GİZLİLİK POLİTİKASI

Son Güncelleme: 6 Eylül 2026

Craft & Grace olarak müşterilerimizin ve internet sitemizi ziyaret eden kullanıcıların gizliliğine önem veriyoruz. İşbu Gizlilik Politikası, www.craftngrace.com internet sitesini ziyaret ettiğinizde, üyelik oluşturduğunuzda, sipariş verdiğinizde veya bizimle iletişime geçtiğinizde elde edilebilecek kişisel verilerin hangi amaçlarla kullanılabileceğine ilişkin genel bilgiler sunmaktadır.

Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgilendirmeler ayrıca ilgili KVKK Aydınlatma Metinlerinde yer almaktadır.

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz veri sorumlusu sıfatıyla aşağıdaki kişi tarafından işlenebilir:

• Ticari Unvan: Canberk Kayalı
• Marka: Craft & Grace
• Adres: Egemenlik Mahallesi 6124/2 Sokak No:11 Ayakkabıcılar Sitesi, Bornova / İzmir
• Telefon: 0530 100 90 35
• E-posta: [email protected]
• Web Sitesi: www.craftngrace.com

2. TOPLANABİLECEK KİŞİSEL VERİLER

Craft & Grace tarafından sunduğumuz hizmetin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

• Ad ve soyad,
• telefon numarası,
• e-posta adresi,
• teslimat ve fatura adresi,
• sipariş ve alışveriş geçmişi,
• fatura ve işlem bilgileri,
• ödeme işlemlerine ilişkin sınırlı bilgiler,
• müşteri hizmetleri ve iletişim kayıtları,
• iade, değişim ve satış sonrası destek bilgileri,
• üyelik ve hesap bilgileri,
• IP adresi ve cihaz/tarayıcı bilgileri,
• internet sitesi kullanım ve işlem kayıtları,
• çerezler ve benzeri teknolojiler aracılığıyla elde edilen bilgiler,
• kullanıcının kendi isteğiyle bizimle paylaştığı diğer bilgiler.

Kredi veya banka kartınızın tam kart numarası, CVV/CVC güvenlik kodu gibi hassas ödeme bilgileri Craft & Grace tarafından doğrudan saklanmaz. Ödeme işlemleri, kullanılan ödeme kuruluşları ve bankaların güvenli altyapıları üzerinden gerçekleştirilebilir.

3. KİŞİSEL VERİLERİN KULLANIM AMAÇLARI

Toplanan kişisel veriler;

• siparişlerin alınması ve işleme konulması,
• ödeme işlemlerinin gerçekleştirilmesi,
• ürünlerin hazırlanması ve teslim edilmesi,
• fatura düzenlenmesi,
• üyelik ve müşteri hesabının yönetilmesi,
• sipariş durumu hakkında bilgilendirme yapılması,
• iade ve değişim işlemlerinin yürütülmesi,
• müşteri hizmetleri ve satış sonrası desteğin sağlanması,
• kullanıcı taleplerinin ve şikâyetlerinin cevaplandırılması,
• internet sitesinin güvenliğinin sağlanması,
• dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi,
• internet sitesinin ve kullanıcı deneyiminin geliştirilmesi,
• yasal ve mali yükümlülüklerin yerine getirilmesi,
• yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması

amaçlarıyla ilgili mevzuata uygun şekilde işlenebilir.

Reklam, kampanya, e-posta, SMS ve benzeri ticari elektronik ileti faaliyetleri ayrıca ilgili mevzuat ve gerekli olması halinde kullanıcının tercih ve onayları doğrultusunda yürütülür.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel veriler;

• www.craftngrace.com internet sitesi,
• üyelik ve sipariş formları,
• ödeme ve teslimat süreçleri,
• e-posta ve telefon görüşmeleri,
• müşteri hizmetleri iletişimleri,
• iade ve değişim talepleri,
• çerezler ve benzeri teknolojiler,
• hizmet aldığımız e-ticaret, ödeme, kargo ve teknik hizmet sağlayıcıları

aracılığıyla elektronik veya fiziki yöntemlerle elde edilebilir.

Kişisel verilerin işlenmesinde KVKK'da belirtilen kişisel veri işleme şartlarından ilgili faaliyete uygun olan hukuki sebebe dayanılır.

5. KİŞİSEL VERİLERİN PAYLAŞILMASI

Kişisel verileriniz, hizmetin sunulması için gerekli olduğu ölçüde;

• kargo ve lojistik şirketleri,
• ödeme ve elektronik para kuruluşları,
• bankalar,
• e-ticaret altyapısı ve barındırma hizmeti sağlayıcıları,
• bilgi teknolojileri ve güvenlik hizmeti sağlayıcıları,
• muhasebe ve mali müşavirlik hizmeti sağlayıcıları,
• müşteri iletişimi ve destek hizmeti sağlayıcıları,
• gerekli şartların bulunması halinde analiz, reklam ve pazarlama hizmeti sağlayıcıları,
• hukuki danışmanlar,
• kanunen yetkili kamu kurum ve kuruluşları

ile ilgili mevzuat ve gerekli veri aktarım şartlarına uygun olarak paylaşılabilir.

Kişisel verileriniz, hizmetin sunulması veya kanuni yükümlülüklerin yerine getirilmesi dışında hukuka aykırı şekilde üçüncü kişilere satılmaz.

6. YURT DIŞINA VERİ AKTARIMI

Craft & Grace tarafından kullanılan bazı teknoloji, e-ticaret, analiz, iletişim, bulut veya benzeri hizmet sağlayıcıların sistemlerinin yurt dışında bulunması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Bu tür aktarımlar, KVKK'nın kişisel verilerin yurt dışına aktarılmasına ilişkin hükümleri ve yürürlükteki diğer mevzuat kapsamında gerekli aktarım şartları ve güvenceler sağlanarak gerçekleştirilir.

7. ÇEREZLER VE BENZERİ TEKNOLOJİLER

www.craftngrace.com internet sitesinde sitenin çalışmasını sağlamak, kullanıcı tercihlerini hatırlamak, güvenliği sağlamak, site performansını ölçmek ve gerekli izinlerin bulunması halinde kullanıcı deneyimini geliştirmek, analiz ve pazarlama faaliyetleri yürütmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Zorunlu olmayan analitik, reklam ve pazarlama çerezlerinin kullanımı, ilgili kişisel veri işleme faaliyetinin hukuki dayanağına göre kullanıcının tercihine veya açık rızasına tabi olabilir.

Kullanıcılar sunulan çerez yönetim araçları üzerinden tercihlerini belirleyebilir ve izinlerini sonradan değiştirebilir.

Kullanılan çerezlerin türleri, amaçları, sağlayıcıları ve saklama sürelerine ilişkin ayrıntılar ayrıca Çerez Politikası / Çerez Aydınlatma Metni içerisinde açıklanır.

8. VERİLERİN SAKLANMASI

Kişisel veriler, işlenme amacılarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri dikkate alınarak muhafaza edilir.

İşlenmesini gerektiren sebeplerin ortadan kalkması ve saklanmasını gerektiren başka bir hukuki yükümlülüğün bulunmaması halinde kişisel veriler ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

9. VERİ GÜVENLİĞİ

Craft & Grace, kişisel verilerin;

• hukuka aykırı olarak işlenmesini önlemek,
• yetkisiz kişiler tarafından erişilmesini önlemek,
• güvenli şekilde muhafaza edilmesini sağlamak

amacıyla işin ve kullanılan sistemlerin niteliğine uygun teknik ve idari tedbirleri almaya özen gösterir.

Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarım yönteminin mutlak güvenliğinin garanti edilmesi teknik olarak mümkün değildir.

10. ÜÇÜNCÜ TARAF HİZMETLER

İnternet sitemiz ödeme kuruluşları, kargo şirketleri, analiz hizmetleri, sosyal medya platformları veya diğer üçüncü taraf hizmetlerle bağlantılı çalışabilir.

Bu üçüncü tarafların kendi internet siteleri ve hizmetleri kapsamında gerçekleştirdikleri kişisel veri işleme faaliyetleri kendi gizlilik ve kişisel veri koruma politikalarına tabi olabilir.

11. KVKK KAPSAMINDAKİ HAKLARINIZ

KVKK'nın 11. maddesinde belirtilen şartlar çerçevesinde kişisel verilerinizle ilgili olarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
• mevzuatta belirtilen şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• yapılan düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemler aracılığıyla analiz edilmesi nedeniyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğranılması halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. BAŞVURU VE İLETİŞİM

Kişisel verilerinizle ilgili talep ve sorularınız için Craft & Grace ile aşağıdaki kanallardan iletişime geçebilirsiniz:

• E-posta: [email protected]
• Telefon: 0530 100 90 35
• Adres: Egemenlik Mahallesi 6124/2 Sokak No:11 Ayakkabıcılar Sitesi, Bornova / İzmir

KVKK kapsamındaki başvuruların, ilgili mevzuatta öngörülen başvuru usullerine uygun şekilde yapılması gerekmektedir.

13. POLİTİKA DEĞİŞIKLİKLERİ

Craft & Grace, mevzuat değişiklikleri, kullanılan teknolojilerin veya sunulan hizmetlerin değişmesi nedeniyle bu Gizlilik Politikasını güncelleyebilir.

Güncel metin www.craftngrace.com üzerinden yayımlandığı tarihten itibaren geçerli olur.

Son Güncelleme: 6 Eylül 2026