Gizlilik Politikası

Veri sorumlusu

Bu politika, kişisel verilerinizi nasıl işlediğimizi özetler. 6698 sayılı Kanun kapsamındaki ayrıntılı bilgilendirme ve haklarınız için KVKK Aydınlatma Metni sayfamıza bakın.

Hangi verileri topluyoruz?

• Hesap bilgileri: ad soyad, e-posta, telefon numarası.
• Sipariş bilgileri: teslimat ve fatura adresi, sipariş içeriği, tutar, sipariş notu.
• Ödeme bilgileri: ödeme yöntemi ve ödeme durumu. Kart numaranız bize hiç ulaşmaz — kart verisi doğrudan ödeme kuruluşuna iletilir.
• Kullanım verileri: ziyaret edilen sayfalar, oturum bilgisi, IP adresi ve giriş denemeleri.
• İçerik: yazdığınız ürün değerlendirmeleri.

Verileri ne için kullanıyoruz?

Siparişinizi oluşturmak, hazırlamak ve teslim etmek, tahsilatı yapmak, iade ve destek taleplerinizi yürütmek, hesabınızı yönetmek, işlem güvenliğini sağlamak ve yasal yükümlülüklerimizi yerine getirmek için.

Kimlerle paylaşıyoruz?

Verileriniz yalnızca hizmetin gerektirdiği ölçüde paylaşılır:

• Kargo firmaları — yalnız kargoyla gönderim seçtiğinizde, teslimat için gerekli ad, adres ve telefon. Anlaşmalı tek bir taşıyıcımız yoktur. Mağazadan teslim alırsanız kargo firmasına hiçbir bilgi gitmez.
• Ödeme kuruluşu — yalnız kartla ödemede, ödemenin gerçekleştirilmesi için.
• Altyapı sağlayıcıları — sitenin barındırılması, veritabanı, kimlik doğrulama, dosya depolama ve sipariş e-postalarının gönderimi.

Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

Yurt dışına aktarım

Altyapımız yurt dışında yerleşik sağlayıcılar üzerinde çalışır: veritabanı, kimlik doğrulama ve dosya depolama sunucuları Almanya'da, işlem e-postalarının gönderim altyapısı ise Amerika Birleşik Devletleri merkezli bir sağlayıcıdadır. Bu nedenle kişisel verileriniz KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Ayrıntı için KVKK Aydınlatma Metni.

Çerezler

Sitede yalnızca zorunlu çerezler kullanılır. Reklam, izleme veya profilleme çerezi kullanılmaz; üçüncü taraf analiz aracı çalıştırılmaz. Bu nedenle çerez onayı istenmemektedir.

• Oturum çerezleri: giriş yaptığınızda oturumunuzu açık tutar. Tarayıcı tarafından okunamayacak biçimde (httpOnly) saklanır. Çıkış yaptığınızda ya da oturum süresi dolduğunda geçersizleşir.
• Sepet bilgisi: giriş yapmadan eklediğiniz ürünler tarayıcınızın yerel depolamasında tutulur; sunucuya gönderilmez.
• Çerez bildirimi tercihi: bilgilendirme şeridini kapattığınızda tekrar gösterilmemesi için saklanır.

Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; bu durumda giriş yapma ve sipariş verme gibi işlevler çalışmayabilir.

Ne kadar saklıyoruz?

Sipariş ve fatura kayıtları, mevzuat gereği 10 yıl saklanır. Hesabınızı sildirdiğinizde, yasal saklama yükümlülüğü bulunmayan verileriniz silinir veya anonim hâle getirilir.

Güvenlik

Tüm trafik TLS ile şifrelenir. Şifreler geri döndürülemez biçimde (özet olarak) saklanır; hiç kimse ham şifrenizi göremez. Veritabanında satır düzeyinde erişim denetimi uygulanır: bir kullanıcı yalnız kendi kayıtlarına erişebilir.

Haklarınız

Verilerinize erişme, düzeltilmesini, silinmesini ve aktarıldığı üçüncü kişileri öğrenmeyi talep etme haklarınız vardır. Hakların tamamı ve başvuru usulü için KVKK Aydınlatma Metni sayfasına bakın; talepleriniz için destek@carozan.com adresine yazabilirsiniz.