safirya.tr Veri Güvenliği ve Mahremiyet Taahhüdü:Safirya El Yapımı Tasarım Atölyesi olarak, müşterilerimizin ve ziyaretçilerimizin kişisel verilerinin korunmasına, gizliliğine ve güvenliğine en üst düzeyde hassasiyet gösteriyoruz. Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata tam uyumlu olarak işlenmektedir.
1. Veri Sorumlusunun Kimliği
KVKK uyarınca Veri Sorumlusu sıfatıyla hareket eden atölyemize ait kimlik ve iletişim bilgileri şöyledir:
Ticari Ünvan: Safirya El Yapımı Tasarım Atölyesi
Alan Adı: https://safirya.tr
Atölye Adresi: Karşıyaka / İzmir (Yalnızca Online E-Ticaret Hizmeti)
Müşteri Hizmetleri: +90 543 898 16 39
WhatsApp İletişim: +90 543 898 16 39
KVKK & Gizlilik E-Posta: kvkk@safirya.tr / destek@safirya.tr
2. İşlenen Kişisel Veri Kategorileri
safirya.tr üzerinden gerçekleştirdiğiniz işlemler kapsamında aşağıdaki veri kategorileri işlenmektedir:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (213 sayılı Vergi Usul Kanunu ve e-Arşiv fatura zorunluluğu kapsamında veya kurumsal siparişlerde Vergi Kimlik Numarası).
- İletişim Bilgileri: Teslimat adresi, fatura adresi, cep telefonu numarası, e-posta adresi.
- Müşteri İşlem & Sipariş Verileri: Sipariş numarası, sipariş edilen ürünler, adet baremleri, koku notaları, kişiselleştirme metinleri (ürünlere yazılacak isim, tarih veya nişan/düğün notları), hediye paketi notları, kargo takip bilgileri, talep ve şikayet kayıtları.
- Finansal Güvenlik ve Ödeme Verileri: Seçilen ödeme yöntemi, sipariş tutarı, banka işlem referans kodu. (Önemli Not: Kredi kartı numaranız, son kullanma tarihiniz ve CVV güvenlik kodunuz kesinlikle Safirya sunucularında SAKLANMAZ; 256-Bit SSL şifrelemeyle doğrudan TCMB/BDDK lisanslı ödeme kuruluşu İyzico altyapısına iletilir ve 3D Secure ile tahsil edilir.)
- İşlem Güvenliği ve Dijital İz Verileri: IP adresi, internet sitesi giriş-çıkış logları, kullanıcı oturum çerezleri, gezinme ve sepet verileri.
- Üretim Aşama Görselleri: Canlı sipariş takip modülümüzde müşterinin onayına sunulan atölye üretim aşaması fotoğrafları (döküm, etiketleme ve mühürleme anı fotoğrafları).
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla ("Amaçlar") KVKK'nın 5. ve 6. maddelerine uygun olarak işlenmektedir:
- safirya.tr üzerinden siparişlerin oluşturulması, teyidi ve ifası,
- Kişiye özel tasarım taleplerinin (isim, koku, kurdele rengi) atölyemizde zanaatkar dokunuşuyla hazırlanması,
- Siparişlerin darbe emici ambalajla paketlenip anlaşmalı kargo firmaları aracılığıyla adresinize teslim edilmesi,
- Sipariş takip SMS ve e-posta bildirimlerinin (hazırlık, kargo takip numarası vb.) iletilmesi,
- 213 sayılı Vergi Usul Kanunu uyarınca e-fatura veya e-arşiv fatura düzenlenmesi,
- Satış sonrası müşteri desteği, iade, hasarlı ürün telafisi ve tüketici taleplerinin yönetimi,
- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun uyarınca işlem loglarının tutulması,
- Açık rıza vermeniz halinde atölyemizin yeni el emeği serileri, mevsimsel kokuları ve baremli indirimleri hakkında ticari elektronik ileti gönderilmesi,
- Adli ve idari makamlarca talep edilen yasal bilgi ve belgelerin temin edilmesi.
4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebepleri
Kişisel verileriniz, safirya.tr internet sitemiz, mobil arayüzümüz, sipariş formları, üyelik ekranı, iletişim formları, WhatsApp hızlı sipariş hattı ve e-posta yazışmaları kanalıyla tamamen veya kısmen otomatik yollarla toplanmaktadır.
Hukuki Sebepler:
- KVKK m. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Siparişin alınması, el yapımı üretimi, kargo teslimatı).
- KVKK m. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (Vergi mevzuatı, 6502 sayılı Tüketici Kanunu, e-ticaret düzenlemeleri).
- KVKK m. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz (Sistem güvenliği, sahtecilik önleme, müşteri hizmet kalitesi).
- KVKK m. 5/1: Açık rıza (İsteğe bağlı pazarlama iletileri ve üçüncü taraf analitik çerezler).
5. Kişisel Verilerin Aktarıldığı Taraflar
Kişisel verileriniz hiçbir surette üçüncü şahıslara ticari amaçla satılmaz veya kiralanmaz. Yalnızca siparişin ifası ve kanuni yükümlülükler doğrultusunda şu alıcı gruplarına aktarılır:
- Anlaşmalı Kargo Şirketleri: (Yurtiçi Kargo vb.) Siparişin teslim edilebilmesi için ad-soyad, teslimat adresi ve telefon bilgisi.
- Lisanslı Ödeme Kuruluşları: (İyzico vb.) Güvenli kart tahsilatının sağlanması ve 3D Secure doğrulaması için.
- Mali Müşavir ve e-Fatura Entegratörleri: Yasal muhasebe ve vergi denetim kayıtları için.
- Yetkili Kamu Kurum ve Kuruluşları: Mahkemeler, Tüketici Hakem Heyetleri, Maliye Bakanlığı ve kolluk kuvvetlerinin yasal talepleri halinde.
6. Kredi Kartı ve Ödeme Güvenliği
safirya.tr üzerinde alışveriş yaparken kullandığınız kredi kartı bilgileri atölyemiz sunucularında asla tutulmaz ve kaydedilmez. Sitemiz 256-Bit SSL şifreleme sertifikası ile korunmaktadır. Ödeme ekranında girdiğiniz kart bilgileri doğrudan bankanız ile TCMB/BDDK lisanslı ödeme kuruluşu (İyzico) arasında kurulan şifreli tünel üzerinden aktarılır. 3D Secure onay kodu cep telefonunuza iletilmeden çekim yapılamaz.
7. Kapsamlı Çerez (Cookie) Politikası
safirya.tr sitemizde kullanıcı deneyiminizi zenginleştirmek ve sepetinizi korumak için çerezler kullanılmaktadır:
- Zorunlu Çerezler: Sepetinize ürün ekleme, oturum açma ve güvenli ödeme adımlarının çalışması için teknik zorunluluktur; kapatılamaz.
- Analitik Çerezler: Sitemizi kaç kişinin ziyaret ettiğini, hangi kategorilerin ilgi gördüğünü ölçmek için anonim olarak veri toplar.
- Pazarlama / Tercih Çerezleri: İlgi duyduğunuz el yapımı kokulara veya tasarımlara göre özel bildirimler sunar.
Çerez tercihlerinizi sitemizin alt çubuğundaki "Çerez Tercihleriniz" panelinden dilediğiniz zaman değiştirebilir veya tarayıcınızın (Chrome, Safari, Edge vb.) gizlilik ayarlarından tüm çerezleri silebilirsiniz.
8. Veri Saklama Süreleri
Kişisel verileriniz, mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır:
- Fatura, sipariş ve muhasebe kayıtları: 10 yıl (6102 sayılı TTK ve 213 sayılı VUK),
- Tüketici uyuşmazlığı ve talep kayıtları: 3 yıl (6502 sayılı Tüketici Kanunu),
- İnternet sitesi IP trafik logları: 2 yıl (5651 sayılı Kanun).
Süre bitiminde verileriniz KVKK mevzuatına uygun olarak silinir, yok edilir veya anonimleştirilir.
9. KVKK Madde 11 Uyarınca İlgili Kişinin Hakları
KVKK'nın 11. maddesi uyarınca Safirya'ya başvurarak kendinizle ilgili şu haklara sahipsiniz:
- a) Kişisel verinizin işlenip işlenmediğini öğrenme,
- b) Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
- c) Kişisel verinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme,
- d) Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Başvuru Usulü ve İletişim
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici belgelerle birlikte:
- Islak imzalı dilekçe ile: Karşıyaka / İzmir adresimize şahsen veya noter kanalıyla,
- Elektronik posta ile: Sistemimizde kayıtlı e-posta adresiniz üzerinden kvkk@safirya.tr adresine iletebilirsiniz.
Talebiniz en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.