Son güncelleme: 27 Eylül 2026
SHERFA olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, https://sherfalux.com adresindeki internet sitesi, 3D tasarım stüdyosu, Hatıra ve Hediye Danışmanı hizmetleri ile mağaza üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz veri sorumlusu sıfatıyla [Şirket tam unvanı] ("SHERFA" veya "Şirket") tarafından işlenmektedir.
- Adres: [Şirket açık adresi]
- MERSİS: [MERSİS numarası]
- E-posta: [email protected]
- KEP: [KEP adresi]
- Telefon: [Telefon]
2. İşlenen kişisel veri kategorileri
- Kimlik: ad, soyad.
- İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
- Müşteri işlem: sipariş, teklif, sepet, tasarım sürümleri, üretim ve kargo takip kayıtları, dijital üye kartı numarası ve üyelik seviyesi, belge dolabındaki garanti belgesi, ürün pasaportu, taş sertifikası ve faturalar, talep ve şikâyet kayıtları, Hediye Danışmanı cevapları.
- Fatura: T.C. kimlik numarası (yalnızca fatura için verirseniz), kurumsal fatura için unvan, vergi dairesi ve vergi numarası.
- Tasarım ve içerik: 3D stüdyoda seçtiğiniz ölçü, maden, taş ve gravür metinleri; Hatıra hizmeti için yüklediğiniz fotoğraf, el yazısı ve ses kayıtlarından üretilen işlenmiş görseller; ürettiğiniz yapay zekâ ürün fotoğrafları.
- İşlem güvenliği: IP adresi, oturum bilgileri, giriş kayıtları, şifrenizin geri döndürülemez şekilde özetlenmiş (hash) hâli.
- Finans: ödeme tutarı ve ödeme durumu. Kart bilgileriniz sitemizde saklanmaz; ödeme, BDDK lisanslı ödeme kuruluşu tarafından 3D Secure ile alınır.
- Pazarlama: yalnızca açık rızanız olması hâlinde iletişim tercihleriniz.
Sitemizde özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) talep edilmez. Hatıra hizmeti için yüklediğiniz fotoğraflarda başka kişiler yer alıyorsa, bu kişilerin onayını almış olmanız gerekir.
3. İşleme amaçları
- Üyelik hesabının oluşturulması ve yönetimi,
- Tasarım, teklif ve siparişlerin oluşturulması, fiyatlandırılması, üretimi, faturalandırılması ve teslimi,
- Mesafeli satış sözleşmesinin kurulması ve ifası, cayma, iade, garanti ve ayıplı mal süreçlerinin yürütülmesi,
- Hatıra ve kişiye özel ürünlerde üretim önizlemesinin hazırlanması ve onayınıza sunulması,
- Hediye Danışmanı cevaplarına göre ürün önerisi sunulması ve hizmetin iyileştirilmesi,
- Müşteri iletişimi, talep ve şikâyetlerin yanıtlanması,
- Bilgi güvenliğinin sağlanması, dolandırıcılığın önlenmesi,
- Yasal yükümlülüklerin (vergi, ticaret, tüketici mevzuatı) yerine getirilmesi ve yetkili mercilere bilgi verilmesi,
- Açık rızanız varsa kampanya ve yenilikler hakkında bilgilendirme.
4. Hukuki sebepler
- KVKK m.5/2-c: sözleşmenin kurulması veya ifası (üyelik, sipariş, teslimat, satış sonrası hizmetler),
- KVKK m.5/2-ç: veri sorumlusunun hukuki yükümlülüğü (fatura, defter ve kayıt saklama, tüketici mevzuatı),
- KVKK m.5/2-e: bir hakkın tesisi, kullanılması veya korunması,
- KVKK m.5/2-f: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (güvenlik, hizmet kalitesi, istatistik),
- KVKK m.5/1: açık rıza (ticari elektronik ileti gönderimi ve yurt dışına aktarımın açık rızaya dayandığı hâller).
5. Kişisel verilerin aktarılması
Kişisel verileriniz yalnızca yukarıdaki amaçlarla ve gerekli olduğu ölçüde aşağıdaki alıcılara aktarılabilir:
- Kargo ve sigortalı taşıma şirketleri (teslimat için ad, adres, telefon),
- Ödeme kuruluşları ve bankalar (ödemenin alınması ve iadesi),
- Mali müşavir ve e-fatura/e-arşiv hizmet sağlayıcıları,
- Barındırma, veritabanı, e-posta ve depolama hizmeti aldığımız altyapı sağlayıcıları,
- Yapay zekâ görsel/metin üretimi hizmet sağlayıcıları (yalnızca tasarım parametreleri ve tarif metni; ad, e-posta gibi kimlik bilgileri gönderilmez),
- Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri.
İnternet sitemiz, veritabanımız ve belge dolabınızdaki dosyalar Türkiye'de (İstanbul) bulunan veri merkezindeki sunucularda barındırılır. Kart bilgileriniz sitemize hiç ulaşmaz; ödeme, BDDK lisanslı ödeme kuruluşunun (iyzico) güvenli sayfasında alınır.
E-posta ve yapay zekâ hizmet sağlayıcılarının bir kısmının sunucuları yurt dışında bulunabilir. Yurt dışına aktarım KVKK m.9 ve ilgili Yönetmelik hükümlerine uygun olarak; uygun güvenceler (standart sözleşme) veya gerektiğinde açık rızanız alınarak yapılır.
6. Toplama yöntemi
Kişisel verileriniz; internet sitemizdeki üyelik, sipariş, tasarım stüdyosu, Hatıra ve Hediye Danışmanı formları, e-posta ve telefon yoluyla elektronik ortamda, çerezler ve benzeri teknolojiler aracılığıyla otomatik yollarla toplanmaktadır.
Hatıra hizmetinde fotoğraf, el yazısı ve ses dosyalarınız önce tarayıcınızda işlenir; yalnızca "Atölyeye gönder" butonuna bastığınızda işlenmiş görsel bize iletilir. Ham ses kaydı sunucularımıza gönderilmez.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Sipariş, fatura ve muhasebe kayıtları | Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl |
| Mesafeli satış sözleşmesi ve ön bilgilendirme kayıtları | Mesafeli Sözleşmeler Yönetmeliği uyarınca 3 yıl |
| Üyelik ve tasarım kayıtları | Üyelik sürdüğü müddetçe; hesap kapatıldıktan sonra 2 yıl |
| Hatıra görselleri | Ürün tesliminden itibaren 1 yıl (tekrar üretim ve garanti için); talebiniz hâlinde daha önce silinir |
| Hediye Danışmanı cevapları (üye olmayan ziyaretçi) | 2 yıl, anonim istatistik olarak |
| İşlem güvenliği kayıtları | 5651 sayılı Kanun ve ilgili mevzuat uyarınca en az 2 yıl |
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
8. KVKK kapsamındaki haklarınız
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Üyeyseniz Hesabım → Profil sayfasından hakkınızda tuttuğumuz verilerin kopyasını tek tıkla indirebilir, ticari ileti izninizi açıp kapatabilir, verdiğiniz onayların geçmişini görebilir ve hesabınızın silinmesini talep edebilirsiniz. Yasal saklama süresi dolmamış sipariş ve fatura kayıtları silme talebinden sonra da bu süre boyunca saklanır.
9. Başvuru
Haklarınıza ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; [email protected] adresine kayıtlı e-posta adresinizden, [KEP adresi] KEP adresine veya [Şirket açık adresi] adresine ıslak imzalı dilekçe ile iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.
10. Veri güvenliği
Verileriniz şifreli bağlantı (HTTPS) üzerinden iletilir; şifreler geri döndürülemez şekilde saklanır; yönetim paneline erişim yetkiyle sınırlandırılır; Hatıra görselleri ve yapay zekâ fotoğrafları herkese açık olmayan alanda tutulur ve yalnızca sahibi ile yetkili atölye personeli tarafından görüntülenebilir. Yönetim panelinde kişisel veriler listelerde maskelenir; bir müşteri kaydının açılması dahil tüm yönetici işlemleri kim-ne zaman bilgisiyle kayıt altına alınır. Başarısız giriş denemeleri sınırlandırılır; şifre yenileme bağlantıları tek kullanımlıktır ve 1 saat geçerlidir.
11. Değişiklikler
Bu metin mevzuat ve hizmetlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın üstündeki tarih son güncelleme tarihidir.
[Şirket tam unvanı] · [Şirket açık adresi] · [email protected]