Gizlilik Politikası

1. Taraflar / Veri Sorumlusu

İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca "Veri Sorumlusu" sıfatıyla hareket eden aşağıdaki SATICI tarafından, internet sitesi ziyaretçileri ve müşterileri ("Veri Sahibi/ALICI") aydınlatmak amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler / Ürün-Hizmet Kapsamı

İnternet sitemiz üzerinden ürün/hizmet satın alma, teklif talebi oluşturma, üyelik ve iletişim süreçleri kapsamında aşağıdaki kişisel veri kategorileri işlenebilir:

Kategori	Örnek Veriler
Kimlik	Ad, soyad
İletişim	E-posta adresi, telefon numarası, teslimat/fatura adresi
Müşteri İşlem	Sipariş geçmişi, teklif talepleri, sepet içeriği, değerlendirme/puanlama
İşlem Güvenliği	Giriş kayıtları, IP adresi, çerez verileri
Finansal (Sınırlı)	Ödeme durumu, işlem tutarı ve para birimi (kart numarası/CVV SATICI tarafından İŞLENMEZ/SAKLANMAZ — bkz. Madde 4)

3. İşleme Amaçları ve Hukuki Sebep

• Sipariş/teklif taleplerinin alınması, sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Ödeme işlemlerinin ödeme kuruluşu aracılığıyla gerçekleştirilmesi (KVKK m.5/2-c).
• Sipariş/teklif durumu hakkında müşteriye e-posta ile bilgilendirme yapılması (KVKK m.5/2-c, meşru menfaat).
• Üyelik oluşturulması, kimlik doğrulama ve hesap güvenliğinin sağlanması (KVKK m.5/2-c).
• Yasal yükümlülüklerin (fatura, muhasebe, tüketici mevzuatı vb.) yerine getirilmesi (KVKK m.5/2-ç).
• Müşteri ilişkileri yönetimi ve hizmet kalitesinin artırılması (KVKK m.5/2-f, meşru menfaat).

4. Ödeme Verilerinin İşlenmesi ve Aktarımı

Kredi/banka kartı bilgileri (kart numarası, son kullanma tarihi, güvenlik kodu) SATICI tarafından HİÇBİR ŞEKİLDE görülmez, işlenmez veya sunucularında saklanmaz. Ödeme işlemi, ALICI'nın tarayıcısından doğrudan ödeme kuruluşu iyzico'nun (iyzi Ödeme ve Elektronik Para Kuruluşu A.Ş.) güvenli, 3D Secure destekli ödeme sayfası üzerinden gerçekleştirilir. SATICI yalnızca ödemenin sonucunu (başarılı/başarısız), işlem tutarını ve ödeme kuruluşunun ürettiği işlem referansını (token/conversationId) sistemine kaydeder.

Bu kapsamda kişisel verileriniz, ödeme işleminin gerçekleştirilebilmesi amacıyla sınırlı olarak iyzico ile paylaşılır. iyzico'nun kendi veri işleme süreçleri hakkında bilgi için iyzico'nun kendi gizlilik politikasına başvurabilirsiniz.

5. Kişisel Verilerin Aktarıldığı Taraflar

• Ödeme kuruluşu (iyzico): Ödeme işleminin gerçekleştirilmesi amacıyla.
• Kargo/lojistik firmaları: Sipariş teslimatının yapılabilmesi amacıyla (ad-soyad, adres, telefon).
• E-posta/altyapı sağlayıcıları: Sipariş/teklif bildirimlerinin iletilmesi amacıyla.
• Yetkili kamu kurum ve kuruluşları: Yasal yükümlülüklerin yerine getirilmesi amacıyla, mevzuatın öngördüğü hallerde.

6. Çerezler (Cookies)

İnternet sitemiz, oturum yönetimi (giriş yapmış kullanıcının kimliğinin doğrulanması, sepet bilgisinin tutulması, CSRF/güvenlik token'ları) amacıyla zorunlu çerezler kullanmaktadır. Bu çerezler sitenin temel işlevlerinin çalışması için gereklidir.

7. Veri Sahibinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
• Yukarıdaki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için aşağıdaki iletişim bilgilerinden SATICI'ya yazılı olarak başvurabilirsiniz.

8. Veri Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta (Türk Ticaret Kanunu, Vergi Usul Kanunu, Tüketicinin Korunması Hakkında Kanun vb.) öngörülen zamanaşımı süreleri boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hale getirilir.

9. İletişim Bilgileri

Gizlilik politikamız veya kişisel verilerinizin işlenmesiyle ilgili sorularınız için:

10. Politikada Yapılacak Değişiklikler

SATICI, işbu Gizlilik Politikası'nı mevzuat değişiklikleri veya iş süreçlerindeki güncellemeler doğrultusunda revize etme hakkını saklı tutar. Güncel politika her zaman bu sayfada yayınlanır.