Gizlilik Politikası.

Kişisel verilerinizin gizliliğini, Avrupa'nın Genel Veri Koruma Tüzüğü (GDPR) ve Suudi Arabistan'ın Kişisel Verilerin Korunması Kanunu dahil en yüksek uluslararası standartlarda korumayı taahhüt ediyoruz.

Bu politika verilerinizi nasıl topladığımızı, onlarla ne yaptığımızı ve kimlerin erişebileceğini tam bir şeffaflıkla açıklar. Hizmetlerimizi kullanarak bu politikayı okuduğunuzu ve şartlarını kabul ettiğinizi beyan etmiş olursunuz.

İki tür veri topluyoruz:

• Sağladığınız veriler: ad, e-posta, cep telefonu numarası, fatura adresi ve ödeme bilgileri.
• Otomatik toplanan veriler: IP adresi, tarayıcı türü, cihaz, ziyaret ettiğiniz sayfalar ve her sayfada geçirilen süre.

Asla hassas veri (din, sağlık, siyasi görüş) talep etmiyoruz — topladığımız her şey hizmeti sunmak için gereklidir.

Verilerinizi yalnızca şu amaçlarla kullanırız:

• Satın alma işlemlerini tamamlamak ve abonelikleri etkinleştirmek.
• Önemli bildirimler göndermek (ödeme onayı, süre bitimi, güvenlik uyarıları).
• Talep ettiğinizde teknik destek sağlamak.
• Kullanım kalıplarını (anonim olarak) analiz ederek site deneyimini iyileştirmek.
• Yasal ve vergisel yükümlülüklerimize uymak.

Açık onayınız olmadan verilerinizi pazarlama amacıyla kullanmayız. Bülten aboneliğinden istediğiniz zaman çıkabilirsiniz.

3 tür çerez kullanıyoruz:

• Zorunlu çerezler: oturumunuzu aktif tutmak için; devre dışı bırakılamaz.
• Analitik çerezler: ziyaretçilerin siteyi nasıl kullandığını anlamak için Google Analytics. Verileri toplu ve anonimdir.
• Tercih çerezleri: dilinizi, para biriminizi ve ayarlarınızı hatırlamak için.

Çerezleri tarayıcı ayarlarınızdan devre dışı bırakabilirsiniz, ancak bu bazı özellikleri (sepet hafızası, otomatik giriş) etkileyebilir.

Verilerinizi asla satmayız. Yalnızca şunlarla paylaşırız:

• Ödeme sağlayıcıları (Stripe, STC Pay, Apple) — satın alma işlemlerini tamamlamak için.
• Altyapı sağlayıcıları (AWS, Cloudflare) — siteyi barındırmak ve korumak için.
• Resmi makamlar — yalnızca resmi bir yasal talep üzerine.

Bunların tümü GDPR standartlarını karşılayan gizlilik ve veri işleme sözleşmeleriyle bağlıdır.

Birden çok güvenlik önlemi uyguluyoruz:

• Aktarılan tüm veriler için 256-bit SSL/TLS şifreleme.
• Depolanan hassas veriler için AES-256 şifreleme.
• Tüm teknik ekip üyeleri için iki adımlı doğrulama.
• Yetkili üçüncü taraflarca periyodik güvenlik denetimleri.
• Ödeme kartı verilerini sunucularımızda saklamıyoruz — yalnızca tokenizasyon kullanılır.

Verilerinizi platformdaki etkinliğiniz süresince ve vergi yükümlülükleri nedeniyle hesap kapatıldıktan sonra ek 12 ay boyunca saklarız. Bu sürenin ardından tamamen silinir.

Veri koruma mevzuatı kapsamında şu haklara sahipsiniz:

• Erişim: hakkınızda tuttuğumuz tüm verilerin bir kopyasını talep etme.
• Düzeltme: hatalı verileri düzeltme.
• Silme: verilerinizin tamamen silinmesini talep etme ("unutulma hakkı").
• Kısıtlama: belirli verilerin silinmeden kullanımımızı durdurma.
• Taşınabilirlik: verilerinizi başka bir tarafa aktarılabilir bir formatta alma.
• İtiraz: verilerinizin pazarlama amacıyla işlenmesini reddetme.

Bu haklardan herhangi birini kullanmak için iletişim formu veya privacy@theme1.com adresi üzerinden bize ulaşın.

Bu politikayı yasal gereklilikler veya hizmetlerimizin gelişimi doğrultusunda zaman zaman güncelleyebiliriz. Her önemli değişiklikte:

• Değişiklik yürürlüğe girmeden 30 gün önce kayıtlı e-posta adresinize bildirim göndereceğiz.
• Bu sayfada 60 gün boyunca belirgin bir "Güncelleme" rozeti göstereceğiz.
• Eski politikanın bir kopyasını başvuru için tam bir yıl saklayacağız.

Bu politika veya verilerinizle ilgili her türlü soru, şikâyet veya talep için Veri Koruma Görevlimiz (DPO) ile iletişime geçin:

• E-posta: privacy@theme1.com
• WhatsApp: +966 50 000 0000
• Posta adresi: P.O. Box 1234, Riyadh 11564, Suudi Arabistan

Yasanın gerektirdiği şekilde talebinize en geç 30 gün içinde yanıt vereceğiz.