Gizlilik Politikası

Son güncelleme: 9 Kasım 2026. Sarı işaretli alanlar şirket bilgileriyle doldurulmalıdır.

Bu politika, web sitemizi ziyaret eden ve alışveriş yapan kullanıcıların kişisel verilerinin nasıl korunduğunu açıklar; ayrıntılı hukuki bilgilendirme için KVKK Aydınlatma Metni'ne bakınız.

Veri minimizasyonu

Yalnızca siparişinizi teslim etmek ve yasal yükümlülüklerimizi yerine getirmek için gereken verileri isteriz. Üyelik zorunlu değildir; sepet, favoriler ve indirim kodu yalnızca tarayıcınızda (yerel depolama) tutulur ve sunucularımıza gönderilmez.

Üyelik ve şifresiz giriş

Hesap oluşturduğunuzda şifre belirlenmez ve saklanmaz: girişler, e-postanıza gönderilen 15 dakika geçerli, tek kullanımlık bağlantıyla yapılır. Oturum çerezi yalnızca sunucuda imzalanmış bir belirteç içerir. Hesabınızı Hesabım sayfasından kalıcı olarak silebilirsiniz; sipariş ve fatura kayıtları yasal saklama süresi boyunca tutulmaya devam eder.

Yorumlar

Ürün yorumları yayımlanmadan önce atölye tarafından incelenir. Adınız kısaltılarak ("Ayşe Y.") gösterilir, e-postanız yayımlanmaz; satın alma kaydı eşleşirse yorum "doğrulanmış alışveriş" olarak işaretlenir.

Ödeme güvenliği

• Kart bilgileri (numara, son kullanma, CVV) hiçbir aşamada sunucularımıza ulaşmaz; ödeme sayfası PCI-DSS Seviye 1 sertifikalı ödeme kuruluşu tarafından sunulur.
• Tüm kart işlemleri bankanızın 3D Secure doğrulamasından geçer.
• Sitemiz uçtan uca TLS (HTTPS) ile şifrelidir; HTTP istekleri otomatik olarak HTTPS'e yönlendirilir ve HSTS uygulanır.

Teknik ve idari tedbirler

• İçerik Güvenliği Politikası (CSP), çerçeveleme koruması ve sıkı yönlendirme başlıkları ile tarayıcı tabanlı saldırılara karşı koruma.
• Ödeme ve iletişim uç noktalarında sunucu taraflı doğrulama, hız sınırlama ve kayıt tutma.
• Sipariş verilerine erişim yalnızca yetkili kişilerle sınırlıdır; üçüncü taraf sağlayıcılarla veri işleme sözleşmeleri yapılır.
• Veri ihlali halinde KVKK Kurulu'na 72 saat içinde ve etkilenen kişilere makul sürede bildirim yapılır.

Üçüncü taraf bağlantıları

Instagram, WhatsApp ve ödeme kuruluşu sayfaları kendi gizlilik politikalarına tabidir. Sitedeki WhatsApp düğmesi, yalnızca siz tıkladığınızda WhatsApp uygulamasını açar; tıklamadan önce Meta'ya hiçbir veri aktarılmaz.

Çocuklar

Sitemiz 18 yaş altı kişilere yönelik değildir; bilerek çocuklardan veri toplamayız.

Değişiklikler

Politika güncellemeleri bu sayfada yayımlanır; önemli değişiklikler kayıtlı müşterilere e-posta ile bildirilir.