Gizlilik Politikası

1. Giriş

Baykuş Home olarak kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu Gizlilik Politikası; www.baykushome.com web sitesi, mobil uygulama ve tüm dijital platformlarımız üzerinden sunduğumuz hizmetler kapsamında kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve ilgili mevzuat hükümleri doğrultusunda hazırlanmıştır.

2. Toplanan Kişisel Veriler

2.1 Sizin Tarafınızdan Sağlanan Bilgiler

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura için)
• İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi
• Hesap Bilgileri: Kullanıcı adı, şifre (şifrelenmiş olarak), üyelik tarihi
• Sipariş Bilgileri: Sipariş geçmişi, ürün tercihleri, ölçü bilgileri (perde ölçüleri vb.)
• Ödeme Bilgileri: Fatura bilgileri (kart bilgileri PayTR altyapısında işlenir, tarafımızca saklanmaz)
• İletişim İçerikleri: Canlı destek mesajları, e-posta yazışmaları, talep/şikayet kayıtları

2.2 Otomatik Olarak Toplanan Bilgiler

• Cihaz Bilgileri: IP adresi, tarayıcı türü/versiyonu, işletim sistemi, ekran çözünürlüğü
• Kullanım Verileri: Ziyaret edilen sayfalar, tıklama verileri, site içi arama sorguları
• Konum Bilgileri: IP tabanlı genel konum (şehir düzeyinde)
• Çerez Verileri: Oturum çerezleri, tercih çerezleri (detaylı bilgi için Çerez Politikamıza bakınız)

3. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Siparişlerinizin alınması, üretimi, paketlenmesi ve teslimatının sağlanması
• Üye kaydı oluşturulması ve hesap yönetimi
• Müşteri destek hizmetlerinin sunulması (canlı destek, e-posta, WhatsApp)
• Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma
• İade, değişim ve cayma hakkı süreçlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi (vergi, e-fatura, saklama süreleri)
• Bilgi güvenliğinin sağlanması ve dolandırıcılık önleme
• Site kullanım analitiği ve kullanıcı deneyiminin iyileştirilmesi
• Açık rızanız dahilinde: Kampanya, indirim ve kişiselleştirilmiş pazarlama bildirimleri

4. Verilerin Paylaşımı

Kişisel verileriniz, yalnızca aşağıdaki kapsamda ve ilgili hukuki sebeplere dayanılarak üçüncü taraflarla paylaşılabilir:

• Kargo/Lojistik Firmaları: Siparişinizin teslimatı için (ad, adres, telefon)
• Ödeme Kuruluşları (PayTR): Ödeme işlemlerinizin gerçekleştirilmesi için
• e-Fatura/e-Arşiv Hizmet Sağlayıcıları: Faturalandırma süreçleri için
• Bilişim Altyapı Sağlayıcıları: Hosting, CDN, e-posta hizmetleri
• Analitik Hizmetleri: Google Analytics, Microsoft Clarity (anonim veriler)
• Yetkili Kamu Kurum/Kuruluşları: Yasal zorunluluk halinde
• Yapay Zeka Hizmet Sağlayıcıları (Google LLC — Gemini AI): "Evimde Gör" ve "Tasarım Danışmanı" özellikleri kapsamında, kullanıcı tarafından yüklenen oda fotoğrafları ve metin mesajları, kişiselleştirilmiş dekorasyon önerileri ve görselleştirmeler oluşturmak amacıyla Google LLC'nin Gemini AI hizmetine iletilir (Google Gizlilik Politikası)

Önemli: Kişisel verileriniz hiçbir koşulda üçüncü taraflara ticari amaçla satılmaz veya kiralanmaz.

5. Yurt Dışına Veri Aktarımı

Bazı hizmet sağlayıcılarımız (bulut altyapı, analitik, CDN) yurt dışında faaliyet göstermektedir. Bu aktarımlar; KVKK'nın 9. maddesi ve GDPR kapsamında, yeterli koruma bulunan ülkelere veya uygun güvencelerin (Standart Sözleşme Maddeleri vb.) sağlandığı durumlarda gerçekleştirilir.

6. Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirleri uygulamaktayız:

• SSL/TLS Şifrelemesi: Tüm veri iletişimleri şifreli bağlantı üzerinden gerçekleşir
• Güvenlik Duvarı ve DDoS Koruması: Cloudflare WAF ile 7/24 koruma
• Şifreli Saklama: Şifreler bcrypt/argon2 ile hash'lenir, kart bilgileri PCI-DSS uyumlu PayTR'de saklanır
• Erişim Kontrolü: Rol bazlı yetkilendirme, iki faktörlü kimlik doğrulama (2FA)
• Log ve İzleme: Tüm erişimler kaydedilir, anomali tespiti yapılır
• Düzenli Yedekleme: Veriler düzenli olarak yedeklenir

7. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler kadar (örneğin vergi mevzuatı kapsamında 5 yıl, Türk Ticaret Kanunu kapsamında 10 yıl) saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

8. Haklarınız

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini isteme
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. İletişim

Haklarınızı kullanmak veya gizlilik politikamız hakkında sorularınız için:

• E-posta: [email protected]
• KEP: [email protected]
• Yazılı başvuru: VANİMEHMET MAHALLESİ DUMLUPINAR SOKAK NO: 1 / B KESTEL/BURSA

Başvurularınız 30 gün içinde yanıtlanır.

10. Değişiklikler

Bu Gizlilik Politikası, yasal düzenlemeler ve hizmetlerimize uyum kapsamında zaman zaman güncellenebilir. Önemli değişiklikler olması halinde web sitemiz ve/veya e-posta yoluyla bilgilendirme yapılacaktır.