Gizlilik Politikası

Gizlilik Politikası

Son güncelleme: 05.10.2026

[ŞİRKET ÜNVANI — Doldurulacak] ("The Gloria Atelier", "Şirket", "biz") olarak, kişisel verilerinizin gizliliğine ve güvenliğine büyük önem veriyoruz. İşbu Gizlilik Politikası, web sitemizi (thegloriaatelier[at]gmail.com üzerinden ulaşılabilir) ziyaret eden ve hizmetlerimizden faydalanan kullanıcıların kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde nasıl işlendiğini açıklamaktadır.

1. Veri Sorumlusu

Ünvan: [ŞİRKET ÜNVANI — Doldurulacak]
Adres: Yenişehir Mah. Gazze Cad. No:42/B Meram / Konya
Telefon: +90 533 332 03 60
E-posta: thegloriaatelier[at]gmail.com
MERSİS: [MERSİS NO — Doldurulacak]

2. İşlenen Kişisel Veriler

Aşağıdaki kişisel verileriniz, sizin tarafınızdan iletildiği şekliyle işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, doğum tarihi, cinsiyet (üyelik sırasında isteğe bağlı)
• İletişim Bilgileri: E-posta adresi, cep telefonu, teslimat ve fatura adresleri
• Müşteri İşlem Bilgileri: Sipariş geçmişi, fatura bilgileri, ödeme yöntemi (kart bilgileri saklanmaz, ödeme kuruluşu tarafından işlenir)
• İşlem Güvenliği Bilgileri: Şifre (hash’lenmiş olarak), IP adresi, oturum bilgileri, çerez verileri
• Pazarlama Bilgileri: Açık rıza vermeniz halinde alışveriş tercihleri, ilgi alanları

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması ve yönetilmesi
• Sipariş, ödeme, fatura ve teslimat süreçlerinin yürütülmesi
• Müşteri hizmetleri, destek ve şikâyet yönetimi
• İade ve değişim taleplerinin işlenmesi
• Yasal yükümlülüklerin (vergi, ticaret, tüketici hakları) yerine getirilmesi
• Hile ve dolandırıcılığın önlenmesi, site güvenliğinin sağlanması
• Açık rıza vermeniz halinde: Kampanya, indirim, yeni ürün bildirimleri

4. Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK madde 5 ve 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması ve ifası (üyelik, satış sözleşmesi)
• Hukuki yükümlülüğün yerine getirilmesi (vergi, MSY, KVKK)
• Veri sorumlusunun meşru menfaati (güvenlik, dolandırıcılık önleme)
• Açık rıza (pazarlama iletişimi, çerezler)

5. Verilerin Aktarılması

Kişisel verileriniz aşağıdaki taraflarla, yalnızca işin yürütülmesi için zorunlu ölçüde paylaşılabilir:

• Kargo ve Lojistik Firmaları: Sipariş teslimatı için ad, telefon, adres bilgisi
• Ödeme Kuruluşları (POS, sanal POS sağlayıcıları): Ödeme işlemi için
• Elektronik Fatura/Arşiv Sağlayıcıları: Yasal fatura düzenlenmesi için
• Yetkili Kamu Kurumları: Yasal talep durumunda
• Hizmet Aldığımız Yazılım Sağlayıcıları: Hosting, e-posta, analitik (yurtiçi sunucularda)

Verileriniz yurt dışına aktarılmamaktadır. Aktarım gerekirse KVKK madde 9 uyarınca açık rızanız alınacaktır.

6. Verilerin Saklama Süresi

• Üyelik verileri: Üyelik aktif olduğu sürece + üyelik silindikten sonra 10 yıl (Türk Ticaret Kanunu)
• Sipariş ve fatura verileri: 10 yıl (Vergi Usul Kanunu)
• Pazarlama izinleri: İzin geri çekilene kadar
• Çerez verileri: İlgili çerez tipine göre (en fazla 12 ay)

7. KVKK Madde 11 Kapsamında Haklarınız

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen verileriniz hakkında bilgi talep etme
• Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• KVKK madde 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme
• Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması halinde tazminat talep etme

8. Başvuru

Yukarıdaki haklarınızı kullanmak için başvurularınızı:

• E-posta: thegloriaatelier[at]gmail.com
• Posta: Yenişehir Mah. Gazze Cad. No:42/B Meram / Konya
• KEP: [KEP ADRESİ — Doldurulacak]

adreslerine, kimliğinizi tespit edici belgelerle birlikte iletebilirsiniz. Başvurularınız KVKK madde 13 uyarınca 30 gün içinde sonuçlandırılır.

9. Veri Güvenliği

Verilerinizin güvenliği için endüstri standardı tedbirler alınmaktadır:

• SSL/TLS şifreleme ile veri iletimi
• Şifrelerin tek yönlü hash algoritması ile saklanması
• Yetkilendirme ve erişim kontrolleri
• Düzenli güvenlik testleri ve sızma testleri
• Personel için KVKK farkındalık eğitimleri

10. Değişiklikler

Bu Gizlilik Politikası, mevzuat değişikliklerine veya hizmetlerimizdeki güncellemelere göre revize edilebilir. Güncel sürüm her zaman bu sayfada yayınlanır.