GİZLİLİK & GÜVEN
Kişisel Verilerin Korunması
Kişisel verilerinizin güvenliği bizim için önemlidir. Bu sayfada, verilerinizi nasıl topladığımız, nasıl kullandığımız ve nasıl koruduğumuz hakkında bilgi bulabilirsiniz.
Son güncelleme: 1 Eylül 2026
1. GİRİŞ
Your Smith Studio, Şahıs Şirketi Onur Kıyak tarafından işletilmektedir.
Your Smith Studio olarak kişisel verilerinizin korunmasına ve güvenliğine önem veriyoruz. Bu Kişisel Verilerin Korunması Politikası; yoursmithstudio.com internet sitesini ziyaret eden, hesap oluşturan, ürün satın alan, kendi tasarımını yükleyen, bizimle iletişime geçen veya hizmetlerimizden yararlanan kişilerin kişisel verilerinin nasıl korunduğunu açıklar.
Bu politika, kişisel verilerin toplanması, kullanılması, saklanması, aktarılması, korunması ve kişilerin sahip olduğu haklara ilişkin temel yaklaşımımızı ortaya koymaktadır.
Your Smith Studio, faaliyet gösterdiği veya müşterilerine hizmet sunduğu ülkelerde uygulanabilir kişisel veri koruma mevzuatına uymayı amaçlar. Müşterinin bulunduğu ülkede daha geniş veya emredici veri koruma hakları bulunması halinde, ilgili zorunlu yasal hükümler saklıdır.
2. KİŞİSEL VERİLERİN KORUNMASI İLKEMİZ
Kişisel verileri yalnızca belirli ve meşru amaçlarla, ihtiyaç duyulan ölçüde ve uygulanabilir mevzuata uygun şekilde işlemeye çalışırız.
Kişisel verilerin işlenmesinde aşağıdaki temel ilkeleri gözetiriz:
- Hukuka uygunluk ve şeffaflık
- Belirli ve meşru amaçlarla işleme
- Veri minimizasyonu
- Doğruluk ve güncellik
- Gerektiği kadar saklama
- Gizlilik ve güvenlik
- Yetkisiz erişime karşı korunma
- İşlenen veriler üzerinde kişinin haklarına saygı
Bu yaklaşım, özellikle GDPR kapsamındaki temel veri koruma ilkeleriyle de uyumludur.
3. HANGİ KİŞİSEL VERİLERİ İŞLEYEBİLİRİZ?
Your Smith Studio'yu kullanım şeklinize bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir.
Kimlik Bilgileri
- Ad
- Soyad
- Müşteri hesabı bilgileri
İletişim Bilgileri
- E-posta adresi
- Telefon numarası
- Fatura ve teslimat adresi
- İletişim tercihleriniz
Sipariş ve İşlem Bilgileri
- Sipariş numarası
- Satın alınan ürünler
- Ürün varyantları
- Sipariş tutarı
- Sipariş tarihi
- Teslimat bilgileri
- İade ve değişim bilgileri
Hesap Bilgileri
- Hesap giriş bilgileri
- Hesap tercihleri
- Sipariş geçmişi
- Kaydedilmiş adresler
Müşteri Tarafından Yüklenen Tasarım Verileri
Your Smith Studio'nun kişiselleştirme ve tasarım hizmetlerini kullanmanız halinde, tarafınızca yüklenen:
- Görseller
- Tasarım dosyaları
- Grafikler
- Metinler
- Kişiselleştirme bilgileri
işlenebilir.
Bu dosyalar, siparişinizin oluşturulması ve kişiselleştirilmiş ürünün hazırlanması amacıyla kullanılabilir.
Teknik Veriler
Web sitemizi kullandığınızda:
- IP adresi
- Tarayıcı türü
- Cihaz bilgileri
- İşletim sistemi
- Dil ve bölge bilgileri
- Site kullanım bilgileri
- Çerez ve benzeri teknolojiler aracılığıyla elde edilen bilgiler
işlenebilir.
4. KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLARLA KULLANIYORUZ?
Kişisel verilerinizi aşağıdaki amaçlarla işleyebiliriz:
Siparişlerin Yönetilmesi
- Siparişinizi oluşturmak
- Ödemeyi işlemek
- Ürünleri hazırlamak
- Kargoya teslim etmek
- Sipariş durumunu bildirmek
- Teslimatı gerçekleştirmek
Müşteri Hizmetleri
- Sorularınızı cevaplamak
- Taleplerinizi değerlendirmek
- İade ve değişim süreçlerini yürütmek
- Teknik destek sağlamak
Hesap Yönetimi
- Müşteri hesabınızı oluşturmak ve yönetmek
- Sipariş geçmişinizi göstermek
- Kaydedilmiş adreslerinizi yönetmek
Kişiselleştirilmiş Ürünler
- Yüklediğiniz tasarımları işlemek
- Tasarımınızı seçtiğiniz ürüne uygulamak
- Kişiselleştirilmiş ürününüzü üretime hazırlamak
- Siparişinizi tamamlamak
Güvenlik
- Dolandırıcılık ve kötüye kullanımı önlemek
- Yetkisiz erişimleri tespit etmek
- Web sitesinin güvenliğini sağlamak
Analiz ve Geliştirme
- Web sitesi performansını analiz etmek
- Kullanıcı deneyimini geliştirmek
- Teknik sorunları tespit etmek
- Hizmetlerimizi geliştirmek
Pazarlama
Gerekli durumlarda ve uygulanabilir mevzuata uygun olarak:
- Kampanya ve duyurular göndermek
- Pazarlama faaliyetlerinin performansını ölçmek
- Reklamların etkinliğini analiz etmek
- Yeniden pazarlama faaliyetleri gerçekleştirmek
Pazarlama iletişimlerinden ayrılma veya ilgili tercihleri değiştirme hakkınız, bulunduğunuz ülkenin uygulanabilir mevzuatına göre saklıdır.
5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ DAYANAKLARI
Kişisel verilerin işlenmesinde uygulanabilir mevzuata göre farklı hukuki dayanaklardan yararlanabiliriz.
Bunlar, ilgili duruma göre:
- Sözleşmenin kurulması veya ifası
- Hukuki yükümlülüklerin yerine getirilmesi
- Meşru menfaatler
- Açık rıza veya diğer geçerli izin mekanizmaları
- Bir hakkın tesisi, kullanılması veya korunması
- İlgili mevzuatta öngörülen diğer hukuki sebepler
olabilir.
Hangi hukuki dayanağın uygulanacağı; kişinin bulunduğu ülkeye, veri işleme faaliyetinin niteliğine ve ilgili mevzuata göre değişebilir.
6. KİŞİSEL VERİLERİNİZİ KİMLERLE PAYLAŞABİLİRİZ?
Kişisel verileriniz, yalnızca ilgili işleme amacı için gerekli olduğu ölçüde ve uygulanabilir mevzuata uygun olarak aşağıdaki hizmet sağlayıcıları veya taraflarla paylaşılabilir:
E-ticaret Altyapısı
Shopify
Sipariş, müşteri hesabı, mağaza ve e-ticaret altyapısının işletilmesi amacıyla.
Ödeme Hizmetleri
iyzico
Ödeme işlemlerinin gerçekleştirilmesi ve güvenli şekilde yönetilmesi amacıyla.
E-posta Hizmetleri
Çizgi Telekomünikasyon A.Ş.
Kurumsal e-posta hizmetlerinin yürütülmesi amacıyla.
Kargo ve Lojistik
Siparişlerin teslim edilmesi amacıyla aşağıdaki kargo ve lojistik hizmet sağlayıcıları kullanılabilir:
- Yurtiçi Kargo
- DHL
- UPS
- OnTrac
- FedEx
- Amazon Shipping
- USPS
- Asendia
Siparişinizin gönderildiği ülkeye ve kullanılan lojistik hizmetine göre ilgili taşıyıcıya gerekli teslimat bilgileri aktarılabilir.
Analiz ve Reklam Hizmetleri
Web sitesi ve pazarlama faaliyetlerinin analiz edilmesi amacıyla:
- Google Analytics
- Meta Pixel
- TikTok Pixel
gibi teknolojiler kullanılabilir.
Bu hizmetlerin kullanımı, ilgili çerez ve gizlilik tercihlerinize ve bulunduğunuz ülkedeki uygulanabilir mevzuata tabi olabilir.
7. YURT DIŞINA KİŞİSEL VERİ AKTARIMI
Your Smith Studio Türkiye'de faaliyet göstermesine rağmen, kullandığı e-ticaret, ödeme, analiz, iletişim, bulut ve diğer teknoloji hizmetleri nedeniyle kişisel veriler bazı durumlarda Türkiye dışındaki hizmet sağlayıcılara veya sistemlere aktarılabilir veya bu sistemlerden erişilebilir olabilir.
Bu tür aktarımlar, ilgili ülkede uygulanabilir veri koruma mevzuatına ve gerekli aktarım mekanizmalarına uygun şekilde gerçekleştirilmeye çalışılır.
Türkiye bakımından kişisel verilerin yurt dışına aktarılması, KVKK'nın güncel 9. maddesi ve ilgili düzenlemeler kapsamında uygun aktarım mekanizmalarına tabi olabilir. KVKK, standart sözleşmeleri uygun güvence yöntemlerinden biri olarak düzenlemektedir.
Avrupa Ekonomik Alanı'ndaki kişilerin verileri bakımından, uygulanabilir GDPR hükümleri kapsamında uluslararası veri aktarım mekanizmaları dikkate alınır. AB Komisyonu, yeterlilik kararları, standart sözleşme hükümleri ve diğer uygun güvenceleri uluslararası veri aktarımlarında kullanılan mekanizmalar arasında saymaktadır.
Birleşik Krallık bakımından uygulanabilir UK GDPR hükümleri ve ilgili uluslararası aktarım mekanizmaları dikkate alınır.
8. VERİLERİN GÜVENLİĞİ
Kişisel verilerinizi yetkisiz erişim, kayıp, kötüye kullanım, değiştirme veya açıklanmaya karşı korumak amacıyla uygun teknik ve idari güvenlik önlemleri uygulanır.
Bu önlemler, işlenen verinin niteliğine ve ilgili risklere göre değişebilir.
Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarımının veya elektronik depolama yönteminin mutlak olarak güvenli olduğu garanti edilemez.
9. TASARIM DOSYALARININ KORUNMASI
Your Smith Studio'da kendi tasarımınızı yükleyerek kişiselleştirilmiş ürün oluşturabilirsiniz.
Yüklediğiniz tasarım dosyaları:
- Tasarım hizmetinin sağlanması,
- Siparişin oluşturulması,
- Ürünün üretime hazırlanması,
- Siparişin tamamlanması
gibi amaçlarla işlenebilir.
Tasarım dosyaları, siparişinizin tamamlanması için gerekli olduğu ölçüde yetkili hizmet sağlayıcılarla paylaşılabilir.
Your Smith Studio, tasarım dosyalarını kamuya açık şekilde yayınlamaz veya pazarlama amacıyla kullanmaz; ancak müşterinin ayrıca izin verdiği veya uygulanabilir hukuki bir yükümlülüğün bulunduğu durumlar saklıdır.
10. ÇEREZLER VE BENZERİ TEKNOLOJİLER
Web sitemizde çerezler ve benzeri teknolojiler kullanılabilir.
Bunlar:
- Web sitesinin çalışması
- Tercihlerin hatırlanması
- Analiz yapılması
- Güvenliğin sağlanması
- Pazarlama ve reklam performansının ölçülmesi
gibi amaçlarla kullanılabilir.
Çerezler ve benzeri teknolojiler hakkında ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.
Uygulanabilir mevzuatın gerektirdiği durumlarda, zorunlu olmayan çerezler için tercihlerinizi yönetmenize olanak sağlayan mekanizmalar sunulur.
11. KİŞİSEL VERİLERİN SAKLANMASI
Kişisel verileriniz, toplandıkları amaç için gerekli olduğu süre boyunca ve uygulanabilir mevzuatta öngörülen saklama sürelerine uygun olarak saklanır.
Saklama süresi belirlenirken:
- Yasal yükümlülükler
- Vergi ve muhasebe gereklilikleri
- Sipariş ve sözleşme ilişkileri
- Uyuşmazlıkların çözümü
- Dolandırıcılık ve güvenlik gereklilikleri
- Müşteri hesabının devamı
- Pazarlama tercihleri
gibi faktörler dikkate alınabilir.
Saklama süresi sona erdiğinde veriler, uygulanabilir mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
12. ÇOCUKLARIN KİŞİSEL VERİLERİ
Your Smith Studio, uygulanabilir yaş ve çocukların kişisel verilerinin işlenmesine ilişkin özel kurallara uymayı amaçlar.
Çocuklara yönelik ürünlerin bulunması, çocukların kişisel verilerinin otomatik olarak toplanacağı anlamına gelmez.
Bir çocuğun kişisel verilerinin ebeveyn veya yasal temsilcisinin bilgisi ve gerekli hukuki dayanak olmaksızın işlendiğini düşünüyorsanız bizimle iletişime geçebilirsiniz.
Bulunduğunuz ülkenin çocukların çevrim içi gizliliğine ilişkin daha sıkı kurallar getirmesi halinde, ilgili zorunlu hükümler saklıdır.
13. KİŞİSEL VERİLERİNİZ ÜZERİNDEKİ HAKLAR
Bulunduğunuz ülkeye ve uygulanabilir mevzuata bağlı olarak aşağıdaki haklardan bazılarına veya tamamına sahip olabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz hakkında bilgi talep etme
- Kişisel verilerinizin düzeltilmesini isteme
- Kişisel verilerinizin silinmesini isteme
- İşlemenin sınırlandırılmasını isteme
- Belirli durumlarda işlemeye itiraz etme
- Belirli durumlarda veri taşınabilirliği talep etme
- Rızaya dayalı işlemlerde rızayı geri çekme
- Pazarlama iletişimlerinden ayrılma
- Profil oluşturma veya otomatik karar verme konusunda ilgili haklardan yararlanma
- Yetkili veri koruma otoritesine şikâyette bulunma
Bu hakların kapsamı ve kullanılma şartları ülkeye göre farklılık gösterebilir.
Örneğin California'da CCPA kapsamında bilme, silme, satış/paylaşımı reddetme ve ayrımcılık görmeme gibi haklar bulunmaktadır.
14. TÜRKİYE'DEKİ KİŞİSEL VERİ HAKLARI
Türkiye'de kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uygulanır.
KVKK kapsamındaki haklarınızı kullanmak veya kişisel verileriniz hakkında bilgi almak için:
KEP:
onur.kiyak@hs01.kep.tr
E-posta:
info@yoursmithstudio.com
Talepler, yürürlükteki KVKK hükümleri ve ilgili usuller çerçevesinde değerlendirilir.
15. AVRUPA BİRLİĞİ / AEA VE BİRLEŞİK KRALLIK
Avrupa Ekonomik Alanı'nda bulunan kişilerin kişisel verileri bakımından, uygulanabilir olduğu ölçüde GDPR ve ilgili ulusal veri koruma mevzuatı dikkate alınır.
Birleşik Krallık'taki kişiler bakımından uygulanabilir UK GDPR ve Birleşik Krallık veri koruma mevzuatı dikkate alınır.
Bu kapsamda kişilerin; erişim, düzeltme, silme, işlemeyi sınırlandırma, itiraz ve veri taşınabilirliği gibi ilgili hakları, uygulanabilir mevzuatta belirtilen koşullar çerçevesinde kullanılabilir.
Uluslararası veri aktarımlarında uygulanabilir uygun güvence mekanizmaları kullanılır. UK GDPR bakımından da uluslararası aktarım kuralları, yeterlilik düzenlemeleri, uygun güvenceler veya mevzuatta öngörülen istisnalar kapsamında değerlendirilir.
16. AMERİKA BİRLEŞİK DEVLETLERİ
Amerika Birleşik Devletleri'ndeki kişilerin kişisel verileri bakımından, uygulanabilir federal, eyalet ve yerel gizlilik mevzuatı dikkate alınır.
Özellikle belirli eyaletlerdeki gizlilik mevzuatının Your Smith Studio'ya uygulanması halinde, ilgili kişilere tanınan yasal haklar saklıdır.
Örneğin California'da CCPA/CPRA kapsamında belirli tüketici hakları bulunmaktadır. Bunlar arasında kişisel bilgiler hakkında bilgi edinme, belirli şartlarda silme, kişisel bilgilerin satılması veya paylaşılmasına ilişkin reddetme ve gizlilik haklarının kullanılmasından dolayı ayrımcılığa uğramama hakları yer almaktadır.
17. DİĞER ÜLKELERDEKİ MÜŞTERİLER
Your Smith Studio dünyanın farklı ülkelerindeki müşterilere hizmet verebilir.
Türkiye, Avrupa Birliği/AEA, Birleşik Krallık ve Amerika Birleşik Devletleri dışında bulunan müşteriler bakımından, müşterinin bulunduğu ülkede uygulanması zorunlu olan kişisel veri koruma mevzuatı saklıdır.
Bir ülkenin yerel mevzuatı bu politikada belirtilen haklardan daha geniş haklar sağlıyorsa, ilgili zorunlu hükümler uygulanır.
Your Smith Studio, faaliyet gösterdiği pazarların veri koruma gerekliliklerini takip etmeye ve gerekli olduğu ölçüde uygulamalarını güncellemeye çalışır.
18. VERİLERİNİZİN PAYLAŞILMASI VE SATILMASI
Your Smith Studio, kişisel verilerinizi bağımsız üçüncü taraflara para karşılığında satmayı amaçlamaz.
Bununla birlikte, web sitesinin çalışması, analiz, reklam, pazarlama, ödeme, kargo ve diğer hizmetlerin sağlanması kapsamında hizmet sağlayıcılarla veri paylaşımı gerçekleşebilir.
Bazı ülkelerde bu tür veri paylaşımı, ilgili mevzuat kapsamında “sale”, “sharing” veya benzeri kavramlar altında değerlendirilebilir.
Bu nedenle bulunduğunuz ülkenin mevzuatının gerektirdiği durumlarda, ilgili veri paylaşımı hakkında gerekli bildirim ve tercih mekanizmaları sağlanır.
19. OTOMATİK KARAR VERME VE PROFİLLEME
Web sitemizde kullanılan bazı analiz veya pazarlama teknolojileri, kullanıcı davranışlarından yararlanarak reklamların veya içeriklerin daha ilgili hale getirilmesine yardımcı olabilir.
Uygulanabilir mevzuatın özel haklar tanıdığı durumlarda, otomatik karar verme veya profil oluşturma faaliyetleriyle ilgili ilgili haklarınızı kullanabilirsiniz.
Your Smith Studio, kişilerin yasal haklarını önemli ölçüde etkileyen otomatik kararların alınması halinde uygulanabilir mevzuatın gerektirdiği yükümlülüklere uymayı amaçlar.
20. VERİ İHLALİ VE GÜVENLİK OLAYLARI
Kişisel verilerinizi etkileyebilecek bir güvenlik olayı meydana gelmesi halinde, uygulanabilir mevzuat kapsamında gerekli değerlendirmeler yapılır.
Yasal olarak bildirim yapılmasının gerektiği durumlarda, ilgili veri koruma otoritelerine ve/veya etkilenen kişilere mevzuatta öngörülen yöntem ve süreler içerisinde gerekli bildirimler yapılır.
21. POLİTİKADA DEĞİŞİKLİKLER
Bu politika, kullanılan teknolojilerde, hizmetlerde, mevzuatta veya veri işleme faaliyetlerinde meydana gelen değişikliklere bağlı olarak güncellenebilir.
Güncellenen politika, yoursmithstudio.com üzerinde yayınlandığı tarihten itibaren geçerli olur.
Önemli değişiklikler söz konusu olduğunda, uygulanabilir mevzuatın gerektirdiği ölçüde kullanıcılar ayrıca bilgilendirilebilir.
22. BİZE ULAŞIN
Kişisel verilerinizin işlenmesi, korunması veya haklarınız hakkında sorularınız varsa bizimle iletişime geçebilirsiniz.
Şahıs Şirketi Onur Kıyak
Adres:
Atakent Mahallesi, Atakent Bulvarı
Atakum / Samsun / Türkiye
Web sitesi:
yoursmithstudio.com
Genel iletişim:
info@yoursmithstudio.com
Kişisel veri ve KVKK talepleri:
onur.kiyak@hs01.kep.tr
Telefon:
+90 545 236 90 39
E-posta: info@yoursmithstudio.com