GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

Son güncelleme tarihi: 13 Temmuz 2026

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası; Hasağaç Mobilya Dekorasyon Sanayi ve Ticaret Ltd. Şti. tarafından işletilen www.hasagac.com internet sitesini ziyaret eden, üyelik oluşturan, ürün inceleyen, sipariş veren, teklif veya bilgi talebinde bulunan, iletişim kanallarımızı kullanan ve hizmetlerimizden yararlanan kişilere ait kişisel verilerin hangi yöntemlerle toplandığını, hangi amaçlarla ve hukuki sebeplerle işlendiğini, kimlere aktarılabileceğini, ne kadar süre saklandığını ve ilgili kişilerin haklarını açıklamaktadır.

Hasağaç Mobilya Dekorasyon Sanayi ve Ticaret Ltd. Şti., kişisel verilerin korunmasına önem verir ve kişisel verileri başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere yürürlükteki ilgili mevzuata uygun şekilde işler.

Bu politika, internet sitemizin kullanılması ve kişisel verilerin işlenmesi hakkında genel bilgilendirme niteliğindedir. Belirli işlemler bakımından ayrıca aydınlatma metni, açık rıza metni, çerez bildirimi, ticari elektronik ileti onayı veya sözleşme sunulabilir.

1. VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz bakımından veri sorumlusu:

Ticari unvan: Hasağaç Mobilya Dekorasyon Sanayi ve Ticaret Ltd. Şti.

İnternet sitesi: www.hasagac.com

Adres: Önder Mahallesi Karacakaya Caddesi, Atılgan Sokak, Önder, Siteler – 2 Kavşağı No:10, 06360 Altındağ/Ankara

Telefon: 0541 969 70 30

E-posta: info@hasagac.com.tr

2. POLİTİKANIN KAPSAMI

Bu politika aşağıdaki kişileri kapsar:

• www.hasagac.com internet sitesini ziyaret edenler,
• İnternet sitesi üzerinden üyelik oluşturanlar,
• Ürün inceleyen veya sepete ürün ekleyenler,
• Sipariş oluşturan müşteriler,
• Özel ölçü veya özel üretim talebinde bulunanlar,
• Teklif, fiyat veya ürün bilgisi isteyenler,
• İletişim formlarını kullananlar,
• Telefon, e-posta veya WhatsApp üzerinden bizimle iletişime geçenler,
• Ürün teslimatı, kurulumu, iadesi veya servisi kapsamında hizmet alanlar,
• Kampanya ve bilgilendirmelere izin verenler,
• Kurumsal veya ticari müşteriler,
• Potansiyel müşteriler,
• Müşterilerin teslimat için bildirdiği alıcı veya irtibat kişileri.

3. KİŞİSEL VERİ NEDİR?

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

Ad, soyad, telefon numarası, e-posta adresi, teslimat adresi, sipariş bilgileri, IP adresi ve müşteri iletişim kayıtları kişisel veri niteliğinde olabilir.

Kimliği belirli veya belirlenebilir bir kişiyle ilişkilendirilemeyen anonim bilgiler kişisel veri olarak değerlendirilmez.

4. İŞLENEBİLECEK KİŞİSEL VERİLER

Hizmetlerimizin niteliğine ve sizinle kurduğumuz ilişkiye bağlı olarak aşağıdaki kişisel veriler işlenebilir.

4.1. Kimlik bilgileri

• Ad,
• Soyad,
• Fatura üzerinde bulunması gereken kimlik bilgileri,
• Kurumsal müşterilerde yetkili kişi bilgileri,
• Gerekli olması hâlinde vergi kimlik numarası veya vergiye ilişkin bilgiler.

4.2. İletişim bilgileri

• Telefon numarası,
• E-posta adresi,
• Teslimat adresi,
• Fatura adresi,
• İl, ilçe ve posta kodu,
• İletişim tercihleri,
• WhatsApp veya benzeri iletişim kanallarında paylaşılan bilgiler.

4.3. Müşteri işlem bilgileri

• Sipariş numarası,
• Sipariş tarihi,
• Satın alınan ürünler,
• Ürün miktarı,
• Ürün ölçüsü,
• Renk, kumaş ve malzeme tercihleri,
• Özel üretim talepleri,
• Sepet bilgileri,
• Fatura bilgileri,
• Teslimat bilgileri,
• İade ve değişim bilgileri,
• İptal talepleri,
• Garanti ve servis kayıtları,
• Şikâyet ve talep kayıtları,
• Kampanya veya indirim kullanımı,
• Müşteri notları,
• Teklif ve ön sipariş bilgileri.

4.4. Finansal bilgiler

• Ödeme yöntemi,
• Ödeme durumu,
• Ödeme tutarı,
• Taksit bilgisi,
• İade tutarı,
• Banka veya ödeme kuruluşu işlem referansları,
• Havale veya EFT işlemlerinde gerekli hesap bilgileri,
• Fatura ve muhasebe kayıtları.

Kredi veya banka kartı bilgilerinin tamamı, ödeme hizmeti sağlayıcısının altyapısında işlenebilir. Hasağaç Mobilya, ödeme sisteminin çalışma şekline bağlı olarak kart numarası, güvenlik kodu veya benzeri kart bilgilerini doğrudan görmeyebilir ve kendi sistemlerinde saklamayabilir.

4.5. İşlem güvenliği ve teknik bilgiler

• IP adresi,
• Cihaz türü,
• Tarayıcı türü,
• İşletim sistemi,
• İnternet servis sağlayıcısına ilişkin teknik bilgiler,
• Oturum bilgileri,
• Siteye giriş ve çıkış zamanı,
• Görüntülenen sayfalar,
• Tıklama ve gezinme kayıtları,
• Çerez bilgileri,
• Hata ve güvenlik kayıtları,
• Şüpheli işlem kayıtları,
• Kullanıcı hesabı giriş bilgileri.

4.6. Hukuki işlem ve uyum bilgileri

• Tüketici başvuruları,
• İhtar ve bildirimler,
• Hakem heyeti veya mahkeme süreçleri,
• Resmî kurum yazışmaları,
• Uyuşmazlık kayıtları,
• Hukuki talep ve savunma bilgileri,
• Yetkili makam kararları.

4.7. İletişim ve müşteri destek kayıtları

• E-posta yazışmaları,
• İletişim formu mesajları,
• Telefon görüşmesine ilişkin notlar,
• WhatsApp yazışmaları,
• Şikâyet ve talepler,
• Ürün değerlendirmeleri,
• Müşteri memnuniyeti geri bildirimleri,
• İade ve servis görüşmeleri.

Telefon görüşmeleri, yalnızca görüşme başında gerekli bilgilendirmenin yapılması ve ilgili hukuki şartların sağlanması hâlinde kayıt altına alınabilir.

4.8. Görsel ve işitsel bilgiler

Aşağıdaki durumlarda fotoğraf veya video işlenebilir:

• Hasarlı ürün bildirimi,
• İade ve değişim başvurusu,
• Eksik parça bildirimi,
• Garanti ve servis incelemesi,
• Özel ölçü üretimi için mekân görüntüsü paylaşılması,
• Teslimat ve kurulum sürecinin belgelenmesi,
• Müşterinin paylaşımına açık rıza vermesi hâlinde ürün veya mekân görsellerinin tanıtımda kullanılması.

Müşteriye ait ev, iş yeri veya ürün görselleri, yalnızca hizmetin yürütülmesi için gerekli olduğu ölçüde işlenir. Reklam veya sosyal medya paylaşımı gibi amaçlarla kullanılacak müşteri görselleri için gerektiğinde ayrıca izin alınır.

4.9. Pazarlama ve analiz bilgileri

• Kampanya tercihleri,
• Ticari elektronik ileti izinleri,
• Bülten üyeliği,
• Reklam etkileşimleri,
• Site kullanım alışkanlıkları,
• Ürün ilgi alanları,
• Sepette bırakılan ürünler,
• Kampanya performansı,
• Reklam ve dönüşüm verileri,
• Çerez tercihleri.

4.10. Özel nitelikli kişisel veriler

Hasağaç Mobilya, faaliyetleri kapsamında sağlık bilgisi, biyometrik veri, dinî inanç, siyasi düşünce veya benzeri özel nitelikli kişisel verileri kural olarak talep etmez.

İlgili kişilerin iletişim kanalları üzerinden gerekli olmayan özel nitelikli kişisel verileri göndermemeleri gerekir.

Böyle bir verinin zorunlu olarak işlenmesi hâlinde, yürürlükteki mevzuatta öngörülen şartlar ve güvenlik önlemleri uygulanır.

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler aşağıdaki yöntemlerle tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir:

• www.hasagac.com internet sitesi,
• Üyelik ve hesap oluşturma sayfaları,
• Sipariş ve ödeme ekranları,
• İletişim ve teklif formları,
• Ürün değerlendirme alanları,
• Çerezler ve benzeri teknolojiler,
• E-posta,
• Telefon,
• WhatsApp ve diğer mesajlaşma kanalları,
• Sosyal medya hesapları,
• Fiziksel mağaza veya iş yeri ziyaretleri,
• Sipariş ve teklif formları,
• Fatura ve muhasebe belgeleri,
• Kargo ve nakliye firmaları,
• Kurulum ve servis ekipleri,
• Ödeme hizmeti sağlayıcıları,
• E-ticaret altyapısı sağlayıcıları,
• Reklam ve analiz hizmeti sağlayıcıları,
• Yetkili kamu kurumları,
• İlgili kişinin doğrudan kendisi,
• İlgili kişi tarafından teslimat için yetkilendirilen kişiler.

6. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Siparişlerin alınması ve onaylanması,
• Satış sözleşmesinin kurulması ve yerine getirilmesi,
• Ödeme işlemlerinin gerçekleştirilmesi,
• Fatura ve muhasebe işlemlerinin yürütülmesi,
• Ürünlerin hazırlanması ve üretilmesi,
• Özel ölçü ve özel üretim taleplerinin karşılanması,
• Renk, kumaş, ölçü ve malzeme tercihlerinin kaydedilmesi,
• Sipariş durumunun müşteriye bildirilmesi,
• Türkiye içi ve yurt dışı teslimatların gerçekleştirilmesi,
• Kargo, nakliye ve lojistik süreçlerinin yürütülmesi,
• Kurulum hizmetlerinin planlanması,
• Teslimat randevularının oluşturulması,
• İade, değişim ve iptal taleplerinin değerlendirilmesi,
• Ücret iadelerinin gerçekleştirilmesi,
• Garanti, bakım, onarım ve servis hizmetlerinin yürütülmesi,
• Eksik veya hasarlı parçaların tespit edilmesi,
• Müşteri taleplerine ve şikâyetlerine yanıt verilmesi,
• Müşteri memnuniyetinin ölçülmesi,
• Satış sonrası destek sağlanması,
• Dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi,
• İnternet sitesi güvenliğinin sağlanması,
• Kullanıcı hesaplarının korunması,
• Şüpheli işlemlerin tespit edilmesi,
• İnternet sitesinin performansının ölçülmesi,
• Site kullanım deneyiminin iyileştirilmesi,
• Teknik sorunların giderilmesi,
• Ürün ve hizmetlerin geliştirilmesi,
• Kampanya ve indirimlerin yönetilmesi,
• İzin verilmesi hâlinde ticari elektronik ileti gönderilmesi,
• Reklam ve pazarlama faaliyetlerinin yürütülmesi,
• Kişiselleştirilmiş ürün önerileri sunulması,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Resmî kurum taleplerinin cevaplandırılması,
• Tüketici uyuşmazlıklarının yönetilmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• Şirket faaliyetlerinin denetlenmesi,
• Finans, muhasebe ve vergi süreçlerinin yürütülmesi,
• Sözleşme ve iş süreçlerinin yönetilmesi,
• İş sürekliliği ve bilgi güvenliğinin sağlanması.

7. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, işlemin niteliğine göre aşağıdaki hukuki sebeplerden birine veya birkaçına dayanılarak işlenebilir:

• İlgili kişinin açık rızasının bulunması,
• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için işlemenin zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Yürürlükteki mevzuatta belirtilen diğer kişisel veri işleme şartlarının bulunması.

Siparişin oluşturulması, ürünün hazırlanması, ödemenin alınması, teslimatın yapılması ve satış sonrası hizmetlerin sunulması için gerekli kişisel veriler genellikle satış sözleşmesinin kurulması veya yerine getirilmesi kapsamında işlenir.

Fatura, muhasebe, vergi, tüketici ve ticari kayıtlar, hukuki yükümlülüklerin yerine getirilmesi amacıyla işlenebilir.

Reklam, pazarlama, ticari elektronik ileti veya zorunlu olmayan analiz faaliyetleri bakımından işlemin niteliğine göre açık rıza veya diğer geçerli hukuki sebepler esas alınır.

8. AÇIK RIZA

Kişisel verilerin işlenmesi her durumda açık rızaya dayanmaz. Kanunda öngörülen diğer kişisel veri işleme şartlarının bulunması hâlinde açık rıza alınmaksızın veri işlenebilir.

Açık rızaya dayanılan durumlarda ilgili kişi:

• Rıza verip vermemekte serbesttir,
• Verdiği rızayı dilediği zaman geri çekebilir,
• Rızasını geri çekmesi nedeniyle geçmişte hukuka uygun olarak gerçekleştirilen işlemler geçersiz hâle gelmez.

Açık rızanın geri çekilmesi, rızaya dayalı işlemleri ileriye yönelik olarak durdurur. Kanuni saklama yükümlülüğü veya başka bir hukuki sebep bulunması hâlinde bazı veriler işlenmeye devam edebilir.

9. SİPARİŞ VE SÖZLEŞME SÜREÇLERİ

Sipariş oluşturduğunuzda kişisel verileriniz aşağıdaki işlemler için kullanılabilir:

• Siparişin doğrulanması,
• Ödemenin alınması,
• Ürünün stoktan hazırlanması,
• Ürünün üretime alınması,
• Özel ölçü ve özelliklerin uygulanması,
• Sipariş hakkında sizinle iletişim kurulması,
• Fatura düzenlenmesi,
• Ürünün nakliye firmasına teslim edilmesi,
• Teslimatın yapılması,
• Kurulum randevusunun oluşturulması,
• İade, değişim veya garanti işlemlerinin yürütülmesi.

Sipariş için gerekli bilgilerin verilmemesi hâlinde siparişin tamamlanması, ürünün üretilmesi veya teslim edilmesi mümkün olmayabilir.

10. ÜYELİK VE MÜŞTERİ HESABI

İnternet sitesinde müşteri hesabı oluşturulması hâlinde ad, soyad, e-posta, telefon, adres, sipariş geçmişi ve hesap güvenliği bilgileri işlenebilir.

Müşteri, hesap bilgilerinin güncel ve doğru olmasından sorumludur.

Hesabın güvenliğinin sağlanması için:

• Güçlü bir şifre kullanılması,
• Şifrenin üçüncü kişilerle paylaşılmaması,
• Ortak cihazlarda oturumun kapatılması,
• Şüpheli bir işlem görülmesi hâlinde Satıcıya bildirim yapılması

önerilir.

Hesap silme talebi, mevzuat gereği saklanması zorunlu olan sipariş, fatura ve hukuki kayıtların derhâl silinmesini gerektirmeyebilir.

11. ÖDEME BİLGİLERİ

Ödemeler banka, sanal POS, ödeme kuruluşu veya Shopify ile entegre ödeme hizmeti sağlayıcıları üzerinden gerçekleştirilebilir.

Ödeme işlemi sırasında sağlanan bilgiler:

• Ödemenin alınması,
• İşlem güvenliğinin sağlanması,
• Dolandırıcılığın önlenmesi,
• İade yapılması,
• Banka ve ödeme kuruluşu yükümlülüklerinin yerine getirilmesi

amacıyla ilgili ödeme hizmeti sağlayıcısı tarafından işlenebilir.

Kredi veya banka kartı bilgileriniz, ödeme altyapısı sağlayıcısının kendi gizlilik ve güvenlik koşullarına tabi olabilir.

Hasağaç Mobilya, müşterinin kart güvenlik kodunu kendi veri tabanında saklamaz. Ödeme kuruluşlarının saklama ve güvenlik uygulamaları ilgili kuruluşların sorumluluğunda olabilir.

12. TESLİMAT, NAKLİYE VE KURULUM

Siparişin teslim edilebilmesi amacıyla aşağıdaki bilgiler nakliye, kargo, lojistik, kurulum veya servis hizmeti sağlayıcılarıyla paylaşılabilir:

• Ad ve soyad,
• Telefon numarası,
• Teslimat adresi,
• Sipariş numarası,
• Teslim edilecek ürünün türü,
• Ürünün ölçüsü ve koli bilgileri,
• Teslimat notları,
• Kurulum talebi,
• Teslimat tarihi veya randevu bilgisi.

Hizmet sağlayıcılarla yalnızca ilgili hizmetin yerine getirilmesi için gerekli olan veriler paylaşılır.

Müşterinin siparişi başka bir kişiye göndermesi hâlinde alıcıya ait bilgilerin Satıcıyla paylaşılması için gerekli yetkiye sahip olduğu kabul edilir. Müşteri, mümkün olduğu ölçüde alıcı kişiyi bu veri paylaşımı hakkında bilgilendirmelidir.

13. ÖZEL ÖLÇÜ VE ÖZEL ÜRETİM SİPARİŞLERİ

Özel ölçü veya mekâna özel üretim talep edildiğinde aşağıdaki veriler işlenebilir:

• Mekân ölçüleri,
• Oda veya yerleşim bilgileri,
• Ürün konumlandırma bilgileri,
• Renk ve kumaş tercihleri,
• Teknik çizimler,
• Müşteri tarafından gönderilen fotoğraf ve videolar,
• Teslimat ve kurulum alanına ilişkin bilgiler.

Müşterinin gönderdiği görsellerde üçüncü kişilerin, özel belgelerin, ekranların, adres bilgilerinin veya gereksiz kişisel eşyaların görünmemesine dikkat edilmelidir.

14. PAZARLAMA VE TİCARİ ELEKTRONİK İLETİLER

İlgili kişinin izin vermesi veya mevzuatta öngörülen başka bir hukuki sebebin bulunması hâlinde aşağıdaki amaçlarla iletişim kurulabilir:

• Yeni ürünlerin tanıtılması,
• Kampanyaların duyurulması,
• İndirim kodu gönderilmesi,
• Özel teklifler sunulması,
• Sepette bırakılan ürünlerin hatırlatılması,
• Müşteri memnuniyeti araştırması yapılması,
• Etkinlik ve mağaza duyurularının iletilmesi.

İletiler e-posta, SMS, telefon, WhatsApp veya benzeri iletişim araçlarıyla gönderilebilir.

İlgili kişi, pazarlama iletilerinden çıkma bağlantısını kullanarak veya info@hasagac.com.tr adresine talebini göndererek pazarlama iznini geri çekebilir.

Pazarlama izninin geri çekilmesi:

• Sipariş onayı,
• Ödeme bildirimi,
• Teslimat bilgisi,
• Garanti veya servis bildirimi,
• Güvenlik uyarısı,
• Sözleşmenin yerine getirilmesi için gerekli iletişimler

gibi hizmet mesajlarının gönderilmesini engellemez.

15. ÇEREZLER VE BENZERİ TEKNOLOJİLER

www.hasagac.com internet sitesinde çerezler, pikseller, etiketler, yerel depolama teknolojileri ve benzeri araçlar kullanılabilir.

Çerezler, internet sitesinin ziyaretçinin cihazında sakladığı küçük veri dosyalarıdır.

Çerezler aşağıdaki amaçlarla kullanılabilir:

• İnternet sitesinin çalışmasını sağlamak,
• Sepetin korunmasını sağlamak,
• Oturum açma işlemini yürütmek,
• Güvenlik ve dolandırıcılık kontrolleri yapmak,
• Dil ve bölge tercihlerinin hatırlanmasını sağlamak,
• Site performansını ölçmek,
• Ziyaretçi davranışlarını analiz etmek,
• Ürün ve içeriklerin geliştirilmesini sağlamak,
• Reklam ve pazarlama faaliyetlerini yürütmek,
• Reklamların etkinliğini ölçmek.

Kullanılan çerezler genel olarak şu kategorilerde olabilir:

15.1. Zorunlu çerezler

İnternet sitesinin çalışması, sipariş verilmesi, sepetin korunması, güvenlik ve ödeme süreçleri için gerekli çerezlerdir.

Bu çerezler olmadan internet sitesinin bazı bölümleri düzgün çalışmayabilir.

15.2. İşlevsel çerezler

Dil, bölge, oturum ve görüntüleme tercihleri gibi seçimlerin hatırlanmasını sağlayabilir.

15.3. Performans ve analiz çerezleri

Ziyaretçilerin internet sitesini nasıl kullandığını anlamak, hata ve performans sorunlarını belirlemek ve siteyi geliştirmek amacıyla kullanılabilir.

15.4. Reklam ve pazarlama çerezleri

Ziyaretçinin ilgi alanlarına uygun reklam gösterilmesi, reklam kampanyalarının ölçülmesi ve farklı internet sitelerindeki reklamların yönetilmesi amacıyla kullanılabilir.

Zorunlu olmayan çerezler, ilgili mevzuata uygun olarak kullanıcının tercihine veya onayına bağlı şekilde çalıştırılabilir.

Kullanıcı, çerez tercihlerini internet sitesindeki çerez yönetim aracı veya tarayıcı ayarları üzerinden değiştirebilir.

Çerezlerin engellenmesi hâlinde internet sitesinin bazı işlevleri düzgün çalışmayabilir.

16. SHOPIFY ALTYAPISI

www.hasagac.com internet sitesi, e-ticaret altyapısı sağlayıcısı Shopify üzerinden işletilebilir.

Bu nedenle site ziyaretleri, hesap işlemleri, siparişler, sepet bilgileri, teknik kayıtlar ve müşteri işlemlerine ilişkin bazı kişisel veriler Shopify ve Shopify’ın hizmet sağlayıcıları tarafından, e-ticaret hizmetlerinin sunulması, sistem güvenliği, ödeme, dolandırıcılık önleme, analiz ve altyapı hizmetlerinin yürütülmesi amacıyla işlenebilir.

Shopify, kendi hizmetlerinin sunulması kapsamında bazı durumlarda bağımsız veri sorumlusu veya veri işleyen sıfatıyla hareket edebilir.

Shopify altyapısında gerçekleştirilen işlemler, Shopify’ın geçerli gizlilik koşullarına ve veri işleme uygulamalarına da tabi olabilir.

17. ANALİZ, REKLAM VE SOSYAL MEDYA ARAÇLARI

İnternet sitesinde işletmenin tercihine bağlı olarak aşağıdaki veya benzeri hizmetler kullanılabilir:

• Google Analytics,
• Google Ads,
• Google Tag Manager,
• Meta Pixel,
• Facebook ve Instagram araçları,
• TikTok reklam araçları,
• Microsoft reklam araçları,
• E-posta pazarlama araçları,
• Yeniden pazarlama ve dönüşüm ölçüm araçları.

Bu araçlar aracılığıyla IP adresi, cihaz bilgisi, görüntülenen sayfa, tıklama, sepet işlemi, satın alma veya reklam etkileşimi gibi bilgiler işlenebilir.

Zorunlu olmayan analiz ve reklam araçları, yürürlükteki mevzuata göre kullanıcının çerez veya gizlilik tercihine bağlı olarak çalıştırılabilir.

Kullanılan araçlar zaman içinde değişebilir. Güncel tercihler, internet sitesindeki çerez yönetim panelinden görüntülenebilir ve değiştirilebilir.

18. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR

Kişisel verileriniz, işleme amacıyla sınırlı ve ölçülü olmak üzere aşağıdaki kişi ve kuruluşlara aktarılabilir:

• Shopify ve e-ticaret altyapısı sağlayıcıları,
• Barındırma ve bulut hizmeti sağlayıcıları,
• Ödeme kuruluşları,
• Bankalar,
• Sanal POS hizmeti sağlayıcıları,
• Kargo ve nakliye firmaları,
• Lojistik ve depolama hizmeti sağlayıcıları,
• Kurulum ve servis ekipleri,
• Üretim ve tedarik hizmeti sağlayıcıları,
• Muhasebeci ve mali müşavirler,
• Fatura ve e-belge hizmeti sağlayıcıları,
• Hukuk danışmanları ve avukatlar,
• Bilgi teknolojileri ve güvenlik hizmeti sağlayıcıları,
• Müşteri destek hizmeti sağlayıcıları,
• E-posta ve iletişim hizmeti sağlayıcıları,
• Reklam, analiz ve pazarlama hizmeti sağlayıcıları,
• Denetim ve danışmanlık kuruluşları,
• Sigorta şirketleri,
• Gümrük, taşıma ve dış ticaret hizmeti sağlayıcıları,
• Kanunen yetkili kamu kurumları,
• Mahkemeler,
• Tüketici hakem heyetleri,
• Kolluk ve icra makamları,
• Kanunen bilgi almaya yetkili diğer kişi ve kuruluşlar.

Aktarım yalnızca ilgili hizmetin yerine getirilmesi, hukuki yükümlülüklerin karşılanması veya meşru iş amaçlarının yürütülmesi için gerekli verilerle sınırlı tutulur.

19. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

Shopify, bulut hizmetleri, ödeme sistemleri, e-posta altyapıları, analiz, reklam, müşteri destek ve benzeri teknoloji hizmetlerinin bazıları yurt dışında yerleşik hizmet sağlayıcılar tarafından sunulabilir veya veriler yurt dışında bulunan sistemlerde işlenebilir.

Bu kapsamda kişisel veriler, 6698 sayılı Kanun’un yurt dışına veri aktarımına ilişkin hükümleri ve ilgili ikincil mevzuat uyarınca;

• Yeterlilik kararının bulunması,
• Uygun güvencelerden birinin sağlanması,
• Kanunda öngörülen istisnai aktarım şartlarının oluşması,
• Gerekli olduğu durumlarda açık rıza alınması

gibi hukuki yöntemlerden uygun olanına dayanılarak yurt dışına aktarılabilir.

Yurt dışına aktarım işlemleri, işleme amacıyla sınırlı ve gerekli güvenlik tedbirleri alınarak yürütülür.

20. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz:

• İşleme amacının gerektirdiği süre,
• Sözleşme ilişkisinin devam ettiği süre,
• Garanti ve satış sonrası hizmet süreleri,
• Vergi ve muhasebe mevzuatında öngörülen süreler,
• Tüketici mevzuatında öngörülen süreler,
• Ticari ve hukuki zamanaşımı süreleri,
• Bir uyuşmazlığın devam ettiği süre,
• Yetkili kurumlarca belirlenen saklama süreleri

boyunca saklanabilir.

Saklama süresinin sona ermesi ve verinin işlenmesini gerektiren başka bir hukuki sebep bulunmaması hâlinde kişisel veriler uygun yöntemlerle:

• Silinir,
• Yok edilir,
• Anonim hâle getirilir.

Hukuki bir talep, dava, denetim, inceleme veya resmî makam talebi bulunması hâlinde ilgili veriler, sürecin tamamlanmasına kadar saklanabilir.

21. VERİ GÜVENLİĞİ

Hasağaç Mobilya, kişisel verilerin:

• Hukuka aykırı işlenmesini önlemek,
• Hukuka aykırı erişilmesini önlemek,
• Güvenli şekilde saklanmasını sağlamak,
• Yetkisiz değiştirme, açıklama veya kayıpları önlemek

amacıyla makul teknik ve idari tedbirler almaya çalışır.

Bu kapsamda aşağıdaki önlemler uygulanabilir:

• Erişim yetkilerinin sınırlandırılması,
• Güçlü parola ve kimlik doğrulama yöntemleri,
• Güvenli bağlantı teknolojileri,
• Yazılım ve sistem güncellemeleri,
• Zararlı yazılım koruması,
• Yedekleme,
• Yetkisiz erişim kontrolleri,
• Personel ve hizmet sağlayıcı gizlilik yükümlülükleri,
• Log ve işlem kayıtlarının tutulması,
• Veri minimizasyonu,
• Hizmet sağlayıcıların güvenlik bakımından değerlendirilmesi.

İnternet üzerinden veri iletiminin veya elektronik saklama yöntemlerinin tamamen risksiz olduğu garanti edilemez.

Kullanıcıların da hesap ve cihaz güvenliği konusunda gerekli özeni göstermesi gerekir.

22. KİŞİSEL VERİ İHLALİ

Kişisel verilerin yetkisiz kişiler tarafından ele geçirilmesi, açıklanması, kaybolması veya hukuka aykırı şekilde erişilmesi hâlinde gerekli incelemeler yapılır.

Mevzuatın gerektirdiği durumlarda Kişisel Verileri Koruma Kuruluna ve veri ihlalinden etkilenebilecek ilgili kişilere bildirim yapılabilir.

23. ÇOCUKLARIN KİŞİSEL VERİLERİ

www.hasagac.com üzerinden sunulan ürün ve hizmetler, kural olarak hukuken geçerli alışveriş yapabilecek yetişkin kişilere yöneliktir.

Çocuklara ait kişisel verilerin veli veya yasal temsilci bilgisi dışında işlendiğinin fark edilmesi hâlinde, veri silinebilir veya yasal temsilciyle iletişime geçilebilir.

Çocukların internet sitesini kullanırken kişisel bilgilerini paylaşmadan önce veli veya yasal temsilcilerinden izin almaları gerekir.

24. ÜÇÜNCÜ TARAF BAĞLANTILARI

İnternet sitesinde:

• Sosyal medya platformlarına,
• Ödeme sağlayıcılarına,
• Kargo takibine,
• Harita hizmetlerine,
• Üçüncü taraf internet sitelerine

yönlendiren bağlantılar bulunabilir.

Üçüncü taraf internet sitelerinin kişisel veri işleme uygulamaları, çerezleri ve güvenlik politikaları Hasağaç Mobilyanın kontrolü dışında olabilir.

Kullanıcıların ziyaret ettikleri üçüncü taraf internet sitelerinin gizlilik politikalarını ayrıca incelemeleri önerilir.

25. SOSYAL MEDYA

Hasağaç Mobilyanın sosyal medya hesapları üzerinden yorum, mesaj, fotoğraf veya başka içerik paylaşılması hâlinde ilgili bilgiler sosyal medya platformu tarafından da işlenebilir.

Kullanıcıların herkese açık alanlarda telefon, adres, ödeme bilgisi veya sipariş bilgisi gibi kişisel verileri paylaşmamaları gerekir.

Sosyal medya platformlarının veri işleme faaliyetleri, ilgili platformların kendi gizlilik politikalarına tabidir.

26. ÜRÜN DEĞERLENDİRMELERİ

Müşteri tarafından ürün değerlendirmesi, yorum veya görsel paylaşılması hâlinde:

• Ad veya kullanıcı adı,
• Değerlendirme metni,
• Puan,
• Görsel,
• Değerlendirme tarihi

internet sitesinde yayımlanabilir.

Değerlendirmelerde telefon, adres, e-posta veya üçüncü kişilere ait kişisel bilgilerin paylaşılmaması gerekir.

Hukuka aykırı, yanıltıcı, hakaret içeren, kişisel veri açıklayan veya ürünle ilgisi bulunmayan yorumlar kaldırılabilir.

Müşteri, kendi değerlendirmesinin kaldırılmasını iletişim kanallarımız üzerinden talep edebilir. Hukuki saklama yükümlülükleri saklıdır.

27. İLGİLİ KİŞİNİN HAKLARI

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında ilgili kişiler, kişisel verileriyle ilgili olarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

28. BAŞVURU YÖNTEMİ

Kişisel verilerinize ilişkin taleplerinizi aşağıdaki yöntemlerden biriyle Hasağaç Mobilyaya iletebilirsiniz:

E-posta: info@hasagac.com.tr

Posta veya şahsen başvuru adresi:
Önder Mahallesi Karacakaya Caddesi, Atılgan Sokak, Önder, Siteler – 2 Kavşağı No:10, 06360 Altındağ/Ankara

Başvuruda aşağıdaki bilgilere yer verilmesi gerekir:

• Ad ve soyad,
• İmza gerektiren yazılı başvurularda imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası,
• Yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas adres,
• Varsa bildirim yapılabilecek e-posta adresi,
• Telefon numarası,
• Talebin konusu,
• Talebi destekleyen bilgi ve belgeler.

E-posta ile yapılan başvurularda, mümkünse daha önce Hasağaç Mobilyaya bildirilen e-posta adresi kullanılmalıdır.

Başvurunun güvenliği için kimlik doğrulamaya yönelik ek bilgi talep edilebilir. Kimliğin doğrulanması için gerekli olmayan aşırı bilgi talep edilmez.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve mevzuatta öngörülen süre içerisinde sonuçlandırılır.

İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

29. TALEPLERİN REDDEDİLEBİLECEĞİ DURUMLAR

Başvurular aşağıdaki durumlarda, ilgili mevzuat çerçevesinde tamamen veya kısmen reddedilebilir:

• Başvuranın kimliğinin doğrulanamaması,
• Talebin başka kişilerin hak ve özgürlüklerini olumsuz etkilemesi,
• Verinin kanunen saklanmasının zorunlu olması,
• Talebin bir hukuki hakkın korunmasını engellemesi,
• Başvurunun kötüye kullanılması,
• Talebin hukuki dayanaktan yoksun olması,
• Kanunda öngörülen istisnalardan birinin bulunması.

Ret hâlinde gerekçe ilgili kişiye bildirilir.

30. BİLGİLERİN GÜNCELLENMESİ

Müşteriler, hesap ve iletişim bilgilerinin doğru ve güncel olmasını sağlamalıdır.

Adres, telefon veya e-posta değişikliklerinin zamanında güncellenmemesi:

• Sipariş bildirimlerinin ulaşmamasına,
• Teslimatın gecikmesine,
• Faturanın yanlış düzenlenmesine,
• Müşteriye ulaşılamamasına

neden olabilir.

Bilgilerin güncellenmesi için müşteri hesabı kullanılabilir veya info@hasagac.com.tr adresinden bizimle iletişime geçilebilir.

31. POLİTİKA DEĞİŞİKLİKLERİ

Bu Gizlilik ve Kişisel Verilerin Korunması Politikası;

• Mevzuat değişiklikleri,
• Hizmetlerin geliştirilmesi,
• Yeni teknolojilerin kullanılması,
• Yeni ödeme, analiz veya pazarlama araçlarının eklenmesi,
• Şirket faaliyetlerinin değişmesi

nedeniyle güncellenebilir.

Güncel politika www.hasagac.com üzerinden yayımlanır.

Politikada önemli bir değişiklik yapılması hâlinde, uygun görülen durumlarda internet sitesi, e-posta veya diğer iletişim kanalları üzerinden bilgilendirme yapılabilir.

Politikanın üst bölümünde yer alan son güncelleme tarihi, en son değişiklik tarihini gösterir.

32. DİĞER HAKLAR

İşbu politika, ilgili kişilerin yürürlükteki mevzuattan kaynaklanan haklarını ortadan kaldırmaz veya sınırlandırmaz.

Türkiye dışından internet sitesini kullanan kişilerin, bulundukları ülkenin emredici veri koruma mevzuatından doğan hakları saklıdır.

Avrupa Birliği veya Avrupa Ekonomik Alanı kapsamındaki kişiler, uygulanabilir olduğu ölçüde:

• Veriye erişim,
• Düzeltme,
• Silme,
• İşlemenin sınırlandırılması,
• İşlemeye itiraz,
• Veri taşınabilirliği,
• Rızayı geri çekme,
• Yetkili denetim makamına şikâyette bulunma

haklarına sahip olabilir.

Bu hakların kapsamı, ilgili kişinin bulunduğu ülke ve uygulanan mevzuata göre değişebilir.

33. İLETİŞİM

Gizlilik, kişisel verilerin korunması, çerezler, pazarlama izinleri veya kişisel veri başvurularınız hakkında bizimle iletişime geçebilirsiniz.

Hasağaç Mobilya Dekorasyon Sanayi ve Ticaret Ltd. Şti.

İnternet sitesi: www.hasagac.com

Adres: Önder Mahallesi Karacakaya Caddesi, Atılgan Sokak, Önder, Siteler – 2 Kavşağı No:10, 06360 Altındağ/Ankara

Telefon: 0541 969 70 30

E-posta: info@hasagac.com.tr