Gizlilik Politikası ve KVKK Aydınlatma Metni
Son Güncelleme Tarihi: [11.02.2026]
Bu metin, Istanbul Sama internet sitesi (“Site”) üzerinden sunulan hizmetler kapsamında, [SAMA İSTANBUL] (“Şirket”, “Veri Sorumlusu”) tarafından işlenen kişisel verilere ilişkin esasları açıklar.
1) Veri Sorumlusu
2) Hangi Verileri Topluyoruz?
Site’de üyelik oluşturmanız, giriş yapmanız, sipariş vermeniz veya bizimle iletişime geçmeniz halinde şu veriler işlenebilir:
-
Kimlik/İletişim: ad-soyad, e-posta, telefon, adres
-
Üyelik/Hesap Bilgileri: hesap bilgileri, üyelik durumu, hesap tercihleri, şifre (güvenli şekilde saklanır)
-
Sipariş ve Müşteri İşlem: sipariş içeriği, fatura/teslimat bilgileri, iade/değişim kayıtları, destek talepleri
-
Ödeme Bilgileri: ödeme yöntemi, işlem sonucu ve işlem referansları (kart numarası/CVV gibi veriler çoğunlukla ödeme kuruluşları tarafından işlenir)
-
İşlem Güvenliği: IP adresi, cihaz/tarayıcı bilgisi, log kayıtları, oturum bilgileri
-
Pazarlama Tercihleri: e-bülten/SMS izinleri, kampanya tercihleri
-
Çerez Verileri: site kullanım verileri, çerez kimlikleri
3) Verileri Hangi Yöntemlerle Topluyoruz?
-
Üyelik, giriş, sipariş ve iletişim formları
-
Site içi kullanım (çerezler ve benzeri teknolojiler)
-
Müşteri hizmetleri kanalları (e-posta/telefon/WhatsApp vb.)
-
Ödeme ve kargo süreçlerinden doğan kayıtlar
4) Verileri Hangi Amaçlarla İşliyoruz?
-
Üyelik ve hesap yönetimi: hesap oluşturma, giriş işlemleri, hesap güvenliği
-
Sipariş süreçleri: sipariş alma, ödeme, fatura, teslimat, iade/değişim
-
Müşteri destek: talep/şikayet yönetimi, bilgilendirme
-
Güvenlik: suistimal/dolandırıcılık önleme, loglama, bilgi güvenliği
-
Hukuki yükümlülükler: mevzuattan doğan kayıt ve raporlama yükümlülükleri
-
(İzin varsa) pazarlama: kampanya, duyuru, kişiselleştirilmiş öneriler, e-bülten
5) Hukuki Sebepler (KVKK m.5)
-
Sözleşmenin kurulması/ifası için gerekli olması (üyelik ve sipariş)
-
Hukuki yükümlülüğün yerine getirilmesi (fatura vb.)
-
Meşru menfaat (site güvenliği, hizmet iyileştirme)
-
Açık rıza (pazarlama iletişimi, zorunlu olmayan çerezler)
6) Veriler Kimlerle Paylaşılabilir?
Amaçla sınırlı olmak üzere:
-
Kargo/lojistik firmaları (teslimat)
-
Ödeme kuruluşları/bankalar (ödeme işlemleri)
-
E-fatura/muhasebe/danışmanlık hizmet sağlayıcıları
-
Hosting ve yazılım altyapı sağlayıcıları (site hizmeti)
-
(İzin varsa) pazarlama/analitik sağlayıcıları
-
Yetkili kamu kurumları (yasal talepler)
7) Yurt Dışına Aktarım
Kullanılan altyapıya göre bazı hizmet sağlayıcılar yurt dışında bulunabilir. Bu durumda KVKK’nın yurt dışı aktarım hükümlerine uygun önlemler alınır; gerektiğinde açık rıza temin edilir.
8) Saklama Süreleri
Veriler, ilgili mevzuatta öngörülen süreler ve işleme amacının gerektirdiği süre boyunca saklanır; süre sonunda silinir/yok edilir veya anonim hale getirilir.
9) KVKK Kapsamındaki Haklarınız (KVKK m.11)
KVKK kapsamında kişisel verilerinize ilişkin; erişim, düzeltme, silme, işleme itirazı, aktarım bilgisi talebi ve zarar giderimi gibi haklara sahipsiniz.
Başvurularınızı [[email protected]] adresine iletebilirsiniz.
10) Çerezler
Site, oturumun devamı ve güvenlik gibi zorunlu çerezler ile analiz/kişiselleştirme amaçlı zorunlu olmayan çerezler kullanabilir. Zorunlu olmayan çerezler için onay mekanizması uygulanır. Tarayıcı ayarlarından çerezleri yönetebilirsiniz.
11) Veri Güvenliği
Kişisel verileri korumak için teknik ve idari tedbirler uygulanır (SSL, erişim yetkilendirme, loglama, güvenlik kontrolleri vb.). İnternet üzerinden aktarımda %100 güvenlik garanti edilemez.
12) Değişiklikler
Bu metin güncellenebilir. Güncel sürüm Site’de yayımlandığı tarihten itibaren geçerlidi