Gizlilik Politikası
Bu politika, web sitemizi ziyaret eden ve alışveriş yapan kullanıcıların kişisel verilerinin nasıl korunduğunu açıklar; ayrıntılı hukuki bilgilendirme için KVKK Aydınlatma Metni'ne bakınız.
Veri minimizasyonu
Yalnızca siparişinizi teslim etmek ve yasal yükümlülüklerimizi yerine getirmek için gereken verileri isteriz. Üyelik zorunlu değildir; sepet ve favoriler yalnızca tarayıcınızda (yerel depolama) tutulur ve sunucularımıza gönderilmez.
Ödeme güvenliği
- Kart bilgileri (numara, son kullanma, CVV) hiçbir aşamada sunucularımıza ulaşmaz; ödeme sayfası PCI-DSS Seviye 1 sertifikalı ödeme kuruluşu tarafından sunulur.
- Tüm kart işlemleri bankanızın 3D Secure doğrulamasından geçer.
- Sitemiz uçtan uca TLS (HTTPS) ile şifrelidir; HTTP istekleri otomatik olarak HTTPS'e yönlendirilir ve HSTS uygulanır.
Teknik ve idari tedbirler
- İçerik Güvenliği Politikası (CSP), çerçeveleme koruması ve sıkı yönlendirme başlıkları ile tarayıcı tabanlı saldırılara karşı koruma.
- Ödeme ve iletişim uç noktalarında sunucu taraflı doğrulama, hız sınırlama ve kayıt tutma.
- Sipariş verilerine erişim yalnızca yetkili kişilerle sınırlıdır; üçüncü taraf sağlayıcılarla veri işleme sözleşmeleri yapılır.
- Veri ihlali halinde KVKK Kurulu'na 72 saat içinde ve etkilenen kişilere makul sürede bildirim yapılır.
Üçüncü taraf bağlantıları
Instagram, WhatsApp ve ödeme kuruluşu sayfaları kendi gizlilik politikalarına tabidir.
Çocuklar
Sitemiz 18 yaş altı kişilere yönelik değildir; bilerek çocuklardan veri toplamayız.
Değişiklikler
Politika güncellemeleri bu sayfada yayımlanır; önemli değişiklikler kayıtlı müşterilere e-posta ile bildirilir.