yasal
Gizlilik Politikası
Son güncelleme: 15.10.2026
1. Hangi verileri topluyoruz
Kimlik ve iletişim bilgileri. Ad, soyad, teslimat ve fatura adresi, telefon numarası, e-posta adresi. Siparişinizi ulaştırmak ve fatura düzenlemek için gerekli.
Sipariş bilgileri. Hangi ürünü ne zaman aldığınız, sipariş geçmişiniz.
Siparişin geldiği yer. Sipariş verdiğiniz ziyaretin siteye hangi sayfadan girdiği, sizi yönlendiren sitenin yalnız adı (ör. google.com) ve bağlantıdaki kampanya etiketleri; sitedeki "Sana ne satsak?" testinin sonucundan bir ürüne geldiyseniz sonucun türü (kişisel cevaplar değil, yalnız altı türden biri). Satış kanallarını ölçmek, yani siparişlerin hangi kanaldan geldiğini görmek için siparişinizle birlikte saklanır ve sipariş kaydıyla aynı süre tutulur. Bu kayda sizi ayrıca tanımlayan bir bilgi, IP adresi ya da kalıcı bir tanımlayıcı eklenmez; çerez kullanılmaz.
Sepet hatırlatması. Ödeme sayfasında "Ödemeyi yarıda bırakırsam sepetimi bir kez e-postayla gönderin." kutusunu işaretlerseniz e-posta adresiniz ve sepetinizdeki ürünler (ad, beden, fiyat) kaydedilir; kutuyu işaretlediğiniz an ve kutunun metni de saklanır. Siparişi 2 saat içinde tamamlamazsanız bu adrese bir kez hatırlatma gönderilir; aynı adrese 7 gün içinde ikinci hatırlatma gönderilmez. Kutu işaretli değilse adresiniz ve sepetiniz saklanmaz. Kötüye kullanımı sınırlamak için IP adresinizin geri döndürülemeyen bir özeti tutulur. E-postadaki bağlantıyla hem hatırlatmalardan hem bültenden çıkabilirsiniz. Kayıt en geç 30 gün içinde silinir; çıkış kaydınız, size bir daha yazmamak için tutulur.
Toptan teklif talepleri. Toptan sayfasındaki formu doldurursanız işletme adı, yetkili adı, e-posta, telefon, şehir, işletme türü, web sitesi ya da Instagram adresi, ilgilendiğiniz ürünler, tahmini adet ve notunuz teklif hazırlamak ve sizinle iletişim kurmak için saklanır. Kötüye kullanımı sınırlamak için IP adresinizin geri döndürülemeyen bir özeti tutulur. Kayıt, teklif ve olası iş ilişkisi sürdüğü sürece saklanır; istediğinizde silinir.
İşlem güvenliği bilgileri. IP adresi, siteye giriş ve çıkış kayıtları. Hem hesabınızın güvenliği hem sitenin performansı için.
Pazarlama tercihleri. Yalnızca izin verdiyseniz.
Kurumsal fatura bilgileri. Kurumsal fatura seçtiyseniz şirket adı, vergi dairesi ve vergi numarası.
Havale ve EFT bilgileri. Havale veya EFT ile ödediyseniz gönderen adı, IBAN, tutar ve açıklama; ödemenizi siparişinizle eşleştirmek, muhasebe kaydı ve gerekirse para iadesi için.
Ödeme bilgileri bizde saklanmaz. Kart numaranız, son kullanma tarihi ve güvenlik kodu bizim sunucularımıza hiç ulaşmaz; ödeme iyzico altyapısı üzerinden işlenir.
2. Verilerinizi kimlerle paylaşıyoruz
Verilerinizi satmıyoruz. Yalnızca işin yürümesi için gerekli taraflarla, tabloda yazan iş için paylaşıyoruz. Sunucuları Türkiye dışında olan hizmetlerde veriler yurt dışına aktarılır.
| Hizmet | Hangi veri | Ülke | Süre |
|---|---|---|---|
| Supabase (veritabanı, üyelik girişi, fatura belgeleri) | Üyelik, sipariş, iade, bülten ve iletişim formu kayıtları; faturalar | İrlanda, yurt dışına aktarılır | Fatura ve muhasebe kayıtları 5 yıl; sözleşme, ön bilgilendirme ve teslimat kayıtları 3 yıl; üyelik verileri üyeliğiniz silinene kadar; bülten kaydı bülten iptaline kadar |
| Vercel (sitenin çalıştığı sunucular) | Siteyi kullanırken gönderdiğiniz bilgiler (sipariş, ödeme başlatma ve form bilgileri) burada işlenir; sunucu kayıtları | İrlanda, yurt dışına aktarılır | Sunucu kayıtları en fazla 30 gün |
| Google Workspace (e-posta) | Size gönderdiğimiz sipariş, kargo, iade ve üyelik e-postaları (ad, e-posta adresi, sipariş içeriği, teslimat adresi); bize yazdığınız e-postalar | Google'ın sunucuları, yurt dışına aktarılır | 3 yıl |
| Google Analytics (ziyaret istatistikleri, yalnız izin verdiyseniz) | Ziyaret ettiğiniz sayfalar, sitede yaptığınız aramalar, ürün görüntüleme ve satın alma olayları (sipariş numarası ve tutarı), cihaz ve tarayıcı bilgileri, çerez kimliği | Google'ın sunucuları, yurt dışına aktarılır | Olay kayıtları 2 ay |
| Google Ads (reklam ölçümü, yalnız izin verdiyseniz) | Reklam tıklamasının kimliği, satın alma olayı (sipariş numarası ve tutarı), çerez kimliği | Google'ın sunucuları, yurt dışına aktarılır | Çerez 90 gün; dönüşüm sayıları reklam hesabının raporlarında |
| Resend (bülten hoş geldin e-postası ve sepet hatırlatması) | Bülten kaydında verdiğiniz e-posta adresi ve adınız; sepet hatırlatmasında e-posta adresiniz ve sepetinizdeki ürünler (ad, beden, fiyat) | ABD, yurt dışına aktarılır | Gönderim kayıtları 30 gün |
| Cloudflare (ürün görselleri ve formlardaki güvenlik doğrulaması) | Görseller yüklenirken IP adresiniz ve tarayıcı bilgileriniz; güvenlik doğrulamasında (Turnstile) IP adresi, tarayıcı ve bağlantı bilgileri | Cloudflare'in dünya genelindeki sunucuları, yurt dışına aktarılır | Cloudflare'in kendi saklama politikasına göre |
| iyzico (ödeme) | Ad, soyad, e-posta, teslimat ve fatura adresi, IP adresi, sepetteki ürünler ve tutar. Kart bilgileriniz ödeme formunda doğrudan iyzico'ya girilir | Türkiye | iyzico'nun kendi yasal saklama yükümlülüğüne göre |
| DHL eCommerce (kargo) | Ad, soyad, teslimat adresi, telefon, e-posta | Türkiye | DHL eCommerce'in kendi yasal saklama yükümlülüğüne göre |
| Banka (havale ve EFT ödemeleri ile iadeleri) | Gönderen adı, IBAN, tutar ve açıklama | Türkiye (hesabımızın bulunduğu banka) | 5 yıl (muhasebe kayıtları) |
Yetkili kamu kurumlarıyla yalnızca yasal bir zorunluluk doğduğunda paylaşılır.
3. Çerezler
Sitemiz çerezleri ve tarayıcınızda tutulan benzeri kayıtları şu amaçlarla kullanıyor:
- Zorunlu olanlar. Sepetinizin hatırlanması, oturumunuzun açık kalması, çerez tercihinizin saklanması ve formlarda güvenlik doğrulaması (Cloudflare Turnstile) gibi sitenin çalışması için gerekli olanlar. Bunlar için izniniz aranmaz.
- İşlevsel kayıtlar. Tarayıcınızda tutulan iki kayıt. Son baktığınız ürünlerin listesi yalnız tarayıcınızda kalır, bize ya da başka bir yere gönderilmez. Siparişin geldiği yer (giriş sayfası, sizi yönlendiren sitenin adı, kampanya etiketleri) sekme kapanana kadar tarayıcınızın oturum belleğinde tutulur; sipariş vermezseniz hiçbir yere gönderilmez, sipariş verirseniz siparişinizle birlikte bize gönderilir ve satış kanallarını ölçmek için saklanır (1. bölüm). Bu kayıt çerez tercihinizden bağımsız tutulur.
- Çerezsiz sayaç. Sitenin kullanımını ve sayfa hızını ölçmek için çerez kullanmayan bir sayaç tutuyoruz. Tarayıcınız sayfa türünü (ürün, koleksiyon gibi), olayı (ürün görüntüleme, sepete ekleme, ödeme sayfasının açılması, sipariş, ödeme formunda son doldurulan alanın yalnız adı), cihaz türünü (telefon ya da bilgisayar) ve sayfa hız ölçümlerini sunucumuza iletir. Sunucu bunları yalnızca günlük toplam sayı olarak saklar; IP adresi, çerez, oturum ya da kullanıcı kimliği kaydetmez, alanlara yazdıklarınızı almaz ve bu sayıları üçüncü kişilerle paylaşmaz. Kimseyle ilişkilendirilemediği için çerez tercihinizden bağımsız çalışır.
- Analitik çerezler. Hangi sayfaların ne kadar görüntülendiğini ölçmek için Google Analytics çerezleri (adı _ga ile başlayanlar). Bu ölçümde veriler yurt dışına, Google'ın sunucularına aktarılır. Yalnız izin verirseniz kullanılır.
- Reklam ölçümü çerezleri. Google'da verdiğimiz bir reklama tıklayıp alışveriş yaptığınızda bunu saymak için Google Ads çerezleri (adı _gcl ile başlayanlar). Bu ölçümde reklam tıklamasının kimliği ve satın alma olayı yurt dışına, Google'ın sunucularına aktarılır. Verileriniz size özel reklam seçmek için kullanılmaz; yalnız hangi reklamın satışa dönüştüğü sayılır. Yalnız izin verirseniz kullanılır.
Siteye ilk girişinizde ekranın altında bir tercih bandı çıkar. Üç seçenek eşit görünürlükte sunulur. "Hepsini kabul et" derseniz Google Analytics ve reklam ölçümü çalışır. "Yalnız istatistik" derseniz sadece Google Analytics çalışır. "Reddet" derseniz hiçbiri yüklenmez ve siteyi aynı şekilde kullanmaya devam edersiniz. Siz bir seçim yapana kadar da hiçbiri yüklenmez.
Tercihinizi istediğiniz zaman sayfanın altındaki çerez tercihleri bağlantısından değiştirebilirsiniz. İzninizi geri çektiğinizde Google Analytics ve Google Ads çerezleri tarayıcınızdan silinir.
Ödeme sayfasındaki kart formu, ödeme hizmeti sağlayıcısı iyzico tarafından sunulur. Formun kendi çerezleri ve ölçümleri iyzico'nun sorumluluğundadır.
Çerezleri tarayıcı ayarlarınızdan da silebilir veya engelleyebilirsiniz. Zorunlu olanları engellerseniz sepet ve giriş gibi özellikler çalışmaz.
4. Güvenlik
Kart bilgileriniz bizim sunucularımızda hiçbir şekilde saklanmaz. Site ve veritabanı erişimleri yetkilendirilmiş, bağlantılar şifreli.
5. Haklarınız
Kişisel Verilerin Korunması Kanunu kapsamındaki haklarınızın tam listesi KVKK Aydınlatma Metni'nde. Özetle: hangi verilerinizin tutulduğunu sorabilir, yanlışların düzeltilmesini, verilerinizin silinmesini isteyebilir ve işlemeye itiraz edebilirsiniz.
6. Veriler ne kadar süre saklanıyor
Fatura ve muhasebe kayıtları vergi mevzuatı gereği (Vergi Usul Kanunu m.253) ilgili oldukları yılı izleyen yıldan başlayarak 5 yıl; sözleşme, ön bilgilendirme ve teslimata ilişkin kayıtlar Mesafeli Sözleşmeler Yönetmeliği gereği (m.20) 3 yıl saklanır. Üyelik verileri üyeliğiniz sürdüğü sürece, pazarlama izniyle işlenen veriler izniniz sürdüğü sürece tutulur, izninizi geri çektiğinizde silinir. Hizmet sağlayıcıların sistemlerindeki süreler 2. bölümdeki tabloda yazılıdır.
7. İletişim
- E-posta: merhaba@buzagi.com.tr
- Adres: 29 Ekim Mah. Türkan Saylan Cad. No:9/10, Nilüfer / Bursa
- KEP: umut.cemgil@hs01.kep.tr
- Meslek odası: Bursa Esnaf ve Sanatkarlar Odası
- Esnaf ve Sanatkâr Sicil No: 337632