Gizlilik Politikası ve KVKK Aydınlatma Metni

Gugarwood, müşterilerine kişisel ve güvenli bir alışveriş deneyimi sunmak amacıyla www.gugarwood.com alan adlı web sitesini, Shopify altyapısı üzerinden sunulan mağaza hizmetlerini, ürünleri, içerikleri, araçları ve ilgili hizmetleri işletir. İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni; web sitesini ziyaret ettiğinizde, kullandığınızda, sipariş verdiğinizde, bizimle iletişime geçtiğinizde veya hizmetlerimizden yararlandığınızda kişisel verilerinizin nasıl işlendiğini açıklar.

Web sitesini ve hizmetleri kullanarak bu metni okuduğunuzu ve kişisel verilerinizin burada açıklanan kapsamda işlenebileceğini anladığınızı kabul edersiniz. Bu ifade, açık rıza gerektiren pazarlama, ticari elektronik ileti, reklam çerezleri veya yurt dışına veri aktarımı işlemleri için tek başına açık rıza anlamına gelmez; açık rıza veya ayrı onay gereken hallerde ayrıca onayınız alınır.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:

GUGARWOOD AHŞAP İŞLERİ LTD. ŞTİ.

Adres: Burhaniye Mah. Kağıtçıbaşı Sok. No:38/B Üsküdar/İstanbul/Türkiye

E-posta: info@gugarwood.com

Telefon: +90 (850) 255 1561

Mobil/WhatsApp: +90 (532) 500 4034

2. İşlenen Kişisel Veriler

Gugarwood, web sitesi ve Shopify mağazası üzerinden aşağıdaki kişisel verileri işleyebilir:

• Kimlik ve iletişim bilgileri: ad, soyad, e-posta, telefon, adres.
• Sipariş ve işlem bilgileri: ürün, sepet, ödeme durumu, fatura, teslimat, iade ve müşteri hizmetleri kayıtları.
• Finansal işlem bilgileri: ödeme yöntemi, ödeme onay/ret bilgisi, fatura bilgileri. Kart bilgileri Gugarwood tarafından saklanmaz.
• Teknik bilgiler: IP adresi, cihaz, tarayıcı, oturum, log ve çerez verileri.
• Pazarlama tercihleri: e-bülten aboneliği, ticari ileti izinleri, kampanya tercihleri.
• Müşteri iletişimi: talep, şikayet, yorum, destek yazışmaları.
• Kişiselleştirme bilgileri: ürün üzerine yazılması istenen isim, tarih, not, logo, ölçü veya tasarım tercihleri.

3. İşleme Amaçları

Kişisel veriler şu amaçlarla işlenir:

• Sipariş almak, sözleşmeyi kurmak ve ifa etmek.
• Ödeme, fatura, muhasebe ve teslimat süreçlerini yürütmek.
• Ürün üretimi, kişiselleştirme, paketleme ve kargo süreçlerini yönetmek.
• Müşteri hizmetleri, iade, iptal, değişim ve şikayet süreçlerini yürütmek.
• Yasal yükümlülükleri yerine getirmek.
• Site güvenliğini, dolandırıcılık önleme ve işlem güvenliğini sağlamak.
• Açık rıza veya ilgili mevzuata uygun onay bulunması halinde kampanya, reklam, e-bülten ve ticari elektronik ileti göndermek.
• Web sitesi performansını, kullanıcı deneyimini ve reklam ölçümlemelerini analiz etmek.
• Açık rıza, çerez tercihi veya ilgili mevzuata uygun başka bir hukuki dayanak bulunması halinde; önceki satın alma, sepet, site kullanımı ve ürün ilgisi bilgilerinizden yararlanarak size Gugarwood ürün ve hizmetlerine ilişkin daha kişiselleştirilmiş pazarlama, reklam ve ürün önerileri sunmak.

4. Hukuki Sebepler

Kişisel veriler; sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, meşru menfaat, kanunlarda açıkça öngörülme ve gerekli hallerde açık rıza hukuki sebeplerine dayanılarak işlenir.

Ticari elektronik ileti, pazarlama çerezleri ve bazı yurt dışı veri aktarımı süreçleri için ayrıca açık rıza veya ilgili mevzuata uygun onay gerekebilir.

5. Verilerin Aktarıldığı Taraflar

Kişisel veriler, amacın gerektirdiği ölçüde aşağıdaki taraflarla paylaşılabilir:

• Shopify ve mağaza altyapısı hizmet sağlayıcıları.
• Ödeme kuruluşları, bankalar ve sanal POS hizmet sağlayıcıları.
• Kargo, lojistik ve teslimat firmaları.
• Muhasebe, e-fatura/e-arşiv, mali müşavirlik ve hukuki danışmanlık hizmet sağlayıcıları.
• Gugarwood'un dönemsel olarak çalıştığı reklam, pazarlama, medya satın alma, sosyal medya ve kreatif ajansları.
• Gugarwood'un dönemsel olarak kullandığı reklam, analiz, ölçümleme, yeniden pazarlama, e-posta, SMS, bildirim ve müşteri ilişkileri platformları.
• Bulut barındırma, güvenlik, teknik destek ve yazılım hizmet sağlayıcıları.
• Yetkili kamu kurum ve kuruluşları.

6. Reklam Ajansı ve Pazarlama Hizmetleri

Gugarwood, reklam kampanyalarının planlanması, hedefleme, performans ölçümü, yeniden pazarlama, sosyal medya yönetimi ve raporlama süreçleri için dönemsel olarak farklı reklam, medya satın alma, sosyal medya, kreatif ve pazarlama ajanslarıyla çalışabilir.

Bu kapsamda ajans, yalnızca Gugarwood'un talimatları doğrultusunda ve hizmetin gerektirdiği ölçüde veri işleyebilir. Ajansla gizlilik, veri güvenliği ve veri işleme hükümleri içeren yazılı sözleşme yapılmalıdır.

Reklam hesaplarında müşteri listesi yükleme, yeniden hedefleme, piksel, sunucu taraflı ölçümleme, dönüşüm API'si veya benzeri işlemler yapılacaksa, ilgili kişilerin açık rıza ve çerez tercihleri ayrıca yönetilmelidir.

7. Yurt Dışına Veri Aktarımı

Shopify, ödeme altyapıları, reklam platformları, analiz araçları, e-posta/SMS servisleri, bulut altyapıları ve bazı teknik hizmet sağlayıcıları yurt dışında yerleşik olabilir veya verileri yurt dışındaki sunucularda işleyebilir. Bu hizmet sağlayıcıları zaman içinde değişebilir.

Bu nedenle kişisel veriler, KVKK'nın yurt dışına aktarım hükümlerine uygun olarak; yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya açık rıza gibi hukuki mekanizmalara dayanılarak yurt dışına aktarılabilir.

Shopify Network Intelligence veya Shopify tarafından sunulan benzeri veri işleme/geliştirme özellikleri aktifse, Shopify; mağaza güvenliği, dolandırıcılık önleme, hizmet kalitesi, ürün geliştirme, kişiselleştirme ve reklam/ölçümleme süreçleri kapsamında verileri kendi ek hizmet şartları ve veri işleme koşulları çerçevesinde işleyebilir. Bu özelliklerin kullanımı Gugarwood tarafından Shopify yönetim panelindeki müşteri gizliliği ayarlarından yönetilebilir.

8. Saklama Süreleri

Kişisel veriler, işleme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, ticari defter, muhasebe, vergi ve tüketici mevzuatı süreleri boyunca saklanır. Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

9. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca kişisel verileriniz hakkında bilgi talep etme, işlenip işlenmediğini öğrenme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve kanunda düzenlenen diğer haklarınızı kullanma hakkına sahipsiniz.

Başvurularınızı info@gugarwood.com adresine veya şirketin yukarıda belirtilen posta adresine iletebilirsiniz. Başvurular mevzuatta öngörülen süre içinde değerlendirilir.

1. Çerez Nedir?

Çerezler, web sitesini ziyaret ettiğinizde tarayıcınıza veya cihazınıza kaydedilen küçük veri dosyalarıdır. Çerezler siteyi çalıştırmak, sepetinizi hatırlamak, tercihlerinizi saklamak, performansı ölçmek ve reklam faaliyetlerini yönetmek için kullanılabilir.

2. Kullanılan Çerez Türleri

Zorunlu çerezler: Web sitesinin, sepetin, ödeme ve güvenlik fonksiyonlarının çalışması için gereklidir. Bu çerezler olmadan site düzgün çalışmayabilir.

Performans ve analitik çerezleri: Site trafiğini, sayfa görüntülemelerini, ürün ilgisini ve kullanıcı deneyimini ölçmek için kullanılır.

Pazarlama ve reklam çerezleri: İlgi alanına dayalı reklam gösterimi, reklam performansı ölçümü, yeniden pazarlama ve kampanya optimizasyonu için kullanılır.

Fonksiyonel çerezler: Dil, bölge, para birimi ve benzeri tercihlerin hatırlanmasını sağlar.

3. Üçüncü Taraf Çerezler

Shopify altyapısı ve Gugarwood'un dönemsel olarak kullandığı reklam, analiz, ölçümleme, yeniden pazarlama, sosyal medya, e-posta/SMS ve müşteri ilişkileri hizmetleri çerez veya benzeri teknolojiler kullanabilir.

Kullanılan güncel araçlar Shopify paneli, tema, uygulama ve çerez yönetim paneli üzerinden değişebilir. Kullanıcılara sunulan çerez tercih ekranında, aktif çerez ve sağlayıcıların mümkün olduğunca güncel şekilde gösterilmesi gerekir.

Shopify yönetim paneli bazı bölgeler için çerez banner'ını otomatik olarak "gerekli değil" şeklinde gösterebilir. Ancak Türkiye'deki KVKK uygulaması bakımından, zorunlu olmayan analitik, performans, reklam ve pazarlama çerezleri kullanılıyorsa kullanıcıdan aktif tercih/onay alınması gerekir. Bu nedenle mağazada reklam pikselleri, analitik araçları veya yeniden pazarlama çerezleri kullanıldığında çerez banner'ı veya uyumlu bir çerez yönetim aracı etkinleştirilmelidir.

4. Çerez Tercihleri

Zorunlu çerezler dışındaki analitik, performans ve pazarlama/reklam çerezleri için kullanıcının aktif tercihine dayalı onay alınmalıdır. Bu çerezler, kullanıcı onay vermeden çalıştırılmamalıdır. Kullanıcı, çerez tercihlerini web sitesindeki çerez yönetim panelinden veya tarayıcı ayarlarından değiştirebilir.

5. Yurt Dışına Aktarım

Üçüncü taraf çerez sağlayıcıları yurt dışında yerleşik olabilir. Bu durumda çerezler aracılığıyla işlenen kişisel veriler KVKK'nın yurt dışına aktarım hükümlerine uygun şekilde aktarılır.

Gugarwood tarafından kampanya, indirim, yeni ürün, özel koleksiyon, kurumsal hediye, etkinlik ve tanıtım duyurularının tarafıma e-posta, SMS, telefon araması ve diğer elektronik iletişim kanallarıyla gönderilmesini kabul ediyorum.

Bu onayı vermemin alışveriş yapmam için zorunlu olmadığını biliyorum. Dilediğim zaman gönderilen iletilerdeki ret/abonelikten çıkış bağlantısını kullanarak, İleti Yönetim Sistemi üzerinden veya info@gugarwood.com adresine başvurarak ticari ileti iznimi geri alabileceğimi biliyorum.