Yürürlük / son güncelleme: 2 Kasım 2026
Bu Gizlilik Politikası (Gizlilik ve Kişisel Verilerin Korunması Politikası), Bifra Mühendislik Danışmanlık Ltd. Şti. (“Şirket”, “biz”; markamız Q-smart) tarafından işletilen https://magaza.qsmart.com.tr internet mağazasını (“Mağaza”) ziyaret eden, Mağaza’dan sipariş veren veya bizimle iletişime geçen kişilerin kişisel verilerinin nasıl işlendiğini açıklar. 1. ile 11. bölümler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanan KVKK Aydınlatma Metni‘dir.
Mağaza’da kullanılan çerezlerin adları, amaçları, süreleri ve sağlayıcıları ayrı bir sayfada yer alır: Çerez Politikası.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Bifra Mühendislik Danışmanlık Ltd. Şti. tarafından işlenir. Q-smart, Şirketimizin markasıdır.
- Unvan: Bifra Mühendislik Danışmanlık Ltd. Şti.
- Adres: Gersan Sanayi Sitesi, Tahsin Kahraman Caddesi, No:95, Batısitesi Mahallesi, 06370 Yenimahalle/Ankara, Türkiye
- Telefon: +90 312 256 02 80 (hafta içi 08:30–18:00)
- E-posta: info@qsmart.com.tr
- Faks: +90 312 256 02 85
- İstanbul ofisi: Cengiz Topel Caddesi, Sevim Sokak, Erguvan 9 B Blok, 6/B, 34750 Ataşehir/İstanbul, Türkiye; Telefon: +90 216 648 20 08
- KEP adresi: biframuhendislik@hs01.kep.tr
- MERSİS no: 0170027547800001
- Ticaret Sicil No: 217806
- Vergi Dairesi: Ulus Vergi Dairesi; Vergi Kimlik No: 1700275478
2. İşlediğimiz kişisel veri kategorileri
Mağaza’yı nasıl kullandığınıza bağlı olarak aşağıdaki verilerin bir kısmı veya tamamı işlenebilir. Müşterimiz bir şirket veya kurum olsa bile, siparişi veren ya da bizimle iletişime geçen çalışanın adı, e-postası ve telefonu kişisel veridir.
- Kimlik: ad, soyad; bireysel siparişlerde ödeme sayfasındaki alana girmeniz hâlinde T.C. kimlik numarası. Bu alan, mevzuatın zorunlu kıldığı hâller dışında isteğe bağlıdır.
- İletişim: e-posta adresi, telefon numarası, fatura adresi ve (girilmişse) teslimat adresi.
- Mesleki / kurumsal: ödeme sayfasında “Kurumsal” seçeneğini seçerseniz fatura düzenlenmesi için istenen firma veya kurum unvanı, vergi dairesi ve vergi kimlik numarası.
- Müşteri işlem: sipariş numarası, sipariş içeriği ve tutarı, sipariş notları, sipariş durumu, Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi onay kaydı, cayma, iade ve garanti talepleri, bizimle yaptığınız yazışmaların içeriği, teslim tutanağı veya irsaliyedeki teslim alan kişinin adı ve imzası, fabrikadan teslimde gönderdiğiniz taşıyıcının firma ve araç bilgisi, alıcı ödemeli kargoda Yurtiçi Kargo gönderi/takip numarası ve gönderi durumu, yazılım lisansı satın aldıysanız lisans tanımlama bilgileri, izin vermeniz hâlinde siparişin geldiği kaynak (sipariş kaynağı bilgisi).
- Finans: fatura bilgileri, ödemenin sonucu ve ödeme işlem kaydı. Kart numarası, son kullanma tarihi ve güvenlik kodu gibi kart bilgileri Mağaza’da saklanmaz; bu bilgileri doğrudan ödeme kuruluşu iyzico’nun ödeme formuna girersiniz.
- Müşteri hesabı: sipariş sırasında hesap oluşturursanız kullanıcı adı, e-posta, şifrenin şifrelenmiş (özetlenmiş) hâli, kayıtlı adresler ve sipariş geçmişi.
- İşlem güvenliği: IP adresi, ziyaret tarihi ve saati, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfa adresleri (sunucu kayıtları), oturum bilgileri.
- Çevrim içi tanımlayıcılar ve kullanım verileri: çerez kimlikleri, reklam tıklama kimliği (ör. Google’ın “gclid” değeri), yönlendiren sayfa, dil ve ülke bilgisi, yaklaşık konum (ülke/şehir), ziyaret edilen sayfalar ve sayfa başlıkları, cihaz, tarayıcı, işletim sistemi ve ekran boyutu, ziyaret zamanı, sayfa görüntüleme ve dönüşüm olayları ile e-posta, telefon veya WhatsApp bağlantılarına yapılan tıklamalar. Zorunlu çerezler dışındaki çerezler ve etiketler yalnızca izin verdiğiniz kategorilerde çalışır.
Mağaza’nın işleyişi için özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) işlemiyoruz. Lütfen sipariş notu, e-posta veya mesajlarda bu tür veriler paylaşmayın.
3. Kişisel verilerin toplanma yöntemleri
- Elektronik formlar aracılığıyla (otomatik yollarla): sipariş ve ödeme sayfası, müşteri hesabı ekranları.
- Tamamen otomatik yollarla: sunucu kayıtları; zorunlu çerezler; çerezsiz ziyaret sayacımız (bkz. 4.1); izin vermeniz hâlinde İstatistik çerezleri (Jetpack İstatistikleri, WooCommerce Analytics, Google Analytics 4, iyzico Korumalı Alışveriş rozeti) ve Pazarlama çerezleri (Google Ads etiketi, WooCommerce sipariş kaynağı kaydı).
- Otomatik olmayan veya kısmen otomatik yollarla: bize gönderdiğiniz e-postalar, cayma formları, WhatsApp mesajları, telefon görüşmeleri sırasında alınan notlar, yazılı başvurular, teslim tutanakları ve irsaliyeler.
- Üçüncü kişilerden: ödeme kuruluşu iyzico’dan ödemenin sonucuna ilişkin bilgi; Yurtiçi Kargo’dan, alıcı ödemeli kargoyla size gönderilen siparişlerin ve iade gönderilerinin gönderi durumuna ilişkin bilgi.
4. İşleme amaçları, hukuki sebepler ve aktarım yapılan alıcılar
Aşağıdaki tabloda her işleme amacı için hangi verileri, KVKK’nın hangi hükmüne dayanarak işlediğimizi ve verileri kimlere aktarabileceğimizi gösteriyoruz. “md.5/2-c” gibi atıflar KVKK md.5’in ilgili bendini ifade eder. Mağaza’nın tüm verileri, barındırma hizmet sağlayıcımız IONOS SE’nin Almanya’daki sunucularında tutulur (bkz. 5. bölüm); tablodaki “aktarım yapılmaz” ifadesi bu barındırma hizmeti dışında bir alıcı olmadığını belirtir.
| Amaç | Veri kategorileri | Hukuki sebep | Aktarılabilen alıcılar |
|---|---|---|---|
| Siparişin alınması; Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi’nin kurulması ve ifası; sipariş onayı ve bilgilendirme e-postalarının gönderilmesi; ürünün fabrikada teslimi veya alıcı ödemeli kargoyla gönderilmesi; cayma, iade, ayıplı mal ve garanti süreçleri | Kimlik, iletişim, mesleki/kurumsal, müşteri işlem | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md.5/2-c) | Ürünü fabrikada sizin adınıza teslim alan kişi veya sizin seçtiğiniz taşıyıcı (teslim tutanağı ve irsaliye bilgileri); alıcı ödemeli kargo seçtiyseniz ürünü size taşıyan Yurtiçi Kargo (alıcı adı, teslimat adresi, telefon, gönderi bilgileri); cayma ve iade gönderimlerinde anlaşmalı taşıyıcımız Yurtiçi Kargo (gönderici ve alıcı adı, adres, telefon, gönderi bilgileri) |
| Yazılım lisanslarının (Cloud Sanal Terminal (Browser), Smart Sanal Terminal (Android) ve FastFood Smart Sanal Terminal (Android)) tanımlanması, lisans bilgisinin e-postayla gönderilmesi ve gerektiğinde lisansın devre dışı bırakılması | Kimlik, iletişim, mesleki/kurumsal, müşteri işlem (lisans tanımlama bilgileri) | Sözleşmenin ifası (md.5/2-c) | Aktarım yapılmaz |
| Ödemenin alınması ve iadesi | Kimlik, iletişim, müşteri işlem (sipariş tutarı), işlem güvenliği (IP adresi) | Sözleşmenin ifası (md.5/2-c) | Ödeme kuruluşu iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico, Türkiye) |
| Fatura (e-Fatura / e-Arşiv Fatura) düzenlenmesi, muhasebe ve vergi yükümlülükleri | Kimlik, iletişim, mesleki/kurumsal, finans, müşteri işlem | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğümüz (md.5/2-a ve md.5/2-ç; 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu) | E-fatura hizmet sağlayıcımız (özel entegratör); Gelir İdaresi Başkanlığı; mali müşavirimiz |
| Tüketici ve elektronik ticaret mevzuatından doğan yükümlülükler (sözleşme ve onay kayıtlarının saklanması, yetkili kurumların taleplerinin karşılanması) | Kimlik, iletişim, müşteri işlem, işlem güvenliği | Hukuki yükümlülüğümüz (md.5/2-ç; 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun) | Yetkili kamu kurum ve kuruluşları (ör. Ticaret Bakanlığı), tüketici hakem heyetleri ve mahkemeler (talep hâlinde) |
| Müşteri hesabının oluşturulması ve yönetimi | Kimlik, iletişim, müşteri hesabı, müşteri işlem | Sözleşmenin kurulması veya ifası (md.5/2-c) | Aktarım yapılmaz |
| Soru, teklif, destek, iade ve şikâyet taleplerinin yanıtlanması (e-posta, telefon, WhatsApp) | Kimlik, iletişim, müşteri işlem (yazışma içeriği) | Sipariş öncesi veya siparişle ilgili taleplerde sözleşmenin kurulması veya ifası (md.5/2-c); diğer genel sorularda meşru menfaatimiz (md.5/2-f) | WhatsApp’ı kullanmayı seçerseniz WhatsApp hizmetini sunan Meta grubu şirketi (yurt dışı; bkz. 5. bölüm) |
| Mağaza’nın güvenli çalışması, bilgi güvenliği, kötüye kullanım ve dolandırıcılığın önlenmesi, hata tespiti | İşlem güvenliği (sunucu kayıtları), çevrim içi tanımlayıcılar (zorunlu çerezler) | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (md.5/2-f) | Bilgi teknolojileri ve bakım hizmet sağlayıcılarımız; talep hâlinde yetkili adli ve idari makamlar |
| Sepetin, ödemenin ve oturumun çalışması için zorunlu çerezler; çerez tercihinizin kaydı | Çevrim içi tanımlayıcılar; çerez tercih kaydında rastgele kimlik ve anonimleştirilmiş IP adresi | Sözleşmenin kurulması (md.5/2-c), güvenlik çerezlerinde meşru menfaat (md.5/2-f), çerez tercih kaydında hukuki yükümlülük (md.5/2-ç) | Aktarım yapılmaz |
| Sayfaların kaç kez görüntülendiğinin çerezsiz ziyaret sayacımızla ölçülmesi (bkz. 4.1) | İşlem güvenliği (IP adresi, yalnızca istek süresince), yönlendiren sayfa ve tarayıcı türü (yalnızca istek süresince) | Meşru menfaatimiz (md.5/2-f) | Aktarım yapılmaz |
| Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması | Uyuşmazlıkla ilgili tüm veriler | Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md.5/2-e) | Avukatlarımız, mahkemeler, icra daireleri, tüketici hakem heyetleri |
| İstatistik çerezleri: Mağaza’nın nasıl kullanıldığını anlamak ve Mağaza’yı geliştirmek için ziyaret istatistikleri (Jetpack İstatistikleri ve Şirket’in kendi Google Analytics 4 ölçümü) ve Mağaza içi alışveriş adımlarının ölçülmesi (WooCommerce Analytics); iyzico Korumalı Alışveriş rozetinin gösterilmesi | İşlem güvenliği (IP adresi), çevrim içi tanımlayıcılar ve kullanım verileri (rastgele kimlik, tarayıcı, işletim sistemi ve cihaz türü, ekran boyutu, ziyaret edilen sayfalar ve sayfa başlıkları, yönlendiren sayfa, dil, ülke ve yaklaşık konum, ziyaret zamanı, iletişim bağlantılarına (e-posta, telefon, WhatsApp) yapılan tıklamalar, ürün ve sepet tutarı bilgileri) | Açık rızanız (md.5/1); çerez bandında veya “Çerez Ayarları” penceresinde verilir ve her zaman geri alınabilir | Automattic Inc. (ABD); Google Analytics 4 için Google LLC (ABD); rozet için iyzico ve iyzico’nun ölçüm hizmeti kapsamında Google LLC (ABD) — yurt dışı; bkz. 5. bölüm |
| Pazarlama çerezleri: Google reklamlarımızın etkinliğinin ve sipariş dönüşümlerinin ölçülmesi (Google Ads etiketi); siparişin hangi kaynaktan geldiğinin siparişle birlikte kaydedilmesi (WooCommerce sipariş kaynağı); bu rızayla yüklenen Google etiketinin Google Analytics 4’e çerez kullanmadan ve tanımlayıcı saklamadan gönderebileceği sinyaller | Çevrim içi tanımlayıcılar (çerez kimlikleri, reklam tıklama kimliği), dönüşüm olayı ve tutarı, IP adresi, cihaz ve tarayıcı bilgisi; sipariş kaynağında yönlendiren site, kampanya/UTM bilgisi ve cihaz türü | Açık rızanız (md.5/1); çerez bandında veya “Çerez Ayarları” penceresinde verilir ve her zaman geri alınabilir | Google Ads ve Google Analytics 4 için Google LLC ve bağlı şirketleri (ABD) — yurt dışı; bkz. 5. bölüm. Sipariş kaynağı bilgisi aktarılmaz. |
Mağaza’da yeniden pazarlama (remarketing) yapılmaz ve reklam kişiselleştirmesi kapalıdır. Google Ads’in “gelişmiş dönüşümler” özelliği kullanılmaz; sipariş e-posta adresiniz veya telefon numaranız Google’a gönderilmez.
Sipariş vermek veya bizimle iletişime geçmek için açık rıza vermeniz gerekmez. Açık rızaya dayanan işlemeler (İstatistik ve Pazarlama çerezleri) isteğe bağlıdır; rıza vermemeniz siparişinizi veya Mağaza’nın temel işlevlerini etkilemez.
Mağaza’da sizin hakkınızda hukuki sonuç doğuran, yalnızca otomatik sistemlerle verilen bir karar alınmaz ve profilleme yapılmaz.
4.1 Çerez kullanmayan ziyaret sayacımız
Sayfalarımızın kaç kez görüntülendiğini, yalnızca kendi sunucumuzda çalışan bir sayaçla da ölçüyoruz; bunun için üçüncü taraf bir hizmet kullanılmaz. Sayaç çerez kullanmaz, tarayıcınızın depolama alanına bir şey yazmaz ve cihazınızdan bilgi okumaz. Sayaç yalnızca tarayıcınızın her istekte zaten gönderdiği yönlendiren sayfa ve tarayıcı türü (User-Agent) bilgisini, mobil/masaüstü ayrımı ve bot tespiti için istek süresince kullanır; bu bilgileri saklamaz. IP adresiniz, tarayıcı bilginiz veya sizi yeniden tanımaya yarayacak bir tanımlayıcı saklanmaz; yalnızca sayfa başına, yönlendiren site (yalnızca alan adı) başına ve mobil/masaüstü ayrımıyla günlük toplamlar tutulur.
IP adresiniz istek süresince işlenir; ayrıca kötüye kullanımı önlemek için geri döndürülemeyen bir özet değer (hash) olarak en fazla 5 dakika bellekte tutulabilir. Oturum açmış editörlerin görüntülemeleri ile tanınan botlar ve arama motorları sayılmaz. Günlük toplamlar 16 ay sonra silinir. Saklanan toplamlar herhangi bir kişiyle ilişkilendirilemez. Sayacın verileri Mağaza’nın sunucusunda kalır ve kimseye aktarılmaz. Bu sayaç rızaya bağlı değildir ve çerez tercihinizden etkilenmez; hukuki sebebi, Mağaza’nın erişimini ve kullanımını istatistiksel olarak değerlendirme konusundaki meşru menfaatimizdir (KVKK md.5/2-f).
5. Yurt dışına aktarım
Mağaza, IONOS SE’nin Almanya’daki veri merkezinde bulunan sunucularda barındırılır. Sipariş, fatura, müşteri hesabı ve sunucu kayıtları dahil Mağaza üzerinden işlenen veriler bu nedenle Almanya’da işlenir. Mağaza verilerinin yedekleri Türkiye’de saklanır. Mağaza’da içerik dağıtım ağı (CDN) kullanılmaz. Ödeme bilgileri ödeme kuruluşu iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico, Türkiye) tarafından işlenir.
| Alıcı | Ülke | Aktarılan veriler ve amaç | KVKK md.9 kapsamındaki dayanak |
|---|---|---|---|
| IONOS SE (barındırma hizmeti) | Almanya | Mağaza üzerinden işlenen tüm veriler (sipariş, fatura, müşteri hesabı, yazışma kayıtları, sunucu kayıtları, zorunlu çerezlerle elde edilen bilgiler, çerez tercih kaydı, ziyaret sayacının günlük toplamları) — Mağaza’nın çalışması | Aktarımın sizinle aramızdaki sözleşmenin ifası veya talebiniz üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması (md.9/6-b) |
| Automattic Inc. (Jetpack İstatistikleri, WooCommerce Analytics) | ABD | IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen ve yönlendiren sayfa, tarih-saat, dil, ülke kodu; WooCommerce Analytics’te ayrıca rastgele kimlik, alışveriş adımları (ürün görüntüleme, sepete ekleme, ödeme sayfası, tamamlanan sipariş), ürün ve sepet tutarı bilgileri — ziyaret ve alışveriş istatistikleri. Yalnızca İstatistik çerezlerine açık rıza verirseniz. | Muhtemel riskler hakkında bilgilendirilmeniz kaydıyla açık rızanız (md.9/6-a) |
| Google LLC ve bağlı şirketleri | ABD ve Google’ın veri merkezlerinin bulunduğu diğer ülkeler | Google Ads etiketi: çerez kimlikleri, reklam tıklama kimliği, dönüşüm olayı ve tutarı, IP adresi, cihaz ve tarayıcı bilgisi — reklam etkinliğinin ve sipariş dönüşümlerinin ölçülmesi; yalnızca Pazarlama çerezlerine açık rıza verirseniz. Google İzin Modu (Consent Mode) kullanıldığından, yalnızca Pazarlama çerezlerine rıza verip İstatistik çerezlerine rıza vermezseniz, bu Google etiketi Google Analytics 4’e çerez kullanmadan ve tanımlayıcı saklamadan sinyal gönderebilir. Google Analytics 4 (Şirket’in kendi ölçümü, ölçüm kimliği G-NBQQJVPJMZ): çerez kimlikleri, ziyaret edilen sayfalar ve sayfa başlıkları, yönlendiren sayfa, IP adresinden belirlenen yaklaşık konum (GA4 IP adresini saklamaz; yaklaşık konumu belirlemek için kullanır), cihaz, tarayıcı ve işletim sistemi, ekran boyutu, dil, ziyaret zamanı, iletişim bağlantılarına (e-posta, telefon, WhatsApp) yapılan tıklamalar — ziyaret istatistikleri; yalnızca İstatistik çerezlerine açık rıza verirseniz. Bu Google etiketi, Google Ads hesabımıza da çerez kullanmadan ve reklam kişiselleştirmesi olmadan bir sayfa görüntüleme sinyali (sayfa adresi ve zamanı) gönderir. iyzico Korumalı Alışveriş rozeti: IP adresi ve tarayıcı bilgileri, iyzico’nun kendi Google Analytics 4 ölçümü kapsamında; yalnızca İstatistik çerezlerine açık rıza verirseniz. | Muhtemel riskler hakkında bilgilendirilmeniz kaydıyla açık rızanız (md.9/6-a) |
| WhatsApp hizmetini sunan Meta Platforms grubu şirketi | ABD, İrlanda ve Meta’nın veri merkezlerinin bulunduğu diğer ülkeler | Telefon numaranız, WhatsApp profil adınız ve mesaj içeriği — yalnızca WhatsApp üzerinden bize yazmayı seçerseniz, başlattığınız yazışmanın yürütülmesi | Sipariş öncesi veya siparişle ilgili yazışmalarda aktarımın sözleşmenin ifası veya talebiniz üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması (md.9/6-b). Bu yazışmayı WhatsApp üzerinden siz başlatırsınız. Siparişle ilgisi olmayan sorularınız için telefon (+90 312 256 02 80) veya e-posta (info@qsmart.com.tr) ile bize ulaşmanızı öneririz. |
Automattic ve Google’a yapılan aktarıma açık rızanızı, çerez bandında veya “Çerez Ayarları” penceresinde İstatistik çerezleri veya Pazarlama çerezleri kategorisini açarak verirsiniz. Bu kategorilerin açıklamalarında verilerin ABD’ye aktarılacağı belirtilir ve riskler için bu metne ve Çerez Politikası’na yönlendirilirsiniz. Ayrı bir yurt dışına aktarım seçeneği bulunmaz: bir kategoriyi açtığınızda hem o kategorideki çerezlere hem de bu çerezlerle elde edilen verilerin yurt dışına aktarımına açık rıza vermiş olursunuz. Rızanızı her zaman Çerez ayarları bağlantısından geri alabilirsiniz.
Bilmeniz gereken riskler: Kişisel Verileri Koruma Kurulu, bu metnin son güncelleme tarihi itibarıyla ABD, Almanya, İrlanda ve verilerinizin işlenebileceği diğer ülkeler için bir yeterlilik kararı vermemiştir. Bu nedenle verileriniz, Kurul tarafından yeterli korumaya sahip olduğu tespit edilmemiş ülkelerde işlenir. KVKK’dan doğan haklarınızı ve başvuru yollarınızı bu ülkelerde aynı etkinlikte kullanamayabilirsiniz. Yabancı kamu makamları, kendi hukukları çerçevesinde bu verilere erişim talep edebilir. İstatistik ve Pazarlama çerezlerine rıza vermezseniz bu çerezler aracılığıyla ABD’ye aktarım yapılmaz. Almanya’daki barındırma ise Mağaza’nın çalışması için zorunludur. WhatsApp yerine telefon veya e-posta ile de bize ulaşabilirsiniz.
Mağaza’daki WhatsApp düğmesi yalnızca bir bağlantıdır; siz tıklamadıkça WhatsApp’a (Meta) veri gönderilmez. Tıkladığınızda WhatsApp açılır ve mesajınızı WhatsApp hizmeti üzerinden kendiniz gönderirsiniz; WhatsApp’ın verilerinizi kendi adına işlemesi WhatsApp’ın kendi koşullarına ve gizlilik politikasına tabidir. Mağaza’daki sosyal medya simgeleri (Facebook, X, Instagram, LinkedIn, YouTube) de yalnızca bağlantıdır; Mağaza’da gömülü sosyal medya içeriği yoktur. Bir bağlantıya tıkladığınızda ilgili platformun kendi politikaları geçerli olur.
6. Ödeme bilgileri
Mağaza’daki kartlı ödemeler, Türkiye’de faaliyet gösteren ödeme kuruluşu iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) aracılığıyla alınır. Kart bilgilerinizi iyzico’nun ödeme formuna girersiniz; bu bilgiler Mağaza’da saklanmaz. Tarafımıza yalnızca ödemenin başarılı olup olmadığı ve ödeme işlem kaydı iletilir. iyzico, ödeme hizmetine ilişkin yasal yükümlülükleri için verilerinizi kendi sorumluluğunda işler; ayrıntılar için iyzico’nun kendi aydınlatma metnine iyzico’nun internet sitesinden ulaşabilirsiniz.
7. Ticari elektronik iletiler
Sipariş onayı, fatura, lisans bilgisi, teslime hazır olma bildirimi, kargoya verilme ve gönderi takip bildirimi ve iade süreci gibi siparişinizle ilgili bilgilendirme mesajları ticari elektronik ileti değildir ve onay gerektirmez.
Mağaza üzerinden kampanya, indirim veya yeni ürün duyurusu gibi tanıtım amaçlı ticari elektronik ileti (e-posta, SMS, arama) gönderilmez; bu amaçla kişisel verileriniz işlenmez. Bu durum değişirse, tanıtım iletisi göndermeden önce 6563 sayılı Kanun ve ilgili mevzuat uyarınca önceden onayınızı alır ve bu metni güncelleriz.
8. Çerezler
Mağaza çerez ve benzeri teknolojiler kullanır. Sepetin, ödemenin ve oturumun çalışması için gerekli zorunlu çerezler her zaman kullanılır. İstatistik çerezleri (Jetpack İstatistikleri, WooCommerce Analytics, Google Analytics 4, iyzico Korumalı Alışveriş rozeti) ve Pazarlama çerezleri (Google Ads etiketi, WooCommerce sipariş kaynağı) ise yalnızca çerez bandında veya “Çerez Ayarları” penceresinde izin verdiğinizde kullanılır. Google Analytics 4 etiketi İstatistik çerezlerine, Google Ads etiketi Pazarlama çerezlerine izin vermeden yüklenmez (yalnızca Pazarlama çerezlerine izin verirseniz Google Ads için yüklenen Google etiketi Google Analytics 4’e çerez kullanmadan ve tanımlayıcı saklamadan sinyal gönderebilir; bkz. 5. bölüm); WooCommerce sipariş kaynağı betiği sayfada bulunur ancak sbjs_* çerezlerini yalnızca Pazarlama çerezlerine izin verdikten sonra yerleştirir. Seçim yapmadığınız sürece bu çerezler yerleştirilmez. Tercihinizi her sayfanın altındaki “Çerez ayarları” bağlantısından veya buradaki Çerez ayarları bağlantısından her zaman değiştirebilirsiniz. Çerezlerin adları, amaçları, süreleri ve sağlayıcıları Çerez Politikası sayfasında yer alır.
9. Saklama süreleri
Kişisel verilerinizi, işlendikleri amaç için gerekli olan ve ilgili mevzuatta öngörülen süre boyunca saklarız. Süre dolduğunda veriler KVKK md.7 uyarınca silinir, yok edilir veya anonim hâle getirilir.
| Kayıt | Saklama süresi | Dayanak |
|---|---|---|
| Sipariş, fatura ve muhasebe kayıtları | 10 yıl | 6102 sayılı Türk Ticaret Kanunu md.82 (ticari defter ve belgeler için 10 yıl); 213 sayılı Vergi Usul Kanunu md.253 (5 yıl). Uzun olan süre uygulanır. |
| Ön Bilgilendirme Formu, Mesafeli Satış Sözleşmesi ve sipariş onayı kayıtları; cayma, iade ve garanti yazışmaları; lisans tanımlama kayıtları | 10 yıl | Mesafeli Sözleşmeler Yönetmeliği md.20 (en az 3 yıl); 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelik; 6098 sayılı Türk Borçlar Kanunu md.146 (genel zamanaşımı: 10 yıl) |
| Müşteri hesabı | Hesap silinene kadar; hesaba bağlı sipariş ve fatura kayıtları yukarıdaki sürelerle | KVKK md.5/2-c |
| Siparişe dönüşmeyen e-posta, telefon ve WhatsApp yazışmaları | Talebiniz sonuçlanana kadar; sonrasında yalnızca bu yazışmaya dayanabilecek bir hakkın korunması için gerekli olduğu sürece ve en fazla genel zamanaşımı süresi olan 10 yıl | KVKK md.5/2-f ve md.5/2-e; 6098 sayılı Türk Borçlar Kanunu md.146 |
| Sunucu erişim ve güvenlik kayıtları | 1 yıl | Bilgi güvenliği ve hakların korunması amacıyla meşru menfaat (KVKK md.5/2-f) ve bir hakkın tesisi veya korunması (md.5/2-e) |
| Çerez tercih kaydı (sunucuda; rastgele kimlik ve anonimleştirilmiş IP adresi) | 730 gün | KVKK md.5/2-ç |
| Ziyaret sayacının günlük toplamları (kişiyle ilişkilendirilemez) | 16 ay; IP adresinin özet değeri en fazla 5 dakika | KVKK md.5/2-f |
| Çerezler | Çerez Politikası’nda belirtilen süreler | Çerez Politikası |
| Şirket’in kendi Google Analytics 4 ölçümündeki ziyaret istatistikleri | 14 ay | KVKK md.5/1 (açık rıza); Google Analytics veri saklama ayarımız |
| Automattic ve Google’a aktarılan diğer istatistik ve reklam verileri | İlgili hizmet sağlayıcının kendi politikasına göre | Hizmet sağlayıcının politikası |
Bir uyuşmazlık, inceleme veya resmî talep söz konusuysa ilgili kayıtlar bu süreç sonuçlanana kadar saklanabilir.
10. KVKK md.11 kapsamındaki haklarınız
Bize başvurarak kendinizle ilgili olarak:
- a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) işlenmişse buna ilişkin bilgi talep etme,
- c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
- e) KVKK md.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- f) düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızaya dayanan işlemeler için verdiğiniz rızayı da her zaman geri alabilirsiniz; geri alma, o tarihe kadar yapılan işlemeyi etkilemez.
11. Başvuru yöntemi
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak aşağıdaki yollardan biriyle yapabilirsiniz:
- Kayıtlı elektronik posta (KEP) ile: biframuhendislik@hs01.kep.tr
- Güvenli elektronik imza veya mobil imza ile imzalanmış başvurunuzu info@qsmart.com.tr adresine göndererek.
- Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden (ör. siparişte veya müşteri hesabınızda kullandığınız adres) info@qsmart.com.tr adresine e-posta göndererek.
- Islak imzalı dilekçe ile şahsen veya posta yoluyla: Bifra Mühendislik Danışmanlık Ltd. Şti., Gersan Sanayi Sitesi, Tahsin Kahraman Caddesi, No:95, Batısitesi Mahallesi, 06370 Yenimahalle/Ankara. Zarfın üzerine “KVKK Bilgi Talebi” yazmanızı rica ederiz.
Başvurunuzda şunlar bulunmalıdır: adınız, soyadınız ve yazılı başvurularda imzanız; T.C. kimlik numaranız (yabancıysanız uyruğunuz ile pasaport veya kimlik numaranız); tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız; talebinizin konusu. Talebinizle ilgili belgeler varsa başvurunuza ekleyin.
Başvurunuzu, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtımızı yazılı olarak veya elektronik ortamda iletiriz. Yazılı yanıtın 10 sayfayı aşması hâlinde her ek sayfa için 1 TL, yanıtın CD veya bellek gibi bir kayıt ortamında verilmesi hâlinde kayıt ortamının maliyeti kadar ücret talep edilebilir. Başvuru bizim hatamızdan kaynaklanıyorsa alınan ücret iade edilir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Başvurunuz reddedilirse, verilen yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK md.14).
12. Diğer gizlilik bilgileri
12.1 Veri güvenliği
Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek için KVKK md.12 uyarınca teknik ve idari tedbirler alırız. Mağaza ile tarayıcınız arasındaki bağlantı SSL/TLS ile şifrelenir (https). Kart bilgileriniz Mağaza’da saklanmaz. Mağaza verilerinin yedekleri Türkiye’de saklanır. Verilerinizin yetkisiz kişilerce ele geçirildiğini öğrenirsek, durumu en kısa sürede size ve Kişisel Verileri Koruma Kurulu’na bildiririz.
12.2 Başkasına ait verileri paylaşmanız
Siparişte ürünü teslim alacak kişi veya kurumunuzdaki başka bir çalışan gibi üçüncü kişilerin bilgilerini paylaşıyorsanız, bu kişileri bu metin hakkında bilgilendirmenizi rica ederiz.
12.3 Bu metindeki değişiklikler
Bu metni, veri işleme faaliyetlerimiz veya mevzuat değiştikçe güncelleriz. Güncel metin her zaman bu sayfada yayımlanır ve sayfanın başındaki tarih değişir. Verilerinizi yeni bir amaçla işlemeye başlamadan önce sizi ayrıca bilgilendiririz.
12.4 İlgili sayfalar ve iletişim
Siparişe ilişkin koşullar Ön Bilgilendirme Formu, Mesafeli Satış Sözleşmesi ve Geri Ödeme ve İade Politikası sayfalarında yer alır. Bu metinle ilgili sorularınız için: info@qsmart.com.tr, +90 312 256 02 80 (hafta içi 08:30–18:00) veya İletişim sayfası. Resmî KVKK başvuruları için lütfen 11. bölümdeki yöntemleri kullanın.