Gizlilik Politikası

1. Toplanan Veriler

• Kimlik bilgileri: ad, soyad, e-posta adresi, telefon numarası.
• İşlem bilgileri: sipariş içeriği, teslimat adresi, ödeme yöntemi (kart numarası tarafımızca saklanmaz).
• Teknik veriler: IP adresi, tarayıcı bilgisi (user-agent), oturum kimliği.
• SMS OTP logları: sipariş doğrulamalarında gönderilen kodların gönderim zamanı, telefon numarası ve sonucu.
• Form gönderimleri: iletişim ve satıcı başvuru formlarındaki veriler, IP adresi ve gönderim zamanı.
• Redis geçici verileri: sepet içeriği, stok rezervasyonu ve OTP kodları maksimum 15 dakika veya oturum süresince tutulur; ardından otomatik silinir.

2. Kullanım Amacı

• Sipariş oluşturma, onaylama ve takip hizmetinin sunulması.
• SMS ile kimlik doğrulama (sipariş OTP).
• Kargo ve teslimat koordinasyonu.
• Yasal yükümlülüklerin yerine getirilmesi ve vergi belgelerinin düzenlenmesi.
• Müşteri desteği ve şikâyet yönetimi.
• Dolandırıcılık, bot saldırısı ve kötüye kullanımın önlenmesi.

3. Hukuki Dayanak (KVKK)

Verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında sözleşmenin ifası (m. 5/2-c), meşru menfaat (m. 5/2-f) ve yasal yükümlülük (m. 5/2-ç) hukuki dayanakları çerçevesinde işlenmektedir. Pazarlama iletişimleri için ayrıca açık rıza alınmaktadır. Marketin24, KVKK kapsamında veri sorumlusudur.

4. Veri Güvenliği

• Tüm veriler TLS 1.2+ ile şifreli bağlantı üzerinden iletilir.
• Parolalar bcrypt ile hash'lenerek saklanır; düz metin parola tarafımızca tutulmaz.
• Kart numaraları işlenmez; ödeme işlemleri PCI-DSS uyumlu altyapılar üzerinden yürütülür.
• Supabase veri tabanı Avrupa bölgesinde şifreli bağlantıyla barındırılmaktadır.
• Upstash Redis üzerindeki geçici veriler (sepet, OTP) TTL süresi dolunca otomatik silinir.
• Sisteme yetkisiz erişim girişimleri kayıt altına alınmaktadır.

5. Çerezler

Platform, oturum yönetimi ve güvenlik amacıyla yalnızca HTTP-only çerezler kullanmaktadır. Analitik veya reklam çerezleri yerleştirilmemektedir. Cloudflare Turnstile yalnızca bot tespiti amacıyla kullanılır; form içerikleri Cloudflare'e iletilmez. Tarayıcı ayarlarından çerezleri yönetebilirsiniz; ancak bazı işlevler çerezler devre dışıyken çalışmayabilir.

6. Veri Paylaşımı

• Kargo şirketleri: ad, adres ve telefon bilgisi, yalnızca teslimat amacıyla.
• SMS sağlayıcıları (Netgsm / İletimerkezi): sipariş OTP iletimi için telefon numarası.
• Supabase ve Upstash: platform altyapısı — veri işleme sözleşmeleri mevcuttur.
• Yetkili kamu kurum ve kuruluşları: yasal talep halinde.

7. Saklama Süreleri

• Sipariş ve müşteri kayıtları: son işlemden itibaren 10 yıl (Vergi Usul Kanunu).
• OTP logları ve form gönderimleri: 1 yıl.
• IP adresi ve erişim logları: 2 yıl (5651 sayılı Kanun).
• Redis geçici veriler (sepet, OTP kodu, stok rezervasyonu): 15 dakika – 7 gün TTL, ardından otomatik silme.
• Pazarlama rızası geri alındığında ilgili veriler 30 gün içinde silinir.

8. Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme.
• Otomatik sistemler vasıtasıyla aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. İletişim

Haklarınızı kullanmak veya gizlilik politikamız hakkında soru sormak için info@marketin24.com adresine kimliğinizi doğrulayan bir e-posta gönderebilirsiniz. Talepleriniz en geç 30 gün içinde yanıtlanır. Hakkınızın ihlal edildiğini düşünüyorsanız Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) başvurabilirsiniz.

10. Değişiklikler

Bu politika önceden bildirim yapılarak güncellenebilir. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim gönderilir. Güncel versiyona her zaman bu sayfadan ulaşabilirsiniz.