TABMETAL

GİZLİLİK POLİTİKASI VE BEYANNAMESİ

UFUK ARIĞ (TABMETAL) (İşbu politikada "Şirket" veya "TABMETAL" olarak anılacaktır) olarak, www.tabmetal.com.tr alan adlı internet sitemizi ("Site") ziyaret eden kullanıcılarımızın, üyelerimizin ve müşterilerimizin ("Kullanıcı" veya "Alıcı") gizlilik haklarına ve kişisel verilerinin güvenliğine en üst düzeyde önem vermekteyiz.

İşbu İnternet Sitesi Gizlilik Politikası ve Beyannamesi ("Politika"), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ("ETK") Madde 3/1-d uyarınca Şirketimiz tarafından uygulanan gizlilik kurallarının şeffafça açıklanması, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerin işlenmesine ilişkin genel ilkelerin bildirilmesi ve veri güvenliği taahhütlerimizin sunulması amacıyla hazırlanmıştır. Sitemizi kullanarak, işbu Politika'da yer alan genel gizlilik ve güvenlik kurallarını peşinen kabul etmiş bulunmaktasınız.

·         Kimlik Verileri: Adınız, soyadınız, varsa faturalandırma için T.C. Kimlik numaranız.

·         İletişim Verileri: Cep telefonu numaranız, e-posta adresiniz, teslimat ve fatura adresiniz.

·         Müşteri İşlem ve Alışveriş Verileri: Sipariş geçmişiniz, sepet içeriği, iade ve cayma hakkı talepleriniz, müşteri destek hattı görüşme logları.

·         İşlem Güvenliği Verileri: IP adresiniz, internet sitesi giriş-çıkış log kayıtları, üyelik şifreniz (veri tabanımızda geri döndürülemez hash formatında şifreli saklanır; hiçbir Şirket personeli şifrenizi açık metin olarak göremez).

·         Finansal Veriler: Sipariş ödemelerinin alınması amacıyla kullanılan kredi kartının ilk 6 ve son 4 hanesi ile banka bilgileri (Kart şifreleriniz, CVC kodlarınız veya tam kart numaranız kesinlikle Şirketimiz veri tabanında tutulmaz; tüm tahsilat BDDK lisanslı sanal POS altyapıları üzerinden yürütülür).

Toplanan kişisel verileriniz, 6698 sayılı Kanun'un 5. maddesinde yer alan yasal şartlar çerçevesinde, aşağıda belirtilen amaçlar ve hukuki sebepler doğrultusunda işlenmektedir:

4. VERİ GÜVENLİĞİ VE BİLDİRİM PROTOKOLLERİ

TABMETAL, kişisel verilerinizin yetkisiz erişimlere maruz kalmaması, çalınmaması, kaybolmaması ve hukuka aykırı şekilde işlenmesini önlemek amacıyla KVKK Madde 12 uyarınca gerekli her türlü idari ve teknik güvenlik tedbirini almaktadır. Sitemiz üzerindeki veri güvenliği mimarimiz şu şekildedir:

·         SSL Şifreleme: İnternet sitemiz üzerinden tarayıcınız ile sunucularımız arasında gerçekleştirilen tüm veri akışları SSL (Secure Sockets Layer) şifreleme teknolojisi kullanılarak korunmaktadır.

·         Sanal POS Güvenliği: Ödeme işlemleri esnasında kredi kartı verileriniz doğrudan PayTR veya İyzico şifreli ödeme geçidine aktarılmakta, Şirketimiz personeli dahil hiç kimse kart bilgilerinize erişememektedir.

·         Yetki ve Erişim Kontrolleri: Müşteri ve üye verilerine Şirketimiz bünyesinde yalnızca sipariş hazırlama ve müşteri destek görevleriyle sınırlı yetkili personel erişebilmektedir. Erişimler loglanmaktadır.

5. KİŞİSEL VERİLERİN PAYLAŞIMI VE ÜÇÜNCÜ TARAFLARA AKTARIMI

Sitedeki siparişlerinizi sorunsuz bir şekilde teslim etmek ve yasal faturalandırma ile ticari ileti rejimlerine uyum sağlamak amacıyla verileriniz sınırlı olarak şu üçüncü taraflarla paylaşılmaktadır:

·         Kargo ve Lojistik Ortakları: Siparişlerinizin adresinize ulaştırılması ve olası iade süreçlerinde ürünün kapınızdan alınması amacıyla anlaşmalı kargo şirketlerimiz Hepsijet ve Aras Kargo.

·         Ödeme Kuruluşları: Sanal POS ödeme güvenliği ve tahsilat süreçleri amacıyla PayTR ve İyzico.

·         Altyapı Sağlayıcısı (ikas): İnternet sitemizin üzerinde barındığı bulut tabanlı modern SaaS e-ticaret platform sağlayıcısı ikas A.Ş. (Veri işleyen sıfatıyla).

·         Yasal Bildirimler (İYS ve Kamu): Ticari ileti onaylarınızın yasal takibi için İleti Yönetim Sistemi (İYS), e-fatura/mali müşavirlik birimleri ve talep halinde yetkili yargı/idari merciler.

6. SINIR ÖTESİ VERİ AKTARIMI

TABMETAL e-ticaret sitesi, bulut tabanlı SaaS platformu olan ikas altyapısı üzerinde çalışmaktadır. ikas altyapısının sunucu, yedekleme ve veri barındırma veri merkezleri (Örn: AWS, Google Cloud vb.) fiziki olarak yurt dışında mukim bulunmaktadır. Bu durum yasal olarak kişisel verilerin sınır ötesine aktarılması (yurt dışına aktarım) kapsamına girmektedir.

Şirketimiz, ikas ve ilgili sağlayıcılar ile imzalanan Standart Sözleşmeleri (SCCs) imzadan itibaren en geç 5 (beş) iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirmekle yükümlüdür. Bu yasal intibak ve Kurul onay süreçleri tamamlanana kadar, üyelerimizin kişisel verilerinin sunucularda barındırılması tamamen üye kayıt ekranında sunulan bağımsız "Yurt Dışına Veri Aktarımı Açık Rıza Beyanı" onay kutusunun Alıcı tarafından hür iradesiyle işaretlenmesine tabidir. Açık rıza vermemeniz halinde siteye üye olunması teknik olarak mümkün değildir; ancak site üzerinden üye olmadan (misafir kullanıcı / guest checkout) alışveriş yapma hakkınız her zaman saklıdır.

7. ÇEREZLER VE REKLAM PİKSELLERİ YÖNETİMİ

Ziyaretçilerimizin site kullanım davranışlarını analiz etmek, Meta (Facebook, Instagram) ve Google arama ağında kişiselleştirilmiş reklamlar gösterebilmek amacıyla Meta Pixel ve Google Analytics pikselleri kullanılmaktadır. Çerez yönetimimiz şu teknik ve hukuki kurallara göre işletilmektedir:

·         Opt-In Prensibi (Ön Bloke Etme): Kullanıcı siteye girdiğinde karşılaştığı Çerez Banner bandında onay vermeden analitik ve pazarlama çerezleri tarayıcıda kesinlikle tetiklenmez ve yüklenmez. Onaysız çerez tetikleme doğrudan veri ihlalidir.

·         Eşit Ağırlıklı Arayüz (Yanıltıcı Tasarım Engeli): Çerez bannerı üzerindeki 'Tümünü Kabul Et' ve 'Hepsini Reddet' butonları eşit boyutlarda ve okunabilirlikte tasarlanmıştır. Kullanıcıyı kabule zorlayan (Dark Pattern) arayüzler kullanılmamaktadır.

·         Çerez Yönetimi: Zorunlu çerezler sitenin çalışması için aktif olup kapatılamaz. Kullanıcı analitik ve pazarlama çerezlerini Çerez Ayarları Tercih Merkezi üzerinden her zaman bağımsız olarak açıp kapatabilir.

8. KULLANICILARIN KVKK MADDE 11 KAPSAMINDAKİ HAKLARI

Kişisel veri sahibi olarak, Şirketimizin yukarıda belirtilen iletişim kanallarına başvurarak kişisel verilerinizin; işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini isteme, m. 7 çerçevesinde silinmesini veya yok edilmesini talep etme ve kanuna aykırı işlemeden doğan zararın giderilmesini talep etme hakkına sahipsiniz.

Taleplerinizi, ıslak imzalı bir dilekçe ile "Zümrüt Mah. Huzur Cad. Yeşil Gözler Sitesi A1 A2 Blok No: 77 A İç Kapı No: 4 Pamukkale / Denizli" adresimize elden teslim edebilir, noter vasıtasıyla gönderebilir veya [email protected] e-posta adresimize yazılı olarak iletebilirsiniz. Talepleriniz en geç 30 gün içinde tamamen ücretsiz olarak sonuçlandırılacaktır.

9. KİŞİSELLEŞTİRİLMİŞ ÜRÜNLER VE TELİF HAKKI GÜVENCELERİ

Müvekkilimiz TABMETAL, kişiye özel metal tablo ve süblimasyon baskılı sanatsal dekorasyon ürünleri üretmektedir. Müşterilerimizin kişiselleştirme adımlarında internet sitemize yükledikleri her türlü fotoğraf, logo, illüstrasyon ve görselin yasal hak ve telif sahipliği sorumluluğu tamamen Alıcı'ya (Müşteriye) aittir.

Alıcı, yüklediği görsellerin üçüncü kişilerin fikri mülkiyet, patent, marka ve sınai haklarını ihlal etmediğini peşinen taahhüt eder. Üçüncü şahıslardan gelebilecek her türlü telif ihlali davası, hak talebi veya idari yaptırımın tek muhatabı Alıcı olup; Şirketimizin bu ihlaller sebebiyle uğrayacağı tüm doğrudan ve dolaylı zararlar, ödemek zorunda kalacağı adli para cezaları ve tazminatlar ilk talepte Alıcı'ya rücu edilecektir.

TABMETAL, Alıcı tarafından sisteme yüklenen görsellerin fikri mülkiyet haklarına aykırı olmasının yanı sıra; hakaret, nefret söylemi, müstehcen içerik, çocuk istismarı unsurları barındırması veya genel ahlak ile yasal mevzuata göre suç teşkil etmesi durumunda üretimi gerçekleştirmeme yetkisine sahiptir. Bu tür durumların tespiti halinde sipariş tek taraflı iptal edilecek, üretim reddedilecek ve ödenen bedel Alıcı'ya iade edilecektir.

10. GÜNCELLEME VE YÜRÜRLÜK

İşbu Gizlilik Politikası ve Beyannamesi, e-ticaret sitemizdeki teknik değişikliklere, yeni entegrasyonlara veya yasal mevzuattaki reformlara bağlı olarak Şirketimiz tarafından dilediği zaman güncellenebilir. Güncellenen politika Sitede yayınlandığı andan itibaren yürürlüğe girer.

Son Güncellenme Tarihi: 27 Temmuz 2026