Gizlilik Politikası

IVOIRE WEAR, kişisel verilerinizin güvenliğini ve gizliliğini korumayı temel ilke olarak benimsemektedir. Bu Gizlilik Politikası; ivoirewear.com alan adlı web sitesini kullanan ziyaretçi ve müşterilerin kişisel verilerinin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır. Politikamız, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde hazırlanmıştır.

1. Veri Sorumlusu

6698 sayılı KVKK kapsamında veri sorumlusu sıfatıyla hareket eden kuruluş:

• Unvan: IVOIRE WEAR
• Web sitesi: ivoirewear.com
• E-posta: contact@ivoirewear.com
• Adres: Kadıköy, İstanbul, Türkiye

2. Toplanan Kişisel Veriler

Hizmetlerimizi sunabilmek amacıyla aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri: Ad, soyad
• İletişim bilgileri: E-posta adresi, telefon numarası
• Adres bilgileri: Teslimat adresi, fatura adresi
• Finansal bilgiler: Sipariş tutarı, ödeme yöntemi (kart bilgileri doğrudan tarafımızca saklanmaz; ödeme altyapı sağlayıcısı tarafından işlenir)
• Sipariş bilgileri: Satın alınan ürünler, sipariş tarihi, sipariş numarası
• Kullanım verileri: IP adresi, tarayıcı türü, ziyaret edilen sayfalar, çerezler aracılığıyla toplanan teknik bilgiler
• İletişim içerikleri: Müşteri hizmetlerine iletilen mesajlar

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Siparişlerin alınması, işlenmesi ve kargoya verilmesi
• Fatura ve yasal belgelerin düzenlenmesi
• Müşteri hesabı oluşturulması ve yönetimi
• Müşteri hizmetleri taleplerinin yanıtlanması
• İade ve değişim işlemlerinin yürütülmesi
• Açık rıza verilmesi halinde e-posta bülteni gönderilmesi
• Hizmetlerin iyileştirilmesi ve site performansının analiz edilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Güvenlik ve dolandırıcılık önleme

4. Hukuki İşleme Sebepleri

Kişisel verileriniz, KVKK Madde 5 ve 6 kapsamındaki aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması ve ifası: Sipariş, teslimat ve iade işlemleri
• Hukuki yükümlülük: Vergi mevzuatı, ticaret kanunu kapsamındaki yükümlülükler
• Meşru menfaat: Site güvenliği, hizmet kalitesinin artırılması
• Açık rıza: Pazarlama iletişimleri (bülten aboneliği)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz yalnızca aşağıdaki kategorideki alıcılarla ve belirtilen amaçlar doğrultusunda paylaşılmaktadır:

• Kargo ve lojistik şirketleri: Siparişin teslim edilebilmesi için ad, soyad, adres ve telefon numarası
• Ödeme altyapı sağlayıcıları: Ödeme işlemlerinin gerçekleştirilmesi için gerekli bilgiler (kart bilgileri doğrudan tarafımıza iletilmez)
• E-posta ve pazarlama platformları: Bültene abone olan kullanıcılar için yalnızca açık rızayla
• Yasal merciler: Mahkeme kararı veya yetkili kamu otoritesinin talebi halinde
• E-ticaret altyapısı (Shopify): Platformun işletilmesi için; Shopify'ın kendi gizlilik politikası geçerlidir

Kişisel verileriniz yukarıda sayılanlar dışında hiçbir üçüncü tarafla paylaşılmaz, satılmaz veya kiralanmaz.

6. Çerezler

Web sitemiz, deneyiminizi geliştirmek amacıyla çerezler kullanmaktadır:

• Zorunlu çerezler: Sepet, oturum ve güvenlik işlemleri için gereklidir; kapatılamaz
• Tercih çerezleri: Dil ve görüntüleme tercihlerini hatırlar
• Analitik çerezler: Site trafiğini ve kullanımını ölçmek için kullanılır (anonim)
• Pazarlama çerezleri: Yalnızca açık rızayla etkinleştirilir

Tarayıcı ayarlarınızdan çerezleri yönetebilir veya devre dışı bırakabilirsiniz. Zorunlu çerezlerin devre dışı bırakılması site işlevselliğini olumsuz etkileyebilir.

7. Veri Saklama Süreleri

• Sipariş ve fatura bilgileri: Vergi mevzuatı gereği en az 5 yıl
• Müşteri hesap bilgileri: Hesap aktif olduğu sürece; talep üzerine silinir
• Bülten aboneliği: Abonelik iptal edilene kadar
• Müşteri hizmetleri yazışmaları: 2 yıl
• Çerez verileri: Çerez türüne göre oturumdan 24 aya kadar

8. Veri Güvenliği

Kişisel verilerinizin güvenliği için endüstri standardı teknik ve idari tedbirler alınmaktadır: SSL/TLS şifreleme, erişim kontrolü, güvenli sunucu altyapısı ve düzenli güvenlik denetimleri. Ödeme işlemleri PCI-DSS uyumlu altyapılar üzerinden gerçekleştirilmektedir.

9. Veri Sahibinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmiş bilgilerin düzeltilmesini isteme
• KVKK Madde 7'de öngörülen koşullar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhe çıkan sonuca itiraz etme
• Hukuka aykırı işleme nedeniyle oluşan zararın giderilmesini talep etme

Taleplerinizi contact@ivoirewear.com adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

10. Politika Güncellemeleri

Bu politika, yasal değişiklikler veya iş süreçlerindeki gelişmeler doğrultusunda güncellenebilir. Önemli değişiklikler e-posta veya site bildirimi yoluyla duyurulur. Politikanın güncel versiyonu her zaman bu sayfada yayımlanır.