Gizlilik ve Güvenlik
Gizlilik ve Güvenlik Politikası
Bu Gizlilik ve Güvenlik Politikası, Dereağzı Mah. Cengaver Sk. No: 3 İç Kapı No: 1, Beylikdüzü / İstanbul adresinde kayıtlı THEİA Mücevherat Eğitim Tasarım Ticaret ve Sanayi Limited Şti. (“Şirket”) tarafından işletilen www.jeweltheia.com (“Site”) üzerinde sunulan hizmetlere ilişkindir.
1. Kapsam ve Veri Sorumlusu
Site’de işlem yapan ziyaretçi, üye ve müşterilerin kişisel verileri; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat çerçevesinde veri sorumlusu sıfatıyla Şirket tarafından işlenir. Bu politika; hangi verileri topladığımızı, hangi amaçlarla kullandığımızı, koruma tedbirlerimizi ve haklarınızı açıklar.
2. Toplanan Kişisel Veriler
2.1. Üyelik ve Sipariş Süreçleri
- Kimlik: ad, soyad (gerektiğinde T.C. kimlik bilgisi)
- İletişim: e-posta, telefon, adres
- Müşteri işlem: sepet/sipariş bilgileri, fatura/teslimat kayıtları
- Ödeme: ödeme tutarı, ödeme yöntemi (kart verileri ödeme kuruluşu tarafından alınır; Şirket sistemlerinde saklanmaz)
2.2. Site Kullanımı ve Çerezler
- Teknik kayıtlar: IP adresi, tarayıcı bilgisi, cihaz bilgisi, oturum/çerez verileri
- Tercihler ve gezinim: ziyaret edilen sayfalar, işlem geçmişi, kampanya tercihleri
3. İşleme Amaçları ve Hukuki Sebepler
- Sözleşmenin kurulması ve ifası: sipariş, ödeme, teslimat, iade ve müşteri desteği
- Hukuki yükümlülüklerin yerine getirilmesi: muhasebe/vergisel kayıtlar, talep-şikâyet yönetimi, resmi mercilere yanıt
- Meşru menfaat: güvenlik, dolandırıcılık önleme, hizmet kalitesinin artırılması, istatistik ve raporlama
- Açık rıza (varsa): kampanya, promosyon, ticari elektronik iletiler
4. Ödeme ve Kart Güvenliği
Ödemeler, anlaşmalı ödeme kuruluşu altyapısı (ör. Iyzico) üzerinden güvenli şekilde gerçekleştirilir. Kart bilgileriniz Site’ye kaydedilmez; iletim sırasında SSL/TLS şifreleme (256-bit) kullanılır. Gerekli hallerde 3D Secure doğrulama uygulanabilir.
5. Mail-Order Kredi Kart Bilgileri Güvenliği
Mail-order yöntemi ile iletilen kimlik ve kart bilgileri, olası banka itirazlarına karşı azami 60 gün süreyle gizlilik prensibiyle muhafaza edilir; sürenin sonunda güvenli biçimde imha edilir. Mail-order formu kapsamı dışında kartınızdan çekim yapılması hâlinde bankanıza itiraz edebilirsiniz.
6. Üçüncü Taraflara Aktarım ve Bağlantılar
- Hizmet sağlayıcılar: ödeme kuruluşları, kargo/lojistik, bilişim/hosting, destek/çağrı merkezi
- Resmî merciler: kanuni yükümlülükler ve yetkili makam talepleri
Site, üçüncü taraf sitelere bağlantılar içerebilir. Bu sitelerin içerik ve gizlilik uygulamalarından Şirket sorumlu değildir.
7. İstisnai Haller
Kanun, yönetmelik ve yetkili mercilerin usulüne uygun talepleri; sözleşmelerin gereklerinin yerine getirilmesi; kullanıcıların hak ve güvenliğinin korunması gibi istisnai hallerde bilgiler paylaşılabilir.
8. E-posta Güvenliği
Müşteri Hizmetleri ile yazışmalarda kart numarası ve şifre gibi hassas verileri e-posta ile paylaşmayınız. E-posta, üçüncü kişilerce görülebilir ve Şirket bu kanaldan iletilen bilgilerin güvenliğini garanti edemez.
9. Çerez (Cookie) Kullanımı
Site, tercihlerinizi hatırlamak ve kullanım deneyimini iyileştirmek için çerezler kullanır. Çerezler; ziyaret sayısı, gezinim ve işlem bilgileri gibi istatistiklerin oluşturulmasına yardımcı olur. Tarayıcınızdan çerezleri reddedebilir veya uyarı alacak şekilde ayarlayabilirsiniz. Detaylar için “Çerez Politikası”na bakınız.
10. Veri Güvenliği Tedbirleri
- İletimde SSL/TLS şifreleme, güvenli sunucu yapılandırmaları
- Erişim yetkilendirme, loglama ve düzenli denetimler
- Veri minimizasyonu ve saklama-imha politikaları
11. KVKK Kapsamındaki Haklarınız
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; amacına uygun kullanılıp kullanılmadığını sorgulama; yurt içi/yurt dışı aktarılan üçüncü kişileri bilme; eksik/yanlış işlenmişse düzeltilmesini ve silinmesini/anonimleştirilmesini isteme; bu işlemlerin aktarıldığı kişilere bildirilmesini talep etme; otomatik işleme sonucu aleyhe sonuca itiraz etme; zarara uğramanız hâlinde tazmin talep etme haklarına sahipsiniz.
12. Başvuru ve İletişim
KVKK kapsamındaki talepleriniz ve gizlilikle ilgili sorularınız için bizimle iletişime geçebilirsiniz.
- Veri Sorumlusu: THEİA Mücevherat Eğitim Tasarım Ticaret ve Sanayi Limited Şti.
- Adres: Dereağzı Mah. Cengaver Sk. No: 3 İç Kapı No: 1, Beylikdüzü / İstanbul
- E-posta: jeweltheiaa@gmail.com
- Telefon: +90 544 107 52 34
13. Politikanın Yürürlüğü ve Güncellemeler
Şirket, işbu politikayı dilediği zaman güncelleyebilir. Değişiklikler Site üzerinde yayımlandığı tarihte yürürlüğe girer. Güncel sürüm her zaman Site’de erişime açılır.