GİZLİLİK POLİTİKASI

KVKK & iyzico Uyumlu | Kişisel Verilerin Korunması
Son Güncelleme: Nisan 2026

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu aşağıda bilgileri yer alan gerçek kişidir:

2. Bu Politikanın Amacı

Bu Gizlilik Politikası; web sitemiz üzerinden alışveriş yapan, iletişim kuran ve hizmetlerimizden faydalanan kullanıcıların kişisel verilerinin nasıl toplandığını, işlendiğini, korunduğunu ve üçüncü taraflarla nasıl paylaşıldığını açıklamaktadır.

Ödeme altyapısı olarak iyzico Ödeme Hizmetleri A.Ş. kullanılmaktadır. iyzico, PCI DSS Level 1 sertifikalı bir ödeme kuruluşu olup kart bilgileriniz hiçbir surette tarafımızca depolanmamaktadır.

3. Toplanan Kişisel Veriler

3.1 Doğrudan Sizden Toplanan Veriler

• Ad, soyad, e-posta adresi, telefon numarası
• Fatura ve teslimat adresi
• Kullanıcı hesabı bilgileri (kullanıcı adı, şifre – şifreli olarak saklanır)
• Sipariş geçmişi ve ürün tercihleri
• Müşteri hizmetleri iletişim içerikleri

3.2 Otomatik Olarak Toplanan Veriler

• IP adresi, tarayıcı türü, işletim sistemi
• Ziyaret edilen sayfalar ve oturum süresi
• Çerez (cookie) verileri – detaylar için Bölüm 7'ye bakınız

3.3 iyzico Aracılığıyla İşlenen Ödeme Verileri

Kredi kartı, banka kartı veya diğer ödeme yöntemlerine ilişkin bilgiler YALNIZCA iyzico altyapısında işlenmektedir. Bu veriler tarafımıza iletilmez ve sistemlerimizde saklanmaz. iyzico'nun gizlilik politikasına https://www.iyzico.com/gizlilik-politikasi adresinden ulaşabilirsiniz.

4. Kişisel Verilerin İşlenme Amaçları

• Sipariş ve ödeme işlemlerinin tamamlanması
• Kargo takibi ve teslimat süreçlerinin yönetimi
• Müşteri hizmetleri ve şikayet yönetimi
• Yasal yükümlülüklerin yerine getirilmesi (vergi, fatura, muhasebe)
• Hizmet kalitesinin artırılması ve site güvenliğinin sağlanması
• Açık rıza mevcutsa: E-bülten, kampanya ve promosyon bildirimleri
• iyzico entegrasyonu kapsamında ödeme doğrulama ve güvenlik kontrolleri

5. Hukuki İşleme Dayanakları (KVKK Madde 5)

6. Üçüncü Taraflarla Veri Paylaşımı

Kişisel verileriniz aşağıdaki durumlarda ve yalnızca gerekli ölçüde üçüncü taraflarla paylaşılabilir:

• iyzico Ödeme Hizmetleri A.Ş. — Ödeme işlemleri ve güvenlik doğrulaması için (PCI DSS Level 1 sertifikalı)
• Kargo ve lojistik firmaları — Teslimat adresinizin iletilmesi için
• Bulut altyapı ve e-posta servis sağlayıcıları — Sistem işletimi için (veri işleme sözleşmesi imzalanmış)
• Yetkili kamu kurumları ve mahkemeler — Yasal zorunluluk halinde

Verileriniz; ticari amaçlarla başka şirketlere satılmaz, kiralanmaz veya yukarıda belirtilmeyen amaçlarla paylaşılmaz.

7. Çerezler (Cookie) Politikası

7.1 Kullanılan Çerez Türleri

• Zorunlu Çerezler: Oturum yönetimi, güvenlik ve temel site işlevleri için kullanılır. Devre dışı bırakılamaz.
• Analitik Çerezler: Kullanıcı davranışlarını anlamamıza yardımcı olur (örn. Google Analytics). Açık rıza ile aktif olur.
• Pazarlama Çerezleri: Yeniden hedefleme reklamları için kullanılır. Açık rıza ile aktif olur.

7.2 Çerez Yönetimi

Tarayıcınızın ayarlarından çerezleri yönetebilir veya silebilirsiniz. Zorunlu çerezlerin engellenmesi site işlevlerini olumsuz etkileyebilir.

8. Veri Saklama Süreleri

• Sipariş ve fatura kayıtları: Yasal düzenlemeler gereği 10 yıl (Türk Ticaret Kanunu)
• Müşteri hesabı bilgileri: Hesap aktif olduğu sürece + kapanmadan itibaren 3 yıl
• Pazarlama onayına dayalı veriler: Rıza geri çekilene kadar
• Log ve güvenlik kayıtları: 2 yıl
• iyzico ödeme logu: iyzico'nun saklama politikasına göre (PCI DSS gereklilikleri çerçevesinde)

9. İlgili Kişi Hakları (KVKK Madde 11)

Kişisel verileriniz hakkında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı
• İşleniyorsa buna ilişkin bilgi talep etme hakkı
• Verilerinizin düzeltilmesini veya silinmesini talep etme hakkı
• İşlemenin kısıtlanmasını veya itiraz etme hakkı
• Verilerin taşınabilirliği hakkı
• Otomatik kararlar dahil profilleme konusunda bilgilendirilme hakkı

Bu haklarınızı kullanmak için info@sihirhome.com adresine yazılı başvuru yapabilirsiniz. Talebiniz 30 gün içinde yanıtlanacaktır.

10. Güvenlik Önlemleri

• SSL/TLS şifrelemesi ile veri iletimi güvence altına alınmıştır
• Ödeme işlemleri PCI DSS Level 1 sertifikalı iyzico altyapısında gerçekleştirilir; kart verisi sistemlerimize girmez
• Kullanıcı şifreleri tek yönlü hash (bcrypt) ile şifreli saklanır
• Erişim yetkisi yalnızca görev gerektiren personelle sınırlı tutulur
• Düzenli güvenlik taramaları ve güncelleme politikası uygulanmaktadır
• Veri ihlali tespiti durumunda KVKK Madde 12/5 uyarınca 72 saat içinde Kurul'a bildirim yapılır

11. iyzico Entegrasyonu Hakkında Özel Açıklama

Web sitemiz, çevrimiçi ödemeleri güvenli biçimde işlemek için iyzico Ödeme Hizmetleri A.Ş. ile entegredir. Bu entegrasyon kapsamında:

• Kart bilgileriniz hiçbir zaman sunucularımıza iletilmez veya saklanmaz
• Ödeme sayfasında iyzico altyapısı devreye girer; veriler doğrudan iyzico'ya şifreli olarak iletilir
• iyzico'nun 3D Secure ve dolandırıcılık önleme sistemleri aktif olarak çalışır
• Ödeme onayı bilgisi (başarılı/başarısız) ve sipariş referans numarası tarafımıza iletilir; kart detayları iletilmez

iyzico'nun kendi gizlilik politikasına ve kullanım koşullarına uymak kullanıcının sorumluluğundadır.

12. Politika Değişiklikleri

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler; web sitemizin ana sayfasında veya kayıtlı e-posta adresinize bildirim yoluyla duyurulacaktır. Son güncelleme tarihi her zaman belgenin üst kısmında yer alacaktır.

Politika değişikliklerinden sonra hizmetlerimizi kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

13. İletişim ve Başvuru

KVKK kapsamındaki başvurularınız ve gizlilikle ilgili tüm sorularınız için:

Bu politika; 6698 sayılı KVKK, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (6563) ve Mesafeli Sözleşmeler Yönetmeliği kapsamındaki yükümlülükleri karşılayacak şekilde hazırlanmıştır.