Gizlilik ve KVKK

1. Veri sorumlusu

Veri sorumlusu Semiha Demir'dir (Fame Stoned).

2. İşlediğimiz veriler

• Kimlik: ad, soyad; fatura için gerekli olduğunda T.C. kimlik numarası
• İletişim: e-posta, telefon, teslimat ve fatura adresi
• Müşteri işlem: sipariş numarası, sipariş içeriği, iade ve değişim kayıtları, bizimle yaptığın yazışmalar
• Finansal: iade işlemleri için banka hesap bilgisi
• İşlem güvenliği: IP adresi, çerez bilgileri, tarayıcı ve cihaz bilgisi, site içi gezinme kayıtları
• Özel tasarım siparişleri: yüklediğin görsel ve yazı
• Pazarlama: yalnızca onay verdiysen e-posta bülteni kaydın

Kart bilgilerini biz görmüyoruz. Ödeme bilgileri doğrudan ödeme kuruluşuna iletilir; bizim sistemimizde saklanmaz.

3. İşleme amaçları

• Siparişin alınması, hazırlanması, kargolanması ve takibi
• İade, değişim ve destek taleplerinin karşılanması
• Fatura ve muhasebe işlemlerinin yürütülmesi, yasal saklama yükümlülüklerinin yerine getirilmesi
• Site güvenliği, hata ayıklama ve kötüye kullanımın önlenmesi
• Müşteri memnuniyetinin ölçülmesi ve hizmetin iyileştirilmesi
• Onay verdiysen kampanya ve yenilik duyurularının gönderilmesi

4. Hukuki sebepler

Verilerini KVKK m.5 kapsamında şu sebeplerle işliyoruz: sözleşmenin kurulması ve ifası için gerekli olması (m.5/2-c), hukuki yükümlülüğümüzü yerine getirmek (m.5/2-ç), bir hakkın tesisi ve korunması (m.5/2-e), temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (m.5/2-f). Pazarlama iletileri yalnızca açık rızan ile gönderilir ve rızanı istediğin an geri alabilirsin.

5. Kimlerle paylaşıyoruz

• Kargo firmaları — teslimat için ad, adres ve telefon
• Ödeme kuruluşları ve bankalar (iyzico vb.) — ödemenin alınması ve iadesi
• E-ticaret altyapısı (Shopify) — mağazanın çalışması ve barındırılması
• Baskı ve üretim iş ortağı — siparişin üretilmesi
• Muhasebe ve e-fatura sağlayıcısı — yasal belgelerin düzenlenmesi
• Yetkili kamu kurumları — mevzuat gereği talep edilmesi hâlinde

Verilerini reklam amacıyla üçüncü kişilere satmıyoruz.

6. Yurt dışına aktarım

Mağazamız Shopify altyapısında çalışır ve bu hizmetin sunucuları yurt dışında bulunur. Bu nedenle verilerin, hizmetin sağlanabilmesi için gerekli olduğu ölçüde yurt dışına aktarılır. Aktarım KVKK m.9 kapsamında yapılır.

7. Saklama süresi

Sipariş ve fatura kayıtlarını, ilgili mevzuatın öngördüğü süre boyunca (ticari defter ve belgeler için 10 yıl) saklarız. Destek yazışmalarını talebin kapanmasından itibaren 3 yıl, pazarlama kaydını rızanı geri alana kadar tutarız. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. Çerezler

Sitenin çalışması için zorunlu çerezler (sepet, oturum, güvenlik) kullanılır; bunlar olmadan alışveriş tamamlanamaz. Ayrıca siteyi nasıl kullandığını anlamak için ölçümleme çerezleri kullanılabilir. Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsin; zorunlu çerezleri engellersen bazı bölümler çalışmaz.

9. Veri güvenliği

Site trafiği SSL ile şifrelenir. Verilere yalnızca işini yapmak için ihtiyacı olan kişiler erişebilir. Yetkisiz erişime karşı teknik ve idari tedbirler alınır.

10. Üçüncü taraf siteler

Sitemizde başka sitelere bağlantı verilebilir (örneğin sosyal medya hesaplarımız). Bu sitelerin gizlilik uygulamalarından sorumlu değiliz; oraya geçtiğinde ilgili sitenin kendi politikası geçerlidir.

11. Çocukların gizliliği

Sitemiz 18 yaşın altındaki çocuklara yönelik değildir ve bilerek 18 yaşın altındaki kişilerden kişisel veri toplamayız. Ebeveyn veya vasi olarak çocuğunuzun bize veri verdiğini fark ederseniz bizimle iletişime geçin; veriyi sileriz.

12. Haklarınız (KVKK m.11)

KVKK m.11 uyarınca:

• Kişisel verinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluşmuşsa silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

13. Başvuru yolu

Taleplerini, kimliğini doğrulayacak bilgilerle birlikte bilgi@stonedturk.com adresine veya yukarıdaki posta adresine yazılı olarak iletebilirsin. Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırırız.

14. Değişiklikler

Bu metni gerektiğinde güncelleriz. Önemli bir değişiklik olduğunda sitede duyururuz. Güncel sürüm her zaman bu sayfada yayınlanır.