GİZLİLİK POLİTİKASI

Son güncelleme tarihi: 10.06.2026

Yürürlük tarihi: 10.06.2026

Hiba Üretim Teknoloji Ticaret ve Sanayi Anonim Şirketi (“Hiba”, “Şirket” veya “biz”) olarak, www.desenim.com internet sitesi (“İnternet Sitesi”) üzerinden bizimle paylaştığınız bilgilerin gizliliğine önem veriyoruz. İşbu Gizlilik Politikası (“Politika”); İnternet Sitesi’ni kullanımınız kapsamında hangi bilgileri topladığımızı, bu bilgileri hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğimizi, kimlerle paylaştığımızı, ne kadar süreyle sakladığımızı, nasıl koruduğumuzu ve bu kapsamdaki haklarınızı açıklamaktadır.

İşbu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) kapsamında hazırlanan Aydınlatma Metni ile çerez uygulamalarımıza ilişkin Çerez Politikası’nı tamamlayıcı niteliktedir. Aralarında bir uyumsuzluk bulunması hâlinde, kişisel verilerin işlenmesine ilişkin hususlarda Aydınlatma Metni esas alınır.

1. Tanımlar

İşbu Politika’nın uygulanmasında aşağıdaki tanımlar geçerlidir:

Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Özel nitelikli kişisel veri: Kanun’un 6. maddesinde sayılan veriler (sağlık, din, ceza mahkûmiyeti, biyometrik/genetik veriler vb.).

İlgili kişi: Kişisel verisi işlenen gerçek kişi (siz).

Veri sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan kişi; işbu Politika bakımından Şirket.

Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.

İşleme: Kişisel verilerin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, aktarılması, sınıflandırılması veya kullanılmasının engellenmesi gibi her türlü işlem.

Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan onay.

Anonim hâle getirme: Kişisel verinin, başka verilerle eşleştirilse dahi hiçbir surette belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.

2. Veri Sorumlusunun Kimliği

3. Kapsam

İşbu Politika; İnternet Sitesi üzerinden gerçekleştirdiğiniz üyelik, sipariş, ödeme ve iletişim işlemleri ile siteyi ziyaretiniz sırasında elde edilen bilgiler bakımından geçerlidir. Politika, aşağıdaki ilgili kişi gruplarını kapsar: (i) üyelerimiz, (ii) üye olarak veya misafir olarak sipariş veren müşterilerimiz, (iii) İnternet Sitesi ziyaretçilerimiz ve (iv) bizimle iletişime geçen kişiler. İnternet Sitesi’nden bağlantı verilebilecek üçüncü taraf internet siteleri bu Politika kapsamında değildir.

4. İşlediğimiz Kişisel Veriler

4.1. Sizin Paylaştığınız Bilgiler

Üyelik ve hesap bilgileri: ad, soyad, e-posta adresi, telefon numarası, şifre (şifreler şifrelenmiş/özetlenmiş biçimde saklanır).

Sipariş ve teslimat bilgileri: teslimat ve fatura adresi, sipariş içeriği, ürün ölçü/renk/özellik tercihleri.

Kişiye özel ürün siparişlerinde tarafımıza yüklediğiniz görsel, fotoğraf, tasarım ve desen dosyaları (“Yüklenen İçerik”).

Ödeme bilgileri: ödeme tutarı ve faturalama bilgileri. Kart bilgileriniz Şirketimizce saklanmaz; ödeme, lisanslı ödeme kuruluşları ve bankalar aracılığıyla gerçekleştirilir.

İletişim bilgileri: bizimle iletişime geçtiğinizde ilettiğiniz talep, soru ve şikâyet içerikleri.

4.2. Otomatik Olarak Toplanan Bilgiler

İnternet Sitesi’ni ziyaret ettiğinizde, sitenin teknik olarak çalıştırılması ve işlem güvenliğinin sağlanması amacıyla, zorunlu (teknik) çerezler aracılığıyla IP adresi ve oturum bilgileri gibi sınırlı veriler toplanır. Bunların yanı sıra, açık rızanıza bağlı olarak analitik/performans ve pazarlama/reklam çerezleri ile üçüncü taraf çerezleri de kullanılmaktadır. Ayrıntılı bilgi için Çerez Politikası’nı inceleyebilirsiniz.

4.3. Veri Kategorileri, Amaçlar ve Hukuki Sebepler

İşlediğimiz kişisel veri kategorileri, başlıca işleme amaçları ve dayandığımız hukuki sebepler aşağıdaki tabloda özetlenmiştir:

Şirketimiz, işbu Politika kapsamında kural olarak özel nitelikli kişisel veri işlememektedir. Yüklenen İçerik aracılığıyla tarafımıza özel nitelikli kişisel veri (ör. sağlık, inanç vb. açığa çıkaran içerik) iletmemenizi önemle rica ederiz.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; İnternet Sitesi üzerindeki üyelik, sipariş, ödeme ve iletişim formları ile sitenin teknik altyapısı (sunucu ve log kayıtları, zorunlu çerezler) aracılığıyla, elektronik ortamda ve tamamen veya kısmen otomatik yollarla toplanmaktadır.

6. İşleme Amaçlarımız

Üyelik süreçlerinin ve üyelik sözleşmesinin yürütülmesi,

Sipariş ve satış süreçlerinin yürütülmesi; mesafeli satış sözleşmesinin kurulması ve ifası,

Kişiye özel/ısmarlama ürünlerin tasarlanması, üretilmesi ve teslim edilmesi,

Ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi,

Talep ve şikâyetlerin yönetilmesi ile satış sonrası destek süreçlerinin yürütülmesi,

Bilgi güvenliği, işlem güvenliği ve operasyonel süreçlerin yürütülmesi,

Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi,

Hukuki taleplerin takibi ile olası uyuşmazlıklarda delil temini.

7. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, Kanun’un 5. maddesinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

m.5/2(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik ve mesafeli satış sözleşmesinin kurulması ve ifası, siparişin üretimi ve teslimi, ödeme süreçleri),

m.5/2(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (fatura ve belge düzenlenmesi, mevzuattan kaynaklanan saklama yükümlülükleri),

m.5/2(e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (talep, itiraz ve uyuşmazlık süreçleri),

m.5/2(f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (işlem ve bilgi güvenliğinin sağlanması).

Bu sebeplerin bulunmadığı hâllerde verileriniz yalnızca m.5/1 uyarınca açık rızanıza dayanılarak işlenir (örneğin analitik ve pazarlama/reklam çerezleri ile, tercih etmeniz hâlinde, ticari elektronik ileti gönderimi); açık rızanızı her zaman geri alabilirsiniz.

8. Bilgilerin Paylaşımı ve Aktarımı

Bilgilerinizi, yalnızca yukarıdaki amaçlarla sınırlı olarak, KVKK’nın 8. maddesindeki şartlara uygun şekilde ve gerekli olduğu ölçüde aşağıdaki taraflarla paylaşırız:

Ödeme işlemlerinin gerçekleştirilmesi amacıyla bankalar ile ödeme/elektronik para kuruluşları,

Siparişin teslimi amacıyla anlaşmalı kargo/lojistik firmaları,

Hizmet aldığımız tedarikçilerimiz (barındırma/altyapı, muhasebe, hukuk ve danışmanlık gibi),

Hukuken yetkili kamu kurum ve kuruluşları.

Bilgilerinizi pazarlama amacıyla üçüncü kişilere satmayız. Verileriniz yurt dışına aktarılmamaktadır. Veri işleyen sıfatıyla hareket eden tedarikçilerimizle, Kanun’un 12. maddesi uyarınca gerekli gizlilik ve veri güvenliği taahhütlerini içeren sözleşmeler akdedilmektedir.

9. Çerezler

İnternet Sitesi’nde zorunlu (teknik) çerezlerin yanı sıra, açık rızanıza bağlı olarak analitik/performans ve pazarlama/reklam çerezleri de kullanılmaktadır; zorunlu olmayan çerezler ancak çerez onay paneli üzerinden vereceğiniz açık rıza ile yüklenir ve rızanızı dilediğiniz zaman geri alabilirsiniz. Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; ancak bu durumda üyelik girişi, sepet ve ödeme gibi temel işlevler dâhil sitenin bazı işlevleri çalışmayabilir. Ayrıntılı bilgi için Çerez Politikası’nı inceleyebilirsiniz.

10. Otomatik Karar Verme ve Profilleme

Şirketimiz, İnternet Sitesi kapsamında, hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, münhasıran otomatik sistemlerle gerçekleştirilen bir karar verme yürütmemektedir. Pazarlama/reklam çerezleri kapsamında gerçekleştirilebilecek profilleme ise yalnızca açık rızanıza dayanır; rızanızı her zaman geri alabilirsiniz.

11. Bilgilerin Güvenliği

Şirketimiz, kişisel verilerinizi hukuka aykırı erişime, kayba ve kötüye kullanıma karşı korumak amacıyla, güncel teknolojiye uygun makul idari ve teknik tedbirleri almaktadır. Bu kapsamda alınan başlıca tedbirler:

11.1. Teknik Tedbirler

Aktarım sırasında şifreleme (SSL/TLS) ve hassas verilerde uygun şifreleme yöntemleri,

Yetkilendirme ve erişim kontrolü, güçlü kimlik doğrulama,

Güvenlik duvarı, güncel anti-virüs ve sızma/saldırı tespit önlemleri,

Log kayıtlarının tutulması ve düzenli yedekleme.

11.2. İdari Tedbirler

Erişimin görev tanımıyla sınırlandırılması (yetki matrisi),

Çalışan gizlilik taahhütleri ve farkındalık eğitimleri,

Veri işleyenlerle gizlilik ve güvenlik sözleşmeleri,

Kişisel veri saklama ve imha süreçlerinin yönetilmesi.

Gerekli tüm tedbirlerin alınmasına rağmen sisteme yönelik saldırılar sonucu bilgilerin zarar görmesi veya üçüncü kişilerin eline geçmesi hâlinde, durum en kısa sürede tarafınıza ve gereken hâllerde Kişisel Verileri Koruma Kurulu’na bildirilir.

12. Saklama ve İmha Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve her hâlde ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri ile sınırlı olarak saklanır. Başlıca saklama süreleri aşağıdaki gibidir:

Saklama süresinin dolması veya işleme amacının ortadan kalkması hâlinde verileriniz, Kanun’un 7. maddesi ve ilgili Yönetmelik uyarınca resen veya talebiniz üzerine silinir, yok edilir veya anonim hâle getirilir.

13. İlgili Kişi Olarak Haklarınız

Kanun’un 11. maddesi uyarınca Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme,

İşlenmişse buna ilişkin bilgi talep etme,

İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde aktarıldığı üçüncü kişileri bilme,

Eksik veya yanlış işlenmişse düzeltilmesini isteme,

Kanun’un 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme,

Düzeltme/silme/yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

14. Haklarınızı Kullanma ve Başvuru Usulü

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; Söğütözü Mah. Söğütözü Cad. No: 2A İç Kapı No: 13 Çankaya / Ankara adresine ıslak imzalı yazılı olarak, sistemimizde kayıtlı bulunan e-posta adresinizden kvkk@desenim.com adresine iletebilirsiniz. Başvurunuzu, İnternet Sitesi’nde yer alan İlgili Kişi Başvuru Formu’nu kullanarak da yapabilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve her hâlde başvurunun tarafımıza ulaşmasından itibaren otuz gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir.

15. Çocukların Gizliliği

İnternet Sitesi 18 yaşından küçük kişilere yönelik değildir ve bu kişilerden bilerek kişisel veri toplanmaz. 18 yaşından küçük olduğunu tespit ettiğimiz kullanıcıların verileri, mevzuata uygun şekilde silinir.

16. Üçüncü Taraf Bağlantılar

İnternet Sitesi, Şirketimizin kontrolünde olmayan üçüncü taraf internet sitelerine bağlantılar içerebilir. Bu sitelerin içeriğinden ve gizlilik uygulamalarından Şirketimiz sorumlu değildir; ilgili sitelerin kendi gizlilik politikalarını incelemenizi öneririz.

17. Politikadaki Değişiklikler

Şirketimiz, mevzuat değişiklikleri ve süreçlerindeki güncellemeler doğrultusunda işbu Politika’da değişiklik yapma hakkını saklı tutar. Güncel metin, İnternet Sitesi’nde yayımlandığı tarihte yürürlüğe girer. Politikayı düzenli olarak gözden geçirmenizi öneririz.