Gizlilik Politikası

1. Toplanan Kişisel Veriler

Sitemizi kullandığınızda veya sipariş verdiğinizde aşağıdaki veriler tarafımızca işlenmektedir:

• Kimlik ve iletişim bilgileri: ad-soyad, e-posta adresi, telefon numarası
• Sipariş verileri: sosyal medya kullanıcı adı veya profil linki, sipariş kodu, paket içeriği
• Ödeme işlem kayıtları: tutar, ödeme yöntemi, işlem tarihi (kart numarası hiçbir şekilde saklanmaz)
• Teknik veriler: IP adresi, tarayıcı türü, işletim sistemi, oturum bilgileri, erişim logları
• İletişim geçmişi: destek talepleri, iletişim formu mesajları

2. Verilerin İşlenme Amaçları

Toplanan kişisel veriler yalnızca aşağıdaki amaçlarla işlenmektedir:

• Sipariş oluşturma, yönetme ve teslimat süreçlerinin yürütülmesi
• Müşteri desteği ve iletişim faaliyetlerinin gerçekleştirilmesi
• Ödeme işlemlerinin güvenli biçimde tamamlanması
• Yasal yükümlülüklerin yerine getirilmesi ve resmi mercilere bildirim
• Hizmet kalitesinin iyileştirilmesi ve kullanıcı deneyiminin geliştirilmesi
• Güvenlik ihlallerinin önlenmesi ve dolandırıcılıkla mücadele
• İstatistiksel analiz ve raporlama (anonim hâle getirilerek)

3. Çerez ve İzleme Teknolojileri

Sitemiz, hizmet kalitesini artırmak amacıyla çerez (cookie) ve benzeri izleme teknolojileri kullanmaktadır. Zorunlu oturum çerezleri, site işlevselliği için gerekli olup kapatılamaz. Analitik çerezler (Google Analytics vb.) ise kullanım istatistiklerini toplamak amacıyla kullanılır; bu çerezleri tarayıcı ayarlarınızdan devre dışı bırakabilirsiniz.

Google Analytics; anonim kullanıcı davranışı, sayfa görüntülenme sayısı ve trafik kaynağı gibi toplu verileri işler. Bu veriler hiçbir şekilde bireysel kimlikle ilişkilendirilmez.

4. Veri Güvenliği Önlemlerimiz

Kişisel verilerinizin güvenliği en önemli önceliklerimizden biridir. Bu doğrultuda aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

• 256-bit SSL/TLS sertifikası ile uçtan uca şifreleme
• PCI DSS uyumlu ödeme altyapısı; kredi/banka kartı bilgileri sunucularımızda saklanmaz
• Rol tabanlı yetkilendirme ve katmanlı erişim kontrolü
• Düzenli güvenlik denetimleri, sızma testleri ve log takibi
• Çalışanlarımıza yönelik veri gizliliği eğitimleri

5. Üçüncü Taraflarla Veri Paylaşımı

Kişisel verileriniz hiçbir koşulda üçüncü taraflara satılmaz veya kiralanmaz. Yalnızca aşağıdaki durumlarda ve zorunlu ölçüde paylaşılabilir:

• Ödeme işlemlerinin yürütülmesi için yetkilendirilmiş ödeme kuruluşları ve bankalar
• Mahkeme kararı veya yetkili resmi makam talebi hâlinde ilgili merciler
• Hizmet altyapısı kapsamında gizlilik sözleşmesiyle bağlı teknik hizmet sağlayıcılar

6. Veri Sahibi Olarak Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Verilerinizin düzeltilmesini veya silinmesini isteme
• Pazarlama ve tanıtım amaçlı iletişimlerden çıkma
• Otomatik sistemlerle alınan kararlara itiraz etme
• Veri işleme faaliyetleri nedeniyle uğradığınız zararın giderimini talep etme