Gizlilik Politikası

1. Giriş ve Veri Sorumlusu

İşbu Gizlilik Politikası, 2021 yılında kurulan ve Anadolu'nun yirmi üç bağımsız zanaatkarıyla doğrudan çalışan kürasyonlu el yapımı obje butiği Zanaria tarafından, zanaria.store alan adı üzerinden işletilen web sitesi aracılığıyla toplanan kişisel verilerin işlenmesine ilişkin esasları açıklamaktadır.

Zanaria, bağımsız ceramicist, dokumacı ve ahşap ustalarının üç ile on beş arası sınırlı edisyonlarda ürettiği imzalı parçaları kürasyonlu bir vitrinde sunan, randevu ve sipariş süreçlerini doğrudan zanaatkar atölyeleriyle koordine eden bir dijital butiktir. Bu politika, ziyaretçilerin web sitesini kullandıklarında, iletişim formunu doldurduklarında, bültene kaydolduklarında veya üç ayda bir düzenlenen online "Usta Sohbetleri" etkinliklerine katıldıklarında hangi verilerin toplandığını, bu verilerin hangi amaçlarla işlendiğini ve veri sahiplerinin haklarının neler olduğunu açıklar.

Veri sorumlusu sıfatıyla Zanaria, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile ilgili ikincil mevzuat çerçevesinde kişisel verilerin hukuka uygun şekilde işlenmesini sağlamakla yükümlüdür ve bu yükümlülüğü ciddiyetle yerine getirmeyi taahhüt eder.

2. Toplanan Kişisel Veriler

Zanaria web sitesi üzerinden, yalnızca aşağıda sayılan, ziyaretçinin açıkça paylaştığı veya ziyaret sırasında otomatik olarak oluşan kişisel verileri toplar:

Kimlik bilgileri: ad ve soyad — iletişim formu, sipariş soruşturma formu ve bülten kayıt formu aracılığıyla, ziyaretçinin kendi beyanı ile.
İletişim bilgileri: e-posta adresi ve isteğe bağlı olarak telefon numarası — yanıt verebilmemiz, edisyon açılışı bildirimini iletebilmemiz veya sipariş soruşturmasını yanıtlayabilmemiz için.
Ürün ve sipariş bilgileri: ilgilenilen koleksiyon parçası, edisyon numarası, hediye notu, teslimat tercihi gibi bireysel sipariş veya soruşturma sürecinde paylaşılan bilgiler.
Mesaj içeriği: iletişim formu üzerinden bize ilettiğiniz serbest metin sorular, geri bildirimler ve özel sipariş talepleri.
Teknik bilgiler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, ziyaret edilen sayfaların URL'leri, ziyaret tarihi ve süresi, yönlendiren site bilgisi — sunucu kayıtları yoluyla otomatik olarak.
Çerez bilgileri: oturum ve tercih çerezleri (yalnızca cookie_consent tercihi). Detaylar için lütfen Çerez Politikası'nı inceleyiniz.

Zanaria, özel nitelikli kişisel verileri (sağlık, din, etnik köken vb.) toplamamakta ve hiçbir koşulda işlememektedir. On sekiz yaş altı kullanıcılardan bilinçli olarak veri toplanmamaktadır.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler, KVKK Madde 4'te düzenlenen hukuka uygunluk, dürüstlük, doğruluk, belirli ve meşru amaç ile ölçülülük ilkeleri çerçevesinde aşağıdaki amaçlarla işlenmektedir:

İletişim taleplerine, ürün sorularına ve bireysel sipariş soruşturmalarına yanıt verilmesi.
Sınırlı edisyon parça siparişlerinin koordinasyonu, ilgili zanaatkar atölyesi ile süreç yönetimi ve teslimatın planlanması.
Yeni edisyon açılışları, "Usta Sohbetleri" davetleri ve yalnızca açık rıza vermiş ziyaretçilere yönelik bülten gönderimi.
Üç ayda bir düzenlenen online "Usta Sohbetleri" etkinliklerine katılım listelerinin oluşturulması ve bağlantı paylaşımı.
Yasal yükümlülüklerin yerine getirilmesi, yetkili kamu kurumlarının yazılı taleplerine yanıt verilmesi.
Web sitesinin teknik güvenliğinin sağlanması, kötü niyetli istekler ile spam denemelerinin tespit edilmesi.
Ziyaretçi davranışlarının istatistiksel ve toplam düzeyde analizi (kişi tanımlamadan), site deneyiminin iyileştirilmesi.
Hizmet kalitemizin sürekli olarak yükseltilmesi, kürasyon sürecinin geri bildirimle şekillendirilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Zanaria, kişisel verileri yalnızca KVKK Madde 5'te sayılan hukuki sebeplerden en az birinin varlığı halinde işlemektedir:

KVKK Madde 5/2(a) — Kanunlarda açıkça öngörülmesi: vergi mevzuatı, e-ticaret mevzuatı ve tüketicinin korunması mevzuatından doğan kayıt yükümlülükleri.
KVKK Madde 5/2(c) — Sözleşmenin kurulması veya ifası: ziyaretçi tarafından iletilen sipariş soruşturmasının yanıtlanması, edisyon parça siparişinin koordinasyonu ve teslimatın gerçekleştirilmesi sözleşme öncesi ve sözleşmesel ilişki kapsamındadır.
KVKK Madde 5/2(ç) — Veri sorumlusunun hukuki yükümlülüğü: resmi makamların yazılı taleplerine cevap verilmesi ve faturalama dokümantasyonunun saklanması.
KVKK Madde 5/2(f) — Meşru menfaat: web sitesinin güvenliği, dolandırıcılık ve spam önleme, anonim istatistiksel analiz, hizmet kalitesinin iyileştirilmesi gibi veri sahibinin temel hak ve özgürlüklerine zarar vermeyecek meşru menfaatler.
KVKK Madde 5/1 — Açık rıza: bültene kayıt, "Usta Sohbetleri" davetleri ve pazarlama amaçlı iletişim için ziyaretçinin onay kutusu aracılığıyla verdiği bilgilendirilmiş ve özgür iradeyle açıklanmış rızası.

5. Kişisel Verilerin Aktarılması

Zanaria, kişisel verilerinizi üçüncü taraflara satmaz, ticari amaçla devretmez ve reklam ağlarına vermez. Verileriniz yalnızca aşağıdaki sınırlı durumlarda aktarılabilir:

Hosting sağlayıcısı: web sitesi sunucu altyapısının yönetimini sağlayan, Türkiye veya AB sınırları içinde yer alan, KVKK'ya uygun teknik tedbirleri taahhüt eden barındırma firması.
E-posta hizmet sağlayıcısı: form yanıtlarının iletilmesi ve bülten gönderiminde kullanılan, gizlilik şartnamesi imzalanmış kurumsal e-posta servisi.
İlgili zanaatkar atölyesi: sipariş edilen parçanın üreticisi olan zanaatkara, yalnızca teslimat ve özel sipariş bilgilerinin koordinasyonu için gerekli olan asgari veriler (ad, teslimat adresi, sipariş notu).
Kargo ve lojistik şirketi: Türkiye genelinde beş gün içinde teslimat yapılabilmesi için ad, teslimat adresi ve telefon bilgisinin paylaşılması.
Yasal zorunluluklar: KVKK Madde 8 ve Madde 9 çerçevesinde, mahkeme kararı veya yetkili kamu kurumunun yazılı talebi halinde yasal sınırlar içinde paylaşım.

Yurt dışına aktarım yalnızca KVKK Madde 9'daki şartlar yerine geldiğinde, açık rızanız veya Kurul'un izni çerçevesinde yapılır.

6. Kişisel Verilerin Saklanması ve Güvenliği

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanır:

İletişim formu kayıtları: en fazla iki yıl, ardından güvenli şekilde silinir.
Sipariş ve fatura kayıtları: vergi mevzuatı gereği on yıl.
Bülten kayıtları: rıza geri çekilene kadar; abonelikten çıkma anında listeden çıkarılır.
Çerez tercihi: bir yıl, ardından otomatik temizlenir.
Sunucu kayıtları: teknik güvenlik amaçlı, en fazla altı ay.

Teknik güvenlik tedbirleri olarak SSL/TLS şifreleme, güvenlik duvarı, düzenli yedekleme, güçlü parola politikası ve sınırlı erişim kontrolleri uygulanır. Organizasyonel düzeyde yalnızca yetkili Zanaria stüdyo personelinin verilere erişimi vardır ve tüm personel gizlilik taahhüdü imzalamıştır. Saklama süresi sonunda veriler güvenli yöntemlerle silinir, yok edilir veya anonim hale getirilir.

7. Veri Sahibinin Hakları

KVKK Madde 11 uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme.
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
KVKK Madde 7 çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için merhaba@zanaria.store adresine kimlik doğrulamasına imkân verecek bilgilerle birlikte yazılı başvuruda bulunabilirsiniz. Talebiniz, KVKK Madde 13 gereği en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

8. Çerezler

Zanaria web sitesi yalnızca zorunlu çerezleri (örn. cookie_consent tercihinin hatırlanması) kullanmaktadır. Site üzerinde reklam çerezi veya üçüncü taraf izleme çerezi bulunmamaktadır. Çerez tercihinizi ana sayfa altında beliren çerez bildirim kutucuğu üzerinden istediğiniz zaman güncelleyebilirsiniz. Detaylı bilgi için lütfen Çerez Politikası sayfamızı ziyaret ediniz.

9. Politika Değişiklikleri

İşbu Gizlilik Politikası, mevzuat değişiklikleri, hizmet kapsamımızın genişlemesi veya teknik gereklilikler nedeniyle güncellenebilir. Esaslı değişiklikler bülten abonelerine e-posta yoluyla bildirilir; tüm güncellemeler bu sayfanın en üstündeki "Son güncelleme" tarihinin değişmesiyle yayımlanır. Güncel sürümü periyodik olarak gözden geçirmeniz tavsiye edilir.

10. İletişim

Gizliliğinize ilişkin her türlü soru, görüş veya başvurunuz için bize aşağıdaki kanaldan ulaşabilirsiniz:

Marka: Zanaria
Web sitesi: zanaria.store
E-posta: merhaba@zanaria.store

Sorularınızı paylaştığınız için teşekkür ederiz. Verilerinizin korunması, kürasyon felsefemizin doğal bir uzantısıdır: nasıl ki her parçanın arkasında bir zanaatkar varsa, her veri kaydının arkasında da güven duyduğumuz bir ziyaretçi vardır.