Privacy policy
2. GİZLİLİK POLİTİKASI
Veri Sorumlusu: T&H Global Ltd, İngiltere
Son Güncelleme: Ağustos 2026
İletişim:destek@yummacraft.com
2.1 Giriş
Bu gizlilik politikası, yummacraft.com web sitesini ziyaret ettiğinizde veya alışveriş yaptığınızda kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.
T&H Global Ltd, İngiltere'de kayıtlı bir şirkettir ve UK GDPR ile Data Protection Act 2018 kapsamındaki yükümlülüklere uymaktadır. Türkiye'deki müşterilerimiz için ek olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) gerekliliklerini de gözetmekteyiz.
2.2 Topladığımız Kişisel Veriler
Doğrudan sizden toplanan veriler:
- Ad ve soyadı
- E-posta adresi
- Telefon numarası
- Teslimat ve fatura adresi
- Ödeme bilgileri (kart bilgileri güvenli ödeme altyapısı üzerinden işlenir; tarafımızca saklanmaz)
- Sipariş geçmişi ve tercihler
- Müşteri hizmetleri yazışmaları
Otomatik olarak toplanan veriler:
- IP adresi
- Tarayıcı türü ve sürümü
- Ziyaret edilen sayfalar ve oturum süresi
- Çerezler ve benzer izleme teknolojileri aracılığıyla toplanan veriler
2.3 Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları
| Amaç | Hukuki Dayanak |
|---|---|
| Siparişin işlenmesi ve teslimatın sağlanması | Sözleşmenin ifası |
| Ödeme işlemlerinin gerçekleştirilmesi | Sözleşmenin ifası |
| Müşteri hizmetleri ve destek | Sözleşmenin ifası / Meşru menfaat |
| Yasal yükümlülüklerin yerine getirilmesi | Yasal zorunluluk |
| Dolandırıcılık önleme ve güvenlik | Meşru menfaat |
| Pazarlama iletişimi | Açık rıza |
| Site performansının iyileştirilmesi | Meşru menfaat |
2.4 Kişisel Verilerin Paylaşımı
Kişisel verileriniz yalnızca aşağıdaki taraflarla ve belirtilen amaçlarla paylaşılır:
- Kargo ve lojistik şirketleri: Teslimatın gerçekleştirilmesi için ad, adres ve telefon bilgileri
- Ödeme hizmet sağlayıcıları: Ödeme güvenliğinin sağlanması için
- Shopify Inc.: E-ticaret altyapımızı sağlayan platform (Shopify'ın gizlilik politikası ayrıca geçerlidir)
- Yasal makamlar: Yasal zorunluluk halinde yetkili kurum ve kuruluşlar
Kişisel verileriniz ticari amaçla üçüncü taraflara satılmaz.
2.5 Veri Saklama Süreleri
- Sipariş ve işlem kayıtları: 7 yıl (vergi ve muhasebe yükümlülükleri)
- Müşteri hesap bilgileri: Hesap aktif olduğu sürece + 2 yıl
- Pazarlama onayı ve iletişim kayıtları: Rıza geri alınana kadar
- Çerez verileri: Çerez politikasına göre değişmekle birlikte en fazla 2 yıl
2.6 Haklarınız
UK GDPR ve KVKK kapsamında aşağıdaki haklara sahipsiniz:
- Erişim hakkı: Hakkınızda işlenen verileri talep etme
- Düzeltme hakkı: Yanlış veya eksik verilerin düzeltilmesini talep etme
- Silme hakkı: Belirli koşullarda verilerinizin silinmesini talep etme ("unutulma hakkı")
- İşlemeyi kısıtlama hakkı: Belirli durumlarda veri işlemenin kısıtlanmasını talep etme
- Veri taşınabilirliği hakkı: Verilerinizin taşınabilir formatta teslim edilmesini talep etme
- İtiraz hakkı: Meşru menfaat veya pazarlama amaçlı işlemelere itiraz etme
- Rızayı geri alma hakkı: Rızaya dayalı işlemlerde onayınızı her zaman geri alma
Bu haklarınızı kullanmak için destek@yummacraft.com adresine yazabilirsiniz. Talepleriniz 30 gün içinde yanıtlanır.
2.7 Çerezler
Web sitemiz, deneyiminizi iyileştirmek amacıyla çerezler kullanmaktadır. Zorunlu çerezler sitenin işleyişi için gereklidir; analitik ve pazarlama çerezleri ise yalnızca onayınızla etkinleştirilir. Çerez tercihlerinizi tarayıcı ayarlarınızdan yönetebilirsiniz.
2.8 Güvenlik
Kişisel verileriniz SSL şifreleme, güvenli sunucular ve erişim kontrolü gibi teknik ve idari güvenlik önlemleriyle korunmaktadır. Bununla birlikte, internet üzerinden veri iletiminin %100 güvenli olmadığını belirtmek gerekir.