Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 10. maddesi uyarınca, Hey Baby sitesinde sipariş verdiğinizde ya da bizimle iletişime geçtiğinizde kişisel verilerinizin nasıl işlendiğini anlatır.
Veri sorumlusu
Hey Baby (Ersa Zirai Tarım Limited Şirketi markası), Yalı Mah. Hamit Nural Cd. No:7/A, 10500 Erdek / Balıkesir. E-posta: merhaba@heybabydesing.com.tr, telefon: +90 532 352 55 69.
Hangi verileri işliyoruz
- Kimlik: ad, soyad.
- İletişim: telefon, e-posta, teslimat adresi (adres, ilçe, il).
- Sipariş: ürünler, adet, fiyat, nakışlanacak isim ve seçtiğiniz iplik, motif ve kumaş, sipariş notu, hediye paketi tercihi, siparişin durumu ve kargo takip numarası. Ön bilgilendirme formunu ve mesafeli satış sözleşmesini onayladığınız an, onaylanan metnin sürümü ve o anki IP adresiniz.
- Üyelik (üye olursanız): e-posta, şifre, hesabınıza kaydettiğiniz ad, soyad, telefon ve adres, üyelik sözleşmesini onayladığınız tarih. Şifrenizi biz göremeyiz; Google Firebase Authentication şifrelenmiş olarak saklar.
- Doğum takvimi: tahmini doğum tarihinizi yazdığınızda hesap yalnızca tarayıcınızda yapılır ve tarih yine yalnız orada saklanır; tarih bize ancak hatırlatma için WhatsApp mesajını kendiniz gönderirseniz ulaşır.
- Yarım kalan sepet: ödeme adımında e-posta adresinizi yazdığınızda, sipariş vermeseniz de sepetinizdeki ürünler, nakışlanacak isim, adınız ve e-posta adresiniz kaydedilir. Hatırlatma e-postası yalnız ödeme adımındaki kutuyu işaretlediyseniz gönderilir.
- Yapay zekâ asistanı: destek sohbetine yazdığınız sorular ve ürün sayfasındaki kombin önerisine yazdığınız tarif (varsa bebeğin adıyla birlikte) yanıt hazırlanması için işlenir. Hizmeti geliştirmek için soru ve yanıt metni, kimliğinizle eşleştirilmeden 180 gün saklanır; bebeğin adı kaydedilmez, metindeki e-posta ve telefon numaraları maskelenir. Lütfen buraya telefon, adres ya da sipariş bilgisi yazmayın.
- Teknik: sepetiniz, denediğiniz isim ve doğum takvimi tarihi tarayıcınızda (localStorage) tutulur; sepet yalnız yukarıdaki durumda sunucumuza gönderilir.Barındırma hizmeti, güvenlik ve işletim için sayfa isteklerinin IP adresi ve zaman bilgisini kısa süreli kaydeder.
Hangi amaçla ve hangi hukuki sebeple işliyoruz
- Siparişinizi almak, nakışı işlemek, yazımı sizinle teyit etmek ve ürünü teslim etmek: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Fatura, muhasebe ve mesafeli satış kayıtlarını tutmak: kanuni yükümlülük (KVKK m. 5/2-ç) ve kanunlarda açıkça öngörülmesi (KVKK m. 5/2-a).
- İade, değişim ve şikâyetleri yürütmek, olası uyuşmazlıkta hakkımızı korumak: bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e).
- Üyelik hesabınızı açmak, oturumunuzu yönetmek ve kayıtlı bilgilerinizi siparişlerinizde kullanmak: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Destek sohbetinde sorularınızı yanıtlamak ve ürün sayfasında kombin önermek: talebiniz üzerine sözleşmenin kurulmasıyla doğrudan ilgili işlem (KVKK m. 5/2-c).
- Sitenin güvenliğini sağlamak ve kötüye kullanımı önlemek: meşru menfaat (KVKK m. 5/2-f).
- Sözleşme onayınızın kaydını (zaman, sürüm, IP adresi) tutmak ve uyuşmazlıkta ispat etmek: bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e).
- Siparişinizin alındığını, onaylandığını ve kargoya verildiğini e-postayla bildirmek: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Yarım kalan sepetinizi, siteye döndüğünüzde geri getirmek ve sonradan verdiğiniz siparişle eşleştirip satış istatistiği tutmak (hatırlatma iznini vermeseniz de): meşru menfaat (KVKK m. 5/2-f). İzin vermediyseniz size e-posta gönderilmez; kayıt 180 gün sonra silinir.
- Yarım kalan sepetinizi hatırlatmak ve size özel indirimleri e-postayla bildirmek: yalnız ödeme adımında verdiğiniz açık rıza ve ticari elektronik ileti onayıyla (KVKK m. 5/1, 6563 sayılı Kanun m. 6). Her e-postadaki bağlantıyla tek tıkla onayınızı geri alabilirsiniz.
Verileriniz, onay vermediğiniz sürece pazarlama amacıyla kullanılmaz; hiçbir durumda üçüncü taraflara satılmaz.
Nasıl topluyoruz
Ödeme sayfasındaki ya da üyelik formundaki bilgileri doldurduğunuzda, hesabınızdaki bilgileri güncellediğinizde, WhatsApp veya e-postayla bize yazdığınızda elektronik ortamda, sizin tarafınızdan verilerek toplanır.
Kimlerle paylaşıyoruz
- Kargo firması: teslimat için ad, soyad, telefon ve adres.
- Ödeme kuruluşu: iyzico Ödeme Hizmetleri A.Ş., kartla ödemenin alınması için gereken ad, soyad, telefon, e-posta ve adres.
- Barındırma ve veritabanı hizmeti: Google LLC (Firebase). Site bu hizmette barındırılır, sipariş kaydınız bu hizmetin Avrupa Birliği'ndeki sunucularında saklanır. Üyelik hesabınız ve kayıtlı bilgileriniz de bu hizmette tutulur.
- Mesajlaşma: sipariş özetini WhatsApp'tan gönderdiğinizde mesaj WhatsApp (Meta) altyapısından geçer.
- E-posta: kurumsal e-posta hizmetimiz Zoho Corporation'dır.
- Otomatik e-posta gönderimi (sipariş bilgilendirmesi ve hatırlatmalar): Resend. Yalnız e-posta adresiniz ve e-postanın içeriği iletilir.
- Yapay zekâ hizmeti: Anthropic PBC (Claude). Destek sohbetine ve kombin önerisine yazdığınız metin, yanıt hazırlanması için bu hizmete iletilir; hizmet sağlayıcı bu metinleri model eğitiminde kullanmaz.
- Yalnız çerezlere izin verdiyseniz: Meta Platforms Ireland Ltd. (reklam ölçümü) ve Microsoft Corporation (Clarity, site kullanım analizi). Ayrıntı aşağıda "Çerezler" bölümünde.
- Yetkili kamu kurum ve kuruluşları: yalnızca kanuni zorunluluk halinde.
Kart bilgileri
Kart bilgileriniz bize hiçbir zaman gelmez. Kart numarası, son kullanma tarihi ve CVV doğrudan lisanslı ödeme kuruluşu iyzico (iyzico Ödeme Hizmetleri A.Ş.) tarafından, PCI DSS uyumlu kendi altyapısında işlenir; sunucularımıza iletilmez ve tarafımızca saklanmaz. Bize yalnızca ödemenin başarılı olup olmadığı ve işlem numarası bildirilir. Site ve ödeme adımı 256 bit SSL ile şifrelenmiş bağlantı üzerinden çalışır, ödemede 3D Secure kullanılabilir.
Yurt dışına aktarım
Barındırma, veritabanı, mesajlaşma, yapay zekâ ve e-posta hizmet sağlayıcılarımızın sunucuları yurt dışındadır; bu nedenle verileriniz yurt dışına aktarılır. Aktarım, KVKK 9. maddesinde öngörülen uygun güvencelerden biri (Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme) ile ve yalnızca yukarıdaki amaçlar için yapılır.
Ne kadar saklıyoruz
- Sipariş ve iletişim kayıtları: mesafeli satış mevzuatı gereği en az 3 yıl.
- Fatura ve muhasebe kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl.
- Üyelik hesabı: siz silene kadar. "Hesabım" sayfasındaki "Hesabımı sil" ile hesabınızı ve kayıtlı bilgilerinizi dilediğiniz an kalıcı olarak silebilirsiniz; verilmiş siparişlerin kayıtları yukarıdaki sürelerle saklanır.
- Yarım kalan sepet kayıtları: 180 gün sonra kendiliğinden silinir.
- E-posta gönderim kayıtları: 1 yıl.
- Süre dolunca verileriniz silinir, yok edilir ya da anonim hale getirilir.
Haklarınız
KVKK 11. maddesi uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlendiyse buna ilişkin bilgi isteme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.
Taleplerinizi merhaba@heybabydesing.com.tr adresine e-postayla ya da Yalı Mah. Hamit Nural Cd. No:7/A, 10500 Erdek / Balıkesir adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır.
Çerezler
Site, sepet, isim denemesi ve doğum takvimi için tarayıcı depolaması (localStorage) kullanır. Üye girişi açıksa oturum bilgisi Firebase Authentication tarafından tarayıcıda (IndexedDB) tutulur.
Aşağıdaki üçüncü taraf çerezleri yalnız açık rızanızla (KVKK m. 5/1) yüklenir: sitenin altındaki şeritte "Kabul et" demezseniz hiçbiri çalışmaz. Kararınızı sayfanın en altındaki "Çerez tercihleri" bağlantısından istediğiniz an değiştirebilirsiniz.
- Meta Pixel (Meta Platforms Ireland Ltd.): Facebook ve Instagram reklamlarımızın kaç ziyaret ve sipariş getirdiğini ölçmek için. Görüntülediğiniz ürün, sepete ekleme ve sipariş tutarı Meta'ya iletilir. Sipariş verdiğinizde e-posta, telefon, ad, soyad ve il bilgileriniz geri çevrilemeyen özet (SHA-256) olarak, IP adresiniz ve tarayıcı bilginizle birlikte Meta'ya gönderilir; Meta bunları reklam ölçümü için kullanır.
- Microsoft Clarity (Microsoft Corporation): sitede nerelere tıklandığını ve sayfaların nasıl kullanıldığını görmek için. Form alanlarına yazdıklarınız kaydedilmez, maskelenir.
Reklam bağlantısıyla geldiyseniz bağlantıdaki kampanya adı (utm parametreleri) siparişinize not edilir; hangi reklamın sipariş getirdiğini görmek içindir ve üçüncü kişilerle paylaşılmaz.
Ziyaret sayacı
Hangi sayfaların ve ürünlerin ilgi gördüğünü anlamak için kendi ziyaret sayacımızı kullanırız: görüntülenen sayfa, cihaz türü (telefon/bilgisayar), geldiğiniz sitenin alan adı ve HeyMom uygulamasından gelip gelmediğiniz toplu sayılar olarak Firebase veritabanında tutulur. Aynı ziyareti iki kez saymamak için tarayıcı oturum depolamasına (sessionStorage) "sayıldı" işareti yazılır, sekme kapanınca silinir. Tekil ziyaretçi sayısı IP adresi ile tarayıcı bilgisinin her gün değişen, geri çevrilemeyen özetiyle hesaplanır; ham IP adresi saklanmaz, özet iki gün içinde silinir. Bir günlük ziyaretin hangi sayfalardan geçtiği ve her sayfada ne kadar kalındığı da rastgele kimlikli, isimsiz bir kayıt olarak tutulur ve 90 gün sonra silinir. Ürün sayfasında denenen seçimler (yazı tipi, iplik, motif, kumaş), tıklanan site bölümleri, ödeme formunda hangi alana kadar gelindiği (alanlara yazdığınız değil), sayfanın ne kadar aşağı kaydırıldığı, sayfa açılış hızı ve tarayıcıda oluşan teknik hata mesajları da yalnız toplu sayı olarak tutulur. Sipariş ve iletişim formlarında kötüye kullanımı önlemek için de aynı yöntemle kısa süreli bir sayaç tutulur. Bu kayıtlar adınız, e-postanız ya da siparişinizle eşleştirilmez (meşru menfaat, KVKK m. 5/2-f).