Gizlilik Politikası

Son güncelleme: 04.06.2025

Handmade Alice olarak kişisel verilerinizin güvenliği konusunda büyük hassasiyet göstermekteyiz. Bu Gizlilik Politikası, web sitemizi ziyaret ettiğinizde ve hizmetlerimizi kullandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklamaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında veri sorumlusu sıfatıyla hareket etmekteyiz.

1. Toplanan Kişisel Veriler

Sitemizi kullanmanız sırasında aşağıdaki kişisel verileriniz toplanabilmektedir:

• Kimlik Bilgileri: Ad, soyad
• İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi
• Müşteri İşlem Bilgileri: Sipariş bilgileri, sipariş geçmişi, ödeme bilgileri (kredi kartı bilgileri tarafımızca saklanmamakta olup ödeme altyapı sağlayıcısı PayTR tarafından güvenli şekilde işlenmektedir)
• İşlem Güvenliği Bilgileri: IP adresi, tarayıcı türü ve sürümü, işletim sistemi bilgisi, oturum bilgileri
• Pazarlama Bilgileri: Çerez kayıtları, alışveriş tercihleri, ilgi alanları
• Talep/Şikâyet Yönetimi Bilgileri: İletişim formu üzerinden ilettiğiniz mesaj içerikleri

2. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Web sitemiz üzerinden üyelik oluşturma, sipariş verme veya iletişim formu doldurma sırasında
• Telefon veya e-posta yoluyla bizimle iletişime geçtiğinizde
• Çerezler ve benzeri teknolojiler aracılığıyla otomatik olarak
• Sosyal medya hesaplarımız üzerinden iletişim kurduğunuzda

3. Kişisel Verilerin Kullanılma Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Siparişlerinizin alınması, işlenmesi ve teslimatının sağlanması
• Ödeme işlemlerinin güvenli bir şekilde gerçekleştirilmesi
• Müşteri hizmetleri ve destek taleplerinin karşılanması
• Yasal yükümlülüklerin yerine getirilmesi (fatura düzenleme, vergi mevzuatı vb.)
• Hizmet kalitesinin artırılması ve kullanıcı deneyiminin iyileştirilmesi
• İzniniz dahilinde kampanya, promosyon ve bilgilendirme amaçlı elektronik ileti gönderilmesi
• Web sitesinin güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
• İstatistiksel analizler ve raporlama

4. Çerez Politikası (Cookie Policy)

Web sitemizde çeşitli çerezler (cookies) kullanılmaktadır. Çerezler, web sitemizi ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza yerleştirilen küçük metin dosyalarıdır.

Kullandığımız çerez türleri:

• Zorunlu Çerezler: Web sitesinin düzgün çalışması için gerekli olan çerezlerdir. Oturum yönetimi, sepet bilgileri gibi temel işlevleri sağlar.
• Performans Çerezleri: Ziyaretçilerin siteyi nasıl kullandığına ilişkin bilgi toplar. Google Analytics gibi araçlar aracılığıyla anonim istatistiksel veriler elde edilir.
• İşlevsellik Çerezleri: Dil tercihi, kullanıcı adı gibi seçimlerinizi hatırlayarak kişiselleştirilmiş bir deneyim sunar.
• Hedefleme/Reklam Çerezleri: İlgi alanlarınıza yönelik reklamlar sunmak amacıyla kullanılır. Üçüncü taraf hizmet sağlayıcılar tarafından yerleştirilebilir.

Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz; ancak bu durumda web sitemizin bazı özelliklerinden tam olarak yararlanamayabilirsiniz.

5. Üçüncü Taraf Paylaşımı

Kişisel verileriniz, aşağıdaki durumlarda ve aşağıdaki üçüncü taraflarla paylaşılabilmektedir:

• Ödeme Hizmet Sağlayıcısı (PayTR): Ödeme işlemlerinin güvenli bir şekilde gerçekleştirilmesi amacıyla ödeme bilgileriniz PayTR ile paylaşılmaktadır. PayTR, PCI DSS uyumlu bir ödeme altyapısı sunmaktadır.
• Kargo/Lojistik Firmaları: Siparişlerinizin teslimatı için ad, adres ve telefon bilgileriniz kargo firmaları ile paylaşılmaktadır.
• Yasal Zorunluluklar: Mahkeme kararı, yasal düzenleme veya yetkili kamu kurum ve kuruluşlarının talebi halinde kişisel verileriniz ilgili mercilerle paylaşılabilir.
• Hizmet Sağlayıcılar: Web sitesi barındırma, e-posta hizmeti, analitik hizmetleri gibi teknik hizmetler sunan iş ortaklarımızla verileriniz paylaşılabilir.

Kişisel verileriniz, yukarıda belirtilen amaçlar dışında hiçbir şekilde üçüncü taraflarla paylaşılmaz, satılmaz veya ticari amaçlarla kullanılmaz.

6. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri almaktayız:

• Web sitemiz SSL (Secure Socket Layer) sertifikası ile korunmakta olup tüm veri iletişimi şifreli olarak gerçekleştirilmektedir.
• Ödeme bilgileriniz tarafımızca saklanmamakta, PCI DSS uyumlu ödeme altyapısı (PayTR) üzerinden işlenmektedir.
• Kişisel verilerinize erişim, yalnızca yetkili personelle sınırlıdır.
• Veri tabanlarımız düzenli olarak yedeklenmekte ve güvenlik güncellemeleri takip edilmektedir.
• Olası veri ihlallerinin tespiti ve önlenmesi için gerekli izleme sistemleri kullanılmaktadır.

7. Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü zamanaşımı süreleri boyunca saklanmaktadır. Yasal saklama süresinin sona ermesinin ardından kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

• Ticari defter ve kayıtlar: 10 yıl (Türk Ticaret Kanunu)
• Fatura ve mali belgeler: 5 yıl (Vergi Usul Kanunu)
• Tüketici işlem kayıtları: 3 yıl (6502 sayılı Kanun)
• Elektronik ticaret kayıtları: 3 yıl (6563 sayılı Kanun)

8. KVKK Kapsamında Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Başvuru Yöntemleri

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle bize başvurabilirsiniz:

Başvurularınız, tarafımıza ulaşmasından itibaren en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

10. Politika Değişiklikleri

İşbu Gizlilik Politikası, yasal düzenlemeler ve hizmetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Yapılan değişiklikler web sitemizde yayımlandığı tarihte yürürlüğe girer. Bu sayfayı düzenli olarak ziyaret ederek güncel politikamızı takip etmenizi öneririz.