GİZLİLİK POLİTİKASI

GİRİŞ VE KAPSAM

1.1. İşbu Gizlilik Politikası, HAKAN TEKSTİL – SERKAN & OSMAN TUNAL ADİ ORTAKLIĞI (“Şirket”, “Şaheser Home”, “biz”) tarafından işletilen www.shop.saheserhome.com (“Site”) üzerinden toplanan, işlenen ve saklanan kişisel verilerin korunmasına ilişkin ilke ve kuralları düzenlemektedir.

1.2. Şirket, kullanıcılarının (“Kullanıcı”, “Üye”, “Müşteri”) kişisel verilerinin güvenliği, gizliliği ve bütünlüğünü korumayı temel ilke edinmiştir.

1.3. Bu politika, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”), California Consumer Privacy Act (“CCPA”) ve ilgili uluslararası veri koruma düzenlemelerine uygun olarak hazırlanmıştır.

TOPLANAN VERİLER VE İŞLEME AMAÇLARI

2.1. Şirket tarafından işlenen kişisel veriler şunlardır:

• Kimlik bilgileri (ad, soyad, T.C. kimlik no, vergi no – yalnızca gerekli durumlarda)
• İletişim bilgileri (adres, e-posta, telefon numarası)
• Finansal bilgiler (ödeme ve fatura bilgileri)
• Müşteri işlem verileri (sipariş geçmişi, iade ve değişim bilgileri)
• Cihaz ve kullanım verileri (IP adresi, tarayıcı türü, çerez kayıtları)
• Görsel ve işitsel veriler (müşteri hizmetleri aramaları, destek kayıtları)

2.2. Verilerin işlenme amaçları:

• Siparişlerin alınması, işlenmesi ve teslim edilmesi
• Üyelik oluşturma, müşteri hizmetleri ve teknik destek sağlanması
• Kampanya, promosyon ve bilgilendirme faaliyetleri
• Şirket içi analiz, performans ölçümü ve müşteri memnuniyeti çalışmaları
• Yasal yükümlülüklerin yerine getirilmesi

VERİLERİN SAKLANMASI VE AKTARIMI

3.1. Kişisel veriler, yasal yükümlülükler gereği en az 10 yıl süreyle veya işleme amacının ortadan kalkmasına kadar saklanabilir.

3.2. Veriler, Türkiye sınırları içinde veya Avrupa Birliği standartlarına uygun güvenli veri merkezlerinde barındırılmaktadır.

3.3. Uluslararası veri aktarımı, yalnızca “yeterlilik kararı” bulunan ülkelere veya GDPR Madde 46 kapsamında güvenli aktarım protokolleriyle yapılır.

ÜÇÜNCÜ TARAF HİZMET SAĞLAYICILARI

4.1. Şirket, aşağıdaki durumlarda kişisel verileri üçüncü kişilerle paylaşabilir:

• Lojistik ve kargo firmaları (ürün teslimatı)
• Bankalar, ödeme sistemleri ve finansal kuruluşlar (ödeme işlemleri)
• Resmî kurumlar (yasal talepler ve denetimler)
• Yazılım altyapısı ve bulut hizmeti sağlayıcılar (barındırma, veri güvenliği)

4.2. Tüm üçüncü taraflar, KVKK, GDPR ve CCPA ilkelerine uygun veri işleme taahhüdü altındadır.

KİŞİSEL VERİLERİN KORUNMASI HAKLARI (KVKK, GDPR, CCPA)

5.1. Kullanıcılar aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini talep etme,
• Verilerinin silinmesini veya anonim hale getirilmesini talep etme,
• Verilerinin taşınabilirliğini isteme (GDPR Art.20),
• İşlenmeye itiraz etme,
• CCPA kapsamında “satış dışı bırakılma” (“opt-out”) talebi.

5.2. Bu haklar, [email protected] adresine e-posta gönderilerek kullanılabilir.

VERİ GÜVENLİĞİ ÖNLEMLERİ

6.1. Şirket, kişisel verilerin güvenliği için teknik ve idari önlemleri uygular:

• SSL/TLS şifreleme,
• Güvenlik duvarları ve ağ izleme sistemleri,
• Yetki matrisi ve erişim kontrolü,
• Veri yedekleme ve bütünlük kontrolü,
• Periyodik sızma testleri ve risk analizleri.

6.2. Şirket personeli, veri gizliliği ve güvenliği konularında düzenli olarak eğitim almaktadır.

ÇEREZ (COOKIE) POLİTİKASI VE TAKİP TEKNOLOJİLERİ

7.1. Site’de kullanıcı deneyimini iyileştirmek amacıyla çerezler kullanılmaktadır.

7.2. Kullanıcılar, tarayıcı ayarlarından çerez kullanımını reddedebilir veya çerez tercihlerini düzenleyebilir.

7.3. Çerez türleri hakkında detaylı bilgiye “Çerez Politikası” sayfasından ulaşabilirsiniz.

ULUSLARARASI VERİ AKTARIMI VE YASAL DAYANAK

8.1. Şirket, veri aktarımı sürecinde AB GDPR Madde 44–50 hükümlerine, Türkiye KVKK 9. Madde’ye ve CCPA Section 1798.115 maddelerine uygun hareket eder.

8.2. Veri aktarımı yapılan üçüncü ülkelerde yeterli koruma düzeyinin bulunmaması durumunda, Şirket ile veri alıcısı arasında AB Standart Sözleşme Maddeleri (SCC – Standard Contractual Clauses) imzalanır.

GÜNCELLEMELER, YÜRÜRLÜK VE ŞİRKET KÜNYESİ

9.1. Şirket, yasal değişiklikler veya operasyonel ihtiyaçlar doğrultusunda işbu politikayı güncelleyebilir. Değişiklikler www.shop.saheserhome.com adresinde yayımlandığı tarihten itibaren yürürlüğe girer.

9.2. Kullanıcılar, Site’yi kullanmaya devam ettikleri sürece güncellenmiş politikayı kabul etmiş sayılır.