GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI İLKELERİ
1. Giriş ve Amaç
Bu Gizlilik Politikası, GES ATÖLYE Eğitim ve Danışmanlık E-Ticaret Pazarlama Tic. Ltd. Şti. (“GES ATÖLYE Eğitim ve Danışmanlık E-Ticaret Pazarlama Tic. Ltd. Şti.” veya “GEST ATÖLYE”) tarafından işletilen web siteleri (www.gestatolye.com.tr) ve ilgili dijital platformlarda kullanıcıların kişisel verilerinin toplanması, işlenmesi, korunması ve paylaşımına ilişkin esasları düzenlemektedir. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Genel Veri Koruma Tüzüğü (GDPR) gibi ulusal ve uluslararası mevzuata uygun olarak hazırlanmıştır.
2. Toplanan Veri Türleri ve Yöntemleri
- a) Otomatik Toplanan Veriler:
- IP Adresi:Sunucu sorunlarının giderilmesi, site trafiğinin analizi ve güvenlik ihlallerinin önlenmesi amacıyla kaydedilir.
- Çerezler (Cookies):
- Zorunlu Çerezler:Oturum yönetimi ve alışveriş sepeti işlevselliği için kullanılır.
- Performans Çerezleri:Kullanıcı deneyimini iyileştirmek amacıyla sayfa yükleme sürelerini ölçer.
- Hedefleme Çerezleri:Kişiselleştirilmiş reklam ve içerik sunmak için tercihlerinizi kaydeder.
- Analitik Çerezler:Google Analytics gibi araçlarla kullanıcı davranışlarını analiz eder.
- b) Kullanıcı Tarafından Sağlanan Veriler:
- Kimlik ve İletişim Bilgileri:Kayıt formları aracılığıyla toplanan ad-soyad, e-posta, telefon numarası, adres.
- Finansal Bilgiler:Ödeme işlemleri için kredi kartı bilgileri (PCI DSS uyumlu ödeme sistemleri üzerinden şifrelenir).
- Kullanıcı İçeriği:Atölye kayıt formları, yorumlar, değerlendirmeler ve iletişim talepleri.
3. Veri İşleme Amaçları ve Hukuki Dayanaklar
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
| Amaç | Hukuki Dayanak |
| Üyelik ve sözleşme süreçlerinin yönetimi | KVKK Madde 5/2-c (Sözleşmesel yükümlülük) |
| Elektronik ticaret işlemleri | KVKK Madde 5/2-f (Meşru menfaat) |
| Pazarlama ve kampanya iletişimi | Açık rıza (KVKK Madde 5/1) |
| Yasal uyum (vergi, muhasebe) | KVKK Madde 5/2-ç (Yasal yükümlülük) |
| Güvenlik ve sahtekarlık önleme | KVKK Madde 5/2-f (Meşru menfaat) |
4. Veri Paylaşımı ve Aktarım
- Üçüncü Taraflar:Ödeme işlem ortakları (PAYTR), lojistik firmaları, yasal danışmanlar ve denetim kuruluşlarıyla sınırlı olarak paylaşılır.
- Yurt Dışı Aktarım:GDPR uyumlu bulut servis sağlayıcıları (AWS, Google Cloud) ile veri işleme anlaşmaları (DPA) kapsamında aktarılabilir.
- İstisnalar:Mahkeme kararı veya kanunen zorunlu durumlarda yetkili kurumlarla paylaşılabilir.
5. Veri Güvenliği ve Saklama
- Teknik Tedbirler:SSL şifreleme, düzenli penetrasyon testleri, erişim kontrollü veri merkezleri.
- İdari Tedbirler:Personel eğitimleri, gizlilik taahhütnamesi.
- Saklama Süresi:Yasal zorunluluklar (örneğin, Vergi Usul Kanunu’na göre 5 yıl) veya hizmet sürecinin gerekliliği kadar saklanır.
6. Çocukların Gizliliği
Web sitemiz, 18 yaş altı kullanıcılar için veli izni olmadan hizmet sunmamaktadır. Çocuklara ait olduğu tespit edilen veriler derhal silinir.
7. Kullanıcı Hakları
KVKK Madde 11 uyarınca:
- Veri Erişim ve Düzeltme,
- Silme/Yok Etme,
- İşleme İtiraz,
- Otomatik Karar Almama Hakkı
gibi taleplerinizi gestatolye@gmail.comadresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.
8. Çerez Politikası
Çerez tercihlerinizi tarayıcı ayarlarından düzenleyebilirsiniz. Ancak, zorunlu çerezlerin devre dışı bırakılması site işlevselliğini etkileyebilir.
9. Politika Güncellemeleri
Bu metin, mevzuat değişiklikleri veya şirket politikaları gereği güncellenebilir. Değişiklikler web sitemizde yayımlanarak yürürlüğe girer.
İletişim: 0506 909 58 10 / gestatolye@gmail.com (t harfi ile gest)
Veri Sorumlusu: GES ATÖLYE Eğitim ve Danışmanlık E-Ticaret Pazarlama Tic. Ltd. Şti.
Adres: [Zümrütevler Mahallesi Can Sokak 55/10 Maltepe/İSTANBUL]
E-posta: gestatolye@gmail.com (t harfi ile gest)
Telefon: [0506 909 58 10]
Son Güncelleme Tarihi: [10. 04.2025]
Bu politika, kullanıcılarımızın veri güvenliği konusundaki şeffaflık taahhüdümüzün bir parçasıdır.