Gizlilik Politikası
Son güncelleme: 10 Kasım 2026 · Sürüm: 2026-11-10
Bu Gizlilik Politikası; Supomp internet sitesini (supomp.com) ve Supomp Android uygulamasını kullandığınızda, alışveriş yaptığınızda, destek sohbetinde ekibimizle ya da yapay zekâ asistanımız İkra AI ile yazıştığınızda kişisel verilerinizin hangi yollarla toplandığını, ne amaçla kullanıldığını, kimlerle paylaşıldığını, nasıl korunduğunu ve ne kadar süre saklandığını açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki hukuki sebepler ve haklarınızın ayrıntısı KVKK Aydınlatma Metni’nde yer alır.
1. Veri sorumlusu ve iletişim
Supomp, İkra Hidro Pompa’nın çevrim içi mağazasıdır. supomp.com internet sitesi ve Supomp Android uygulaması İkra Hidro Pompa tarafından işletilir ve yayımlanır. Kişisel verileriniz bakımından veri sorumlusu aşağıda bilgileri yazılı İkra Hidro Pompa’dır (bu metinde “Supomp” ya da “biz” olarak anılır).
- Unvan: Mehmet Vehbi Kamacı – İkra Hidro Pompa (şahıs işletmesi; marka: Supomp)
- Vergi dairesi ve VKN: Uludağ · 4941110888
- Adres: Celal Bayar Caddesi, Sakarya Mahallesi No: 74/A, Gazcılar, Osmangazi / Bursa
- Telefon: 0531 565 11 25
- E-posta: ikrahidropomp@gmail.com
Gizlilikle ilgili soru ve başvurularınızı yukarıdaki adreslere iletebilir ya da iletişim formunu kullanabilirsiniz. Başvuru yolları KVKK Aydınlatma Metni’nde açıklanmıştır.
2. Kapsam
Bu politika supomp.com internet sitesini ve Supomp Android uygulamasını kapsar. Android uygulaması supomp.com sitesini uygulama içinde gösterir; bu nedenle uygulamada da sitedekiyle aynı veriler aynı amaçlarla işlenir. Uygulamaya özgü izinler ve bildirimler 9. bölümde ve Mobil Uygulama, İzinler ve Bildirimler sayfasında anlatılır.
Sitemizde kullanılan ya da sitemizden bağlantı verilen başka hizmetlerin (örneğin ödeme formunu sağlayan PayTR, Google Haritalar, YouTube ve WhatsApp) kendi gizlilik kuralları vardır; bu hizmetleri kullandığınızda o kurallar da geçerli olur.
3. Topladığımız veriler ve toplama yolları
Verilerinizi; formları doldurduğunuzda, sipariş verdiğinizde ya da bize yazdığınızda doğrudan sizden, siteyi ve uygulamayı kullanırken otomatik yollarla ve ödeme sonucu gibi bilgiler bakımından ödeme kuruluşundan alırız. Telefon, e-posta ve WhatsApp ile ilettiğiniz bilgiler otomatik olmayan yollarla toplanır.
Üyelik ve hesap
- E-posta adresiniz ve şifreniz. Şifreniz bizde düz metin olarak değil, geri çevrilemeyen bir özet olarak tutulur.
- Profilinizdeki ad soyad ve telefon numarası. Bireysel üyelikte profil adınız başlangıçta e-posta adresinizin “@” işaretinden önceki kısmıdır; bu adı Hesabım › Kullanıcı bilgilerim bölümünden değiştirebilirsiniz.
- Profil fotoğrafınız (isteğe bağlı): destek görüşmelerinde sizi tanıyabilmemiz için yüklediğiniz fotoğraf, cihazınızda kırpılıp küçültülerek saklanır; bu sırada fotoğraftaki konum ve cihaz bilgileri (EXIF) silinir. Müşterilerimizin fotoğrafını yalnız kendileri ve Supomp destek ekibi, ekip üyelerimizin fotoğrafını ise yazıştıkları müşteriler görür. Fotoğrafınızı Hesabım’dan dilediğiniz an kaldırabilirsiniz; kaldırdığınızda ya da hesabınızı sildiğinizde dosya sunucumuzdan kalıcı olarak silinir.
- E-posta adresinizi doğruladığınız zaman, hesap türünüz, kayıt bilgileri ve Üyelik ve Kullanım Koşulları’nı kabul ettiğiniz zaman ile koşulların sürümü.
- Tercihleriniz: destek sohbetindeki okundu bilgisi ve çevrimiçi durum ayarları ile bildirim tercihleriniz.
- Adres defteriniz: adres başlığı, ad soyad, telefon, il, ilçe, açık adres, posta kodu ve girdiyseniz firma adı, vergi dairesi, vergi kimlik ya da T.C. kimlik numarası. Adres defteriniz boşsa ilk siparişinizde girdiğiniz adres adres defterinize otomatik olarak kaydedilir.
- Sepetiniz, favorileriniz ve son gezdiğiniz ürünler.
Üye olmadan alışveriş (anonim oturum)
Sitede ya da uygulamada ilk kez bir düğmeye dokunduğunuzda, tıkladığınızda, bir tuşa bastığınızda ya da sayfayı kaydırdığınızda, üye olmasanız da sepetiniz ve favorileriniz kaybolmasın diye adınızı ve e-posta adresinizi içermeyen rastgele bir kimlikle anonim bir oturum açarız. Bu kimlikle sepetiniz, favorileriniz ve son gezdiğiniz ürünler ile oturumun güvenliği için gereken teknik kayıtlar (oturumun açılma ve yenilenme zamanı, IP adresi ve tarayıcı bilgisi) sunucumuzda tutulur. Anonim oturumda da istatistik kaydı internet sitesinde her ziyarette (ziyaret kaydı), Android uygulamasında yalnız çerez bildiriminde izin verirseniz tutulur. Bu işleme, sözleşmenin kurulması ve ifası (KVKK m.5/2-c) ile oturum güvenliğindeki meşru menfaatimize (KVKK m.5/2-f) dayanır; pazarlama amacıyla kullanılmaz.
- Üye olduğunuzda anonim kimliğiniz hesabınıza dönüşür. Var olan hesabınıza giriş yaptığınızda sepetiniz, favorileriniz ve son gezdiğiniz ürünler hesabınıza aktarılır ve anonim kimlik silinir. Siparişler, fiyat ve stok alarmları, ürün soruları ve iletişim formu mesajları yalnız hesabınızın e-posta adresiyle verilmişse hesabınıza bağlanır; diğerleri hesaba bağlanmadan, verildikleri e-posta adresiyle sürer.
- Üye olmadan verdiğiniz bir siparişin ödemesi alındığında, siparişte yazdığınız e-posta adresine bu sipariş için en çok bir kez, tanıtım içermeyen bir hizmet e-postası gönderebiliriz. E-postadaki 7 gün geçerli, tek kullanımlık bağlantıyla şifrenizi belirleyip aynı e-posta adresiyle hesap oluşturabilir ya da bu adresle zaten hesabınız varsa giriş yaparak siparişi hesabınıza ekleyebilirsiniz. Hesap yalnız siz bağlantıyı açıp şifrenizi belirlediğinizde oluşturulur; e-postayı yok sayarsanız hesap açılmaz ve siparişiniz bundan etkilenmez. Bağlantıyı siparişi verdiğiniz tarayıcıda açarsanız anonim kimliğiniz hesabınıza dönüşür; başka bir cihazda ya da tarayıcıda açarsanız ya da var olan hesabınıza giriş yaparak eklerseniz hesabınıza yalnız o e-posta adresiyle verilmiş siparişler, fiyat ve stok alarmları, ürün soruları, iletişim formu mesajları ve bülten kaydı bağlanır, sepetiniz ve favorileriniz ise siparişi verdiğiniz cihazda bu hesapla giriş yaptığınızda aktarılır. Bağlantının kendisi saklanmaz, yalnız tek yönlü özeti tutulur. Bu e-postanın dayanağı, siparişinizi hesabınızdan izleyebilmeniz için meşru menfaatimizdir (KVKK m.5/2-f); hesabı açarsanız üyelik ilişkisi kurulur (KVKK m.5/2-c).
- Üye olmazsanız anonim kimlik ve ona bağlı veriler; hiç kullanılmadıysa 7 gün, sepetinde, favorilerinde ya da fiyat ve stok alarmında kayıt varsa veya üyelik doğrulaması bekliyorsa son kullanımdan 30 gün, sipariş verilmişse son işlemden 180 gün sonra (sonuçlanmamış siparişiniz yoksa) otomatik olarak silinir. Siparişleriniz yasal süre boyunca misafir siparişi olarak saklanır. Anonim oturumun teknik kayıtları en çok 90 gün saklanır.
- Tarayıcınızın site verilerini ya da Android’de uygulama verilerini silerek bu kimlikle bağınızı istediğiniz an koparabilirsiniz; verilerin hemen silinmesini isterseniz bize yazabilirsiniz.
Kurumsal hesap başvurusu
Firma unvanı, yetkili kişinin ad soyadı, vergi dairesi, vergi kimlik numarası ya da şahıs firmalarında T.C. kimlik numarası, telefon, şehir, faaliyet alanı, fatura adresi ve notunuz; başvurunun sonucu, varsa ret ya da askıya alma nedeni ve size tanımlanan kurumsal iskonto. Başvuruyu üye olurken yaptıysanız bu bilgiler hesabınızın kimlik doğrulama kaydında ve oturum açtığınız cihazdaki oturum bilgisinde de yer alır.
Sipariş, teklif ve teslimat
- Ad soyad, e-posta adresi, telefon numarası (sipariş için zorunludur), teslimat ve fatura adresi; kurumsal alımda firma adı, vergi dairesi, vergi kimlik ya da T.C. kimlik numarası.
- T.C. kimlik numarası: Türkiye’ye teslim edilen bireysel siparişlerde zorunludur. Fatura düzenleme yükümlülüğümüz (213 sayılı Vergi Usul Kanunu ve ilgili e-Arşiv Fatura düzenlemeleri) gereği alınır ve yalnız faturanızda kullanılır; T.C. vatandaşı olmadığınızı belirtirseniz istenmez ve faturada alıcı kimlik numarası olarak 11111111111 yazılır. Numaranız sipariş kaydında fatura bilgisi olarak saklanır; yalnız siparişleri yönetmeye yetkili çalışanlarımız ve e-fatura hizmet sağlayıcımız görür. Sipariş sayfanızda maskeli gösterilir, oturum kayıtlarında gizlenir; sipariş bildirimlerine, e-postalara ve kargo bilgilerine yazılmaz.
- Sipariş numarası, sipariş ettiğiniz ürünler, tutarlar, kullandığınız kupon, ödeme yöntemi ve ödeme durumu, sipariş notunuz, kargo firması ve takip numarası, siparişin durum geçmişi.
- Misafir olarak sipariş verdiyseniz siparişinizi takip edebilmeniz için oluşturulan erişim anahtarı.
- Siparişi verdiğiniz bağlantıya ait IP adresinin tuzlanmış özeti (hash).
- Ekibimizin siparişiniz ve müşteri kaydınızla ilgili tuttuğu, yalnız ekibin görebildiği notlar; destek sohbetinden ilettiğiniz cayma bildirimi, ayıp ihbarı ve şikâyetlerin sipariş kaydına aktarılan kopyası.
- Fiyat teklifi istediğinizde: teklif istenen ürünler ve adetler, notunuz, size özel birim fiyat, teklifin geçerlilik süresi, taksit sınırı, varsa peşinat ve kalan ödeme planı ve teklifi hazırlayan çalışanımız.
- Hizmet bölgesi kontrolü: montaj gibi yalnız belirli illerde verilen hizmetlerde “Konumuma göre kontrol et”e dokunduğunuzda (ya da konum izni daha önce verilmişse) cihazınızın konumu yalnız bulunduğunuz ili belirlemek için kullanılır. İl tespiti, sitemizle birlikte gelen il sınırları verisiyle tamamen cihazınızda yapılır; konumunuz sunucularımıza ya da üçüncü taraflara gönderilmez, kaydedilmez. İzin vermezseniz hizmet bölgesi, ödeme adımında teslimat adresinizin iline göre kontrol edilir. Konum iznini tarayıcı ya da telefon ayarlarından dilediğiniz zaman kaldırabilirsiniz.
- Teslimat ili: Kargo ücretini ve teslim süresini seçtiğiniz ile göre gösteririz. Siz bir il seçmediyseniz ve kayıtlı bir adresiniz yoksa, siteyi açtığınızda IP adresinizden yaklaşık iliniz anlık olarak bulunur ve yalnız varsayılan teslimat ili olarak gösterilir; bu tahmin ve IP adresiniz bu amaçla kaydedilmez ve tahmin edilen il ödeme formuna yazılmaz. Üye girişi yaptıysanız varsayılan teslimat adresinizin ili önceliklidir. Teslimat ilini üst çubuktaki “Konum” düğmesinden (kayıtlı adreslerinizden, il listesinden ya da “Konumumu kullan” ile) dilediğiniz zaman değiştirebilirsiniz; “Konumumu kullan”da il, hizmet bölgesi kontrolündeki gibi tamamen cihazınızda bulunur ve konumunuz sunucularımıza gönderilmez. Seçtiğiniz il yalnız cihazınızda tutulur (Çerez Politikası’nda
sp-ship-city). - Siparişinizle ilgili hatırlatmalar: Kartla ödemesini tamamlamadığınız siparişiniz için, sipariş kendiliğinden iptal edilmeden önce bir kez “Ödemeniz tamamlanmadı” e-postası; üyeyseniz teslim edilen siparişinizdeki ürünleri değerlendirebilmeniz için teslimattan birkaç gün sonra bir kez değerlendirme daveti e-postası gönderilir. Üyelere aynı hatırlatma uygulama içi bildirim ve (izin verdiyseniz) anlık bildirim olarak da gelir; bunları Hesabım › Ayarlar › Bildirimler bölümündeki “Sipariş durumu” tercihinden kapatabilirsiniz. Bu iletiler yalnız siparişinizle ilgilidir; tanıtım, kupon ya da değerlendirme karşılığı ödül içermez.
- Ödemeye ilişkin bilgiler 6. bölümde anlatılır.
Destek ve iletişim
Destek sohbetinde işlenen veriler 7. bölümde, İkra AI ile ilgili bilgiler 8. bölümde anlatılır. İletişim formunda adınızı, e-posta adresinizi, isteğe bağlı telefon numaranızı, konu ve mesajınızı, formu gönderdiğiniz sayfanın adresini ve IP adresinizin özetini kaydederiz. Bize e-posta, telefon ya da WhatsApp ile ulaştığınızda ilettiğiniz bilgiler bu kanallar üzerinden işlenir.
Değerlendirme ve soru
- Değerlendirme yazdığınızda: profil adınız, puanınız, yorumunuz, eklediğiniz fotoğraflar, değerlendirme kurallarını kabul ettiğiniz zaman ve ürünü bizden satın alıp teslim alıp almadığınız bilgisi (“Doğrulanmış alışveriş” işareti için).
- Ürün sorusu sorduğunuzda: soru formuna yazdığınız ad, e-posta adresiniz, sorunuz ve soru kurallarını kabul ettiğiniz zaman.
- Bir değerlendirmeyi “faydalı” bulduğunuzda: aynı kişinin birden çok oy vermesini önlemek için hesap kimliğiniz ya da üye değilseniz oy verdiğiniz anda tarayıcınızda oluşturulan ve yalnız bu amaçla kullanılan rastgele bir tanımlayıcı.
- Bir değerlendirmeyi ya da soruyu “Bildir” bağlantısıyla bildirdiğinizde: bildirim nedeniniz, isteğe bağlı açıklamanız ve giriş yaptıysanız hesap kimliğiniz.
Otomatik olarak toplanan veriler
- Bağlantı ve güvenlik bilgileri: Siteye ve uygulamaya bağlandığınızda IP adresiniz, tarayıcı ve cihaz bilgileriniz ile istek bilgileri (istenen adres ve zaman) sunucularımızın ve altyapı sağlayıcılarımızın teknik kayıtlarına düşer. Üye girişlerinizde ve şifre işlemlerinizde zaman, IP adresi ve tarayıcı bilgisi kimlik doğrulama sistemimizin kayıtlarına yazılır. Kötüye kullanımı önlemek için 2 saat süreyle hız sınırı kayıtları tutarız; bu kayıtlarda IP adresinizin özeti ya da hesap kimliğiniz bulunur.
- İstatistik ve hata kayıtları (ziyaret kaydı): İnternet sitesinde her ziyarette, Android uygulamasında yalnız çerez bildiriminde ya da çerez tercihlerinde istatistik ölçümüne izin verirseniz; cihazınıza özel rastgele bir tanımlayıcı, oturum tanımlayıcısı, gezdiğiniz sayfaların adresleri (adresin sorgu bölümü kaydedilmez), sizi siteye yönlendiren sitenin adresi, görüntülediğiniz ürün ve kategoriler, arama sözcükleriniz, sepet, ödeme ve sipariş adımları, tıklama ve paylaşım gibi etkileşimler, kampanya etiketleri ve reklam tıklamasının kaynağı (örneğin Google ya da Facebook; tıklama kimliğinin kendisi kaydedilmez), cihaz türü, işletim sistemi ve tarayıcı adı, site hataları ve IP adresinizin özeti kaydedilir. Giriş yaptıysanız bu kayıtlar hesabınızla ilişkilendirilir ve hesabınızdaki son etkinlik zamanı en çok 5 dakikada bir güncellenir; bu zaman destek ekibimizce görülebilir. Yönetim panelindeki canlı ziyaretçi ve harita ekranı için cihazınızın son IP adresi ve il / şehir düzeyindeki konum da tutulur ve son ziyaretinizden en çok 24 saat sonra silinir. Güvenlik, dolandırıcılığın önlenmesi ve müşteri desteği için ziyaret ettiğiniz günlerin yaklaşık konumu (il / ilçe düzeyinde) ve internet servis sağlayıcınızın adı da IP adresi olmadan ziyaret kaydıyla birlikte 13 ay saklanır. Hizmet kalitesini ölçmek, sitedeki hataları ve kullanım güçlüklerini görmek ve size destek olabilmek için ziyaretiniz sırasında sayfanın yapısı, fare ya da dokunma hareketleri, kaydırma ve tıklamalar oturum kaydı olarak tutulur; yalnız tam yetkili yöneticimiz bu kaydı anlık ya da sonradan, sayfayı yeniden çizerek izleyebilir. Ekran görüntüsü ya da video alınmaz. Forma yazdığınız her şey, hesap, sipariş, teklif ve destek sayfalarındaki kişisel bilgiler ve ödeme alanı tarayıcınızda maskelenir; ödeme bilgileriniz bu kayda hiçbir zaman girmez. Oturum kayıtları 7 gün saklanır ve sonra silinir, yedeklere alınmaz; hangi yöneticinin hangi ziyareti canlı izlediği 30 gün kayıt altında tutulur. Sayfada kalma süresi, kaydırma derinliği, sonuç vermeyen tıklamalar, yarıda bırakılan formlar (yalnız alanın adı, yazdığınız değer değil), kopyalanan kısa metinler, indirilen dosyalar ve sayfanın açılış hızı gibi kullanım ölçümleri de istatistik kaydına eklenir. Android uygulamasında izin vermezseniz bu kayıtlar tutulmaz ve istatistik tanımlayıcısı oluşturulmaz. Ayrıntılar 10. bölümdedir.
4. Verilerinizi hangi amaçlarla kullanıyoruz?
- Üyelik hesabınızı açmak, kimliğinizi doğrulamak ve hesabınızı yönetmek.
- Üye olmadan alışveriş yaptığınızda sepetinizi ve favorilerinizi saklamak (anonim oturum).
- Siparişinizi almak, mesafeli satış sözleşmesini kurmak ve ifa etmek, ürünü teslim etmek; cayma, iade, değişim ve garanti süreçlerini yürütmek.
- Ödemenizi almak, taksitli ve peşinatlı ödemeleri yürütmek, ödeme iadelerini yapmak.
- Fatura düzenlemek, muhasebe ve ticari kayıtları tutmak, mevzuattaki saklama yükümlülüklerini yerine getirmek.
- Kurumsal hesap başvurunuzu değerlendirmek, kurumsal fiyatlandırmayı uygulamak ve istediğinizde size özel fiyat teklifi hazırlamak.
- Destek sohbeti, iletişim formu, e-posta, telefon ve WhatsApp üzerinden gelen soru, talep ve şikâyetlerinizi yanıtlamak; mesai dışında İkra AI ile yanıt vermek.
- Değerlendirme ve soruları incelemek, yayımlamak, yanıtlamak ve bildirilen içerikleri incelemek.
- Sipariş durumu ve destek yanıtı gibi işlemsel bildirimleri iletmek.
- Hesap ve sistem güvenliğini sağlamak, dolandırıcılığı ve kötüye kullanımı önlemek, verilerin kaybolmaması için yedek almak.
- İzin verdiyseniz sitenin ve uygulamanın nasıl kullanıldığını ölçmek ve hataları gidermek.
- Hukuki uyuşmazlıklarda haklarımızı korumak ve yetkili kurumların taleplerini karşılamak.
Her amacın hukuki sebebi KVKK Aydınlatma Metni’nde tablo hâlinde gösterilmiştir. Kampanya e-postası, SMS ya da kampanya bildirimi göndermiyoruz; ileride göndermek istersek önce ayrıca onayınızı alırız. Verilerinizi satmayız, kiralamayız ve reklam amacıyla başkalarına vermeyiz. Sitede ve uygulamada reklam gösterilmez; reklam ağlarının izleme araçları kullanılmaz.
5. Verilerinizi kimlerle paylaşıyoruz?
Verilerinizi yalnız aşağıdaki alıcılarla ve tabloda belirtilen amaçla sınırlı olarak paylaşırız.
Yurt dışındaki alıcılar
| Alıcı ve ülke | Amaç ve aktarılan veriler | Aktarım güvencesi |
|---|---|---|
| netcup GmbH (sunucu ve barındırma) · Almanya | Site, uygulama, veritabanı ve dosyalar bu sağlayıcının sunucularında barındırılır; bu metinde sayılan tüm veriler bu sunucularda saklanır. | Standart sözleşme (KVKK m.9/4; imza ve Kurum’a bildirim süreci yürütülmektedir) |
| Cloudflare, Inc. (alan adı, DNS, içerik dağıtımı ve güvenlik) · ABD; sunucuları birçok ülkeye dağılmıştır | Site sayfaları, herkese açık görseller, e-posta doğrulama bağlantıları ve ödeme dönüş sayfaları iletilirken IP adresiniz ve istek bilgileriniz. | Standart sözleşme (KVKK m.9/4; imza ve Kurum’a bildirim süreci yürütülmektedir) |
| Resend (e-posta gönderim hizmeti) · ABD | Hesap e-postaları (üyelik doğrulama, e-posta değişikliği, şifre sıfırlama) ve siparişinizle ilgili e-postalar için e-posta adresiniz ve e-postanın içeriği. | Standart sözleşme (KVKK m.9/4; imza ve Kurum’a bildirim süreci yürütülmektedir) |
| Google LLC (Firebase Cloud Messaging) · ABD | Yalnız bildirim izni verdiğiniz Android cihazına bildirim iletmek için bildirim belirteci, Firebase kurulum kimliği ve bildirimin başlığı ile kısa metni. | Standart sözleşme (KVKK m.9/4; imza ve Kurum’a bildirim süreci yürütülmektedir) |
| Anthropic PBC (Claude API) · ABD | İkra AI’nin yanıt üretebilmesi için sohbet mesajlarınız ve destek ekibinin sohbetteki yanıtları, fotoğraflarınız, paylaştığınız konum, sohbet özeti, ilk adınız ve sorunuzla ilgili sipariş, hesap ve sepet özeti (ayrıntı 8. bölümde). | Standart sözleşme (KVKK m.9/4; imza ve Kurum’a bildirim süreci yürütülmektedir) |
| Google LLC (Gmail) · ABD | Şirket e-posta adresimizle yaptığımız yazışmaların içeriği ve iletişim bilgileriniz. | Standart sözleşme (KVKK m.9/4; kurumsal hesaba geçiş, imza ve Kurum’a bildirim süreci yürütülmektedir) |
| Google LLC (Google Drive, yedek depolama) · ABD | Veritabanı ve dosyaların şifreli yedekleri. Yedekler yüklenmeden önce AES-256 ile şifrelenir; şifre anahtarı Google’da bulunmaz. | Standart sözleşme (KVKK m.9/4; kurumsal hesaba geçiş, imza ve Kurum’a bildirim süreci yürütülmektedir) |
| Google LLC (Google Haritalar) · ABD | İletişim sayfasındaki ya da sohbetteki “Haritada aç” bağlantısına dokunduğunuzda IP adresiniz ve tarayıcı bilgileriniz; sohbetten açtığınızda ayrıca konum koordinatları. | Sizin başlattığınız işlem; hizmetin kendi koşulları geçerlidir. |
| Google LLC (YouTube, gizlilik geliştirilmiş mod) · ABD | Ürün sayfalarında ya da “Video ve görseller” sayfasında bir videonun “Oynat” düğmesine dokunduğunuzda IP adresiniz, tarayıcı bilgileriniz ve izlediğiniz videonun adresi; oynatma sırasında YouTube cihazınızda kendi kayıtlarını tutabilir. | Sizin başlattığınız işlem; hizmetin kendi koşulları geçerlidir. |
| WhatsApp (Meta) · ABD / İrlanda | Yalnız WhatsApp’tan bize yazmayı seçerseniz telefon numaranız ve yazışmanın içeriği. | Sizin başlattığınız işlem; hizmetin kendi koşulları geçerlidir. |
Yurt dışındaki alıcılara kişisel veri aktarımında güvence olarak KVKK’nın 9. maddesi uyarınca Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşmeler esas alınır. Bu sözleşmelerin imzalanması ve imza tarihinden itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilmesi süreci yürütülmektedir; tamamlanan sözleşmelerin bildirim tarihleri bu bölümde ayrıca gösterilir. Bu hizmetlerin bir kısmını teknik hizmet sağlayıcımız aracılığıyla, onun alt işleyeni olarak kullanırız. Alıcıların hizmetlerini sunarken kullandığı alt işleyenlere yapılan sonraki aktarımlar da aynı güvencelere tabidir. Yurt dışına aktarım için açık rızanızı istemeyiz. Tabloda “Sizin başlattığınız işlem” olarak gösterilen hizmetlere veri, yalnız siz o hizmeti kullanmayı seçtiğinizde ve sizin başlattığınız işlem kapsamında iletilir.
Yurt içindeki alıcılar
| Alıcı | Amaç ve paylaşılan veriler |
|---|---|
| PayTR (ödeme kuruluşu) | Kartla ödemede IP adresiniz, ad soyadınız, e-posta adresiniz, telefon numaranız, fatura adresiniz, sepet içeriği ve tutar. Kart bilgilerinizi PayTR doğrudan sizden alır. |
| Bankalar | Ödeme, taksit ve iade işlemleri. |
| Kargo firmaları ve kargo entegrasyon hizmeti sağlayıcımız (Basit Kargo) | Gönderiyi oluşturmak, kargo etiketini hazırlamak ve teslimatı izlemek için ad soyad, teslimat adresi, telefon numarası, e-posta adresi ve gönderi bilgileri. Sepette ve ödemede kargo ücreti hesaplanırken kargo hizmeti sağlayıcısına kişisel veri gönderilmez; ücret, teslimat ili ve paket ölçülerine göre sunucumuzda hesaplanır. |
| Muhasebe ve e-fatura hizmet sağlayıcıları | Fatura ve muhasebe kayıtları için fatura bilgileri (bireysel siparişte T.C. kimlik numarası, kurumsal alımda vergi kimlik numarası dahil). |
| Teknik hizmet sağlayıcı (yazılım geliştirme, bakım ve sunucu yönetimi) | Sistemin işletilmesi, bakımı ve güvenliği için yönetimsel erişim kapsamındaki veriler. |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Mevzuat gereği talep edilen bilgiler. |
Siparişlerinizi, hesap ve adres bilgilerinizi, kurumsal başvuru bilgilerinizi ve destek sohbetinizi, görevleri gereği yönetici ve editör yetkisine sahip çalışanlarımız görebilir. İstatistik kayıtlarını yalnız tam yetkili yöneticimiz görür.
6. Kart bilgileriniz ve ödemeler
- Kartla ödeme: Kart bilgilerinizi, ödeme sayfamızda gösterilen ve ödeme kuruluşu PayTR’ye ait olan güvenli ödeme formuna girersiniz. Kart numaranız, son kullanma tarihiniz ve güvenlik kodunuz doğrudan PayTR’ye iletilir; Supomp bu bilgileri görmez ve saklamaz. Bankanız ödeme sırasında ek doğrulama (örneğin 3D Secure şifresi) isteyebilir.
- PayTR’ye ilettiğimiz bilgiler: Ödemenin alınması ve PayTR’nin güvenlik kontrolleri için IP adresiniz, e-posta adresiniz, ad soyadınız, fatura adresiniz, telefon numaranız, sepetinizdeki ürünlerin adı, fiyatı ve adedi (kargo dahil), ödeme tutarı ve izin verilen en yüksek taksit sayısı.
- PayTR’den aldığımız bilgiler: İşlem numarası, ödemenin sonucu, ödeme türü, ödenen tutar (varsa vade farkı dahil), taksit sayısı ve hata kodu.
- Peşinatlı teklif ödemesi: Peşinat ve kalan tutar ayrı ödemeler olarak alınır; her ödemede yukarıdaki bilgiler işlenir.
- Havale/EFT ve kapıda ödeme: Sitede verilen siparişlerde bu yollarla ödeme alınmaz. Size özel bir teklif kapsamında ödemeyi banka hesabımıza yaparsanız ödemeniz teklifinizle eşleştirilir; dekontu destek sohbetinden ya da e-postayla gönderebilirsiniz.
Ödeme formu PayTR’ye ait olduğundan PayTR bu formda kendi çerezlerini kullanabilir. Android uygulamasında kartla ödeme formunun ve bankanızın doğrulama ekranının çalışabilmesi için uygulama içinde üçüncü taraf çerezlerine izin verilir. PayTR’nin verileri nasıl işlediği hakkında PayTR’nin kendi gizlilik ve aydınlatma metinlerinden bilgi alabilirsiniz.
7. Destek sohbeti
Üye girişi yaptıktan sonra Hesabım › Destek mesajları bölümünden ya da ürün ve sipariş sayfalarındaki “Destek’e sor” düğmeleriyle Supomp destek ekibine yazabilirsiniz. Destek sohbeti, e-posta adresini doğrulamış üyelerimize açıktır.
Üye olmadan ya da üye girişi yapmadan verdiğiniz siparişlerde, sipariş sayfanızdaki “Yardım mı lazım?” bölümünde bulunan “Mesaj gönder” düğmesiyle yalnız o siparişe bağlı bir sipariş sohbeti açabilirsiniz. E-posta adresinizi henüz doğrulamadığınız üyelik hesabınızla verdiğiniz siparişlerde de bu düğme, destek sohbeti yerine yalnız o siparişe bağlı bir sipariş sohbeti açar. Sipariş sohbetine, siparişi verdiğiniz tarayıcıdaki oturumdan ya da sipariş e-postanızdaki bağlantıyla açılan sipariş sayfasından ulaşılır; bu bağlantıyla sohbete giren tarayıcı, bağlantıyı son kullanmasından itibaren 30 gün sohbete bağlı kalır. Sipariş bağlantınız siparişinize ve sipariş sohbetinize erişim sağladığından bu bağlantıyı başkalarıyla paylaşmayın. Destek ekibi sipariş sohbetinize yanıt verdiğinde ve yanıtı birkaç dakika içinde okumadığınızda, siparişte verdiğiniz e-posta adresine mesaj içeriği yer almadan “Mesajınıza yanıt verildi” bildirimi gönderebiliriz (bir sohbet için en çok 15 dakikada bir). Sipariş sohbetinde destek ekibi adınızı, e-posta adresinizi, telefon numaranızı ve siparişinizin bilgilerini sipariş kaydından görür. İkra AI sipariş sohbetlerine yanıt vermez.
Sohbetinizi kimler görür?
Sohbetinizi siz ve Supomp’un yetkili destek ekibi (yönetici ve editör yetkisine sahip çalışanlarımız) görür. Mesai dışında yanıtları yapay zekâ asistanımız İkra AI verebilir; bu durumda sohbetiniz yanıt üretilmesi için Anthropic (ABD) altyapısında işlenir (8. bölüm). Diğer müşteriler sohbetinizi, adınızı ya da çevrimiçi durumunuzu göremez.
Destek ekibi size yardımcı olabilmek için sohbet sırasında adınızı, e-posta adresinizi, telefon numaranızı, kurumsal müşteri olup olmadığınızı, üyelik tarihinizi, son etkinlik zamanınızı, son siparişlerinizi ve sepetinizin özetini görebilir; sohbete yalnız ekibin görebildiği iç notlar ekleyebilir. Ekip üyelerinin sohbetleri görüntülemesi ve sohbetlerde yaptığı silme, atama, durum değiştirme ve teklif işlemleri, mesaj içeriği olmadan kayıt altına alınır.
Hangi bilgiler işlenir?
- Yazdığınız mesajlar ile gönderdiğiniz fotoğraf, video, PDF belge ve sesli mesajlar (sesli mesaj en çok 10 dakika).
- Sohbette paylaşılan ürün, sipariş ve teklif kartları.
- Konumunuz: yalnız “Konum gönder”e dokunduğunuzda, o anki konumunuz (enlem, boylam ve doğruluk payı) ile isteğe bağlı olarak yazdığınız konum açıklaması. Arka planda konumunuz izlenmez.
- Mesajların gönderilme, iletilme ve okunma zamanları.
- Sohbet ekranındayken çevrimiçi olduğunuz ve yazmakta olduğunuz bilgisi (anlık gösterilir, kaydedilmez).
Fotoğraflar gönderilmeden önce cihazınızda küçültülür; bu sırada fotoğrafın içindeki konum ve cihaz bilgileri (EXIF) silinir. Cihazınızın işleyemediği bazı görsel biçimleri (örneğin bazı HEIC dosyaları) olduğu gibi gönderilebilir. Hesabım › Ayarlar › Sohbet bölümünden okundu bilgisini ve çevrimiçi durumunuzun gösterilmesini kapatabilirsiniz; kapattığınızda destek ekibinin okundu ve çevrimiçi bilgisini de görmezsiniz. Çevrimiçi durumunuzu gizlediğinizde son görülme zamanınız da destek ekibine gösterilmez.
Nasıl saklanır?
Mesajlar ve dosyalar, sitenin diğer verileriyle birlikte sunucularımızda erişimi kısıtlı bir alanda saklanır. Dosyalar herkese açık bir adreste yayımlanmaz; yalnız sohbetin taraflarına en çok 1 saat geçerli bağlantılarla gösterilir. Sohbetinizi satmayız, reklam amacıyla kullanmayız; Supomp sohbetinizi yapay zekâ modeli eğitmek için kullanmaz. İkra AI’nin hizmet sağlayıcısı Anthropic’in bu verileri nasıl işlediği 8. bölümdedir.
Konum kartındaki harita
Paylaşılan konumun küçük harita görseli OpenStreetMap harita parçalarından oluşturulur. Bu parçalar sunucumuz aracılığıyla alınır; OpenStreetMap’e adınız, hesabınız ya da IP adresiniz iletilmez. Karttaki “Haritada aç” bağlantısına dokunduğunuzda konum Google Haritalar’da açılır; bu durumda konum bilgisi Google’a iletilir ve Google’ın gizlilik politikası geçerli olur.
Ne kadar süre saklanır, nasıl silinir?
- Sohbet mesajları ve dosyaları, İkra AI’nin yazdığı mesajlar dahil, gönderildikleri tarihten itibaren 2 yıl saklanır ve süre dolunca otomatik olarak silinir. Hiç mesaj içermeyen sohbet kayıtları 30 gün sonra silinir.
- Gönderdiğiniz bir mesajı “Sil” ile sildiğinizde mesajın metni hemen silinir, eki en geç 10 dakika içinde sunucudan da kalıcı olarak silinir; sohbette yerine “Bu mesaj silindi” yazısı görünür.
- “Sohbeti temizle” yalnız sizin ekranınızdaki geçmişi gizler ve İkra AI’nin bu sohbet için tuttuğu özeti siler; temizlenen geçmiş İkra AI’ye de gönderilmez. Destek ekibinin kayıtları yukarıdaki süre boyunca saklanır. Sohbetinizin tamamen silinmesini istiyorsanız destek ekibine yazabilir ya da 1. bölümdeki iletişim adreslerini kullanabilirsiniz. Sipariş sohbetlerinde “Sohbeti temizle” bulunmaz; geçmişin silinmesini aynı yollarla isteyebilirsiniz.
- Sohbetten ilettiğiniz cayma bildirimleri, ayıp ihbarları ve şikâyetler ilgili sipariş kaydına aktarılarak mevzuat gereği 3 yıl saklanır; sohbetinizi ya da hesabınızı silseniz de bu kayıtlar korunur.
- Hesabınızı sildiğinizde destek sohbetiniz, hesabınıza bağlı siparişlerinizin sipariş sohbetleri ve gönderdiğiniz tüm dosyalar kalıcı olarak silinir. Üye olmadan verilen siparişlerin sipariş sohbetleri yukarıdaki 2 yıllık süre sonunda silinir; daha önce silinmesini 1. bölümdeki iletişim adreslerinden isteyebilirsiniz.
- Destek ekibi, hukuka aykırı ya da başkalarının haklarını ihlal eden içerikleri ve sizin isteğinizle paylaştığınız içerikleri sohbetten kaldırabilir.
- Destek ekibinin sohbet işlem kayıtları (mesaj içeriği içermez) 2 yıl saklanır.
Sohbette paylaşmamanız gerekenler
Sohbete kart bilgisi, şifre, doğrulama kodu, sağlık bilgisi gibi özel nitelikli kişisel veriler ve başkalarına ait kişisel bilgiler yazmayın. Bu bilgilere ihtiyacımız yoktur; yanlışlıkla paylaşırsanız mesajı silebilir ya da silinmesi için bize yazabilirsiniz.
Hukuki sebep
Destek sohbetindeki kişisel verileriniz, sözleşmenin kurulması ve ifası (KVKK m.5/2-c) ile müşteri hizmetlerinin yürütülmesi ve taleplerinizin yanıtlanmasındaki meşru menfaatimiz (KVKK m.5/2-f) hukuki sebeplerine dayanılarak işlenir.
8. İkra AI (yapay zekâ asistanı)
Destek ekibimizin çalışma saatleri dışında, yönetimin belirlediği saatlerde (varsayılan olarak her gün 21:00–09:00, Türkiye saati) destek sohbetindeki mesajlarınızı İkra AI adlı yapay zekâ asistanımız yanıtlayabilir. İkra AI yanıt verirken bu durum sohbet başlığında ve mesaj yazma alanının üzerinde belirtilir; İkra AI’nin mesajları “İkra AI” adıyla gösterilir. İkra AI bir yapay zekâ asistanıdır; yanıtlar hata içerebilir. Mesajlarınız yanıt üretmek için Anthropic (ABD) altyapısında işlenir.
İkra AI’nin yanıt verdiği saatlerde, bir sohbette ilk mesajınızı göndermeden önce mesaj yazma alanının üzerinde bir bilgilendirme bandı gösterilir; “Anladım”a dokunmadan mesajlarınız İkra AI’ye iletilmez. “Ekibe bırak”ı seçerseniz ya da bir seçim yapmadan mesaj gönderirseniz mesajınız İkra AI’ye gönderilmez ve mesai saatinde ekibimizce yanıtlanır.
- Sağlayıcı: İkra AI, Anthropic PBC’nin (ABD) Claude yapay zekâ modelleriyle çalışır. Anthropic, teknik hizmet sağlayıcımız aracılığıyla bizim adımıza veri işleyen alt hizmet sağlayıcıdır.
- İletilen bilgiler: Sohbet geçmişiniz: bu sohbetteki son mesajlar (en çok 300 mesaj, her biri en çok 600 karakter) ve sorunuz gerektirdiğinde aynı sohbetin daha eski mesajlarında yapılan aramanın sonuçları (her aramada en çok 10 mesaj, her biri en çok 300 karakter). Bu geçmişe destek ekibimizin size yazdığı mesajlar, paylaştığınız konum mesajları (enlem, boylam ve açıklama) ve sohbet kartlarının başlıkları dahildir; ekibin iç notları dahil değildir. Bu sohbette “Anladım”a ilk kez dokunduğunuz andan önceki mesajlar, “Ekibe bırak” ile gönderdiğiniz mesajlar ve “Sohbeti temizle” ile temizlediğiniz geçmiş gönderilmez. Ayrıca gönderdiğiniz fotoğraflar, sohbetin kısa özeti, ilk adınız ve kurumsal müşteri olup olmadığınız; sorunuz gerektirdiğinde kendi siparişlerinize ait bilgiler (sipariş numarası, tarih, durum, tutarlar, kupon, ürünler, size görünen notlar, kargo firması ve takip numarası, teslimat il ve ilçesi), hesap özetiniz (kısmen gizlenmiş e-posta adresi, üyelik tarihi, kurumsal durum ve iskonto, sipariş sayıları, geçerli teklifler, kayıtlı adres sayısı, varsayılan il ve ilçe) ve sepetinizdeki ürünler iletilir.
- İletilmeyen bilgiler: Sesli mesaj, video ve belge içerikleri; telefon numaranız; e-posta adresinizin tamamı; açık adresiniz; sipariş erişim anahtarı; ödeme kayıtları; IP adresiniz ve özeti; ekibin iç notları. Sohbete yazdığınız her şey yanıt için iletilebileceğinden sohbete kart bilgisi, şifre veya doğrulama kodu yazmayın.
- Yapabildikleri: Ürünler, stok ve fiyatlar hakkında bilgi vermek; ürün ve seçim kartları göstermek; kendi siparişlerinizin durumu ve hesabınızla ilgili sorularınızı yanıtlamak; yalnız siz açıkça istediğinizde sepetinize ürün eklemek ve fiyat teklifi isteği oluşturmak; konuyu destek ekibine devretmek.
- Yapamadıkları: Sipariş vermez, ödeme almaz, siparişinizi değiştirmez ya da iptal etmez, size özel fiyat ya da indirim belirlemez. İade, iptal ve şikâyet taleplerinizi destek ekibine devreder. Sesli mesajları dinleyemez, videoları izleyemez, belgeleri açamaz. Satın alma işlemini her zaman siz tamamlarsınız.
- Doğruluk: Fiyat, stok, teslim süresi ve sipariş tutarı konusunda ürün kartlarında, sepetinizde ve sipariş özetinde gösterilen bilgiler esas alınır. İkra AI’nin verdiği bilgilerden doğan yasal haklarınız saklıdır.
- Temsilci: Bir temsilciyle görüşmek istediğinizi yazmanız yeterlidir (örneğin “temsilci”); İkra AI konuyu ekibe devreder ve ekip mesai saatlerinde size bu sohbetten döner. Destek ekibi İkra AI’nin yanıtlarını görür ve sohbeti istediği an devralabilir.
- Yanıtı bildirme: Yanlış ya da uygunsuz bulduğunuz bir İkra AI yanıtını mesajın menüsündeki “Yanıtı bildir” ile ekibimize iletebilirsiniz.
- Otomatik karar: İkra AI hakkınızda hukuki sonuç doğuran ya da sizi önemli ölçüde etkileyen bir karar vermez.
- Saklama: Yanıt hazırlamak için tutulan geçici model geçmişi, sohbet 1 saat boşta kaldığında ve her durumda en geç 1 gün içinde silinir. İkra AI’nin önceki konuşmayı hatırlamak için tuttuğu kısa sohbet özeti; sohbeti temizlediğinizde, sohbet ya da hesabınız silindiğinde silinir ve en çok 2 yıl saklanır. İkra AI’nin yazdığı mesajlar sohbetinizin parçası olarak diğer mesajlarla aynı süre (2 yıl) saklanır. Kullanım ve maliyet takibi için tutulan, mesaj içeriği içermeyen kayıtlar (müşteri kimliği, işlem süresi, işlenen metin miktarı ve maliyet) 400 gün saklanır; hesabınızı silerseniz bu kayıtlardaki müşteri kimliği kaldırılır. Anthropic’e iletilen verilerin Anthropic’te ne kadar süre tutulduğu İkra AI sayfasının 9. bölümünde yazılıdır.
- Hukuki sebep ve yurt dışına aktarım: Bu işleme, sözleşmenin ifası ve destek talebinizin yanıtlanması (KVKK m.5/2-c) ile mesai dışında destek sunmadaki meşru menfaatimize (KVKK m.5/2-f) dayanır. Anthropic ABD’de bulunduğundan bu işlem yurt dışına aktarım niteliğindedir; aktarım güvencesi 5. bölümde açıklanmıştır.
Ayrıntılar: İkra AI — Yapay Zekâ Asistanı.
9. Mobil uygulama, izinler ve bildirimler
Supomp Android uygulaması supomp.com sitesini uygulama içinde gösterir; hesabınız, siparişleriniz ve sohbetiniz sitedekiyle aynıdır. Uygulamada reklam gösterilmez; reklam kimliği ve üçüncü taraf analitik ya da reklam yazılımı kullanılmaz. Google’ın Firebase hizmeti yalnız bildirimlerin iletilmesi için kullanılır; Firebase’in istatistik özelliği kullanılmaz.
Uygulama cihaz izinlerini açılışta toplu olarak istemez; her izni yalnız ilgili özelliği kullandığınız anda, neden gerektiğini kısaca açıkladıktan sonra ister:
- Kamera: destek sohbetinde ya da değerlendirmenizde fotoğraf veya video çekmek istediğinizde.
- Mikrofon: destek sohbetinde sesli mesaj kaydetmek için mikrofon düğmesine bastığınızda.
- Konum: destek sohbetinde “Konum gönder”e dokunduğunuzda, yalnız o anki konumunuzu bir kez göndermek için; “Konumuma göre kontrol et”e dokunduğunuzda ise hizmet bölgesini (il) cihazınızda kontrol etmek için (3. bölüm). Bu kontrolü daha önce yaptıysanız uygulama, hizmet bölgesi gösterilen sayfalarda ili yeniden sormadan kontrol edebilir; bu kontrolde konum cihazınızdan çıkmaz. Uygulama arka planda konum almaz.
- Bildirimler (Android 13 ve üzeri): izin vermediyseniz uygulama her açılışta kısa bir açıklamayla sorar; Android’in izin penceresi yalnız “İzin ver”e dokunduğunuzda açılır.
Verdiğiniz izinleri istediğiniz zaman telefonunuzun ayarlarından geri alabilirsiniz. Ayrıntılar: Mobil Uygulama, İzinler ve Bildirimler.
Bildirimler
Bildirim izni verirseniz size yalnız işlemsel bildirimler göndeririz: destek ekibi ya da İkra AI sohbetinizde yanıt verdiğinde ve siparişinizin durumu değiştiğinde. Kampanya ya da reklam bildirimi göndermeyiz. Yönetici ve editör hesaplarına ise yeni sipariş, ödeme, değerlendirme, ürün sorusu, kurumsal başvuru, iletişim formu ve müşteriden gelen destek mesajları için iş bildirimi gönderilir.
Bildirimler Google LLC’nin (ABD) Firebase Cloud Messaging hizmeti üzerinden iletilir. Bildirim izni verdiğinizde cihazınıza özel bir bildirim belirteci oluşturulur ve hesap kimliğiniz, cihaz platformu, uygulama sürümü, uygulamanın ürettiği rastgele bir cihaz kimliği ve kaydı yapan oturumla birlikte kaydedilir; Firebase ayrıca bir kurulum kimliği kullanır. Bildirim izni vermezseniz cihazınızda bildirim belirteci oluşturulmaz ve bildirim için Google’a veri gönderilmez. Bildirim metinlerine adınız, e-posta adresiniz, telefon numaranız, adresiniz ya da mesaj içeriği yazılmaz. Bildirim belirteci; oturumu kapattığınızda, bildirimleri kapattığınızda, hesabınızı sildiğinizde, belirteç geçersiz hâle geldiğinde ya da uygulama 270 gün kullanılmadığında silinir. Bildirimleri telefonunuzun ayarlarından ya da Hesabım › Ayarlar › Bildirimler bölümünden türüne göre kapatabilirsiniz.
10. Çerezler, yerel depolama ve istatistik
Sitemizin kendi kodu tarayıcınıza HTTP çerezi yazmaz; bunun yerine tarayıcınızın yerel depolama (localStorage) ve oturum depolaması (sessionStorage) alanlarını kullanır. Android uygulamasında aynı kayıtlar uygulamanın kendi depolama alanında tutulur. Bu kayıtların listesi, amaçları ve süreleri Çerez Politikası’nda yer alır.
- Zorunlu kayıtlar: Oturumunuz (üye ya da anonim), sepetiniz, çerez tercihiniz, favorileriniz, görünüm tercihleriniz, bildirim kaydınız ve sohbet taslaklarınız gibi, istediğiniz hizmet ya da yaptığınız seçim için gereken kayıtlar. İzninize bağlı değildir ve kapatılamaz.
- İşlevsel kayıtlar: Son gezdiğiniz ürünler ve son aramalarınız. Varsayılan olarak açıktır; çerez tercihlerinden ya da Hesabım › Ayarlar bölümünden kapatabilirsiniz.
- İstatistik ölçümü: İnternet sitesinde ziyaret kaydı olarak her ziyarette çalışır ve sitenin güvenliği (otomatik / bot trafiğin ve kötüye kullanımın ayırt edilmesi) ile satış ve hizmet kalitesinin ölçülmesindeki meşru menfaatimize (KVKK m.5/2-f) dayanır; tarayıcınızda Do Not Track ya da Global Privacy Control açıksa tutulmaz. Android uygulamasında yalnız çerez bildiriminde “Kabul et”i seçerseniz ya da çerez tercihlerinden açarsanız çalışır.
- İstatistik kayıtlarının kullanımı: Bu kayıtları yalnız tam yetkili yöneticimiz görür. Giriş yaptıysanız kayıtlar hesabınızla ilişkilendirilir ve yöneticimiz bunları sitenin kullanımını incelemek, satış adımlarındaki sorunları ve hataları bulmak amacıyla kişi ya da cihaz bazında da (örneğin bir cihazdan gezilen sayfalar, yapılan aramalar ve sipariş adımları) görüntüleyebilir. Kayıtlar 13 ay saklanır; reklam ya da otomatik karar için kullanılmaz ve üçüncü kişilerle paylaşılmaz.
- İzni geri alma (Android uygulaması): Tercihinizi istediğiniz zaman sayfanın altındaki “Çerez tercihleri” bağlantısından değiştirebilirsiniz. İstatistik iznini geri aldığınızda kayıt tutulması hemen durur, cihazınızdaki istatistik tanımlayıcıları silinir ve bu cihaza ve (giriş yaptıysanız) hesabınıza ait istatistik kayıtları en geç 30 gün içinde silinir ya da anonim hâle getirilir. Hizmet kayıtları bu işlemden etkilenmez; hesabınızı sildiğinizde silinir.
- Üçüncü taraf içerikler: Kartla ödeme formu (PayTR) ödeme adımında yüklenir; PayTR IP adresinizi ve tarayıcı bilgilerinizi alır ve kendi çerezlerini kullanabilir. Google Haritalar yalnız siz “Haritada aç” bağlantısına dokunduğunuzda açılır. YouTube videoları yalnız siz “Oynat” düğmesine dokunduğunuzda YouTube’un gizlilik geliştirilmiş modunda (youtube-nocookie.com) yüklenir; o zamana kadar Google’a bağlanılmaz ve videonun küçük resmi kendi sunucumuzdan gösterilir. Altyapı sağlayıcımız Cloudflare güvenlik amacıyla kendi çerezlerini kullanabilir. Sitede reklam ya da pazarlama pikseli, Google Analytics, Google Tag Manager, Meta Pixel ya da başka bir üçüncü taraf izleme aracı kullanılmaz.
Anlık ziyaretçi sayısı: Yönetim panelinde o an sitede kaç ziyaretçi bulunduğu, son 5 dakika içindeki ziyaret kayıtlarından hesaplanır (botlar ve çalışanlarımız sayılmaz); bunun için ayrıca bir bağlantı kurulmaz ve ek kayıt tutulmaz.
Çerezsiz toplu ziyaret sayıları: Sitenin nasıl bulunduğunu ve kullanıldığını anlamak için, çerez tercihinizden bağımsız olarak kişiyle ilişkilendirilemeyen toplu sayılar tutarız: ziyaretin kaynak türü (örneğin Google araması, reklam, sosyal medya ya da doğrudan giriş), açılan ilk sayfa (sorgu bölümü olmadan), cihaz türü ve ziyaret sırasındaki adımlar (sayfada etkileşim, sayfa sayısı, kalma süresi aralığı, ürün görüntüleme, sepete ekleme, ödemeye geçme, sipariş, iletişim) yalnız saatlik toplam sayılara, il bilgisi günlük toplama eklenir. IP adresiniz ve tarayıcı bilginiz istek sırasında yalnız il düzeyinde konumu ve otomatik (bot) trafiği ayırt etmek için anlık kullanılır ve kaydedilmez; cihazınıza çerez ya da başka bir kayıt yazılmaz, cihaz ya da oturum tanımlayıcısı, hesap ve reklam tıklama kimliği kullanılmaz. Toplam sayılar kimseyle eşleştirilemez. Bu sayım istatistik ölçümü değildir ve çerez tercihinizden bağımsız çalışır; Android uygulamasında yapılmaz. Ayrıntı Çerez Politikası 4.2’dedir.
Bot ve kötüye kullanım koruması: Sitemizi otomatik programların (bot) taramasına ve kötüye kullanıma karşı korumak için sunucumuza gelen her istekte IP adresi, tarayıcı adı ve tarayıcının gönderdiği teknik başlıklar anlık olarak denetlenir. Otomatik program olduğu değerlendirilen (ör. üye girişi yapılmamış, veri merkezi / barındırma ya da VPN ağlarından gelen), aynı ağdan çok sayıda farklı cihazla gelen ya da aşırı istek gönderen bağlantılar siteyi göremez ve istatistiğe katılmaz; bunların IP adresi, tarayıcı adı ve ülke bilgisi en çok 30 gün, yasaklanan IP adresleri yasak süresince ve sonrasında en çok 1 yıl tutulur. Gerçek bir ziyaretçiyken yanlışlıkla kısıtlanırsanız üye girişi yaparak ya da bize ulaşarak erişiminizi açtırabilirsiniz. Hukuki sebep meşru menfaattir (KVKK m.5/2-f: sitenin güvenliği). Ayrıntı Çerez Politikası 4.3’tedir.
Hizmet kayıtları
Üye olsanız da olmasanız da (anonim oturum dahil) sepete ürün eklemeniz, sepetten çıkarmanız ya da adedini değiştirmeniz; sipariş vermeniz, siparişinizin ödenmesi, iptali ya da iadesi; teklif istemeniz ya da size verilen teklifi kullanmanız; destek sohbeti başlatmanız ve mesaj göndermeniz; favori eklemeniz ya da çıkarmanız; fiyat veya stok alarmı kurmanız; anonim oturumunuzun açılması, üye olmanız, anonim oturumunuzun üyeliğe dönüşmesi ya da hesabınıza bağlanması ve giriş yapmanız sunucumuzda hizmet kaydı olarak tutulur. Hizmet kaydında yalnız hesap kimliğiniz (üye ya da anonim oturum kimliği), işlemin türü, ilgili ürün ya da sipariş, tutar, adet ve zaman bulunur; mesaj içeriği, e-posta adresi, telefon, IP adresi, cihaz veya oturum tanımlayıcısı, gezdiğiniz sayfa ve geldiğiniz site yazılmaz. Bu kayıtlar istatistik izninden bağımsızdır; sepetinizin, siparişinizin, teklifinizin ve destek talebinizin yürütülmesi için gereklidir. Hizmet kayıtlarını kişi düzeyinde yalnız tam yetkili yöneticimiz görür; editörler yalnız ürün başına toplam sayıları görür. Kayıtlar 13 ay saklanır; reklam ya da otomatik karar için kullanılmaz ve üçüncü kişilerle paylaşılmaz.
Kişiselleştirilmiş reklam (Google Ads yeniden pazarlama): Yalnız çerez tercihlerinde bu izni verirseniz (çerez bildirimindeki “Kabul et” de verir) internet sitesinde Google’ın reklam etiketi yüklenir; görüntülediğiniz ve sepete eklediğiniz ürünler, ödeme adımına geçmeniz ve satın alma (ürün kimliği, tutar ve adım bilgisi) Google LLC’ye (ABD) aktarılır ve size Google arama, YouTube ve Google’ın ortak sitelerinde Supomp reklamları gösterilebilir. Adınız, e-posta adresiniz, telefon numaranız ve adresiniz aktarılmaz; Android uygulamasında bu etiket yüklenmez. Ayrıntılar: Çerez Politikası 4.4 ve Açık Rıza Metni E bölümü.
Alışveriş tarzı tahmini ve kişiselleştirme
Ziyaret kaydındaki davranışlarınızdan (örneğin hangi ürün sekmelerini açtığınız, seçim rehberlerini okumanız, fiyata göre sıralamanız, destek ya da telefon bağlantısına dokunmanız, sepete ekleme adımlarınız) istatistiksel bir yöntemle (Bayes) alışveriş tarzınızı tahmin ederiz: usta / tesisatçı, acil ihtiyaç, teknik araştırmacı, fiyat karşılaştırıcı, güven arayan ya da kurumsal alıcı. Tahmin olasılıklarla ifade edilir; yeterli kanıt yoksa “belirsiz” kalır. Tahmini yalnız çalışanlarımız görür: tam yetkili yöneticimiz tahmini ve dayandığı davranışları, size yanıt veren çalışanlarımız (editörler) yalnız tahmin edilen tarzı ve önerilen konuşma tonunu görür. Bu bilgi size daha uygun bir dille yanıt vermek, sitemizi ve reklamlarımızı genel olarak iyileştirmek için kullanılır; yapay zekâ asistanımız İkra AI de yanıtının tonunu buna göre ayarlayabilir. Tahmin fiyatı, indirimi, taksiti, ödeme ve teslimat koşullarını ve sipariş onayını hiçbir şekilde etkilemez, size gösterilmez ve üçüncü kişilerle paylaşılmaz. Tahmin ziyaret kayıtlarından türetilir ve yalnız onlar saklandıkça tutulur: son 90 günün kayıtlarıyla her gün yeniden hesaplanır; kayıtlarınız silindiğinde ya da anonim hâle getirildiğinde en geç bir gün içinde silinir. Tarayıcınızda Do Not Track ya da Global Privacy Control açıksa ziyaret kaydı tutulmadığından tahmin de yapılmaz.
Ayrıca çerez tercihlerinde Kişiselleştirme iznini verirseniz (çerez bildirimindeki “Kabul et” bu izni de verir) bu ziyaretinizdeki gezinmenize göre ürün sayfasında önce açılan sekme ve ana sayfadaki bölümlerin sırası size göre düzenlenir. Bu oturum içi tahmin yalnız tarayıcınızda, o ziyaret süresince tutulur ve sunucumuza profil olarak yazılmaz; düzenin işe yarayıp yaramadığını ölçmek için yalnız uygulanan düzenin adı ve karşılaştırma grubu ziyaret kaydına eklenir. Ziyaretçilerin bir bölümüne karşılaştırma için düzenleme uygulanmaz. İzni çerez tercihlerinden istediğiniz zaman geri alabilirsiniz.
11. Herkese açık içerik: değerlendirmeler ve sorular
- Değerlendirmeniz incelendikten sonra yayımlanır. Değerlendirmelerde profilinizdeki ad yayımlanır: adınız ve soyadınızın baş harfi (örneğin “Ayşe Y.”) gösterilir; profilinizde ad yoksa ya da profil adınız e-posta adresinizden türetilmişse “Supomp üyesi” yazılır. Gönderim ekranında hangi adla yayımlanacağını görürsünüz. Puanınız, yorumunuz, fotoğraflarınız ve varsa “Doğrulanmış alışveriş” işareti herkes tarafından görülebilir.
- Değerlendirmeye eklediğiniz fotoğraflar gönderilmeden önce cihazınızda küçültülür ve içindeki konum ve cihaz bilgileri (EXIF) silinir; fotoğraflar değerlendirme yayımlanana kadar herkese açık değildir. Değerlendirme yayımlanmazsa ya da yayından kaldırılırsa fotoğraflar da silinir.
- Ürün sorularında, soru formuna yazdığınız ad soru ve yanıtla birlikte yayımlanır; e-posta adresiniz yayımlanmaz. Yanıt ürün sayfasında yayımlanır; e-posta adresiniz yalnız gerektiğinde size ulaşmak için kullanılır.
- Yayımlanan değerlendirmeleri olumlu ya da olumsuz ayrımı yapmadan, kaldırılmasını istemediğiniz sürece yayım tarihinden itibaren en az 1 yıl yayında tutarız. Kendi değerlendirmenizin ya da sorunuzun kaldırılmasını istediğinizde bize yazabilirsiniz.
- Bir içeriği “Bildir” bağlantısıyla bildirdiğinizde bildiriminiz ekibimize iletilir; kimliğiniz içeriğin sahibine gösterilmez.
- Hesabınızı sildiğinizde değerlendirme ve sorularınızdaki ad “Silinmiş üye” olarak değiştirilir ve değerlendirme fotoğraflarınız silinir; değerlendirme metni ve puanı yayında kalır. Bunların da silinmesini isterseniz bize yazın.
12. Verilerinizi nasıl koruyoruz?
- Site ve uygulama yalnız şifreli bağlantı (HTTPS) üzerinden çalışır; uygulama şifresiz bağlantıya izin vermez.
- Veritabanında her kullanıcının yalnız kendi kayıtlarına erişebildiği erişim kuralları uygulanır; çalışanlarımızın erişimi görevlerine göre yönetici ve editör rolleriyle sınırlandırılır.
- Sipariş, iletişim formu ve istatistik (ziyaret) kayıtlarımızda IP adresiniz düz hâliyle değil, tuzlanmış özet (hash) olarak tutulur; yalnız yönetim panelindeki canlı ziyaretçi ve harita ekranı için cihazın son IP adresi (son ziyaretten sonra en çok 24 saat) ve bot korumasında engellenen bağlantıların IP adresi düz hâliyle tutulur. Kartla ödemede IP adresiniz, ödeme kuruluşunun güvenlik kontrolleri için PayTR’ye iletilir; sunucuların ve kimlik doğrulama sisteminin teknik kayıtlarında da IP adresi bulunur.
- Sunucularımıza gelen isteklerin güvenlik amaçlı erişim günlükleri (IP adresi, tarayıcı bilgisi, zaman, istenen adres ve sonuç kodu) 35 gün saklanır; yalnız güvenlik olaylarını ve kötüye kullanımı (ör. saldırı, hesap ele geçirme denemesi, sahte sipariş) incelemek için kullanılır, yalnız sistem yöneticisinin erişebildiği alanda tutulur ve süre sonunda otomatik olarak silinir.
- Sohbet dosyaları herkese açık değildir ve yalnız en çok 1 saat geçerli bağlantılarla gösterilir. Sohbette gönderilen fotoğraflardaki konum ve cihaz bilgileri gönderimden önce silinir (cihazınızın işleyemediği bazı biçimler, örneğin bazı HEIC dosyaları hariç); değerlendirme fotoğraflarında da bu bilgiler yüklemeden önce silinir.
- Kart bilgileriniz bizde saklanmaz.
- Destek ekibinin sohbetlerdeki işlemleri kayıt altına alınır.
- Veritabanı ve dosyaların yedekleri AES-256 ile şifrelenerek saklanır.
- Android uygulamasının cihazdaki verileri Android’in cihaz yedeğine dahil edilmez.
Bu önlemler riskleri azaltır; ancak hiçbir sistem tam güvenlik garantisi veremez. Kişisel verilerinizi etkileyen bir güvenlik ihlali olursa mevzuata uygun olarak Kişisel Verileri Koruma Kurulu’na ve etkilenen kişilere bildirim yaparız.
13. Verilerinizi ne kadar süre saklıyoruz?
| Veri | Saklama süresi |
|---|---|
| Üyelik hesabı, profil ve tercihler, adres defteri, favoriler, sepet ve son gezilen ürünler | Hesabınızı silene kadar. Silme anında gerçekleşir. |
| Anonim oturum ve ona bağlı sepet, favori ve son gezilen ürünler | Hiç kullanılmadıysa 7 gün; sepet, favori ya da alarm kaydı varsa veya üyelik doğrulaması bekliyorsa son kullanımdan 30 gün; sipariş verilmişse son işlemden 180 gün sonra silinir. |
| Sipariş sonrası hesap oluşturma bağlantısı kaydı (e-posta adresi, sipariş, bağlantının tek yönlü özeti, kullanım zamanı) | Bağlantı 7 gün geçerlidir; kayıt 30 gün sonra silinir. |
| Kurumsal başvuru bilgileri | Hesabınız açık kaldığı sürece. Başvurunuz reddedilirse vergi kimlik ya da T.C. kimlik numaranız retten 6 ay sonra silinir. |
| Sipariş ve fatura kayıtları | 10 yıl (ticari defter ve belgelerin saklanma süresi ile sözleşmeden doğan alacaklardaki genel zamanaşımı süresi). |
| Siparişteki telefon numarası, sipariş notu, IP özeti ve kargo ayrıntıları | 3 yıl. |
| Cayma bildirimleri, ayıp ihbarları ve şikâyetler (sohbetten iletilenler dahil, sipariş kaydına aktarılır) | 3 yıl. |
| Siparişe dönüşmeyen teklifler ve teklif sepetleri | Teklifin geçerlilik süresi bittikten sonra 1 yıl. |
| Hesabınıza ait işlem bildirimleri (sipariş, ödeme, kurumsal başvuru sonucu) | 1 yıl. |
| Destek sohbeti mesajları ve dosyaları (İkra AI mesajları dahil) | 2 yıl; süre dolunca otomatik silinir. Hiç mesaj içermeyen sohbet kayıtları 30 gün sonra silinir. |
| Destek ekibinin sohbet işlem kayıtları (mesaj içeriği içermez) | 2 yıl. |
| İkra AI geçici model geçmişi | Sohbet 1 saat boşta kaldığında; her durumda en geç 1 gün içinde. |
| İkra AI sohbet özeti | Sohbeti temizlediğinizde ya da sohbet veya hesabınız silindiğinde; en çok 2 yıl. |
| İkra AI kullanım ve maliyet kayıtları (mesaj içeriği içermez) | 400 gün. |
| İletişim formu mesajları | 2 yıl. |
| Ürün sorusunda misafir olarak verdiğiniz e-posta adresi | Sorunuz yanıtlandıktan 6 ay sonra. |
| Yayımlanan değerlendirmeler ve sorular | Yayında kaldıkları sürece; değerlendirmeler, kaldırılmasını istemediğiniz sürece yayım tarihinden itibaren en az 1 yıl yayında tutulur. |
| Değerlendirme ve soru bildirimleri (“Bildir”) | İnceleme tamamlandıktan sonra 1 yıl. |
| Bildirim (push) belirteci ve cihaz kaydı | Oturumu kapattığınızda, bildirimleri kapattığınızda, hesabınızı sildiğinizde, belirteç geçersiz hâle geldiğinde ya da uygulama 270 gün kullanılmadığında. |
| Gönderilen bildirimlerin kaydı | Bildirim metni gönderimden sonra silinir; kaydın kendisi 7 gün, en çok 30 gün tutulur. |
| İstatistik ve hata kayıtları (izin verdiyseniz) | 13 ay; süre dolunca otomatik silinir. İzninizi geri alırsanız en geç 30 gün içinde silinir ya da anonim hâle getirilir. |
| Hizmet kayıtları (sepet, sipariş, teklif, destek sohbeti başlatma ve mesaj türü, favori, alarm, hesap açılışı, üyelik ve giriş) | 13 ay; süre dolunca otomatik silinir. Hesabınız silindiğinde ya da anonim oturumunuz yukarıdaki sürelerle silindiğinde birlikte silinir. |
| Güvenlik amaçlı hız sınırı kayıtları | 2 saat. |
| Kimlik doğrulama sisteminin kayıtları | Üye giriş ve şifre işlemleri (zaman, IP adresi, tarayıcı bilgisi) 2 yıl; bu kayıtlardaki IP adresi 35 gün sonra silinir. Oturum yenileme kayıtları ile anonim oturumlara ve silinmiş hesaplara ait kayıtlar 90 gün. |
| Güvenlik amaçlı erişim günlükleri (sunucularımıza gelen isteklerin IP adresi, tarayıcı bilgisi, zamanı, istenen adres ve sonuç kodu) | 35 gün; yalnız güvenlik ve kötüye kullanım incelemesinde kullanılır, süre sonunda otomatik silinir. |
| Sunucuların diğer teknik kayıtları (hata günlükleri) | En çok 1 yıl. |
| Şifreli yedekler | Her gece alınır; günlük yedekler 14 gün, haftalık ve aylık yedekler en çok 6 ay saklanır. Silinen veriler en geç 7 ay içinde yedeklerden de çıkar; yedekler yalnız veri kaybı ya da arıza hâlinde geri yükleme için kullanılır. |
| Cihazınızdaki kayıtlar | Çerez Politikası’nda belirtilen süreler. |
Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir; bu işlemler kayıt altına alınır.
14. Hesabınızı ve verilerinizi silme
Hesabınızı uygulamada ya da sitede Hesabım › Ayarlar › Hesabımı sil yoluyla kendiniz silebilirsiniz; silme anında gerçekleşir ve geri alınamaz. Giriş yapamıyorsanız kayıtlı e-posta adresinizden ikrahidropomp@gmail.com adresine yazarak silme talep edebilirsiniz; bu talepler en geç 30 gün içinde sonuçlandırılır.
- Hemen silinenler: Hesabınız, profiliniz (kurumsal başvuru bilgileri dahil), adresleriniz, favorileriniz, sepetiniz, son gezdiğiniz ürünler, işlem bildirimleriniz, teklifleriniz ve teklif sepetleriniz, ekibin hakkınızdaki müşteri notları, sohbet tercihleriniz, destek sohbetiniz ve mesajlarınız, İkra AI’nin sohbet özeti ve geçici model geçmişi, bildirim belirteçleriniz ve cihaz kayıtlarınız, değerlendirme fotoğraflarınız, hesabınıza bağlı istatistik kayıtları ve hizmet kayıtları. Sohbet dosyaları en geç 10 dakika içinde sunucudan da silinir.
- Anonim hâle getirilenler: Değerlendirme ve sorularınızdaki ad “Silinmiş üye” olur; değerlendirme metni ve puanı yayında kalır. Hesabınızla giriş yapmışken gönderdiğiniz ürün sorularındaki e-posta adresi silinir ve iletişim formu mesajlarındaki ad, e-posta ve telefon anonim hâle getirilir.
- Saklananlar: Sipariş ve fatura kayıtları ile sipariş kaydına aktarılmış cayma bildirimi, ayıp ihbarı ve şikâyetler, hesabınızla bağı kaldırılarak 13. bölümdeki yasal süreler boyunca; destek ekibinin sohbet işlem kayıtları (içerik içermez) 2 yıl; İkra AI kullanım kayıtları müşteri kimliği kaldırılarak 400 gün; kimlik doğrulama sisteminin güvenlik kayıtları en çok 90 gün; şifreli yedekler en geç 7 ay.
Giriş yapmadan gönderdiğiniz mesajların ve soruların silinmesini de aynı yollarla isteyebilirsiniz. Ayrıntılar: Hesap ve Veri Silme.
15. Çocukların gizliliği
Supomp 18 yaşından küçüklere yönelik değildir; üyelik ve alışveriş 18 yaş ve üzerindeki kişiler içindir. 18 yaşından küçük birine ait kişisel veri işlediğimizi fark ederseniz bize bildirin; bu verileri sileriz.
16. Haklarınız
KVKK’nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme ve itiraz etme gibi haklara sahipsiniz. Haklarınızın tam listesi ve başvuru yolları KVKK Aydınlatma Metni’ndedir. Başvurular en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırılır. Android uygulamasında izninize dayanan istatistik ölçümü için verdiğiniz izni istediğiniz zaman geri alabilirsiniz (Açık Rıza Metni); internet sitesindeki ziyaret kaydına itiraz etmek için de bu yollarla bize başvurabilirsiniz.
17. Bu politikadaki değişiklikler
Bu politikayı hizmetlerimizdeki ya da mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; sayfanın başında son güncelleme tarihi ve metnin sürümü yer alır. Önceki sürümleri saklarız ve isterseniz size iletiriz. Kişisel verilerinizi yeni bir amaçla işlemeye başlamadan önce sizi ayrıca bilgilendiririz.