Gizlilik Politikası ve KVKK Aydınlatma Metni

The Olive Mill Studio (“Şirket”, “biz”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla, kişisel verilerinizin gizliliğini ve güvenliğini önemsiyoruz. Bu aydınlatma metni; ne tür kişisel verileri topladığımızı, hangi amaçlarla işlediğimizi, kimlerle paylaştığımızı ve haklarınızı açıklar.

1. Veri Sorumlusu

Unvan: The Olive Mill Studio Zeytincilik İthalat İhracat Limited Şirketi
Adres: Göçbeyli Mah. İmam Ali Sk. No: 13 Bergama / İzmir
MERSİS No: 0843088262800001
E-posta: info@theolivemillstudio.com

2. İşlenen Kişisel Veriler

Web sitemiz üzerinden alışveriş yaptığınızda veya iletişim formumuzu doldurduğunuzda aşağıdaki kişisel verileriniz işlenebilir:

• Kimlik: ad, soyad
• İletişim: e-posta adresi, telefon numarası, teslimat adresi
• Müşteri işlem: sipariş bilgileri, sepet içeriği, sipariş geçmişi
• Finansal: ödeme tutarı (kart bilgileri tarafımızca işlenmez — iyzico Ödeme Hizmetleri A.Ş. tarafından PCI-DSS uyumlu altyapıda tahsil edilir)
• İşlem güvenliği: IP adresi, tarayıcı bilgisi, çerez verileri

3. Verilerin İşlenme Amaçları

• Sözleşmenin kurulması ve ifası (sipariş alma, kargo, fatura)
• Ödemenin tahsili ve muhasebeleştirilmesi (iyzico üzerinden)
• Müşteri taleplerine ve şikâyetlerine cevap verme
• Yasal yükümlülüklerin yerine getirilmesi (vergi, e-fatura)
• Açık rızanız bulunması halinde pazarlama, kampanya ve bülten gönderimleri
• Web sitesinin işletilmesi, performans izlenmesi ve dolandırıcılık önlenmesi

4. Verilerin Aktarıldığı Üçüncü Kişiler

Kişisel verileriniz aşağıdaki taraflarla, sınırlı amaçla paylaşılabilir:

• Ödeme hizmet sağlayıcısı: iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) — kart işlemi tahsilatı için
• Anlaşmalı kargo firması — siparişin teslimi için
• E-posta servis sağlayıcısı: Resend, Inc. — sipariş bildirimleri için
• Hosting altyapısı: Vercel Inc. (ABD) ve Cloudflare, Inc. (ABD) — web sitesi barındırma ve içerik dağıtımı
• Veri saklama: Upstash, Inc. (Redis hizmeti, AB — İrlanda lokasyonu)
• Yetkili kamu kurumları: yasal zorunluluk halinde (mahkeme, savcılık, vergi idaresi)

Yurt dışına veri aktarımı KVKK madde 9 kapsamında, açık rızanız veya Kanun’da öngörülen istisnalar çerçevesinde yapılır.

5. Verilerin Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, web sitemiz üzerinden elektronik ortamda doldurduğunuz formlar, çerezler ve oturum verileri aracılığıyla toplanır. İşlemenin hukuki sebebi:

• Sözleşmenin kurulması ve ifası için zorunlu olması (KVKK md. 5/2-c)
• Yasal yükümlülüklerin yerine getirilmesi (KVKK md. 5/2-ç)
• Meşru menfaatlerimiz için zorunlu olması (KVKK md. 5/2-f)
• Pazarlama amaçlı işlemeler için açık rıza (KVKK md. 5/1)

6. Veri Saklama Süresi

Kişisel verileriniz, ilgili mevzuatta belirlenen süreler boyunca saklanır (örneğin Türk Ticaret Kanunu uyarınca 10 yıl, Vergi Usul Kanunu uyarınca 5 yıl). Sürenin sona ermesinin ardından silinir, yok edilir veya anonim hale getirilir.

7. Çerezler (Cookies)

Web sitemizde işlevsellik (sepet hatırlama, dil tercihi) için zorunlu çerezler ile performans ölçümü için analitik çerezler kullanılabilir. Tarayıcı ayarlarınızdan çerezleri yönetebilir veya silebilirsiniz.

8. KVKK Madde 11 — Haklarınız

Veri sahibi olarak Kanun’un 11. maddesi uyarınca:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde / dışında aktarıldığı kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Aktarma yapılmış üçüncü kişilere bildirilmesini isteme,
• Otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Hukuka aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme

haklarına sahipsiniz.

9. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için info@theolivemillstudio.com adresine kimlik teyidi sağlayan bilgilerle birlikte başvurabilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılacaktır. Başvurunuzun reddedilmesi veya tatmin edici cevap alamamanız halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.