KVKK Aydınlatma Metni ve Gizlilik Politikası

Taslak — yayına almadan önce bir hukuk danışmanı tarafından kontrol edilmelidir.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve AB Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında, okscraft.store üzerinden alışveriş yapan müşterilerimizin kişisel verilerinin nasıl işlendiğini açıklar.

1. Veri sorumlusu

[ŞİRKET UNVANI], [AÇIK ADRES], [VERGİ DAİRESİ / VERGİ NO]. İletişim: hello@okscraft.store

2. İşlediğimiz veriler

• Kimlik ve iletişim: ad, soyad, e-posta, telefon; Türkiye teslimatlarında e-arşiv fatura için TC kimlik numarası.
• Teslimat: adres, şehir, posta kodu, ülke, sipariş notu.
• Sipariş: satın alınan ürünler, tutar, ödeme işlem numarası. Kart bilgileriniz bize ulaşmaz; ödeme iyzico tarafından alınır.
• Kişiselleştirme içeriği: kazıma için yüklediğiniz fotoğraf, el yazısı veya metin. Fotoğraflarda başka kişilerin (ör. çocukların) görüntüsü bulunabilir; bu görüntüleri yalnızca sipariş üretimi için kullanırız.

3. Fotoğraflarınız nasıl işlenir?

• Tasarım yaparken fotoğrafınız yalnızca kendi cihazınızda işlenir; sunucularımıza gönderilmez. Sepetteki tasarımlar tarayıcınızın yerel deposunda tutulur ve dilediğiniz zaman silebilirsiniz.
• Siparişi tamamladığınızda fotoğrafın orijinali, kazıma dosyası ve önizlemesi üretim için sunucumuza yüklenir.
• Ödeme tamamlanmazsa yüklenen dosyalar 24 saat içinde otomatik silinir.
• Sipariş teslim edildikten 14 gün sonra orijinal fotoğraf ve kazıma dosyası otomatik olarak silinir. Onayladığınız tasarımın küçük önizlemesi, olası itiraz ve şikâyetlerde kanıt olarak 120 gün saklanır, ardından silinir.
• Talep etmeniz halinde dosyalarınızı daha erken sileriz.

4. Amaçlar ve hukuki sebepler

• Siparişin üretimi, teslimi ve müşteri hizmetleri — sözleşmenin kurulması ve ifası (KVKK m.5/2-c, GDPR m.6/1-b).
• Fatura ve muhasebe kayıtları — kanuni yükümlülük (KVKK m.5/2-ç; Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl saklama).
• Dolandırıcılığın önlenmesi ve hukuki taleplerin yönetimi — meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f).

5. Aktarım

Verileriniz yalnızca hizmetin gerektirdiği ölçüde şu taraflarla paylaşılır: ödeme kuruluşu iyzico (Türkiye), kargo firmaları, barındırma hizmeti Cloudflare ve e-posta gönderim sağlayıcısı. Barındırma ve e-posta hizmetleri yurt dışındaki sunucuları kullanabilir; bu aktarım ödeme sayfasında verdiğiniz açık rıza (KVKK m.9) ve GDPR için standart sözleşme hükümlerine dayanır.

6. Çerezler ve yerel depolama

Yalnızca sitenin çalışması için gerekli tercihleri (dil, para birimi) saklarız. Sepetiniz ve tasarım fotoğraflarınız tarayıcınızın yerel deposunda tutulur. Reklam veya izleme çerezi kullanmıyoruz.

7. Haklarınız

KVKK m.11 ve GDPR m.15–22 kapsamında verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme ve veri taşınabilirliği haklarına sahipsiniz. Başvurularınızı hello@okscraft.store adresine iletebilirsiniz; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu’na veya bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.