Gizlilik Politikası (KVKK Bilgilendirme Bildirimi)

1. Veri Sorumlusunun Kimliği

Özlem Çubuk – ARTENISA ("ARTENISA" veya "Şirket") olarak, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında Veri Sorumlusu sıfatıyla, gizliliğinize saygı duyuyor ve kişisel verilerinizi korumaya kararlıyız.

2. İşlediğimiz Kişisel Veriler

Galeri hizmetlerimizi yürütmek, siparişlerinizi işlemek, destek sağlamak ve yasal yükümlülüklere uymak için yalnızca gerekli verileri topluyoruz.

• Kimlik Bilgileri: Ad, Soyad ve faturalandırma ile ilgili yasal yükümlülükler için gerekli olduğu durumlarda T.C. Kimlik Numarası (TCKN) ve/veya Vergi Kimlik Numarası (VKN).
• İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat adresi, fatura adresi.
• İşlem Bilgileri: Sipariş geçmişi, ödeme onayı/işlem kimlikleri ve fatura detayları (tam kredi kartı numaralarını saklamıyoruz; ödemeler Akbank T.A.Ş. tarafından güvenli bir şekilde işlenmektedir).
• Müşteri İşlem Verileri: Talepler, şikayetler, yorumlar ve destek yazışmaları.
• Hesap Verileri (hesap oluşturmanız halinde): Hesap tanımlayıcıları ve temel hesap etkinliği kayıtları gibi girişle ilgili bilgiler.
• İşlem Güvenliği: IP adresi ve bilgi güvenliği ile dolandırıcılık önleme için gerekli veya zorunlu olan güvenlik/erişim kayıtları (altyapı sağlayıcılarımız aracılığıyla tutulan kayıtlar dahil).

3. İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Sözleşmenin Yürütülmesi: Siparişinizi işleme almak, ödemeyi almak, satın alma işlemini onaylamak, siparişi hazırlamak ve Atölye veya Stüdyo ürünlerini teslim etmek.
• Yasal Uyumluluk: İlgili vergi, ticaret ve tüketici mevzuatı uyarınca faturaları düzenlemek ve kayıtları tutmak ve yetkili makamlardan gelen yasal talepleri karşılamak.
• Müşteri Desteği: Satış sonrası destek, iadeler, garanti talepleri ve (varsa) Orijinallik Belgesi doğrulamasını yönetmek.
• İletişim: İşlem güncellemelerini (sipariş onayı, kargo, teslimat) göndermek. Pazarlama/reklam iletişimleri yalnızca, gerekli olduğu durumlarda açık rızanızla gönderilir.
• Güvenlik ve Dolandırıcılık Önleme: Web sitemizi, müşterilerimizi ve işlemleri korumak, kötüye kullanımı/dolandırıcılığı önlemek ve bilgi güvenliğini sağlamak.

4. Verilerin Kimlere ve Hangi Amaçla Aktarıldığı

Hizmetlerimizi sunmak için, kesinlikle gerekli olan veriler KVKK Madde 8 ve 9'a uygun olarak aşağıdaki üçüncü taraflara (Alıcı Grupları) aktarılabilir:

• Lojistik İş Ortakları: Adınız, adresiniz ve telefon numaranız, yalnızca teslimatı sağlamak amacıyla Yurtiçi Kargo (veya ilgili bir kargo firması) ile paylaşılır.
• Ödeme Sağlayıcısı: İşlem tutarları ve sipariş kimlikleri Akbank T.A.Ş. tarafından işlenir.
• Mali Müşavirler / Yetkililer: Faturalama ve muhasebe verileri, yasal yükümlülükleri yerine getirmek amacıyla muhasebecimiz/mali müşavirimiz ve Gelir İdaresi Başkanlığı (GİB) ile paylaşılabilir.
• Yasal / Yetkili Makamlar: Veriler, yasal talep üzerine veya yasal hakların tesisi, kullanılması veya korunması gerektiğinde mahkemeler, icra daireleri, hakem heyetleri veya diğer yetkili makamlarla paylaşılabilir.
• E-ticaret altyapısı ve barındırma sağlayıcıları: Shopify ve alt işlemcileri (mağaza operasyonları, barındırma, sipariş yönetimi ve platform işlevselliği için).
• E-posta / SMS hizmet sağlayıcıları: İşlemsel bildirimleri (sipariş/kargo güncellemeleri) ve geçerli olduğu durumlarda rızaya dayalı pazarlama iletişimlerini göndermek için.
• Analitik / Pazarlama araçları: Site performansını anlamak ve kullanıcı deneyimini iyileştirmek için kullanılan araçlar (örn. analitik, reklam pikselleri), çerez tercihleri ve gerektiğinde rıza koşullarına tabidir.

Sınır Ötesi Aktarım Bildirimi: E-ticaret altyapısının ve hizmet sağlayıcılarının doğası gereği, bazı veriler Türkiye dışında bulunan sunucularda işlenebilir veya saklanabilir. Sınır ötesi aktarımların gerçekleştiği durumlarda, KVKK ve ilgili aktarım gerekliliklerine uyumu sağlamak için adımlar atarız ve gerektiğinde açık rıza alırız veya yasal olarak tanınmış mekanizmaları kullanırız.

5. Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, sipariş verdiğinizde, hesap oluşturduğunuzda, abone olduğunuzda (varsa) veya bizimle iletişime geçtiğinizde web sitemiz (www.artenisa.net) aracılığıyla elektronik ortamda toplanmaktadır. İşleme, KVKK Madde 5 kapsamındaki aşağıdaki hukuki sebeplere dayanmaktadır:

• “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.” (Siparişinizin işlenmesi).
• “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.” (Vergi, faturalar, muhasebe, tüketici hukuku yükümlülükleri).
• “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.” (Dolandırıcılığı önleme, güvenlik, hizmet kalitesini iyileştirme).
• Kanun gerektirdiğinde, belirli işleme faaliyetleri (özellikle pazarlama iletişimleri ve temel olmayan çerezler) açık rızanıza dayanmaktadır.

6. Veri Saklama Süresi

Kişisel verilerinizi, ilgili mevzuat ve meşru ticari ihtiyaçlarımızla uyumlu olarak belirli süreler boyunca saklarız:

• Ticari ve Vergi Kayıtları: İlgili ticari ve vergi mevzuatına uygun olarak genellikle 10 yıla kadar saklanır.
• Güvenlik / Erişim Kayıtları: İlgili mevzuatın gerektirdiği süreler veya bilgi güvenliği amaçları için saklanır, ardından silinir, yok edilir veya anonim hale getirilir.
• Müşteri Destek Kayıtları: Talepleri, iadeleri, anlaşmazlıkları ve garanti süreçlerini yönetmek ve gerektiğinde yasal hakları savunmak için gerektiği kadar saklanır.

7. KVKK Kapsamındaki Haklarınız (Madde 11)

Bir veri sahibi (İlgili Kişi) olarak ARTENISA'ya başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri öğrenme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• KVKK Madde 7'de belirtilen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• Verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda ortaya çıkan olumsuz sonuçlara itiraz etme.
• Kişisel verilerin hukuka aykırı işlenmesi nedeniyle uğranılan zararın giderilmesini talep etme.

Şikayet hakkı: Talebinizi öncelikle bize iletebilirsiniz. Talebiniz reddedilirse, yeterince yanıtlanmazsa veya 30 gün içinde yanıtlanmazsa, geçerli kurallar doğrultusunda Kişisel Verileri Koruma Kurumu'na şikayette bulunabilirsiniz.

8. Başvuru Yöntemi

Bu haklarınıza ilişkin taleplerinizi aşağıda belirtilen kanallar aracılığıyla bize iletebilirsiniz. Kişisel verilerinizin korunması amacıyla kimliğinizi doğrulamak için ek bilgi talep edebiliriz.

• E-posta ile: Kayıtlı e-posta adresinizi kullanarak info@artenisa.net adresine e-posta gönderin.
• Posta ile: Kayıtlı adresimize ıslak imzalı bir dilekçe gönderin: Karapürçek Mah. 495. Cad. A-B Blok No:1/24 Altındağ / ANKARA, Türkiye.
• Güvenli Elektronik İmza / Mobil İmza (kullanılıyorsa): Talebinizi güvenli elektronik imza veya mobil imza ile gönderiyorsanız, size uygun şekilde yanıt verebilmemiz için kimlik bilgilerinizi ve iletişim bilgilerinizi ekleyiniz.

Talebinizin niteliğine göre en geç 30 gün içinde ücretsiz olarak yanıt vereceğiz. Kanunun izin verdiği durumlarda, otorite tarafından belirlenen tarifeye göre ücret talep edilebilir.

9. Çerezler ve Benzer Teknolojiler

Web sitemiz, düzgün çalışması, deneyiminizi geliştirmesi ve (etkinleştirildiyse) performans ve pazarlama etkinliğini ölçmek için çerezler ve benzer teknolojiler kullanır. Gerekli durumlarda, temel olmayan çerezler tercihleriniz ve rızanız doğrultusunda kullanılır.

Çerez türleri, amaçları ve tercihlerinizi nasıl yöneteceğiniz hakkında detayları Çerez Politikamızda inceleyebilirsiniz: Çerez Politikası.