Gizlilik Politikası

1. Genel Bilgiler
Bu gizlilik politikası, DefneCraft web sitesi (“Site”) aracılığıyla toplanan kişisel verilerin işlenme usul ve esaslarını açıklar. Siteyi kullanarak bu politikayı kabul etmiş sayılırsınız.

2. Veri Sorumlusu ve İrtibat Bilgileri
Veri sorumlusu: DefneCraft
İrtibat e-posta adresi: info@defnecraft.com

3. Toplanan Kişisel Veriler ve İşlenme Amaçları
DefneCraft aşağıdaki kişisel verileri toplayabilir, işleyebilir ve farklı amaçlarla kullanabilir:

Ziyaretçi verileri: Siteye erişim zamanı, IP adresi, kullanılan tarayıcı türü, yönlendirme URL’si gibi teknik log verileri. Bu veriler, site güvenliği, performans analizi ve iyileştirme amaçlı kullanılır.
Hesap/üye verileri: Eğer üye olunmuşsa, ad — soyad, e-posta adresi, iletişim bilgileri, şifre gibi bilgiler. Bu veriler siparişlerin yönetimi, kullanıcı profili oluşturma, üyelik işlemleri ve kampanyalardan bilgilendirme amaçlı işlenir.
Sipariş/ödeme verileri: Sipariş edilen ürünler, teslimat ve fatura bilgileri, ödeme işlemlerine ilişkin veriler. Bu bilgiler siparişin gerçekleştirilmesi, kargo süreci, fatura düzenleme ve yasal yükümlülüklerin yerine getirilmesi için işlenir.
Bülten/iletişim verileri: E-posta listesine kayıt olunması halinde e-posta adresi gibi iletişim bilgileriniz. Yeni koleksiyonlar, etkinlikler, kampanyalar hakkında bilgilendirme amaçlı işlenebilir.
Etkinlik ve workshop katılımcısı verileri: Workshoplara katılan kişilerin kayıt esnasında verdikleri ad-soyad, e-posta, telefon vb. bilgiler. Etkinlik düzenleme, katılım onayı, iletişim ve güvenlik amaçlı işlenir.

4. Veri İşleme Hukuki Sebepleri
Toplanan kişisel veriler aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

Tarafınızdan açıkça verilmiş rıza (örneğin bülten kaydı, kampanya bilgilendirmesi),
Sözleşmenin kurulması/kullanıcının talebinin gerçekleştirilmesi (örneğin siparişin yerine getirilmesi),
Yasal yükümlülüklerin yerine getirilmesi (örneğin fatura düzenleme, vergi mevzuatı),
Veri sorumlusunun meşru menfaati (örneğin site güvenliği, hizmet kalitesinin iyileştirilmesi) — ancak bu durumda sizin temel hak ve özgürlüklerinize zarar verilmemesi önceliklidir.

5. Çerezler ve İzleme Teknolojileri
Site, kullanıcı deneyimini iyileştirmek, ziyaretçi davranışlarını analiz etmek ve pazarlama amaçlı çerezler ya da benzeri izleme teknolojileri kullanabilir.
Çerezlerin kullanımına ait detaylar ve tercihleriniz (örneğin hangi çerezlerin kabul edildiği ya da reddedildiği) Site üzerinden ya da Site’de yer alan Çerez Politikası bölümünden belirtilecektir.

6. Veri Aktarımı ve Paylaşımı
Kişisel verileriniz aşağıdaki hallerde paylaşılabilir veya aktarılabilir:

Kargo firmaları, ödeme hizmet sağlayıcıları gibi hizmet sunucularına — yalnızca gerekli veriler ve gizlilik güvencesi altında,
Yasal olarak zorunlu olduğunda (resmî makam talepleri, vergi denetimleri vb.),
Şirketin bölünmesi, birleşmesi, varlık satışı gibi durumlarda, devralan şirketin aynı gizlilik yükümlülüğünü üstlenmesi kaydıyla.

Verileriniz Türkiye’de ya da uygun veri koruma seviyesine sahip ülkelere aktarılabilir. Aktarım yapılması halinde bu hususlar size bildirilir.

7. Veri Saklama Süresi
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca saklanacaktır. Örneğin sipariş ve fatura verileri vergi ve ticaret mevzuatına göre belirli bir süre (örneğin 5-10 yıl) saklanabilir. İletişim/e-posta bülten listesi gibi veriler ise rızanız bulunduğu sürece veya silme talebinize kadar saklanabilir.

8. İlgili Kişinin Hakları
Kanun ve düzenlemeler çerçevesinde, siz (ilgili kişi) veri sorumlusuna karşı aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
Verilerin hangi amaçla işlenmiş olduğunu ve bu amaçlara uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde/yurt dışında aktarılıp aktarılmadığını öğrenme,
Eksik/yanlış işlenmişse düzeltilmesini isteme,
İlgili mevzuatça öngörülen hâllerde silinmesini veya yok edilmesini isteme,
İşlenmesine itiraz etme,
Otomatik karar alma ve profiling yapılmışsa buna karşı çıkma hakkı,
İlgili verilerin başka bir yapılandırılmış ortamda kullanılması halinde verilerinizi bir başka veri sorumlusuna iletme (veri taşıma) hakkı.

Bu hakları kullanmak için info@defnecraft.com e-posta adresine başvurabilirsiniz. Talebiniz hakkında en kısa sürede ve mevzuatta belirtilen sürelere uygun şekilde bilgi verilecektir.

9. Veri Güvenliği
DefneCraft, kişisel verilerin korunması için idari, teknik ve fiziki güvenlik önlemleri alır. Bu önlemler arasında erişim kontrol sistemleri, veri şifreleme, güvenlik testleri, güvenli sunucular vb. bulunabilir. Ancak internet üzerinden iletim esnasında mutlak güvenlik garanti edilemez; bu nedenle lütfen hassas bilgilerinizi dikkatli paylaşınız.

10. 3. Taraf Bağlantılar ve Sosyal Medya
Site, sosyal medya hesaplarına yönlendirme içerebilir ya da üçüncü taraf hizmetleri (örneğin sosyal medya eklentileri) kullanabilir. Bu durumda, bu üçüncü tarafların kendi gizlilik politikaları geçerli olacaktır. DefneCraft bu üçüncü tarafların veri işleme faaliyetlerinden sorumlu değildir ancak mümkün olduğunca kullanıcıların bilgilendirilmesi için çaba gösterir.

11. Değişiklikler
Bu gizlilik politikası gerektiğinde güncellenebilir. Güncellemeler Site’de yayınlandığı anda yürürlüğe girer ve önemli değişiklikler durumunda sizlere bildirim yapılabilir (örneğin e-posta ile). Gözden geçirme tarihimiz: [gün/ay/yıl].

12. İletişim
Gizlilik politikası veya verilerinizle ilgili sorularınız için bize ulaşabilirsiniz:
E-posta: info@defnecraft.com