1. Giriş
Fazlı Köksal, Kastabala Ticaret kayıtlı işyeri unvanıyla faaliyet gösteren Silmaril Store ("İşletme", "biz") olarak, web sitemizi ziyaret eden ve alışveriş yapan kullanıcılarımızın kişisel verilerinin güvenliği konusuna önem verir. Bu Gizlilik Politikası, hangi verileri topladığımızı, nasıl kullandığımızı, kimlerle paylaştığımızı ve hangi haklara sahip olduğunuzu açıklar.
2. Topladığımız veriler
Siparişiniz, iletişiminiz veya web sitemizi ziyaretiniz sırasında aşağıdaki verileri toplayabiliriz:
- Kimlik verileri: Ad, soyad, doğum tarihi (opsiyonel).
- İletişim verileri: E-posta, telefon numarası, teslimat ve fatura adresi.
- Sipariş verileri: Satın aldığınız ürünler, sipariş notları, sipariş tarihi.
- Ödeme verileri: Ödeme bilgileri iyzico altyapısı üzerinden işlenir; kart bilgileriniz sunucularımızda saklanmaz.
- Hesap verileri: Şifreniz (şifrelenmiş halde), üyelik tarihi.
- Teknik veriler: IP adresi, tarayıcı bilgisi, cihaz türü, ziyaret ettiğiniz sayfalar, yönlendiren site.
- Coğrafi veriler: Ülke, şehir, ilçe (analitik amacıyla).
- Davranışsal veriler: Sitemizdeki tıklama, kaydırma, ürün görüntüleme ve sepete ekleme davranışları (analitik araçları aracılığıyla).
3. Verileri nasıl kullanıyoruz?
- Sipariş işlemlerinizi gerçekleştirmek (hazırlık, kargo, iletişim).
- Ödeme süreçlerini güvenli yürütmek.
- Sorularınıza cevap vermek, müşteri desteği sağlamak.
- Hesabınızı yönetmek, size özel deneyim sunmak.
- Hizmetlerimizi geliştirmek için analitik veri toplamak.
- Pazarlama ve reklam kampanyalarımızın etkisini ölçmek (rıza vermeniz halinde).
- Yasal yükümlülüklerimizi yerine getirmek (fatura, vergi kayıtları).
4. Çerezler (Cookies) ve İzleme Teknolojileri
Sitemizde aşağıdaki türde çerez ve izleme teknolojileri kullanılır:
- Zorunlu çerezler: Oturum yönetimi, sepet tutarlığı, güvenlik için. Bu çerezler olmadan site çalışmaz.
- Analitik çerezler: Sitemizin nasıl kullanıldığını anlamak için. Hangi sayfalar daha çok ziyaret ediliyor, kullanıcılar nerede zorlanıyor gibi bilgileri sağlar. (Yandex Metrica, Google Tag Manager üzerinden Google Analytics)
- Pazarlama / Reklam çerezleri: Size özel reklamlar gösterebilmek ve reklam etkisini ölçmek için. (Meta Pixel, Facebook Conversions API, Google Ads)
- Tercih çerezleri: Dil, tema gibi ayarlarınızı hatırlamak için.
Site ilk ziyaretinizde size bir çerez izin bandı sunulur. "Tümünü kabul et" veya "Sadece zorunlu" seçeneklerinden tercihinizi yapabilirsiniz. Tarayıcı ayarlarınızdan da çerezleri yönetebilir veya silebilirsiniz. Pazarlama çerezleri yalnızca açık rızanız ile etkinleştirilir.
5. Verileri kimlerle paylaşıyoruz?
Verilerinizi yalnızca aşağıdaki taraflarla, hizmetin yürütülmesi için zorunlu olan ölçüde paylaşırız:
- İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) — Online kart ödemenizin işlenmesi için (yetkili ödeme kuruluşu, PCI-DSS sertifikalı altyapı).
- Kargo firmaları (Yurtiçi Kargo, MNG, Aras vb.) — Adres ve iletişim bilgileriniz, teslimat için.
- E-posta servis sağlayıcımız (SMTP hizmeti) — Otomatik sipariş ve bildirim e-postaları için.
- Analitik ve pazarlama hizmet sağlayıcıları:
- Google LLC (Google Tag Manager, Google Analytics, Google Ads, Google Merchant Center) — analiz ve reklam ölçümü.
- Meta Platforms Inc. (Facebook Pixel, Conversions API) — reklam etkisi ölçümü.
- Yandex Services AG (Yandex.Metrica) — site analizi.
- Yetkili kamu kurumları — yasal yükümlülük ve mahkeme talebi halinde.
Verileriniz kesinlikle satışa konu olmaz, üçüncü taraf reklam veri tabanlarına aktarılmaz.
6. Yurt dışı veri aktarımı
Analitik ve pazarlama hizmet sağlayıcılarımızın (Google, Meta, Yandex) sunucuları kısmen veya tamamen Türkiye dışında bulunabilir. Açık rıza verdiğinizde seçilen hizmetin çalışması için gerekli sınırlı teknik, etkileşim ve ölçüm verileri yurt dışına aktarılabilir. Bu aktarımlar:
- Sadece açık rızanız (çerez izniniz) çerçevesinde gerçekleşir,
- İlgili sağlayıcının yürürlükteki gizlilik, güvenlik ve veri işleme koşulları çerçevesinde gerçekleştirilir,
- Rızanızı geri çekmeniz halinde gelecekteki analitik ve pazarlama aktarımları durdurulur.
Sipariş kayıtları ilgili mevzuat ve hizmet altyapısının gerektirdiği sürelerle saklanır. Ödeme verileri iyzico tarafından kendi aydınlatma ve saklama politikaları kapsamında işlenir.
7. Veri saklama süresi
- Sipariş verileri: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl saklanır.
- Hesap verileri: Hesap kapatılana kadar saklanır; kapatma talebinden sonra 30 gün içinde silinir.
- Analitik verileri: Anonimleştirilmiş halde 14-26 ay arası saklanır.
- Pazarlama verileri: Rıza süresince. Rızanızı her zaman çekebilirsiniz.
8. Verilerinizin güvenliği
- Site trafiği SSL/TLS ile şifreli bağlantı üzerinden iletilir.
- Şifreniz sitemizde tek yönlü hash ile saklanır — kimse okuyamaz.
- Kart bilgileriniz sitemizde saklanmaz; iyzico ödeme altyapısında işlenir.
- Veritabanına erişim sadece yetkili personel ile sınırlıdır.
9. Haklarınız
KVKK kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Verilerinize erişme ve kopya isteme,
- Yanlış verilerin düzeltilmesini talep etme,
- Verilerinizin silinmesini talep etme (yasal saklama süreleri sonunda),
- Üçüncü taraflara aktarımına itiraz etme (analitik/pazarlama çerezleri için onay çekme),
- Zararınız varsa tazminat isteme.
10. İletişim
Gizlilik politikamız hakkında sorularınız veya hak taleplerimizi kullanmak için iletişim sayfamızdan bize ulaşabilirsiniz. Tüm talepleriniz KVKK'nın belirlediği süreler içinde cevaplanır.
