Gizlilik Sözleşmesi

GİZLİLİK SÖZLEŞMESİ / GİZLİLİK POLİTİKASI

İkrajewelry (“Site”, “Biz”, “Şirket”) olarak, kullanıcılarımızın (ziyaretçi, müşteri, iş ortağı vb.) gizliliğini ve kişisel verilerinin korunmasını önemsiyoruz. Bu Gizlilik Politikası, www.ikrajewelry.com.tr (“Site”) üzerinden toplanan verilerin nasıl işlendiğini, hangi amaçlarla kullanıldığını, veri güvenliği uygulamalarını ve kullanıcı haklarını açıklamaktadır.

1. Temel Kavramlar ve Hukuki Dayanaklar

1.1. Kişisel Veri
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi, kişisel veridir (örneğin ad, soyad, e-posta adresi, telefon numarası, adres vb.).

1.2. Veri Sorumlusu
İkrajewelry, kullanıcıların kişisel verilerinin işlenmesi konusunda karar veren ve bu sorumluluğu üstlenen kuruluştur.

1.3. KVKK & Diğer Mevzuat
Kişisel verilerin işlenmesi, korunması ve paylaşılması Türkiye’de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde yürütülür. Bu politika, KVKK’ya ve ilgili diğer düzenlemelere uygun olarak hazırlanmıştır.

2. Hangi Verileri Topluyoruz?

Site’miz üzerinden kullanıcılarımızdan şu tür bilgiler toplanabilir:

İletişim Bilgileri: Ad, soyad, e-posta, telefon, adres
Kimlik Bilgileri: TCKN, doğum tarihi (gerekirse)
Fatura/Ödeme Bilgileri: Vergi numarası, fatura adresi, banka/banka kartı bilgileri (güvenli ödeme altyapısı vasıtasıyla)
Kullanım Verileri: Siteyi ziyaret tarih/saat bilgisi, IP adresi, tarayıcı türü, cihaz bilgisi, çerez (cookie) verileri
Sipariş ve Satın Alma Verileri: Sipariş geçmişi, ürün tercihleri, teslimat bilgileri
Müşteri Hizmetleri / İletişim Kayıtları: E-posta, mesajlaşma, iletişim formları ve destek taleplerine ilişkin kayıtlar

3. Verilerin Kullanım Amaçları

Toplanan veriler aşağıdaki amaçlarla kullanılabilir:

Sipariş Yönetimi ve Teslimat: Siparişin işlenmesi, kargo ve teslimat süreçlerinin yürütülmesi
Müşteri Hizmetleri: Destek taleplerine cevap verme, kullanıcılarla iletişim kurma
Kullanıcı Deneyimini Geliştirme: Site işlevselliğini iyileştirme, analizler yapma, istatistik tutma
Pazarlama ve Kampanya Bilgilendirmeleri: Kullanıcının onayıyla kampanya, promosyon, e-posta bültenleri gönderme
Yasal Yükümlülüklerin Yerine Getirilmesi: Vergi, muhasebe, kayıt tutma ve mevzuatın zorunlu kıldığı bildirimler
Güvenlik ve Dolandırıcılık Önleme: Sahtekarlık risklerinin analizi, izinsiz erişim ve kötüye kullanımı engelleme

4. Verilerin Paylaşılması / Aktarılması

İkrajewelry, kullanıcı verilerini aşağıdaki durumlarda ve şartlarda üçüncü taraflarla paylaşabilir:

Hizmet Sağlayıcılarla: Kargo şirketleri, ödeme altyapısı sağlayıcıları, CRM veya teknik altyapı hizmeti veren firmalar gibi hizmet ortaklarıyla — bu ortaklar yalnızca işin yürütülmesi için gerekli bilgileri alır ve gizlilik yükümlülüğü altındadır.
Yasal Gereklilik Durumlarında: Kanunlar, mahkeme kararları, resmi makam talepleri nedeniyle yasal zorunluluk halinde veriler ilgili makamlara aktarılabilir.
Kurumsal İşlemler: Şirket birleşmesi, devri veya varlık satışı gibi durumlarda, bilgi devri yapılabilir; ancak devralan taraf bu gizlilik şartlarını devralır ve verilerin gizliliğini korumayı taahhüt eder.

5. Çerezler (Cookies) ve İzleme Teknolojileri

Site, kullanıcı deneyimini geliştirmek ve analiz yapmak amacıyla çerez (cookie) ve benzeri izleme teknolojileri kullanabilir. Çerezler sayesinde oturum yönetimi, tercih hatırlama, analiz raporları oluşturma gibi işlemler yapılabilir.

Kullanıcılar, tarayıcı ayarlarını değiştirerek çerezlerin kabulünü reddedebilir veya çerezleri silebilir; ancak bu durumda sitenin bazı özellikleri düzgün çalışmayabilir.

6. Veri Güvenliği

Kişisel verilerin yetkisiz erişime, ifşaya, değişime veya silinmeye karşı güvenliğini sağlamak için teknik ve idari tedbirler alınır (şifreleme, erişim kontrolü, yedekleme vb.).
Verilere erişim, yalnızca yetkisi olan personelle sınırlandırılır.
Sistemler düzenli olarak güvenlik testlerinden geçirilir ve güncellemeler uygulanır.

7. Saklama Süresi ve İmha

Kişisel veriler, amacın gerçekleşmesi veya yasal sürelerin dolması hâlinde silinir ya da anonim hâle getirilir. Örneğin:

Sipariş bilgileri, muhasebe ve vergi yükümlülükleri doğrultusunda belirlenen süre kadar saklanabilir
Pazarlama ve iletişim izinleri varsa kullanıcı bu izni geri çekene kadar saklanabilir
Gereksiz veya süresi dolmuş veriler güvenli yöntemlerle imha edilir

8. Kullanıcı Hakları

KVKK ve ilgili mevzuat çerçevesinde kullanıcıların sahip olduğu haklar:

Kişisel verilerin işlenip işlenmediğini öğrenme
İşlenmiş veriler varsa bunları talep etme (erişim)
Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü tarafları bilme
Verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
Kanun ve sözleşme şartlarına uygun olarak silinmesini veya yok edilmesini isteme
İşlenmesine itiraz etme hakkı
Verilerin otomatik sistemlerle analiz edilmesine karşı çıkma hakkı
Verilerin taşınabilirliğini isteme
Açık rıza ile yapılan işleme için rızasını geri çekme
Zarara uğraması hâlinde tazmin hakkı

Bu hakkını kullanmak isteyen kullanıcılar, iletişim bilgileri (madde 9’da) aracılığıyla başvuruda bulunabilir.

9. İletişim / Başvuru

Kişisel verilerle ilgili talepler, düzeltme, silme, erişim vb. işlemler için aşağıdaki iletişim bilgileri kullanılabilir:

Şirket Adı: İkrajewelry
Adres: … (şirketin resmi adresi)
E-posta: info@ikrajewelry.com.tr (veya diğer uygun e-posta)
Telefon: …

Kullanıcı, talebini açıkça belirten bir yazılı başvuru ile bize ulaştığında, bu başvuru en geç yasal sürede (KVKK’da belirlenen süre) değerlendirilerek dönüş yapılacaktır.

10. Değişiklikler / Güncelleme

Bu Gizlilik Politikası, şirket faaliyetlerimiz, mevzuat değişiklikleri, teknoloji gelişmeleri gibi nedenlerle zaman zaman güncellenebilir. Güncellemeler sitede yayımlanır ve değişiklik tarihleri belirtilir. Kullanıcıların periyodik olarak bu sayfayı kontrol etmesi önerilir.

11. Yürürlük ve Onay

Bu Gizlilik Politikası, kullanıcıların siteyi kullanmasıyla birlikte kabul edilmiş sayılır. Kullanıcı, siteye kayıt olarak veya hizmetlerden faydalanarak yukarıdaki koşulları kabul etmiş olur.

Yürürlük Tarihi: __ / __ / 20__

Kullanıcı (Ad – Soyad / Şirket): …
İmza: …