TEST_YAZI Gizlilik Politikası

Yürürlük Tarihi: 27 Nisan 2026 — Versiyon: 2.0

1. Amaç ve Kapsam

İşbu Gizlilik Politikası ("Politika"); 6698 sayılı KVKK, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 5651 sayılı Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, ilgili yönetmelikler, KVK Kurulu kararları ve yurt dışı satış kapsamında EU 2016/679 (GDPR) hükümleri çerçevesinde, sihirhome.com ziyaretçi, kullanıcı, üye ve müşterilerinin kişisel verilerinin işlenmesine ilişkin esasları belirler.

2. İşlenen Veri Kategorileri

3. Veri Toplama Yöntemleri

1. Otomatik: Üyelik formu, sipariş formu, çerezler, log kayıtları
2. Yarı otomatik: Çağrı merkezi, canlı destek, e-posta, WhatsApp
3. Otomatik olmayan: Fiziksel posta, fuar/etkinlik formları

4. Veri İşleme Amaçları

4.1. Sözleşmesel Yükümlülükler

• Üyelik kaydı oluşturma, yönetme, sona erdirme
• Sipariş alma, fatura, kargo, teslim
• İade ve cayma süreçleri
• Sihir Cüzdan bakiye yönetimi
• Müşteri destek ve şikâyet yönetimi

4.2. Hukuki Yükümlülükler

• VUK md. 253 — fatura saklama (5 yıl)
• TTK md. 82 — ticari kayıt saklama (10 yıl)
• e-Fatura/e-Arşiv yükümlülükleri
• Resmi makam taleplerine yanıt
• 5651 sayılı Kanun erişim sağlayıcı yükümlülükleri
• 5549 sayılı MASAK düzenlemeleri

4.3. Meşru Menfaat

• Site güvenliği, sahtecilik tespiti
• 3D Secure ödeme güvenliği
• 2FA hesap güvenliği
• Hizmet kalitesi (anonim analitik)
• Hukuki uyuşmazlıklarda delil

4.4. Açık Rıza

• Pazarlama, kişiselleştirilmiş kampanya
• Ticari elektronik ileti (SMS, e-posta, push) — İYS uyumlu
• Pazarlama amaçlı çerezler (Google Analytics, Meta Pixel)
• Üçüncü taraf reklam ağları

5. Veri Aktarımı

5.1. Yurt İçi (KVKK md. 8)

5.2. Yurt Dışı (md. 9 — 2024 reformu)

Yurt dışı aktarım yalnızca aşağıdakilerden biri varsa yapılır:

• Yeterli korumaya sahip ülke listesi (KVK Kurulu)
• Standart Sözleşme (KVK Kurulu onaylı)
• Bağlayıcı şirket kuralları (BCR)
• Veri sahibinin açık rızası

6. Veri Saklama Süreleri

KVKK md. 7 kapsamında süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

7. Veri Güvenliği Tedbirleri (KVKK md. 12)

7.1. Teknik

• SSL/TLS 256-bit şifreleme + HTTPS + HSTS
• Parolalar bcrypt/argon2 ile hash'lenir; düz metin saklanmaz
• Düzenli güvenlik açığı tarama ve sızma testleri
• WAF (Web Application Firewall)
• SQL injection, XSS, CSRF korumaları
• 3D Secure ödeme güvenliği
• Yedekleme + felaket kurtarma planı (günlük yedek, 30 gün)
• SIEM ile gerçek zamanlı tehdit izleme

7.2. İdari

• Rol bazlı erişim kontrolü (RBAC)
• Çalışan KVKK gizlilik taahhütnamesi + eğitim
• Veri işleyenlerle yazılı veri işleme sözleşmesi
• VERBİS sicil ve düzenli envanter
• İhlal Bildirim Prosedürü — KVK Kurulu'na 72 saat içinde bildirim

8. Çocukların Gizliliği

Site 18 yaş ve üstü kullanıcılara hizmet verir. 18 yaş altı bireylerden bilerek veri toplanmaz.

9. Veri Sahibi Hakları (KVKK md. 11)

Bilgi alma, düzeltme, silme/yok etme, üçüncü taraf bildirimi, otomatik karara itiraz, tazminat hakları. Detay: Veri Sahibi Başvuru Formu

10. Çerez Politikası

Detaylı çerez bilgilendirmesi için Çerez Politikası'na bakınız.

11. Üçüncü Taraf Hizmetler

• Ödeme: PayTR, iyzico (PCI-DSS Level 1)
• Kargo: Yurtiçi, Aras, MNG, PTT
• Analitik: Google Analytics 4, Microsoft Clarity
• Pazarlama (rıza): Meta Pixel, Google Ads
• Hosting: Türkiye merkezli sunucu

12. Otomatik Karar Verme

Sahtecilik tespiti ve risk skorlaması amacıyla otomatik karar verme kullanılır. KVKK md. 11/g uyarınca itiraz hakkınız saklıdır.

13. Sorumluluk Sınırları

Mücbir sebep, internet altyapı kesintisi, kullanıcının kendi cihaz/ağ güvenliği ihlali ve üçüncü taraf hizmet sağlayıcı kaynaklı ihlaller nedeniyle dolaylı zararlardan Sihir Home sorumlu tutulamaz.

14. Politika Güncellemeleri

Politika değişikliklerinde sayfa üst kısmında yürürlük tarihi güncellenir; esaslı değişiklikler üyelere e-posta ile bildirilir.

15. Yetkili Mahkeme

Türkiye Cumhuriyeti hukuku uygulanır. Tüketici uyuşmazlıklarında Tüketici Hakem Heyetleri ve Tüketici Mahkemeleri, diğer uyuşmazlıklarda Osmaniye Mahkemeleri ve İcra Daireleri yetkilidir.

16. İletişim

Yürürlük: 27 Nisan 2026 — v2.0 — Sihir Home © 2026