Gizlilik
Politikası.

Bu politika; bu web sitesi, kayıt ve sipariş platformumuz ile moda markalarına sunduğumuz üretim ve tedarik hizmetleri kapsamında THERZY tarafından işlenen kişisel verilere uygulanır. Birlikte çalıştığımız Avrupalı markalar için AB Genel Veri Koruma Tüzüğü'nün (GDPR), veriyi işleyen taraf olarak da Türkiye'nin Kişisel Verilerin Korunması Kanunu'nun (KVKK) gerekliliklerini karşılayacak şekilde hazırlanmıştır.

THERZY, İstanbul, Türkiye merkezli bir tekstil üretim ve tedarik şirketidir ve bu politikada tanımlanan kişisel veriler bakımından veri sorumlusu olarak hareket eder. Bu politika veya verileriniz hakkındaki sorularınızı privacy@therzy.com adresine iletebilirsiniz.

Hesap ve kayıt verileri: ad soyad veya şirket unvanı, ülke, e-posta adresi, karma (hash) hâlinde saklanan parola ve bir şirket hesabına katılmak için kullanılan referans kodu.

Sipariş verileri: sipariş başlıkları, ürün detayları, adetler, spesifikasyonlar, notlar, yüklenen dosya ve görseller ile şirketinizin siparişlerine bağlı durum geçmişi.

Şirket verileri: şirket hesabı açılırken verilen şirket adı, sicil kodu, adres, telefon numarası, vergi dairesi ve vergi numarası.

İletişim: iletişim formu, e-posta ya da bir danışma görüşmesi sırasında bize ilettiğiniz mesajlar; bir ürün veya program hakkında paylaşmayı seçtiğiniz her şey dâhil.

Teknik veriler: IP adresi, tarayıcı ve cihaz bilgileri ile oturumunuzun güvenli biçimde açık kalması için gereken oturum kimliği.

Verilerin çoğu doğrudan sizden gelir — kayıt olduğunuzda, sipariş verdiğinizde ya da bize yazdığınızda. Bazı teknik veriler, siteyi kullandığınızda standart web sunucusu kayıtları ve oturumunuzu açık tutan oturum çerezi aracılığıyla otomatik olarak toplanır.

Talep ettiğiniz hizmeti sunmak için — hesabınızı oluşturmak, siparişleri işlemek ve üretim hakkında iletişim kurmak — GDPR 6(1)(b) maddesi, sözleşmenin ifası kapsamında.

Hesapları güvence altına almak ve kayıt ile referans sisteminin kötüye kullanılmasını önlemek için, çalışan bir platformdaki meşru menfaatimize dayanarak, 6(1)(f) maddesi kapsamında.

Muhasebe, vergi ve ihracat belgelendirme yükümlülüklerini yerine getirmek için, 6(1)(c) maddesi, hukuki yükümlülük kapsamında.

Teklif ya da bir talebe yanıt gibi istediğiniz bilgileri size iletmek için, 6(1)(b) maddesi veya henüz bir hesap yoksa 6(1)(f) maddesi kapsamında.

Kişisel verileri satmayız. Yalnızca hizmeti yürütmek için gerekli olduğu ölçüde paylaşırız: veritabanımızı ve dosyalarımızı barındıran hizmet sağlayıcıyla, hesap ve sipariş bildirimlerini gönderen e-posta sağlayıcısıyla ve — düzenlememizi istediğinizde — sevkiyatınızı yürüten nakliye şirketleri ve gümrük müşavirleriyle. Bu veri işleyenlerin her biri bir veri işleme sözleşmesiyle bağlıdır ve verilerinizi yalnızca ilgili hizmeti sunmak için kullanabilir.

THERZY Türkiye merkezlidir. AB merkezli bir markaya ait kişisel veriler burada işlendiğinde, bu aktarımı korumak için Avrupa Komisyonu tarafından kabul edilen standart sözleşme hükümlerine ya da eşdeğer bir güvenceye dayanırız. Kullandığımız bir hizmet sağlayıcı Türkiye veya AEA dışında bulunuyorsa aynı güvenceler uygulanır.

Hesap ve sipariş verileri, şirketinizin hesabı aktif olduğu sürece ve sonrasında Türk ticaret ve vergi mevzuatının gerektirdiği süre boyunca — muhasebe kayıtları için genellikle on yıl — saklanır. Hesap açılışıyla sonuçlanmayan talepler en fazla iki yıl saklanır. Yasal bir saklama süresi uygulanmadığı durumlarda verilerin daha erken silinmesini talep edebilirsiniz.

Parolalar düz metin olarak değil, tuzlanmış karma (salted hash) biçiminde saklanır. Sipariş ve şirket verilerine erişim, işini yapmak için buna ihtiyaç duyan THERZY ekip üyeleriyle sınırlıdır; yüklenen dosyalar yalnızca siparişin sahibi olan şirkete ve yöneticilerimize sunulur.

Bu site, giriş yaptıktan sonra oturumunuzu açık tutmak için tek bir zorunlu çerez ve dil tercihinizi hatırlamak için tarayıcınızın yerel depolamasını kullanır. Hiçbiri reklam veya takip amacıyla kullanılmaz; zorunlu olmayan çerez ayarlanmadığı için onay bandı gösterilmez.

GDPR ve KVKK kapsamında şu haklara sahipsiniz:

• Erişim — hakkınızda hangi kişisel verileri tuttuğumuzu sorma.
• Düzeltme — hatalı veya eksik verilerin düzeltilmesini isteme.
• Silme — verileri saklamak için hukuki bir gerekçemiz yoksa silinmesini isteme.
• Kısıtlama — bir talep incelenirken verilerinizin kullanımının sınırlandırılmasını isteme.
• Taşınabilirlik — bize verdiğiniz verileri makine tarafından okunabilir bir biçimde isteme.
• İtiraz — meşru menfaatimize dayanan işlemeye itiraz etme.
• Rızayı geri çekme — işleme rızaya dayanıyorsa rızanızı istediğiniz zaman geri çekme.
• Şikâyet — ulusal veri koruma otoritenize ya da Türkiye'de Kişisel Verileri Koruma Kurumu'na şikâyette bulunma.

Hizmetlerimiz işletmelere yöneliktir. 18 yaşından küçük kişilerden bilerek kişisel veri toplamayız.

Hizmetlerimiz ya da mevzuat değiştikçe bu politikayı güncelleyebiliriz. Esaslı değişiklikler, bu sayfanın başındaki yeni tarihle belirtilir.

THERZY — İstanbul, Türkiye. Bu politika, verileriniz ya da yukarıdaki haklardan herhangi birini kullanmak hakkındaki tüm sorularınız için privacy@therzy.com adresine yazın. 30 gün içinde yanıt veriyoruz.