yasal
KVKK Aydınlatma Metni
Son güncelleme: 15.10.2026
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca hazırlanmıştır.
1. Veri sorumlusu
- Ad soyad: Umut Cemgil
- Adres: 29 Ekim Mah. Türkan Saylan Cad. No:9/10, Nilüfer / Bursa
- Vergi dairesi ve numarası: Nilüfer Vergi Dairesi, 2050725602
- Telefon: +90 534 985 46 08
- E-posta: merhaba@buzagi.com.tr
- KEP: umut.cemgil@hs01.kep.tr
- Meslek odası: Bursa Esnaf ve Sanatkarlar Odası
- Esnaf ve Sanatkâr Sicil No: 337632
2. İşlenen kişisel veriler
- Kimlik: ad, soyad.
- İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
- Müşteri işlem: sipariş geçmişi, iade talepleri, sipariş tutarları, siparişin geldiği kanal (siteye giriş sayfası, yönlendiren sitenin adı, kampanya etiketleri, sitedeki testten gelindiyse sonucun türü).
- İşlem güvenliği: IP adresi, giriş ve çıkış kayıtları.
- Pazarlama: izin verdiyseniz bülten tercihleri; hatırlatma istediyseniz yarım kalan siparişin sepeti (ürün, beden, fiyat) ve hatırlatma onayının anı ve metni.
- Toptan talep: toptan formunu doldurduysanız işletme adı, yetkili adı, iletişim bilgileri, şehir, işletme türü, web sitesi ya da Instagram adresi, ilgilenilen ürünler, tahmini adet ve not.
- Finans: kurumsal fatura seçildiyse vergi dairesi ve vergi numarası. Havale veya EFT ile ödediyseniz gönderen adı, IBAN, tutar ve açıklama. Kart bilgileri bizde işlenmez; ödeme hizmeti sağlayıcısı iyzico tarafından işlenir.
- Çerez kayıtları: site kullanımına ilişkin çerez verileri.
3. İşleme amaçları
- Siparişin oluşturulması, ürünün teslim edilmesi, satış sonrası desteğin yürütülmesi.
- Fatura düzenlenmesi ve muhasebe süreçlerinin yönetilmesi.
- Üyelik işlemlerinin yürütülmesi.
- İletişim faaliyetlerinin yürütülmesi; soru, öneri ve şikayetlerin yanıtlanması.
- Bilgi güvenliği süreçlerinin yürütülmesi.
- Satış kanallarının ölçülmesi: siparişlerin hangi kanaldan (arama motoru, sosyal medya, reklam, doğrudan ziyaret) geldiğinin sayılması.
- Site kullanımının ve sayfa hızının ölçülmesi: ürün görüntüleme, sepete ekleme, ödeme sayfası ve sipariş olaylarının yalnız günlük toplam sayılar olarak, kişiyle ilişkilendirilmeden tutulması.
- Açık rızanız varsa pazarlama ve tanıtım faaliyetleri.
- İstediyseniz yarım kalan siparişin bir kez hatırlatılması.
- Toptan teklif taleplerinin değerlendirilmesi ve teklif verilmesi.
- Analitik çerezlere izin verdiyseniz ziyaret istatistiklerinin oluşturulması.
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi.
4. Hukuki sebepler
Verileriniz Kanun'un 5. maddesindeki şu sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması ve ifası için gerekli olması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (ör. siparişin geldiği satış kanalının ölçülmesi; çerezsiz günlük sayaç için isteğin IP adresine yalnız o anda, kaydedilmeden bakılması).
- Pazarlama faaliyetleri, sepet hatırlatması, analitik çerezler (Google Analytics) ve reklam ölçümü çerezleri (Google Ads) bakımından açık rızanız. Analitik ve reklam ölçümü çerezleri için rızanızı ayrı ayrı verebilir, sayfanın altındaki çerez tercihleri bağlantısından her zaman geri alabilirsiniz.
5. Toplama yöntemi
Kişisel verileriniz, internet sitesi üzerinden ve e-posta yoluyla, tamamen veya kısmen otomatik yollarla toplanır.
6. Kimlere aktarılabilir
Verileriniz aşağıdaki hizmet sağlayıcılara, yalnız tabloda yazan iş için aktarılır. Sunucuları Türkiye dışında olan hizmetlerde veriler yurt dışına aktarılır. "Süre" sütunu verinin o sağlayıcının sisteminde ne kadar kaldığını gösterir.
| Hizmet | Hangi veri | Ülke | Süre |
|---|---|---|---|
| Supabase (veritabanı, üyelik girişi, fatura belgeleri) | Üyelik, sipariş, iade, bülten ve iletişim formu kayıtları; faturalar | İrlanda, yurt dışına aktarılır | Fatura ve muhasebe kayıtları 5 yıl; sözleşme, ön bilgilendirme ve teslimat kayıtları 3 yıl; üyelik verileri üyeliğiniz silinene kadar; bülten kaydı bülten iptaline kadar |
| Vercel (sitenin çalıştığı sunucular) | Siteyi kullanırken gönderdiğiniz bilgiler (sipariş, ödeme başlatma ve form bilgileri) burada işlenir; sunucu kayıtları | İrlanda, yurt dışına aktarılır | Sunucu kayıtları en fazla 30 gün |
| Google Workspace (e-posta) | Size gönderdiğimiz sipariş, kargo, iade ve üyelik e-postaları (ad, e-posta adresi, sipariş içeriği, teslimat adresi); bize yazdığınız e-postalar | Google'ın sunucuları, yurt dışına aktarılır | 3 yıl |
| Google Analytics (ziyaret istatistikleri, yalnız izin verdiyseniz) | Ziyaret ettiğiniz sayfalar, sitede yaptığınız aramalar, ürün görüntüleme ve satın alma olayları (sipariş numarası ve tutarı), cihaz ve tarayıcı bilgileri, çerez kimliği | Google'ın sunucuları, yurt dışına aktarılır | Olay kayıtları 2 ay |
| Google Ads (reklam ölçümü, yalnız izin verdiyseniz) | Reklam tıklamasının kimliği, satın alma olayı (sipariş numarası ve tutarı), çerez kimliği | Google'ın sunucuları, yurt dışına aktarılır | Çerez 90 gün; dönüşüm sayıları reklam hesabının raporlarında |
| Resend (bülten hoş geldin e-postası ve sepet hatırlatması) | Bülten kaydında verdiğiniz e-posta adresi ve adınız; sepet hatırlatmasında e-posta adresiniz ve sepetinizdeki ürünler (ad, beden, fiyat) | ABD, yurt dışına aktarılır | Gönderim kayıtları 30 gün |
| Cloudflare (ürün görselleri ve formlardaki güvenlik doğrulaması) | Görseller yüklenirken IP adresiniz ve tarayıcı bilgileriniz; güvenlik doğrulamasında (Turnstile) IP adresi, tarayıcı ve bağlantı bilgileri | Cloudflare'in dünya genelindeki sunucuları, yurt dışına aktarılır | Cloudflare'in kendi saklama politikasına göre |
| iyzico (ödeme) | Ad, soyad, e-posta, teslimat ve fatura adresi, IP adresi, sepetteki ürünler ve tutar. Kart bilgileriniz ödeme formunda doğrudan iyzico'ya girilir | Türkiye | iyzico'nun kendi yasal saklama yükümlülüğüne göre |
| DHL eCommerce (kargo) | Ad, soyad, teslimat adresi, telefon, e-posta | Türkiye | DHL eCommerce'in kendi yasal saklama yükümlülüğüne göre |
| Banka (havale ve EFT ödemeleri ile iadeleri) | Gönderen adı, IBAN, tutar ve açıklama | Türkiye (hesabımızın bulunduğu banka) | 5 yıl (muhasebe kayıtları) |
Bunların dışında verileriniz, hukuki yükümlülük kapsamında yetkili kamu kurum ve kuruluşlarına aktarılabilir.
7. Saklama süresi
Fatura ve muhasebe kayıtları, vergi mevzuatı gereği (Vergi Usul Kanunu m.253) ilgili oldukları yılı izleyen yıldan başlayarak 5 yıl saklanır. Sözleşme, ön bilgilendirme ve teslimata ilişkin kayıtlar Mesafeli Sözleşmeler Yönetmeliği gereği (m.20) 3 yıl saklanır. Siparişin geldiği kanal bilgisi sipariş kaydıyla birlikte ve aynı süre saklanır. Üyelik verileri üyelik sürdüğü sürece, pazarlama verileri izniniz sürdüğü sürece tutulur. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. Hizmet sağlayıcıların sistemlerindeki süreler 6. bölümdeki tabloda yazılıdır.
8. Haklarınız (Kanun madde 11)
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru
Haklarınızı kullanmak için başvurunuzu şu yollardan biriyle iletebilirsiniz:
- E-posta: sitemizde kayıtlı e-posta adresinizden merhaba@buzagi.com.tr adresine.
- Kayıtlı elektronik posta (KEP): KEP adresinizden umut.cemgil@hs01.kep.tr adresine.
- Yazılı olarak: ıslak imzalı dilekçeyle, 29 Ekim Mah. Türkan Saylan Cad. No:9/10, Nilüfer / Bursa adresine elden ya da posta yoluyla.
Başvurunuzda şu bilgilerin bulunması gerekir:
- ad, soyad ve başvuru yazılıysa imza,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport numarası ya da varsa kimlik numarası,
- tebligata esas yerleşim yeri veya iş yeri adresi,
- varsa bildirime esas e-posta adresi, telefon ve faks numarası,
- talep konusu.
Başvurular en geç 30 gün içinde sonuçlandırılır.