Gizlilik Politikası
Son güncelleme: 4 Eylül 2026 · Sürüm: 1.1
1. Bu metin ne anlatıyor
Bu sayfa, pazaryerini kullanırken hangi kişisel verilerinin toplandığını, neden toplandığını ve kimlerle paylaşıldığını anlatır. Anlaşılır olması için hukuki dil yerine düz Türkçe tercih edildi.
2. Topladığımız veriler
a) Hesap açarken
- Ad soyad, e-posta, telefon numarası. Hesabın kimliği bunlar.
- Parola. Şifrelenmiş olarak saklanır; düz hâli bizde de yoktur.
b) Telefon doğrularken
- Doğrulama kodu — özetlenerek (hash) saklanır, düz hâli saklanmaz.
- IP adresi ve deneme sayısı — kötüye kullanımı ve masraf çıkaran toplu kod isteklerini engellemek için.
Kod SMS ile gönderilir; gönderim için numaran KKTC Telsim toplu SMS servisine iletilir.
c) Sipariş verirken
- Teslimat ve fatura adresi, telefon, sipariş içeriği ve tutarı.
- Ödeme yöntemi. Kart bilgilerini biz görmeyiz ve saklamayız — ödeme sağlayıcısının kendi ekranında girilir.
d) Sözleşmeleri kabul ederken
Onay kutusunu işaretlediğinde ne zaman, hangi metnin hangi sürümünü kabul ettiğin, IP adresin ve tarayıcı bilgin kaydedilir. Bu kayıt, sonradan çıkabilecek bir anlaşmazlıkta iki tarafı da korur.
e) Siteyi gezerken
- Sepet, dil, para birimi ve tema tercihin — oturum ve çerez ile.
- Son gezdiğin ürünler — yalnızca çerezde tutulur, hesabına yazılmaz.
3. Neden topluyoruz
- Siparişini oluşturmak, hazırlamak ve teslim etmek.
- Hesabının güvenliği ve numaranın sana ait olduğunu doğrulamak.
- Yasal yükümlülükler ve muhasebe kayıtları.
- Talep ettiysen bülten göndermek. İstemediysen pazarlama e-postası göndermeyiz; her e-postada çıkış bağlantısı vardır.
4. Kimlerle paylaşıyoruz
- Satıcı mağaza: Yalnızca kendi siparişini hazırlayabilmesi için gereken kadarı — ad, teslimat adresi, telefon ve sipariş içeriği. Mağaza, diğer siparişlerini veya e-postanı göremez.
- Kargo firması: Teslimat için ad, adres ve telefon.
- Ödeme sağlayıcısı: Ödemenin gerçekleşmesi için gereken bilgiler.
- SMS sağlayıcısı (KKTC Telsim): Doğrulama kodu göndermek için telefon numarası.
- E-posta sağlayıcısı: Bilgilendirme e-postalarını iletmek için.
Verilerini satmıyoruz ve reklam amacıyla üçüncü taraflara aktarmıyoruz.
5. Verilerin nerede işlendiği ve yurt dışına aktarım
Pazaryeri bulut altyapısı üzerinde çalışır. Bu nedenle kişisel verilerin Kuzey Kıbrıs dışındaki sunucularda işlenir ve saklanır. Aşağıdaki tablo hangi verinin nerede tutulduğunu gösterir.
| Veri | Nerede işlenir | Sağlayıcı |
|---|---|---|
| Hesap bilgileri, sipariş kayıtları, adresler, mesajlar | Almanya (Frankfurt) — Avrupa Birliği | Laravel Cloud |
| Ürün ve mağaza görselleri | Avrupa Birliği | Cloudflare R2 |
| Kargo firmalarının vergi levhası gibi belgeler | Avrupa Birliği — dışarıya kapalı depolama | Cloudflare R2 |
| Bilgilendirme e-postaları | Türkiye / KKTC | Turhost |
| Site trafiği ve saldırı koruması | Küresel dağıtık ağ | Cloudflare |
Neden yurt dışında: Bu sağlayıcılar sistemin sürekli çalışmasını, yedeklenmesini ve saldırılara karşı korunmasını sağlar. KKTC'de aynı güvenlik ve süreklilik düzeyini veren bir karşılığı bulunmadığı için tercih edilmiştir.
Ne aktarılmaz: Kart bilgilerin bu sistemlerin hiçbirinde bulunmaz; ödeme sağlayıcısının kendi ekranında girilir ve bize hiç ulaşmaz.
Sağlayıcılar verini yalnızca bu hizmeti sunmak için işler; kendi amaçları için kullanmaları veya üçüncü taraflara satmaları sözleşmeyle yasaktır.
6. Ne kadar saklıyoruz
| Kayıt | Süre | Neden |
|---|---|---|
| Sipariş ve fatura kayıtları | Yasal saklama süresi boyunca | Muhasebe ve vergi yükümlülüğü |
| Sözleşme kabul kayıtları | Hesap kapansa bile saklanır | Geçmişteki bir onayı belgelemek |
| Telefon doğrulama kayıtları | Kötüye kullanımı izlemeye yetecek kısa süre | Güvenlik |
| Profil bilgileri | Hesabını sildiğinde silinir | Talebin üzerine |
| Çerezdeki tercihler | Tarayıcını temizlediğinde biter | Cihazında tutulur |
Hesabını sildiğinde profil bilgilerin silinir; sipariş kayıtları yasal zorunluluk nedeniyle kalır ve kimliğinle ilişkisi asgariye indirilir.
7. Hakların ve nasıl kullanacağın
Verilerine erişme, düzeltme, silinmesini isteme, işlemeye itiraz etme ve bir kopyasını isteme hakkın var.
Profil bilgilerini Hesabım bölümünden kendin düzeltebilirsin. Diğer talepler için destek@trendyada.com adresine yaz. Talebini en geç otuz gün içinde sonuçlandırırız; kimliğini doğrulamak için ek bilgi isteyebiliriz.
Sonuçtan memnun kalmazsan yetkili veri koruma merciine başvurma hakkın saklıdır.
8. Çerezler
Zorunlu çerezler olmadan sepet, oturum ve dil tercihi çalışmaz. Bunların dışında reklam veya izleme çerezi kullanmıyoruz ve üçüncü taraf reklam ağlarına veri göndermiyoruz.
9. Güvenlik
- Parolalar ve doğrulama kodları geri döndürülemez biçimde özetlenerek saklanır; düz hâlleri bizde de yoktur.
- Site ve paneller uçtan uca şifreli bağlantı (HTTPS) üzerinden çalışır.
- Yönetim panelinde iki adımlı doğrulama zorunludur (doğrulama uygulaması). Satıcı ve kargo panellerinde e-posta ile ikinci adım kullanılabilir.
- Kargo firmalarının vergi levhası gibi belgeler dışarıya kapalı bir depoda tutulur ve yalnızca yetki denetiminden geçen isteklere sunulur.
- Panellere erişim role göre sınırlıdır; bir mağaza yalnızca kendi verisini görür.
Yine de hiçbir sistem %100 güvenli değildir. Hesabında şüpheli bir durum görürsen destek@trendyada.com adresine yaz.
10. Veri ihlali
Kişisel verilerin güvenliğini etkileyen bir ihlal yaşanırsa, durumu tespit ettikten sonra gecikmeksizin yetkili mercie bildirir ve etkilenen kullanıcıları bilgilendiririz. Bildirim, ne olduğunu, hangi verilerin etkilendiğini ve ne yapman gerektiğini içerir.
11. Veri sorumlusu
Trendyada Marketplace Ltd.
Girne, Kuzey Kıbrıs
E-posta: destek@trendyada.com
Telefon: 0546 999 4000
12. Değişiklikler
Bu metin değiştiğinde sürüm numarası yükseltilir ve güncelleme tarihi başa yazılır. Esaslı bir değişiklikte kullanıcılardan yeniden onay istenir.