Gizlilik ve KVKK

1. Verini kim işliyor

Verilerini, veri sorumlusu sıfatıyla YadCap markası altında faaliyet gösteren işletme işliyor.

Unvan

Samet Kerem Ülfaz

Adres

Merdivenköy Mahallesi, Dikyol Sk. B Blok No: 2 İç Kapı No: 179, Kadıköy / İstanbul

Vergi dairesi

Göztepe

Vergi no

10066839698

Telefon

0552 678 35 79

Web sitesi

www.yadcap.com

2. Hangi verini işliyoruz

Topladığımız her şey aşağıda. Bu listede olmayan bir veriyi işlemiyoruz.

• Hesap: e-posta adresin ve şifren. Şifreni biz göremiyoruz, veritabanında geri döndürülemez şekilde özetlenmiş olarak duruyor.
• Google ile giriş yaparsan: Google'ın bize verdiği e-posta adresin, adın ve profil fotoğrafın. Google şifreni bize hiçbir zaman vermez.
• Sipariş: ad soyad, e-posta, telefon, teslimat adresi, sipariş ettiğin ürünler ve ödediğin tutar.
• Ödeme: ödemenin sonucu, iyzico'nun verdiği ödeme numarası ve kartının yalnızca son dört hanesi. Kart numaran, son kullanma tarihin ve CVC'n bize hiçbir aşamada ulaşmaz; onları iyzico'nun kendi sayfasına giriyorsun.
• TC kimlik numaran: ödeme kuruluşları mevzuat gereği bu bilgiyi zorunlu tutuyor. Ödeme isteğiyle birlikte doğrudan iyzico'ya iletiliyor ve bizim veritabanımıza hiç yazılmıyor.
• Koleksiyon: hangi seri kodu ne zaman topladığın ve bunun hangi ürüne karşılık geldiği.
• Güvenlik kayıtları: seri kod deneme zamanların ve IP adresin. Bunları kod deneme saldırılarını durdurmak için tutuyoruz.
• Yönetim kayıtları: panelde yapılan işlemler, kimin yaptığı, ne zaman ve hangi IP'den yapıldığı.
• Bize Instagram'dan yazarsan: yazdıkların ve Instagram kullanıcı adın.
• Sepetin: sadece kendi tarayıcında duruyor, bize hiç gönderilmiyor.

3. Neden işliyoruz, hukuki sebebi ne

Otomatik karar verme ya da profilleme yapmıyoruz. Verilerini satmıyoruz ve reklam amacıyla kimseyle paylaşmıyoruz.

Şu anda pazarlama e-postası göndermiyoruz. İleride göndermeye başlarsak ayrı ve açık rızanı isteriz. Rıza vermemek hesabını ya da koleksiyonunu hiçbir şekilde etkilemez, istediğin zaman geri çekebilirsin.

• Hesabını açmak, koleksiyonunu sana bağlamak, siparişini almak ve teslim etmek: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Ödemeyi almak ve TC kimlik numaranı ödeme kuruluşuna iletmek: kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (KVKK m.5/2-a ve m.5/2-ç).
• Sipariş, fatura ve ödeme kayıtlarını saklamak: hukuki yükümlülük (KVKK m.5/2-ç).
• Seri kod sistemini kötüye kullanıma karşı korumak, güvenlik ve yönetim kayıtları: meşru menfaat (KVKK m.5/2-f).

4. Google ile giriş

Google ile giriş isteğe bağlı. E-posta ve şifreyle de hesap açabilir, aynı her şeyi yapabilirsin.

Butona bastığında Google'a yönlendirilirsin. Google bize sadece e-posta adresini, adını ve profil fotoğrafını verir; Google hesabının şifresi ya da başka bir içeriği bize gelmez. O adımda Google'ın kendi gizlilik politikası da devreye girer.

Aynı e-posta adresiyle daha önce şifreli bir hesap açtıysan Google girişi o hesabın üzerine bağlanır. İki ayrı hesabın ve ikiye bölünmüş bir koleksiyonun olmaz.

5. Nerede duruyor, kimlerle paylaşıyoruz

Verilerini satmıyoruz. Yalnızca siteyi çalıştırmak için kullandığımız hizmet sağlayıcılarla, sadece o hizmet için gereken kadarıyla paylaşılıyor:

• Supabase: hesaplar, siparişler ve koleksiyon veritabanı. Sunucular Almanya'da (Frankfurt).
• Vercel: sitenin barındırılması. Erişim kayıtlarında IP adresin kısa süre yer alır.
• iyzico: ödemenin alınması. Ad soyad, e-posta, telefon, adres ve TC kimlik numaran ödeme isteğiyle birlikte iyzico'ya gider. iyzico Türkiye'de yerleşik bir ödeme kuruluşudur.
• Resend: sipariş onayı, kargo bildirimi ve hesap e-postaları. E-posta adresin ve siparişinin özeti gider.
• Anlaşmalı kargo firması: gönderiyi teslim edebilmek için ad soyad, telefon ve teslimat adresin.
• Google: sadece Google ile giriş yapmayı seçersen.

iyzico ve anlaşmalı kargo firması Türkiye'de yerleşiktir, verilerin onlara yurt içinde aktarılır. Supabase, Vercel, Resend ve Google yurt dışındadır; yani verilerin KVKK anlamında yurt dışına aktarılıyor. Aktarım, hizmeti alabilmek için zorunlu olduğu ölçüde ve bu sağlayıcıların veri işleyen sıfatıyla verdiği taahhütler çerçevesinde yapılıyor.

Bunların dışında hiçbir üçüncü kişiyle paylaşmıyoruz. Tek istisna, yetkili bir kamu kurumunun yasal talebidir.

6. Ne kadar saklıyoruz

Süre dolduğunda kayıt silinir ya da kimliğin belli olmayacak hale getirilir.

• Hesap ve koleksiyon: hesabın açık kaldığı sürece. Hesabını sildirirsen koleksiyon kaydın da silinir.
• Sipariş, teslimat ve ödeme kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl. Bu süre içinde hesabını silsen bile bu kayıtlar durmak zorunda.
• Güvenlik ve kod deneme kayıtları: en fazla 12 ay.
• Yönetim kayıtları: 2 yıl.

7. Çerezler

Sitede şu anda yalnızca zorunlu çerezler var: giriş yaptığında oturumunu ayakta tutan çerez. Reklam çerezi, takip pikseli ya da üçüncü taraf analitiği kullanmıyoruz. Bu yüzden karşına çerez onay bandı da çıkmıyor.

Sepetin çerez bile değil: tarayıcının kendi deposunda duruyor ve bize hiç gönderilmiyor.

İleride analitik eklersek, o araç çalışmaya başlamadan önce onayını isteyen bir bant çıkar ve bu sayfa güncellenir.

8. Hakların

KVKK madde 11 uyarınca bize başvurarak şunları yapabilirsin: verinin işlenip işlenmediğini öğrenmek, işlenmişse bilgi talep etmek, hangi amaçla işlendiğini ve amacına uygun kullanılıp kullanılmadığını öğrenmek, yurt içinde ve yurt dışında verinin aktarıldığı üçüncü kişileri bilmek, eksik veya yanlış işlenmişse düzeltilmesini istemek, silinmesini veya yok edilmesini istemek, bu işlemlerin verinin aktarıldığı kişilere bildirilmesini istemek, münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhine bir sonuç çıkmasına itiraz etmek ve kanuna aykırı işleme yüzünden zarara uğradıysan zararın giderilmesini talep etmek.

Avrupa Birliği'nden geliyorsan GDPR sana ayrıca verini taşınabilir bir formatta alma ve işlemeye itiraz etme hakkı verir.

Bu haklarını kullanmak için bize e-posta at, en geç 30 gün içinde döneriz. Yanıtı yeterli bulmazsan Kişisel Verileri Koruma Kurumu'na şikayette bulunabilirsin. AB'deysen kendi ülkendeki veri koruma otoritesine de başvurabilirsin.

9. Bu metin değişirse

Metni zaman zaman güncelleyebiliriz. En güncel hali her zaman bu sayfada durur, yukarıdaki tarih son değişikliği gösterir. Önemli bir değişiklik olursa hesabı olan kullanıcılara e-posta ile haber veririz.