Gizlilik Politikası

Bu Gizlilik Politikası, CupyGift markası altında faaliyet gösteren Netgrap Bilişim Hizmetleri Ticaret Limited Şirketi tarafından işletilen internet sitesini ziyaret eden, bizimle iletişime geçen, sipariş veren veya hizmetlerimizden yararlanan kişilerin gizliliğinin korunmasına ilişkin genel esasları açıklamak amacıyla hazırlanmıştır.

CupyGift, internet sitesi ve dijital hizmetleri kapsamında elde edilen bilgilerin hukuka uygun, güvenli, şeffaf ve kullanım amacıyla sınırlı biçimde işlenmesine önem verir.

Bu Gizlilik Politikası aşağıdaki süreçleri kapsar:

• CupyGift internet sitesinin ziyaret edilmesi,
• kişiye özel dijital ürün siparişleri,
• müşteri iletişim ve destek süreçleri,
• ödeme ve faturalandırma işlemleri,
• sipariş kapsamında gönderilen fotoğraf, video, ses ve metinler,
• internet sitesi analiz ve reklam ölçüm teknolojileri.

Bu metin, bir açık rıza metni değildir ve KVKK Aydınlatma Metninin yerine geçmez. Kişisel verilerin işlenme amaçları, hukuki sebepleri, aktarılabileceği taraflar ve 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki haklar hakkında ayrıntılı bilgi, internet sitesinde ayrı olarak yayımlanan KVKK Aydınlatma Metni içerisinde sunulur.

Çerezler ve benzeri teknolojiler hakkındaki ayrıntılı açıklamalar ise Çerez Politikası içerisinde yer alır.

CupyGift internet sitesinin işletmecisi:

Bu Politikada kullanılan “CupyGift”, “Şirket”, “biz” veya “bize” ifadeleri Netgrap Bilişim Hizmetleri Ticaret Limited Şirketini ifade eder.

CupyGift ile kurduğunuz ilişkinin niteliğine göre aşağıdaki bilgi kategorileri işlenebilir.

3.1. Kimlik ve iletişim bilgileri

Ad, soyad, telefon numarası, e-posta adresi ve tarafınızca paylaşılan diğer iletişim bilgileri.

3.2. Sipariş bilgileri

Sipariş numarası, satın alınan ürün veya hizmet, sipariş tarihi, kişiselleştirme tercihleri, teslimat bilgileri, sipariş durumu, revizyon talepleri, indirim bilgileri ve sipariş tutarı.

CupyGift ürünleri dijital olarak teslim edildiğinden fiziksel kargo adresi, hizmetin sunulması için gerekli olmadığı sürece talep edilmez. Faturalandırma veya hukuki yükümlülükler için gerekli adres bilgileri ayrıca işlenebilir.

3.3. Ödeme ve fatura bilgileri

Ödeme tutarı, ödeme tarihi, ödeme yöntemi, ödeme durumu, ödeme kuruluşu işlem numarası, fatura bilgileri, iade ve iptal kayıtları.

Tam kart numarası, kart güvenlik kodu ve kart şifresi CupyGift tarafından doğrudan saklanmaz. Kart bilgileri, kullanılan ödeme hizmeti sağlayıcısının güvenli ödeme altyapısı üzerinden işlenir.

3.4. Kişiye özel üretim içerikleri

Sipariş edilen dijital ürünün hazırlanabilmesi amacıyla müşteri tarafından aşağıdaki içerikler iletilebilir:

• hikâye ve senaryo metinleri,
• isimler ve tarihler,
• kişisel mesajlar,
• fotoğraflar ve diğer görseller,
• video kayıtları,
• ses kayıtları,
• müzik veya seslendirme tercihleri,
• karakter ve sahne tercihleri,
• tasarım açıklamaları,
• revizyon notları,
• üretim için gerekli diğer kişiselleştirme bilgileri.

3.5. İletişim ve destek kayıtları

İletişim formu mesajları, e-posta yazışmaları, müşteri destek talepleri, şikâyetler, revizyon görüşmeleri, geri bildirimler ve tarafınızca paylaşılan diğer iletişim içerikleri.

3.6. Teknik ve işlem güvenliği bilgileri

IP adresi, tarayıcı türü, cihaz türü, işletim sistemi, erişim tarihi ve saati, hata kayıtları, güvenlik kayıtları, yönlendiren sayfa ve internet sitesinde gerçekleştirilen teknik işlemler.

3.7. Analitik ve reklam ölçüm bilgileri

Gerekli çerez onayının verilmesi hâlinde ziyaret edilen sayfalar, görüntülenen ürünler, site üzerindeki genel etkileşimler, trafik kaynağı, reklam kampanyası bilgileri, sepete ekleme, ödeme başlatma ve satın alma gibi ölçüm bilgileri işlenebilir.

Bilgiler aşağıdaki kanallar aracılığıyla toplanabilir:

• internet sitesi üzerindeki sipariş ve iletişim formları,
• dosya ve içerik yükleme alanları,
• ödeme sayfaları,
• e-posta ve telefon iletişimi,
• müşteri destek kanalları,
• internet sitesi sunucu ve güvenlik kayıtları,
• tarayıcı tarafından iletilen teknik bilgiler,
• onay verilmesi hâlinde çerezler ve benzeri teknolojiler,
• ödeme ve altyapı hizmeti sağlayıcıları.

Bilgilerin yalnızca sunulan hizmet için gerekli ve ilgili olan kısmının toplanması amaçlanır.

Toplanan bilgiler aşağıdaki amaçlarla kullanılabilir:

• internet sitesinin çalıştırılması,
• siparişlerin oluşturulması ve doğrulanması,
• kişiye özel dijital ürünlerin hazırlanması,
• müşteri tarafından talep edilen revizyonların gerçekleştirilmesi,
• dijital ürünlerin müşteriye teslim edilmesi,
• ödeme ve faturalandırma işlemlerinin yürütülmesi,
• iade, iptal ve uyuşmazlık süreçlerinin yönetilmesi,
• müşteri destek taleplerinin cevaplandırılması,
• internet sitesi ve sistem güvenliğinin sağlanması,
• sahtecilik ve kötüye kullanım girişimlerinin önlenmesi,
• hukuki ve mali yükümlülüklerin yerine getirilmesi,
• hizmet kalitesinin ve kullanıcı deneyiminin geliştirilmesi,
• onay verilmesi hâlinde site performansının ölçülmesi,
• onay verilmesi hâlinde reklam kampanyalarının performansının değerlendirilmesi,
• ayrıca izin verilmesi hâlinde kampanya ve tanıtım iletişimlerinin gönderilmesi.

Bilgiler, toplandıkları amaçla bağdaşmayan bağımsız amaçlar için kullanılmaz.

CupyGift tarafından sunulan ürünler kişiye özel dijital içerik ve hizmet niteliğindedir. Bu nedenle siparişin hazırlanabilmesi için müşterilerden fotoğraf, video, ses, hikâye, isim, tarih ve benzeri içerikler talep edilebilir.

Bu içerikler temel olarak aşağıdaki amaçlarla kullanılır:

• siparişin hazırlanması,
• kişiselleştirme işlemlerinin yapılması,
• revizyon sürecinin yürütülmesi,
• ürünün dijital olarak teslim edilmesi,
• siparişle ilgili müşteri desteğinin sağlanması.

Müşterinin gönderdiği içerikler, ayrıca ve açıkça izin alınmadıkça:

• CupyGift internet sitesinde yayımlanmaz,
• örnek çalışma veya referans olarak gösterilmez,
• sosyal medya hesaplarında paylaşılmaz,
• reklam görseli veya videosu olarak kullanılmaz,
• üçüncü kişilere tanıtım amacıyla iletilmez.

Sipariş kapsamında gönderilen içeriklerin gizliliği, siparişin tamamlanmasından sonra da korunur.

Müşteriye ait çalışma, yorum, fotoğraf, video, ses veya diğer içeriklerin CupyGift portföyünde, internet sitesinde, sosyal medya hesaplarında veya reklam kampanyalarında kullanılabilmesi için müşteriden ayrıca izin alınır.

Portföy ve tanıtım izni:

• sipariş vermenin şartı değildir,
• önceden seçili olarak sunulmaz,
• genel kullanım koşullarının içine gizlenmez,
• istenildiği zaman geri alınabilir.

Portföy kullanımına izin verilmemesi, siparişin hazırlanmasını veya teslim edilmesini etkilemez.

Müşteri iznini geri aldığında, ilgili içerikler CupyGift kontrolündeki aktif tanıtım alanlarından teknik ve operasyonel olarak mümkün olan en kısa sürede kaldırılır. Daha önce basılmış materyaller, üçüncü kişiler tarafından yeniden paylaşılmış içerikler veya tamamlanmış reklam gösterimleri üzerinde geriye dönük tam kontrol sağlanamayabilir.

Müşteri, sipariş kapsamında başka kişilere ait fotoğraf, video, ses kaydı, isim veya diğer kişisel bilgileri CupyGift’e iletebilir.

Bu durumda müşteri aşağıdaki konularda gerekli yetkiye sahip olmalıdır:

• ilgili içerikleri CupyGift’e iletme,
• içeriklerin sipariş edilen ürünün hazırlanmasında kullanılmasını sağlama,
• gerekli olduğu durumlarda ilgili kişiden veya yasal temsilcisinden izin alma.

CupyGift, hukuka aykırı olduğu açıkça anlaşılan, kişilik haklarını ihlal eden veya gerekli kullanım yetkisinin bulunmadığı değerlendirilen içerikleri işlemeyi reddedebilir.

Kendisine ait bir içeriğin izinsiz olarak CupyGift’e gönderildiğini düşünen kişiler, inceleme ve kaldırma talebi için [email protected] adresi üzerinden iletişime geçebilir.

CupyGift, siparişin hazırlanması için zorunlu olmadığı sürece müşterilerden aşağıdaki bilgileri talep etmez:

• sağlık bilgisi,
• dinî veya felsefi inanç bilgisi,
• siyasi düşünce bilgisi,
• ceza mahkûmiyeti bilgisi,
• genetik veri,
• biyometrik kimlik doğrulama verisi,
• cinsel hayata ilişkin bilgi.

Müşteriler, sipariş açıklamalarına veya hikâye alanlarına ürünün hazırlanması için gerekli olmayan hassas bilgileri yazmamalıdır.

Gönderilen içeriğin gereksiz ölçüde hassas bilgi içerdiği tespit edilirse müşteriden içeriği değiştirmesi veya hassas bölümleri çıkarması istenebilir.

Kişiye özel ürünlerin hazırlanması sırasında video, görsel, ses, müzik, animasyon, dosya depolama, dosya aktarımı, render veya yapay zekâ destekli üretim hizmetlerinden yararlanılabilir.

Bu hizmetlerin kullanılması hâlinde aşağıdakiler amaçlanır:

• yalnızca siparişin hazırlanması için gerekli içeriklerin aktarılması,
• müşteri bilgilerinin mümkün olduğu ölçüde azaltılması veya takma adlarla kullanılması,
• hizmet sağlayıcıların müşteri içeriklerini bağımsız reklam ve tanıtım amacıyla kullanmaması,
• erişimlerin yalnızca yetkili kişilerle sınırlandırılması,
• hizmet sağlayıcıların gizlilik ve veri güvenliği şartlarının değerlendirilmesi.

CupyGift, müşteri içeriklerini kendi bağımsız yapay zekâ veri setini veya yapay zekâ modelini eğitmek amacıyla kullanmaz.

Kişisel verilerin yurt dışındaki bir teknoloji hizmetine aktarılması söz konusu olduğunda uygulanacak aktarım yöntemi ve alıcı grupları, KVKK Aydınlatma Metni içerisinde ayrıca açıklanır. KVKK’nın güncel yurt dışı aktarım rejiminde standart sözleşmeler ve diğer uygun güvence yöntemleri kullanılabilmektedir.

Bilgiler, hizmetlerin sunulması için gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcı gruplarıyla paylaşılabilir:

• ödeme kuruluşları ve bankalar,
• muhasebe ve mali müşavirlik hizmetleri,
• sunucu ve barındırma hizmetleri,
• bulut ve dosya depolama hizmetleri,
• e-posta ve iletişim altyapıları,
• bilgi güvenliği hizmetleri,
• yazılım ve teknik destek sağlayıcıları,
• sipariş üretiminde görev alan tasarım, video, ses veya müzik uzmanları,
• hukuki ve mali danışmanlar,
• yetkili kamu kurumları ve adli merciler.

Hizmet sağlayıcıların yalnızca ilgili görevi yerine getirmek için ihtiyaç duydukları bilgilere erişmesi amaçlanır.

CupyGift, müşterilere ait kişisel bilgileri bağımsız biçimde satışa sunmaz veya veri ticareti amacıyla üçüncü kişilere devretmez.

Ödeme işlemleri, CupyGift’in anlaşmalı olduğu ödeme hizmeti sağlayıcılarının altyapısı üzerinden gerçekleştirilir.

Ödeme sırasında girilen kart bilgileri doğrudan ödeme hizmeti sağlayıcısına aktarılabilir. CupyGift’e genellikle ödeme sonucu, işlem numarası, işlem tutarı, ödeme tarihi, iade bilgisi ve sınırlı kart bilgisi gibi işlem kayıtları iletilir.

Ödeme hizmeti sağlayıcıları aşağıdaki amaçlarla kendi gizlilik ve veri işleme kuralları kapsamında işlem yapabilir:

• ödeme doğrulama,
• işlem güvenliği,
• dolandırıcılık önleme,
• ters ibraz ve itiraz yönetimi,
• iade işlemleri,
• kendi hukuki yükümlülüklerinin yerine getirilmesi.

Kullanıcıların ödeme sayfasında ilgili ödeme hizmeti sağlayıcısının gizlilik ve aydınlatma metinlerini incelemesi önerilir.

CupyGift internet sitesinde, ziyaretçinin analitik çerezlere izin vermesi hâlinde Google Analytics 4 kullanılabilir.

Google Analytics 4; internet sitesinin nasıl kullanıldığını anlamak, ziyaretçi sayılarını ölçmek, görüntülenen sayfaları değerlendirmek ve site performansını geliştirmek amacıyla kullanılabilir.

Google Analytics’in varsayılan uygulaması kullanıcı ve oturum istatistikleri, yaklaşık konum, cihaz, tarayıcı ve internet sitesi etkileşimleri gibi ölçüm bilgileri toplayabilir. Google, müşterilerin doğrudan kimlik belirleyici bilgileri Analytics’e göndermesini yasaklamakta ve Analytics kullanımının gizlilik politikasında açıklanmasını istemektedir.

CupyGift tarafından Google Analytics’e bilinçli olarak aşağıdaki bilgiler gönderilmez:

• ad ve soyad,
• açık e-posta adresi,
• telefon numarası,
• kart bilgileri,
• sipariş hikâyesi,
• yüklenen fotoğraf veya video,
• ses kaydı,
• özel mesaj içerikleri.

Google Analytics etiketi, analitik çerez onayı verilmeden önce çalıştırılmaz.

CupyGift internet sitesinde, ziyaretçinin reklam ve pazarlama çerezlerine izin vermesi hâlinde Meta Pixel kullanılabilir.

Meta Pixel aşağıdaki amaçlarla kullanılabilir:

• reklam kampanyalarının performansını ölçmek,
• bir reklam sonrasında gerçekleşen site etkileşimlerini değerlendirmek,
• ürün görüntüleme, sepete ekleme, ödeme başlatma ve satın alma gibi dönüşümleri ölçmek.

Meta, işletmelerin internet sitesi veya uygulama etkileşimlerine ilişkin bilgileri Meta Business Tools aracılığıyla iletebildiğini kendi gizlilik politikasında açıklamaktadır.

Meta Pixel’e sipariş hikâyeleri, yüklenen fotoğraf ve videolar, ses kayıtları, kart bilgileri veya özel nitelikli kişisel veriler gönderilmez.

Meta Pixel, reklam ve pazarlama çerezlerine onay verilmeden önce çalıştırılmaz.

Meta Gelişmiş Eşleştirme veya Conversions API gibi ek özelliklerin ileride devreye alınması durumunda Gizlilik Politikası, KVKK Aydınlatma Metni ve Çerez Politikası kullanılan gerçek veri akışına göre güncellenir.

İnternet sitesinde zorunlu çerezler ile ziyaretçinin tercihine bağlı analitik ve reklam çerezleri kullanılabilir. Zorunlu çerezler internet sitesinin güvenliği, temel işlevleri ve çerez tercihinin hatırlanması amacıyla kullanılabilir.

Google Analytics ve Meta Pixel gibi zorunlu olmayan teknolojiler, ziyaretçinin ilgili kategoriye onay vermesine kadar çalıştırılmaz.

Çerezlerin adları, sağlayıcıları, amaçları, kategorileri ve saklama süreleri hakkında ayrıntılı bilgi için Çerez Politikası incelenmelidir. Ziyaretçiler çerez tercihlerini internet sitesinde bulunan “Çerez Tercihleri” bağlantısı üzerinden değiştirebilir veya daha önce verdikleri onayı geri alabilir.

Kampanya, indirim, ürün duyurusu ve tanıtım amaçlı e-posta veya SMS gönderimleri, sipariş işlemlerinden ayrı olarak yönetilir.

Pazarlama iletişimi için verilen izin:

• sipariş vermenin şartı değildir,
• önceden seçili şekilde sunulmaz,
• ayrı bir tercih alanından alınır,
• kullanıcı tarafından istenildiği zaman geri alınabilir.

Sipariş onayı, ödeme bildirimi, ürün teslimatı, güvenlik bildirimi veya müşteri destek mesajı gibi hizmetle doğrudan ilgili iletiler pazarlama iletisi niteliğinde değildir.

CupyGift, kişisel bilgilerin aşağıdaki risklere karşı korunması amacıyla uygun teknik ve idari güvenlik tedbirleri uygulamayı amaçlar:

• yetkisiz erişim,
• hukuka aykırı kullanım,
• değiştirilme,
• kaybolma,
• ifşa edilme,
• silinme veya zarar görme.

Uygulanabilecek tedbirler arasında şunlar bulunabilir:

• HTTPS ve güvenli iletişim protokolleri,
• rol ve yetki temelli erişim kontrolü,
• güçlü parola kullanımı,
• çok faktörlü kimlik doğrulama,
• yazılım ve sistem güncellemeleri,
• güvenli yedekleme,
• güvenlik ve erişim kayıtları,
• erişimi sınırlandırılmış dosya alanları,
• veri minimizasyonu,
• hizmet sağlayıcı gizlilik hükümleri,
• personel yetkilendirme ve gizlilik yükümlülükleri.

KVKK, veri sorumlularının kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve verilerin güvenli şekilde saklanmasını sağlamak üzere uygun teknik ve idari tedbirler almasını öngörmektedir.

İnternet üzerinden gerçekleştirilen hiçbir aktarım yöntemi mutlak güvenlik garantisi sağlamaz. Bununla birlikte bu durum, CupyGift’in uygun ve riskle orantılı güvenlik tedbirlerini uygulama yükümlülüğünü ortadan kaldırmaz.

Bilgiler, toplanma amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleriyle sınırlı olarak muhafaza edilir. Sipariş, fatura, ödeme ve hukuki işlem kayıtları, ilgili mali ve ticari mevzuatta öngörülen süreler boyunca saklanabilir.

Müşterinin kişiye özel ürün hazırlanması için gönderdiği aşağıdaki içerikler, nihai ürünün teslim edilmesinden sonra 90 gün boyunca revizyon, destek ve olası teknik sorunların giderilmesi amacıyla saklanabilir:

• fotoğraflar,
• videolar,
• ses kayıtları,
• hikâye ve senaryo metinleri,
• ham üretim dosyaları,
• proje ve revizyon dosyaları.

Bu sürenin sonunda üretim içerikleri, devam eden bir uyuşmazlık, ödeme itirazı, resmî makam talebi veya müşterinin ayrıca verdiği portföy izni bulunmadıkça silinir veya geri getirilemeyecek şekilde yok edilir.

Yedekleme sistemlerindeki kopyalar, olağan yedekleme döngüsü içerisinde silinir ve bu süre içerisinde günlük iş süreçlerinde kullanılmaz.

Müşteri, hukuki saklama zorunluluğu bulunmayan üretim içeriklerinin 90 günlük süreden önce silinmesini talep edebilir. Erken silme sonrasında ek revizyon veya yeniden teslim imkânı sınırlanabilir.

CupyGift üzerinden sipariş veren kişilerin 18 yaşını doldurmuş olması beklenir.

Sipariş kapsamında bir çocuğa ait fotoğraf, video, ses kaydı veya başka bir kişisel bilgi gönderiliyorsa, içeriği gönderen kişinin aşağıdaki niteliklere sahip olması gerekir:

• çocuğun velisi veya yasal temsilcisi olması,
• veli veya yasal temsilciden gerekli izni almış olması,
• içeriği kullanma konusunda hukuki yetkiye sahip olması.

CupyGift, gerekli izin veya yetkinin bulunmadığını değerlendirdiği çocuk içeriklerini işlemeyi reddedebilir veya silebilir.

CupyGift internet sitesinde üyelik veya kullanıcı paneli özelliğinin devreye alınması hâlinde hesap oluşturma, oturum açma, sipariş geçmişi ve hesap güvenliği kapsamında yeni bilgiler işlenebilir.

Bu özellik devreye alınmadan veya veri işleme faaliyetinde önemli bir değişiklik yapılmadan önce Gizlilik Politikası ve KVKK Aydınlatma Metni güncellenir.

CupyGift internet sitesi ödeme kuruluşlarına, sosyal medya platformlarına veya diğer üçüncü taraf internet sitelerine bağlantılar içerebilir.

Üçüncü taraf platformlar kendi gizlilik politikaları ve kullanım koşulları kapsamında faaliyet gösterir. CupyGift, kendi kontrolü dışında bulunan üçüncü taraf internet sitelerinin içeriklerinden, güvenlik uygulamalarından veya gizlilik politikalarından sorumlu değildir.

Bir üçüncü taraf hizmete bilgi vermeden önce ilgili hizmetin gizlilik metninin incelenmesi önerilir.

Kullanıcılar aşağıdaki haklara sahiptir:

• çerez tercihlerini değiştirebilir,
• pazarlama iletişimlerinden ayrılabilir,
• portföy kullanım iznini geri alabilir,
• hukuki saklama zorunluluğu bulunmayan içeriklerinin silinmesini talep edebilir,
• kişisel verilerinin işlenmesi hakkında bilgi talep edebilir.

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki haklar ve başvuru yöntemleri, ayrı olarak yayımlanan KVKK Aydınlatma Metni ve Kişisel Veri Başvuru Formu içerisinde açıklanır.

Başvurular aşağıdaki bilgiler üzerinden gönderilebilir:

Bu Gizlilik Politikası aşağıdaki nedenlerle güncellenebilir:

• internet sitesine yeni özellikler eklenmesi,
• kullanıcı panelinin devreye alınması,
• ödeme altyapısının değişmesi,
• yeni analiz veya reklam araçlarının kullanılması,
• üretim hizmeti sağlayıcılarının değişmesi,
• kişisel veri işleme süreçlerinin güncellenmesi,
• mevzuat değişiklikleri.

Önemli değişiklikler internet sitesi üzerinden uygun bir yöntemle duyurulabilir. Güncel metin, internet sitesinde belirtilen son güncelleme tarihinde yürürlüğe girer.

Gizlilik uygulamalarımızla ilgili soru, bildirim ve talepleriniz için bizimle iletişime geçebilirsiniz: