Gizlilik politikası

Son güncelleme: 7 Ağustos 2026

Bu Gizlilik Politikası, bir kişinin thebedroomstor.com adresini ziyaret ettiğinde, hesap oluşturduğunda, sipariş verdiğinde, bizimle iletişime geçtiğinde, içerik gönderdiğinde veya The Bedroom Stor ile başka şekilde etkileşim kurduğunda kişisel bilgilerin nasıl toplandığını, kullanıldığını, açıklandığını, saklandığını ve korunduğunu açıklar.

1. Veri Sorumlusu ve İletişim Bilgileri

Bu Politika kapsamındaki kişisel bilgilerin veri sorumlusu:

Roger Stephen Hildick, çevrimiçi mağazası için “The Bedroom Stor” adını kullanan gerçek kişi tacirdir.
6108 N Illinois St
Fairview Heights, IL 62208
Amerika Birleşik Devletleri
Telefon: +1 (618) 624-5200
E-posta: info@thebedroomstor.com
Müşteri hizmetleri saatleri: Pazartesi–Cuma, 09.00–18.00, Merkez Saati (CT)

“The Bedroom Stor” bir mağaza adıdır ve ayrı bir tüzel kişilik değildir.

2. Kapsam

Bu Politika; web sitesi, ödeme işlemi, müşteri hesapları, siparişler, ödemeler, teslimat, iadeler, geri ödemeler, iptaller, garantiler, ürün güvenliği iletişimleri, müşteri hizmetleri, değerlendirmeler, pazarlama abonelikleri ve gizlilik talepleriyle bağlantılı olarak işlenen kişisel bilgiler için geçerlidir.

Bu Politika, kendine ait bir gizlilik bildirimi bulunan bağımsız bir üçüncü taraf web sitesini veya hizmetini yönetmez. Bir müşteri Shop veya Shop Pay gibi Shopify tüketici hizmetlerini kullandığında Shopify bilgileri kendi sıfatıyla da işleyebilir; bu faaliyetler Shopify'ın tüketici gizlilik bildiriminde açıklanmaktadır.

3. Topladığımız Kişisel Bilgiler

A. Müşteri tarafından sağlanan bilgiler

Bir kişinin gezinmesi, hesap oluşturması, sipariş vermesi, bizimle iletişime geçmesi, destek talep etmesi, iade başlatması, yasal bir hakkını kullanması veya içerik göndermesi sırasında sağladığı aşağıdakiler de dahil olmak üzere bilgileri toplarız:

• ad;

• fatura ve teslimat adresi;

• e-posta adresi ve telefon numarası;

• hesap kimlik bilgileri ve hesap tercihleri;

• görüntülenen, sepete eklenen, sipariş edilen, iade edilen veya değerlendirilen ürünler;

• sipariş numarası, işlem tutarı, para birimi, vergi, kargo, takip, teslimat, iade, geri ödeme, iptal ve garanti bilgileri;

• ödeme işlemcisi tarafından sağlanan ödeme durumu, kart markası, son haneler veya token ve ödeme doğrulama sonucu; kendi sistemlerimizde tam kart numarasını kasıtlı olarak almayız veya saklamayız;

• müşteri hizmetleri mesajları ve çağrı veya e-posta kayıtları;

• ürünle ilgili bir sorun, hasar talebi, garanti talebi veya güvenlik bildirimi için sağlanan fotoğraflar, videolar, etiketler, seri veya parti bilgileri;

• yayınlanmak üzere gönderilen değerlendirmeler, yorumlar, fotoğraflar veya diğer içerikler;

• pazarlama tercihleri, onay seçimleri ve vazgeçme talepleri; ve

• gizlilik hakları kapsamındaki bir talebi doğrulamak ve yanıtlamak için gereken bilgiler.

B. Otomatik olarak toplanan bilgiler

Bir kişi web sitesini kullandığında Shopify ve yapılandırılmış teknolojiler, aşağıdakiler de dahil olmak üzere teknik bilgileri ve etkinlik bilgilerini toplar:

• IP adresi ve bu adresten elde edilen yaklaşık konum;

• tarayıcı, cihaz, işletim sistemi, dil ve saat dilimi;

• çerez ve cihaz tanımlayıcıları;

• yönlendiren URL, açılış sayfası, görüntülenen sayfalar ve ürünler, arama terimleri, sepet etkinliği, ödeme işlemi etkinliği ve etkileşim zamanı;

• rıza ve gizlilik tercihi sinyalleri;

• güvenlik, dolandırıcılık, hata ve tanılama bilgileri; ve

• uygulanabilir teknoloji etkinleştirildiğinde ve hukuka uygun rıza veya vazgeçme gereklilikleri karşılandığında e-postalarla ya da reklamlarla etkileşim.

C. Hizmet sağlayıcılardan alınan bilgiler

Mağazayı işletmek için kullanılan Shopify'dan, ödeme ve dolandırıcılığı önleme sağlayıcılarından, taşıyıcılardan, nakliye şirketlerinden, gümrük müşavirlerinden, vergi hizmeti sağlayıcılarından, müşteri destek araçlarından, pazarlama platformlarından, analiz sağlayıcılarından ve diğer tedarikçilerden bilgi alırız. Bu bilgiler ödeme yetkilendirme durumunu, dolandırıcılık sinyallerini, teslimat durumunu, gümrük durumunu, pazarlama ilişkilendirme bilgilerini ve web sitesi performans bilgilerini içerebilir.

4. Amaçlar ve Hukuki Dayanaklar

AEA'da ve yasal dayanak gerektiren diğer yargı bölgelerinde bulunan kişiler için kişisel bilgileri aşağıdaki şekilde işliyoruz:

Amaç	İlgili bilgiler	Hukuki dayanak
Web sitesini, sepeti, hesabı, ödeme işlemini, siparişi, ödemeyi, teslimatı, iadeyi, geri ödemeyi, iptali ve garanti hizmetini sağlamak	Kimlik, iletişim, hesap, sipariş, ödeme durumu, teslimat ve hizmet kayıtları	Bir sözleşmenin ifası veya sözleşme yapılmadan önce talep edilen adımlar
Vergi toplamak, faturaları ve muhasebe kayıtlarını tutmak, hukuka uygun taleplere yanıt vermek ve ürün güvenliği veya geri çağırma yükümlülüklerini yerine getirmek	Kimlik, iletişim, sipariş, vergi, ödeme, ürün ve güvenlik kayıtları	Yasal yükümlülüklere uyum
Dolandırıcılığı önlemek, hesapları güvenceye almak, hataları teşhis etmek, şartları uygulamak, yasal taleplere karşı savunma yapmak ve hizmet güvenilirliğini sürdürmek	Teknik, güvenlik, işlem, hesap ve iletişim verileri	Bireysel haklarla dengelenen, müşterileri, mağazayı ve yasal hakları korumaya yönelik meşru menfaatler
Soruları yanıtlamak, ürün bilgilerini iyileştirmek, mağazanın toplu performansını analiz etmek ve müşteri hizmetlerini geliştirmek	İletişimler, sipariş geçmişi, web sitesi etkinliği ve geri bildirim	Talebe bağlı olarak sözleşmenin ifası veya meşru menfaatler
Açık rıza gerektiren bölgelerde tanıtım e-postaları göndermek veya zorunlu olmayan analiz, kişiselleştirme ya da reklam çerezlerini kullanmak	E-posta adresi, rıza kaydı, çerez tanımlayıcıları ve etkinlik	Rıza
Yerel hukukun izin verdiği durumlarda mevcut bir müşteriye izin verilen doğrudan pazarlama iletileri göndermek	İletişim ve ilgili satın alma bilgileri	Yerel hukukun gerektirdiği durumlarda, açık bir vazgeçme seçeneğiyle meşru menfaatler veya rıza
Bir gizlilik talebini veya ürün güvenliği bildirimini ele almak	Kimlik doğrulama, talep, yazışma ve ilgili işlem verileri	Uyumluluğu belgeleme konusundaki yasal yükümlülük ve meşru menfaatler

İşleme satın alma için gerekli olmadığında, bir ürünü satın almanın koşulu olarak rıza kullanmayız. Rıza, geri çekilmeden önce hukuka uygun olan işlemleri etkilemeksizin her zaman geri çekilebilir.

5. Kişisel Bilgileri Nasıl Açıklarız

Yalnızca aşağıdaki alıcı kategorilerine makul ölçüde gerekli olan bilgileri açıklarız:

• Shopify: e-ticaret barındırma, mağaza, müşteri hesapları, sepet, ödeme, sipariş yönetimi, analiz, güvenlik ve platform hizmetleri;

• ödeme ve dolandırıcılığı önleme sağlayıcıları: kart yetkilendirme, ödeme işleme, geri ödemeler, ters ibraz işlemleri ve kimlik veya dolandırıcılık incelemesi;

• taşıyıcılar, nakliye sağlayıcıları, depolar, gümrük müşavirleri ve teslimat ortakları: siparişlerin hazırlanması, gümrük işlemleri, takip, teslimat, tahsilat ve iadeler;

• vergi, muhasebe ve uyumluluk sağlayıcıları: vergi hesaplama, ithalat işlemleri, kayıt tutma, yasal uyumluluk ve ürün güvenliği desteği;

• iletişim ve müşteri hizmeti sağlayıcıları: sipariş mesajları, müşteri desteği ve hizmet bildirimleri;

• analiz ve reklam sağlayıcıları: yalnızca yapılandırılmış hizmetler için ve ziyaretçinin bölgesinde gerekli olan onay veya reddetme seçeneklerine tabi olarak;

• mesleki danışmanlar: mesleki veya sözleşmesel yükümlülüklere tabi muhasebeciler, sigortacılar, denetçiler, danışmanlar ve hukuk müşavirleri;

• makamlar ve yasal alıcılar: mahkemeler, düzenleyici kurumlar, gümrük makamları, vergi makamları, kolluk kuvvetleri veya açıklamanın yasal olarak gerekli olduğu ya da yasal hakların tesis edilmesi, kullanılması veya savunulması için gerekli olduğu başka bir alıcı; ve

• mağazanın halefi: mülkiyetin veya varlıkların devredilmesi durumunda; uygun gizlilik ve kişisel bilgilerin sürekli korunması koşuluyla.

Hizmet sağlayıcılar, bilgileri yetkilendirilmiş amaçlar doğrultusunda ve geçerli sözleşmesel ve yasal güvence koşullarına tabi olarak işlemek zorundadır.

6. Shopify’ın Rolü

Web sitesi Shopify’da barındırılmaktadır. Shopify, temel e-ticaret işlevleri için satıcı müşterilerine ait verileri genellikle bizim adımıza veri işleyen veya hizmet sağlayıcı olarak işler. Shopify, Shopify’ın geçerli gizlilik bildirimlerinde ve koşullarında açıklandığı üzere, belirli Shopify tüketici hizmetleri, dolandırıcılık, güvenlik, ağ veya geliştirilmiş hizmetler bakımından kendi adına hareket edebilir.

Shop, Shop Pay veya başka bir Shopify tüketici hizmetini kullanan müşteriler, Shopify’ın Tüketici Gizlilik Politikası’nı da incelemelidir: https://www.shopify.com/legal/privacy/consumers.

7. Ödemeler

Visa ve Mastercard işlemleri, ödeme sırasında gösterilen ödeme hizmeti üzerinden gerçekleştirilir. Ödeme sağlayıcısı, işlemi yetkilendirmek ve gerçekleştirmek için gereken kart bilgilerini alır. Ödeme durumunu ve sınırlı işlem bilgilerini alırız; ancak eksiksiz ödeme kartı numaralarını kendi sistemlerimizde bilerek saklamayız.

Ödeme sağlayıcıları ve kart ağları; dolandırıcılığı önleme, kara para aklamayı önleme, yaptırım uygulamaları ve finansal kayıt tutma gereklilikleri dâhil olmak üzere, kendi yasal yükümlülükleri kapsamında bilgileri işleyebilir.

8. Satış, Paylaşım, Hedefli Reklamcılık ve Gizlilik Sinyalleri

Kişisel bilgileri para karşılığında satmayız.

Reklam çerezlerinin, piksellerin, Shopify Network Intelligence'ın veya benzer hizmetlerin kullanılması, para alışverişi olmasa bile bazı ABD eyaletlerinin gizlilik yasaları kapsamında “satış”, “paylaşım” veya “hedefli reklamcılık” olarak nitelendirilebilir. Böyle bir yasa geçerliyse ziyaretçi, şu bağlantı üzerinden çıkmayı tercih edebilir: Gizlilik Tercihleriniz web sitesinin altbilgisindeki bağlantı. Gerekli olduğu durumlarda, gönderildiği tarayıcı ve cihaz için hukuken tanınan Küresel Gizlilik Kontrolü sinyaline uyarız.

Önceden izin alınmasını gerektiren bölgelerde, temel olmayan analiz, kişiselleştirme ve reklam teknolojileri, ziyaretçi ilgili izni verene kadar etkinleştirilmez. Ziyaretçi, Çerez Tercihleri üzerinden istediği zaman iznini geri çekebilir veya değiştirebilir.

16 yaşından küçük bir kişinin kişisel bilgilerini hedefli reklam amacıyla bilerek satmayız veya paylaşmayız.

9. Pazarlama İletişimleri

Promosyon e-postalarını yalnızca izin verilen durumlarda göndeririz. Alıcı, mesajdaki abonelikten çıkma bağlantısını kullanarak veya şu adresle iletişime geçerek istediği zaman abonelikten çıkabilir: info@thebedroomstor.com.

Pazarlama iletişimlerinden çıkmak; sipariş onayları, gönderim bildirimleri, geri çağırma bildirimleri, iade güncellemeleri, güvenlik mesajları veya müşteri hizmetleri taleplerine verilen yanıtlar gibi işlemsel ya da hizmet iletişimlerini durdurmaz.

10. Çerezler ve Benzer Teknolojiler

Web sitesi; temel e-ticaret işlevleri, gizlilik tercihleri, yerelleştirme, güvenlik, raporlama, analiz ve izin verildiğinde pazarlama için çerezler ve benzer teknolojiler kullanır. Ayrıntılı kategoriler, güncel Shopify çerez adları, amaçlar, süreler ve kontroller şu belgede belirtilmiştir: Çerez Politikası.

11. Uluslararası Aktarımlar

Veri sorumlusu Amerika Birleşik Devletleri'nde bulunur; Shopify ve diğer sağlayıcılar uluslararası olarak faaliyet gösterir. Bu nedenle kişisel bilgiler Amerika Birleşik Devletleri'ne, Kanada'ya ve müşterinin ülkesinden farklı veri koruma yasalarına sahip olabilecek diğer ülkelere aktarılabilir ve bu ülkelerde işlenebilir.

AEA kişisel verileri, yeterlilik kararı bulunmayan bir ülkeye aktarılırsa aktarım, Avrupa Komisyonu’nun Standart Sözleşme Maddeleri gibi onaylanmış bir mekanizmayla ve gerektiğinde tamamlayıcı önlemlerle veya başka bir yasal aktarım mekanizmasıyla korunur. Geçerli güvenceye ilişkin bilgiler şu adresten talep edilebilir: info@thebedroomstor.com, yasal redaksiyonlara tabi olarak.

12. Saklama

Kontrolümüz altındaki kayıtlar için aşağıdaki saklama takvimini uyguluyoruz:

Kayıt	Normal saklama süresi
Siparişler, faturalar, ödemeler, gönderim, vergiler, gümrük işlemleri, iadeler ve muhasebe kayıtları	İşlemin tamamlandığı takvim yılının sona ermesinden 7 yıl sonra
İade, garanti, yasal garanti, ters ibraz, şikâyet ve uyuşmazlık kayıtları	Konu kapatıldıktan sonra 7 yıl veya bir talep ya da yasal saklama yükümlülüğü etkin kaldığı sürece daha uzun
Ürün güvenliği raporları, geri çağırma bildirimleri, izlenebilirlik ve düzeltici faaliyet kayıtları	İlgili ürünün son kez tedarik edilmesinden sonra 10 yıl veya geçerli ürün güvenliği yasalarının gerektirdiği daha uzun bir süre
Devam eden bir taleple bağlantılı olmayan olağan satış öncesi veya müşteri hizmetleri talepleri	Talebin kapatılmasından sonra 3 yıl
Müşteri hesabı profili	Hesap etkin kaldığı sürece ve kapatıldıktan veya son etkinlikten sonra 2 yıl boyunca; işlem kayıtları yukarıda belirtilen süreler boyunca ayrı olarak saklanır
Pazarlama aboneliği ve onay kaydı	Onay geri çekilene veya adres 24 ay boyunca etkin olmayana kadar; ardından, tercihten çıkma talebine uymak için asgari bir engelleme kaydı tutulur
Çerez onayı ve gizlilik tercihi kayıtları	Daha kısa bir süre gerekmediği sürece, son onay veya tercih işleminden sonra 5 yıl
Kontrolümüz altındaki güvenlik, erişim ve dolandırıcılığı önleme günlükleri	Normalde 12 ay; yalnızca etkin bir soruşturma, uyuşmazlık, yasal yükümlülük veya güvenlik olayı için uzatılır
Çerez ve analiz tanımlayıcıları	Çerez Politikası ve onay aracında belirtilen süre boyunca; Shopify mağaza analiz çerezleri, kullanıcı bunları daha önce silmediği sürece 1 yılı aşmaz

Bir süre sona erdiğinde bilgiler; yasa, vergi, ürün güvenliği, dolandırıcılığın önlenmesi, hukuki bir talep veya belgelenmiş bir yasal saklama yükümlülüğü gerektirmediği sürece silinir veya anonimleştirilir. Yedek kopyalar, olağan güvenli yedekleme döngüsü aracılığıyla kaldırılır.

13. Güvenlik

Bilgilerin niteliğine uygun makul idari, teknik ve kurumsal önlemler kullanıyoruz. Bu önlemler arasında erişim kontrolleri, hesap korumaları, güvenli platform hizmetleri, ödeme sağlayıcıları tarafından ödeme tokenizasyonu, izleme ve iş gereksinimine dayalı sınırlı erişim yer alır.

İnternet üzerinden hiçbir aktarım veya depolama sistemi tamamen güvenli değildir. Müşteriler benzersiz bir parola kullanmalı, hesap kimlik bilgilerini korumalı ve yetkisiz bir faaliyetten şüphelenmeleri hâlinde derhâl bizimle iletişime geçmelidir.

14. Bireysel Haklar

Konuma ve geçerli yasalara bağlı olarak bir kişi şu haklara sahip olabilir:

• işleme yapıldığına dair onay alma ve kişisel bilgilere erişme;

• yanlış veya eksik bilgileri düzeltme;

• silme talebinde bulunma;

• işlemeyi kısıtlama veya işlemeye itiraz etme;

• yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta taşınabilir bilgileri alma;

• istediğiniz zaman verdiğiniz onayı geri çekme;

• doğrudan pazarlamaya itiraz etme;

• uygulanabildiği durumlarda satıştan, paylaşımda bulunulmasından veya hedefli reklamlardan çıkma;

• bir yasanın bu hakkı tanıdığı durumlarda hassas kişisel bilgilerin kullanımını sınırlama;

• uygulanabildiği durumlarda bir gizlilik talebiyle ilgili karara itiraz etme; ve

• yetkili bir veri koruma veya gizlilik makamına şikâyette bulunun.

Bir hakkı kullanmak için şu adrese e-posta gönderin: info@thebedroomstor.com ve talep edilen hakkı belirtmelidir. Geçerli yasaların gerektirdiği süre içinde talebi kabul edip yanıtlayacağız. Kimliği ve yetkiyi doğrulamak için makul ölçüde gerekli bilgileri talep edebiliriz. Yasaların temsilciye izin verdiği durumlarda, yetkili temsilci yetki belgesi sunmalıdır.

Bir kişinin gizlilik hakkını kullanması nedeniyle ayrımcılık yapmayız. Kimlik doğrulanamadığında, bir istisna uygulandığında veya talep başka bir kişinin haklarıyla çatıştığında, yasaların izin verdiği ölçüde bir talep sınırlandırılabilir veya reddedilebilir. Ret gerekçesini ve mevcut itiraz veya şikâyet seçeneklerini açıklayacağız.

AEA’daki kişiler, mutat ikamet ettikleri, çalıştıkları veya iddia edilen ihlalin gerçekleştiği ülkedeki denetim makamına şikâyette bulunabilir. İsviçre’deki kişiler, Federal Veri Koruma ve Bilgi Komiseri ile iletişime geçebilir. Türkiye’deki kişiler, 6698 sayılı Kanun kapsamındaki geçerli haklarını kullanabilir ve gerekli veri sorumlusu başvuru sürecini tamamladıktan sonra Kişisel Verileri Koruma Kurumu ile iletişime geçebilir.

15. Otomatik İşleme

Ödeme ve dolandırıcılığı önleme sağlayıcıları, işlemleri onaylamak ve riski belirlemek için otomatik sinyaller kullanır. Reddedilen bir ödeme, siparişin kabul edilmesini engelleyebilir. Otomatik dolandırıcılık veya ödeme sonucunun hatalı olduğuna inanan bir müşteri, inceleme için bizimle ve ilgili ödeme sağlayıcısıyla iletişime geçebilir.

Yasal veya benzer şekilde önemli bir etki doğuran ve yalnızca otomatik işlemeye dayanan başka bir karar vermeyiz.

16. Çocuklar

Web sitesi yetişkinlere yöneliktir ve 13 yaşından küçük çocuklara yönelik değildir. 13 yaşından küçük bir çocuktan bilerek doğrudan kişisel bilgi toplamıyoruz. Reşit olma yaşına ulaşmamış kişiler, ebeveynleri veya yasal vasileri olmadan sipariş vermemelidir.

Bir ebeveyn veya vasi, bir çocuğun kişisel bilgi sağladığına inanıyorsa şu adrese başvurmalıdır: info@thebedroomstor.com gerektiğinde incelenebilmesi ve silinebilmesi için.

17. Bu Politikadaki Değişiklikler

Bu Politikayı yasalardaki, hizmetlerdeki, sağlayıcılardaki veya veri uygulamalarındaki değişiklikleri yansıtacak şekilde güncelleyebiliriz. Güncellenmiş sürüm, revize edilmiş bir “Son güncelleme” tarihiyle yayımlanacaktır. Önemli bir değişiklik onay veya doğrudan bildirim gerektiriyorsa, değişikliği uygulamadan önce gerekli şekilde bilgilendirme yapacağız.

18. İletişim

Gizlilikle ilgili sorular ve talepler şu adrese gönderilmelidir:

Roger Stephen Hildick — The Bedroom Stor
6108 N Illinois St
Fairview Heights, IL 62208
Amerika Birleşik Devletleri
Telefon: +1 (618) 624-5200
E-posta: info@thebedroomstor.com
Müşteri hizmetleri saatleri: Pazartesi–Cuma, 09.00–18.00, Merkez Saati (CT)