Gizlilik Bildirimi

Bu gizlilik bildirimi, bu web sitesini ziyaret ettiğinizde, bizden mal ve hizmet satın aldığınızda, bültenimize abone olduğunuzda, çevrimiçi reklamlarımıza yanıt verdiğinizde veya başka bir şekilde bizimle veya ürün ve hizmetlerimizle etkileşime girdiğinizde bize sağladığınız kişisel verileri nasıl kullandığımızı ve koruduğumuzu açıklamaktadır.

"Kemankeş Karamustafapaşa Mh. Necatibey Cd. Alarko İş Merkezi Apt. No: 66/2 Beyoğlu/İstanbul" adresinde mukim Reflect Tasarım A.Ş. (" biz ", " bize ", " bizim "), Genel Veri Koruma Yönetmeliği (" GDPR ") kapsamında veri sorumlusudur. Posta adresimiz veya merch@reflectstudio.com e-posta adresimiz aracılığıyla bizimle iletişime geçebilirsiniz.

Hangi verileri topluyoruz?

Sizden topladığımız kişisel veriler, yalnızca hizmetlerimizle etkileşim kurarken aktif olarak topladığımız bilgiler değil, aynı zamanda çeşitli bağlamlarda (örneğin web sitemize kaydolarak, sipariş vererek veya bize e-posta göndererek) gönüllü olarak bize sağladığınız bilgilerdir. Bu nedenle, sizden toplayabileceğimiz tüm olası kişisel veri türlerinin kapsamlı bir listesini yapmak mümkün değildir. Ancak, aşağıda her veri sahibi grubundan topladığımız tipik kişisel veri türlerini sunuyoruz. Birden fazla veri sahibi grubuna ait olabileceğinizi unutmayın. Örneğin, web sitemize kaydolup sipariş verdiyseniz, "Web sitesi üyesi (kimliği doğrulanmış kullanıcı)" ve "Müşteri" yanında listelenen kişisel verileriniz işlenecektir.

Veri Sahibi Grubu: Web sitesi ziyaretçisi

Kişisel Veri Kategorileri:

• Ziyaret edilen sayfalar, ziyaretin tarihi, saati ve süresi, girilen arama terimleri ve web sitesi ve içeriğiyle diğer etkileşimler gibi web sitemizin nasıl kullanıldığına ilişkin bilgiler
• Çevrimiçi tanımlayıcılar (IP adresi ve çerez verileri dahil) ve kullanılan cihazlara ilişkin bilgiler (benzersiz cihaz kimlikleri, ağ bağlantı türü, tarayıcı türü, dil, işletim sistemi dahil) gibi ziyarete ilişkin teknik bilgiler
• Kesin olmayan konum bilgileri (IP adresi veya cihazın dil ayarı gibi teknik verilerden çıkarılan)
• Web sitemizdeki sohbet penceresi aracılığıyla bize gönderilen mesajlar açılır
• Ürünlerimizle ilgili incelemeler ve adınız, e-posta adresiniz ve inceleme veya soru ayrıntıları dahil olmak üzere web sitemiz aracılığıyla gönderdiğiniz sorularınız hakkında bilgiler

Veri Sahibi Grubu: Web sitesi üyesi (yani, web sitemize kaydolup giriş yaptıysanız)

Kişisel Veri Kategorileri:

• Ad, e-posta adresi ve oturum açma bilgileri gibi kimlik ve iletişim bilgileri

Veri Konusu Grubu: Haber bülteni abonesi

Kişisel Veri Kategorileri:

• E-posta adresi
• E-postalarımızı açıp açmadığınız, hangi bağlantılara tıkladığınız ve bir bağlantıya tıkladıktan sonra web sitemizi nasıl kullandığınız gibi e-postalarımızla nasıl etkileşim kurduğunuza ilişkin bilgiler

Veri Sahibi Grubu: Müşteri (yani, web sitemizde sipariş veren ziyaretçiler veya üyeler)

Kişisel Veri Kategorileri:

• Telefon numarası, teslimat adresi, fatura adresi ve gerektiğinde diğer iletişim bilgileri
• Sipariş, fatura ve ödeme detayları
• Açık ve tamamlanmış işlemler dahil alışveriş geçmişi

Veri Sahibi Grubu: İnternet reklamlarımıza yanıt veren kişiler (Facebook Lead Ads'e yanıt verenler dahil)

Kişisel Veri Kategorileri:

• E-posta adresi ve reklamla etkileşimin bağlamı ve ayrıntıları hakkında bilgi

Veri Sahibi Grubu: Bizimle iletişime geçen kişiler

Kişisel Veri Kategorileri:

• Kimlik ve iletişim bilgileri ile iletişimin içeriği

Verilerinizi nasıl topluyoruz?

Topladığımız verilerin çoğunu doğrudan bize sağlıyorsunuz ancak hakkınızda bazı bilgileri toplamak için otomatik süreçleri de kullanıyoruz. Verilerinizi şu durumlarda topluyor ve işliyoruz:

• Web sitemizi ziyaret ettiğinizde çerezleri ve benzeri teknolojileri kullanırız (bu konuda daha fazla bilgi aşağıdadır);
• Web sitemizdeki bülten kayıt formu, web sitesi kayıt formu, ürünlere ilişkin inceleme formları, ürünlerimizle ilgili soru formları ve iletişim formları gibi formları dolduruyorsunuz,
• Web sitemizdeki sohbet açılır butonunu kullanarak bizimle iletişime geçebilirsiniz,
• Haber bültenlerimize kaydolup onları okuyorsunuz,
• Facebook Lead Ads dahil olmak üzere çevrimiçi reklamlarımıza yanıt verirseniz, bu durumda Facebook gibi reklam ortaklarımızdan verileri alabiliriz.
• Bizimle herhangi başka bir şekilde iletişime geçmeniz halinde.

Çerezler ve Benzeri Teknolojiler

Çerezler, ziyaret ettiğiniz web siteleri tarafından bilgisayarınıza yerleştirilen küçük metin dosyalarıdır. Web sitelerinin çalışmasını veya daha verimli çalışmasını sağlamak ve site sahiplerine bilgi sağlamak için yaygın olarak kullanılırlar. Aşağıdaki tablo, kullandığımız çerezleri ve neden kullandığımızı açıklamaktadır.

Çerez / Teknoloji: Çerez tercihi Adı: CookieControl Amaç: Bu çerez, web sitemizdeki çerezlerle ilgili tercihlerinizi hatırlamak için kullanılır. Daha önce bir tercih belirttiğinizde, tercihiniz bu çerezde saklanacaktır.

Çerez / Teknoloji: Google Analytics Adı: _ga, _gat, _gid Amaç: Bu çerezler, ziyaretçilerin web sitemizi nasıl kullandıkları hakkında bilgi toplamak için kullanılır. Bu bilgileri raporlar derlemek ve web sitemizi iyileştirmemize yardımcı olmak için kullanırız. Çerezler, web sitesini ziyaret edenlerin sayısı, ziyaretçilerin web sitesine nereden geldikleri ve ziyaret ettikleri sayfalar gibi bilgiler toplar. Google'ın gizlilik ve veri güvenliğine genel bakışını okuyun. Tüm web sitelerinde Google Analytics tarafından takip edilmeyi devre dışı bırakmak için bu sayfayı ziyaret edin.

Çerez / Teknoloji: Snapchat Adı: sc_at, _scid Amaç: Çerez, Snapchat tarafından ayarlanır ve reklam amaçlı kullanılır. Snapchat'teki davranışlarınızı izleyerek size ilgili reklamlar gösterir ve Snapchat Piksel benzersiz kimliğinizi saklar ve saklar.

Çerez / Teknoloji: Shopify Ad: _landing_page, _y, _s, _shopify_y, _shopify_s, _shopify_sa_t, _shopify_sa_p Amaç: '_landing_page' çerezi, Shopify platformunda oluşturulan web siteleri tarafından ayarlanır ve açılış sayfalarını izlemek için kullanılır. Diğerleri ise web sitesinin nasıl kullanıldığını izlemek için Shopify'ın analiz paketiyle ilişkilidir.

Çerez / Teknoloji: Criteo Adı: uid Amaç: Bu çerez, web sitesini ziyaret edenlerin sayısını ve davranışlarını anonim olarak ölçmek için kullanılır. Bu veriler, hedefli reklamlara yönelik kullanıcı tercihlerini daha iyi anlamak amacıyla ziyaret sayısı, web sitesinde ortalama ziyaret süresi, ziyaret edilen sayfalar vb. içerir.

Çerez / Teknoloji: Klaviyo Adı: __kla_id, KL_FORMS_MODAL Amaç: Ziyaretçilerimiz web sitenize bir Klaviyo e-postası göndererek tıkladıklarında ve formlarımızdan birine abone olduklarında (kayıt olduklarında) onları takip etmek için Klaviyo'yu kullanıyoruz. Bu, satış hunimizdeki ziyaretçi ve müşteri hareketlerini takip etmemizi sağlar.

Çerez / Teknoloji: Google Ads / Doubleclick Adı: test_cookie Amaç: Sitemizi daha önce ziyaret edenlere üçüncü taraf web sitelerinde reklam sunmak için Google AdWords yeniden pazarlama hizmetini kullanıyoruz. Bu, Google arama sonuçları sayfasında veya Google Görüntülü Reklam Ağı'ndaki bir sitede bir reklam şeklinde olabilir. Google, web sitemize yaptığınız önceki ziyaretlere dayalı reklamlar sunmak için bu çerezleri kullanır.

Çerez / Teknoloji: Facebook Adı: _fbp, fr Amaç: Web sitemiz, Facebook Pikseli ve Facebook'un diğer reklam hizmetlerini kullanmaktadır. Bu araçlar, kullanıcıların bir Facebook reklamına tıklayarak bir sağlayıcının web sitesine yönlendirilmelerinden sonraki eylemlerini takip etmemizi sağlar. Böylece, Facebook reklamlarının etkinliğini istatistiksel ve pazar araştırması amaçlarıyla kaydedebiliriz. Bu verileri kullanmak, kullanıcılara daha iyi bir deneyim sunmak için reklamlarımızı geliştirmemize ve ayrıca Facebook'ta daha fazla reklamla sizi yeniden hedeflememize olanak tanır. Ayrıca, kullanıcılar bu web sitesini ziyaret ettikten sonra Facebook'ta veya Facebook reklamlarıyla desteklenen bir dijital platformda olduklarında Facebook'un reklam sunmasına ve kullanıcıların Facebook pikseli veya Facebook sosyal eklentisi bulunan sitelerdeki web genelindeki davranışlarını izlemesine olanak tanır. Toplanan veriler Facebook tarafından kaydedilir ve işlenir. Facebook, verileri Facebook hesabınızla ilişkilendirebilir ve burada bulunan Facebook Veri Politikası uyarınca kendi reklam amaçları doğrultusunda kullanabilir.

Çerez tercihlerinizi istediğiniz zaman 'C' simgesine tıklayarak değiştirebilirsiniz. Ardından, mevcut kaydırıcıları 'Açık' veya 'Kapalı' konumuna getirip 'Kaydet ve kapat'a tıklayabilirsiniz. Ayarlarınızın geçerli olması için sayfanızı yenilemeniz gerekebilir.

Alternatif olarak, çoğu web tarayıcısı, tarayıcı ayarları aracılığıyla çoğu çerezin bir miktar kontrol edilmesine olanak tanır. Çerezler hakkında daha fazla bilgi edinmek için www.aboutcookies.org adresini ziyaret edin ve tercihlerinizi kullanma mekanizmalarına erişmek içinwww.aboutads.info/choices ,www.youronlinechoices.eu/ ve www.networkadvertising.org/managing/opt_out.asp adreslerini ziyaret edin.

Verilerinizi neden işliyoruz ve hukuki dayanakları nelerdir?

Verilerinizi aşağıdaki amaçlar doğrultusunda ve yanlarında belirtilen hukuki sebeplere uygun olarak topluyoruz:

Konu: Servis bakımı Amaç: Web sitemizi, bültenimizi ve genel olarak hizmetlerimizi yönetmek, işletmek ve sürdürmek, hizmetlerimizle ilgili sorunları anlamak, teşhis etmek, gidermek ve düzeltmek Yasal Temel: İşletmemizi yürütmeye ilişkin meşru çıkarlar (GDPR'nin 6(1)(f) maddesi)

Konu: Kayıt işlemleri Amaç: Web sitemize ve haber bültenlerimize kaydolmanıza olanak sağlamak Yasal Temel: Bir sözleşmenin ifası (GDPR'nin 6(1)(b))

Konu: Siparişin yerine getirilmesi Amaç: İnternet sitesi üzerinden verilen ürün ve hizmet siparişlerini kolaylaştırmak ve işlemek, satın alımlarınızla ilgili finansal, muhasebesel ve operasyonel süreçleri yürütmek, siparişinizin gerekliliklerini yerine getirmek, sizden ödeme tahsil etmek Yasal Dayanak: Bir sözleşmenin ifası (GDPR'nin 6(1)(b)), amacın sizinle kararlaştırılan bir sözleşmenin ifası veya sizin tarafınızdan talep edilen bir hizmetin sağlanmasıyla ilgili olması halinde. Aksi takdirde, yasal dayanak meşru menfaatlerdir (GDPR'nin 6(1)(f)).

Konu: Müşteri desteği Amaç: Taleplerinize yanıt vermek, satış öncesi ve/veya satış sonrası sorularınız ve sorunlarınız konusunda müşteri desteği sağlamak, hizmetlerimizle ilgili yaşayabileceğiniz sorunları çözmenize yardımcı olmak, hizmet şartlarımızdaki veya gizlilik bildirimimizdeki değişiklikler hakkında sizi bilgilendirmek veya bizimle yaşadığınız deneyimin nasıl olduğunu öğrenmek için sizinle iletişime geçmek Yasal Temel: Bir sözleşmenin ifası (GDPR'nin 6(1)(b)) ve sizi müşteri olarak elde tutmaya yönelik meşru çıkarlar (GDPR'nin 6(1)(f))

Konu: Siber güvenlik Amaç: Hizmetlerimizin bilgi güvenliğini sağlamak ve web sitemizin ve hizmetlerimizin kötü niyetli kullanımını önlemek Yasal Temel: Hizmetlerimizin güvenliğini sağlamaya yönelik meşru çıkarlar (GDPR'nin 6(1)(f) maddesi)

Konu: Hizmet analizi ve iyileştirme Amaç: Web sitemiz ve haber bültenimizle etkileşiminizi analiz ederek analizler yapmak, müşteri araştırmaları yapmak, web sitemiz ve haber bültenimizde yeni özellikler ve iyileştirmeler değerlendirmek ve geliştirmek Yasal Temel: İşletmemizi yürütme ve web sitemizi ve deneyiminizi iyileştirme konusunda meşru çıkarlar (GDPR'nin 6(1)(f) maddesi)

Konu: Pazarlama ve reklamcılık Amaç: Pazarlama ve reklam kampanyalarımızı yürütmek, tercihlerinizi, ilgi alanlarınızı ve ihtiyaçlarınızı analiz ederek ve yeniden hedefleme, hedefleme ve profil oluşturma kampanyaları yürüterek ürünlerimizi ve hizmetlerimizi, web sitemizdeki ve haber bültenimizdeki içerikleri ve reklamları kişiselleştirmek, size ürünlerimiz ve hizmetlerimiz hakkında pazarlama iletişimleri göndermek Yasal Dayanak: Yukarıdaki amaçlar doğrultusunda veri işlemenin sizin onayınızla gerçekleşmesi halinde, yasal dayanak sizin onayınızdır (GDPR'nin 6(1)(a)). Bu veri işleme, hizmetlerimizi pazarlama konusundaki meşru menfaatlerimiz (GDPR'nin 6(1)(f)) uyarınca gerçekleşir.

Konu: Uyumluluk Amaç: Yasal yükümlülüklere ve kolluk kuvvetlerinin taleplerine uymak, soruşturmalara ve kovuşturmalara katılmak, üçüncü tarafların bize karşı sahip oldukları yasal bilgi haklarına dayalı olarak gelen bilgi taleplerine uymak, belirli yasal saklama gerekliliklerine uymak için kişisel verilerinizin saklanması ve depolanması Yasal Temel: Yasal yükümlülük (GDPR'nin 6(1)(c) maddesi)

Konu: Hukuki işlemler Amaç: Yasal iddiaları oluşturmak, kullanmak veya savunmak Yasal Temel: İşletmemizi korumaya yönelik meşru çıkarlar (GDPR'nin 6(1)(f) maddesi)

İşlemenin sizin onayınıza dayandığı durumlarda, onayınızı istediğiniz zaman geri çekebilirsiniz (örneğin, çerezler için çerez tercihlerinizi değiştirerek, bültenlerimize olan aboneliği iptal etme bağlantısına tıklayarak veya başka bir şekilde bizimle iletişime geçerek).

Verilerinizi kimlere aktarıyoruz?

Kişisel verilerinizin alıcı kategorilerini ve verilerinizi neden onlarla paylaştığımızı aşağıda açıkladık:

Alıcı Kategorileri: Grup şirketlerimiz Paylaşım nedeni: Sistemlerimizin ve teknolojilerimizin çoğu grubumuz içinde paylaşılmaktadır; bu da size daha ekonomik, güvenli, birleşik ve kişiselleştirilmiş bir hizmet sunmamızı sağlamaktadır. Bu nedenle, günlük iş operasyonlarımızı yürütmek ve size sunduğumuz hizmetleri sürdürüp sunabilmek için kişisel verilerinizi grup şirketlerimizle paylaşmaktayız.

Alıcı Kategorileri: Kargo şirketleri Paylaşım nedeni: Siparişleri teslim etmek için harici kargo şirketleriyle çalışıyoruz. Bu kargo şirketleri genellikle adınızı, teslimat adresinizi, e-posta adresinizi ve telefon numaranızı alır.

Alıcı Kategorileri: Teknik servis sağlayıcıları Paylaşım nedeni: İhtiyaç duyduğumuz teknik altyapıyı işleten, sistemlerimizi ve hizmetlerimizi korumamıza ve güvenliğini sağlamamıza yardımcı olan ve size hizmetlerimizi sunabilmemiz için bize teknik hizmetler sağlayan teknik servis sağlayıcılarıyla çalışıyoruz.

Alıcı Kategorileri: Ödeme hizmeti sağlayıcıları Paylaşım nedeni: Müşterilerimize farklı ödeme seçenekleri sunduğumuz için, sorunsuz bir satın alma deneyimi sağlamak adına ödeme hizmeti sağlayıcılarıyla iş birliği yapıyoruz. Doğal olarak, sizden ödeme tahsil etmek ve ödemenin etkilendiğini doğrulamak için bazı ödeme verileri bu ödeme hizmeti sağlayıcılarına aktarılabilir.

Alıcı Kategorileri: Reklam ortakları Paylaşım nedeni: Web sitemizde ve onların web siteleri ve uygulamalarında alabileceğiniz reklam içeriklerini kişiselleştirmemizi sağlamak için reklam ortaklarıyla çalışıyoruz. Bu ortaklar, size daha alakalı reklamlar ve promosyon mesajları sunmamıza yardımcı olur ve Google ile Facebook'u da içerir (yukarıdaki Çerezler ve Benzer Teknolojiler bölümüne bakın).

Alıcı Kategorileri: Yetkililer Paylaşım nedeni: Yürürlükteki yasa kapsamındaki bir yasal yükümlülüğe uymak veya geçerli bir yasal işleme yanıt vermek için gerekli olduğuna iyi niyetle inandığımızda kişisel verilerinizi paylaşırız.

Kişisel verilerinizi, ülkeniz dışındaki ülkelerde bulunan grup şirketlerimiz ve üçüncü taraflarla paylaşabiliriz. Bu nedenle, kişisel verileriniz ülkenizdekinden farklı gizlilik yasalarına tabi olabilir. Avrupa Birliği içinde toplanan kişisel veriler, örneğin, Avrupa Birliği dışındaki bir ülkede bulunan üçüncü taraflara aktarılabilir ve bu taraflarca işlenebilir. Bu gibi durumlarda, kişisel verilerinizin aktarımının yürürlükteki gizlilik yasalarına uygun olarak gerçekleştirilmesini ve özellikle AB Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri gibi uygun sözleşmesel, teknik ve organizasyonel önlemlerin alınmasını sağlarız.

Verilerinizi ne kadar süreyle saklıyoruz?

Kişisel verilerinizi, özellikle sözleşmesel ve yasal yükümlülüklerimizi yerine getirmek için, bu gizlilik bildiriminde belirtilen amaçlar için gerekli olduğu sürece saklayacağız. Genel olarak, bize sağladığınız verileri, hesabınız bizde olduğu sürece ve sonrasında hizmetlerimizle ilgili sorularınız veya talepleriniz olabileceği sürece, geçerli yasal gereklilikler uyarınca uymak zorunda kalabileceğimiz herhangi bir üstün saklama süresine bakılmaksızın saklarız.

Kişisel verilerin belirli saklama süreleri, bölgesel veri saklama yönergelerimizde belgelenmiştir; çünkü kişisel verileri ne kadar süreyle sakladığımız, sunduğumuz hizmetlere ve yürürlükteki ulusal yasalar kapsamındaki yasal yükümlülüklerimize bağlı olarak değişiklik gösterebilir. Saklama süresini genellikle aşağıdaki faktörler etkiler:

• Hizmetlerimizin sağlanması için gereklilik. Bu, sizinle kullanıcı sözleşmesinin imzalanmasını, ürünlerimizin performansının sürdürülmesini ve iyileştirilmesini, sistemlerimizin güvenliğinin sağlanmasını ve uygun ticari ve finansal kayıtların tutulmasını içerir. Saklama sürelerimizin çoğu bu genel kurala göre belirlenir.
• Kişisel verilerin rızaya dayalı işlenmesi. Kişisel verileri rızaya dayalı olarak işlediğimizde, verileri rızanıza uygun olarak işlemek için gerekli olduğu sürece saklarız.
• Yasal, sözleşmesel veya benzeri yükümlülükler. Saklama yükümlülükleri, örneğin kanunlardan veya resmi emirlerden kaynaklanabilir. Ayrıca, devam eden veya gelecekteki hukuki uyuşmazlıklarla ilgili kişisel verilerin saklanması da gerekebilir. Sözleşmelerde, bildirimlerde ve ticari mektuplarda yer alan kişisel veriler, ulusal mevzuata bağlı olarak yasal saklama yükümlülüklerine tabi olabilir.

Veri koruma haklarınız nelerdir?

Tüm veri koruma haklarınızın tam olarak farkında olmanızı sağlamak istiyoruz. Aşağıdaki haklara sahipsiniz:

• Erişim hakkı Kişisel bilgilerinizin kopyalarını bizden isteme hakkına sahipsiniz.
• Düzeltme hakkı Yanlış olduğunu düşündüğünüz bilgilerin düzeltilmesini isteme hakkınız vardır. Ayrıca eksik olduğunu düşündüğünüz bilgilerin tamamlanmasını isteme hakkınız da bulunmaktadır.
• Silme hakkı Belirli durumlarda kişisel bilgilerinizin silinmesini isteme hakkınız vardır.
• İşlemeyi kısıtlama hakkı Belirli durumlarda bilgilerinizin işlenmesini kısıtlamamızı isteme hakkına sahipsiniz.
• İşleme itiraz etme hakkı Bilgilerinizin işlenmesinin meşru menfaatlerimize uygun olması durumunda, işlenmesine itiraz etme hakkına sahipsiniz.
• Veri taşınabilirliği hakkı Belirli koşullar altında topladığımız verilerin başka bir kuruluşa veya doğrudan size aktarılmasını talep edebilirsiniz.

Sorular, talepler ve şikayetler

Gizlilikle ilgili genel sorularınız ve veri koruma haklarınızı kullanmak için gizlilik ekibimize merch@reflectstudio.com adresine e-posta göndererek ulaşabilirsiniz.

Bu bildirimdeki değişiklikler

Gizlilik bildirimimizi düzenli olarak gözden geçiriyor ve zaman zaman güncellemeler yayınlayabiliriz. Bu gizlilik bildirimi en son 22.01.2025 tarihinde güncellenmiştir.