GİZLİLİK & GÜVEN

Kişisel Verilerin Korunması

Kişisel verilerinizin güvenliği bizim için önemlidir. Bu sayfada, verilerinizi nasıl topladığımız, nasıl kullandığımız ve nasıl koruduğumuz hakkında bilgi bulabilirsiniz.

Son güncelleme: 1 Eylül 2026

1. GİRİŞ

Your Smith Studio, Şahıs Şirketi Onur Kıyak tarafından işletilmektedir.

Your Smith Studio olarak kişisel verilerinizin korunmasına ve güvenliğine önem veriyoruz. Bu Kişisel Verilerin Korunması Politikası; yoursmithstudio.com internet sitesini ziyaret eden, hesap oluşturan, ürün satın alan, kendi tasarımını yükleyen, bizimle iletişime geçen veya hizmetlerimizden yararlanan kişilerin kişisel verilerinin nasıl korunduğunu açıklar.

Bu politika, kişisel verilerin toplanması, kullanılması, saklanması, aktarılması, korunması ve kişilerin sahip olduğu haklara ilişkin temel yaklaşımımızı ortaya koymaktadır.

Your Smith Studio, faaliyet gösterdiği veya müşterilerine hizmet sunduğu ülkelerde uygulanabilir kişisel veri koruma mevzuatına uymayı amaçlar. Müşterinin bulunduğu ülkede daha geniş veya emredici veri koruma hakları bulunması halinde, ilgili zorunlu yasal hükümler saklıdır.

2. KİŞİSEL VERİLERİN KORUNMASI İLKEMİZ

Kişisel verileri yalnızca belirli ve meşru amaçlarla, ihtiyaç duyulan ölçüde ve uygulanabilir mevzuata uygun şekilde işlemeye çalışırız.

Kişisel verilerin işlenmesinde aşağıdaki temel ilkeleri gözetiriz:

  • Hukuka uygunluk ve şeffaflık
  • Belirli ve meşru amaçlarla işleme
  • Veri minimizasyonu
  • Doğruluk ve güncellik
  • Gerektiği kadar saklama
  • Gizlilik ve güvenlik
  • Yetkisiz erişime karşı korunma
  • İşlenen veriler üzerinde kişinin haklarına saygı


Bu yaklaşım, özellikle GDPR kapsamındaki temel veri koruma ilkeleriyle de uyumludur.

3. HANGİ KİŞİSEL VERİLERİ İŞLEYEBİLİRİZ?

Your Smith Studio'yu kullanım şeklinize bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir.

Kimlik Bilgileri

  • Ad
  • Soyad
  • Müşteri hesabı bilgileri


İletişim Bilgileri

  • E-posta adresi
  • Telefon numarası
  • Fatura ve teslimat adresi
  • İletişim tercihleriniz


Sipariş ve İşlem Bilgileri

  • Sipariş numarası
  • Satın alınan ürünler
  • Ürün varyantları
  • Sipariş tutarı
  • Sipariş tarihi
  • Teslimat bilgileri
  • İade ve değişim bilgileri


Hesap Bilgileri

  • Hesap giriş bilgileri
  • Hesap tercihleri
  • Sipariş geçmişi
  • Kaydedilmiş adresler


Müşteri Tarafından Yüklenen Tasarım Verileri

Your Smith Studio'nun kişiselleştirme ve tasarım hizmetlerini kullanmanız halinde, tarafınızca yüklenen:

  • Görseller
  • Tasarım dosyaları
  • Grafikler
  • Metinler
  • Kişiselleştirme bilgileri

işlenebilir.

Bu dosyalar, siparişinizin oluşturulması ve kişiselleştirilmiş ürünün hazırlanması amacıyla kullanılabilir.

Teknik Veriler

Web sitemizi kullandığınızda:

  • IP adresi
  • Tarayıcı türü
  • Cihaz bilgileri
  • İşletim sistemi
  • Dil ve bölge bilgileri
  • Site kullanım bilgileri
  • Çerez ve benzeri teknolojiler aracılığıyla elde edilen bilgiler

işlenebilir.

4. KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLARLA KULLANIYORUZ?

Kişisel verilerinizi aşağıdaki amaçlarla işleyebiliriz:

Siparişlerin Yönetilmesi

  • Siparişinizi oluşturmak
  • Ödemeyi işlemek
  • Ürünleri hazırlamak
  • Kargoya teslim etmek
  • Sipariş durumunu bildirmek
  • Teslimatı gerçekleştirmek


Müşteri Hizmetleri

  • Sorularınızı cevaplamak
  • Taleplerinizi değerlendirmek
  • İade ve değişim süreçlerini yürütmek
  • Teknik destek sağlamak


Hesap Yönetimi

  • Müşteri hesabınızı oluşturmak ve yönetmek
  • Sipariş geçmişinizi göstermek
  • Kaydedilmiş adreslerinizi yönetmek


Kişiselleştirilmiş Ürünler

  • Yüklediğiniz tasarımları işlemek
  • Tasarımınızı seçtiğiniz ürüne uygulamak
  • Kişiselleştirilmiş ürününüzü üretime hazırlamak
  • Siparişinizi tamamlamak

 

Güvenlik

  • Dolandırıcılık ve kötüye kullanımı önlemek
  • Yetkisiz erişimleri tespit etmek
  • Web sitesinin güvenliğini sağlamak


Analiz ve Geliştirme

  • Web sitesi performansını analiz etmek
  • Kullanıcı deneyimini geliştirmek
  • Teknik sorunları tespit etmek
  • Hizmetlerimizi geliştirmek


Pazarlama

Gerekli durumlarda ve uygulanabilir mevzuata uygun olarak:

  • Kampanya ve duyurular göndermek
  • Pazarlama faaliyetlerinin performansını ölçmek
  • Reklamların etkinliğini analiz etmek
  • Yeniden pazarlama faaliyetleri gerçekleştirmek


Pazarlama iletişimlerinden ayrılma veya ilgili tercihleri değiştirme hakkınız, bulunduğunuz ülkenin uygulanabilir mevzuatına göre saklıdır.

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ DAYANAKLARI

Kişisel verilerin işlenmesinde uygulanabilir mevzuata göre farklı hukuki dayanaklardan yararlanabiliriz.

Bunlar, ilgili duruma göre:

  • Sözleşmenin kurulması veya ifası
  • Hukuki yükümlülüklerin yerine getirilmesi
  • Meşru menfaatler
  • Açık rıza veya diğer geçerli izin mekanizmaları
  • Bir hakkın tesisi, kullanılması veya korunması
  • İlgili mevzuatta öngörülen diğer hukuki sebepler


olabilir.

Hangi hukuki dayanağın uygulanacağı; kişinin bulunduğu ülkeye, veri işleme faaliyetinin niteliğine ve ilgili mevzuata göre değişebilir.

6. KİŞİSEL VERİLERİNİZİ KİMLERLE PAYLAŞABİLİRİZ?

Kişisel verileriniz, yalnızca ilgili işleme amacı için gerekli olduğu ölçüde ve uygulanabilir mevzuata uygun olarak aşağıdaki hizmet sağlayıcıları veya taraflarla paylaşılabilir:

E-ticaret Altyapısı

Shopify

Sipariş, müşteri hesabı, mağaza ve e-ticaret altyapısının işletilmesi amacıyla.

Ödeme Hizmetleri

iyzico

Ödeme işlemlerinin gerçekleştirilmesi ve güvenli şekilde yönetilmesi amacıyla.

E-posta Hizmetleri

Çizgi Telekomünikasyon A.Ş.

Kurumsal e-posta hizmetlerinin yürütülmesi amacıyla.

Kargo ve Lojistik

Siparişlerin teslim edilmesi amacıyla aşağıdaki kargo ve lojistik hizmet sağlayıcıları kullanılabilir:

  • Yurtiçi Kargo
  • DHL
  • UPS
  • OnTrac
  • FedEx
  • Amazon Shipping
  • USPS
  • Asendia


Siparişinizin gönderildiği ülkeye ve kullanılan lojistik hizmetine göre ilgili taşıyıcıya gerekli teslimat bilgileri aktarılabilir.

Analiz ve Reklam Hizmetleri

Web sitesi ve pazarlama faaliyetlerinin analiz edilmesi amacıyla:

  • Google Analytics
  • Meta Pixel
  • TikTok Pixel

gibi teknolojiler kullanılabilir.

Bu hizmetlerin kullanımı, ilgili çerez ve gizlilik tercihlerinize ve bulunduğunuz ülkedeki uygulanabilir mevzuata tabi olabilir.

7. YURT DIŞINA KİŞİSEL VERİ AKTARIMI

Your Smith Studio Türkiye'de faaliyet göstermesine rağmen, kullandığı e-ticaret, ödeme, analiz, iletişim, bulut ve diğer teknoloji hizmetleri nedeniyle kişisel veriler bazı durumlarda Türkiye dışındaki hizmet sağlayıcılara veya sistemlere aktarılabilir veya bu sistemlerden erişilebilir olabilir.

Bu tür aktarımlar, ilgili ülkede uygulanabilir veri koruma mevzuatına ve gerekli aktarım mekanizmalarına uygun şekilde gerçekleştirilmeye çalışılır.

Türkiye bakımından kişisel verilerin yurt dışına aktarılması, KVKK'nın güncel 9. maddesi ve ilgili düzenlemeler kapsamında uygun aktarım mekanizmalarına tabi olabilir. KVKK, standart sözleşmeleri uygun güvence yöntemlerinden biri olarak düzenlemektedir. 

Avrupa Ekonomik Alanı'ndaki kişilerin verileri bakımından, uygulanabilir GDPR hükümleri kapsamında uluslararası veri aktarım mekanizmaları dikkate alınır. AB Komisyonu, yeterlilik kararları, standart sözleşme hükümleri ve diğer uygun güvenceleri uluslararası veri aktarımlarında kullanılan mekanizmalar arasında saymaktadır. 

Birleşik Krallık bakımından uygulanabilir UK GDPR hükümleri ve ilgili uluslararası aktarım mekanizmaları dikkate alınır.

8. VERİLERİN GÜVENLİĞİ

Kişisel verilerinizi yetkisiz erişim, kayıp, kötüye kullanım, değiştirme veya açıklanmaya karşı korumak amacıyla uygun teknik ve idari güvenlik önlemleri uygulanır.

Bu önlemler, işlenen verinin niteliğine ve ilgili risklere göre değişebilir.

Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarımının veya elektronik depolama yönteminin mutlak olarak güvenli olduğu garanti edilemez.

9. TASARIM DOSYALARININ KORUNMASI

Your Smith Studio'da kendi tasarımınızı yükleyerek kişiselleştirilmiş ürün oluşturabilirsiniz.

Yüklediğiniz tasarım dosyaları:

  • Tasarım hizmetinin sağlanması,
  • Siparişin oluşturulması,
  • Ürünün üretime hazırlanması,
  • Siparişin tamamlanması


gibi amaçlarla işlenebilir.

Tasarım dosyaları, siparişinizin tamamlanması için gerekli olduğu ölçüde yetkili hizmet sağlayıcılarla paylaşılabilir.

Your Smith Studio, tasarım dosyalarını kamuya açık şekilde yayınlamaz veya pazarlama amacıyla kullanmaz; ancak müşterinin ayrıca izin verdiği veya uygulanabilir hukuki bir yükümlülüğün bulunduğu durumlar saklıdır.

10. ÇEREZLER VE BENZERİ TEKNOLOJİLER

Web sitemizde çerezler ve benzeri teknolojiler kullanılabilir.

Bunlar:

  • Web sitesinin çalışması
  • Tercihlerin hatırlanması
  • Analiz yapılması
  • Güvenliğin sağlanması
  • Pazarlama ve reklam performansının ölçülmesi


gibi amaçlarla kullanılabilir.

Çerezler ve benzeri teknolojiler hakkında ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.

Uygulanabilir mevzuatın gerektirdiği durumlarda, zorunlu olmayan çerezler için tercihlerinizi yönetmenize olanak sağlayan mekanizmalar sunulur.

11. KİŞİSEL VERİLERİN SAKLANMASI

Kişisel verileriniz, toplandıkları amaç için gerekli olduğu süre boyunca ve uygulanabilir mevzuatta öngörülen saklama sürelerine uygun olarak saklanır.

Saklama süresi belirlenirken:

  • Yasal yükümlülükler
  • Vergi ve muhasebe gereklilikleri
  • Sipariş ve sözleşme ilişkileri
  • Uyuşmazlıkların çözümü
  • Dolandırıcılık ve güvenlik gereklilikleri
  • Müşteri hesabının devamı
  • Pazarlama tercihleri


gibi faktörler dikkate alınabilir.

Saklama süresi sona erdiğinde veriler, uygulanabilir mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

12. ÇOCUKLARIN KİŞİSEL VERİLERİ

Your Smith Studio, uygulanabilir yaş ve çocukların kişisel verilerinin işlenmesine ilişkin özel kurallara uymayı amaçlar.

Çocuklara yönelik ürünlerin bulunması, çocukların kişisel verilerinin otomatik olarak toplanacağı anlamına gelmez.

Bir çocuğun kişisel verilerinin ebeveyn veya yasal temsilcisinin bilgisi ve gerekli hukuki dayanak olmaksızın işlendiğini düşünüyorsanız bizimle iletişime geçebilirsiniz.

Bulunduğunuz ülkenin çocukların çevrim içi gizliliğine ilişkin daha sıkı kurallar getirmesi halinde, ilgili zorunlu hükümler saklıdır.

13. KİŞİSEL VERİLERİNİZ ÜZERİNDEKİ HAKLAR

Bulunduğunuz ülkeye ve uygulanabilir mevzuata bağlı olarak aşağıdaki haklardan bazılarına veya tamamına sahip olabilirsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • Kişisel verileriniz hakkında bilgi talep etme
  • Kişisel verilerinizin düzeltilmesini isteme
  • Kişisel verilerinizin silinmesini isteme
  • İşlemenin sınırlandırılmasını isteme
  • Belirli durumlarda işlemeye itiraz etme
  • Belirli durumlarda veri taşınabilirliği talep etme
  • Rızaya dayalı işlemlerde rızayı geri çekme
  • Pazarlama iletişimlerinden ayrılma
  • Profil oluşturma veya otomatik karar verme konusunda ilgili haklardan yararlanma
  • Yetkili veri koruma otoritesine şikâyette bulunma


Bu hakların kapsamı ve kullanılma şartları ülkeye göre farklılık gösterebilir.

Örneğin California'da CCPA kapsamında bilme, silme, satış/paylaşımı reddetme ve ayrımcılık görmeme gibi haklar bulunmaktadır.

14. TÜRKİYE'DEKİ KİŞİSEL VERİ HAKLARI

Türkiye'de kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uygulanır.

KVKK kapsamındaki haklarınızı kullanmak veya kişisel verileriniz hakkında bilgi almak için:

KEP:
onur.kiyak@hs01.kep.tr

E-posta:
info@yoursmithstudio.com

Talepler, yürürlükteki KVKK hükümleri ve ilgili usuller çerçevesinde değerlendirilir.

15. AVRUPA BİRLİĞİ / AEA VE BİRLEŞİK KRALLIK

Avrupa Ekonomik Alanı'nda bulunan kişilerin kişisel verileri bakımından, uygulanabilir olduğu ölçüde GDPR ve ilgili ulusal veri koruma mevzuatı dikkate alınır.

Birleşik Krallık'taki kişiler bakımından uygulanabilir UK GDPR ve Birleşik Krallık veri koruma mevzuatı dikkate alınır.

Bu kapsamda kişilerin; erişim, düzeltme, silme, işlemeyi sınırlandırma, itiraz ve veri taşınabilirliği gibi ilgili hakları, uygulanabilir mevzuatta belirtilen koşullar çerçevesinde kullanılabilir.

Uluslararası veri aktarımlarında uygulanabilir uygun güvence mekanizmaları kullanılır. UK GDPR bakımından da uluslararası aktarım kuralları, yeterlilik düzenlemeleri, uygun güvenceler veya mevzuatta öngörülen istisnalar kapsamında değerlendirilir. 

16. AMERİKA BİRLEŞİK DEVLETLERİ

Amerika Birleşik Devletleri'ndeki kişilerin kişisel verileri bakımından, uygulanabilir federal, eyalet ve yerel gizlilik mevzuatı dikkate alınır.

Özellikle belirli eyaletlerdeki gizlilik mevzuatının Your Smith Studio'ya uygulanması halinde, ilgili kişilere tanınan yasal haklar saklıdır.

Örneğin California'da CCPA/CPRA kapsamında belirli tüketici hakları bulunmaktadır. Bunlar arasında kişisel bilgiler hakkında bilgi edinme, belirli şartlarda silme, kişisel bilgilerin satılması veya paylaşılmasına ilişkin reddetme ve gizlilik haklarının kullanılmasından dolayı ayrımcılığa uğramama hakları yer almaktadır.

17. DİĞER ÜLKELERDEKİ MÜŞTERİLER

Your Smith Studio dünyanın farklı ülkelerindeki müşterilere hizmet verebilir.

Türkiye, Avrupa Birliği/AEA, Birleşik Krallık ve Amerika Birleşik Devletleri dışında bulunan müşteriler bakımından, müşterinin bulunduğu ülkede uygulanması zorunlu olan kişisel veri koruma mevzuatı saklıdır.

Bir ülkenin yerel mevzuatı bu politikada belirtilen haklardan daha geniş haklar sağlıyorsa, ilgili zorunlu hükümler uygulanır.

Your Smith Studio, faaliyet gösterdiği pazarların veri koruma gerekliliklerini takip etmeye ve gerekli olduğu ölçüde uygulamalarını güncellemeye çalışır.

18. VERİLERİNİZİN PAYLAŞILMASI VE SATILMASI

Your Smith Studio, kişisel verilerinizi bağımsız üçüncü taraflara para karşılığında satmayı amaçlamaz.

Bununla birlikte, web sitesinin çalışması, analiz, reklam, pazarlama, ödeme, kargo ve diğer hizmetlerin sağlanması kapsamında hizmet sağlayıcılarla veri paylaşımı gerçekleşebilir.

Bazı ülkelerde bu tür veri paylaşımı, ilgili mevzuat kapsamında “sale”, “sharing” veya benzeri kavramlar altında değerlendirilebilir.

Bu nedenle bulunduğunuz ülkenin mevzuatının gerektirdiği durumlarda, ilgili veri paylaşımı hakkında gerekli bildirim ve tercih mekanizmaları sağlanır.

19. OTOMATİK KARAR VERME VE PROFİLLEME

Web sitemizde kullanılan bazı analiz veya pazarlama teknolojileri, kullanıcı davranışlarından yararlanarak reklamların veya içeriklerin daha ilgili hale getirilmesine yardımcı olabilir.

Uygulanabilir mevzuatın özel haklar tanıdığı durumlarda, otomatik karar verme veya profil oluşturma faaliyetleriyle ilgili ilgili haklarınızı kullanabilirsiniz.

Your Smith Studio, kişilerin yasal haklarını önemli ölçüde etkileyen otomatik kararların alınması halinde uygulanabilir mevzuatın gerektirdiği yükümlülüklere uymayı amaçlar.

20. VERİ İHLALİ VE GÜVENLİK OLAYLARI

Kişisel verilerinizi etkileyebilecek bir güvenlik olayı meydana gelmesi halinde, uygulanabilir mevzuat kapsamında gerekli değerlendirmeler yapılır.

Yasal olarak bildirim yapılmasının gerektiği durumlarda, ilgili veri koruma otoritelerine ve/veya etkilenen kişilere mevzuatta öngörülen yöntem ve süreler içerisinde gerekli bildirimler yapılır.

21. POLİTİKADA DEĞİŞİKLİKLER

Bu politika, kullanılan teknolojilerde, hizmetlerde, mevzuatta veya veri işleme faaliyetlerinde meydana gelen değişikliklere bağlı olarak güncellenebilir.

Güncellenen politika, yoursmithstudio.com üzerinde yayınlandığı tarihten itibaren geçerli olur.

Önemli değişiklikler söz konusu olduğunda, uygulanabilir mevzuatın gerektirdiği ölçüde kullanıcılar ayrıca bilgilendirilebilir.

22. BİZE ULAŞIN

Kişisel verilerinizin işlenmesi, korunması veya haklarınız hakkında sorularınız varsa bizimle iletişime geçebilirsiniz.

Şahıs Şirketi Onur Kıyak

Adres:

Atakent Mahallesi, Atakent Bulvarı
Atakum / Samsun / Türkiye

Web sitesi:
yoursmithstudio.com

Genel iletişim:
info@yoursmithstudio.com

Kişisel veri ve KVKK talepleri:
onur.kiyak@hs01.kep.tr

Telefon:
+90 545 236 90 39

E-posta: info@yoursmithstudio.com

YOUR SMITH STUDIO

Güven, Daha
Güzel Hikâyeler Yaratır.

Wear · Create · Belong