KVKK Aydınlatma Metni
Son güncelleme: 10 Kasım 2026 · Sürüm: 2026-11-10
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla İkra Hidro Pompa tarafından hazırlanmıştır. Metin; supomp.com internet sitesini ve Supomp Android uygulamasını kullanan, üye olarak ya da üye olmadan alışveriş yapan, kurumsal hesap başvurusunda bulunan, destek sohbeti, iletişim formu, e-posta, telefon ya da WhatsApp ile bize ulaşan ve değerlendirme ya da soru yazan kişileri kapsar. Çalışanlarımızın kişisel verileri bu metnin kapsamında değildir; çalışanlarımız için ayrı bir aydınlatma metni vardır.
Verilerinizin hangi özellikte nasıl işlendiğine ilişkin daha ayrıntılı açıklamalar Gizlilik Politikası’nda yer alır.
1. Veri sorumlusu
- Unvan: Mehmet Vehbi Kamacı – İkra Hidro Pompa (şahıs işletmesi; marka: Supomp)
- Vergi dairesi ve VKN: Uludağ · 4941110888
- Adres: Celal Bayar Caddesi, Sakarya Mahallesi No: 74/A, Gazcılar, Osmangazi / Bursa
- Telefon: 0531 565 11 25
- E-posta: ikrahidropomp@gmail.com
2. İşlediğimiz kişisel veri kategorileri
- Kimlik: ad soyad; Türkiye’ye teslim edilen bireysel siparişlerde fatura düzenleme yükümlülüğümüz (213 sayılı Vergi Usul Kanunu ve ilgili e-Arşiv Fatura düzenlemeleri) gereği T.C. kimlik numarası (T.C. vatandaşı değilseniz istenmez); kurumsal alım ya da kurumsal başvuruda girdiğinizde vergi kimlik ya da T.C. kimlik numarası.
- İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
- Müşteri işlem: sipariş, sepet, favori, teklif, kupon, iade ve kargo bilgileri; destek sohbeti, iletişim formu ve e-posta yazışmaları; cayma bildirimleri, ayıp ihbarları ve şikâyetler; değerlendirme ve sorular ile bunlara ilişkin bildirimler; kurumsal başvuru bilgileri; çalışanlarımızın müşteri ve sipariş notları; kullanım koşullarını ve değerlendirme kurallarını kabul ettiğiniz zaman ve metin sürümü.
- Finans: ödeme yöntemi, ödeme durumu ve tutarları, ödeme kuruluşunun işlem numarası ve taksit bilgisi, vergi dairesi ve vergi kimlik numarası, havale/EFT dekontu. Kart bilgileriniz bizde işlenmez; doğrudan ödeme kuruluşuna iletilir.
- İşlem güvenliği: şifre özeti, oturum bilgileri, kimlik doğrulama sisteminin giriş ve oturum kayıtları (zaman, IP adresi, tarayıcı bilgisi), anlık ziyaretçi ve kötüye kullanım izleme için IP adresi (en çok 24 saat), IP adresinin tuzlanmış özeti, hız sınırı ve kupon deneme kayıtları, sunucuların teknik kayıtları, güvenlik amaçlı erişim günlükleri (IP adresi, tarayıcı bilgisi, zaman, istenen adres ve sonuç kodu; 35 gün saklanır, yalnız güvenlik ve kötüye kullanım incelemesinde kullanılır), destek ekibinin sohbet işlem kayıtları.
- Lokasyon: destek sohbetinde “Konum gönder” ile paylaştığınız tek seferlik konum. Montaj gibi yalnız belirli illerde verilen hizmetlerde “Konumuma göre kontrol et” ile yapılan il kontrolü tamamen cihazınızda yapılır; konumunuz bize ya da üçüncü taraflara gönderilmez, kaydedilmez.
- Görsel ve işitsel kayıtlar: destek sohbetinde gönderdiğiniz fotoğraf, video ve sesli mesajlar; değerlendirmelere eklediğiniz fotoğraflar; isteğe bağlı olarak yüklediğiniz profil fotoğrafı.
- Cihaz ve kullanım bilgileri: hesap kimliği ya da üye olmadan alışverişte oluşturulan anonim oturum kimliği; bildirim izni verdiyseniz bildirim belirteci, Firebase kurulum kimliği, uygulamanın ürettiği rastgele cihaz kimliği, cihaz platformu ve uygulama sürümü; internet sitesinde her ziyarette, Android uygulamasında istatistik ölçümüne izin verdiyseniz cihaz ve oturum tanımlayıcıları, gezinme ve etkileşim kayıtları, arama sözcükleri, cihaz türü, işletim sistemi, tarayıcı adı, site hataları ve IP adresinin tuzlanmış özeti; canlı ziyaretçi ekranı için cihazın son IP adresi ve il / şehir düzeyinde konum (son ziyaretten en çok 24 saat sonra silinir); ziyaret günlerinin il / ilçe düzeyindeki yaklaşık konumu ve internet servis sağlayıcısının adı (IP adresi olmadan; 13 ay saklanır); bot ve kötüye kullanım korumasında engellenen bağlantıların IP adresi, tarayıcı adı ve ülke bilgisi.
KVKK’nın 6. maddesinde sayılan özel nitelikli kişisel verileri (örneğin sağlık bilgisi) bilerek işlemeyiz. Destek sohbetinde ya da diğer kanallarda bu tür bilgileri paylaşmamanızı rica ederiz; paylaşırsanız silinmesini isteyebilirsiniz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | İşlenen veriler | Hukuki sebep |
|---|---|---|
| Üyelik hesabının açılması, kimlik doğrulama ve hesabın yönetimi | Kimlik, iletişim, işlem güvenliği | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Üye olmadan alışverişte sepet, favori ve son gezilen ürünlerin saklanması (anonim oturum) | Cihaz ve kullanım bilgileri (anonim oturum kimliği), müşteri işlem, işlem güvenliği (oturum kayıtları) | Sözleşmenin kurulması ve ifası (m.5/2-c); oturum güvenliği için meşru menfaat (m.5/2-f) |
| Üye olmadan verilen ve ödemesi alınan siparişten sonra, siparişteki e-posta adresine hesap oluşturma ya da siparişi var olan hesaba ekleme bağlantısı gönderilmesi (tanıtım içermez; hesap yalnız bağlantıyla şifre belirlendiğinde açılır) | İletişim (e-posta adresi), müşteri işlem (sipariş numarası), işlem güvenliği (bağlantının tek yönlü özeti, kullanım zamanı) | Meşru menfaat (m.5/2-f); hesabı açmanız hâlinde sözleşmenin kurulması ve ifası (m.5/2-c) |
| Siparişin alınması, mesafeli satış sözleşmesinin kurulması ve ifası; teslimat, cayma, iade, değişim ve garanti süreçleri | Kimlik, iletişim, müşteri işlem, finans | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Ödemenin alınması; taksitli ve peşinatlı ödemeler; ödeme iadeleri | Kimlik, iletişim, finans, işlem güvenliği (IP adresi) | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Fatura düzenlenmesi, ticari defter ve belgelerin tutulması, mesafeli sözleşme kayıtlarının (sohbetten iletilen cayma bildirimi, ayıp ihbarı ve şikâyetler dahil) saklanması | Kimlik, iletişim, finans, müşteri işlem | Hukuki yükümlülük (m.5/2-ç) |
| Kurumsal hesap başvurusunun değerlendirilmesi, kurumsal fiyatlandırma ve talep ettiğiniz fiyat teklifinin hazırlanması | Kimlik, iletişim, finans, müşteri işlem | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Destek sohbeti, iletişim formu, e-posta, telefon ve WhatsApp üzerinden gelen soru, talep ve şikâyetlerin yanıtlanması | Kimlik, iletişim, müşteri işlem, lokasyon, görsel ve işitsel kayıtlar | Sözleşmenin kurulması ve ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
| Mesai dışında destek yanıtlarının İkra AI ile verilmesi | Kimlik (ilk ad), müşteri işlem (sohbet geçmişi, destek ekibinin yanıtları, sipariş, hesap ve sepet özeti), görsel kayıtlar (fotoğraf), lokasyon (paylaştığınız konum) | Sözleşmenin kurulması ve ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
| Değerlendirme ve soruların incelenmesi, yayımlanması, yanıtlanması ve bildirilen içeriklerin incelenmesi | Kimlik (ad), iletişim (soru için verilen e-posta), müşteri işlem, görsel kayıtlar | Sözleşmenin kurulması ve ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
| Sipariş durumu ve destek yanıtı gibi işlemsel bildirimlerin iletilmesi | Cihaz ve kullanım bilgileri (bildirim belirteci ve cihaz kaydı), müşteri işlem | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Bilgi güvenliğinin ve iş sürekliliğinin sağlanması (yedekleme dahil), dolandırıcılığın ve kötüye kullanımın önlenmesi, destek ekibi erişimlerinin denetlenmesi | İşlem güvenliği (giriş ve oturum kayıtları, IP özeti, hız sınırı ve kupon deneme kayıtları, sohbet işlem kayıtları); istatistik kayıtları bu amaçla kullanılmaz | Meşru menfaat (m.5/2-f); mevzuattan doğan kayıt saklama yükümlülükleri bakımından hukuki yükümlülük (m.5/2-ç) |
| Hesap, sepet, sipariş, teklif ve destek işlemlerinin yürütülmesi ve ekip tarafından izlenmesi (hizmet kayıtları) | Müşteri işlem (sepet, sipariş, teklif, favori, fiyat / stok alarmı, destek sohbeti başlatma ve mesaj türü; mesaj içeriği değil), hesap kimliği (üye ya da anonim oturum kimliği), işlem zamanı | Sözleşmenin kurulması ve ifası (m.5/2-c); hizmetin işletilmesi, müşteri desteği ve kötüye kullanımın önlenmesi için meşru menfaat (m.5/2-f) |
| İstatistik ölçümü ve hata ayıklama | Cihaz ve kullanım bilgileri, işlem güvenliği (IP özeti); giriş yaptıysanız hesap kimliği | Açık rıza (m.5/1) |
| Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması | Uyuşmazlıkla ilgili kategoriler | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması | Talep edilen kategoriler | Hukuki yükümlülük (m.5/2-ç) |
Açık rızaya dayanan işlemler Android uygulamasındaki istatistik ölçümü, reklam ölçümü ve internet sitesindeki kişiselleştirilmiş reklamdır (Google Ads yeniden pazarlama); isteğe bağlıdır ve rıza vermemeniz alışveriş yapmanızı ve diğer hizmetlerden yararlanmanızı engellemez. Ayrıntılar: Açık Rıza Metni. Hizmet kayıtları istatistik ölçümü değildir, açık rızaya dayanmaz ve cihaz, oturum, IP, sayfa ya da yönlendiren bilgisi içermez. Kampanya e-postası, SMS ya da kampanya bildirimi göndermiyoruz.
4. Toplama yöntemi
Kişisel verileriniz; supomp.com internet sitesi ve Supomp Android uygulamasındaki üyelik, sipariş, kurumsal başvuru, iletişim, değerlendirme ve soru formları, destek sohbeti ve İkra AI aracılığıyla, sitenin ve uygulamanın kullanımı sırasında tarayıcı depolama teknolojileri ve sunucu kayıtlarıyla kısmen ya da tamamen otomatik yollarla; telefon, e-posta, WhatsApp ve posta yoluyla ilettiğiniz bilgiler bakımından otomatik olmayan yollarla toplanır. Ödemenin sonucuna ilişkin bilgiler ödeme kuruluşu PayTR’den alınır.
5. Kişisel verilerin aktarılması
Yurt içindeki alıcılar
- Ödeme kuruluşu PayTR ve bankalar: ödemenin alınması, taksit ve iade işlemleri. Kartla ödemede IP adresiniz, ad soyadınız, e-posta adresiniz, telefon numaranız, fatura adresiniz, sepet içeriği ve tutar PayTR’ye iletilir; kart bilgilerinizi PayTR doğrudan sizden alır.
- Kargo firmaları ve kargo entegrasyon hizmeti sağlayıcımız (Basit Kargo): gönderiyi oluşturmak, kargo etiketini hazırlamak ve teslimatı izlemek için ad soyad, teslimat adresi, telefon numarası, e-posta adresi ve gönderi bilgileri.
- Muhasebe ve e-fatura hizmet sağlayıcıları: fatura ve muhasebe kayıtları için fatura bilgileri (bireysel siparişte T.C. kimlik numarası, kurumsal alımda vergi kimlik numarası dahil).
- Teknik hizmet sağlayıcı (yazılım geliştirme, bakım ve sunucu yönetimi): sistemin işletilmesi, bakımı ve güvenliği için yönetimsel erişim kapsamındaki veriler.
- Yetkili kamu kurum ve kuruluşları, yargı mercileri: mevzuat gereği talep edilen bilgiler.
Yurt dışındaki alıcılar
| Alıcı ve ülke | Amaç ve aktarılan veriler | Aktarım güvencesi |
|---|---|---|
| netcup GmbH (sunucu ve barındırma) · Almanya | Site, uygulama, veritabanı ve dosyalar bu sağlayıcının sunucularında barındırılır; bu metinde sayılan tüm veriler bu sunucularda saklanır. | Standart sözleşme (KVKK m.9/4; imza ve Kurum’a bildirim süreci yürütülmektedir) |
| Cloudflare, Inc. (alan adı, DNS, içerik dağıtımı ve güvenlik) · ABD; sunucuları birçok ülkeye dağılmıştır | Site sayfaları, herkese açık görseller, e-posta doğrulama bağlantıları ve ödeme dönüş sayfaları iletilirken IP adresiniz ve istek bilgileriniz. | Standart sözleşme (KVKK m.9/4; imza ve Kurum’a bildirim süreci yürütülmektedir) |
| Resend (e-posta gönderim hizmeti) · ABD | Hesap e-postaları (üyelik doğrulama, e-posta değişikliği, şifre sıfırlama) ve siparişinizle ilgili e-postalar için e-posta adresiniz ve e-postanın içeriği. | Standart sözleşme (KVKK m.9/4; imza ve Kurum’a bildirim süreci yürütülmektedir) |
| Google LLC (Firebase Cloud Messaging) · ABD | Yalnız bildirim izni verdiğiniz Android cihazına bildirim iletmek için bildirim belirteci, Firebase kurulum kimliği ve bildirimin başlığı ile kısa metni. | Standart sözleşme (KVKK m.9/4; imza ve Kurum’a bildirim süreci yürütülmektedir) |
| Anthropic PBC (Claude API) · ABD | İkra AI’nin yanıt üretebilmesi için sohbet mesajlarınız ve destek ekibinin sohbetteki yanıtları, fotoğraflarınız, paylaştığınız konum, sohbet özeti, ilk adınız ve sorunuzla ilgili sipariş, hesap ve sepet özeti. | Standart sözleşme (KVKK m.9/4; imza ve Kurum’a bildirim süreci yürütülmektedir) |
| Google LLC (Gmail) · ABD | Şirket e-posta adresimizle yaptığımız yazışmaların içeriği ve iletişim bilgileriniz. | Standart sözleşme (KVKK m.9/4; kurumsal hesaba geçiş, imza ve Kurum’a bildirim süreci yürütülmektedir) |
| Google LLC (Google Drive, yedek depolama) · ABD | Veritabanı ve dosyaların şifreli yedekleri. Yedekler yüklenmeden önce AES-256 ile şifrelenir; şifre anahtarı Google’da bulunmaz. | Standart sözleşme (KVKK m.9/4; kurumsal hesaba geçiş, imza ve Kurum’a bildirim süreci yürütülmektedir) |
| Google LLC (Google Haritalar) · ABD | İletişim sayfasındaki ya da sohbetteki “Haritada aç” bağlantısına dokunduğunuzda IP adresiniz ve tarayıcı bilgileriniz; sohbetten açtığınızda ayrıca konum koordinatları. | Sizin başlattığınız işlem; hizmetin kendi koşulları geçerlidir. |
| Google LLC (YouTube, gizlilik geliştirilmiş mod) · ABD | Ürün sayfalarında ya da “Video ve görseller” sayfasında bir videonun “Oynat” düğmesine dokunduğunuzda IP adresiniz, tarayıcı bilgileriniz ve izlediğiniz videonun adresi; oynatma sırasında YouTube cihazınızda kendi kayıtlarını tutabilir. | Sizin başlattığınız işlem; hizmetin kendi koşulları geçerlidir. |
| WhatsApp (Meta) · ABD / İrlanda | Yalnız WhatsApp’tan bize yazmayı seçerseniz telefon numaranız ve yazışmanın içeriği. | Sizin başlattığınız işlem; hizmetin kendi koşulları geçerlidir. |
Google LLC (ABD) — reklam dönüşüm ölçümü: Yalnız çerez tercihlerinde “Reklam ölçümü” seçeneğini açan ziyaretçiler için; aktarılan veriler reklam tıklama kimliği, işlem türü, sipariş/teklif numarası, tarih ve tutar ile sınırlıdır (ad, e-posta, telefon aktarılmaz). Hukuki sebep: açık rıza (KVKK m. 5/1 ve m. 9). Saklama: tıklama kimliği 90 gün, dönüşüm kaydı 13 ay. Rıza çerez tercihlerinden her zaman geri alınabilir.
Google LLC (ABD) — kişiselleştirilmiş reklam (yeniden pazarlama): Yalnız çerez tercihlerinde “Kişiselleştirilmiş reklam” iznini veren internet sitesi ziyaretçileri için; Google reklam etiketiyle görüntülenen ve sepete eklenen ürünlerin kimliği, tutar, ödeme adımı ve satın alma bilgisi ile Google’ın reklam çerez tanımlayıcıları aktarılır (ad, e-posta, telefon, adres aktarılmaz). Hukuki sebep: açık rıza (KVKK m. 5/1 ve m. 9). Saklama: kitle üyeliği en çok 540 gün; Google çerezleri Google’ın belirlediği sürelerle. Rıza çerez tercihlerinden her zaman geri alınabilir.
Yurt dışındaki alıcılara kişisel veri aktarımında güvence olarak KVKK’nın 9. maddesi uyarınca Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşmeler esas alınır. Bu sözleşmelerin imzalanması ve imza tarihinden itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilmesi süreci yürütülmektedir; tamamlanan sözleşmelerin bildirim tarihleri bu bölümde ayrıca gösterilir. Bu hizmetlerin bir kısmını teknik hizmet sağlayıcımız aracılığıyla, onun alt işleyeni olarak kullanırız. Alıcıların hizmetlerini sunarken kullandığı alt işleyenlere yapılan sonraki aktarımlar da aynı güvencelere tabidir. Yurt dışına aktarım için açık rızanızı istemeyiz. Tabloda “Sizin başlattığınız işlem” olarak gösterilen hizmetlere veri, yalnız siz o hizmeti kullanmayı seçtiğinizde ve sizin başlattığınız işlem kapsamında iletilir; bu hizmetlerin kendi gizlilik koşulları geçerlidir.
Sohbette paylaşılan konumun harita görseli için OpenStreetMap harita parçaları sunucumuz aracılığıyla alınır; bu sırada OpenStreetMap’e kişisel veri iletilmez.
6. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Üyelik hesabı, profil ve tercihler, adres defteri, favoriler, sepet ve son gezilen ürünler | Hesabınızı silene kadar. Silme anında gerçekleşir. |
| Anonim oturum ve ona bağlı sepet, favori ve son gezilen ürünler | Hiç kullanılmadıysa 7 gün; sepet, favori ya da alarm kaydı varsa veya üyelik doğrulaması bekliyorsa son kullanımdan 30 gün; sipariş verilmişse son işlemden 180 gün sonra silinir. |
| Sipariş sonrası hesap oluşturma bağlantısı kaydı (e-posta adresi, sipariş, bağlantının tek yönlü özeti, kullanım zamanı) | Bağlantı 7 gün geçerlidir; kayıt 30 gün sonra silinir. |
| Kurumsal başvuru bilgileri | Hesabınız açık kaldığı sürece. Başvurunuz reddedilirse vergi kimlik ya da T.C. kimlik numaranız retten 6 ay sonra silinir. |
| Sipariş ve fatura kayıtları | 10 yıl (ticari defter ve belgelerin saklanma süresi ile sözleşmeden doğan alacaklardaki genel zamanaşımı süresi). |
| Siparişteki telefon numarası, sipariş notu, IP özeti ve kargo ayrıntıları | 3 yıl. |
| Cayma bildirimleri, ayıp ihbarları ve şikâyetler (sohbetten iletilenler dahil, sipariş kaydına aktarılır) | 3 yıl. |
| Siparişe dönüşmeyen teklifler ve teklif sepetleri | Teklifin geçerlilik süresi bittikten sonra 1 yıl. |
| Hesabınıza ait işlem bildirimleri (sipariş, ödeme, kurumsal başvuru sonucu) | 1 yıl. |
| Destek sohbeti mesajları ve dosyaları (İkra AI mesajları dahil) | 2 yıl; süre dolunca otomatik silinir. Hiç mesaj içermeyen sohbet kayıtları 30 gün sonra silinir. |
| Destek ekibinin sohbet işlem kayıtları (mesaj içeriği içermez) | 2 yıl. |
| İkra AI geçici model geçmişi | Sohbet 1 saat boşta kaldığında; her durumda en geç 1 gün içinde. |
| İkra AI sohbet özeti | Sohbeti temizlediğinizde ya da sohbet veya hesabınız silindiğinde; en çok 2 yıl. |
| İkra AI kullanım ve maliyet kayıtları (mesaj içeriği içermez) | 400 gün. |
| İletişim formu mesajları | 2 yıl. |
| Ürün sorusunda misafir olarak verdiğiniz e-posta adresi | Sorunuz yanıtlandıktan 6 ay sonra. |
| Yayımlanan değerlendirmeler ve sorular | Yayında kaldıkları sürece; değerlendirmeler, kaldırılmasını istemediğiniz sürece yayım tarihinden itibaren en az 1 yıl yayında tutulur. |
| Değerlendirme ve soru bildirimleri (“Bildir”) | İnceleme tamamlandıktan sonra 1 yıl. |
| Bildirim (push) belirteci ve cihaz kaydı | Oturumu kapattığınızda, bildirimleri kapattığınızda, hesabınızı sildiğinizde, belirteç geçersiz hâle geldiğinde ya da uygulama 270 gün kullanılmadığında. |
| Gönderilen bildirimlerin kaydı | Bildirim metni gönderimden sonra silinir; kaydın kendisi 7 gün, en çok 30 gün tutulur. |
| İstatistik ve hata kayıtları (izin verdiyseniz) | 13 ay; süre dolunca otomatik silinir. İzninizi geri alırsanız en geç 30 gün içinde silinir ya da anonim hâle getirilir. |
| Hizmet kayıtları (sepet, sipariş, teklif, destek sohbeti başlatma ve mesaj türü, favori, alarm, hesap açılışı, üyelik ve giriş) | 13 ay; süre dolunca otomatik silinir. Hesabınız silindiğinde ya da anonim oturumunuz yukarıdaki sürelerle silindiğinde birlikte silinir. |
| Güvenlik amaçlı hız sınırı kayıtları | 2 saat. |
| Kimlik doğrulama sisteminin kayıtları | Üye giriş ve şifre işlemleri (zaman, IP adresi, tarayıcı bilgisi) 2 yıl; bu kayıtlardaki IP adresi 35 gün sonra silinir. Oturum yenileme kayıtları ile anonim oturumlara ve silinmiş hesaplara ait kayıtlar 90 gün. |
| Güvenlik amaçlı erişim günlükleri (sunucularımıza gelen isteklerin IP adresi, tarayıcı bilgisi, zamanı, istenen adres ve sonuç kodu) | 35 gün; yalnız güvenlik ve kötüye kullanım incelemesinde kullanılır, süre sonunda otomatik silinir. |
| Sunucuların diğer teknik kayıtları (hata günlükleri) | En çok 1 yıl. |
| Şifreli yedekler | Her gece alınır; günlük yedekler 14 gün, haftalık ve aylık yedekler en çok 6 ay saklanır. Silinen veriler en geç 7 ay içinde yedeklerden de çıkar. |
| Cihazınızdaki kayıtlar | Çerez Politikası’nda belirtilen süreler. |
Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir; bu işlemler kayıt altına alınır. Hesabınızı sildiğinizde hangi verilerin hemen silindiği, hangilerinin anonim hâle getirildiği ve hangilerinin saklandığı Hesap ve Veri Silme sayfasında açıklanmıştır.
7. Otomatik karar alma
Hakkınızda hukuki sonuç doğuran ya da sizi önemli ölçüde etkileyen kararlar yalnız otomatik sistemlerle alınmaz. Yapay zekâ asistanımız İkra AI sipariş vermez, siparişleri onaylamaz ya da iptal etmez ve fiyat belirlemez; bu işler çalışanlarımızca yapılır. Kötüye kullanımı önlemek için uygulanan otomatik hız sınırları, kısa sürede çok sayıda deneme yapılan işlemi (örneğin kupon denemesi) yalnız geçici olarak durdurur. Site davranışlarınızdan yapılan alışveriş tarzı tahmini (Gizlilik Politikası 10. bölüm) yalnız çalışanlarımıza konuşma tonu önerisi olarak ve izin verirseniz sitedeki bölüm sıralamasında kullanılır; fiyatı, koşulları ya da sipariş onayını etkilemez.
8. Haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızaya dayanan işlemler için verdiğiniz rızayı istediğiniz zaman geri alabilirsiniz.
9. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:
- Islak imzalı yazılı dilekçeyle, elden ya da posta yoluyla: Celal Bayar Caddesi, Sakarya Mahallesi No: 74/A, Gazcılar, Osmangazi / Bursa.
- Güvenli elektronik imza ya da mobil imza ile imzalanmış olarak ikrahidropomp@gmail.com adresine e-posta ile.
- Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden ikrahidropomp@gmail.com adresine e-posta ile.
Başvurunuzda; adınız, soyadınız ve yazılı başvuruda imzanız, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ile pasaport numaranız ya da varsa kimlik numaranız, tebligata esas yerleşim yeri ya da iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuz bulunmalıdır. Talebinizle ilgili bilgi ve belgeleri başvurunuza ekleyebilirsiniz. Başvurunun size ait olduğunu doğrulamak için ek bilgi isteyebiliriz.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir: 10 sayfanın üzerindeki her sayfa için 1 TL; yanıtın CD, flash bellek gibi bir kayıt ortamında verilmesi hâlinde kayıt ortamının maliyeti. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız ya da süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren 30 gün içinde ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Hesabınızı ve verilerinizi silmek için Hesap ve Veri Silme sayfasındaki yolları da kullanabilirsiniz.
10. Çerezler, yerel depolama ve istatistik ölçümü
Sitemizin kendi kodu tarayıcınıza HTTP çerezi yazmaz; oturum, sepet ve tercihleriniz gibi kayıtlar tarayıcınızın yerel depolama ve oturum depolaması alanlarında, Android uygulamasında ise uygulamanın kendi depolama alanında tutulur. Zorunlu kayıtlar istediğiniz hizmetin sunulması ve sitenin güvenli çalışması için kullanılır (m.5/2-c ve f). Son gezdiğiniz ürünler ve son aramalarınız gibi işlevsel kayıtları çerez tercihlerinden kapatabilirsiniz.
İnternet sitesinde istatistik ölçümü (ziyaret kaydı) her ziyarette çalışır ve sitenin güvenliği ile satış ve hizmet kalitesinin ölçülmesindeki meşru menfaatimize (m.5/2-f) dayanır: gezdiğiniz sayfalar, aramalarınız ve sipariş adımlarınız cihazınıza özel rastgele bir tanımlayıcıyla kaydedilir; oturumunuz açıksa (üye ya da anonim) kayıtlar oturumunuzla ilişkilendirilir ve tam yetkili yöneticimiz bunları kişi ya da cihaz bazında görüntüleyebilir. Aynı amaçla ziyaretiniz oturum kaydı olarak tutulur ve tam yetkili yöneticimiz sitedeki gezinmenizi anlık ya da sonradan izleyebilir (sayfa yapısı, fare / dokunma hareketleri, kaydırma ve tıklamalar; forma yazdıklarınız, hesap / sipariş / destek sayfalarındaki kişisel bilgiler ve ödeme alanı maskelenir; oturum kayıtları 7 gün saklanır). Tarayıcınızda Do Not Track ya da Global Privacy Control açıksa kayıt tutulmaz; işlemeye itiraz etmek için aşağıdaki başvuru yollarını kullanabilirsiniz. Android uygulamasında istatistik ölçümü yalnız açık rızanızla (m.5/1) çalışır ve varsayılan olarak kapalıdır; izninizi sayfanın altındaki “Çerez tercihleri” bağlantısından istediğiniz zaman geri alabilirsiniz; geri aldığınızda kayıt tutulması hemen durur ve bu cihaza ve hesabınıza ait istatistik kayıtları en geç 30 gün içinde silinir ya da anonim hâle getirilir. Kayıtlar 13 ay saklanır ve reklam için kullanılmaz.
Yönetim panelindeki anlık ziyaretçi sayısı için, sayfa açık ve görünür olduğu sürece yalnız cihaz türü ve sayfa türü rastgele, geçici bir anahtarla gerçek zamanlı sunucumuza iletilir; kimlik bilgisi eklenmez, hiçbir yere kaydedilmez ve bağlantı kapanınca silinir (m.5/2-f).
Sitenin nasıl bulunduğunu ve kullanıldığını anlamak için çerez tercihinizden bağımsız olarak kişiyle ilişkilendirilemeyen toplu ziyaret sayıları tutulur (kaynak türü, ilk sayfa, cihaz türü, il ve ziyaret adımlarının saatlik ya da günlük toplamları). IP adresi ve tarayıcı bilgisi istek sırasında yalnız il düzeyinde konumu ve otomatik (bot) trafiği ayırt etmek için anlık kullanılır ve kaydedilmez; çerez, cihaz ya da oturum tanımlayıcısı, hesap ve reklam tıklama kimliği kullanılmaz (m.5/2-f; tutulan sayılar anonimdir). Ayrıntı Çerez Politikası’ndadır.
Sitemizi otomatik programlara (bot) ve kötüye kullanıma karşı korumak için gelen isteklerin IP adresi, tarayıcı adı ve teknik başlıkları anlık denetlenir; otomatik program olduğu değerlendirilen (ör. üye girişi yapılmamış, veri merkezi / barındırma ya da VPN ağlarından gelen) ve aynı ağdan çok sayıda farklı cihazla gelen bağlantılar siteyi göremez ve istatistiğe katılmaz. Engellenen bağlantıların IP adresi, tarayıcı adı ve ülke bilgisi en çok 30 gün, yasaklanan IP adresleri yasak süresince ve sonrasında en çok 1 yıl tutulur (m.5/2-f).
Kayıtların tam listesi, süreleri ve üçüncü taraf içerikler Çerez Politikası’nda; Android uygulamasındaki istatistik ölçümüne ilişkin rıza beyanı Açık Rıza Metni’nde yer alır.