Gizlilik politikası

Studio Potato E-Tic. ve El Yapımı Halı Kilim Üretimi Ltd. Şti.

GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

1. AMAÇ VE KAPSAM

Studio Potato olarak özel hayatınızın gizliliğine ve kişisel verilerinizin güvenliğine önem veriyoruz. Bu Gizlilik ve Kişisel Verilerin Korunması Politikası (“Politika”), studiopotato.co internet sitesini ziyaret ettiğinizde, kullanıcı hesabı oluşturduğunuzda, sipariş verdiğinizde, bizimle iletişime geçtiğinizde veya pazarlama iletilerimize izin verdiğinizde kişisel verilerinizin nasıl işlendiğini açıklar.

Kişisel verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili diğer mevzuata uygun olarak işlenir.

Bu Politika bir açık rıza metni değildir. Açık rıza gerektiren işlemler için gerekli olması hâlinde ayrıca ve özgür iradenize dayalı onayınız alınır. Gizlilik politikasını okumanız veya siteyi kullanmanız, tek başına açık rıza verdiğiniz anlamına gelmez.

2. VERİ SORUMLUSU

KVKK kapsamında veri sorumlusu:

Ticaret unvanı: Studio Potato E-Tic. ve El Yapımı Halı Kilim Üretimi Ltd. Şti.
MERSİS / Vergi numarası: 0781103810300001  / 7811038103
Adres: RASİMPAŞA MAH. İSKELE SOKAK. NO:66A KADIKÖY/ ISTANBUL 34716
E-posta: info@studiopotato.co
Telefon: 0505 565 77 34
KEP adresi: studiopotato@hs01.kep.tr

Bu Politika’da “Studio Potato”, “biz” veya “şirket” ifadeleri yukarıda bilgileri bulunan veri sorumlusunu ifade eder.

3. İŞLENEBİLECEK KİŞİSEL VERİLER

Hizmetlerimizi kullanım biçiminize göre aşağıdaki kişisel veriler işlenebilir:

- Kimlik bilgileri: Ad, soyadı ve mevzuat veya faturalandırma için gerçekten gerekli olması hâlinde vergi kimlik numarası ya da diğer kimlik bilgileri.
- İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresleri.
- Müşteri işlem bilgileri: Sipariş numarası, satın alınan ürünler, sepet bilgileri, ödeme ve iade durumu, fatura bilgileri, teslimat tercihleri ve müşteri hizmetleri kayıtları.
- Ödeme bilgileri: Ödeme yöntemi, işlem tarihi, tutarı, ödeme veya banka referansı ve sınırlı kart bilgileri. Tam kart numarası ve kart güvenlik kodu, ödeme hizmeti sağlayıcısı tarafından işlenebilir; Studio Potato’nun sistemlerinde saklanmaz.
- İşlem güvenliği ve teknik bilgiler: IP adresi, oturum ve erişim kayıtları, cihaz ve tarayıcı bilgileri, işletim sistemi, site içi hareketler, hata ve güvenlik kayıtları.
- Talep ve şikâyet bilgileri: Bize gönderdiğiniz mesajlar, ürün değerlendirmeleri, destek talepleri, iade ve şikâyet içerikleri.
- Pazarlama bilgileri: Ticari elektronik ileti tercihleriniz, kampanya etkileşimleriniz ve gerekli olduğu hâllerde açık rızanıza dayalı ilgi veya alışveriş tercihleri.
- Çerez bilgileri: Zorunlu çerezler ile tercihinize bağlı işlevsel, analiz ve reklam çerezlerinden elde edilen bilgiler.

Özel nitelikli kişisel verilerinizi talep etmediğimiz sürece bizimle paylaşmayınız. Bir müşteri talebi veya ürün özelleştirmesi kapsamında özel nitelikli veri işlenmesi zorunlu hâle gelirse, ilgili mevzuata uygun ek güvenlik önlemleri alınır ve gerekli hukuki şart sağlanır.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

- Üyelik ve kullanıcı hesabı işlemlerinin yürütülmesi,
- Siparişin alınması, satış sözleşmesinin kurulması ve ifası,
- Ödeme, faturalandırma, teslimat, iade ve geri ödeme işlemlerinin gerçekleştirilmesi,
- Sipariş ve teslimat bildirimlerinin gönderilmesi,
- Müşteri hizmetleri, talep, şikâyet ve uyuşmazlık süreçlerinin yönetilmesi,
- Ürün ve hizmet kalitesinin geliştirilmesi,
- Site güvenliğinin sağlanması; hata, kötüye kullanım, dolandırıcılık ve yetkisiz işlemlerin önlenmesi,
- Muhasebe, vergi, tüketici hukuku ve diğer yasal yükümlülüklerin yerine getirilmesi,
- Hukuki hakların kurulması, kullanılması veya korunması,
- Açık rızanız ya da ilgili diğer hukuki şartların bulunması hâlinde analiz, kişiselleştirme ve reklam çalışmalarının yürütülmesi,
- Ticari elektronik ileti izniniz varsa kampanya, ürün ve duyuruların gönderilmesi.

Kişisel verileriniz, toplandıkları amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir. Hizmetin sunulması için gerekli olmayan bilgiler zorunlu alan olarak talep edilmez.

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, somut işleme faaliyetine göre KVKK’nın 5’inci ve uygulanabildiği hâllerde 6’ncı maddelerinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
- Hukuki yükümlülüklerimizin yerine getirilmesi,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için işlemenin zorunlu olması,
- Kanunlarda açıkça öngörülmesi,
- İlgili kişinin verileri kendisi tarafından alenileştirmesi hâlinde, alenileştirme iradesine uygun olarak işlenmesi,
- Açık rızanızın bulunması.

Siparişin yürütülmesi, zorunlu güvenlik işlemleri veya kanuni kayıtların tutulması gibi başka bir hukuki sebebe dayanan faaliyetler için açık rıza şartına dayanılmaz. Pazarlama, zorunlu olmayan analiz ve reklam çerezleri gibi açık rıza gerektiren faaliyetlerde onayınız ayrıca alınır; onay vermemeniz temel alışveriş hizmetlerinden yararlanmanızı engellemez.

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz;

- İnternet sitesi, ödeme ve sipariş ekranları,
- Üyelik, iletişim, iade ve bülten formları,
- E-posta, telefon ve müşteri hizmetleri yazışmaları,
- Çerezler ve benzeri teknolojiler,
- Ödeme kuruluşları, bankalar, kargo ve teslimat şirketleri,
- E-ticaret altyapısı ve mağazaya bağlanan uygulamalar,
- Mevzuata uygun diğer fiziksel veya elektronik kanallar

üzerinden otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

Başka bir kişi adına sipariş verirken o kişinin teslimat bilgilerini paylaşmanız hâlinde, bu kişiyi gerekli şekilde bilgilendirdiğinizden ve bilgileri paylaşmaya yetkili olduğunuzdan emin olmalısınız.

7. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz satılmaz veya hukuka aykırı biçimde ticari kazanç amacıyla üçüncü kişilere verilmez. Bununla birlikte, hizmetlerin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi için gerekli ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarım yapılabilir:

- Siparişin teslimi için kargo, kurye ve lojistik şirketlerine,
- Ödemenin alınması ve iadesi için bankalara, ödeme ve elektronik para kuruluşlarına,
- E-ticaret mağazası, barındırma, bulut, veri tabanı, güvenlik, iletişim ve teknik destek hizmeti sağlayıcılarına,
- E-fatura, e-arşiv, muhasebe ve mali müşavirlere,
- Müşteri hizmetleri ve iletişim hizmeti sağlayıcılarına,
- Açık rızanız veya ilgili başka bir hukuki sebep varsa analiz, reklam ve pazarlama hizmeti sağlayıcılarına,
- Hukuki danışmanlara, denetçilere ve uyuşmazlık çözüm mercilerine,
- Kanunen yetkili kamu kurumlarına, mahkemelere ve icra mercilerine.

Aktarımlar, yalnızca ilgili amacın gerektirdiği veriyle sınırlı tutulur ve uygun sözleşmesel, idari ve teknik tedbirler uygulanır.

8. YURT DIŞINA VERİ AKTARIMI

Studio Potato mağazası Shopify gibi yurt dışında bulunan veya yurt dışındaki sunuculardan hizmet veren e-ticaret, bulut, analiz, iletişim ya da pazarlama sağlayıcılarını kullanabilir. Bu durumda kişisel verileriniz yurt dışına aktarılabilir veya yurt dışından erişilebilir hâle gelebilir.

Yurt dışı aktarım, KVKK’nın 9’uncu maddesindeki şartlardan uygun olanına dayanılarak; yeterlilik kararı, uygun güvence yöntemleri (örneğin Kişisel Verileri Koruma Kurumu tarafından yayımlanan standart sözleşmeler) veya kanunda öngörülen istisnai aktarım şartları çerçevesinde gerçekleştirilir. Açık rızaya dayanılması gereken durumlarda ayrıca açık rızanız alınır.

Kullanılan yurt dışı hizmet sağlayıcıları ve aktarım mekanizmaları, mağazanın fiilî teknik kurulumuna göre belirlenmelidir. 

9. ÇEREZLER VE BENZERİ TEKNOLOJİLER

Sitede aşağıdaki çerez türleri kullanılabilir:

- Zorunlu çerezler: Sepetin korunması, ödeme, güvenlik, oturum yönetimi ve sitenin talep ettiğiniz şekilde çalışması için gereklidir. Hukuken izin verilen durumlarda açık rıza olmadan kullanılabilir.
- İşlevsel çerezler: Dil, bölge ve benzeri tercihlerin hatırlanmasını sağlar.
- Performans ve analiz çerezleri: Sitenin nasıl kullanıldığını anlamamıza ve performansı geliştirmemize yardımcı olur.
- Reklam ve hedefleme çerezleri: İlgi alanlarınıza göre içerik veya reklam sunulması ve reklam performansının ölçülmesi amacıyla kullanılabilir.

Zorunlu olmayan çerezler, gerekli hukuki şartın açık rıza olduğu durumlarda siz “Kabul et” veya ilgili tercih seçeneğini etkinleştirmeden çalıştırılmaz. Çerez panelinden “Reddet” seçeneğini kullanabilir veya tercihlerinizi kategori bazında değiştirebilirsiniz. Rızanızı dilediğiniz zaman geri çekebilirsiniz; geri çekme, önceki işlemlerin hukuka uygunluğunu etkilemez.

Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz. Bazı zorunlu çerezlerin engellenmesi, sepet ve ödeme gibi temel site özelliklerinin çalışmasını etkileyebilir.

Kullanılan her çerezin adı, sağlayıcısı, amacı, türü ve saklama süresi ayrı Çerez Politikası veya çerez tercih panelinde açıklanmalıdır. Google Analytics, Meta Pixel veya benzeri araçlar yalnızca mağazada gerçekten etkinse listelenmelidir.

10. TİCARİ ELEKTRONİK İLETİLER

Kampanya, indirim, yeni ürün ve benzeri pazarlama iletileri, ilgili mevzuat uyarınca gerekli olduğu hâllerde önceden alınmış ayrı onayınıza dayanılarak gönderilir. Pazarlama onayı alışverişin şartı değildir.

İletilerdeki abonelikten çıkma bağlantısını veya belirtilen ret yöntemini kullanarak onayınızı her zaman geri alabilirsiniz. Sipariş onayı, teslimat veya güvenlik bildirimi gibi sözleşmenin yürütülmesi için gerekli hizmet iletileri, pazarlama iletilerinden ayrı değerlendirilir.

11. SAKLAMA SÜRELERİ

Kişisel verileriniz, işleme amacı için gerekli olan süre ve ilgili mevzuatta öngörülen zamanaşımı veya saklama süreleri boyunca muhafaza edilir. Süre belirlenirken özellikle vergi, ticaret, tüketici ve elektronik ticaret mevzuatı ile hukuki uyuşmazlık süreleri dikkate alınır.

Saklama süresi sona eren ve işlenmesini gerektiren başka bir hukuki sebep bulunmayan veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir. Pazarlama onayınızı geri çekmeniz durumunda iletişim tercihiniz güncellenir; ret kaydı, yükümlülüklerimizi ispatlamak amacıyla gerekli süre boyunca saklanabilir.

12. VERİ GÜVENLİĞİ

Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde saklanmasını sağlamak amacıyla uygun teknik ve idari tedbirler alınır. Bu tedbirler; erişim yetkilendirmesi, şifreleme ve güvenli bağlantı yöntemleri, kayıt ve izleme, yedekleme, tedarikçi kontrolleri, gizlilik yükümlülükleri ve çalışan farkındalığı gibi önlemleri içerebilir.

İnternet üzerinden hiçbir aktarım veya saklama yönteminin mutlak güvenlik sağlayamayacağı unutulmamalıdır. Bir kişisel veri ihlali tespit edilirse ilgili mevzuata uygun inceleme, bildirim ve zarar azaltma süreçleri yürütülür.

13. İLGİLİ KİŞİ OLARAK HAKLARINIZ

KVKK’nın 11’inci maddesi uyarınca veri sorumlusuna başvurarak:

- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanundaki şartlarla silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

14. BAŞVURU YÖNTEMİ

KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulamaya elverişli bilgi ve belgelerle birlikte aşağıdaki yöntemlerden biriyle iletebilirsiniz:

E-posta: info@studiopotato.co
KEP: [VARSA KEP ADRESİ]
Posta / şahsen başvuru: [AÇIK ŞİRKET ADRESİ]

Başvurunuzda adınız ve soyadınız, başvuru yazılıysa imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ile pasaport veya varsa kimlik numaranız, tebligata esas adresiniz, varsa e-posta ve telefonunuz ile talebinizin konusu bulunmalıdır. Kimlik bilgileri yalnızca başvurunun doğrulanması için gerekli ölçüde talep edilir.

Başvurular, niteliğine göre en kısa sürede ve en geç mevzuatta öngörülen süre içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

15. ÜÇÜNCÜ TARAF BAĞLANTILARI

Sitede üçüncü taraf internet sitelerine, sosyal medya platformlarına veya uygulamalara yönlendiren bağlantılar bulunabilir. Bu hizmetlerin kişisel veri işleme faaliyetleri kendi gizlilik politikalarına tabidir. Studio Potato, kendi kontrolü dışındaki üçüncü taraf hizmetlerinin içerik ve veri işleme uygulamalarından sorumlu değildir; ancak hizmet sağlayıcı seçiminde ve Studio Potato adına yapılan işlemlerde kanuni yükümlülüklerini yerine getirir.

16. ÇOCUKLARIN KİŞİSEL VERİLERİ

Site ve ürünlerimiz esas olarak sözleşme kurma ehliyetine sahip kişilere yöneliktir. Reşit olmayan kişiler, alışveriş işlemlerini yasal temsilcileri aracılığıyla gerçekleştirmelidir. Bir çocuğa ait kişisel verinin yetkisiz olarak paylaşıldığını düşünüyorsanız info@studiopotato.co adresinden bizimle iletişime geçebilirsiniz.

17. POLİTİKA DEĞİŞİKLİKLERİ

Bu Politika; mevzuat, teknoloji, hizmetler veya veri işleme faaliyetlerindeki değişiklikler nedeniyle güncellenebilir. Güncel sürüm, “Son güncelleme” tarihiyle birlikte bu sayfada yayımlanır. Haklarınızı veya veri işleme faaliyetlerini önemli ölçüde etkileyen değişiklikler, uygun yöntemlerle ayrıca duyurulur. Açık rıza gerektiren yeni bir işlem, yalnızca Politika’nın değiştirilmesine dayanılarak başlatılmaz; gerekli olduğu hâllerde yeniden onayınız alınır.

18. İLETİŞİM

Bu Politika veya kişisel verilerinizin işlenmesiyle ilgili sorularınız için:

E-posta: info@studiopotato.co
Telefon: 0505 565 77 34
Adres: RASİMPAŞA MAH. İSKELE SOKAK. NO:66A KADIKÖY/ ISTANBUL 34716