Gizlilik Politikası (KVKK Bilgilendirme Bildirimi)

1. Veri Sorumlusunun Kimliği

Özlem Çubuk – ARTENISA ("ARTENISA" veya "Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında Veri Sorumlusu sıfatıyla hareket ederek, gizliliğinize saygı duyuyor ve kişisel verilerinizi korumayı taahhüt ediyoruz.

2. Hangi Kişisel Verileri İşliyoruz?

Galeri hizmetlerimizi sunmak, siparişlerinizi işlemek, destek sağlamak ve yasal yükümlülüklerimizi yerine getirmek için yalnızca gerekli olan verileri topluyoruz.

• Kimlik Bilgileri: Ad, Soyad ve faturalama ve geçerli yasal yükümlülükler için gerekli olduğu durumlarda, Ticaret Sicil Kimlik Numarası (TCKN) ve/veya Vergi Numarası (VKN).
• İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat adresi, fatura adresi.
• İşlem Bilgileri: Sipariş geçmişi, ödeme onayı/işlem numaraları ve fatura detayları (kredi kartı numaralarınızın tamamı tarafımızca saklanmaz; ödemeler Craftgate altyapısı kullanılarak Akbank T.A.Ş. tarafından güvenli bir şekilde işlenir).
• Müşteri İşlem Verileri: Talepler, şikayetler, yorumlar ve destek yazışmaları.
• Hesap Verileri (hesap oluşturursanız): Hesap tanımlayıcıları ve temel hesap etkinliği kayıtları gibi oturum açmayla ilgili bilgiler.
• İşlem Güvenliği: Bilgi güvenliği ve dolandırıcılığın önlenmesi için gerekli veya zorunlu durumlarda IP adresi ve güvenlik/erişim kayıtları (altyapı sağlayıcılarımız aracılığıyla tutulan kayıtlar dahil).

3. İşlemenin Amaçları

Kişisel verileriniz aşağıdaki amaçlar için işlenmektedir:

• Sözleşmenin Yürütülmesi: Siparişinizi işleme almak, ödemeyi almak, satın almayı onaylamak, siparişi hazırlamak ve Atölye veya Stüdyo ürünlerini teslim etmek.
• Yasal Uyumluluk: Geçerli vergi, ticari ve tüketici mevzuatının gerektirdiği faturaları düzenlemek ve kayıtları tutmak ve yetkili makamlardan gelen yasal talepleri karşılamak.
• Müşteri Desteği: Satış sonrası destek, iadeler, garanti talepleri ve (uygulanabilir durumlarda) Orijinallik Sertifikası doğrulama işlemlerini yönetmek.
• İletişim: İşlem güncellemelerini (sipariş onayı, kargo, teslimat) göndermek için. Pazarlama/reklam amaçlı iletişimler, yalnızca gerektiğinde açık rızanızla (Açık Rıza) gönderilir.
• Güvenlik ve Dolandırıcılık Önleme: Web sitemizi, müşterilerimizi ve işlemlerimizi korumak, kötüye kullanımı/dolandırıcılığı önlemek ve bilgi güvenliğini sağlamak.

4. Veriler Kimlere ve Hangi Amaçlarla Aktarılır?

Hizmetlerimizi sunabilmemiz için, KVKK'nın 8. ve 9. maddeleri uyarınca, kesinlikle gerekli olan veriler aşağıdaki üçüncü taraflara (Alıcı Grupları) aktarılabilir:

• Lojistik Ortakları: Adınız, adresiniz ve telefon numaranız, yalnızca teslimatın sağlanması amacıyla Yurtiçi Kargo (veya ilgili taşıyıcı) ile paylaşılmaktadır.
• Ödeme Sağlayıcısı: Ödeme işlemlerini tamamlamak, işlemleri doğrulamak ve dolandırıcılığı önlemek amacıyla işlem tutarları ve sipariş numaraları, Craftgate altyapısı üzerinden Akbank T.A.Ş. tarafından işlenmektedir.
• Mali Danışmanlar / Yetkililer: Yasal yükümlülükleri yerine getirmek amacıyla faturalama ve muhasebe verileri muhasebecimiz/mali danışmanımız ve Türkiye Gelir İdaresi (GİB) ile paylaşılabilir.
• Yasal / Yetkili Makamlar: Veriler, yasal talep üzerine veya yasal hakların tesis edilmesi, kullanılması veya savunulması gerektiğinde mahkemeler, icra daireleri, tahkim komiteleri veya diğer yetkili makamlarla paylaşılabilir.
• E-ticaret altyapısı ve barındırma sağlayıcıları: Shopify ve alt yüklenicileri (mağaza işlemleri, barındırma, sipariş yönetimi ve platform işlevselliği için).
• E-posta/SMS servis sağlayıcıları: İşlem bildirimleri (sipariş/kargo güncellemeleri) ve uygun durumlarda onaya dayalı pazarlama iletişimleri göndermek için.
• Analiz/Pazarlama araçları: Site performansını anlamak ve kullanıcı deneyimini iyileştirmek için kullanılan araçlar (örneğin, analiz araçları, reklam pikselleri), çerez tercihlerine ve gerektiğinde onaya tabidir.

Sınır ötesi veri transferleri bildirimi: E-ticaret altyapısı ve hizmet sağlayıcılarının yapısı gereği, bazı veriler Türkiye dışında bulunan sunucularda işlenebilir veya saklanabilir. Sınır ötesi veri transferlerinin gerçekleştiği durumlarda, KVKK ve ilgili transfer gerekliliklerine uyumu sağlamak için gerekli adımları atıyoruz ve gerektiğinde açık rıza alıyoruz veya yasal olarak tanınan mekanizmaları kullanıyoruz.

5. Tahsilat Yöntemi ve Hukuki Dayanağı

Sipariş verdiğinizde, hesap oluşturduğunuzda, abone olduğunuzda (varsa) veya bizimle iletişime geçtiğinizde kişisel verileriniz web sitemiz (www.artenisa.net) aracılığıyla elektronik olarak toplanır. İşleme, KVKK Madde 5 uyarınca aşağıdaki yasal dayanaklara dayanmaktadır:

• “Sözleşmenin kurulması veya yerine getirilmesiyle doğrudan ilgili olması koşuluyla, sözleşmenin taraflarının kişisel verilerinin işlenmesi gereklidir.” (Siparişinizin işlenmesi).
• “Veri sorumlusunun yasal yükümlülüklerini yerine getirmesi zorunludur.” (Vergi, fatura, muhasebe, tüketici hukuku yükümlülükleri).
• “Veri sorumlusunun meşru menfaatleri için zorunludur, ancak bu işlemenin veri sahibinin temel hak ve özgürlüklerini ihlal etmemesi şartıyla.” (Dolandırıcılığın önlenmesi, güvenlik, hizmet kalitesinin iyileştirilmesi)
• Kanunen gerekli olduğu durumlarda, bazı işleme faaliyetleri (özellikle pazarlama iletişimi ve zorunlu olmayan çerezler) açık rızanıza dayanmaktadır (Açık Rıza).

6. Veri Saklama Süresi

Kişisel verilerinizi ilgili mevzuatın öngördüğü süreler ve meşru ticari ihtiyaçlarımız doğrultusunda saklıyoruz:

• Ticari ve Vergi Kayıtları: Genellikle ilgili ticari ve vergi mevzuatına uygun olarak 10 yıla kadar saklanır.
• Güvenlik/Erişim Kayıtları: İlgili mevzuatın gerektirdiği süreler boyunca veya bilgi güvenliği amacıyla saklanır, ardından silinir, imha edilir veya anonimleştirilir.
• Müşteri Destek Kayıtları: Talepleri, iadeleri, anlaşmazlıkları ve garanti süreçlerini yönetmek ve gerektiğinde yasal hakları korumak için saklanır.

7. KVKK Kapsamındaki Haklarınız (Madde 11)

İlgili Kişi olarak, ARTENISA'ya aşağıdaki konularda başvuruda bulunma hakkına sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenin.
• Kişisel verilerinizin işlenip işlenmediği konusunda bilgi talep edin.
• Veri işlemenin amacını ve verilerin bu amaca uygun olarak kullanılıp kullanılmadığını öğrenin.
• Verilerinizin yurt içinde veya yurt dışında hangi üçüncü taraflara aktarıldığını öğrenin.
• Eksik veya hatalı verilerin düzeltilmesini talep edin.
• KVKK Madde 7'de belirtilen koşullar altında verilerin silinmesini veya imha edilmesini talep edin.
• Verilerin yalnızca otomatik sistemler tarafından analiz edilmesinden kaynaklanan olumsuz sonuçlara itiraz edin.
• Kişisel verilerin hukuka aykırı işlenmesi nedeniyle oluşan zararlar için tazminat talep edin.

Şikayet hakkı: Talebinizi öncelikle bize iletebilirsiniz. Talebiniz reddedilirse, yeterli yanıt alamazsanız veya 30 gün içinde yanıt alamazsanız, ilgili kurallar çerçevesinde Kişisel Veri Koruma Kurumu'na şikayette bulunabilirsiniz.

8. Uygulama Yöntemi

Bu haklarınıza ilişkin taleplerinizi aşağıdaki kanallar aracılığıyla bize iletebilirsiniz. Kişisel verilerinizi korumak amacıyla kimliğinizi doğrulamak için ek bilgiler talep edebiliriz.

• E-posta yoluyla: Kayıtlı e-posta adresinizi kullanarak info@artenisa.net adresine bir e-posta gönderin.
• Posta Yoluyla: Kayıtlı adresimiz Karapürçek Mah. adresine ıslak imzalı bir dilekçe gönderin. 495. Cad. AB Blok No:1/24 Altındağ / ANKARA, Türkiye.
• Güvenli Elektronik İmza / Mobil İmza (kullanılıyorsa): Talebinizi güvenli elektronik imza veya mobil imza ile gönderiyorsanız, uygun şekilde yanıt verebilmemiz için lütfen kimlik bilgilerinizi ve iletişim bilgilerinizi ekleyin.

Talebinizin niteliğine bağlı olarak, en geç 30 gün içinde talebinize ücretsiz olarak yanıt vereceğiz. Yasaların izin verdiği durumlarda, yetkili makam tarafından belirlenen tarifeye göre ücret talep edilebilir.

9. Çerezler ve Benzer Teknolojiler

Web sitemiz, düzgün çalışması, deneyiminizi geliştirmesi ve (etkinleştirilmişse) performans ve pazarlama etkinliğini ölçmesi için çerezler ve benzer teknolojiler kullanmaktadır. Gerektiğinde, tercihlerinize ve onayınıza bağlı olarak, zorunlu olmayan çerezler kullanılır.

Çerez türleri, amaçları ve tercihlerinizi nasıl yönetebileceğiniz hakkında ayrıntılı bilgileri Çerez Politikamızda inceleyebilirsiniz: Çerez Politikası .