Gizlilik ve KVKK Aydınlatma Metni

Veri sorumlusu

Nur Selam Erman

Adres

Paşa Mah. 11. (Kamil Şahinoğlu) Sok. No: 7, İç Kapı No: 307-308, Akhisar / Manisa

Başvuru adresi

info@verdoro.tr

Yalnızca siparişi yerine getirmek için gereken verileri alıyoruz.

• Kimlik ve iletişim (ad soyad, e-posta, telefon) — siparişin işlenmesi, teslimat, sipariş durumu bildirimleri ve iletişim.
• Teslimat ve fatura adresi — ürünün gönderilmesi ve faturanın düzenlenmesi.
• Sipariş ve ödeme kayıtları (sipariş numarası, tutar, ödeme durumu) — sözleşmenin ifası, muhasebe ve yasal saklama yükümlülüğü.
• Teknik kayıtlar (IP adresi, tarayıcı bilgisi, işlem günlükleri) — güvenlik, hata takibi ve dolandırıcılık önleme.
• Hesap bilgileri (ad soyad, e-posta, isteğe bağlı telefon, parolanın geri döndürülemez özeti) — üyelik oluşturmak istediğinizde, siparişlerinizi görebilmeniz ve tekrar tekrar aynı bilgileri yazmak zorunda kalmamanız için. Üyelik zorunlu değildir; üye olmadan da sipariş verebilirsiniz.
• Oturum kayıtları (oturum çerezinin özeti, oturumun açıldığı IP ve tarayıcı bilgisi, son kullanım zamanı) — sizi oturum boyunca tanımak ve hesabınıza yetkisiz erişimi fark edebilmek için.
• Zeytin puanı hareketleri (kazanılan ve kullanılan puanlar, ilgili sipariş numarası) — puan bakiyenizi hesaplamak ve her satırını size gösterebilmek için.

Parolanız

Parolanızı saklamıyoruz. Kaydedilen şey, parolanızdan hesaplanan ve geri çevrilemeyen bir özettir (scrypt, hesaba özel tuzla). Veritabanına erişen biri bile parolanızı okuyamaz — ama yine de başka bir sitede kullandığınız parolayı burada kullanmayın.

Almadığımız veriler

Kart bilgilerinizi görmüyor, işlemiyor ve saklamıyoruz. Kart numarası, son kullanma tarihi ve güvenlik kodu doğrudan iyzico’nun ödeme sayfasına girilir; bize yalnızca ödemenin başarılı olup olmadığı bilgisi döner.

Zorunlu olmadıkça T.C. kimlik numarası talep etmiyoruz. Toplanmayan veri, korunması gereken veri olmaktan da çıkar.

Verileriniz KVKK madde 5 kapsamında şu sebeplerle işlenir: sözleşmenin kurulması ve ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (vergi ve ticaret mevzuatı), ve meşru menfaat (güvenlik, dolandırıcılık önleme).

Pazarlama amaçlı e-posta göndermemiz için ayrı ve açık rızanız gerekir. Bu rıza sipariş onayından bağımsız bir kutudur; işaretlemeden de sipariş verebilirsiniz ve istediğiniz an geri çekebilirsiniz.

Üyelik ve zeytin puanı kayıtları, hesap açmayı seçtiğinizde sözleşmenin kurulması ve ifası kapsamında işlenir. Hesap açmamak siparişi hiçbir şekilde etkilemez.

• iyzico Ödeme Hizmetleri A.Ş. — ödemenin alınması için ad, e-posta, adres ve sipariş tutarı.
• Kargo firması — teslimat için ad, adres ve telefon.
• E-posta gönderim sağlayıcısı — sipariş bildirimlerinin iletilmesi için e-posta adresi.
• Mali müşavir ve yetkili kamu kurumları — yasal yükümlülük kapsamında.

Verileriniz bunların dışında üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla devredilmez.

Sipariş, fatura ve ödeme kayıtları vergi mevzuatı gereği 10 yıl saklanır. İletişim kayıtları ilişkinin sona ermesinden itibaren makul süre içinde silinir. Pazarlama izniyle işlenen veriler, izin geri çekildiğinde silinir.

Hesap bilgileri ve zeytin puanı hareketleri, siz hesabınızın silinmesini isteyene kadar saklanır. Oturum kayıtları en geç 30 gün sonra kendiliğinden geçersiz olur ve silinir. Hesabınızı sildirmek için info@verdoro.tr adresine yazmanız yeterli; sipariş ve fatura kayıtları yasal saklama süresi boyunca kalmaya devam eder, çünkü onları silmek bizim tercihimize bırakılmamıştır.

KVKK madde 11 uyarınca:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanızda giderim talep etme.

Taleplerinizi info@verdoro.tr adresine iletebilirsiniz. Başvurunuzu en geç 30 gün içinde sonuçlandırırız.

Site trafiği TLS sertifikası ile şifrelenir; tüm bağlantılar HTTPS üzerinden yapılır. Veritabanı dış ağa kapalıdır, sunucuya erişim yalnızca anahtarla mümkündür ve parola ile giriş kapalıdır. Yedekler düzenli olarak alınır.