1. Giriş ve kapsam
Bu Gizlilik Politikası, megaticaret.com internet sitesini (“Site”) ziyaret ettiğinizde, üye olduğunuzda, sipariş verdiğinizde, e-bültene abone olduğunuzda veya bizimle e-posta ile iletişime geçtiğinizde hangi bilgilerin hangi sistemlerde işlendiğini, nasıl korunduğunu ve tercihlerinizi nasıl yönetebileceğinizi açıklar.
Bu politika genel bir bilgilendirmedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi kapsamındaki aydınlatma; işleme amaçları, hukuki sebepler, aktarım ve haklarınız KVKK Aydınlatma Metni sayfasında ayrıca yapılır. Çerezlere ilişkin ayrıntılar Çerez Politikası sayfasındadır.
2. İşletme ve web sitesi bilgileri
| İşletme sahibi | İSHAK DÜĞMECİ |
|---|---|
| Ticari unvan | İSHAK DÜĞMECİ |
| Adres | Korkutreis Mah. Hanımeli Sk. No: 30 A, Çankaya / Ankara |
| E-posta | bilgi@megaticaret.com |
| Telefon | +90 531 647 71 15 |
| İnternet sitesi | https://megaticaret.com/ |
3. Toplanan bilgi kategorileri
| Kategori | Örnekler | Nasıl elde edilir |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta adresi, telefon numarası, teslimat ve fatura adresi | Üyelik, ödeme ve e-bülten formlarına sizin girdiğiniz bilgiler |
| Hesap | Kullanıcı adı, şifrenin geri döndürülemez özet değeri, adres defteri, favori ürünler | Üyelik ve hesap sayfaları |
| Sipariş ve işlem | Sipariş içeriği, varyasyonlar, tutarlar, kargo ve ödeme yöntemi, sipariş notu, kurumsal fatura bilgileri, sipariş geçmişi | Ödeme adımı ve sipariş kayıtları |
| Onay ve tercih kayıtları | Sözleşme ve üyelik onaylarının zamanı ve metin sürümü, ticari ileti ve e-bülten tercihleri, çerez tercihi | Onay kutuları ve çerez tercih paneli |
| Teknik ve güvenlik | Siparişte kaydedilen IP adresi ve tarayıcı bilgisi, IP adresinin geri döndürülemez özet değeri, oturum bilgileri, sunucu erişim kayıtları | Otomatik olarak, Site’yi kullanırken |
| Yazışmalar | E-posta ile ilettiğiniz talep, şikâyet, cayma bildirimi ve başvurular | Bize gönderdiğiniz e-postalar ile iletişim, destek ve bayilik formları |
Site’de, ödeme dahil hiçbir aşamada kredi kartı bilgisi girilen bir form bulunmamaktadır.
4. Hesap ve üyelik bilgileri
- Üye olduğunuzda adınız, soyadınız, e-posta adresiniz ve şifreniz alınır. Şifreniz açık metin olarak saklanmaz; yalnızca geri döndürülemez özet değeri tutulur.
- Kayıt sırasında verdiğiniz üyelik sözleşmesi onayı ile isteğe bağlı ticari ileti ve e-bülten tercihleriniz; onayın zamanı, onay metninin sürümü ve IP adresinizin geri döndürülemez özet değeri ile birlikte hesabınıza kaydedilir. İsteğe bağlı tercihler varsayılan olarak işaretsizdir ve üyelik bunlara bağlı değildir.
- Hesabınızda adres defteriniz, sipariş geçmişiniz ve favorilere eklediğiniz ürünler tutulur. Favoriler yalnızca üye hesaplarında saklanır; üye olmayan ziyaretçiler için favori kaydı tutulmaz.
- Hesabınızın güvenliği için kısa süre içinde tekrarlanan hatalı giriş ve şifre sıfırlama denemeleri, IP adresinin geri döndürülemez özet değeriyle geçici olarak sayılır ve sınır aşıldığında işlem geçici olarak engellenir.
- E-posta adresinizi değiştirdiğinizde yeni adresinize 24 saat geçerli bir onay bağlantısı, eski adresinize de bilgi e-postası gönderilir.
- Misafir olarak verdiğiniz siparişler, aynı e-posta adresiyle daha sonra oluşturulan bir üyelik hesabına otomatik olarak bağlanmaz.
- Hesap bilgilerinizi “Hesabım” sayfasından güncelleyebilir; hesabınızın ve hesabınıza bağlı verilerin silinmesi için 17. maddedeki kanallardan başvurabilirsiniz.
5. Sipariş ve teslimat bilgileri
- Sipariş verdiğinizde iletişim, teslimat ve fatura bilgileriniz, sipariş içeriği, seçtiğiniz kargo ve ödeme yöntemi ile varsa sipariş notunuz WooCommerce sipariş kayıtlarında saklanır.
- Kurumsal fatura talep ederseniz firma ünvanı, vergi dairesi ve vergi numarası da siparişe kaydedilir.
- WooCommerce, sipariş kaydına siparişin verildiği IP adresini ve tarayıcı bilgisini (user agent) ekler. Bu bilgiler sipariş güvenliği ve olası uyuşmazlıklarda işlemin tespiti için kullanılır.
- Ön Bilgilendirme Formu ve sözleşme onayınız; onay zamanı, onaylanan metnin sürümü ve içerik özet değeri ile siparişe kaydedilir. Siparişe özel ön bilgilendirme ve sözleşme belgesi siparişinizle birlikte saklanır ve e-posta adresinize gönderilir.
- Siparişe ilişkin e-postalar (sipariş teyidi, ödeme ve kargo bildirimleri) siparişin ifası için gönderilir; bu e-postalar ürün tanıtımı içermez ve ayrı bir izne bağlı değildir.
6. İletişim formları
İletişim formunu gönderdiğinizde adınız soyadınız, e-posta adresiniz, (girdiyseniz) telefon numaranız, seçtiğiniz konu ve mesajınız, Site’nin yönetim panelinde yalnızca yönetici ve mağaza yöneticisi yetkisine sahip kişilerin erişebildiği bir kayıt olarak saklanır ve yalnızca talebinizi yanıtlamak için kullanılır. Size bir başvuru numarası verilir; otomatik yanıt e-postası gönderilmez, işletmeye bir bildirim e-postası iletilir.
Formu göndermeden önce aydınlatma metnini okuduğunuzu belirtmeniz istenir. Bu beyan bir onay veya açık rıza değildir; gönderim zamanı ve aydınlatma metninin sürümüyle birlikte kaydedilir. Kötüye kullanımı önlemek için IP adresiniz ham hâliyle değil, geri döndürülemez özet değeriyle tutulur.
7. Bayilik başvuruları
Bayilik başvuru formundaki adınız soyadınız, firma adı, şehir, telefon numaranız, e-posta adresiniz, işletme / mağaza tipiniz ve (yazdıysanız) mesajınız, yalnızca yetkili kişilerin erişebildiği bir kayıt olarak saklanır ve başvurunuzun değerlendirilmesi ile sizinle iletişim kurulması için kullanılır. Başvurunuz otomatik olarak onaylanmaz; size bir başvuru numarası verilir.
8. Destek talepleri
Destek talebi formundaki adınız soyadınız, e-posta adresiniz, (girdiyseniz) sipariş numaranız, seçtiğiniz konu ve mesajınız, size bir talep numarası verilerek yalnızca yetkili kişilerin erişebildiği bir kayıt olarak saklanır ve yalnızca talebinizin sonuçlandırılması için kullanılır.
İletişim, bayilik ve destek kayıtlarınız için WordPress’in kişisel veri dışa aktarma ve silme araçları kullanılabilir; talebinizi 17. maddedeki kanallardan iletebilirsiniz.
9. E-bülten tercihleri
- E-bültene abonelik iki aşamalıdır: formu gönderdikten sonra e-posta adresinize bir onay bağlantısı iletilir; aboneliğiniz yalnızca bu bağlantıya tıkladığınızda başlar.
- Abonelik için ticari elektronik ileti onayı ayrıca istenir; bu kutu varsayılan olarak işaretsizdir.
- Abonelik kaydında e-posta adresiniz, onay zamanı, onay metninin sürümü ve IP adresinizin geri döndürülemez özet değeri tutulur.
- Onaylanmayan abonelik talepleri yedi gün sonra otomatik olarak silinir. Onay bağlantısı iki gün geçerlidir.
- Her e-bülten iletisinde abonelikten çıkış bağlantısı bulunur; aboneliğinizi istediğiniz zaman ücretsiz olarak sonlandırabilirsiniz.
- Ticari elektronik iletiler, onayların mevzuat gereği İleti Yönetim Sistemi’ne (İYS) kaydedilmesinden sonra gönderilir.
- Ödeme adımındaki isteğe bağlı ticari ileti izni ayrı olarak sorulur, varsayılan olarak işaretsizdir ve siparişinizin tamamlanması bu izne bağlı değildir.
10. Ödeme işlemleri
- Siparişte kullanılabilecek ödeme yöntemleri ödeme adımında listelenir. Seçtiğiniz ödeme yöntemi ve ödeme tutarı sipariş kaydında tutulur.
- Site’de kart bilgisi girilen bir form bulunmamaktadır; kart bilgileriniz Site tarafından alınmaz ve saklanmaz.
- Kartla ödemeler lisanslı ödeme hizmeti sağlayıcısı PayTR tarafından alınır; kart bilgileriniz bu kuruluşun sistemlerinde işlenir.
11. Kargo ve lojistik
Siparişinizin teslimi için adınız, soyadınız, teslimat adresiniz ve telefon numaranız kargo firmasıyla paylaşılır. Bu bilgiler teslimat dışında bir amaçla paylaşılmaz.
Teslimatı gerçekleştiren kargo firması: MNG
12. Çerezler
Site, çalışması için gerekli olan zorunlu çerezleri (sepet, oturum, güvenlik ve çerez tercihinin hatırlanması) kullanır. Siteye hangi kaynaktan geldiğinizi ölçen sipariş kaynağı çerezleri ise yalnızca çerez tercih panelinde izin verirseniz kullanılır; izin vermezseniz veya izninizi geri alırsanız bu çerezler silinir. Site’de üçüncü taraf analitik, reklam veya sosyal medya takip çerezi kullanılmamaktadır. Çerezlerin adı, amacı ve süresi Çerez Politikası sayfasındaki tabloda yer alır.
13. Teknik günlükler ve güvenlik
- Site’nin barındırıldığı web sunucusu, gelen isteklere ilişkin standart erişim kayıtları (IP adresi, tarih ve saat, istenen sayfa, tarayıcı bilgisi) tutar. Bu kayıtlar hizmetin güvenliği, hataların tespiti ve kötüye kullanımın önlenmesi için kullanılır.
- Uygulama hataları, sorunların giderilmesi amacıyla sunucudaki hata kayıtlarına yazılır.
- Formlarda kötüye kullanımı önlemek için istek sınırlama, form zaman damgası ve güvenlik doğrulamaları kullanılır. Bu amaçla IP adresi ham hâliyle değil, geri döndürülemez özet değeriyle ve geçici olarak tutulur.
14. Üçüncü taraf hizmetler
Site’nin yazı tipleri ve ikonları Site’nin kendi sunucusundan yüklenir. Site’de üçüncü taraf analitik, reklam, harita veya sosyal medya eklentisi kullanılmamaktadır. Kullanılan WooCommerce ve Elementor eklentilerinin kullanım verisi paylaşma seçenekleri kapalıdır.
Site’nin altyapısında, kişisel verileri bizim adımıza işleyen aşağıdaki hizmet sağlayıcılar kullanılır:
- Barındırma (hosting): Netinternet | Ajansay - Denizli
- E-posta gönderim altyapısı: Ajansay
- Kargo: MNG
- Ödeme: PayTR
Tarayıcınız emoji karakterlerini görüntüleyemiyorsa, WordPress emoji görsellerini WordPress.org (s.w.org) sunucularından yükleyebilir; bu durumda tarayıcınız bu sunuculara bağlanır.
15. Veri saklama ve silme
Bilgileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır; bu süreler sona erdiğinde silinir, yok edilir veya anonim hâle getirilir. Mevzuattan kaynaklanan başlıca saklama yükümlülükleri şunlardır:
- Elektronik ticarete ilişkin işlem kayıtları: 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun’un 11. maddesi uyarınca on yıl.
- Cayma hakkı, bilgilendirme ve teslimata ilişkin bilgi ve belgeler: Mesafeli Sözleşmeler Yönetmeliği’nin 20. maddesi uyarınca en az üç yıl.
- Ticari elektronik ileti onay kayıtları: onayın geçerliliğinin sona ermesinden itibaren üç yıl.
- Fatura ve muhasebe kayıtları: vergi ve ticaret mevzuatında öngörülen süreler boyunca.
Site’nin işleyişinden kaynaklanan süreler: alışveriş sepeti oturumu misafir ziyaretçilerde iki gün, üye kullanıcılarda yedi gün; onaylanmayan e-bülten talepleri yedi gün; e-posta değişikliği onay bağlantısı 24 saat; çerez tercihi 180 gün.
16. Veri güvenliği önlemleri
- Şifreler geri döndürülemez özet değerleri olarak saklanır.
- Hatalı giriş ve şifre sıfırlama denemeleri sınırlandırılır.
- Kayıt, giriş ve ödeme formları, siteler arası istek sahteciliğine karşı güvenlik doğrulaması kullanır; e-bülten formu form zaman damgası ve istek sınırlamasıyla korunur. Form girdileri sunucu tarafında doğrulanır.
- Kötüye kullanımı önleme amacıyla tutulan IP bilgileri ham hâliyle değil, geri döndürülemez özet değeriyle tutulur.
- Sipariş ve müşteri kayıtlarına yönetim panelinden yalnızca yetkili hesaplar erişebilir.
17. Kullanıcı hakları ve başvuru kanalları
Kişisel verilerinize ilişkin 6698 sayılı Kanun’un 11. maddesi kapsamındaki haklarınızı ve başvuru usulünü KVKK Aydınlatma Metni sayfasında bulabilirsiniz. Başvurularınızı aşağıdaki kanallardan iletebilirsiniz:
- Sistemimizde kayıtlı e-posta adresinizden: bilgi@megaticaret.com
- Yazılı olarak: Korkutreis Mah. Hanımeli Sk. No: 30 A, Çankaya / Ankara
Ayrıca e-bülten aboneliğinizi her iletideki bağlantıdan sonlandırabilir, çerez tercihlerinizi footer’daki “Çerez Tercihleri” bağlantısından değiştirebilir, hesap bilgilerinizi “Hesabım” sayfasından güncelleyebilirsiniz.
18. Politika güncellemeleri
Bu politika, Site’de kullanılan sistemler veya mevzuat değiştiğinde güncellenir. Güncel sürümün numarası ve son güncelleme tarihi sayfanın başında yer alır.
19. İletişim
Bu politika hakkındaki sorularınız için bilgi@megaticaret.com adresine yazabilirsiniz.
Adres: Korkutreis Mah. Hanımeli Sk. No: 30 A, Çankaya / Ankara