GİZLİLİK VE GÜVENLİK POLİTİKASI

Son Güncelleme Tarihi: 28 Ağustos 2026

Terra Point Desing Seramik Tasarım Sanayi Ticaret Limited Şirketi (“Şirket”, “Opal Seramik” veya “Firmamız”) olarak www.opalseramik.com internet sitesini ziyaret eden, üyelik oluşturan, ürün veya hizmet satın alan ve iletişim kanallarımız üzerinden bizimle iletişime geçen kişilerin gizliliğinin ve kişisel verilerinin korunmasına önem vermekteyiz.

İşbu Gizlilik ve Güvenlik Politikası; internet sitesi üzerinden hangi bilgilerin elde edilebileceği, bu bilgilerin hangi amaçlarla kullanılabileceği, güvenliğinin nasıl sağlandığı, ödeme güvenliği, çerezler ve üçüncü taraf hizmet sağlayıcılarla ilgili temel esaslar hakkında kullanıcıları bilgilendirmek amacıyla hazırlanmıştır.

Bu Politika, ayrıca yayımlanan KVKK Aydınlatma Metni, Çerez Politikası, Mesafeli Satış Sözleşmesi ve gerekli olduğu durumlarda sunulan Açık Rıza / Ticari Elektronik İleti Onayı metinleriyle birlikte değerlendirilmelidir.

1. ŞİRKET BİLGİLERİ

Ticari Unvan: Terra Point Desing Seramik Tasarım Sanayi Ticaret Limited Şirketi
Marka: Opal Seramik
MERSİS No: 0840085456600001
Yasal / Tebligat Adresi: Yukarı Bahçelievler Mahallesi, Azerbaycan Caddesi, No:85/A, 06490 Çankaya / Ankara
Showroom Adresi: Bahçelievler, Sıdal Apartmanı, Azerbaycan Caddesi No:85, 06490 Çankaya / Ankara
Telefon: +90 544 672 57 37
E-posta: [email protected]
İnternet Sitesi: www.opalseramik.com

2. TOPLANABİLEN BİLGİLER

İnternet sitesinde kullanılan hizmete ve gerçekleştirilen işleme bağlı olarak aşağıdaki bilgiler elde edilebilir:

Ad ve soyad,
Telefon numarası,
E-posta adresi,
Teslimat ve fatura adresi,
Firma, vergi ve fatura bilgileri,
Üyelik ve kullanıcı hesabı bilgileri,
Sipariş ve alışveriş geçmişi,
İade, değişim ve müşteri hizmetleri kayıtları,
Ödeme işlemine ilişkin referans ve işlem bilgileri,
IP adresi,
Cihaz ve tarayıcı bilgileri,
Oturum ve güvenlik logları,
Çerez tercihleri,
İletişim formu, e-posta veya müşteri hizmetleri üzerinden iletilen talep ve şikâyetler,
Mevzuatın gerektirdiği diğer bilgiler.

Kişisel veriler yalnızca yürütülen faaliyet için gerekli ve ölçülü olduğu ölçüde işlenir.

3. KİŞİSEL VERİLERİN KULLANILMA AMAÇLARI

Toplanan bilgiler özellikle;

üyelik işlemlerinin yürütülmesi,
sipariş oluşturulması,
ürün satışının gerçekleştirilmesi,
ödeme ve tahsilat işlemlerinin yürütülmesi,
fatura düzenlenmesi,
siparişin hazırlanması ve teslim edilmesi,
kargo ve lojistik işlemlerinin gerçekleştirilmesi,
iade ve değişim işlemlerinin yönetilmesi,
müşteri hizmetlerinin sağlanması,
talep ve şikâyetlerin değerlendirilmesi,
kullanıcı hesabının güvenliğinin sağlanması,
yetkisiz işlem ve dolandırıcılığın önlenmesi,
internet sitesinin güvenliğinin sağlanması,
teknik problemlerin tespit edilmesi ve giderilmesi,
hukuki yükümlülüklerin yerine getirilmesi,
bir hakkın tesisi, kullanılması veya korunması

amaçlarıyla işlenebilir.

4. KAMPANYA, TANITIM VE PAZARLAMA İLETİLERİ

Opal Seramik; kampanya, indirim, yeni ürün, promosyon veya tanıtım amacıyla SMS, e-posta, telefon ve benzeri ticari elektronik ileti kanallarını kullanabilir.

Tüketici niteliğindeki alıcılara pazarlama amaçlı ticari elektronik ileti gönderilmesi gereken durumlarda ilgili mevzuat kapsamında gerekli ön onay ayrıca alınır.

Üyelik oluşturulması, alışveriş yapılması, Mesafeli Satış Sözleşmesi’nin veya KVKK Aydınlatma Metni’nin kabul edilmesi tek başına pazarlama izni anlamına gelmez.

Tacir ve esnaf niteliğindeki alıcılara yönelik mevzuatta düzenlenen istisnalar saklıdır.

Kullanıcılar verdikleri ticari elektronik ileti izinlerini mevzuatta öngörülen kanallar veya İleti Yönetim Sistemi (İYS) üzerinden kontrol edebilir ve reddetme haklarını kullanabilir.

Ticari elektronik ileti izninin geri alınması, daha önce gerçekleştirilen satış veya sözleşmelerin geçerliliğini etkilemez.

5. IP ADRESLERİ VE İŞLEM GÜVENLİĞİ

İnternet sitesine erişim sırasında IP adresi ve teknik işlem kayıtları güvenlik amacıyla kaydedilebilir.

Bu bilgiler;

siber güvenlik olaylarının tespiti,
yetkisiz erişimlerin önlenmesi,
dolandırıcılık risklerinin değerlendirilmesi,
hizmet ve sistem problemlerinin giderilmesi,
hukuki uyuşmazlıklarda gerekli kayıtların oluşturulması

amaçlarıyla kullanılabilir.

IP adresleri veya benzeri teknik verilerin reklam, profil oluşturma veya pazarlama analitiği amacıyla kullanılması söz konusu olduğunda ilgili kişisel veri işleme şartları ve gerekli olması halinde kullanıcı tercihleri ayrıca dikkate alınır.

Anonim veya toplulaştırılmış istatistikler, belirli bir gerçek kişiyle ilişkilendirilemeyecek şekilde site performansının ve hizmet kalitesinin değerlendirilmesi amacıyla kullanılabilir.

6. KİŞİSEL VERİLERİN PAYLAŞILMASI

Kişisel veriler, yürütülen işlemin gerektirdiği ölçüde;

ödeme hizmet sağlayıcıları,
bankalar,
kargo ve lojistik firmaları,
bilgi teknolojileri hizmet sağlayıcıları,
hosting / sunucu hizmet sağlayıcıları,
e-ticaret altyapısı hizmet sağlayıcıları,
muhasebe ve e-fatura hizmet sağlayıcıları,
mali müşavirler,
hukuki danışmanlar,
teknik destek hizmet sağlayıcıları,
yetkili kamu kurum ve kuruluşları,
mahkemeler ve diğer yetkili merciler

ile ilgili mevzuat kapsamında paylaşılabilir.

Paylaşım yalnızca hizmetin yerine getirilmesi veya hukuki yükümlülüğün gerçekleştirilmesi için gerekli bilgilerle sınırlandırılır.

Opal Seramik adına kişisel veri işleyen hizmet sağlayıcıların uygun veri güvenliği tedbirlerini sağlamaları gözetilir.

7. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

Kullanılan hosting, bulut, e-posta, analiz, güvenlik, yazılım veya benzeri hizmetlerin teknik altyapısının yurt dışında bulunması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Bu tür aktarımlar yalnızca 6698 sayılı KVKK’nın 9’uncu maddesinde ve ilgili ikincil mevzuatta belirlenen şartların mevcut olması halinde gerçekleştirilir.

Gerekli durumlarda;

Kişisel Verileri Koruma Kurulu yeterlilik kararları,
standart sözleşmeler,
bağlayıcı şirket kuralları,
Kurul onayına tabi taahhütnameler,
mevzuatta öngörülen diğer uygun güvenceler

kullanılır.

8. VERİ GÜVENLİĞİ

Opal Seramik, kişisel verilerin;

hukuka aykırı işlenmesini önlemek,
kişisel verilere yetkisiz erişimi engellemek,
kişisel verilerin güvenli şekilde muhafazasını sağlamak

amacıyla faaliyetlerin niteliği ve risk düzeyiyle orantılı teknik ve idari güvenlik tedbirleri uygular.

Bu kapsamda gerekli olduğu ölçüde;

erişim ve yetkilendirme kontrolleri,
kullanıcı ve yönetici hesaplarının korunması,
HTTPS/TLS güvenli bağlantıları,
güvenlik loglarının tutulması,
güncel yazılım ve eklenti kullanımı,
zararlı yazılım ve saldırılara karşı koruma,
yedekleme,
erişim kısıtlamaları,
görev bazlı yetkilendirme,
personel gizlilik yükümlülükleri,
hizmet sağlayıcılarla veri güvenliği hükümleri

uygulanabilir.

Hiçbir elektronik sistem için mutlak veya yüzde yüz güvenlik garantisi verilmesi teknik olarak mümkün olmadığından Şirket, teknolojik gelişmeler ve mevcut riskler doğrultusunda güvenlik tedbirlerini gözden geçirir ve gerekli durumlarda günceller.

9. KREDİ KARTI VE ÖDEME GÜVENLİĞİ

Opal Seramik, çevrim içi ödeme güvenliğine önem vermektedir.

Kartlı ödeme işlemleri, kullanılan banka ve/veya ödeme hizmet sağlayıcısının güvenli ödeme altyapısı üzerinden gerçekleştirilebilir.

Ödeme işlemleri sırasında kullanılan kart bilgilerinin işlenmesi, ilgili ödeme hizmet sağlayıcısının güvenlik altyapısı ve yürürlükteki ödeme mevzuatı kapsamında gerçekleştirilir.

Opal Seramik hiçbir zaman e-posta, SMS, WhatsApp, telefon veya iletişim formu yoluyla kullanıcılardan kart şifresi, PIN veya CVV/CVC güvenlik kodu talep etmez.

Kullanıcıların da bu bilgileri Opal Seramik çalışanlarına veya müşteri hizmetlerine göndermemesi gerekir.

Ödeme güvenliği için kullanılan sistemlerde güncel şifreleme teknolojileri, güvenli bağlantılar ve ödeme sektöründe uygulanabilir güvenlik standartları esas alınır.

Şüpheli, olağandışı veya dolandırıcılık riski taşıyan işlemlerde, işlemin güvenliğini doğrulamak amacıyla mevzuata uygun ve ölçülü ek kontroller gerçekleştirilebilir.

Güvenlik kontrolü sırasında yalnızca işlemin doğrulanması için gerekli bilgiler talep edilir.

10. HESAP VE ŞİFRE GÜVENLİĞİ

Üyelik hesabına ilişkin kullanıcı adı, şifre ve diğer erişim bilgilerinin gizliliğinin korunması kullanıcının sorumluluğundadır.

Kullanıcıların;

güçlü ve benzersiz şifre kullanması,
şifrelerini üçüncü kişilerle paylaşmaması,
ortak cihazlarda oturumlarını açık bırakmaması,
şüpheli hesap hareketlerini Opal Seramik’e bildirmesi

önerilir.

Opal Seramik çalışanları kullanıcıdan hesap şifresini talep etmez.

11. E-POSTA VE MESAJ GÜVENLİĞİ

Opal Seramik’e gönderilecek e-posta, mesaj veya iletişim formlarında;

kredi kartı numarası,
CVV/CVC güvenlik kodu,
kart PIN bilgisi,
internet bankacılığı şifresi,
hesap şifresi

gibi hassas güvenlik bilgilerinin paylaşılmaması gerekir.

Standart e-posta ve mesajlaşma sistemlerinin mutlak güvenliği garanti edilemeyeceğinden gereksiz hassas kişisel verilerin bu kanallar aracılığıyla gönderilmemesi önerilir.

12. ÜÇÜNCÜ TARAF WEB SİTELERİ VE HİZMETLER

www.opalseramik.com üzerinde üçüncü kişilere ait web sitelerine, sosyal medya platformlarına veya diğer çevrim içi hizmetlere bağlantılar bulunabilir.

Kullanıcının Opal Seramik internet sitesinden ayrılarak bağımsız bir üçüncü taraf hizmetine geçmesi halinde ilgili üçüncü tarafın kendi gizlilik ve güvenlik politikaları uygulanır.

Opal Seramik’in veri işleyen sıfatıyla hizmet aldığı üçüncü taraflarla kişisel veri paylaşılması durumunda ise KVKK kapsamındaki veri güvenliği ve hukuka uygun aktarım yükümlülükleri gözetilir.

Bu nedenle her üçüncü taraf bağlantısı bakımından sınırsız bir “sorumluluk kabul etmeme” yaklaşımı uygulanmaz; tarafların veri işleme faaliyetindeki hukuki rolleri ayrı ayrı değerlendirilir.

13. YETKİLİ KURUMLARA BİLGİ VERİLMESİ

Kişisel veriler aşağıdaki durumlarda, ilgili mevzuatın izin verdiği veya zorunlu kıldığı ölçüde yetkili üçüncü kişilerle paylaşılabilir:

Kanun veya diğer mevzuat hükümlerinin gerektirmesi,
Bir mahkeme, savcılık veya yetkili idari makamın usulüne uygun bilgi talebinde bulunması,
Bir sözleşmenin kurulması veya uygulanması için gerekli olması,
Bir hakkın tesisi, kullanılması veya korunması için veri aktarımının gerekli olması,
Şirketin hukuki yükümlülüklerini yerine getirmesi,
Kullanıcıların veya üçüncü kişilerin haklarının ve güvenliğinin korunmasının hukuken gerekli olması.

Her durumda aktarılacak kişisel veri, talebin amacıyla sınırlı ve ölçülü tutulur.

14. TARAYICI ÇEREZLERİ

Opal Seramik internet sitesinde çerezler ve benzeri teknolojiler kullanılabilir.

Çerezler genel olarak;

Zorunlu Çerezler

İnternet sitesinin çalışması, güvenliği, alışveriş sepetinin ve oturumun yönetilmesi gibi temel işlevlerin gerçekleştirilmesi amacıyla kullanılabilir.

İşlevsel Çerezler

Kullanıcı tercihlerini hatırlamak ve site özelliklerini geliştirmek amacıyla kullanılabilir.

Performans ve Analitik Çerezleri

Site kullanımını ve performansını analiz etmek amacıyla kullanılabilir.

Reklam / Pazarlama Çerezleri

Kullanıcı tercihleri doğrultusunda reklam, kampanya ve yeniden hedefleme faaliyetleri için kullanılabilir.

Zorunlu olmayan çerezlerin kişisel veri işlemesi ve başka bir hukuki işleme şartının bulunmaması halinde, söz konusu çerezler kullanıcının aktif tercihi olmadan varsayılan olarak çalıştırılmaz.

Kullanıcıya gerekli olduğu durumda;

Tümünü Kabul Et
Tümünü Reddet
Tercihleri Yönet

gibi anlaşılır seçenekler sunulur.

Kullanıcı çerez tercihlerini daha sonra değiştirebilir.

Yalnızca tarayıcı ayarlarının değiştirilmesi, gerekli olduğu durumlarda açık rıza mekanizmasının yerine geçmez.

Kullanılan çerezlerin adı, amacı, sağlayıcısı, kullanım süresi ve birinci/üçüncü taraf niteliğine ilişkin ayrıntılar ayrı Çerez Politikası içerisinde açıklanır.

15. VERİ SAKLAMA VE SİLME

Kişisel veriler yalnızca;

ilgili mevzuatta belirtilen süre,
sözleşmenin yürütülmesi için gerekli süre,
hukuki yükümlülüklerin devam ettiği süre,
bir hakkın tesisi veya korunması için gerekli süre,
uygulanabilir zamanaşımı süreleri

boyunca saklanır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve verilerin hukuken saklanmasını gerektiren başka bir sebep bulunmaması halinde kişisel veriler mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

16. VERİ İHLALİ VE GÜVENLİK OLAYLARI

Opal Seramik tarafından işlenen kişisel verilerin yetkisiz kişiler tarafından elde edildiğinin veya kişisel veri güvenliğini etkileyen ciddi bir olayın meydana geldiğinin tespit edilmesi halinde durum değerlendirilir.

KVKK ve Kişisel Verileri Koruma Kurulu tarafından belirlenen şartların gerçekleşmesi halinde ilgili kişilere ve Kişisel Verileri Koruma Kuruluna gerekli bildirimler yapılır.

Olayın tekrarını önlemek amacıyla gerekli teknik ve idari tedbirler gözden geçirilir.

17. KVKK KAPSAMINDA HAKLAR

İlgili kişiler 6698 sayılı KVKK’nın 11’inci maddesi kapsamında kişisel verileriyle ilgili olarak veri sorumlusuna başvurabilir.

Başvurular;

Terra Point Desing Seramik Tasarım Sanayi Ticaret Limited Şirketi
Yukarı Bahçelievler Mahallesi, Azerbaycan Caddesi, No:85/A, 06490 Çankaya / Ankara

adresine mevzuatta belirtilen yöntemlerle veya Şirket sistemlerinde daha önce kayıtlı bulunan e-posta adresi üzerinden:

[email protected]

adresine iletilebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve mevzuatta öngörülen azami süre içerisinde cevaplandırılır.

18. POLİTİKA DEĞİŞİKLİKLERİ

Opal Seramik; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, kullanılan teknolojiler, hizmet sağlayıcılar veya Şirketin iş süreçlerindeki değişiklikler doğrultusunda işbu Gizlilik ve Güvenlik Politikası’nı güncelleyebilir.

Güncel Politika www.opalseramik.com internet sitesinde yayımlandığı tarihten itibaren uygulanır.

Önemli değişikliklerin niteliğine göre kullanıcılar ayrıca bilgilendirilebilir.

19. İLETİŞİM

Gizlilik, kişisel verilerin korunması veya güvenlik konularındaki soru ve talepleriniz için:

Terra Point Desing Seramik Tasarım Sanayi Ticaret Limited Şirketi
Marka: Opal Seramik
MERSİS No: 0840085456600001
Adres: Yukarı Bahçelievler Mahallesi, Azerbaycan Caddesi, No:85/A, 06490 Çankaya / Ankara
Telefon: +90 544 672 57 37
E-posta: [email protected]
Web: www.opalseramik.com