Gizlilik Politikasi

Bu Gizlilik Politikasi, Sakli Renkler internet sitesi ve bagli dijital hizmetler uzerinden toplanan kisisel verilerin hangi kapsamda islendigi, korundugu, saklandigi ve ilgili kisi haklarinin nasil kullanilabilecegi hakkinda bilgilendirme amaciyla hazirlanmistir.

Bu metin, 6698 sayili Kisisel Verilerin Korunmasi Kanunu, ilgili ikincil duzenlemeler ve uygulanabilir olmasi halinde genel veri koruma ilke ve standartlari dikkate alinarak olusturulmustur.

1. Veri Sorumlusu

Site uzerindeki kisisel veriler, urun satisi, siparis yonetimi, musteri iliskileri, uyelik surecleri, iletisim ve yasal yukumluluklerin yerine getirilmesi amaclariyla Sakli Renkler tarafindan veri sorumlusu sifatiyla islenmektedir.

Veri sorumlusu bilgileri kurumsal unvan, MERSIS veya vergi bilgileri, tebligat adresi ve iletisim kanallari kesinlestiginde bu sayfa uzerinde guncellenmelidir.

2. Islenen Kisisel Veri Kategorileri

Hizmetlerin niteligine gore asagidaki veri kategorileri islenebilir:

  • Kimlik ve iletisim bilgileri: ad soyad, e-posta adresi, telefon numarasi.
  • Uyelik bilgileri: sifrelenmis sifre verileri, hesap durumu, oturum ve dogrulama kayitlari.
  • Adres ve fatura bilgileri: teslimat adresi, ulke, sehir, ilce, posta kodu, bireysel veya kurumsal fatura alanlari.
  • Islem guvenligi verileri: IP bilgisi, log kayitlari, cihaz ve tarayiciya iliskin teknik veriler.
  • Alisveris ve tercih verileri: favoriler, sepet icerigi, siparis gecmisi, urun goruntuleme ve tiklanma istatistikleri.
  • Gorsel ve icerik verileri: yuklenen urun gorselleri veya kullanici tarafindan gonderilen destek icerikleri.

3. Kisisel Verilerin Islenme Amaçlari

  • Uyelik olusturma, giris yapma, hesap dogrulama ve oturum yonetimi sureclerini yurutmek.
  • Siparis, odeme, teslimat, iade ve musteri destek sureclerini yerine getirmek.
  • Favori, sepet ve urun listeleme gibi site islevlerini kullanici deneyimiyle uyumlu bicimde sunmak.
  • Dolandiricilik, yetkisiz erisim, kotuye kullanim ve bilgi guvenligi risklerini onlemek.
  • Yasal saklama, muhasebe, vergi, e-ticaret ve tuketici mevzuati kapsamindaki yukumlulukleri yerine getirmek.
  • Urun talebi, kategori ilgisi, tiklanma, favori ve satis verilerini analiz ederek siteyi ve hizmet kalitesini gelistirmek.
  • Acilikca onay verilmesi halinde kampanya, tanitim ve bilgilendirme iletisimleri gerceklestirmek.

4. Kisisel Verilerin Hukuki Sebepleri

Kisisel veriler asagidaki hukuki sebeplerden bir veya birkacina dayanilarak islenebilir:

  • Bir sozlesmenin kurulmasi veya ifasiyla dogrudan dogruya ilgili olmasi.
  • Veri sorumlusunun hukuki yukumlulugunu yerine getirebilmesi.
  • Bir hakkin tesisi, kullanilmasi veya korunmasi icin veri islemenin zorunlu olmasi.
  • Ilgili kisinin temel hak ve ozgurluklerine zarar vermemek kaydiyla veri sorumlusunun mesru menfaati.
  • Acik riza alinmasinin gerekli oldugu hallerde ilgili kisinin acik rizasi.

5. Kisisel Verilerin Toplanma Yontemleri

Kisisel veriler;

  • Uyelik ve giris formlari, siparis adimlari ve adres kayit ekranlari,
  • Google ile giris gibi ucuncu taraf kimlik dogrulama servisleri,
  • Site uzerindeki favori, sepet, goruntuleme ve tiklanma hareketleri,
  • E-posta, iletisim formu, destek talepleri ve diger elektronik iletisim kanallari

araciligiyla elektronik ortamda otomatik veya kismen otomatik yollarla toplanabilir.

6. Ucuncu Taraflarla Paylasim

Kisisel veriler, yalnizca gerekli olmasi halinde ve amacla sinirli olmak uzere; odeme altyapisi saglayicilari, kargo ve lojistik hizmet saglayicilari, barindirma ve bilgi teknolojileri tedarikcileri, e-posta hizmet saglayicilari, muhasebe ve yasal danismanlik hizmetleri ile yetkili kamu kurum ve kuruluslariyla paylasilabilir.

Veri aktarimlarinda, ilgili mevzuata uygun idari ve teknik tedbirlerin alinmasi, gereklilik ve olcululuk ilkelerine uygun hareket edilmesi esas alinir.

7. Yurt Disina Aktarim

Site altyapisinda kullanilan bazi servisler yurt disinda bulunan sunucu, yazilim veya hizmet saglayicilar uzerinden calisabilir. Bu durumda aktarimlar, uygulanabilir mevzuat kapsaminda yeterli korumanin saglanmasi, uygun guvencelerin alinmasi ve gerekli oldugu hallerde acik riza veya diger hukuki sartlara dayanilmasi suretiyle gerceklestirilir.

8. Cerezler ve Benzeri Teknolojiler

Site, oturum surekliligi, guvenlik, tercihlerin korunmasi, performans olcumu ve kullanici deneyiminin iyilestirilmesi amaclariyla cerezler veya benzeri teknolojiler kullanabilir. Zorunlu olmayan cerezler icin uygulanabilir mevzuat kapsaminda gerekli bilgilendirme ve tercih mekanizmalari saglanir.

9. Veri Guvenligi

Sakli Renkler, kisisel verilerin hukuka aykiri olarak islenmesini ve erisilmesini onlemek, verilerin muhafazasini saglamak ve sistemlerin guvenligini korumak amaciyla uygun teknik ve idari tedbirleri uygulamayi hedefler. Bu kapsamda erisim yetkilendirmesi, sifreleme, loglama, guvenlik guncellemeleri, yedekleme, servis bazli erisim sinirlamalari ve tedarikci denetimleri gibi mekanizmalardan yararlanilabilir.

10. Saklama Sureleri

Kisisel veriler; islenme amacinin gerektirdigi sure boyunca, ilgili mevzuatta ongorulen saklama sureleri kadar ve olasi hukuki uyusmazliklarda delil teskil etmesi icin gerekli makul sureler boyunca saklanir. Saklama suresi sona eren veriler, mevzuata uygun sekilde silinir, yok edilir veya anonim hale getirilir.

11. Ilgili Kisi Haklari

Ilgili kisiler, uygulanabilir mevzuat kapsaminda asagidaki haklara sahiptir:

  • Kisisel veri islenip islenmedigini ogrenme.
  • Kisisel verileri islenmis ise buna iliskin bilgi talep etme.
  • Isleme amacini ve bunlarin amacina uygun kullanilip kullanilmadigini ogrenme.
  • Yurt icinde veya yurt disinda verilerin aktarildigi ucuncu kisileri bilme.
  • Eksik veya yanlis islenmis verilerin duzeltilmesini isteme.
  • Mevzuatta ongorulen sartlar cercevesinde silme veya yok etme talebinde bulunma.
  • Duzeltme, silme veya yok etme islemlerinin aktarilan ucuncu kisilere bildirilmesini isteme.
  • Munhasiran otomatik sistemler vasitasiyla analiz sonucu aleyhe bir sonucun ortaya cikmasina itiraz etme.
  • Kanuna aykiri isleme sebebiyle zarara ugramasi halinde zararin giderilmesini talep etme.

12. Basvuru Usulu

Gizlilik politikasi veya kisisel verilerin islenmesine iliskin talepler, veri sorumlusuna yazili olarak veya mevzuatta kabul edilen diger yontemlerle iletilebilir. Basvurularda ad soyad, talep konusu, iletisim bilgileri ve kimlik dogrulamasi icin gerekli bilgiler yer almalidir.

Kurumsal iletisim kanallari kesinlestiginde bu bolum, e-posta adresi, KEP adresi ve fiziki basvuru adresi ile guncellenmelidir.

13. Cocuklarin Verileri

Site, cocuklara yonelik bir hizmet olarak tasarlanmamis olup ebeveyn veya yasal temsilci bilgisi olmaksizin cocuklara ait verilerin bilincli olarak toplanmasi amaclanmamaktadir. Böyle bir durumun tespiti halinde ilgili veriler uygun surecte silinir veya anonimlestirilir.

14. Politika Guncellemeleri

Bu politika; mevzuat degisiklikleri, teknik altyapi guncellemeleri, yeni hizmetler veya operasyonel ihtiyaclar dogrultusunda guncellenebilir. Guncel metin, bu sayfa uzerinde yayimlandigi tarihten itibaren gecerli olur.

Son guncelleme tarihi: 15 Nisan 2026