Gizlilik Politikası
Kişisel verilerinizin güvenliği bizim için önceliklidir. KVKK uyumlu veri koruma politikamızı inceleyin
KVKK Uyumu
Hesap oluşturarak, bu Gizlilik Politikamızı ve Hizmet Şartlarımızı okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan edersiniz.
SSL Şifreleme
256-bit güvenli bağlantı
KVKK Uyumlu
Yasal veri koruma
Haklarınız
Veri kontrolü sizde
Şeffaf İşlem
Açık veri politikası
CrafStone olarak, kişisel verilerinizin güvenliği ve gizliliği bizim için son derece önemlidir. Bu gizlilik politikası, platformumuzu kullanırken toplanan, işlenen ve saklanan kişisel verilerinizin nasıl yönetildiğini açıklar.
Önemli: Hesap oluşturarak bu Gizlilik Politikamızı ve Hizmet Şartlarımızı kabul etmiş olursunuz.
Veri Sorumlusu Bilgileri:
- Şirket: CrafStone
- İletişim: WhatsApp: +90 535 415 43 75
- E-posta: info@crafstone.com.tr
- Yasal Dayanak: 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)
Platformumuzda hizmet kalitesini artırmak ve yasal yükümlülüklerimizi yerine getirmek için aşağıdaki kişisel verileri topluyoruz:
Kimlik Bilgileri
- • Ad, soyad
- • E-posta adresi
- • Telefon numarası
- • Doğum tarihi (isteğe bağlı)
- • TC Kimlik No (fatura için gerekli olduğunda)
İletişim ve Adres Bilgileri
- • Teslimat adresi (il, ilçe, mahalle, sokak vb.)
- • Fatura adresi
- • İletişim telefonu
- • E-posta adresi
İşlem ve Finansal Bilgiler
- • Sipariş geçmişi ve detayları
- • Ödeme yöntemi (kredi kartı son 4 hanesi - güvenli sunucuda)
- • Fatura bilgileri
- • İşlem tarihleri ve tutarları
Teknik ve İzleme Verileri
- • IP adresi
- • Tarayıcı türü ve sürümü
- • Cihaz bilgileri (mobil/masaüstü)
- • Çerezler (cookies) ve oturum bilgileri
- • Platform üzerindeki gezinme davranışı
- • Tıklama ve sayfa görüntüleme verileri
Güvenlik Notu: Kredi kartı bilgileriniz tarafımızdan saklanmaz. Tüm ödeme işlemleri PCI-DSS uyumlu güvenli ödeme sistemleri üzerinden gerçekleştirilir.
Toplanan kişisel verileriniz aşağıdaki amaçlarla kullanılır:
Sözleşme ve Hizmet Yönetimi
- • Hesap oluşturma ve yönetimi
- • Sipariş alma ve işleme
- • Ürün teslimatı ve kargo takibi
- • Fatura ve ödeme işlemleri
- • Müşteri destek hizmetleri
İletişim ve Bilgilendirme
- • Sipariş durumu bildirimleri
- • Kampanya ve fırsat duyuruları (onaylı ise)
- • Ürün önerileri (tercihlerinize göre)
- • Önemli platform güncellemeleri
Güvenlik ve Yasal Yükümlülükler
- • Dolandırıcılık önleme ve tespit
- • Hesap güvenliği sağlama
- • Yasal düzenlemelere uyum
- • Vergi ve muhasebe kayıtları
- • Hukuki ihtilaf durumlarında delil sunma
Analiz ve İyileştirme
- • Platform performansını ölçme
- • Kullanıcı deneyimini geliştirme
- • Pazar araştırması ve trend analizi
- • Hizmet kalitesini artırma
Kişisel verileriniz, yalnızca gerekli durumlarda ve yasal zorunluluklar çerçevesinde üçüncü taraflarla paylaşılır:
Hizmet Sağlayıcılar
- • Kargo Şirketleri: Teslimat için ad, soyad, telefon ve adres bilgileri
- • Ödeme Kuruluşları: Güvenli ödeme işlemleri için gerekli bilgiler (kredi kartı bilgileri saklanmaz)
- • SMS/E-posta Servisleri: Bildirim ve iletişim için
- • Cloud Sunucu Sağlayıcıları: Veri depolama için
Yasal Zorunluluklar
Kişisel verileriniz, mahkeme kararı, yasal düzenlemeler veya resmi makamların talebi üzerine ilgili mercilere aktarılabilir. Bu durumlar şunları içerir:
- • Vergi dairesi ve mali kurumlar
- • Kolluk kuvvetleri ve adli makamlar
- • Düzenleyici ve denetleyici kurumlar
Kesinlikle Paylaşılmaz
- • Kişisel verileriniz hiçbir şekilde satılmaz veya kiralanmaz
- • Üçüncü taraf pazarlama şirketlerine verilmez
- • İzniniz olmadan reklam amaçlı kullanılmaz
CrafStone, kişisel verilerinizin güvenliğini sağlamak için sektörün en iyi uygulamalarını ve güvenlik standartlarını kullanır:
Teknik Güvenlik Önlemleri
- • SSL/TLS şifreleme (HTTPS)
- • Güçlü şifreleme algoritmaları
- • Güvenlik duvarı (Firewall) koruması
- • Düzenli güvenlik güncellemeleri
- • DDoS saldırı koruması
- • Güvenli veri tabanı yönetimi
İdari Güvenlik Önlemleri
- • Personel gizlilik sözleşmeleri
- • Sınırlı erişim yetkisi
- • Düzenli güvenlik eğitimleri
- • Veri erişim logları
- • Periyodik güvenlik denetimleri
- • Acil durum yedekleme planları
Ödeme Güvenliği
Tüm ödeme işlemleri PCI-DSS (Payment Card Industry Data Security Standard) uyumlu güvenli ödeme sistemleri üzerinden yapılır. Kredi kartı bilgileriniz hiçbir zaman sistemlerimizde saklanmaz.
Sizin Sorumluluğunuz
- • Şifrenizi kimseyle paylaşmayın ve güçlü şifreler kullanın
- • Hesabınızdan çıkış yapmayı unutmayın (özellikle ortak cihazlarda)
- • Şüpheli aktivite fark ederseniz derhal bize bildirin
- • İletişim bilgilerinizi güncel tutun
Platformumuz, kullanıcı deneyimini iyileştirmek ve hizmetlerimizi optimize etmek için çerezler kullanır.
Kullandığımız Çerez Türleri:
Zorunlu Çerezler
Platform fonksiyonlarının çalışması için gereklidir. Oturum yönetimi, güvenlik ve temel işlevsellik sağlar.
Performans Çerezleri
Hangi sayfaların en çok ziyaret edildiği, hata mesajları gibi anonim bilgiler toplar. Platform performansını artırmak için kullanılır.
Fonksiyonel Çerezler
Tercihlerinizi hatırlar (dil, bölge vb.) ve kişiselleştirilmiş özellikler sunar.
Pazarlama Çerezleri (İsteğe Bağlı)
İlgi alanlarınıza uygun reklamlar gösterir. Bu çerezler onayınız ile kullanılır ve istediğiniz zaman devre dışı bırakabilirsiniz.
Çerez Yönetimi
Çerezleri tarayıcı ayarlarınızdan yönetebilirsiniz:
- • Tüm çerezleri engelleme
- • Belirli çerezleri silme
- • Çerez bildirimleri alma
Not: Zorunlu çerezleri engellerseniz, platformun bazı özellikleri düzgün çalışmayabilir.
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca aşağıdaki haklara sahipsiniz:
Bilgi Talep Etme Hakkı
Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme hakkınız vardır.
Veri Taşınabilirliği
Kişisel verilerinizi yapılandırılmış ve yaygın kullanılan bir formatta (JSON, CSV) talep edebilirsiniz.
Düzeltme Hakkı
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteyebilirsiniz.
Silme Hakkı
Kişisel verilerinizin silinmesini veya yok edilmesini talep edebilirsiniz. Ancak yasal saklama yükümlülükleri nedeniyle bazı veriler tutulamak zorundadır.
İtiraz Etme Hakkı
Kişisel verilerinizin işlenmesine itiraz edebilir ve otomatik sistemler yoluyla analiz edilmesine karşı çıkabilirsiniz.
Haklarınızı Nasıl Kullanabilirsiniz?
KVKK haklarınızı kullanmak için aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:
Başvurularınız en geç 30 gün içinde yanıtlanacaktır.
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve yasal saklama yükümlülüklerine uygun olarak saklanır:
Veri Tiplerine Göre Saklama Süreleri:
Hesap aktif olduğu sürece + hesap silindikten sonra 6 ay (yedek sistemlerde)
Sipariş tamamlandıktan sonra 10 yıl (Vergi Usul Kanunu gereği)
10 yıl (Vergi mevzuatı zorunluluğu)
3 yıl (Müşteri ilişkileri ve destek için)
1 yıl (Güvenlik ve teknik analiz için)
Çerez türüne göre 1 ay - 2 yıl arası
Otomatik Silme Politikası
Saklama süreleri dolan veriler otomatik olarak sistemlerimizden silinir veya anonimleştirilir. Bu işlem geri döndürülemez ve kalıcıdır.
Yasal Saklama Zorunlulukları
Bazı veriler yasal düzenlemeler gereği belirli süreler boyunca saklanmak zorundadır (örneğin fatura ve muhasebe kayıtları). Bu veriler, saklama süresi dolmadan silinemez.
Önemli Uyarı: Platformumuz 18 yaş ve üzeri kullanıcılar için tasarlanmıştır.
18 Yaş Altı Kullanıcılar için Koşullar:
- • 18 yaşından küçükseniz, platformumuzu yalnızca ebeveyn veya vasi gözetiminde kullanabilirsiniz
- • Ebeveyn veya vasi, hesap oluşturma ve sipariş verme işlemlerinden sorumludur
- • Bilerek 18 yaş altı çocuklardan kişisel veri toplamayız
- • 18 yaş altı bir kullanıcıya ait veri tespit edilirse, derhal silinir
Ebeveynler için Bilgilendirme
Çocuğunuzun kişisel bilgilerini bizimle paylaştığını düşünüyorsanız, lütfen bizimle iletişime geçin. Gerekli önlemleri derhal alacağız.
CrafStone, bu gizlilik politikasını zaman zaman güncelleme hakkını saklı tutar. Önemli değişiklikler yapıldığında:
Bilgilendirme Yöntemleri
- • E-posta ile bildirim gönderilir
- • Platform ana sayfasında duyuru yapılır
- • Bu sayfanın üst kısmında güncelleme tarihi belirtilir
- • Önemli değişiklikler için açık rıza talep edilebilir
Değişikliklerin Yürürlüğe Girmesi
Güncellemeler, yayınlandığı tarihten itibaren yürürlüğe girer. Platformu kullanmaya devam ederek, güncel gizlilik politikasını kabul etmiş sayılırsınız.
Tavsiye: Düzenli Kontrol
Bu sayfayı düzenli olarak ziyaret ederek gizlilik politikamızdaki değişikliklerden haberdar olmanızı öneririz.
Son güncelleme tarihi: 6 Ekim 2025
Versiyon: 1.2
Gizlilik politikamız hakkında sorularınız, önerileriniz veya şikayetleriniz için bizimle iletişime geçebilirsiniz:
Veri Sorumlusu İletişim
Hızlı İletişim
Veri İhlali Bildirimi
Bir veri güvenliği ihlali tespit edersek, yasal süre içinde (72 saat) ilgili kullanıcıları ve Kişisel Verileri Koruma Kurulunu bilgilendiririz. Veri ihlalinin doğası, etkilenen veri türleri ve alınan önlemler hakkında detaylı bilgi paylaşılır.
Yanıt Süreleri
- • Genel Sorular: 3-5 iş günü içinde
- • KVKK Talepleri: 30 gün içinde (yasal süre)
- • Acil Durumlar: 24 saat içinde
Verileriniz Hakkında Sorularınız mı var?
Kişisel verilerinizin işlenmesi, KVKK haklarınızı kullanma veya gizlilik politikamız hakkında herhangi bir sorunuz varsa, bizimle iletişime geçin.
Son güncelleme: 6 Ekim 2025 | Versiyon: 1.2
CrafStone © 2025 | KVKK Uyumlu Veri İşleme
KVKK Haklarınızı Kullanın
Kişisel verileriniz hakkında bilgi almak, düzeltme, silme veya itiraz haklarınızı kullanmak için bize ulaşabilirsiniz. Başvurularınız yasal süre olan 30 gün içinde değerlendirilecektir.
Bilgi Al
Verilerinizi sorgulayın
Düzeltme
Hatalı bilgileri düzeltin
Silme
Verilerinizi silin
SSL/TLS
Şifreli
KVKK
Uyumlu
PCI-DSS
Güvenli Ödeme
Sertifikalı
Güvenilir