Gizlilik Politikası

Son güncelleme: 17.08.2026

Craffine olarak kişisel verilerin gizliliğine ve güvenliğine önem veriyoruz. Bu Gizlilik Politikası, craffine.com internet sitesini ('Site') ziyaret ettiğinizde, üyelik oluşturduğunuzda, sipariş verdiğinizde, iade veya destek talebi ilettiğinizde ya da bizimle iletişime geçtiğinizde kişisel verilerin nasıl işlendiğini özetler.

Bu metin bir açık rıza metni değildir. Açık rıza gerektiren bir işlem varsa, ilgili rıza ayrıca ve özgür iradeyle alınır. Kişisel verilerin işlenmesine ilişkin ayrıntılı hukuki bilgilendirme için Craffine KVKK Aydınlatma Metni de ayrıca incelenmelidir.

1. Veri Sorumlusu

craffine.com ve Craffine markası kapsamındaki kişisel veri işleme faaliyetleri bakımından veri sorumlusu aşağıdaki kişidir.

Marka: Craffine

Yasal satıcı: Erol Çücük

Adres: Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50 Maltepe, İstanbul, Türkiye

E-posta: [email protected]

Vergi Kimlik No: 2160016862

2. Kapsam

Bu Politika; Site ziyaretçileri, üyeler, müşteriler, sipariş alıcıları veya teslimat kişileri ile Craffine'e talep, şikayet, iade veya kişisel veri başvurusu ileten kişileri kapsar.

3. Hangi Kişisel Verileri İşliyoruz?

İlişkinizin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik bilgileri: ad, soyad; fatura düzenlenmesi için verilmesi halinde T.C. kimlik numarası veya vergi kimlik numarası.
İletişim bilgileri: e-posta adresi, telefon numarası, teslimat ve fatura adresleri.
Müşteri işlem bilgileri: üyelik ve hesap bilgileri, kullanıcı/hesap numarası, güvenli şekilde saklanan parola özeti, sepet, sipariş, ürün, teslimat, iade, değişim, cayma, talep ve şikayet kayıtları.
Finans ve ödeme bilgileri: sipariş tutarı, ödeme yöntemi, ödeme durumu, işlem/sipariş referansı ve PayTR tarafından Craffine'e iletilen sınırlı ödeme bilgileri. Tam kart numarası ve CVV Craffine tarafından saklanmaz.
İşlem güvenliği bilgileri: IP adresi, tarih-saat, oturum ve giriş kayıtları, cihaz/tarayıcı bilgileri, zorunlu çerez tanımlayıcıları, hata ve güvenlik logları.
Hukuki işlem bilgileri: fatura ve muhasebe kayıtları, uyuşmazlık, yasal talep, resmi makam yazışması ve ilgili kişi başvuru kayıtları.
Görsel/işitsel veriler: müşteri desteği, hasar veya ayıp incelemesi için tarafınızdan isteğe bağlı olarak gönderilen fotoğraf ve videolar.

Craffine, özel nitelikli kişisel verileri Site üzerinden toplamayı amaçlamaz. Talep edilmediği halde bu tür verilerin gönderilmemesi rica olunur.

4. Kişisel Verileri Nasıl Topluyoruz?

Kişisel veriler; üyelik ve hesap formları, ürün/sepet ve ödeme adımları, sipariş formları, zorunlu çerezler, PayTR ödeme sonucu bildirimleri, ikas altyapısındaki sistem kayıtları, e-posta yazışmaları, iade ve destek talepleri, Aras Kargo gönderi durumları ve yazılı başvurular aracılığıyla otomatik veya kısmen otomatik yöntemlerle; gerektiğinde fiziki belgeler üzerinden otomatik olmayan yöntemlerle elde edilir.

5. Kişisel Verileri Hangi Amaçlarla ve Hangi Hukuki Sebeplerle İşliyoruz?

Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5. maddesindeki işleme şartlarına dayanılarak aşağıdaki amaçlarla işlenebilir:

Üyelik ve hesap: üyeliğin oluşturulması, oturum açma, hesabın yönetilmesi ve hesap güvenliğinin sağlanması; sözleşmenin kurulması/ifası ve meşru menfaat.
Sipariş ve satış: ürün seçimi, sepet, siparişin alınması, mesafeli satış sözleşmesinin kurulması ve ifası; sözleşmenin kurulması/ifası.
Ödeme: PayTR üzerinden ödemenin alınması, ödeme sonucunun doğrulanması, sahtecilik ve kötüye kullanımın önlenmesi; sözleşmenin ifası, hukuki yükümlülük ve meşru menfaat.
Teslimat: siparişin Aras Kargo aracılığıyla teslim edilmesi ve gönderinin takibi; sözleşmenin ifası.
Fatura ve kayıt: fatura/e-arşiv düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması, tüketici ve elektronik ticaret mevzuatına uyum; kanunlarda açıkça öngörülme ve hukuki yükümlülük.
Destek ve iadeler: talep ve şikayetlerin sonuçlandırılması, cayma, iade, değişim ve ayıplı mal süreçlerinin yürütülmesi; sözleşmenin ifası, bir hakkın tesisi/kullanılması/korunması ve meşru menfaat.
Güvenlik: Site, üyelik ve işlem güvenliğinin sağlanması, yetkisiz erişim ve dolandırıcılığın önlenmesi, teknik hata ve olayların incelenmesi; hukuki yükümlülük ve meşru menfaat.
Hukuki süreçler: uyuşmazlıkların yönetilmesi, hakların kullanılması ve resmi makam taleplerinin karşılanması; hukuki yükümlülük ve bir hakkın tesisi/kullanılması/korunması.

6. Kişisel Verileri Kimlerle Paylaşabiliriz?

Kişisel verileriniz satılmaz. Hizmetlerin sunulması veya yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde ve ilgili amaçla sınırlı olarak aşağıdaki alıcı veya alıcı gruplarıyla paylaşılabilir:

E-ticaret yazılımı, barındırma, teknik destek ve bilgi güvenliği hizmetleri için ikas Teknoloji A.Ş. ve hizmet sağlayıcıları;
Ödeme işlemleri, ödeme doğrulama ve sahtecilik kontrolü için PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş., ilgili bankalar, kart kuruluşları ve finansal kuruluşlar;
Teslimat ve iade işlemleri için Aras Kargo ve yetkili lojistik hizmet sağlayıcıları;
Fatura, e-arşiv, muhasebe ve mali yükümlülükler için mali müşavirler ve ilgili hizmet sağlayıcılar;
Hukuki destek, denetim ve hakların korunması için avukatlar, danışmanlar ve denetçiler;
Kanuni yükümlülüklerin yerine getirilmesi veya usulüne uygun talep bulunması halinde mahkemeler, icra daireleri, tüketici mercileri, vergi idaresi ve diğer yetkili kamu kurum ve kuruluşları.

PayTR, ödeme hizmetlerinin sunulması bakımından kendi mevzuatı kapsamında ayrıca veri sorumlusu olarak hareket edebilir. Ödeme sayfasında PayTR'nin kendi aydınlatma metni ayrıca sunulur.

7. Yurt Dışına Veri Aktarımı

Craffine'in kullandığı ikas e-ticaret altyapısı, Amazon Web Services (AWS) bulut sunucuları ve global içerik dağıtım ağı hizmetlerinden yararlanmaktadır. Bu teknik yapı nedeniyle işlem güvenliği verileri ile üyelik, hesap ve sipariş verilerinin gerekli kısmı; hizmetin sunulması, barındırma, yedekleme, güvenlik ve teknik destek amaçlarıyla yurt dışında bulunan veya yurt dışından erişilebilen ikas altyapı sağlayıcılarına aktarılabilir.

Yurt dışı aktarım, KVKK'nın 9. maddesinde düzenlenen aktarım şartlarından birinin bulunması halinde gerçekleştirilir. Yeterlilik kararı bulunmayan durumlarda, Kurul tarafından ilan edilen standart sözleşmelerin kullanılması ve gerekli bildirimlerin yapılması dahil uygun güvenceler sağlanır. Uygun bir aktarım mekanizması bulunmayan hallerde zorunlu olmayan aktarım faaliyeti gerçekleştirilmez.

8. Ödeme Güvenliği

Ödemeler PayTR'nin güvenli ödeme altyapısı üzerinden işlenir. Craffine, kredi veya banka kartınıza ait tam kart numarasını ve CVV bilgisini kendi sistemlerinde saklamaz. Craffine'e yalnızca siparişin ve ödemenin yönetimi için gerekli sınırlı ödeme ve işlem bilgileri iletilir.

9. Çerezler ve Dijital Araçlar

Site üzerinde üyelik oturumunun sürdürülmesi, sepetin çalışması, güvenliğin sağlanması ve ödeme akışının tamamlanması için zorunlu çerezler kullanılabilir.

17.08.2026 tarihli Craffine KVKK Aydınlatma Metni'nde belirtilen mevcut işleyişe göre Google Analytics veya e-posta pazarlama aracı kullanılmamaktadır. Analitik, reklam veya pazarlama araçlarının ileride etkinleştirilmesi halinde Çerez Aydınlatma Metni/Politikası güncellenecek ve gerekli olduğu ölçüde bu araçlar çalıştırılmadan önce ayrı bir açık rıza alınacaktır. Zorunlu olmayan çerezler varsayılan olarak aktif hale getirilmez.

10. Pazarlama İletişimleri

Pazarlama amaçlı e-posta, SMS veya benzeri iletişim süreçleri devreye alınırsa, yürürlükteki mevzuatın gerektirdiği ayrı izin ve açık rıza süreçleri uygulanır. Bu tür izinler, sipariş verilmesi veya Site'nin temel fonksiyonlarının kullanılması için zorunlu tutulmaz. İlgili süreçlerin devreye alınması halinde bu Politika ve ilgili aydınlatma/izin metinleri güncellenir.

11. Kişisel Verileri Ne Kadar Süre Saklıyoruz?

Kişisel veriler, işlendikleri amaç için gerekli süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca tutulur.

Mevcut saklama yaklaşımı özetle şöyledir:

Üyelik verileri: üyelik devam ettiği sürece; hesap kapatıldıktan sonra siparişlerle bağlantılı olmayan profil verileri, hukuki veya güvenlik gerekçesi yoksa en geç bir yıl içinde silinir veya anonimleştirilir.
Sipariş, ödeme, fatura, teslimat ve iade kayıtları: işlemin tamamlanmasından itibaren ilgili vergi, ticaret, tüketici ve zamanaşımı hükümleri uyarınca genel olarak 10 yıl.
Destek ve şikayet kayıtları: bir siparişle bağlantılıysa ilgili sipariş saklama süresi boyunca; bağlantılı değilse talebin kapanmasından itibaren üç yıl.
Güvenlik ve erişim kayıtları: amacın gerektirdiği süre boyunca ve kural olarak en fazla iki yıl; güvenlik olayı veya hukuki uyuşmazlık bulunması halinde ilgili süreç sonuna kadar.
KVKK başvuruları: başvurunun sonuçlandırılmasından itibaren üç yıl.

Saklama süresinin sonunda kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir. Kanuni saklama yükümlülüğü veya devam eden bir uyuşmazlık varsa ilgili veriler yalnızca bu amaçla sınırlı olmak üzere daha uzun süre saklanabilir.

12. Kişisel Verileri Nasıl Koruyoruz?

Craffine; yetki ve erişim sınırlandırması, güvenli iletişim/SSL, güçlü parola ve parola özeti yöntemleri, kayıt ve olay takibi, yedekleme, güncelleme, hizmet sağlayıcı sözleşmeleri ve gerekli diğer teknik ve idari tedbirleri riskle orantılı olarak uygular. Bununla birlikte hiçbir elektronik iletim veya saklama yönteminin mutlak güvenlik garantisi vermediği unutulmamalıdır.

13. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında veri sorumlusuna başvurarak aşağıdaki hakları kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme;
İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme;
Eksik veya yanlış işlenen verilerin düzeltilmesini ve bu işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
KVKK m.7 şartları kapsamında kişisel verilerin silinmesini veya yok edilmesini ve bu işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

14. Haklarınızı Nasıl Kullanabilirsiniz?

KVKK kapsamındaki taleplerinizi 'KVKK İlgili Kişi Başvurusu' konusuyla, kimliğinizi ve talebinizi doğrulamaya yeterli bilgileri ekleyerek aşağıdaki yöntemlerle iletebilirsiniz:

Şahsen veya yazılı olarak: Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50 Maltepe, İstanbul, Türkiye;
Craffine'e daha önce bildirdiğiniz ve sistemde kayıtlı e-posta adresiniz üzerinden: [email protected].

Başvuruda ad-soyad, yazılı başvuruda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu ile pasaport/kimlik numarası, tebligata esas adres, varsa e-posta/telefon bilgisi ve talep konusu bulunmalıdır. Kimlik doğrulamak için ölçülü ek bilgi istenebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.

15. Üçüncü Taraf Bağlantıları

Site, üçüncü taraf internet sitelerine yönlendiren bağlantılar içerebilir. Bu sitelerin kendi gizlilik politikaları ve veri işleme uygulamaları bulunabilir. Craffine, kendi kontrolü dışında kalan üçüncü taraf sitelerin içerik veya gizlilik uygulamalarından sorumlu değildir.

16. Gizlilik Politikasındaki Değişiklikler

Craffine, veri işleme faaliyetleri, kullanılan hizmetler, teknik altyapı veya yasal gereklilikler değiştiğinde bu Gizlilik Politikası'nı güncelleyebilir. Google Analytics, e-posta/SMS pazarlama, sosyal medya reklam araçları veya yeni yurt dışı aktarım kanalları etkinleştirilmeden önce gerekli aydınlatma ve açık rıza süreçleri ayrıca tasarlanır. Güncel sürüm Site üzerinde yayımlanır.

17. İletişim

Bu Gizlilik Politikası veya kişisel verilerinizle ilgili sorularınız için [email protected] adresinden bizimle iletişime geçebilirsiniz.