1. Giriş
Köksalpack Tedarik Ticaret Limited Şirketi ("Şirket", "biz"), web sitemizi ziyaret eden ve alışveriş yapan kullanıcılarımızın (bundan böyle "Kullanıcı") kişisel verilerinin güvenliği konusuna önem verir. Bu Gizlilik Politikası, hangi verileri topladığımızı, nasıl kullandığımızı, kimlerle paylaştığımızı ve hangi haklara sahip olduğunuzu açıklar.
2. Topladığımız veriler
Siparişiniz, iletişiminiz veya web sitemizi ziyaretiniz sırasında aşağıdaki verileri toplayabiliriz:
- Kimlik verileri: Ad, soyad, doğum tarihi (opsiyonel).
- İletişim verileri: E-posta, telefon numarası, teslimat ve fatura adresi.
- Sipariş verileri: Satın aldığınız ürünler, sipariş notları, sipariş tarihi.
- Ödeme verileri: Ödeme bilgileri Iyzico altyapısı üzerinden işlenir; kart bilgileriniz sunucularımızda saklanmaz.
- Hesap verileri: Şifreniz (şifrelenmiş halde), üyelik tarihi.
- Teknik veriler: IP adresi, tarayıcı bilgisi, cihaz türü, ziyaret ettiğiniz sayfalar, yönlendiren site.
- Coğrafi veriler: Ülke, şehir, ilçe (analitik amacıyla).
- Davranışsal veriler: Sitemizdeki tıklama, kaydırma, ürün görüntüleme ve sepete ekleme davranışları (analitik araçları aracılığıyla).
3. Verileri nasıl kullanıyoruz?
- Sipariş işlemlerinizi gerçekleştirmek (hazırlık, kargo, iletişim).
- Ödeme süreçlerini güvenli yürütmek.
- Sorularınıza cevap vermek, müşteri desteği sağlamak.
- Hesabınızı yönetmek, size özel deneyim sunmak.
- Hizmetlerimizi geliştirmek için analitik veri toplamak.
- Pazarlama ve reklam kampanyalarımızın etkisini ölçmek (rıza vermeniz halinde).
- Yasal yükümlülüklerimizi yerine getirmek (fatura, vergi kayıtları).
4. Çerezler (Cookies) ve İzleme Teknolojileri
Sitemizde aşağıdaki türde çerez ve izleme teknolojileri kullanılır:
- Zorunlu çerezler: Oturum yönetimi, sepet tutarlığı, güvenlik için. Bu çerezler olmadan site çalışmaz.
- Analitik çerezler: Sitemizin nasıl kullanıldığını anlamak için. Hangi sayfalar daha çok ziyaret ediliyor, kullanıcılar nerede zorlanıyor gibi bilgileri sağlar. (Yandex Metrica, Google Tag Manager üzerinden Google Analytics)
- Pazarlama / Reklam çerezleri: Size özel reklamlar gösterebilmek ve reklam etkisini ölçmek için. (Meta Pixel, Facebook Conversions API, Google Ads)
- Tercih çerezleri: Dil, tema gibi ayarlarınızı hatırlamak için.
Site ilk ziyaretinizde size bir çerez izin bandı sunulur. "Tümünü kabul et" veya "Sadece zorunlu" seçeneklerinden tercihinizi yapabilirsiniz. Tarayıcı ayarlarınızdan da çerezleri yönetebilir veya silebilirsiniz. Pazarlama çerezleri yalnızca açık rızanız ile etkinleştirilir.
5. Verileri kimlerle paylaşıyoruz?
Verilerinizi yalnızca aşağıdaki taraflarla, hizmetin yürütülmesi için zorunlu olan ölçüde paylaşırız:
- Iyzico — Online kart ödemenizin işlenmesi için.
- Kargo firmaları (Yurtiçi Kargo, MNG, Aras vb.) — Adres ve iletişim bilgileriniz, teslimat için.
- Üçüncü taraf pazaryeri platformları — Yalnız sipariş ilgili platformda oluşturulmuşsa, siparişin yürütülmesi için gerekli bilgiler.
- E-posta servis sağlayıcımız (SMTP hizmeti) — Otomatik sipariş ve bildirim e-postaları için.
- Analitik ve pazarlama hizmet sağlayıcıları:
- Google LLC (Google Tag Manager, Google Analytics, Google Ads, Google Merchant Center) — anonim analiz + reklam.
- Meta Platforms Inc. (Facebook Pixel, Conversions API) — reklam etkisi ölçümü.
- Yandex Services AG (Yandex.Metrica) — site analizi.
- Yetkili kamu kurumları — yasal yükümlülük ve mahkeme talebi halinde.
Verileriniz kesinlikle satışa konu olmaz, üçüncü taraf reklam veri tabanlarına aktarılmaz.
6. Yurt dışı veri aktarımı
Analitik ve pazarlama hizmet sağlayıcılarımızın (Google, Meta, Yandex) sunucuları kısmen veya tamamen Türkiye dışında bulunabilir. Bu nedenle seçiminize ve kullanılan entegrasyona bağlı olarak kişisel veriler yurt dışına aktarılabilir. Bu aktarımlar:
- Zorunlu olmayan analitik ve pazarlama araçlarında açık rızanıza dayanır,
- KVKK'da öngörülen uygun aktarım şartı ve ilgili hizmet sağlayıcının veri işleme koşulları çerçevesinde yürütülür,
- Amaca göre gerekli veri alanlarıyla sınırlandırılır.
7. Veri saklama süresi
- Sipariş verileri: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl saklanır.
- Hesap verileri: Hesap kapatılana kadar saklanır; kapatma talebinden sonra 30 gün içinde silinir.
- Analitik verileri: Anonimleştirilmiş halde 14-26 ay arası saklanır.
- Pazarlama verileri: Rıza süresince. Rızanızı her zaman çekebilirsiniz.
8. Verilerinizin güvenliği
- Site trafiği HTTPS/TLS ile korunur.
- Şifreniz sitemizde tek yönlü hash ile saklanır — kimse okuyamaz.
- Kart bilgileriniz asla sitemize ulaşmaz; doğrudan Iyzico'ya iletilir.
- Veritabanına erişim sadece yetkili personel ile sınırlıdır.
9. Haklarınız
KVKK kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Verilerinize erişme ve kopya isteme,
- Yanlış verilerin düzeltilmesini talep etme,
- Verilerinizin silinmesini talep etme (yasal saklama süreleri sonunda),
- Üçüncü taraflara aktarımına itiraz etme (analitik/pazarlama çerezleri için onay çekme),
- Zararınız varsa tazminat isteme.
10. İletişim
Gizlilik politikamız hakkında sorularınız veya hak taleplerimizi kullanmak için iletişim sayfamızdan bize ulaşabilirsiniz. Tüm talepleriniz KVKK'nın belirlediği süreler içinde cevaplanır.
