Gizlilik Sözleşmesi
1) Veri Sorumlusu
Ypsilon, Site üzerinden kullanıcılar tarafından elektronik ortamda iletilen kişisel verileri işbu Gizlilik Sözleşmesi’nde belirtilen amaçlar ve kapsam dışında üçüncü kişilere açıklamaz.
2) Hangi Verileri Topluyoruz?
Site’yi kullanmanız kapsamında aşağıdaki veri türleri işlenebilir:
-
Kimlik ve iletişim: ad-soyad, e-posta, telefon (varsa), teslimat/fatura bilgileri
-
Üyelik bilgileri: kullanıcı adı (varsa), hesap bilgileri
-
Sipariş/ödeme süreç bilgileri: sipariş içeriği, işlem kayıtları, fatura bilgileri
-
Teknik veriler: IP adresi, tarayıcı bilgisi (user agent), cihaz/oturum bilgileri, log kayıtları
-
Kullanım verileri: ziyaret edilen sayfalar, tıklamalar, tercih ve hareket verileri (kişisel veri içermeyen istatistiksel analizler dahil)
-
Yorum verileri (yorum açıksa): yorum formunda girilen bilgiler ve yorumun metadata kayıtları
-
Medya (yükleme varsa): Site’ye yüklenen görseller
3) Kişisel Verileri Hangi Amaçlarla İşliyoruz?
Toplanan veriler aşağıdaki amaçlarla işlenebilir:
-
Üyelik işlemlerinin yürütülmesi ve hesabın yönetimi
-
Siparişlerin alınması, hazırlanması, sevkiyatı ve teslimi
-
Faturalandırma, muhasebe ve yasal yükümlülüklerin yerine getirilmesi
-
Müşteri iletişimi, talep/şikâyet yönetimi ve destek süreçleri
-
Site güvenliği, dolandırıcılık önleme ve kötüye kullanımın engellenmesi
-
Site performansının ölçülmesi, iyileştirme ve kullanıcı deneyiminin geliştirilmesi
-
Kampanya, duyuru, pazarlama iletişimi (yalnızca izin/tercihleriniz kapsamında)
4) IP Adresi ve Güvenlik Kayıtları
Sistemsel sorunların tespiti, Site güvenliğinin sağlanması ve saldırı/istismar önleme amacıyla gerektiğinde IP adresi gibi teknik veriler işlenebilir. IP adresleri ayrıca genel kullanım analizi ve istatistiksel değerlendirme amaçlarıyla da kullanılabilir.
5) Kişisel Verileri Kimlerle Paylaşırız?
Ypsilon, kişisel verileri kural olarak üçüncü kişilerle satmaz, kiralamaz ve ticari amaçla paylaşmaz.
Ancak aşağıdaki hallerde sınırlı ölçüde paylaşım olabilir:
-
Kargo/lojistik firmaları (teslimat için zorunlu bilgiler)
-
Ödeme altyapısı sağlayıcıları/bankalar (ödeme işlemi için gerekli bilgiler)
-
Barındırma (hosting), teknik servis, e-posta altyapısı, güvenlik/spam koruma hizmetleri
-
Yetkili kamu kurumları/mahkemeler (hukuki yükümlülük halinde)
Kişisel veri içermeyen istatistiksel veriler (anonimleştirilmiş/kimliksiz) iş ortaklarıyla analiz ve hizmet geliştirme amaçlı paylaşılabilir.
6) Yorumlar (Comments)
Site’de yorum özelliği açıksa; yorum bıraktığınızda yorum formunda görünen veriler ile birlikte IP adresiniz ve tarayıcı bilgisi (user agent) spam tespiti amacıyla toplanabilir.
E-posta adresinizden oluşturulan anonimleştirilmiş bir dize (hash), Gravatar hizmetine iletilerek Gravatar kullanıp kullanmadığınız kontrol edilebilir. Yorumunuz onaylandıktan sonra profil görseliniz yorumunuzun bağlamında herkese açık görünebilir (Gravatar kullanıyorsanız).
7) Medya Yüklemeleri
Site’ye görsel yükleyebiliyorsanız, görsellerin içine gömülü konum verisi (EXIF GPS) içeren dosyaları yüklememeniz önerilir. Ziyaretçiler bu verileri indirilen görsellerden çıkarabilir.
8) Çerezler (Cookies)
Çerezler, Site’nin çalışması ve deneyimin iyileştirilmesi için kullanılabilir.
-
Yorum bırakırsanız ad, e-posta ve web sitesi bilgilerinizi çerezlerde saklamayı seçebilirsiniz; bu, tekrar yorum yaparken kolaylık sağlar. Bu çerezler genellikle 1 yıl saklanır.
-
Giriş sayfasını ziyaret ettiğinizde tarayıcınızın çerez kabul edip etmediğini anlamak için geçici çerez bırakılabilir; kişisel veri içermez ve tarayıcı kapanınca silinir.
-
Giriş yaptıysanız oturum çerezleri ve ekran tercih çerezleri oluşturulur. Oturum çerezi genellikle 2 gün, ekran tercih çerezi 1 yıl saklanır. “Beni hatırla” seçilirse oturum 2 hafta sürebilir.
-
Bir içerik düzenleyip yayımlarsanız tarayıcınıza ilgili içeriğin kimliğini tutan ek bir çerez bırakılabilir; kişisel veri içermez ve genellikle 1 gün sonra sona erer.
Tarayıcı ayarlarınızdan çerezleri kontrol edebilir veya silebilirsiniz. Ancak bazı çerezleri kapatmanız Site’nin bazı bölümlerini çalışmaz hale getirebilir.
9) Gömülü İçerikler (Embedded Content)
Site’de başka sitelerden gömülü içerikler (video, görsel, makale vb.) bulunabilir. Gömülü içerikler, ziyaretçiyi sanki o diğer siteyi ziyaret etmiş gibi çalıştırabilir; ilgili üçüncü taraf siteler çerez kullanabilir, izleme yapabilir ve etkileşimlerinizi takip edebilir.
10) Şifre Sıfırlama
Şifre sıfırlama talep ettiğinizde, güvenlik amacıyla IP adresiniz şifre sıfırlama e-postasına eklenebilir.
11) Verileri Ne Kadar Süre Saklarız?
-
Yorum bırakırsanız yorum ve metadata kayıtları, takip yorumlarını otomatik tanıma/filtreleme amacıyla uzun süreli saklanabilir.
-
Üyelik hesabı açtıysanız profil bilgileriniz siz silene kadar veya yasal zorunluluk süresince saklanır.
-
Yasal yükümlülük gerektiren işlem kayıtları (ör. faturalama) ilgili mevzuat süreleri boyunca saklanır.
12) Haklarınız
Hesabınız varsa veya yorum bıraktıysanız:
-
Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep edebilir,
-
Verilerinizin düzeltilmesini isteyebilir,
-
Mevzuatın izin verdiği ölçüde silinmesini talep edebilirsiniz.
Not: İdari, hukuki veya güvenlik amaçlarıyla saklamak zorunda olduğumuz veriler bu kapsamın dışında kalabilir.
13) Veriler Nereye Gönderilir?
Ziyaretçi yorumları, otomatik spam tespit hizmetleri üzerinden kontrol edilebilir.
14) Üçüncü Taraf Linkleri
Site, başka sitelere link verebilir. Link verilen sitelerin gizlilik uygulamalarından Ypsilon sorumlu değildir.
15) Güvenlik
Ypsilon, kişisel verileri gizli tutmayı, yetkisiz erişimi önlemek için makul teknik ve idari tedbirleri almayı taahhüt eder. Ancak tüm önlemlere rağmen Site’ye yapılan saldırılar sonucunda verilerin zarar görmesi veya üçüncü kişilerin eline geçmesi halinde Ypsilon’un sorumluluğu, yürürlükteki mevzuatın öngördüğü sınırlar çerçevesinde değerlendirilir.
16) Sözleşme Değişiklikleri
Ypsilon, işbu Gizlilik Sözleşmesi’ni Site’de yayımlamak suretiyle tek taraflı olarak değiştirebilir. Değişiklikler yayımlandığı tarihte yürürlüğe girer.
17) İletişim
Gizlilik Sözleşmesi ile ilgili soru ve talepleriniz için:
ypsilontasarimshop@gmail.com