Gizlilik İlkesi

Son güncelleme: 09.03.2026  ·  deriworkshop.com Deri Workshop olarak kişisel verilerinizin gizliliği ve güvenliği önceliğimizdir. Bu politika; deriworkshop.com üzerinden gerçekleştirilen işlemler sırasında hangi verilerin toplandığını, ne amaçla kullanıldığını ve nasıl korunduğunu 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde açıklamaktadır. Veri sorumlusu sıfatıyla hareket eden kişi Ömer Can Ertuğrul‘dur.

1. Topladığımız Kişisel Veriler

Siteyi ziyaret ettiğinizde veya hizmet satın aldığınızda aşağıdaki veriler toplanabilir:

Veri Kategorisi	İçerik
Kimlik Bilgileri	Ad, soyad
İletişim Bilgileri	E-posta adresi, telefon numarası
Adres Bilgileri	Teslimat ve fatura adresi
Ödeme İşlem Verileri	Kart numarası tarafımızca saklanmaz; yalnızca PayTR altyapısı üzerinden güvenli biçimde işlenir
Teknik Veriler	IP adresi, tarayıcı türü, işletim sistemi, oturum süresi
Çerez Verileri	Tercihler, analitik veriler
Hesap Bilgileri	Kayıt oluşturulmuşsa; giriş bilgileri, sipariş ve hizmet geçmişi

2. İşleme Amaçları ve Hukuki Dayanakları

Kişisel verileriniz yalnızca belirli, açık ve meşru amaçlarla işlenir. KVKK madde 5 ve 6 kapsamındaki hukuki dayanaklar aşağıda belirtilmiştir:

Hukuki Dayanak	Amaç
Sözleşmenin İfası	Hizmet kaydı, ödeme tamamlama, etkinlik organizasyonu, teslimat ve iade süreçlerinin yürütülmesi
Meşru Menfaat	Hizmet kalitesinin artırılması, site güvenliğinin sağlanması, spam ve dolandırıcılık önleme
Açık Rıza	Kampanya, duyuru ve bilgilendirme e-postalarının gönderilmesi (yalnızca onay verilmişse)
Yasal Yükümlülük	Muhasebe, vergi ve mevzuat gerekliliklerinin karşılanması

3. Çerezler (Cookies)

Sitemizde kullanıcı deneyimini iyileştirmek ve site performansını ölçmek amacıyla çerezler kullanılmaktadır:

Tür	Açıklama
Zorunlu	Sitenin temel işlevlerini (oturum, güvenlik) sağlar. Devre dışı bırakılamaz.
Tercih	Dil veya kullanıcı ayarları gibi tercihleri hatırlar.
Analitik	Ziyaretçi davranışlarını anonim olarak ölçer; sayfa performansını değerlendirmek için kullanılır (Google Analytics veya benzeri araçlar).
Pazarlama	İlgiye dayalı içerik sunmak amacıyla kullanılabilir; yalnızca onay verilmesi durumunda aktif olur.

Çerezleri tarayıcı ayarlarınızdan dilediğiniz zaman silebilir veya engelleyebilirsiniz. Zorunlu çerezlerin kapatılması halinde bazı site işlevleri düzgün çalışmayabilir.

4. Ödeme Güvenliği

Tüm ödemeler, PCI DSS uyumlu PayTR sanal POS altyapısı üzerinden işlenmektedir. Kredi veya banka kartı bilgileriniz hiçbir şekilde Deri Workshop sistemlerinde saklanmaz. Ödeme sayfaları TLS 1.2/1.3 şifrelemesi ile korunur.

5. Hizmet ve Teslimat Verileri

Hizmet kaydı veya sipariş sırasında paylaştığınız ad, iletişim ve adres bilgileri yalnızca hizmetin planlanması, etkinlik organizasyonu ve gerekli durumlarda kargo sürecinin yürütülmesi amacıyla kullanılır. Teslimat amacıyla anlaşmalı kargo firmaları ile zorunlu düzeyde paylaşım yapılabilir.

6. Verilerin Üçüncü Taraflarla Paylaşımı

Kişisel verileriniz hiçbir koşulda satılmaz, kiralanmaz ya da izinsiz paylaşılmaz. Aşağıdaki durumlarda yalnızca gerekli ölçüde paylaşım yapılır:

Taraf	Hizmet Sağlayıcı	Amaç
Ödeme Altyapısı	PayTR	Ödeme işlemlerinin tamamlanması
Kargo Firmaları	Anlaşmalı taşıyıcılar	Fiziksel ürün teslimatı
Yasal Zorunluluk	Yetkili kamu kurumları	Mevzuat gereği

7. Kişisel Verilerin Saklanma Süreleri

Veri Türü	Saklama Süresi
Sipariş ve fatura verileri	Vergi Usul Kanunu gereği 10 yıl
Müşteri hesabı ve iletişim verileri	Hesap silinene veya silme talebi yapılana kadar
Çerez ve analitik veriler	Çerez türüne göre oturum sonunda veya en fazla 24 ay
Pazarlama iletişimi verileri	Abonelik iptal edilene kadar

Yasal yükümlülük kapsamında saklanması zorunlu olan veriler hariç, saklama süresi dolan veriler periyodik olarak silinir veya anonim hale getirilir.

8. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

→	Kişisel verilerinizin işlenip işlenmediğini öğrenme
→	İşlenmişse buna ilişkin bilgi talep etme
→	Eksik veya yanlış verilerin düzeltilmesini isteme
→	Verilerin silinmesini veya anonim hale getirilmesini talep etme
→	Verilerin aktarıldığı üçüncü tarafların bildirilmesini isteme
→	Otomatik sistemler aracılığıyla aleyhinize sonuç doğuran işlemlere itiraz etme
→	Kanuna aykırı işleme nedeniyle oluşan zararın giderilmesini talep etme
→	İşlemeye verilen rızayı her zaman geri alma

Haklarınızı kullanmak için kimliğinizi doğrulayan bilgilerle birlikte aşağıdaki iletişim adresine yazılı başvuru yapabilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanır.

9. Teknik Güvenlik Önlemleri

Önlem	Detay
Şifreleme	TLS 1.2 / 1.3
SSL Sertifikası	Aktif
Ödeme Güvenliği	PCI DSS Uyumlu — PayTR Altyapısı
Erişim Kontrolü	Yetki tabanlı erişim, güvenli sunucu

10. Politika Güncellemeleri

Bu Gizlilik Politikası, yasal düzenlemeler veya hizmetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Yürürlükteki versiyon her zaman deriworkshop.com adresinde yayımlanır ve sayfanın üst kısmında güncelleme tarihi belirtilir.

11. Veri Sorumlusu ve İletişim

Gizlilik politikamıza ilişkin sorularınız veya KVKK kapsamındaki başvurularınız için:

Veri Sorumlusu Ömer Can Ertuğrul — RainCraft / Deri Workshop Hasanpaşa, Nabizade Sk. No:52 B Kadıköy / İstanbul hello@deriworkshop.com 0532 659 34 61

Deri Workshop — Ömer Can Ertuğrul · RainCraft Hasanpaşa, Nabizade Sk. No:52 B Kadıköy / İstanbul  ·  hello@deriworkshop.com  ·  0532 659 34 61