GİZLİLİK VE GÜVENLİK POLİTİKASI

Hane Dizayn olarak müşterilerimizin ve internet sitemizi ziyaret eden kullanıcıların gizliliğine önem veriyoruz.

İşbu Gizlilik ve Güvenlik Politikası; Hane Dizayn internet sitesini ziyaret eden, üyelik oluşturan, ürün inceleyen, sipariş veren, iletişim kanalları üzerinden tarafımızla iletişim kuran veya hizmetlerimizden yararlanan kişilere ait bilgilerin hangi kapsamda elde edilebileceğini, nasıl kullanılabileceğini, kimlerle paylaşılabileceğini ve güvenliğinin nasıl sağlandığını açıklamak amacıyla hazırlanmıştır.

Kişisel verilerin işlenmesine ilişkin daha ayrıntılı bilgiler ayrıca internet sitemizde yayımlanan “Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni” içerisinde yer almaktadır. KVKK uyarınca veri sorumlusunun kimliği, işleme amaçları, aktarım, veri toplama yöntemi ve hukuki sebepler ile ilgili kişinin hakları konusunda bilgilendirme yapılması gerekir.

1. Veri Sorumlusu ve Firma Bilgileri

İşbu politika kapsamında veri sorumlusu:

Satıcı / İşletme Sahibi: Hacer Pınar Yetük
Marka / İşletme Adı: Hane Dizayn
Vergi Dairesi: Erciyes
Vergi Kimlik No: 9530476088
Adres: Şirintepe Mah. Mustafa Baskonuş Cad. No:14 İç Kapı No:11 Melikgazi / Kayseri
Telefon: 0549 699 49 89
E-posta: [email protected]

olarak belirlenmiştir.

İşbu metinde “Hane Dizayn”, “biz”, “tarafımız” veya “Site” ifadeleri yukarıdaki işletmeyi ve Hane Dizayn internet sitesini ifade eder.

2. Politikanın Kapsamı

İşbu Gizlilik ve Güvenlik Politikası;

internet sitesi ziyaretlerini,
üyelik işlemlerini,
ürün görüntüleme ve alışveriş işlemlerini,
sipariş oluşturma süreçlerini,
ödeme işlemlerini,
teslimat ve kargo süreçlerini,
özel ölçü ve montaj taleplerini,
iade ve değişim süreçlerini,
müşteri hizmetleri görüşmelerini,
telefon ve e-posta iletişimlerini,
WhatsApp üzerinden gerçekleştirilen iletişimleri,
kampanya ve pazarlama tercihlerini,
çerez ve benzeri teknolojilerin kullanımını

kapsayabilir.

3. Toplanabilecek Bilgiler

Hane Dizayn ile kurduğunuz ilişkinin niteliğine göre aşağıdaki bilgiler işlenebilir.

3.1. Kimlik Bilgileri

Ad, soyad ve sipariş/faturalandırma işlemleri için gerekli olabilecek diğer kimlik bilgileri.

3.2. İletişim Bilgileri

Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.

3.3. Sipariş ve Müşteri İşlem Bilgileri

Sipariş numarası, satın alınan ürünler, ürün seçenekleri, renk, model, ölçü, adet, fiyat, sipariş tarihi, teslimat bilgileri, iade ve değişim talepleri.

Hane Dizayn tarafından müşteriye özel ölçüde üretim yapılması halinde, sipariş edilen perde veya diğer ürünlere ilişkin ölçü ve kişiselleştirme bilgileri de işlenebilir.

3.4. Ödeme ve Finans Bilgileri

Sipariş bedeli, ödeme yöntemi, ödeme durumu, faturalandırma ve muhasebe bilgileri işlenebilir.

Kredi kartı veya banka kartıyla yapılan ödemelerde kart bilgileri, kullanılan ödeme sisteminin niteliğine bağlı olarak doğrudan banka veya yetkili ödeme hizmeti sağlayıcısının güvenli altyapısı üzerinden işlenebilir.

Hane Dizayn'ın ödeme işleminin gerçekleştirilmesi için gerekli olmayan kart bilgilerini saklamaması esastır.

3.5. İletişim Kayıtları

E-posta, telefon, WhatsApp, müşteri destek sistemi veya internet sitesi üzerinden tarafımıza gönderdiğiniz;

soru,
talep,
şikâyet,
öneri,
iade talebi,
ürün ölçüsü,
ürün görseli,
montaj talebi

gibi iletişim içerikleri işlenebilir.

3.6. Teknik ve İşlem Güvenliği Bilgileri

İnternet sitesini ziyaret ettiğinizde kullanılan sistemlerin niteliğine göre;

IP adresi,
tarih ve saat bilgisi,
tarayıcı türü,
cihaz bilgisi,
oturum kayıtları,
bağlantı bilgileri,
güvenlik logları,
çerez bilgileri

işlenebilir.

Bu bilgiler özellikle sitenin güvenliğinin sağlanması, hataların tespit edilmesi ve kötüye kullanım girişimlerinin önlenmesi amacıyla kullanılabilir.

4. Bilgilerin Kullanım Amaçları

Toplanan bilgiler, ilgili işlemin niteliğine göre aşağıdaki amaçlarla kullanılabilir:

İnternet sitesinin çalışmasının sağlanması,
üyelik işlemlerinin gerçekleştirilmesi,
siparişlerin alınması ve yönetilmesi,
müşteriye özel ölçü veya üretim bilgilerinin işlenmesi,
ürünlerin hazırlanması,
ödeme ve tahsilat işlemlerinin yürütülmesi,
faturaların düzenlenmesi,
ürünlerin kargoya verilmesi,
teslimatların takip edilmesi,
ölçü ve montaj hizmetlerinin planlanması,
satış sonrası desteğin sağlanması,
iade ve değişim işlemlerinin yürütülmesi,
müşteri soru ve şikâyetlerinin cevaplandırılması,
sistem ve işlem güvenliğinin sağlanması,
dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi,
yasal yükümlülüklerin yerine getirilmesi,
hukuki hakların korunması,
hizmet kalitesinin geliştirilmesi,
gerekli izinlerin bulunması halinde kampanya ve pazarlama iletişimlerinin gerçekleştirilmesi.

Kişisel veriler yalnızca belirli, açık ve meşru amaçlarla ve işleme amacıyla bağlantılı, sınırlı ve ölçülü şekilde kullanılmalıdır.

5. Kişisel Bilgilerin Üçüncü Kişilerle Paylaşılması

Hane Dizayn, kişisel verileri hiçbir amaç olmaksızın veya yetkisiz şekilde üçüncü kişilere satmaz, kiralamaz veya ticari bir veri listesi olarak sunmaz.

Ancak sipariş ve hizmetlerin gerçekleştirilebilmesi için gerekli olan bilgiler, ilgili hizmetin gerektirdiği ölçüde aşağıdaki taraflarla paylaşılabilir.

Kargo ve Lojistik Firmaları

Siparişinizin adresinize ulaştırılabilmesi için;

ad soyad,
telefon,
teslimat adresi,
sipariş ve gönderi bilgileri

ilgili kargo veya lojistik firmasıyla paylaşılabilir.

Bankalar ve Ödeme Kuruluşları

Ödeme ve iade işlemlerinin gerçekleştirilebilmesi için gerekli bilgiler bankalar ve yetkili ödeme hizmeti sağlayıcılarıyla paylaşılabilir.

E-Ticaret ve Teknik Altyapı Sağlayıcıları

İnternet sitesinin;

barındırılması,
sipariş yönetimi,
teknik altyapısının işletilmesi,
güvenliğinin sağlanması,
e-posta ve bildirim hizmetlerinin yürütülmesi

amacıyla hizmet alınan teknoloji sağlayıcıları gerekli ölçüde verilere erişebilir.

Muhasebe ve Mali Hizmet Sağlayıcıları

Fatura, vergi ve muhasebe yükümlülüklerinin yerine getirilmesi amacıyla gerekli bilgiler mali müşavir veya muhasebe hizmeti sağlayıcılarıyla paylaşılabilir.

Ölçü ve Montaj Hizmetleri

Siparişin ölçü veya montaj hizmetini kapsaması halinde, hizmetin gerçekleştirilebilmesi için gerekli müşteri ve adres bilgileri yetkilendirilmiş personel veya hizmet sağlayıcılarla paylaşılabilir.

Yetkili Kamu Kurumları

Mahkemeler, savcılıklar, vergi idareleri ve diğer yetkili kamu kurum ve kuruluşları tarafından kanuna uygun olarak bilgi talep edilmesi halinde, yalnızca talep ve mevzuat kapsamında gerekli bilgiler aktarılabilir.

Kişisel verilerin başka kişiler adına hizmet veren veri işleyenler tarafından işlenmesi halinde veri sorumlusunun gerekli güvenlik tedbirleri konusunda yükümlülükleri devam eder. KVKK, veri sorumlusu adına veri işleyen üçüncü kişiler bakımından da veri güvenliğinin sağlanmasına ilişkin yükümlülükler öngörmektedir.

6. Pazarlama ve Ticari İletişimler

Hane Dizayn tarafından;

kampanyalar,
indirimler,
yeni ürünler,
fırsatlar,
duyurular

hakkında ticari elektronik ileti gönderilmesi gereken durumlarda gerekli izin süreçleri uygulanır.

Sipariş oluşturmak veya bir ürün satın almak için pazarlama iletişimine izin verilmesi zorunlu tutulmaz.

Kişinin yalnızca sipariş veya hizmete ilişkin zorunlu bilgilendirme mesajlarını almak istemesi, pazarlama mesajlarını da kabul ettiği anlamına gelmez. KVKK Kurulu da ürün veya hizmet sunumunun pazarlama amacıyla veri işlemeye açık rıza verilmesi şartına bağlanmaması gerektiğini vurgulamaktadır.

7. Çerezlerin Kullanımı

Hane Dizayn internet sitesinde kullanıcı deneyiminin sağlanması ve internet sitesinin doğru şekilde çalıştırılması amacıyla çerezler kullanılabilir.

Çerezler, internet sitesinin kullanıcının tarayıcısına gönderdiği küçük veri dosyalarıdır.

7.1. Zorunlu Çerezler

Sitenin;

güvenli şekilde çalışması,
alışveriş sepetinin korunması,
oturumun sürdürülmesi,
sipariş işlemlerinin gerçekleştirilmesi

gibi temel fonksiyonları için gerekli çerezler kullanılabilir.

Sitenin çalışması için kesinlikle gerekli çerezler, uygun bir KVKK işleme şartına dayanması halinde ayrıca açık rıza gerektirmeyebilir.

7.2. İşlevsel Çerezler

Dil, görüntüleme seçenekleri veya kullanıcı tercihleri gibi özelliklerin hatırlanmasını sağlayan çerezler kullanılabilir.

7.3. Analitik ve Performans Çerezleri

Kullanıcıların internet sitesini nasıl kullandığının anlaşılması;

ziyaret sayısı,
ziyaret edilen sayfalar,
sayfaların performansı,
teknik hatalar

gibi verilerin analiz edilmesi amacıyla analitik çerezler kullanılabilir.

7.4. Reklam ve Pazarlama Çerezleri

Kullanıcıya ilgi alanlarına göre reklam gösterilmesi, reklam kampanyalarının ölçümlenmesi veya yeniden pazarlama faaliyetlerinde reklam ve pazarlama çerezleri kullanılabilir.

Zorunlu olmayan reklam, pazarlama ve performans çerezleri bakımından gerekli hallerde kullanıcının önceden açık rızasının alınması gerekir. Kurul kararlarında, zorunlu çerezlerin aksine reklam/pazarlama ve performans amaçlı çerezler bakımından açık rıza gerekliliği özellikle vurgulanmaktadır.

Kullanıcıların zorunlu olmayan çerezleri kabul etme veya reddetme seçeneklerinin sunulması esas alınır.

8. Çerez Tercihlerinin Yönetilmesi

Kullanıcılar, internet sitesinde sunuluyorsa çerez tercih paneli üzerinden zorunlu olmayan çerezlere ilişkin tercihlerini değiştirebilir.

Ayrıca kullanıcılar kullandıkları internet tarayıcısının ayarları üzerinden;

çerezleri görüntüleyebilir,
mevcut çerezleri silebilir,
çerezleri engelleyebilir,
belirli siteler için çerez kullanımını sınırlandırabilir.

Zorunlu çerezlerin tamamen engellenmesi halinde alışveriş sepeti, oturum veya sipariş süreci gibi bazı internet sitesi fonksiyonları düzgün çalışmayabilir.

9. Kişisel Verilerin Yurt Dışına Aktarılması

Hane Dizayn tarafından kullanılan;

e-ticaret altyapısı,
bulut hizmetleri,
barındırma hizmetleri,
e-posta hizmetleri,
analiz sistemleri,
reklam sistemleri,
iletişim araçları

yurt dışında bulunan hizmet sağlayıcı veya sunuculardan yararlanıyorsa kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Böyle bir aktarım yapılması halinde işlemler 6698 sayılı Kanunun 9. maddesi ve yürürlükteki yurt dışı veri aktarımı düzenlemeleri doğrultusunda yürütülmelidir. KVKK'nın güncel yurt dışı aktarım rejimi; yeterlilik kararları, uygun güvenceler ve kanunda belirtilen istisnai aktarım mekanizmalarını içerir.

Çerezler yoluyla verilerin yurt dışına aktarılması da ayrıca değerlendirilmelidir. Kurul, çerez politikalarında yurt dışı aktarımının açıkça belirtilmesi gerektiğine ilişkin kararlar vermiştir.

10. Bilgi Güvenliği

Hane Dizayn, kişisel verilerin güvenliğinin sağlanması amacıyla faaliyetlerinin ve işlenen verilerin niteliğine uygun teknik ve idari güvenlik tedbirleri almaya çalışır.

Bu tedbirler, sistemlerin yapısına göre;

erişim yetkilendirmesi,
güçlü parola uygulamaları,
kullanıcı erişimlerinin sınırlandırılması,
güncel yazılım kullanılması,
güvenli bağlantı yöntemleri,
sistem kayıtlarının tutulması,
kötü amaçlı yazılımlara karşı koruma,
veri yedekleme,
güvenlik kontrolleri,
çalışan ve hizmet sağlayıcı erişimlerinin sınırlandırılması

gibi tedbirleri içerebilir.

6698 sayılı Kanunun 12. maddesine göre veri sorumlusu kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini sağlayacak teknik ve idari tedbirleri almakla yükümlüdür.

11. Veri Güvenliği İhlalleri

İnternet ortamında kullanılan hiçbir sistem için mutlak ve sıfır riskli bir güvenlik garantisi verilmesi mümkün değildir.

Bununla birlikte Hane Dizayn, meydana gelebilecek bir kişisel veri güvenliği ihlalini tespit etmesi halinde olayın niteliğine göre gerekli teknik ve idari işlemleri yürütür ve yürürlükteki mevzuatta öngörülen bildirim yükümlülüklerini yerine getirir.

Kişisel verilerin hukuka aykırı yollarla üçüncü kişilerin eline geçtiğinin öğrenilmesi halinde, KVKK Kurulu mevcut uygulamasında Kurula bildirimin gecikmeksizin ve en geç 72 saat içerisinde yapılmasını öngörmektedir. İhlalden etkilenen kişilerin de makul olan en kısa sürede bilgilendirilmesi gerekir.

Bu nedenle eski politikada yer alan:

“Siteye yapılan saldırı sonucunda bilgilerin üçüncü kişilerin eline geçmesi halinde Hane Dizayn'ın herhangi bir sorumluluğu olmayacaktır.”

şeklindeki genel sorumsuzluk hükmü uygulanmaz.

Her olay, alınan güvenlik tedbirleri, ihlalin sebebi ve yürürlükteki mevzuat çerçevesinde ayrı ayrı değerlendirilir.

12. Şifre ve Kullanıcı Hesabı Güvenliği

Site üzerinde kullanıcı hesabı oluşturma özelliği bulunması halinde kullanıcı;

hesabına ait parolayı üçüncü kişilerle paylaşmamalı,
başka platformlarda kullandığı parolaları mümkün olduğunca tekrar kullanmamalı,
hesabında şüpheli bir işlem fark etmesi halinde Hane Dizayn'a bildirimde bulunmalıdır.

KVKK Kurumu da kullanıcı güvenliği kapsamında güçlü parola, farklı platformlarda aynı parolanın kullanılmaması ve çok faktörlü doğrulama gibi tedbirleri tavsiye etmektedir.

13. Ödeme Güvenliği

İnternet sitesinde gerçekleştirilen ödemelerde ödeme hizmeti, bankalar veya yetkili ödeme hizmeti sağlayıcılarının sistemleri üzerinden gerçekleştirilebilir.

Ödeme ekranında kullanılan kart bilgilerinin hangi kuruluş tarafından işlendiği ilgili ödeme altyapısına göre değişebilir.

Hane Dizayn, ödeme işleminin gerçekleştirilmesi için gerekli olmayan kredi/banka kartı bilgilerinin kendi sistemlerinde açık şekilde saklanmamasını esas alır.

Kullanıcıların ödeme işlemleri sırasında internet bağlantısının güvenli olduğundan emin olması ve kart bilgilerini üçüncü kişilerle paylaşmaması tavsiye edilir.

14. Üçüncü Taraf İnternet Siteleri

Hane Dizayn internet sitesi;

ödeme kuruluşlarının,
kargo firmalarının,
sosyal medya platformlarının,
harita hizmetlerinin,
iletişim hizmetlerinin

internet sitelerine bağlantılar içerebilir.

Kullanıcının Hane Dizayn internet sitesinden ayrılarak üçüncü taraf bir internet sitesine geçmesi halinde, ilgili platformun kendi gizlilik ve çerez politikaları uygulanır.

Hane Dizayn, üçüncü taraf internet sitelerinin kendi veri işleme faaliyetlerini veya güvenlik uygulamalarını kontrol etmez.

15. WhatsApp ve Sosyal Medya İletişimi

Kullanıcıların WhatsApp, Instagram veya diğer üçüncü taraf iletişim platformları üzerinden Hane Dizayn ile iletişim kurmaları halinde, ilgili platform kendi gizlilik koşulları çerçevesinde veri işleyebilir.

Hane Dizayn, kendisine bu kanallardan iletilen bilgileri yalnızca talebin değerlendirilmesi, siparişin yürütülmesi ve müşteri hizmetlerinin sağlanması için gerekli ölçüde kullanır.

Müşterilerin ödeme kartı şifresi, internet bankacılığı şifresi veya benzeri hassas güvenlik bilgilerini WhatsApp, sosyal medya veya e-posta üzerinden göndermemeleri gerekir.

16. Kişisel Verilerin Saklanması

Kişisel veriler, yalnızca işlenmesini gerektiren amaç devam ettiği veya ilgili mevzuatta saklama yükümlülüğü bulunduğu süre boyunca saklanır.

Örneğin sipariş ve faturalandırma kayıtları, ilgili vergi, ticaret ve muhasebe mevzuatından doğan yükümlülükler kapsamında gerekli süre boyunca muhafaza edilebilir.

Kişisel verinin işlenmesini gerektiren sebeplerin tamamının ortadan kalkması ve verinin saklanmasını gerektiren başka bir hukuki yükümlülük bulunmaması halinde veriler yürürlükteki mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

17. Çocukların Gizliliği

Hane Dizayn internet sitesi esas olarak ürün ve hizmet satın alabilecek yetişkin kullanıcılara yöneliktir.

Çocuklara ait kişisel verilerin işlendiğinin fark edilmesi halinde, somut olayın koşullarına göre mevzuatın gerektirdiği önlemler alınır.

18. Kullanıcıların Kişisel Verilere İlişkin Hakları

İlgili kişiler 6698 sayılı KVKK kapsamında;

kişisel verilerinin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işleme amacını öğrenme,
verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,
eksik veya yanlış verilerin düzeltilmesini talep etme,
şartların oluşması halinde verilerin silinmesini veya yok edilmesini isteme,
kanunda öngörülen durumlarda işleme faaliyetine itiraz etme,
hukuka aykırı veri işleme nedeniyle zarara uğraması halinde zararın giderilmesini isteme

haklarına sahiptir.

Başvuru yöntemleri ve ilgili kişinin haklarına ilişkin ayrıntılar Hane Dizayn'ın Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni içerisinde ayrıca açıklanmaktadır.

19. Gizlilik Talepleri ve İletişim

İşbu politika veya kişisel verilerinizle ilgili talepleriniz için Hane Dizayn ile iletişime geçebilirsiniz.

Hane Dizayn – Hacer Pınar Yetük

Adres: Şirintepe Mah. Mustafa Baskonuş Cad. No:14 İç Kapı No:11 Melikgazi / Kayseri
Telefon: 0549 699 49 89
E-posta: [email protected]
Vergi Dairesi: Erciyes
Vergi No: 9530476088

KVKK kapsamında yapılacak resmi başvurularda, başvuru sahibinin kimliğinin doğrulanmasına ve talebin niteliğinin belirlenmesine yönelik gerekli bilgiler istenebilir.

20. Politikanın Güncellenmesi

Hane Dizayn;

mevzuat değişiklikleri,
internet sitesi altyapısındaki değişiklikler,
yeni hizmetlerin devreye alınması,
kullanılan ödeme/kargo sistemlerinin değişmesi,
veri işleme süreçlerinin güncellenmesi

nedeniyle işbu Gizlilik ve Güvenlik Politikasını güncelleyebilir.

Güncel politika internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

Önemli değişikliklerin bulunması halinde kullanıcıların uygun yöntemlerle bilgilendirilmesi sağlanabilir.