Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Giriş

İstanbul Baskıcı ("Şirket", "biz") olarak, müşterilerimizin ve ziyaretçilerimizin kişisel verilerinin korunmasına büyük önem veriyoruz. Bu Aydınlatma Metni, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuat kapsamında kişisel verilerinizin işlenme amaçlarını, yöntemlerini ve haklarınızı açıklamak amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

Hizmetlerimizi sunabilmek için aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik bilgileri: Ad, soyad
• İletişim bilgileri: Telefon numarası, e-posta adresi
• Teslimat bilgileri: Teslimat adresi, fatura adresi
• Sipariş bilgileri: Sipariş geçmişi, ürün tercihleri, tasarım dosyaları
• Ödeme bilgileri: Ödeme yöntemi bilgileri (kart bilgileri bizde saklanmaz, ödeme sağlayıcı tarafından işlenir)
• Teknik bilgiler: IP adresi, tarayıcı bilgileri, çerez verileri
• Hesap bilgileri: Kullanıcı adı, şifre (admin paneli kullanıcıları için)

3. Kişisel Veri İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Sipariş işleme: Siparişlerinizin alınması, işlenmesi, üretilmesi ve teslim edilmesi
• Teslimat: Ürünlerin belirtilen adrese teslim edilmesi için kargo firmalarına bilgi aktarımı
• Müşteri hizmetleri: WhatsApp, e-posta ve telefon üzerinden müşteri taleplerinin karşılanması
• Ödeme işleme: Ödemelerin alınması ve fatura düzenlenmesi
• Kalite kontrol: Üretim kalitesinin sağlanması ve baskı hatalarının giderilmesi
• İletişim: Sipariş durumu bildirimleri, kargo takip bilgileri
• Yasal yükümlülükler: Vergi, muhasebe ve yasal mevzuata uyum
• Güvenlik: Hesap güvenliğinin sağlanması, dolandırıcılık önleme
• Pazarlama: Yalnızca açık rıza vermeniz durumunda kampanya ve duyurular

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmet sunumu için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:

• Kargo firmaları: Teslimat için (Yurtiçi Kargo, Aras Kargo, PTT Kargo)
• Ödeme sağlayıcılar: Ödeme işleme için (bankalar, ödeme kuruluşları)
• Yasal merciler: Yasal yükümlülükler gereği (vergi daireleri, adli merciler)
• Hosting sağlayıcıları: Veri barındırma için (Hostinger)

5. Kişisel Veri Saklama Süresi

Kişisel verileriniz, işleme amacının gerçekleşmesine kadar saklanır. Saklama süreleri:

• Sipariş ve fatura bilgileri: Vergi Usul Kanunu gereği 10 yıl
• Müşteri hesap bilgileri: Hesap kapatılana kadar
• Tasarım dosyaları: Sipariş tesliminden sonra 1 yıl (yeniden baskı talebi için)
• Çerez verileri: Tarayıcı ayarlarınıza bağlı olarak 1-365 gün
• İletişim kayıtları: 2 yıl (müşteri hizmetleri kalitesi için)

6. Çerezler (Cookies)

Web sitemiz aşağıdaki çerez türlerini kullanmaktadır:

• Zorunlu çerezler: Site fonksiyonelliği için gerekli (sepet, oturum)
• Performans çerezleri: Site kullanım analizi için
• Fonksiyonel çerezler: Tercih hatırlama için

Tarayıcı ayarlarınızdan çerezleri yönetebilir veya silebilirsiniz. Zorunlu çerezler devre dışı bırakılırsa site bazı fonksiyonları çalışmayabilir.

7. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki tedbirler alınmıştır:

• SSL sertifikası ile şifreli veri aktarımı (HTTPS)
• Güvenli sunucu altyapısı (Hostinger)
• Erişim yetkilendirme ve kimlik doğrulama (JWT tabanlı admin girişi)
• Düzenlı veri yedekleme
• Admin panelinde rate limiting ve audit log
• Kart bilgilerinin saklanmaması (ödemeler güvenli ödeme sağlayıcı üzerinden)

8. KVKK Kapsamında Haklarınız

6698 Sayılı KVKK'nın 11. maddesi gereği aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenma
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Aktarıldığı üçüncü kişileri öğrenme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Veri Sahibi Başvurusu

Yukarıdaki haklarınızı kullanmak için WhatsApp veya e-posta üzerinden bizimle iletişime geçebilirsiniz. Başvurularınız 30 gün içinde değerlendirilir ve sonuçlandırılır.

10. Açık Rıza

Pazarlama amaçlı iletişim (kampanya, duyuru, bülten) için açık rızanız gereklidir. Açık rıza vermediğiniz sürece pazarlama amaçlı iletişim yapılmaz. Verdiğiniz rızayı istediğiniz zaman geri çekebilirsiniz.

11. Çocukların Verileri

Web sitemiz 18 yaş altı çocuklara yönelik değildir. Çocukların kişisel verilerini bilerek toplamıyoruz. Bir çocuğun kişisel verisini topladığımızı fark ederseniz, lütfen bizimle iletişime geçin; ilgili verileri derhal sileceğiz.

12. Politika Değişiklikleri

Bu Gizlilik Politikası ve KVKK Aydınlatma Metni zaman zaman güncellenebilir. Önemli değişiklikler olması durumunda web sitemizde duyuru yapılır. Güncel metin her zaman bu sayfada yayınlanır.

13. Sorumluluk Reddi

İstanbul Baskıcı, kişisel verilerin korunması konusunda makul tedbirleri alır. Ancak internet üzerinden veri aktarımının tamamen güvenli olduğu garanti edilemez. Kullanıcılar, kendi verilerini paylaşırken dikkatli olmalıdır.