Gizlilik Politikası

Bu politika, tiffy.com.tr adresini ziyaret ettiğinizde ve sipariş verdiğinizde verilerinizin nasıl işlendiğini sade bir dille açıklar. Hukuki ayrıntılar için KVKK Aydınlatma Metni sayfasına bakınız.

Veri sorumlusu: [Ticaret unvanı — panelden doldurulmalı] · [Açık adres — panelden doldurulmalı] · [İletişim e-postası — panelden doldurulmalı]

1. Hangi verileri topluyoruz

Siz verdiğinizde:

• Sipariş sırasında: ad, soyad, teslimat adresi, telefon, e-posta
• Bültene abone olurken: e-posta adresi ve onay kaydı
• Bize yazdığınızda: iletişim bilgileriniz ve mesajınızın içeriği

Otomatik olarak:

• IP adresi ve talep zaman damgası (güvenlik ve kötüye kullanımın önlenmesi için)
• Tarayıcınızda saklanan tercihleriniz (bkz. Çerez Politikası)

Toplamadıklarımız:

• Kart numarası, son kullanma tarihi, CVV gibi ödeme bilgileri. Bunlar bize hiç ulaşmaz; ödeme kuruluşunun kendi güvenli altyapısında işlenir.
• Özel nitelikli kişisel veri (sağlık, inanç, biyometrik veri vb.) toplamıyoruz.

2. Neden kullanıyoruz

Verilerinizi yalnızca siparişinizi hazırlamak ve teslim etmek, faturanızı düzenlemek, iade ve destek taleplerinizi karşılamak, yasal yükümlülüklerimizi yerine getirmek ve — yalnızca izin verdiyseniz — bülten göndermek için kullanırız.

Verilerinizi satmıyoruz ve pazarlama amacıyla üçüncü taraflarla paylaşmıyoruz.

3. Kimlerle paylaşıyoruz

Yalnızca işin yapılabilmesi için gerekli olanlarla ve gerekli olan kadarıyla: kargo firması (ad, adres, telefon), ödeme kuruluşu, e-fatura sağlayıcısı, barındırma ve e-ticaret altyapı sağlayıcımız, ve mevzuatın zorunlu kıldığı hâllerde yetkili kamu kurumları.

4. Ne kadar süre saklıyoruz

Sipariş ve fatura kayıtlarını vergi mevzuatı gereği 10 yıl saklamak zorundayız. Bülten aboneliğinizi, siz ayrılana kadar tutarız. Ayrıntılı tablo aydınlatma metnindedir.

5. Bülten ve ticari ileti

Bültene yalnızca formdaki onay kutusunu işaretlerseniz kaydedilirsiniz; onay kutusu önceden işaretli gelmez. Her iletinin altında tek tıkla ayrılma bağlantısı bulunur. Ayrıca [İletişim e-postası — panelden doldurulmalı] adresine yazarak da çıkabilirsiniz. Ayrılma talebiniz en geç 3 iş günü içinde uygulanır.

Ayrıldığınızda e-posta adresiniz listeden çıkarılır; adresinize yeniden ileti gönderilmemesini sağlamak amacıyla ayrılma kaydı ispat süresi boyunca tutulur.

6. Güvenlik

Site ve sipariş trafiği TLS ile şifrelenir. Yönetim paneline erişim parola ve oturum belirteci ile korunur; parolalar geri döndürülemez biçimde (argon2id) saklanır. Yönetim panelinde yapılan her değişiklik kim ve ne zaman bilgisiyle kaydedilir.

Hiçbir sistemin mutlak güvenlikte olmadığını biliyoruz. Verilerinizi etkileyen bir güvenlik ihlali yaşanırsa, mevzuatın öngördüğü şekilde Kişisel Verileri Koruma Kurulu'na ve size bildirimde bulunuruz.

7. Çocukların verileri

Site 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan veri toplamayız. Böyle bir verinin tarafımıza ulaştığını fark edersek sileriz.

8. Haklarınız

Verilerinize erişme, düzeltme, silinmesini isteme ve işlemeye itiraz etme haklarınız vardır. Başvuru yolu ve süreleri KVKK Aydınlatma Metni sayfasında ayrıntılı olarak açıklanmıştır.

9. Bu politikadaki değişiklikler

Politika güncellendiğinde bu sayfadaki "son güncelleme" tarihi değişir. Esaslı değişikliklerde, bültene kayıtlı kullanıcılarımızı e-posta ile bilgilendiririz.

Sorularınız için: [İletişim e-postası — panelden doldurulmalı]