Gizlilik Politikası

• Yalnızca hizmeti sunmak için gerekli olan veriyi isteriz. T.C. kimlik numarası üyelikte istenmez; yalnızca sipariş ve fatura aşamasında alınır.
• Sitede analitik, reklam, yeniden pazarlama veya dönüşüm izleme aracı (Google Analytics, Meta Pixel vb.) kullanılmaz.
• Verilerinizi satmayız, kiralamayız ve reklam amacıyla paylaşmayız.
• İzniniz olmadan pazarlama iletisi göndermeyiz; üyelik ve alışveriş hiçbir pazarlama iznine bağlı değildir.

• Üyelik: ad soyad, e-posta, isteğe bağlı telefon ve şifre.
• Sipariş: teslimat ve fatura için ad soyad, telefon, e-posta, adres ve T.C. kimlik numarası; sipariş içeriği ve tutarı.
• Hesap: favorileriniz, sipariş geçmişiniz ve hesabınıza tanımlanan altın varlık (cüzdan) kayıtları.
• İletişim formu: ad soyad, e-posta, isteğe bağlı telefon, konu ve mesajınız.
• E-bülten: ad soyad, e-posta adresiniz ve onay kaydınız (yalnızca izin verirseniz).
• Teknik kayıtlar: barındırma ve kimlik doğrulama altyapımızın güvenlik amacıyla tuttuğu IP adresi, tarih-saat ve tarayıcı bilgisi.

Her sürecin amacı, hukuki sebebi ve saklama süresi KVKK Aydınlatma Metni’ndeki tablolarda ayrıntılı olarak gösterilmiştir.

Kartla ödeme, Kuveyt Türk Katılım Bankası A.Ş. Sanal POS altyapısı ve 3D Secure doğrulaması ile alınır. Ödeme sayfamızda girdiğiniz kart numarası, son kullanma tarihi ve güvenlik kodu; şifreli (TLS) bağlantı üzerinden sunucularımız aracılığıyla doğrudan bankaya iletilir.

Kart bilgileriniz veritabanımıza yazılmaz, kayıt dosyalarına (log) alınmaz ve işlem sonrasında sistemlerimizde tutulmaz. Doğrulama adımı (SMS şifresi vb.) bankanızın kendi 3D Secure sayfasında tamamlanır. 3D Secure gereği IP adresiniz de bankaya iletilir.

Yazı tipleri sitemizin kendi sunucusundan yüklenir; Google Fonts’a bağlantı kurulmaz. Canlı altın ve döviz fiyatları sunucularımız tarafından piyasa veri sağlayıcısından çekilir; bu sırada size ait hiçbir veri sağlayıcıya iletilmez.

Sosyal medya ve WhatsApp simgeleri yalnızca bağlantıdır; tıklamadığınız sürece bu platformlara veri gönderilmez. Tıkladığınızda ilgili platformun kendi gizlilik koşulları geçerli olur.

Mobil uygulamada fiyat alarmı kurduğunuzda bildirim izni istenir. Bildirimler cihazınızda yerel olarak oluşturulur; pazarlama amaçlı anlık bildirim gönderilmez. Uygulama konum, rehber, kamera veya mikrofon izni istemez.

• Tüm trafik HTTPS/TLS ile şifrelenir.
• Şifreler geri döndürülemez biçimde özetlenerek (hash) saklanır; çalışanlarımız dâhil kimse şifrenizi göremez.
• Veritabanında satır düzeyinde erişim kuralları uygulanır: her üye yalnızca kendi siparişlerine, favorilerine ve hesap kayıtlarına erişebilir.
• Yönetim paneline yalnızca yetkilendirilmiş hesaplar erişebilir.
• Hesap silme, e-postanıza gönderilen tek kullanımlık kodla doğrulanır.

Hiçbir yöntem mutlak güvenlik sağlamaz. Bir veri ihlali hâlinde KVKK’nın 12. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na ve etkilenen kişilere bildirim yapılır.

Platform 18 yaşından küçüklere yönelik değildir; üyelik ve alışveriş için 18 yaşını doldurmuş olmak gerekir. 18 yaşından küçük birine ait veri işlediğimizi fark edersek bu verileri sileriz.

Verilerinize erişme, düzeltilmesini veya silinmesini isteme ve KVKK m.11’deki diğer haklarınızı kullanmak için KVKK Aydınlatma Metni’ndeki başvuru usulünü izleyebilirsiniz.

Hesabınızı uygulama içinden (Profil → Hesabımı Sil) veya Hesabımı Sil sayfasından silebilirsiniz. Silme işlemiyle üyelik bilgileriniz, kayıtlı adresleriniz, favorileriniz, cüzdan kayıtlarınız ve tamamlanmamış ödeme girişimleriniz silinir. Geçmiş siparişlerinize ait sipariş, fatura ve ödeme kayıtları ise mevzuat gereği hesabınızdan bağımsız olarak yasal süreleri boyunca saklanır ve süre sonunda anonim hâle getirilir. E-bülten izniniz hesabınızdan bağımsızdır; buradan ayrıca geri alabilirsiniz.

Bu politika, Platform’daki veri işleme süreçleri veya mevzuat değiştiğinde güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır; esaslı değişiklikler ayrıca duyurulur.