Hesabını kullanırken, sipariş verirken veya bizimle iletişime geçerken paylaştığın bilgiler ve kişisel verilerine ilişkin hakların hakkında.
Veri sorumlusu
Sarı Atölye markası altında şahıs işletmesi olarak faaliyet gösteren Deniz Demiray, mağaza ve müşteri işlemleri bakımından veri sorumlusudur. İletişim ve başvuru bilgilerini bu sayfanın sonunda bulabilirsin.
Bu metin kişisel verilerin hakkında bilgi vermek içindir; siteyi kullanman veya hesabına giriş yapman genel bir açık rıza verdiğin anlamına gelmez.
Topladığımız bilgiler
Hesap işlemlerinde e-posta adresin, kimlik doğrulama ve oturum bilgilerin; profilinde paylaştığın ad, soyad, telefon ve kaydettiğin adresler işlenir. Google ile giriş yaparsan Google hesabından giriş için sağlanan kimlik bilgileri kullanılır.
Sipariş sırasında ad, soyad, e-posta, telefon, teslimat ve fatura adresleri, satın alınan ürünler, tutarlar, sipariş/ödeme durumu ve varsa sipariş notun kaydedilir.
İletişime geçtiğinde paylaştığın iletişim bilgileri ve mesaj içeriği, talebini yanıtlamak için kullanılır. Bu bilgiler formlar, hesap ve sipariş işlemleri, e-posta veya seçtiğin iletişim kanalı aracılığıyla elektronik olarak toplanır. Mesajlarına gerekli olmayan sağlık bilgisi gibi hassas kişisel verileri eklememeni rica ederiz.
Kullanım amaçları ve hukuki sebepler
Hesabının açılması ve yönetilmesi, siparişinin hazırlanması, teslimatı ve ilgili taleplerinin karşılanması için gerekli bilgiler sözleşmenin kurulması veya ifası kapsamında işlenir (KVKK madde 5/2-c).
Fatura ve zorunlu işlem kayıtlarında ilgili kanunların öngördüğü kayıt yükümlülükleri esas alınır (madde 5/2-a ve 5/2-ç). Uyuşmazlıkların çözümünde gerekli kayıtlar, bir hakkın tesisi, kullanılması veya korunması amacıyla işlenebilir (madde 5/2-e).
Hizmet sağlayıcıları ve paylaşım
Hesaba giriş ve kimlik doğrulama için Supabase kullanılır. Sipariş bilgilendirme e-postaları Resend üzerinden gönderilir; bu hizmetle alıcı e-posta adresi ve bildirimin içindeki sipariş bilgileri paylaşılır.
Teslimat için gerekli ad, adres ve iletişim bilgileri gönderimi gerçekleştiren kargo firmasıyla paylaşılır. Yetkili kurumların hukuka uygun talepleri kapsamında gerekli bilgiler ilgili kurumlara iletilebilir.
WhatsApp bağlantısına tıkladığında WhatsApp açılır; formda hazırlanan mesaj bağlantıya eklenerek bu hizmete iletilir. Mesajı sohbet içinde göndermeyi ayrıca sen seçersin. Google Haritalar veya Google profil görselin yüklendiğinde tarayıcın Google sunucularına bağlanır. Bu bağlantılar sırasında IP adresi ve tarayıcı bilgileri ilgili hizmet sağlayıcılara iletilebilir.
Verilerin bulunduğu yer
Mevcut sürümde kimlik doğrulama için kullanılan Supabase projesi İrlanda bölgesindedir. Sipariş ve profil verileri geliştirme ortamındaki veritabanında tutulur; müşterilere açılacak yayın ortamı henüz belirlenmemiştir.
Geliştirme sürümüne geçici Cloudflare bağlantısıyla erişildiğinde site trafiği Cloudflare üzerinden geçer. Bu bağlantı, gelecekte kullanılacak yayın altyapısının seçildiği anlamına gelmez.
Yurt dışında hizmet veren sağlayıcıların kullanımı veri aktarımı içerebilir. Yayın öncesinde alıcılar, veri konumları ve KVKK madde 9 kapsamındaki aktarım düzenlemeleri kesinleştirilecek; bu metin güncellenecektir. Bu taslak, aktarım için açık rıza veya tamamlanmış bir aktarım güvencesi beyanı değildir.
Çerezler ve cihazında saklanan bilgiler
Sepetini tanımak, oturumunu sürdürmek ve girişten sonra doğru sayfaya yönlendirmek için çerezler kullanılır. Açık veya koyu görünüm tercihin tarayıcının yerel depolamasında tutulur.
Mevcut sürümde sepet çerezi oturum sürelidir; giriş yönlendirmesi çerezi en fazla 10 dakika tutulur. Kimlik doğrulama çerezleri için kullanılan hizmetin varsayılan azami süresi 400 gündür; bu, oturumunun veya hesabının bu süre boyunca açık kalacağı anlamına gelmez. Görünüm tercihi için otomatik bir sona erme süresi yoktur.
Tarayıcı ayarlarından çerezleri ve yerel verileri silebilirsin. Bu işlem oturumunun kapanmasına, sepetine erişimin veya görünüm tercihinin sıfırlanmasına yol açabilir. Yayın sürümünün üçüncü taraf çerezleri ve süreleri, kullanılacak hizmetlerle birlikte ayrıca tamamlanacaktır.
Saklama ve silme
Hesap, sipariş, fatura, destek yazışmaları ve yedekler için saklama ve silme takvimi yayın öncesinde tamamlanacaktır. Mevcut sürümde bu kayıtları belirli bir süre sonunda topluca silen otomatik bir süreç bulunmuyor.
Hesabındaki kayıtlı bir adresi silmen, geçmiş siparişlerdeki teslimat veya fatura adresi kaydını kendiliğinden silmez.
Verilerinle ilgili silme veya düzeltme talebini bize iletebilirsin. Talepler, ilgili kaydın tutulmasını gerektiren yasal yükümlülükler ve hakların korunması ihtiyacı dikkate alınarak değerlendirilir.
Hakların ve bize başvuru
KVKK madde 11 kapsamında verilerinin işlenip işlenmediğini öğrenebilir; işlenmişse buna ilişkin bilgi, kullanım amaçları ve aktarıldığı alıcıları sorabilirsin. Eksik veya yanlış bilgilerin düzeltilmesini, yasal koşullar oluştuğunda silinmesini ya da yok edilmesini ve bu işlemlerin verilerin aktarıldığı kişilere bildirilmesini isteyebilirsin.
Yalnız otomatik analizle aleyhine sonuç oluşmasına itiraz edebilir; hukuka aykırı işleme nedeniyle zarar görürsen zararının giderilmesini talep edebilirsin.
Başvurunu aşağıdaki atölye adresine yazılı olarak veya daha önce bize bildirdiğin ve sistemimizde kayıtlı e-posta adresinden [email protected] adresine iletebilirsin. Mevzuatın tanıdığı diğer başvuru yöntemleri de saklıdır. Talebinle ilgili kimlik doğrulaması için gerekli bilgiler istenebilir.
Başvurunu en kısa sürede ve en geç 30 gün içinde yanıtlarız. Kural olarak ücret alınmaz; ayrıca maliyet gerektiren işlemlerde Kurulun belirlediği tarife uygulanabilir.