Gizlilik Politikası

Yaklaşımımız

Kişisel veriyi bir varlık değil, bir sorumluluk olarak görüyoruz. Bu yüzden temel ilkemiz basit: ihtiyacımız olmayan veriyi toplamıyoruz.

Sipariş için adresinize ihtiyacımız var, doğum tarihinize yok. Faturalandırma için vergi bilgisi gerekiyor, meslek bilgisi gerekmiyor. Formlarımızda sorulan her alanın somut bir karşılığı var.

Topladığımız veriler

Zorunlu bilgiler

Hesap: Ad soyad, e-posta, telefon. Siparişinizi size ulaştırmak ve sizinle iletişim kurmak için.
Teslimat: Adres bilgileri. Kargo firmasıyla yalnızca teslimat için paylaşılır.
Fatura: Mevzuat gereği zorunlu alanlar.

İsteğe bağlı bilgiler

Favori ürünler ve stok bildirimi tercihleri.
Pazarlama izinleri — varsayılan olarak kapalıdır.

Otomatik toplanan veriler

IP adresi, tarayıcı bilgisi ve oturum kayıtları. Bunlar hesabınızı korumak için tutulur: giriş denemelerini izlemek, şüpheli erişimi tespit etmek ve size aktif oturumlarınızı gösterebilmek için.

Toplamadığımız veriler

Bunları bilmiyoruz ve bilmek de istemiyoruz:

Kart numaranız. Ödeme iyzico altyapısında alınır. Bizde yalnızca kart markası ve son dört hane bulunur — siparişinizi tanımanız için.
Şifreniz. Geri döndürülemez şekilde özetlenir. Biz de dâhil kimse göremez; unutursanız yenisini oluşturursunuz.
Konum, kişi listesi, cihaz dosyaları. Bu izinleri hiç istemiyoruz.

Veri paylaşımı

Verilerinizi satmıyoruz ve pazarlama amacıyla üçüncü kişilere devretmiyoruz. Paylaşım yalnızca hizmetin yürütülmesi için gerekli olduğunda ve sadece gereken kadar yapılır:

iyzico: Ödeme işlemi için. Sipariş tutarı ve faturalandırma bilgileri.
Kargo firması: Teslimat için ad, adres, telefon. Sipariş içeriği paylaşılmaz.
E-posta ve SMS sağlayıcıları: Bildirimlerin iletilmesi için.
Yetkili makamlar: Mevzuattan doğan talepler hâlinde.

Güvenlik önlemlerimiz

Güvenliği sonradan eklenen bir katman değil, sistemin temeli olarak kurduk. Uyguladığımız başlıca önlemler:

Hesap güvenliği

Şifreler geri döndürülemez şekilde özetlenir (bcrypt).
İki adımlı doğrulama seçeneği sunulur; yönetici hesaplarında zorunludur.
Beş başarısız giriş denemesinden sonra hesap geçici olarak kilitlenir.
Aktif oturumlarınızı görebilir, tanımadığınız cihazı uzaktan kapatabilirsiniz.
Şifre değişiminde diğer oturumlar varsayılan olarak kapatılır.
Kritik işlemlerde (e-posta değiştirme, hesap silme, veri indirme) şifreniz yeniden sorulur.

Sistem güvenliği

Tüm trafik şifreli (HTTPS) taşınır.
Ödemeler 3D Secure ile alınır ve sunucu tarafında doğrulanır.
Yönetici işlemleri değiştirilemez kayıtlarda tutulur; silinemez.
Güvenlik kayıtlarına şifre, kart bilgisi veya oturum anahtarı hiçbir koşulda yazılmaz.

Çerezler

Zorunlu olmayan hiçbir çerez, siz onay vermeden yüklenmez. Ayrıntılar çerez politikamızda.

Haklarınız

Verilerinize erişme, düzeltme ve silme haklarınız var. İki hakkı doğrudan hesabınızdan kullanabilirsiniz:

Verilerimi indir: Tüm kişisel verileriniz makine tarafından okunabilir bir dosya olarak. Bağlantı 15 dakika geçerlidir.
Hesabımı sil: Kişisel bilgileriniz kaldırılır. Vergi mevzuatı gereği sipariş ve fatura kayıtları saklanır ancak kimliğinizle ilişkilendirilemez hâle gelir.

Bu işlemler hesap gizlilik sayfasından yapılabilir. Yasal dayanaklar ve ayrıntılı bilgi için KVKK aydınlatma metnine bakabilirsiniz.

Çocukların gizliliği

Sitemiz 18 yaş altındaki kişilere yönelik değildir ve bu yaş grubundan bilerek veri toplamayız.

Politika değişiklikleri

Bu politikada değişiklik yaptığımızda sayfanın üst kısmındaki tarih güncellenir. Önemli değişikliklerde kayıtlı kullanıcılarımızı e-posta ile bilgilendiririz.

İletişim

Gizlilikle ilgili sorularınız için iletişim sayfamızdan bize ulaşabilirsiniz.