Gizlilik Politikası

Bu sayfa, Çilemce Concept Wear olarak kişisel verilerinizle nasıl çalıştığımızı günlük dille anlatır. Mevzuatın istediği ayrıntılı bilgilendirme Aydınlatma Metni'nde yer alır; burada okuduğunuz metin onun daha kısa ve okunabilir özetidir. İki metin arasında bir çelişki olursa Aydınlatma Metni esas alınır.

Kısaca

Küçük bir butiğiz. Topladığımız veri, siparişinizi hazırlayıp adresinize ulaştırmak ve yasal kayıtları tutmak için gereken kadardır. Verilerinizi satmıyoruz, kiralamıyoruz, reklam amacıyla başkalarına devretmiyoruz.

• Sipariş verirken adınızı, iletişim bilgilerinizi ve adresinizi alırız. Bunlar olmadan kargo çıkmaz.
• Ödemeyi havale veya EFT ile alırız. Kredi kartı bilgilerinizi hiçbir aşamada istemeyiz, görmeyiz, saklamayız.
• İade yaparsanız bedeli iade edebilmek için IBAN'ınızı isteriz. Bu bilgiyi yalnızca iade işlemi ve muhasebe kaydı için kullanırız.
• Ölçümleme ve pazarlama çerezleri siz izin vermeden çalışmaz.
• Kampanya e-postası veya SMS'i yalnızca ayrıca izin verdiyseniz gönderilir. İzin vermemeniz alışverişinizi etkilemez.

Hangi bilgileri neden alıyoruz

Üyelik. Ad, soyad, e-posta ve parolanız. Parolayı geri döndürülemez şekilde şifreleyerek saklarız; biz dahil kimse parolanızı göremez. Üyelik zorunlu değildir, üye olmadan da sipariş verebilirsiniz.

Sipariş. Teslimat ve fatura adresi, telefon numarası, sipariş içeriği. Fatura talebiniz varsa vergi bilgileriniz. Bu kayıtlar mevzuat gereği belirli süreler boyunca silinemez.

Ödeme. Havale veya EFT dekontunuz ve gönderen hesap sahibinin adı. Ödemenizi siparişinizle eşleştirmek için gereklidir.

İade ve destek. İade talebiniz, kargo bilgileri, bize yazdığınız mesajlar ve verdiğimiz cevaplar.

Site kullanımı. IP adresi, tarayıcı bilgisi ve sayfa hareketleriniz. Güvenlik amaçlı kayıtlar her hâlükârda tutulur; istatistik amaçlı ölçümleme yalnızca izin verdiyseniz çalışır.

Sipariş notu gibi serbest metin alanlarına sağlık durumu, inanç veya benzeri hassas bilgiler yazmamanızı rica ederiz. Bu tür verileri toplamıyoruz.

Verilerinizi kimlerle paylaşıyoruz

Paylaşım yalnızca işin gerektirdiği kadarıyla ve amaçla sınırlı olarak yapılır:

• Kargo firması ([KARGO_FIRMASI henüz girilmedi]) teslimat için ad, telefon ve adres bilgisini alır.
• Sunucu sağlayıcımız (Turkticaret Bilişim Hizmetleri A.Ş.) siteyi barındırır. Sunucular Türkiye'dedir.
• Mali müşavirimiz ve e-belge entegratörümüz fatura düzenlenmesi için gereken bilgileri işler.
• Bankamız ödeme ve iade işlemlerinde taraftır.
• Yetkili kamu kurumları, mahkemeler ve tüketici hakem heyetleri mevzuata uygun talepleri kapsamında bilgi isteyebilir.
• İzin verdiyseniz ölçümleme ve reklam hizmeti sağlayıcıları site kullanım verilerinizi işler.

Bizim adımıza veri işleyen taraflarla, verileri yalnızca talimatımız doğrultusunda kullanacaklarına ve güvenliğini sağlayacaklarına dair yazılı sözleşme yaparız.

Yurt dışı

Sipariş, üyelik ve ödeme kayıtlarınız yurt dışına gönderilmez. Yurt dışına aktarım yalnızca analitik ve pazarlama çerezlerine izin verdiğinizde, bu çerezlerle toplanan site kullanım verileri için söz konusu olur ve açık rızanıza dayanır. İzin vermezseniz ilgili kodlar sayfaya hiç yüklenmediği için aktarım da gerçekleşmez. Güvenlik ve saldırı önleme altyapısı üzerinden geçen bağlantı verileri için mevzuatın öngördüğü güvenceler sağlanır.

Verilerinizi nasıl koruyoruz

Aldığımız teknik ve idari tedbirlerin başlıcaları:

• Site ve panel trafiğinin tamamı güncel TLS sertifikası ile şifrelenir, şifresiz bağlantı otomatik olarak güvenli bağlantıya yönlendirilir.
• Parolalar modern bir özetleme algoritmasıyla (bcrypt) saklanır, düz metin olarak hiçbir yerde tutulmaz.
• Yönetim paneline erişim yetkilendirilmiş kullanıcılarla sınırlıdır ve çok faktörlü kimlik doğrulama ile korunur.
• Giriş, kayıt, parola sıfırlama gibi kritik işlemlerde deneme sınırı ve otomatik saldırı koruması uygulanır.
• IBAN gibi hassas alanlardaki değişiklikler ve panel üzerinden yapılan kritik işlemler kayıt altına alınır, kim ne zaman ne yaptı görülebilir.
• Veritabanı yedekleri düzenli olarak alınır ve şifreli olarak saklanır.
• Uygulama ve sunucu yazılımları güncel tutulur, güvenlik yamaları gecikmeden uygulanır.
• Veriye erişim "görevi gereği bilmesi gereken" ilkesine göre verilir, işletmede verilere erişen kişilerden gizlilik taahhüdü alınır.
• Toplanan veri, amacın gerektirdiğinden fazla değildir; gereksiz alan istenmez.

Hiçbir sistem için mutlak güvenlik iddiasında bulunulamaz. Bu yüzden hesabınızın güvenliği için güçlü ve başka sitelerde kullanmadığınız bir parola seçmenizi, ortak kullanılan cihazlarda oturumunuzu kapatmanızı öneririz.

Veri ihlali olursa ne yaparız

Kişisel verilerinizin hukuka aykırı olarak başkaları tarafından ele geçirildiğini tespit edersek:

• Durumu Kişisel Verileri Koruma Kurulu'na, öğrendiğimiz tarihten itibaren en kısa sürede ve her hâlde 72 saat içinde bildiririz.
• İhlalden etkilenen kişileri belirleyebildiğimiz en kısa sürede, doğrudan (e-posta veya telefon ile) veya bu mümkün değilse sitemiz üzerinden duyururuz.
• Bildirimde ihlalin ne zaman gerçekleştiğini, hangi veri kategorilerinin etkilendiğini, olası sonuçlarını, aldığımız önlemleri ve bize nasıl ulaşabileceğinizi anlaşılır biçimde açıklarız.
• İhlalin kaynağını kapatır, etkilenen sistemleri inceler ve tekrarını önleyecek tedbirleri alırız.

Tarafımıza bildirilen ya da tespit edilen her ihlal şüphesi kayıt altına alınır ve incelenir.

Ne kadar süre saklıyoruz

Verileriniz, işlendikleri amaç ortadan kalktıktan sonra mevzuatın öngördüğü saklama süresi kadar tutulur, sonra silinir veya anonim hâle getirilir. Süreler işleme göre değişir: sipariş ve mali kayıtlarda yıllarla ölçülen yasal zorunluluklar varken, iletişim formu kayıtları çok daha kısa sürede silinir. Süre tablosunun tamamı Aydınlatma Metni'nin altıncı bölümündedir.

Hesabınızı kapattığınızda üyelik profiliniz kullanım dışı bırakılır, ancak saklanması zorunlu sipariş ve mali kayıtlar yasal süre boyunca korunur ve bu kayıtlara erişim kısıtlanır.

Çocuklara ilişkin

Site 18 yaşından küçükler için tasarlanmamıştır ve bu yaş grubundan bilinçli olarak veri toplanmaz. Velisi olduğunuz bir çocuğun bize veri bıraktığını düşünüyorsanız cilem.93@gmail.com adresine yazın, kaydı sileriz.

Haklarınız ve bize ulaşma

Kendinizle ilgili verilere erişme, düzeltme, silinmesini isteme ve işlemeye itiraz etme haklarınız var. Bu hakların tam listesi ve başvuru yöntemi Aydınlatma Metni'nin yedinci ve sekizinci bölümlerinde; hazır bir form ise İlgili Kişi Başvuru Formu sayfasındadır. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

Veri sorumlusu	Çilem Kaplan
Adres	-
E-posta	cilem.93@gmail.com
Telefon	05432111092
KEP	cilem.kaplan.1@hs01.kep.tr

Güncellemeler

Bu politika değiştiğinde yeni sürüm aynı adreste yayımlanır, yürürlük tarihi ve sürüm numarası güncellenir. Önemli bir değişiklik olursa üyelerimizi e-posta ile bilgilendiririz.

Yürürlük tarihi: 01 Ekim 2026. Sürüm: 1.0.