Gizlilik Politikası

Tarzodak olarak ziyaretçilerimizin ve müşterilerimizin kişisel verilerini hukuka uygun, sınırlı ve ölçülü biçimde işlemeyi; verilerin güvenliğini korumayı ve kişilerin verileri üzerindeki haklarını kullanabilmesini sağlamayı amaçlarız. Bu politika, tarzodak.com üzerinden yürütülen genel veri işleme faaliyetlerini açıklar.

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu Ömer Salcan’dır. Adres: Cevizli Mah. Zuhal Cad. A Blok No: 46 İç Kapı No: 50, Maltepe / İstanbul, Türkiye. İletişim: tarzodak@gmail.com, +90 505 101 18 72. Vergi bilgileri: Kartal Vergi Dairesi, VKN 7410732433.

İşlenen kişisel veri kategorileri

Kimlik ve iletişim bilgileri: ad, soyad, telefon, e-posta, fatura ve teslimat adresi.

Sipariş ve müşteri işlem bilgileri: satın alınan ürünler, beden veya numara, sipariş tutarı, ödeme ve iade durumu, teslimat ve talep kayıtları.

Finans ve fatura bilgileri: ödeme yöntemi, tahsilat ve iade durumu, fatura için gerekli bilgiler. Kartın tam numarası Tarzodak tarafından saklanmaz; ödeme kuruluşu tarafından işlenir.

Dijital işlem ve güvenlik bilgileri: IP adresi, cihaz ve tarayıcı bilgisi, oturum, çerez ve güvenlik kayıtları.

Pazarlama ve tercih bilgileri: yalnızca ilgili onay veya diğer hukuki şart bulunduğunda ileti izinleri, ret kayıtları ve kampanya tercihleri.

Müşteri destek içerikleri: e-posta ve form mesajları, şikâyetler, iade açıklamaları ve kullanıcı tarafından gönderilen fotoğraflar.

İşleme amaçları ve hukuki sebepler

Kişisel veriler; siparişin kurulması ve yerine getirilmesi, ödemenin alınması veya iadesi, ürünün teslimi, fatura düzenlenmesi, iade ve destek taleplerinin karşılanması, hukuki yükümlülüklerin yerine getirilmesi, bilgi güvenliğinin sağlanması, uyuşmazlıkların yönetilmesi ve hakların korunması amaçlarıyla işlenir.

İşlemenin hukuki sebepleri, faaliyete göre; bir sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması, temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat ve gerekli durumlarda açık rızadır. Pazarlama iletileri, ticari elektronik ileti mevzuatındaki izin ve ret kurallarına göre ayrıca yönetilir.

Toplama yöntemleri

Veriler; web sitesi, Shopify mağaza altyapısı, ödeme ekranı, sipariş ve iletişim formları, çerezler, e-posta, telefon, sosyal medya mesajları ile teslimat ve iade süreçleri üzerinden otomatik veya kısmen otomatik yollarla; gerektiğinde bir veri kayıt sisteminin parçası olan otomatik olmayan yollarla elde edilir.

Aktarım yapılan alıcı grupları

Veriler, yalnızca amaçla sınırlı ve gerekli olduğu ölçüde; Shopify ve e-ticaret altyapı sağlayıcılarına, ödeme kuruluşlarına ve bankalara, kargo ve lojistik şirketlerine, e-posta veya SMS hizmeti sağlayıcılarına, muhasebe ve bilişim hizmeti sağlayıcılarına, hukuk danışmanlarına ve yetkili kamu kurumlarına aktarılabilir. Kullanılmayan bir hizmet sağlayıcıya aktarım yapılmaz.

Yurt dışına aktarım

Shopify, bulut, güvenlik, e-posta, analitik veya destek hizmetlerinin yurt dışında sunulması nedeniyle kişisel veriler yurt dışına aktarılabilir. Böyle bir aktarım yalnızca 6698 sayılı Kanunun 9 uncu maddesindeki şartlar ve yeterlilik kararı, uygun güvence veya kanunda sınırlı olarak sayılan arızi aktarım hâllerinden uygulanabilir olan mekanizma sağlanarak gerçekleştirilir. Mağazanın fiilî teknik kurulumu ve kullanılan sağlayıcılar düzenli olarak kontrol edilir.

Saklama süreleri

Kişisel veriler, işleme amacı için gerekli süre ve ilgili vergi, tüketici, ticaret, elektronik ticaret ve zamanaşımı mevzuatındaki zorunlu süreler boyunca saklanır. Süre sona erdiğinde veriler, uygulanabilir mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir. İzin ve ret kayıtları, bu iradenin ispatı ve ilgili yükümlülüklerin yerine getirilmesi için gerekli süre boyunca tutulur.

Çerezler ve benzer teknolojiler

Sepet, güvenlik, oturum ve ödeme akışının çalışması için kesinlikle gerekli çerezler kullanılabilir. Analitik, kişiselleştirme veya reklam amaçlı zorunlu olmayan çerezler, gerekli olduğu durumda önceden alınan tercihe göre çalıştırılır. Ziyaretçi, çerez tercih panelinden zorunlu olmayan çerezleri reddedebilir veya tercihini değiştirebilir. Tarayıcıdan tüm çerezlerin engellenmesi sitenin bazı işlevlerini etkileyebilir.

Veri güvenliği

Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla erişim yetkilerinin sınırlandırılması, güçlü kimlik doğrulama, güncelleme, kayıt izleme, yedekleme ve hizmet sağlayıcı kontrolleri gibi uygun teknik ve idari tedbirler alınır. İnternet üzerinden hiçbir iletim yönteminin mutlak güvenlik sağlamadığı dikkate alınır.

İlgili kişinin hakları ve başvuru

KVKK’nın 11 inci maddesi kapsamında; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talep etme, düzeltme ve silme işlemlerinin verinin aktarıldığı kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhe çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu, kimliğinizi ve talebinizi açıklayacak şekilde Cevizli Mah. Zuhal Cad. A Blok No: 46 İç Kapı No: 50, Maltepe / İstanbul, Türkiye adresine yazılı olarak veya tarzodak@gmail.com e-posta adresine iletebilirsiniz. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Gerekli hâllerde güvenli kimlik doğrulaması istenebilir.

Çocukların verileri ve değişiklikler

Tarzodak doğrudan çocuklara yönelik satış hizmeti sunmayı amaçlamaz. Bu politika; mevzuat, hizmet sağlayıcı ve iş süreçlerindeki değişikliklere göre güncellenebilir. Güncel sürüm, yeni yürürlük tarihiyle mağazada yayımlanır.