Gizlilik Politikası

1. Toplanan Veriler

Hizmetleri sunmak ve deneyimi iyileştirmek için aşağıdaki kategorilerde kişisel veri toplanabilir:

Kayıt Sırasında Toplanan Veriler

• Kimlik Bilgileri: Ad, soyad, kullanıcı adı
• İletişim Bilgileri: E-posta adresi, telefon numarası
• Güvenlik Bilgileri: Şifre (bcrypt ile şifrelenmiş olarak saklanır)
• Profil Bilgileri: Profil fotoğrafı, biyografi (isteğe bağlı)

Otomatik Toplanan Veriler

• Teknik Veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi
• Kullanım Verileri: Ziyaret edilen sayfalar, erişim zamanları, tıklama verileri
• Çerezler (Cookies): Oturum, tercih ve analitik çerezler
• Cihaz Bilgileri: Cihaz türü, ekran çözünürlüğü, dil tercihi

İşlem Verileri

• Satın Alma Geçmişi: Siparişler, ürünler, miktarlar, fiyatlar
• Ödeme Bilgileri: Ödeme yöntemi, işlem tutarı (kart bilgileri saklanmaz)
• Fatura Bilgileri: Fatura adresi, vergi numarası (varsa)
• İletişim Kayıtları: Destek görüşmeleri ve e-posta yazışmaları

2. Verilerin Kullanım Amaçları

Toplanan veriler yalnızca belirtilen amaçlar ve yasal çerçeve içinde kullanılır:

• Hesap Yönetimi: Hesap oluşturma, doğrulama, güvenlik ve yönetim
• Hizmet Sunumu: Alışveriş, sipariş işleme ve teslimat
• Ödeme İşlemleri: Güvenli ödeme yürütme ve doğrulama
• Müşteri Desteği: Soruları yanıtlama, teknik destek
• Sipariş Takibi: Durum bildirimleri ve teslimat takibi
• Pazarlama: Kampanya ve teklifler (yalnızca izin verdiğinizde)
• Güvenlik: Dolandırıcılık önleme ve ihlal tespiti
• Yasal Yükümlülükler: Vergi, muhasebe ve diğer yasal gereklilikler
• Analiz ve İyileştirme: Performans analizi ve UX iyileştirme

3. Çerezler (Cookies)

Site işlevselliği, güvenlik ve analiz için çeşitli çerezler kullanılır:

Zorunlu Çerezler

• Oturum Yönetimi: Giriş durumu ve güvenli oturum
• Güvenlik Çerezleri: İhlal önleme, CSRF koruması
• Sepet Bilgileri: Sepetteki ürünleri saklama
• Tercih Çerezleri: Dil, tema gibi tercihler

Analitik Çerezler

• Ziyaretçi İstatistikleri: Sayfa görüntüleme, ziyaret süreleri
• Performans Ölçümü: Yükleme süreleri, hata oranları
• Kullanıcı Davranışı: Akış ve kullanım analizi

4. Veri Paylaşımı

Verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz; paylaşımda yalnızca gerekli minimum veri aktarılır:

• Ödeme İşlemcileri: Güvenli ödeme için ödeme sağlayıcılarıyla (kart bilgileri paylaşılmaz; yalnızca işlem onayı için gerekli bilgiler)
• Yasal Zorunluluk: Mahkeme kararı, yasal talep veya kamu güvenliği gerektirdiğinde yetkili kurumlarla
• Hizmet Sağlayıcılar: E-posta, SMS, hosting gibi teknik hizmetler için (veri işleme sözleşmeleri ile)
• Güvenlik ve Dolandırıcılık Önleme: İhlal tespiti ve önleme amacıyla güvenlik hizmetleriyle

5. Veri Güvenliği

Veri güvenliği için endüstri standardında önlemler uygulanır:

• SSL/TLS Şifreleme: Veri iletimi 256-bit SSL ile şifrelenir
• Şifreleme Algoritmaları: Şifreler bcrypt, hassas veriler AES-256
• Güvenlik Güncellemeleri: Düzenli yamalar ve sistem güncellemeleri
• Güvenlik Duvarı: Firewall ve DDoS koruması
• Saldırı Koruması: SQL injection, XSS, CSRF koruması
• İki Faktörlü Kimlik Doğrulama (2FA): Opsiyonel ek güvenlik
• Düzenli Yedekleme: Otomatik yedekleme ve felaket kurtarma planı
• Erişim Kontrolü: Yetkilendirme ve erişim logları
• Güvenlik Denetimi: Düzenli denetim ve penetrasyon testleri

6. Veri Sahibinin Hakları (KVKK)

KVKK kapsamında aşağıdaki haklara sahipsiniz. Kullanmak için bizimle iletişime geçebilirsiniz:

• Bilgi Talep Etme: Hangi verilerin işlendiğini, amacı ve süreyi öğrenme
• Erişim Hakkı: İşlenen verilere erişim ve kopya talep etme
• Düzeltme Hakkı: Hatalı veya eksik verilerin düzeltilmesini isteme
• Silme Hakkı: Silme talep etme (yasal saklama yükümlülükleri hariç)
• İtiraz Etme Hakkı: İşlemeye itiraz etme
• Veri Taşınabilirliği: Verileri yapılandırılmış formatta aktarma
• Rıza Geri Çekme: Rıza gerektiren işlemlerde rızayı geri alma
• Şikayet Hakkı: Kişisel Verileri Koruma Kurumu’na (KVKK) şikayette bulunma

7. Veri Saklama Süresi

Veriler, işleme amacının gerektirdiği süre ve yasal saklama yükümlülükleri çerçevesinde tutulur:

• Hesap Bilgileri: Hesap aktifken saklanır; silinince 30 gün içinde kaldırılır (yasal yükümlülükler hariç)
• İşlem Kayıtları: Vergi mevzuatı gereği 10 yıl
• İletişim Kayıtları: Destek görüşmeleri 3 yıl
• Log Kayıtları: Güvenlik ve sistem logları 6 ay
• Pazarlama İzni: İzin süresince; geri alınca silinir
• Çerez Verileri: Türüne göre oturum süresi veya en fazla 2 yıl

Not: Hesap kapatıldığında, yasal saklama dışındaki kişisel veriler 30 gün içinde kalıcı olarak silinir. Fatura gibi yasal kayıtlar ilgili süre boyunca saklanmaya devam eder.

8. Çocukların Gizliliği

Platformda sabit bir yaş zorunluluğu yoktur. Yine de çocuklara ait kişisel verilerin korunmasına önem verilir; ebeveyn veya vasiler çocuğa ait veri işlendiğini düşünüyorsa bizimle iletişime geçebilir.

Böyle bir talepte ilgili veriler incelenir ve gerekli görülürse silinir veya düzeltilir. Çocukların kişisel verilerinin korunması önceliklidir.

9. Uluslararası Veri Transferi

Veriler öncelikle Türkiye Cumhuriyeti sınırlarındaki sunucularda saklanır. Bazı hizmet sağlayıcılar (ödeme, e-posta vb.) yurt dışında olabilir.

Bu durumda transfer KVKK ve GDPR kurallarına uygun yapılır. Üçüncü taraf sağlayıcılar veri koruma sözleşmeleriyle bağlıdır.

• Avrupa Birliği: GDPR uyumlu standart sözleşme maddeleri
• Diğer Ülkeler: Yeterli koruma seviyesi veya ek güvenlik önlemleri

10. E-posta İletişimi

Aşağıdaki kategorilerde e-posta gönderilebilir:

• İşlemsel E-postalar: Sipariş onayı, şifre sıfırlama, hesap doğrulama gibi hizmet için zorunlu iletiler (bunlardan vazgeçilemez)
• Bilgilendirme E-postaları: Hesap güncellemeleri, güvenlik bildirimleri, hizmet değişiklikleri
• Pazarlama E-postaları: Kampanya ve teklifler (yalnızca izin verdiğinizde)

Abonelikten çıkma: Pazarlama e-postalarındaki “Abonelikten Çık” bağlantısı veya hesap ayarları ile çıkabilirsiniz. İşlemsel e-postalar hizmet için zorunludur.

11. İletişim ve Veri Sorumlusu

Gizlilik, veri işleme veya KVKK haklarınız için bizimle iletişime geçebilirsiniz: