1. Bu Metin Ne Hakkında?
Bu politika, [ŞİRKET UNVANI] (castield.studio) olarak castield.studio üzerinden topladığımız kişisel verileri nasıl işlediğimizi açıklar. Üyelik oluştururken onayladığınız metin budur. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki ayrıntılı bilgilendirme için ayrıcaKVKK Aydınlatma Metni'ni inceleyebilirsiniz.
2. Hangi Verileri Topluyoruz?
- Hesap: ad soyad, e-posta adresi ve şifreniz (şifre yalnızca geri döndürülemez biçimde saklanır, tarafımızca görülemez).
- Teslimat: adres defterinize eklediğiniz ad soyad, telefon, il, ilçe, açık adres ve posta kodu.
- Sipariş: sipariş numarası, ürün özellikleri, sipariş notunuz, tutar, durum ve yüklediğiniz tasarım/model dosyaları.
- İşlem güvenliği: IP adresi ve oturum çerezleri.
- Ödeme: yalnızca ödeme işlem referansı. Kart bilgileriniz bize hiçbir aşamada iletilmez ve sistemlerimizde saklanmaz; ödeme, lisanslı ödeme kuruluşunun kendi sayfasında tamamlanır.
Üyelik sırasında T.C. kimlik numarası veya telefon numarası talep etmiyoruz. Telefon numarasını yalnızca kargo teslimatı için, adres defterinize kendiniz eklediğinizde alırız.
3. Neden İşliyoruz?
- Üyelik hesabınızı oluşturmak ve oturumunuzu sürdürmek.
- Siparişinizi üretmek, teslim etmek ve takip etmenizi sağlamak.
- Ödemeyi gerçekleştirmek ve faturalandırma ile yasal saklama yükümlülüklerini yerine getirmek.
- Sipariş durumu, şifre sıfırlama gibi işlemsel e-postaları göndermek.
- Dolandırıcılığı ve kötüye kullanımı önlemek, hizmet güvenliğini sağlamak.
Bu işlemlerin hukuki sebebi kural olarak sözleşmenin kurulması ve ifası ilehukuki yükümlülüğün yerine getirilmesidir; bunun dışında kalan hâllerdeaçık rızanıza dayanırız.
4. Kimlerle Paylaşıyoruz?
Verilerinizi satmıyoruz. Yalnızca hizmetin gerektirdiği ölçüde şu hizmet sağlayıcılarla paylaşırız: barındırma ve veritabanı altyapısı, dosya depolama, ödeme kuruluşu, kargo firması, e-fatura ve muhasebe sağlayıcıları, işlemsel e-posta sağlayıcısı. Yetkili kamu kurumlarıyla paylaşım yalnızca mevzuatın zorunlu kıldığı hâllerde yapılır. Bu sağlayıcıların sunucuları yurt dışında bulunabilir; bu durumda aktarım KVKK m.9 kapsamında gerçekleştirilir.
5. Ne Kadar Süre Saklıyoruz?
Ticari ve vergisel kayıtlar mevzuat gereği kural olarak 10 yıl saklanır. Yüklediğiniz tasarım ve model dosyaları üretim ve olası garanti süreçleri için gereken süre boyunca tutulur. Hesabınızı sildirmeniz hâlinde, yasal saklama yükümlülüğü bulunmayan verileriniz silinir, yok edilir veya anonim hâle getirilir.
6. Çerezler
Oturumunuzun açık kalması için zorunlu çerezler kullanılır; bunlar olmadan üyelik ve sipariş takibi çalışmaz. Ayrıca ziyaret istatistiklerini ölçmek için analitik çerezler kullanılabilir. Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz.
7. Güvenlik
Oturum bilgileri tarayıcıya HttpOnly çerezlerle yazılır (JavaScript tarafından okunamaz). Veritabanı erişimi satır bazlı yetkilendirme (RLS) ile sınırlandırılmıştır; her müşteri yalnızca kendi kayıtlarını görebilir. Dosya bağlantıları süreli ve imzalıdır.
8. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi ve düzeltme talep etme, silinmesini isteme, aktarıldığı üçüncü kişileri bilme ve zararınızın giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi [İLETİŞİM E-POSTA] adresine iletebilirsiniz; başvurularınız en geç 30 gün içinde sonuçlandırılır.
9. Değişiklikler
Bu politika güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın üstündeki “Son güncelleme” bilgisi hangi sürümü okuduğunuzu gösterir. Üyelik sırasında onayladığınız sürüm hesabınızda kayıt altına alınır.