Gizlilik ve KVKK

1. Verini kim işliyor

Verilerini, veri sorumlusu sıfatıyla YadCap markası altında faaliyet gösteren işletme işliyor.

Unvan

Samet Kerem Ülfaz

Adres

Merdivenköy Mahallesi, Dikyol Sk. B Blok No: 2 İç Kapı No: 179, Kadıköy / İstanbul

Vergi dairesi

Göztepe

Vergi no

10066839698

Telefon

0552 678 35 79

Web sitesi

www.yadcap.com

2. Hangi verini işliyoruz

Topladığımız her şey aşağıda. Bu listede olmayan bir veriyi işlemiyoruz.

• Hesap: e-posta adresin ve şifren. Şifreni biz göremiyoruz, veritabanında geri döndürülemez şekilde özetlenmiş olarak duruyor.
• Google ile giriş yaparsan: Google'ın bize verdiği e-posta adresin, adın ve profil fotoğrafın. Google şifreni bize hiçbir zaman vermez.
• Sipariş: ad soyad, e-posta, telefon, teslimat adresi, sipariş ettiğin ürünler ve ödediğin tutar.
• Ödeme: ödemenin sonucu, iyzico'nun verdiği ödeme numarası ve kartının yalnızca son dört hanesi. Kart numaran, son kullanma tarihin ve CVC'n bize hiçbir aşamada ulaşmaz; onları iyzico'nun kendi sayfasına giriyorsun.
• TC kimlik numaran: ödeme kuruluşları mevzuat gereği bu bilgiyi zorunlu tutuyor. Ödeme isteğiyle birlikte doğrudan iyzico'ya iletiliyor ve bizim veritabanımıza hiç yazılmıyor.
• Koleksiyon: hangi seri kodu ne zaman topladığın ve bunun hangi ürüne karşılık geldiği.
• Güvenlik kayıtları: seri kod deneme zamanların ve IP adresin. Bunları kod deneme saldırılarını durdurmak için tutuyoruz.
• Yönetim kayıtları: panelde yapılan işlemler, kimin yaptığı, ne zaman ve hangi IP'den yapıldığı.
• Bize Instagram'dan yazarsan: yazdıkların ve Instagram kullanıcı adın.
• Sepetin: sadece kendi tarayıcında duruyor, bize hiç gönderilmiyor.
• Ziyaret ölçümü: yalnızca izin verirsen Google Analytics sayfa görüntülemelerini, tarayıcı ve cihaz bilgilerini, yaklaşık konumu ve rastgele çerez kimliğini işler. Ad, e-posta, telefon, sipariş veya seri kodu gönderilmez.

3. Neden işliyoruz, hukuki sebebi ne

Otomatik karar verme ya da profilleme yapmıyoruz. Verilerini satmıyoruz ve reklam amacıyla kimseyle paylaşmıyoruz.

Şu anda pazarlama e-postası göndermiyoruz. İleride göndermeye başlarsak ayrı ve açık rızanı isteriz. Rıza vermemek hesabını ya da koleksiyonunu hiçbir şekilde etkilemez, istediğin zaman geri çekebilirsin.

• Hesabını açmak, koleksiyonunu sana bağlamak, siparişini almak ve teslim etmek: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Ödemeyi almak ve TC kimlik numaranı ödeme kuruluşuna iletmek: kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (KVKK m.5/2-a ve m.5/2-ç).
• Sipariş, fatura ve ödeme kayıtlarını saklamak: hukuki yükümlülük (KVKK m.5/2-ç).
• Seri kod sistemini kötüye kullanıma karşı korumak, güvenlik ve yönetim kayıtları: meşru menfaat (KVKK m.5/2-f).
• İsteğe bağlı ziyaret ölçümü: çerez bandında verdiğin açık rıza. Rızanı Çerez tercihleri üzerinden geri çekebilirsin.

4. Google ile giriş

Google ile giriş isteğe bağlı. E-posta ve şifreyle de hesap açabilir, aynı her şeyi yapabilirsin.

Butona bastığında Google'a yönlendirilirsin. Google bize sadece e-posta adresini, adını ve profil fotoğrafını verir; Google hesabının şifresi ya da başka bir içeriği bize gelmez. O adımda Google'ın kendi gizlilik politikası da devreye girer.

Aynı e-posta adresiyle daha önce şifreli bir hesap açtıysan Google girişi o hesabın üzerine bağlanır. İki ayrı hesabın ve ikiye bölünmüş bir koleksiyonun olmaz.

5. Nerede duruyor, kimlerle paylaşıyoruz

Verilerini satmıyoruz. Yalnızca siteyi çalıştırmak için kullandığımız hizmet sağlayıcılarla, sadece o hizmet için gereken kadarıyla paylaşılıyor:

• Supabase: hesaplar, siparişler ve koleksiyon veritabanı. Sunucular Japonya’da (Tokyo).
• Vercel: sitenin barındırılması. Erişim kayıtlarında IP adresin kısa süre yer alır.
• iyzico: ödemenin alınması. Ad soyad, e-posta, telefon, adres ve TC kimlik numaran ödeme isteğiyle birlikte iyzico'ya gider. iyzico Türkiye'de yerleşik bir ödeme kuruluşudur.
• Resend: sipariş onayı, kargo bildirimi ve hesap e-postaları. E-posta adresin ve siparişinin özeti gider.
• Anlaşmalı kargo firması: gönderiyi teslim edebilmek için ad soyad, telefon ve teslimat adresin.
• Google: Google ile giriş yapmayı seçersen giriş hizmeti; ayrıca analitiğe izin verirsen ziyaret ölçümü. Analytics verileri Google tarafından yurt dışında işlenebilir.

iyzico ve anlaşmalı kargo firması Türkiye'de yerleşiktir, verilerin onlara yurt içinde aktarılır. Supabase, Vercel, Resend ve Google yurt dışındadır; yani verilerin KVKK anlamında yurt dışına aktarılıyor. Aktarım, hizmeti alabilmek için zorunlu olduğu ölçüde ve bu sağlayıcıların veri işleyen sıfatıyla verdiği taahhütler çerçevesinde yapılıyor.

Bunların dışında hiçbir üçüncü kişiyle paylaşmıyoruz. Tek istisna, yetkili bir kamu kurumunun yasal talebidir.

6. Ne kadar saklıyoruz

Süre dolduğunda kayıt silinir ya da kimliğin belli olmayacak hale getirilir.

• Hesap ve koleksiyon: hesabın açık kaldığı sürece. Hesabını sildirirsen koleksiyon kaydın da silinir.
• Sipariş, teslimat ve ödeme kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl. Bu süre içinde hesabını silsen bile bu kayıtlar durmak zorunda.
• Güvenlik ve kod deneme kayıtları: en fazla 12 ay.
• Yönetim kayıtları: 2 yıl.
• Google Analytics çerezleri: en fazla 60 gün. Çerez tercihin tarayıcında 180 gün tutulur. Analytics kullanıcı ve etkinlik ayrıntılarının saklama süresi 2 aydır.

7. Çerezler

Oturum ve dil tercihi gibi zorunlu çerezler ile tarayıcında saklanan sepetin siteyi çalıştırır. Analitik izni vermeden Google Analytics yüklenmez, Google’a ölçüm isteği gönderilmez.

Analitiğe izin verirsen Google Analytics 4 ve _ga çerezleri ile ziyaretleri, genel cihaz bilgilerini ve herkese açık sayfalardaki görüntülemeleri ölçeriz. Google Consent Mode v2 kullanılır; reklam depolaması, reklam kullanıcı verisi ve reklam kişiselleştirmesi kapalıdır.

Hesap, sipariş bağlantısı, yönetim paneli ve seri kodları ölçülmez. Sayfa adreslerinden sorgu parametreleri ve parçalar çıkarılır. Çerez tercihleri üzerinden Yalnızca zorunlu seçeneğini seçerek rızanı geri çekebilirsin; analitik çerezleri silinir ve sonraki ölçümler durur. Daha önce toplanmış veriler otomatik silinmez.

8. Hakların

KVKK madde 11 uyarınca bize başvurarak şunları yapabilirsin: verinin işlenip işlenmediğini öğrenmek, işlenmişse bilgi talep etmek, hangi amaçla işlendiğini ve amacına uygun kullanılıp kullanılmadığını öğrenmek, yurt içinde ve yurt dışında verinin aktarıldığı üçüncü kişileri bilmek, eksik veya yanlış işlenmişse düzeltilmesini istemek, silinmesini veya yok edilmesini istemek, bu işlemlerin verinin aktarıldığı kişilere bildirilmesini istemek, münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhine bir sonuç çıkmasına itiraz etmek ve kanuna aykırı işleme yüzünden zarara uğradıysan zararın giderilmesini talep etmek.

Avrupa Birliği'nden geliyorsan GDPR sana ayrıca verini taşınabilir bir formatta alma ve işlemeye itiraz etme hakkı verir.

Bu haklarını kullanmak için bize e-posta at, en geç 30 gün içinde döneriz. Yanıtı yeterli bulmazsan Kişisel Verileri Koruma Kurumu'na şikayette bulunabilirsin. AB'deysen kendi ülkendeki veri koruma otoritesine de başvurabilirsin.

9. Bu metin değişirse

Metni zaman zaman güncelleyebiliriz. En güncel hali her zaman bu sayfada durur, yukarıdaki tarih son değişikliği gösterir. Önemli bir değişiklik olursa hesabı olan kullanıcılara e-posta ile haber veririz.