Atelier Emine Gizlilik ve Güvenlik Politikası

Son Güncelleme: 27 Aralık 2025

1. Genel Hükümler

Atelier Emine, merkezi İstanbul’da (Ferhatpaşa Mahallesi, Bilginur Sokak, Ferhatpaşa Konakları No: 2 A İç Kapı No: 14, Çatalca/İstanbul, Türkiye) bulunan ve Türk Ticaret Kanunu’na göre faaliyet gösteren bir şirket olarak, tüm faaliyetlerinde kişisel verilerin gizliliği, bütünlüğü ve güvenliğini öncelikli bir değer olarak kabul eder. Bu politika, web sitemiz, mobil uygulamalarımız, mağazalarımız ve tüm çevrimiçi/çevrimdışı hizmet kanallarımız üzerinden toplanan kişisel verilerin işlenmesi, saklanması, paylaşılması ve korunmasına ilişkin ilke ve prosedürleri düzenler.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR 2016/679) ve ilgili diğer yürürlükteki mevzuat çerçevesinde hazırlanmıştır.

Atelier Emine, bu politikayı zaman zaman güncelleyebilir; güncellenen politikalar, yayınlandığı tarihte yürürlüğe girer ve tüm kullanıcılarımız için bağlayıcıdır.

---

2. Kapsam

Bu Gizlilik ve Güvenlik Politikası aşağıdaki alanları kapsar:

1. Toplanan veri türleri ve veri kaynakları

2. Kişisel verilerin işlenme amaçları ve hukuki dayanakları

3. Verilerin işlenme yöntemleri ve güvenlik önlemleri

4. Verilerin paylaşımı ve aktarımı

5. Çerezler ve izleme teknolojileri

6. Pazarlama ve bilgilendirme iletişimleri

7. Kullanıcı hakları ve talep prosedürleri

8. Veri saklama süreleri

9. Veri sorumlusu ve iletişim bilgileri

10. Politika değişiklikleri ve kullanıcı bilgilendirmesi

---

3. Toplanan Veri Türleri ve Kaynaklar

3.1. Tarama ve Sistem Verileri

Web sitemiz ve uygulamalarımız, sunucu ve sistem logları aracılığıyla aşağıdaki bilgileri toplar:

• IP adresi, cihaz türü, işletim sistemi ve tarayıcı bilgisi

• Talep edilen sayfaların URI bilgisi ve erişim zamanları

• Sunucu yanıt süreleri, hata kodları, dosya boyutları

• Site kullanım istatistikleri ve kullanıcı davranış verileri

Bu veriler, kullanıcı kimliği ile ilişkilendirilmeden anonim istatistiksel analiz ve sistem güvenliği amaçları için kullanılır.

3.2. Çerezler (Cookies)

Çerezler, kullanıcı deneyimini geliştirmek, site performansını ölçmek ve kişiselleştirilmiş içerik sağlamak için kullanılır.

• Zorunlu çerezler: Sitede temel işlevlerin çalışması için gereklidir.

• Analitik çerezler: Site kullanımını ölçer, performans analizlerini sağlar.

• Pazarlama çerezleri: Kişiselleştirilmiş reklam ve teklifler sunmak için kullanılır.

Kullanıcılar çerezleri tarayıcı ayarlarından kontrol edebilir, engelleyebilir veya silebilir.

3.3. Kullanıcı Tarafından Sağlanan Kişisel Veriler

Kullanıcılarımız aşağıdaki kanallardan gönüllü olarak kişisel veri sağlayabilir:

• Üyelik kayıtları ve kullanıcı hesapları

• Sipariş ve ödeme işlemleri

• E-posta, telefon veya kısa mesaj ile iletişim

• Mağaza içi form ve anketler

• Sosyal medya hesapları üzerinden etkileşim

Toplanan bilgiler şunları içerebilir:

• Kimlik bilgileri (ad, soyad, doğum tarihi, unvan)

• İletişim bilgileri (adres, e-posta, telefon)

• Finansal bilgiler (ödeme detayları, kredi kartı doğrulama)

• Sipariş ve satın alma geçmişi

• Tercihler ve ilgi alanları

3.4. Küçüklerin Kişisel Verileri

Atelier Emine, 16 yaşından küçük bireylerden ve 18 yaşından küçük müşterilerden doğrudan veri toplamaz. Ebeveyn veya yasal vasinin izni olmadan sağlanan veriler tespit edildiğinde hesap devre dışı bırakılır ve veriler silinir.

---

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

1. Hizmet sunumu ve sözleşmenin yerine getirilmesi

   • Siparişlerin işlenmesi, ürün teslimatı, ödeme takibi, garanti ve iade süreçleri

2. Müşteri ilişkileri yönetimi

   • Kullanıcı taleplerinin yanıtlanması, müşteri destek hizmetleri, VIP hizmet ve ayrıcalıkların sunulması

3. Pazarlama ve bilgilendirme

   • E-posta, SMS ve diğer elektronik iletişim kanalları ile kampanya, yeni ürün, promosyon ve etkinlik duyuruları

   • Kullanıcı onayına dayalı kişiselleştirilmiş öneriler

4. Hukuki ve idari yükümlülükler

   • Kanun ve düzenlemelere uyum, yetkili makam taleplerinin yerine getirilmesi, dolandırıcılık ve suistimallere karşı önlem

5. Analiz ve istatistik

   • Veri anonimleştirilerek site performansı, kullanıcı deneyimi ve pazar araştırmaları için analiz edilir

Hukuki dayanaklar:

• KVKK Madde 5 ve 6 (a, b, c, d)

• GDPR Madde 6 (1) (a, b, c, f)

• Kullanıcının açık rızası (pazarlama, çerez ve profil oluşturma amaçları)

---

5. Verilerin İşlenme Yöntemleri ve Güvenlik Önlemleri

• Kişisel veriler elektronik ve manuel yöntemlerle işlenir.

• Tüm elektronik işlemler 128-bit SSL protokolü ile şifrelenir.

• Yetkisiz erişim, değiştirme, imha ve sızmayı önlemek için çok katmanlı güvenlik sistemleri kullanılır.

• Veri erişimi sadece yetkili personel tarafından ve görev kapsamında sağlanır.

---

6. Verilerin Paylaşımı ve Uluslararası Aktarımı

Atelier Emine, kişisel verileri aşağıdaki durumlarda paylaşabilir:

• Hizmet sağlayıcılar ve iş ortakları: Kargo, ödeme işleme, web sitesi barındırma, veri analitiği, teknik destek

• Kanuni zorunluluk: Mahkeme, denetim ve resmi kurum talepleri

• Kurumsal strateji ve operasyonlar: Marka birleşmeleri, devralmalar veya şirket içi yönetim

Uluslararası veri aktarımı:

• Veriler, AB, Türkiye ve diğer ülkeler dahil olmak üzere uluslararası aktarılabilir.

• Aktarım sırasında GDPR ve KVKK uyumlu güvenlik önlemleri uygulanır.

Üçüncü taraf pazarlama veya reklam amaçlı veri paylaşımı yapılmaz.

---

7. Veri Saklama Süreleri

• Müşteri hesap ve sipariş verileri: 7 yıl veya kullanıcı talebine kadar saklanır

• Pazarlama izinleri ve çerez tercihleri: kullanıcı iptali veya yasal sürelere kadar saklanır

• Anonim istatistik veriler: süresiz, kimliksiz olarak saklanabilir

---

8. Kullanıcı Hakları ve Talepler

Kullanıcılar aşağıdaki haklara sahiptir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme

2. İşlenen veriler hakkında bilgi talep etme

3. Yanlış veya eksik verilerin düzeltilmesini isteme

4. Verilerin silinmesini veya anonimleştirilmesini talep etme

5. İşleme faaliyetinin sınırlandırılmasını isteme

6. Önceden verilmiş rızanın geri çekilmesi

7. Veri işleme ile ilgili itiraz hakkı

8. Yasal yollarla denetim makamına başvurma hakkı

Tüm talepler için: atelieremine@gmail.com veya +90 531 728 09 02 üzerinden irtibat kurulabilir.

---

9. Çerezler ve İzleme Teknolojileri

• Zorunlu çerezler: site işlevselliği için

• Analitik ve performans çerezleri: anonim veri toplama

• Reklam ve pazarlama çerezleri: yalnızca kullanıcı izni ile

• Tarayıcı ayarlarından tüm çerezler yönetilebilir

---

10. Kredi Kartı ve Ödeme Güvenliği

• Kredi kartı bilgileri asla sistemimizde saklanmaz.

• Tüm ödemeler 128-bit SSL protokolü ile güvence altına alınır ve doğrudan bankaya iletilir.

• Mail-order işlemlerinde kart ve kimlik bilgileri 60 gün süreyle geçici olarak saklanır ve imha edilir.

---

11. E-posta ve Dijital İletişim Güvenliği

• Müşterilerden kredi kartı, parola veya hassas bilgiler e-posta ile talep edilmez.

• Gönderilen iletilerde güvenlik sağlamak kullanıcı sorumluluğundadır.

• Pazarlama ve bilgilendirme izinleri kullanıcının açık rızasına dayalıdır ve her zaman iptal edilebilir.

---

12. Üçüncü Taraf Web Siteleri

• Atelier Emine, web sitemizden yönlendirilen üçüncü taraf sitelerinin gizlilik politikalarından sorumlu değildir.

• Reklam ve içerik ortaklarımız ile paylaşımlar yalnızca anonim ve veri koruma uyumlu şekilde gerçekleştirilir.

---

13. Politika Değişiklikleri

• Bu gizlilik ve güvenlik politikası her zaman güncellenebilir.

• Değişiklikler yayınlandığı tarih itibariyle yürürlüğe girer.

• Kullanıcılar güncel politikayı web sitemizden görüntüleyebilir.

---

14. İletişim ve Veri Sorumlusu

Veri Sorumlusu:
Atelier Emine
Ferhatpaşa Mah. Bilginur Sk. Ferhatpaşa Konakları No: 2 A İç Kapı No: 14, Çatalca/İstanbul, Türkiye
E-posta: atelieremine@gmail.com
Telefon: +90 531 728 09 02

Kişisel verilerle ilgili hak talepleri ve şikayetler için KVKK ve GDPR uyumlu olarak hızlı yanıt verilmektedir.