Gizlilik Politikası
Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni
Son Güncelleme: 20 Mart 2026
| Ana Kanun | 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) |
| AB Uyumu | Genel Veri Koruma Tüzüğü (GDPR) — 2016/679 |
| E-Ticaret Mevzuatı | 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun |
| Tüketici Kanunu | 6502 Sayılı Tüketicinin Korunması Hakkında Kanun |
| Denetim Kurumu | Kişisel Verileri Koruma Kurumu (kvkk.gov.tr) |
1. Veri Sorumlusu
6698 Sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirketimiz tarafından işlenmektedir.
| Ticari Unvan | PROGEN Güvenlik Sis. Ve Bilişim Teknolojileri İnş. Tur. Dış Tic. LTD. Şti. |
| Adres | Telsizler Mah. Talatpaşa Cad. NO:130/107 Kağıthane- istanbul |
| MERSİS No | [MERSİS Numarası] |
| Vergi No | Zincirlikuyu / 7330270089 |
| KVKK E-postası | info@progenguvenlik.com |
| Web Sitesi | “https://progenguvenlik.com” |
2. Toplanan Kişisel Veriler
Mağazamız fiziksel ve dijital ürün satışı gerçekleştirmekte olup aşağıdaki kategorilerde kişisel veri toplamaktadır.
2.1 Kimlik ve İletişim Bilgileri
- Ad, soyad
- E-posta adresi
- Telefon numarası
- Fatura ve teslimat adresi (fiziksel ürünler için)
- T.C. kimlik numarası (e-fatura / yasal yükümlülük kapsamında)
2.2 Sipariş ve Finansal Bilgiler
- Sipariş geçmişi, sipariş detayları ve sipariş tutarları
- Ödeme yöntemi türü (kredi/banka kartı, havale, kapıda ödeme)
- Kart numarası, son kullanma tarihi ve CVV — bu bilgiler yalnızca ödeme altyapı sağlayıcımız tarafından işlenir; sunucularımızda saklanmaz
- IBAN bilgisi (iade işlemleri için)
- Fatura bilgileri ve muhasebe kayıtları
2.3 Dijital Ürün ve Hesap Bilgileri
- WooCommerce müşteri hesabı — kullanıcı adı ve şifreli giriş
- Satın alınan dijital ürün lisans anahtarları ve indirme geçmişi
- Hesap oluşturma tarihi ve son giriş bilgisi
2.4 Teknik ve Kullanım Verileri
- IP adresi (güvenlik ve dolandırıcılık önleme amacıyla)
- Tarayıcı türü ve işletim sistemi
- Oturum çerezleri (WooCommerce sepet ve oturum yönetimi için zorunlu)
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz KVKK’nın 5. ve 6. maddeleri kapsamında aşağıdaki amaçlarla işlenmektedir.
| İşleme Amacı | Hukuki Dayanak |
|---|---|
| Sipariş oluşturma, onaylama ve teslimata hazırlama | Sözleşmenin ifası (Md. 5/2-c) |
| Ödeme işlemlerinin gerçekleştirilmesi | Sözleşmenin ifası (Md. 5/2-c) |
| Fatura ve yasal belge düzenlenmesi | Hukuki yükümlülük (Md. 5/2-a) |
| Müşteri hizmetleri ve destek | Meşru menfaat (Md. 5/2-f) |
| İade, iptal ve cayma hakkı işlemleri | Sözleşmenin ifası / Hukuki yükümlülük |
| Dijital ürün teslimi ve lisans yönetimi | Sözleşmenin ifası (Md. 5/2-c) |
| Dolandırıcılık önleme ve güvenlik | Meşru menfaat (Md. 5/2-f) |
| Vergi ve muhasebe yükümlülükleri | Hukuki yükümlülük (Md. 5/2-a) |
| Sipariş/teslimat durum bildirimleri | Sözleşmenin ifası / Açık rıza |
| Ticari elektronik ileti (kampanya, promosyon) | Açık rıza (Md. 5/1) |
4. Ödeme Güvenliği
Mağazamızda kredi/banka kartı, banka havalesi/EFT ve kapıda ödeme seçenekleri sunulmaktadır.
- Kart bilgileri (kart numarası, CVV, son kullanma tarihi) sunucularımızda kesinlikle saklanmaz
- Kart ödemeleri PCI DSS sertifikalı ödeme altyapı sağlayıcıları üzerinden gerçekleştirilir
- Tüm ödeme sayfaları SSL/TLS şifrelemesi ile korunmaktadır
- Havale/EFT ödemelerinde IBAN bilgisi yalnızca işlem doğrulama ve iade amacıyla kullanılır
- Kapıda ödeme işlemlerinde nakit bilgisi sistemimize kaydedilmez
5. Çerez (Cookie) Politikası
Web sitemiz WooCommerce altyapısını kullandığından bazı çerezler sitenin temel işlevleri için zorunludur. Üçüncü taraf analitik veya pazarlama aracı (Google Analytics, Facebook Pixel vb.) kullanılmamaktadır.
| Çerez Adı | Türü | Amaç |
|---|---|---|
| woocommerce_cart_hash | Zorunlu | Sepet içeriğini takip eder |
| woocommerce_items_in_cart | Zorunlu | Sepetteki ürün sayısını saklar |
| wp_woocommerce_session_* | Zorunlu | Oturum yönetimi (2 gün) |
| wordpress_logged_in_* | Zorunlu | Giriş yapılmış kullanıcı oturumu |
| wordpress_test_cookie | Zorunlu | Tarayıcı çerez desteği kontrolü |
| wc_cart_created | İşlevsel | Sepet oluşturma zaman damgası |
6. Kişisel Verilerin Aktarımı
Kişisel verileriniz, yalnızca aşağıdaki alıcı gruplarına ve belirtilen amaçlarla aktarılmaktadır.
| Alıcı Grubu | Aktarım Amacı | Hukuki Dayanak |
|---|---|---|
| Ödeme altyapı sağlayıcısı | Ödeme işlemi gerçekleştirme | Sözleşmenin ifası |
| Kargo / lojistik firması | Fiziksel ürün teslimatı | Sözleşmenin ifası |
| E-fatura entegratörü | Yasal fatura düzenleme | Hukuki yükümlülük |
| Muhasebe / Mali müşavir | Vergi ve muhasebe kayıtları | Hukuki yükümlülük |
| Hosting / Sunucu sağlayıcısı | Site barındırma ve veri depolama | Meşru menfaat |
| Yetkili kamu kurum/kuruluşları | Yasal zorunluluk halinde | Hukuki yükümlülük |
7. Kişisel Verilerin Saklanma Süreleri
| Veri Kategorisi | Saklama Süresi | Dayanak |
|---|---|---|
| Sipariş ve fatura kayıtları | 10 yıl | Türk Ticaret Kanunu Md. 82 |
| Vergi ve muhasebe belgeleri | 5 yıl | Vergi Usul Kanunu Md. 253 |
| Müşteri hesabı bilgileri | Hesap aktif olduğu sürece + 3 yıl | KVKK / Meşru menfaat |
| Dijital ürün lisans kayıtları | Lisans süresi + 3 yıl | Sözleşme ifası |
| İletişim ve destek kayıtları | 3 yıl | Zamanaşımı süresi |
| Ödeme işlem kayıtları | 10 yıl | 6563 Sayılı Kanun |
| IP adresi ve güvenlik logları | 2 yıl | 5651 Sayılı Kanun |
| Çerez verileri | Oturum süresi / max 2 yıl | KVKK |
8. KVKK Kapsamında Haklarınız
6698 Sayılı KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK’nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
8.1 Başvuru Yöntemi
Haklarınızı kullanmak için aşağıdaki kanallardan bizimle iletişime geçebilirsiniz:
- E-posta: [kvkk@sirket.com.tr] — konu satırına “KVKK Başvurusu” yazınız
- Yazılı Başvuru: Islak imzalı dilekçe ile şirket adresimize posta / elden teslim
- KEP: [sirket@hs01.kep.tr]
Başvurularınız, tarafımıza ulaştığı tarihten itibaren en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.
9. Veri Güvenliği
9.1 Teknik Tedbirler
- SSL/TLS şifrelemesi ile tüm veri transferleri güvence altına alınmaktadır
- WordPress ve WooCommerce güncel sürümleri ile güvenlik yamaları düzenli uygulanmaktadır
- Güçlü parola politikası ve iki faktörlü kimlik doğrulama (2FA) yönetici hesaplarında uygulanmaktadır
- Düzenli yedekleme ve şifreli yedek depolama
- Güvenlik duvarı (WAF) ve kötü amaçlı yazılım taraması
9.2 İdari Tedbirler
- Kişisel verilere erişim yalnızca yetkili personelle sınırlı tutulmaktadır
- Çalışanlara KVKK farkındalık eğitimi verilmektedir
- Veri işleme faaliyetleri kayıt altında tutulmaktadır (VERBİS kaydı)
- Üçüncü taraf hizmet sağlayıcılarla veri işleme sözleşmeleri imzalanmaktadır
10. Çocukların Gizliliği
Mağazamız 18 yaşın altındaki bireylere yönelik değildir. 18 yaşından küçük kişilerin kişisel verilerini bilerek toplamıyoruz. Bu konuda endişeniz varsa [kvkk@sirket.com.tr] adresine bildirimde bulunabilirsiniz.
11. Politika Güncellemeleri
Bu Gizlilik Politikası, yasal mevzuat değişiklikleri veya işleme faaliyetlerindeki güncellemeler doğrultusunda revize edilebilir. Önemli değişiklikler web sitemizdeki ilgili sayfada ve kayıtlı e-posta adresinize bildirim yapılarak duyurulacaktır.
Bu politikanın güncel sürümüne her zaman [www.sirket.com.tr/gizlilik-politikasi] adresinden ulaşabilirsiniz.
12. İletişim
| KVKK Başvuru E-postası | [kvkk@sirket.com.tr] |
| Genel E-posta | [info@sirket.com.tr] |
| Telefon | [0850 XXX XX XX] |
| Adres | [Şirket Adresi, İlçe, İl, Türkiye] |
| KEP Adresi | [sirket@hs01.kep.tr] |
| VERBİS No | [VERBİS Kayıt Numarası] |