KVKK Aydınlatma Metni

1. Veri Sorumlusu

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim: ad, soyad, e-posta, telefon, teslimat ve fatura adresi.
• Müşteri işlemi: sipariş içeriği, tutar, ödeme durumu; ödeme kuruluşundan dönen kart türü ve kartın son 4 hanesi. Kart numaranızın tamamı ve güvenlik kodu (CVV) hiçbir aşamada sistemlerimize ulaşmaz, doğrudan ödeme kuruluşu tarafından işlenir.
• Ödeme doğrulaması: T.C. Kimlik Numarası yalnızca ödeme kuruluşunun (Iyzico) zorunlu kimlik doğrulaması için ödeme sırasında iletilir; sistemlerimizde saklanmaz.
• Hesap: e-posta adresi, geri döndürülemeyecek şekilde şifrelenmiş parola, (varsa) ürün yorumlarınız.
• İşlem güvenliği: IP adresi, oturum çerezi, sistem ve hata kayıtları, sözleşme onay kaydı (onay zamanı ve IP adresi).
• Sepet: sepetinizdeki ürünler, adet ve tutar bilgisi; rastgele oluşturulmuş anonim bir kodla tutulur, sizinle (ad, e-posta, IP, hesap) ilişkilendirilmez.

3. İşleme Amaçları ve Hukuki Sebepleri

• Siparişin alınması, ödemenin tahsili, teslimat, faturalandırma ve müşteri desteği — sözleşmenin kurulması veya ifası (KVKK m.5/2-c).
• Fatura, vergi ve ticari defter yükümlülükleri ile mesafeli satış mevzuatının gerektirdiği kayıtların tutulması — hukuki yükümlülük (KVKK m.5/2-ç).
• Bilgi güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi (istek sınırlama, sistem kayıtları), sözleşme onayının ispatı ve anonim sepet istatistikleri — temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (KVKK m.5/2-f).
• Pazarlama amaçlı ticari elektronik ileti gönderimi yalnızca ayrıca vereceğiniz açık rızaya dayanır. Rıza vermemeniz alışverişinizi ve hesabınızı hiçbir şekilde etkilemez.

4. Verilerin Aktarıldığı Taraflar

• Ödeme kuruluşu (Iyzico): ödeme işleminin gerçekleştirilmesi.
• Kargo ve lojistik firmaları: siparişin teslimi.
• E-posta gönderim hizmeti (Resend): sipariş, hesap ve şifre sıfırlama e-postalarının iletilmesi.
• Barındırma ve veritabanı hizmeti (Vercel, Supabase — Avrupa/Frankfurt bölgesi): sitenin ve verilerin barındırılması.
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan zorunlu talepler.

Barındırma, veritabanı ve e-posta hizmet sağlayıcılarının bir kısmı yurt dışında bulunmaktadır; bu aktarımlar KVKK m.9 kapsamında gerekli güvenceler sağlanarak yapılır. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez.

5. Toplama Yöntemi

Verileriniz, sitedeki formlar (üyelik, adres, sipariş ve ödeme) aracılığıyla sizden doğrudan; oturum çerezi ve sunucu kayıtları aracılığıyla ise otomatik olarak, elektronik ortamda toplanır.

6. Saklama Süreleri

• Sipariş ve fatura kayıtları: 10 yıl (yasal saklama süresi); süre sonunda kişisel alanları anonimleştirilir.
• Üyelik bilgileri: hesabınız açık kaldığı sürece; silme talebinizde hesap bilgileriniz silinir/anonimleştirilir (yasal saklama gerektiren sipariş kayıtları hariç).
• Sistem ve hata kayıtları: 90 gün; sözleşme onay kayıtları: 2 yıl.
• Anonim sepet kayıtları: son işlemden itibaren 30 gün; sepetin boşaltılması veya siparişin tamamlanmasıyla hemen silinir.
• Şifre sıfırlama bağlantıları: 1 saat.
• Güvenlik amaçlı istek sınırlama kayıtları (IP): 24 saat.

7. Çerezler ve Tarayıcı Depolaması

• Oturum çerezi: giriş yaptığınızda oturumunuzu sürdürmek için kullanılır; sitenin çalışması için zorunludur.
• Tarayıcı yerel depolaması (localStorage): sepetiniz ve anonim sepet kodunuz tarayıcınızda saklanır; site verilerini temizlediğinizde silinir.
• Analitik veya reklam amaçlı çerez kullanılmaz.
• Site içi arama kutusuna yazdığınız kelimeler ve ürün sayfası görüntülenme sayıları, kimliğinizle, IP adresinizle veya çerezlerle ilişkilendirilmeden yalnızca toplu istatistik olarak (hangi kelime/ürün kaç kez) saklanır.
• Ana sayfadaki ve Rampalar kategorisindeki YouTube videoları sayfa açıldığında yüklenir; bu sırada YouTube (Google) ile bağlantı kurulur (gizlilik dostu youtube-nocookie alan adı kullanılır).

8. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini talep etme,
• İşlenen verilerin otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı yukarıda belirtilen e-posta adresine veya adrese iletebilirsiniz. Talebiniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun yanıtsız kalması veya yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.