Gizlilik politikası ve KVKK aydınlatma metni

1. Veri sorumlusu

Veri sorumlusu: [ŞİRKET UNVANI / AD SOYAD], [AÇIK ADRES]. Vergi bilgileri: [VERGİ DAİRESİ / VERGİ NO]. MERSİS: [MERSİS NO].

İletişim: [E-POSTA ADRESİ] · [TELEFON] · KEP: [KEP ADRESİ]

2. İşlediğimiz kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası.
• Teslimat: teslimat adresi ve il bilgisi.
• Müşteri işlemi: sipariş geçmişi, sepet içeriği, iade ve destek talepleri, ürün değerlendirmeleri ve yüklediğiniz fotoğraflar.
• İşlem güvenliği: şifrenizin geri döndürülemez özeti (bcrypt), oturum çerezleri, IP adresi ve giriş denemesi kayıtları.
• Pazarlama/analitik (yalnızca izin verirseniz): Google Analytics 4 üzerinden anonimleştirilmiş sayfa görüntüleme verileri.
• Yapay zeka asistanı: Alakazam AI ile yazıştığınız mesajlar.

Kart bilgileriniz sitemizde işlenmez ve saklanmaz; ödemeler Shopier'in 3D Secure ödeme sayfasında alınır.

3. İşleme amaçları ve hukuki sebepler

• Üyelik oluşturma ve e-posta adresinizi doğrulama: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Siparişlerin alınması, ödeme, faturalandırma, teslimat ve iade süreçleri: sözleşmenin ifası ve hukuki yükümlülük (m.5/2-c, m.5/2-ç).
• Stok bildirimi gibi talep ettiğiniz e-postaların gönderilmesi: sözleşmenin ifası (m.5/2-c).
• Spam ve kötüye kullanımın önlenmesi, bilgi güvenliği: meşru menfaat (m.5/2-f).
• Sitenin kullanımına ilişkin analiz: açık rıza (m.5/1); çerez tercihlerinizden her zaman geri alabilirsiniz.
• Destek taleplerinin ve iletişim formu mesajlarının yanıtlanması: meşru menfaat ve sözleşmenin ifası.

4. Verilerin aktarıldığı taraflar

Kişisel verileriniz yalnızca yukarıdaki amaçlarla sınırlı olarak şu taraflara aktarılabilir:

• Ödeme hizmet sağlayıcısı Shopier (ödeme işlemleri).
• Kargo firmaları: Yurtiçi Kargo, Aras Kargo, MNG Kargo (teslimat).
• Barındırma, e-posta ve yapay zeka altyapısı sağlayıcıları (site ve e-posta hizmetinin sunulması).
• Google LLC, yalnızca analitik çerezlere izin verdiyseniz (yurt dışına aktarım, açık rızanıza dayanır).
• Kanunen yetkili kamu kurum ve kuruluşları (hukuki yükümlülük).

Bazı hizmet sağlayıcılarımızın sunucuları yurt dışında bulunabilir. Yurt dışına aktarım KVKK m.9 kapsamındaki şartlara uygun şekilde yapılır.

5. Toplama yöntemi

Verileriniz; üyelik, sipariş, iletişim ve değerlendirme formları, çerezler ve benzeri teknolojiler aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yollarla toplanır.

6. Saklama süreleri

• Üyelik verileri: hesabınız açık olduğu sürece ve kapatıldıktan sonra yasal zamanaşımı süresince.
• Sipariş ve fatura kayıtları: ilgili vergi ve ticaret mevzuatı gereği en az 10 yıl.
• İletişim formu mesajları: talebin sonuçlanmasından itibaren 2 yıl.
• Analitik veriler: Google Analytics'te en fazla 14 ay.

Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

7. KVKK madde 11 kapsamındaki haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru yöntemi

Taleplerinizi [E-POSTA ADRESİ] adresine kayıtlı e-posta adresinizden, [KEP ADRESİ] KEP adresine veya [AÇIK ADRES] adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

9. Güvenlik

Site yalnızca HTTPS üzerinden çalışır, şifreler geri döndürülemez şekilde saklanır, oturum çerezleri HttpOnly ve Secure olarak işaretlenir, formlar hız sınırı ve bot korumasıyla korunur. Hiçbir sistem %100 güvenli olmasa da verilerinizi korumak için makul teknik ve idari tedbirleri alırız.