Kişisel Verilerin Korunması (KVKK) Aydınlatma Metni

Suzan EŞAT ("Veri Sorumlusu" / "Zile Aktar") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, https://zileaktar.com üzerinden yürüttüğümüz faaliyetlerde kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek isteriz.

1. Veri Sorumlusu

• Unvan: Suzan EŞAT ("Zile Aktar") — Gerçek kişilere ait ticari işletme
• Adres: Dutlupınar Mah., Cumhuriyet Cd., Kültür Sitesi D:26/G, 60400 Zile / Tokat
• E-posta: zileaktar@gmail.com · Telefon: 0551 173 00 94
• Vergi Dairesi / No: Zile Vergi Dairesi / 3801213625
• MERSİS No: 2246369545600001 · Ticaret Sicil No: 4076

2. İşlenen Kişisel Veriler

• Kimlik: ad-soyad; kartla ödemede T.C. Kimlik No (yalnızca ödeme kuruluşuna iletmek için).
• İletişim: e-posta, telefon, teslimat ve fatura adresi.
• Müşteri işlem: sipariş geçmişi, sepet, ürün yorumları, talep/şikayet kayıtları.
• İşlem güvenliği: IP adresi, oturum çerezleri, hız sınırlama kayıtları.
• Finansal: ödeme işlem referansları, sipariş tutarları. Kart numarası, son kullanma tarihi ve CVV bilgisi tarafımızca HİÇ toplanmaz ve saklanmaz — bu veriler doğrudan iyzico'nun PCI-DSS uyumlu altyapısında işlenir.
• Pazarlama / analitik: yalnızca çerez banner'ında "Tümünü Kabul Et" seçmeniz halinde, site kullanım istatistikleri, ziyaret edilen sayfalar, tıklama ve sepete ekleme gibi davranışsal veriler (Google Analytics ve Meta Pixel aracılığıyla). "Yalnızca Zorunlu" seçilirse bu araçlar hiç yüklenmez.

3. İşleme Amaçları

• Siparişin oluşturulması, hazırlanması ve teslim edilmesi
• Ödeme işleminin gerçekleştirilmesi ve doğrulanması (iyzico)
• Fatura düzenleme ve yasal saklama yükümlülükleri (Vergi Usul Kanunu, Türk Ticaret Kanunu)
• Müşteri destek taleplerinin karşılanması, iade/cayma süreçleri
• Site güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi
• Açık rızanız olması halinde kampanya ve fırsat bildirimleri

4. Veri Toplama Yöntemi ve Hukuki Sebepler (KVKK m.5)

Kişisel verileriniz; siteye üye olurken ve sipariş verirken doldurduğunuz formlar, ürün yorumu ve iletişim/talep kayıtları, çerezler ve benzeri teknolojiler ile ödeme kuruluşundan (iyzico) dönen işlem sonuç bilgileri aracılığıyla elektronik ortamda toplanır.

Bu veriler; sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi (fatura, saklama), bir hakkın tesisi/korunması ve veri sorumlusunun meşru menfaati (site güvenliği, dolandırıcılık önleme) hukuki sebeplerine dayanılarak; analitik/pazarlama amaçlı işleme ve yurt dışına aktarım ise yalnızca çerez izniyle verdiğiniz açık rızanıza dayanılarak işlenir.

5. Aktarım Yapılan Taraflar

Verileriniz, hizmetin sağlanabilmesi için gerekli olduğu ölçüde aşağıdaki tedarikçilerle paylaşılır:

• Aras Kargo (sipariş teslimatı) — Türkiye
• iyzico / iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (ödeme) — Türkiye
• Supabase (veritabanı, kimlik doğrulama, dosya depolama) — AB (Frankfurt)
• Brevo (Sendinblue) (işlem e-postaları) — AB
• Vercel (site barındırma), Cloudflare (bot koruması / Turnstile), Sentry (hata izleme), Upstash (hız sınırlama)
• Yalnızca çerez izni verdiyseniz: Google (Google Analytics) ve Meta Platforms (Facebook Pixel) — site kullanım istatistikleri ve reklam ölçümü amacıyla; sunucuları yurt dışındadır.
• Yetkili kamu kurum ve kuruluşları (yasal talep halinde)

Yurt dışında sunucusu bulunan sağlayıcılara (Supabase, Brevo, Vercel, Cloudflare, Sentry, Upstash, Google, Meta) aktarım; KVKK m.9 uyarınca, sözleşmenin ifası için gerekli olması ve/veya açık rızanız (pazarlama/analitik çerezleri) hukuki sebeplerine dayanılarak, yeterli koruma sağlayan taahhütler çerçevesinde yapılır.

6. Saklama Süreleri

• Hesap ve iletişim verileri: hesabınız aktif olduğu sürece; hesap silindiğinde silinir/anonimleştirilir.
• Sipariş ve fatura kayıtları: ilgili mevzuat gereği 10 yıl (kişisel bağlantı hesap silinince kesilir, mali kayıt bütünlüğü için saklanır).
• Site güvenliği/log kayıtları: en fazla 1 yıl.
• Pazarlama izni: izni geri çekene kadar.

7. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, düzeltilmesini/silinmesini isteme, işlemenin sınırlandırılmasını isteme ve verilerinizi taşınabilir formatta talep etme haklarına sahipsiniz. Bu hakları Hesabım → KVKK Veri Talebi sayfasından kendiniz kullanabilir veya zileaktar@gmail.com adresine yazılı olarak başvurabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Ayrıca Kişisel Verileri Koruma Kurumu'na şikâyette bulunma hakkınız saklıdır.

8. Çerezler

Sitemizde zorunlu çerezler (oturum, sepet, güvenlik — izin gerektirmez) ve yalnızca açık rızanızla çalışan analitik / pazarlama çerezleri (Google Analytics, Meta Pixel) kullanılır. Çerez banner'ından tercihinizi belirleyebilir, "Yalnızca Zorunlu" seçerek analitik/pazarlama çerezlerini devre dışı bırakabilirsiniz. Ayrıntı için Çerez Politikası sayfamıza bakınız.