Gizlilik politikası

GİZLİLİK, KİŞİSEL VERİLERİN KORUNMASI VE ÇEREZ POLİTİKASI

1. VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında, sierraecostudio.com adresindeki internet sitesi üzerinden elde edilen kişisel verileriniz, veri sorumlusu sıfatıyla Serra Taş (bundan sonra “Sierra” olarak anılacaktır) tarafından, aşağıda açıklanan amaçlar ve hukuki sebepler doğrultusunda işlenebilmektedir.

Sierra, kişisel verilerinizin işlenmesinde hukuka ve dürüstlük kurallarına uygun hareket etmeyi, verilerin doğru ve gerektiğinde güncel olmasını sağlamayı, belirli ve meşru amaçlarla işlemeyi ve işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmayı esas alır.

İletişim bilgileri

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Sierra tarafından sunulan hizmetlerden yararlanmanız, internet sitesini ziyaret etmeniz veya Sierra ile iletişime geçmeniz hâlinde, ilgili sürece bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik bilgileri: Sipariş ve faturalandırma süreçlerinde gerekli olduğu ölçüde ad ve soyad; ilgili mevzuatın veya somut işlemin gerektirdiği durumlarda diğer kimlik bilgileri.

İletişim bilgileri: E-posta adresi, telefon numarası, teslimat adresi ve fatura adresi.

Müşteri işlem bilgileri: Sipariş ve alışveriş geçmişi, satın alınan ürünler, iade ve değişim kayıtları, talep, öneri ve şikâyetler.

Finansal bilgiler: Faturalandırma bilgileri, ödeme işleminin durumu ve ödeme sürecinin yürütülmesi için gerekli işlem kayıtları. Kredi kartı numarası ve CVV gibi kart bilgilerinin Sierra tarafından işlenip işlenmediği, kullanılan ödeme altyapısına göre belirlenir. Bu bilgilerin Sierra tarafından saklanmadığı veya yalnızca ödeme kuruluşu tarafından işlendiği yönündeki açıklamalar, kullanılan entegrasyonun teknik özellikleri doğrulandıktan sonra kesinleştirilir.

İşlem güvenliği ve cihaz bilgileri: İnternet sitesinin güvenliğini sağlamak ve teknik sorunları gidermek amacıyla gerekli olduğu ölçüde IP adresi, bağlantı kayıtları, tarayıcı ve cihaz bilgileri ile güvenlik kayıtları.

Pazarlama ve iletişim tercihleri: SierraLoop topluluğuna katılmak veya e-posta bültenine kaydolmak istemeniz hâlinde e-posta adresiniz, iletişim tercihleriniz, ticari elektronik ileti onayınızın durumu ve onay veya ret işlemlerine ilişkin kayıtlar.

Yukarıdaki verilerin tamamı her ziyaretçiden veya müşteriden zorunlu olarak toplanmaz. İşlenen veriler, ilgili hizmetin niteliğine ve gerekli veri işleme amaçlarına göre değişebilir.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz, ilgili mevzuatta öngörülen şartlara uygun olarak aşağıdaki amaçlarla işlenebilir:

  • Siparişlerin alınması, hazırlanması, gönderilmesi ve teslimat süreçlerinin yürütülmesi.
  • Satış sözleşmelerinin kurulması ve ifası ile satış sonrası hizmetlerin sağlanması.
  • Faturaların düzenlenmesi, muhasebe kayıtlarının tutulması ve ilgili yasal yükümlülüklerin yerine getirilmesi.
  • İade, değişim, ödeme ve müşteri destek süreçlerinin yürütülmesi.
  • Soru, talep, öneri ve şikâyetlerin değerlendirilmesi ve yanıtlanması.
  • Ödeme işlemlerinin gerçekleştirilmesi, işlem güvenliğinin sağlanması ve dolandırıcılık şüphesi taşıyan işlemlerin önlenmesi.
  • İnternet sitesinin çalışmasının sağlanması, teknik hataların giderilmesi ve bilgi güvenliğinin korunması.
  • Kullanılan ve gerekli izinleri alınmış olması gereken analitik araçlar aracılığıyla internet sitesinin kullanımının değerlendirilmesi ve iyileştirilmesi.
  • Gerekli ticari elektronik ileti onayının alınmış olması şartıyla yeni drop'lar, ürün duyuruları, marka faaliyetleri, SierraLoop topluluğu haberleri ve kampanyalar hakkında e-posta gönderilmesi.
  • Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması ve hukuki yükümlülüklerin yerine getirilmesi.
  • Uyuşmazlıkların çözümü ve ilgili mevzuattan doğan hakların kullanılması veya korunması.

Kişisel verileriniz, belirtilen amaçlarla bağlantılı ve gerekli olduğu ölçüde işlenir; ilgili amaçlarla bağdaşmayan başka amaçlarla kullanılmaz.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ

Kişisel verileriniz; internet sitesi üzerindeki sipariş, iletişim ve kayıt formları, e-posta yazışmaları, ödeme ve teslimat süreçleri, internet sitesi kullanım kayıtları ve kullanılan çerezler aracılığıyla elektronik ortamda toplanabilir.

Kişisel verilerin işlenmesi, ilgili işlem bakımından geçerli olmak kaydıyla, KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanabilir:

  • Sözleşmenin kurulması veya ifası: Sipariş, ödeme, teslimat ve satış sonrası hizmetlerin yürütülmesi için gerekli veriler bakımından.
  • Hukuki yükümlülüğün yerine getirilmesi: Faturalandırma, muhasebe ve mevzuat gereği tutulması gereken kayıtlar bakımından.
  • Bir hakkın tesisi, kullanılması veya korunması: Hukuki uyuşmazlıkların çözümü ve ilgili hakların korunması için gerekli veriler bakımından.
  • Meşru menfaat: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, somut işleme faaliyeti açısından gerekli ve uygun olduğu durumlarda.
  • Açık rıza: İşlemenin başka bir hukuki sebebe dayandırılamadığı ve mevzuat gereği açık rıza alınmasının gerektiği durumlarda; örneğin, uygun bir başka işleme şartı bulunmayan zorunlu olmayan analitik veya pazarlama çerezleri bakımından.

SierraLoop e-posta bülteni ve ticari elektronik ileti süreçlerinde, ilgili iletişim faaliyetinin niteliğine göre gerekli onaylar ayrıca alınır. E-posta adresinin paylaşılması, tek başına tüm pazarlama faaliyetlerine onay verildiği anlamına gelmez.

Her veri işleme faaliyeti kendi amacı, kapsamı ve hukuki sebebi çerçevesinde değerlendirilir.

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yalnızca ilgili amaçlar için gerekli olduğu ve yürürlükteki mevzuata uygun bir aktarım şartının bulunduğu durumlarda üçüncü kişilerle paylaşılabilir.

Kargo ve teslimat hizmetleri: Siparişlerin teslim edilmesi için gerekli ad, soyad, adres ve telefon bilgileri ilgili kargo veya lojistik hizmet sağlayıcılarıyla paylaşılabilir.

Ödeme kuruluşları ve bankalar: Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması amacıyla gerekli bilgiler, kullanılan ödeme altyapısına göre ilgili ödeme kuruluşları ve bankalarla paylaşılabilir. Sierra tarafından kullanılan ödeme kuruluşu ve entegrasyonun veri işleme kapsamı, ilgili hizmetin fiilî kullanımına göre belirlenir.

E-ticaret altyapısı ve teknik hizmet sağlayıcıları: İnternet sitesinin işletilmesi için kullanılan Shopify veya diğer altyapı, barındırma, güvenlik, e-posta ve teknik hizmet sağlayıcılarıyla, hizmetin gerektirdiği ölçüde veri paylaşımı yapılabilir.

E-posta ve pazarlama hizmetleri: SierraLoop bülteninin gönderilmesi ve iletişim tercihlerinin yönetilmesi için kullanılan hizmet sağlayıcılarla, gerekli veriler paylaşılabilir.

Yetkili kurum ve kuruluşlar: Kanuni yükümlülüklerin yerine getirilmesi veya hukuka uygun taleplerin karşılanması amacıyla yetkili kamu kurumları ve yargı mercileriyle veri paylaşılabilir.

Kişisel verilerin yurt dışına aktarılması

Kullanılan e-ticaret altyapısı, e-posta hizmeti, ödeme sistemi veya diğer teknik hizmet sağlayıcıları nedeniyle kişisel verileriniz yurt dışındaki alıcılara aktarılabilir ya da yurt dışında işlenebilir.

Böyle bir aktarımın gerçekleşmesi hâlinde, aktarımın kapsamı ve alıcıları kullanılan hizmetlere göre belirlenir. Yurt dışına aktarım, KVKK'nın 9. maddesi ve ilgili mevzuat kapsamında öngörülen şartlar ve güvenceler sağlanarak gerçekleştirilir.

İnternet sitesini kullanmanız veya bu politikayı okumanız, tek başına yurt dışına veri aktarımı için gerekli hukuki şartların yerine getirildiği ya da aktarım için gereken onayın verilmiş olduğu anlamına gelmez.

6. ÇEREZ (COOKIE) POLİTİKASI

Sierra internet sitesi, temel site işlevlerinin sağlanması ve kullanıcı deneyiminin geliştirilmesi amacıyla çerezlerden ve benzer teknolojilerden yararlanabilir.

Çerezler, internet sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza kaydedilebilen küçük metin dosyalarıdır. Kullanılan çerezlerin türü ve kapsamı, internet sitesinin teknik yapılandırmasına ve etkin uygulamalara göre değişebilir.

Zorunlu çerezler: Sepet, oturum, güvenlik ve ödeme sürecinin çalışması gibi internet sitesinin talep edilen temel işlevlerini sağlamak için gerekli olabilir. Bu çerezler, ilgili mevzuat kapsamında uygulanabilir bir işleme şartı bulunması hâlinde kullanıcı onayı olmadan kullanılabilir.

Analitik ve performans çerezleri: Site trafiğini, sayfa kullanımını ve performansını değerlendirmek için kullanılabilir. Bu çerezler yalnızca gerçekten kullanıldıkları ve gerekli hukuki şartların sağlandığı durumlarda etkinleştirilir.

İşlevsel çerezler: Dil veya kullanıcı tercihleri gibi seçimlerin hatırlanmasını sağlayabilir. Kullanımlarının hukuki dayanağı, ilgili çerezin niteliğine göre değerlendirilir.

Pazarlama çerezleri: Reklamların ölçümlenmesi, ilgi alanlarına göre reklam sunulması veya yeniden pazarlama faaliyetleri için kullanılabilir. Meta Pixel, Google Analytics veya benzeri araçlar yalnızca internet sitesinde gerçekten kullanılıyor olmaları ve ilgili hukuki şartların sağlanması durumunda bu kapsamda değerlendirilir.

Zorunlu olmayan çerezler bakımından, ilgili mevzuat uyarınca açık rıza gereken durumlarda kullanıcı tercihleri alınmadan bu çerezler etkinleştirilmez.

Çerez tercihleri

İnternet sitesinde bir çerez tercih paneli sunulması hâlinde, zorunlu olmayan çerezlere ilişkin tercihlerinizi bu panel üzerinden yönetebilirsiniz. Tercihlerinizi daha sonra değiştirebilmeniz için uygun bir yöntem sunulur.

Tarayıcınız üzerinden de çerezleri görüntüleyebilir, silebilir veya engelleyebilirsiniz. Ancak bazı çerezleri devre dışı bırakmanız internet sitesinin belirli işlevlerinin çalışmasını etkileyebilir.

Bu bölüm, internet sitesinde kullanılan çerezlerin gerçek listesi ve teknik yapılandırması doğrultusunda güncellenir. Kullanılmayan araçlar veya çerezler, kullanılıyormuş gibi değerlendirilmez.

7. SIERRALOOP E-POSTA BÜLTENİ VE TİCARİ ELEKTRONİK İLETİLER

SierraLoop, Sierra'nın yeni ürünlerini, drop duyurularını, üretim süreçlerini, dönüştürülen malzemelerin hikâyelerini ve marka faaliyetlerini takip etmek isteyenlerin katılabileceği bir topluluktur.

İnternet sitesindeki e-posta kayıt alanı üzerinden e-posta adresinizi paylaşmanız hâlinde bu bilgi, kayıt talebinizin yönetilmesi ve tercih ettiğiniz iletişim sürecinin yürütülmesi amacıyla işlenebilir.

Sierra'dan yeni drop'lar, ürünler, kampanyalar, marka haberleri ve SierraLoop topluluğuna ilişkin ticari elektronik iletiler gönderilmesi için ilgili mevzuatın gerektirdiği onay ayrıca alınır. Bültene kayıt olmak, tek başına ticari elektronik ileti gönderimi için gereken onayın verildiği anlamına gelmez.

Ticari elektronik ileti gönderimi için gerekli onayın alınması hâlinde onay durumu, onayın tarihi ve yöntemi ile mevzuat kapsamında tutulması gereken diğer kayıtlar saklanabilir.

E-posta bülteninden ayrılmak istediğinizde, gönderilen iletilerde yer alan abonelikten ayrılma bağlantısını veya sunulan diğer ret yöntemlerini kullanabilirsiniz. Ret talebiniz, ilgili mevzuat uyarınca yerine getirilir.

Bülten aboneliğinden ayrılmanız, sipariş ve faturalandırma gibi diğer hukuki yükümlülüklerin yerine getirilmesi için gerekli kayıtların mevzuatta öngörülen süreler boyunca saklanmasını kendiliğinden ortadan kaldırmaz.
8. MALZEME KABULÜ VE DÖNÜŞÜM SÜRECİNDE KİŞİSEL VERİLERİN İŞLENMESİ

Sierra, kullanım ömrünü tamamlamış veya farklı nedenlerle artık kullanılmayan outdoor ekipmanlarını ve malzemelerini yeniden değerlendirmek, dönüştürmek ve yeni ürünlere kazandırmak amacıyla bireysel katılımcılardan, spor kulüplerinden, tırmanış salonlarından ve diğer ilgili topluluklardan malzeme kabul edebilir.

Bu süreçte, malzemesini dönüştürülmek üzere Sierra’ya iletmek isteyen kişilerden Google Forms veya kullanılan diğer iletişim kanalları aracılığıyla kişisel veriler talep edilebilir.

İşlenen kişisel veriler: Malzemesini dönüştürülmek üzere ileten kişinin adı ve soyadı, telefon numarası, e-posta adresi, malzemenin teslim alınması veya gönderilmesi için gerekli adres ve teslimat bilgileri, dönüşüme alınması önerilen malzemenin türü ve özellikleri ile malzeme kabul ve dönüşüm sürecine ilişkin iletişim kayıtları işlenebilir. Kişinin gönüllü olarak paylaştığı malzemenin geçmişine, kullanımına veya hikayesine ilişkin bilgiler de ilgili süreç kapsamında değerlendirilebilir.

İşleme amaçları: Dönüşüm başvurularının alınması ve değerlendirilmesi, başvuru sahipleriyle iletişim kurulması, malzemelerin teslim alınması ve lojistik süreçlerinin yürütülmesi, dönüşüme alınan malzemelerin kaydının tutulması, dönüşüm süreçlerinin planlanması ve başvuru sahiplerine süreç hakkında bilgi verilmesi.

Hukuki sebepler: Kişisel veriler, ilgili faaliyet bakımından uygulanabilir olması kaydıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 5. maddesinde belirtilen sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, bir hakkın tesisi, kullanılması veya korunması ve veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması gibi hukuki sebeplere dayanılarak işlenebilir. Her veri işleme faaliyeti, kendi amacı ve kapsamına göre ayrıca değerlendirilir.

Verilerin aktarılması: Malzemelerin gönderilmesi veya teslim alınması için gerekli iletişim ve adres bilgileri, ilgili kargo veya lojistik hizmet sağlayıcılarıyla paylaşılabilir. Google Forms ve diğer dijital hizmet sağlayıcılarının kullanılması nedeniyle kişisel veriler, kullanılan hizmetlerin teknik yapısına bağlı olarak bu sağlayıcılar tarafından işlenebilir veya yurt dışına aktarılabilir. Olası yurt dışı veri aktarımları, KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde gerçekleştirilir.

Saklama süresi: Malzeme kabul ve dönüşüm sürecine ilişkin kişisel veriler, ilgili işleme amaçlarının gerektirdiği süre boyunca ve varsa yasal saklama yükümlülükleri kapsamında muhafaza edilir. Saklama amacının sona ermesi ve başka bir hukuki saklama sebebinin bulunmaması hâlinde veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Hikaye ve içerik paylaşımı: Sierra'nın ileri dönüşüm (upcycle) ve döngüsel tasarım felsefesi kapsamında; tarafımıza iletilen kullanım ömrünü tamamlamış tırmanış iplerinin ve outdoor materyallerinin geçmişi, kullanıldıkları rotalar ve bu malzemelere dair aktarılan kişisel anılar marka kimliğinin ayrılmaz bir parçasıdır.

İlgili teslimat, katılım veya sipariş formlarında yer alan onay kutucuğunu işaretleyerek; tarafımıza ilettiğiniz materyallere ait bu hikâyelerin, rota geçmişlerinin ve anıların (açık kimlik ve iletişim bilgileriniz gizli tutulmak kaydıyla) Sierra’ya ait internet sitesinde, sosyal medya platformlarında ve diğer tüm dijital/basılı iletişim kanallarında içerik üretimi, pazarlama ve tanıtım amacıyla yayımlanmasına, işlenmesine ve kamuya açık şekilde paylaşılmasına doğrudan açık rıza göstermiş sayılırsınız. Kişiyi doğrudan belirlenebilir kılan spesifik görsellerin veya tam isimlerin paylaşılması söz konusu olduğunda, bu durum rıza kapsamı dışında tutularak tarafınızdan ayrıca özel izin talep edilecektir.

Kişisel verileri ve içerikleri bu kapsamda işlenen kişiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 11. maddesinde belirtilen haklarını kullanmak veya veri işleme süreçlerine dair bilgi almak için hello@sierraecostudio.com adresi üzerinden Sierra ile diledikleri zaman iletişime geçebilirler.



8. KİŞİSEL VERİLERİN SAKLANMASI VE GÜVENLİĞİ

Sierra, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere yetkisiz erişimi önlemek, verilerin güvenli şekilde saklanmasını sağlamak amacıyla işlenen verilerin niteliğine ve risklere uygun teknik ve idari tedbirleri almayı hedefler.

Bu kapsamda, kullanılan sistemlerin güvenli yapılandırılması, erişim yetkilerinin sınırlandırılması ve ilgili hizmet sağlayıcıların güvenlik uygulamalarının değerlendirilmesi gibi tedbirler uygulanabilir.

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama yükümlülükleri dikkate alınarak muhafaza edilir. Fatura, muhasebe ve ticari kayıtlar ile müşteri iletişim kayıtları, bülten kayıtları ve teknik kayıtlar için aynı saklama süresi geçerli olmayabilir.

Saklama süresinin sona ermesi ve verilerin işlenmesini gerektiren başka bir hukuki sebebin bulunmaması hâlinde kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

9. KİŞİSEL VERİ SAHİBİNİN HAKLARI

KVKK'nın 11. maddesi kapsamında kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme.
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
  • KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
  • Düzeltme, silme veya yok etme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
  • İşlenen verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için aşağıdaki iletişim kanalı üzerinden başvurabilirsiniz. Başvurularınız, KVKK ve ilgili mevzuatta öngörülen usul ve süreler çerçevesinde değerlendirilir.

10. POLİTİKADA YAPILACAK DEĞİŞİKLİKLER

Sierra, kullanılan hizmetlerde, internet sitesi altyapısında veya kişisel veri işleme süreçlerinde değişiklik olması hâlinde bu politikayı güncelleyebilir.

Güncel politika, internet sitesinde yayımlandığı tarihten itibaren erişilebilir olur. Yapılan değişikliklerin ayrıca bildirilmesi gereken durumlarda ilgili mevzuatın gereklilikleri dikkate alınır.

11. İLETİŞİM VE BAŞVURULAR

Gizlilik politikamız, kişisel verilerinizin işlenmesi veya KVKK kapsamındaki haklarınız hakkında bilgi almak ve başvuruda bulunmak için bizimle aşağıdaki iletişim bilgileri üzerinden irtibata geçebilirsiniz.

Veri sorumlusu: Serra Taş

Marka: Sierra

E-posta: hello@sierraecostudio.com

Adres: Dikilitaş Mah. Beşiktaş/ İstanbul

Başvurularınız, kimliğinizin ve başvurunuzun niteliğinin doğrulanması için gerekli işlemler yapıldıktan sonra, ilgili mevzuat kapsamında değerlendirilir. KVKK uyarınca başvurular kural olarak en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Başvurunun ayrıca bir maliyet gerektirmesi hâlinde, mevzuatta öngörülen ücretlendirme hükümleri uygulanabilir.