Gizlilik İlkeleri
Son güncelleme: Haziran 2025
1. Veri Sorumlusu
Bu Gizlilik Politikası, pirlantaustasi.com web sitesini işleten Pırlanta Ustası (bundan böyle "Şirket" veya "biz" olarak anılacaktır) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma yükümlülüğü çerçevesinde hazırlanmıştır. Şirketimiz bu Kanun kapsamında veri sorumlusu sıfatını taşımaktadır.
Hobyar Mah. Ankara Caddesi, Cağaloğlu Yokuşu Sok.
Saadet İş Hanı No:28 Kat:1 D:104, 34112 Fatih/İstanbul
info@pirlantaustasi.com · +90 546 676 56 59
2. İşlenen Kişisel Veriler
Tarafımızca aşağıdaki kişisel veri kategorileri işlenebilmektedir:
- Kimlik verileri: ad, soyad
- İletişim verileri: e-posta adresi, telefon numarası, teslimat ve fatura adresi
- Finansal veriler: sipariş tutarı, ödeme yöntemi türü (kart bilgileri hiçbir şekilde tarafımızca saklanmamaktadır)
- İşlem verileri: sipariş geçmişi, iade ve şikayet kayıtları
- Teknik veriler: IP adresi, tarayıcı türü ve sürümü, cihaz bilgisi, ziyaret edilen sayfalar, oturum süresi (çerezler ve sunucu logları aracılığıyla)
- İletişim verileri: müşteri hizmetleri yazışmaları, e-posta pazarlama tercihleri
3. Kişisel Verilerin Toplanma Yöntemi
- Hesap oluşturma, sipariş verme veya bize ulaşmanız sırasında doğrudan sizden
- Sitemizi ziyaret ettiğinizde çerezler ve analitik araçlar aracılığıyla otomatik olarak
- Ödeme sağlayıcısı (PayTR) ve kargo sağlayıcısı (Loomis) gibi üçüncü taraflardan, yalnızca sipariş teslimi için gerekli olan bilgiler
4. İşleme Amaçları ve Hukuki Dayanak
| İşleme Amacı | Hukuki Dayanak |
|---|---|
| Siparişlerin alınması, işlenmesi ve teslimatının sağlanması | Sözleşmenin ifası |
| Sipariş onayı, kargo takibi ve fatura gönderimi | Sözleşmenin ifası |
| Müşteri desteği, iade ve şikayet yönetimi | Sözleşmenin ifası / Yasal yükümlülük |
| Vergi, muhasebe ve gümrük yükümlülüklerinin yerine getirilmesi | Yasal yükümlülük |
| Sahteciliğin önlenmesi ve site güvenliğinin sağlanması | Meşru menfaat |
| Analitik yoluyla site, ürün ve hizmetlerimizin geliştirilmesi | Meşru menfaat |
| Pazarlama e-postası ve promosyon gönderimi | Açık rıza |
| Alışveriş deneyiminin kişiselleştirilmesi | Açık rıza / Meşru menfaat |
5. Kişisel Verilerin Aktarımı
Kişisel verileriniz yalnızca zorunluluk ölçüsünde ve aşağıdaki kategorideki alıcılarla paylaşılmaktadır:
- Kargo ortağı (Loomis): teslimat için ad, adres ve telefon numarası
- Ödeme sağlayıcısı (PayTR): sipariş tutarı ve işlem referansı
- Bulut altyapı sağlayıcıları: Cloudflare Workers (barındırma), Neon (veritabanı) — veri işleme anlaşmaları kapsamında
- Kamu kurum ve kuruluşları: yürürlükteki mevzuat gerektirdiğinde (vergi dairesi, mahkemeler vb.)
- Profesyonel danışmanlar: avukat ve muhasebeciler, gizlilik yükümlülüğü altında
Kişisel verileriniz üçüncü taraflara satılmamaktadır.
6. Saklama Süreleri
- Sipariş ve fatura verileri: 10 yıl (Vergi Usul Kanunu gereği)
- Müşteri hesap verileri: hesabın aktif olduğu süre; yasal saklama süresi sona erdikten sonra doğrulanmış silme talebini izleyen 30 gün içinde silinir
- Teknik / log verileri: en fazla 2 yıl
- Pazarlama rızası kayıtları: rıza geri alınana kadar
7. Veri Güvenliği
Verilerinizi korumak amacıyla aşağıdaki teknik ve idari önlemler uygulanmaktadır:
- İletim sırasında tüm veriler için 256-bit TLS/SSL şifrelemesi
- Veritabanında bekleyen veriler için şifreleme
- 3D Secure ödeme doğrulaması — kart numaraları tarafımızca hiçbir zaman saklanmamaktadır
- PayTR aracılığıyla PCI DSS uyumluluğu
- Rol tabanlı erişim kontrolleri ve denetim günlüğü
- Düzenli güvenlik incelemeleri ve güvenlik açığı değerlendirmeleri
Hesabınızda yetkisiz bir işlem şüphesi yaşıyorsanız lütfen derhal info@pirlantaustasi.com adresinden bizimle iletişime geçin.
8. Haklarınız (KVKK Madde 11)
Aşağıdaki haklarınızı kullanmak için kimliğinizi kanıtlayan belgelerle birlikte info@pirlantaustasi.com adresine yazılı olarak başvurabilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanacaktır:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analizi sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. Çerezler
Siteyi işletmek, tercihlerinizi hatırlamak ve trafiği analiz etmek amacıyla çerezler kullanmaktayız. Tercihlerinizi istediğiniz zaman yönetebilirsiniz. Ayrıntılar için Çerez Politikamızı inceleyiniz.
10. Politika Değişiklikleri
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler e-posta yoluyla veya site üzerinde belirgin bir bildirimle duyurulacaktır. Güncellemenin yürürlüğe girdiği tarihten sonra siteyi kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.