Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, yukarıda kimlik ve iletişim bilgileri yer alan satıcı tarafından, veri sorumlusu sıfatıyla işlenmektedir. Bu metinde açıklanan uygulamalar yalnızca bu mağaza için geçerlidir.

2. İşlenen kişisel veriler

• Kimlik: ad, soyad.
• İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri işlem: sipariş numarası, sipariş içeriği, sipariş tutarı, ödeme yöntemi, kargo ve iade kayıtları, sepet ve favori bilgileri.
• İşlem güvenliği: oturum kayıtları, tarayıcı bilgisi ve tek yönlü şifrelenmiş (HMAC) IP özeti. IP adresiniz ham hâlde saklanmaz.
• Pazarlama: yalnızca açık rızanızla verdiğiniz bülten aboneliği bilgisi.

Satıcı, kredi kartı bilgisi toplamaz ve saklamaz. Kabul edilen ödeme yöntemleri havale/EFT ve kapıda ödemedir.

3. İşleme amaçları ve hukuki sebepler

• Siparişin kurulması ve ifası (sipariş alma, hazırlama, kargolama, iade ve iletişim) — sözleşmenin kurulması ve ifası için zorunlu olması.
• Yasal yükümlülükler (fatura düzenleme, ticari defter ve belge saklama, tüketici mevzuatı) — hukuki yükümlülüğün yerine getirilmesi.
• Hesap ve oturum güvenliği, kötüye kullanım ve dolandırıcılık önleme (oturum yönetimi, işlem sıklığı sınırlama, denetim kaydı) — meşru menfaat.
• Bülten ve pazarlama iletişimi — açık rıza. Rızanızı dilediğiniz an geri alabilirsiniz.

4. Aktarım

Verileriniz yalnızca hizmetin gerektirdiği ölçüde ve amaçla sınırlı olarak şu alıcılara aktarılır:

• Kargo firması — teslimatın gerçekleştirilmesi için ad, adres ve telefon bilgisi.
• E-posta altyapı sağlayıcısı — sipariş onayı, hesap doğrulama ve parola sıfırlama iletileri için e-posta adresi.
• Barındırma ve veri tabanı altyapısı — verinin saklandığı sunucu ortamı.
• Yetkili kamu kurum ve kuruluşları — mevzuattan doğan talep hâlinde.

Kişisel verileriniz pazarlama amacıyla üçüncü taraflara satılmaz veya devredilmez.

5. Saklama süreleri

• Sipariş ve fatura kayıtları: ilgili vergi ve ticaret mevzuatı uyarınca 10 yıl.
• Hesap bilgileri: hesabınız açık kaldığı sürece; hesap silindiğinde yasal saklama yükümlülüğü olan kayıtlar hariç silinir.
• Oturum kayıtları: oturum süresi boyunca; süresi dolan oturumlar düzenli olarak temizlenir.
• Sepet verisi: son işlemden itibaren 30 gün.
• Bülten aboneliği: aboneliğinizi iptal edene kadar.

6. KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme.
• Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı yukarıdaki e-posta veya KEP adresine iletebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

7. Veri güvenliği

Parolalar geri döndürülemez şekilde şifrelenerek (bcrypt) saklanır. Oturum anahtarları düz metin olarak tutulmaz; yalnızca şifrelenmiş özetleri kaydedilir. IP adresleri tek yönlü özet hâlinde işlenir. Yönetim paneline erişim rol ve yetki bazlı olarak sınırlandırılmış, kritik işlemler denetim kaydına bağlanmıştır.

8. Çerezler

Sitede kullanılan çerezler ve tercihlerinizi nasıl yöneteceğiniz Çerez Politikası belgesinde ayrıntılı olarak açıklanmıştır.

Yürürlük ve değişiklikler

Bu belge 2026-08-04 sürümüyle yürürlüktedir. Satıcı, mevzuat değişikliklerine uyum için metni güncelleyebilir. Siparişinize, siparişi onayladığınız anda yürürlükte olan sürüm uygulanır; onayladığınız sürüm sipariş kaydınıza işlenir.