Gizlilik Politikası

İşbu Gizlilik Politikası, pimetiket.com’u ziyaret eden veya hizmetlerimizden yararlanan kullanıcıların kişisel verilerinin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. KVKK Aydınlatma Metni bu politikanın hukuki uzantısıdır.

1. Topladığımız Bilgiler

İki kategori veri toplarız:

• Senin verdiğin: hesap kaydı, sipariş, iletişim formu doldururken paylaştığın bilgiler
• Otomatik toplanan: IP adresi, tarayıcı, cihaz tipi, sayfa görüntülemeleri (analitik amaçlı)

2. Bu Bilgileri Nasıl Kullanırız

• Sipariş aldığınız ürün/hizmeti sağlamak
• Müşteri destek taleplerinizi yanıtlamak
• Site güvenliğini sağlamak ve dolandırıcılığı önlemek
• Yasal yükümlülüklerimizi yerine getirmek
• İzin verdiyseniz pazarlama iletişimi göndermek

3. Çerez Kullanımı

Sitemiz oturum yönetimi, sepet hatırlama ve analitik amaçlı çerezler kullanır. Detaylar Çerez Politikasında yer alır.

4. Üçüncü Taraf Hizmetler

Aşağıdaki hizmetler kullanıcı bilgileriniz işleyebilir:

• Ödeme aracı kuruluşu: PayTR Ödeme Hizmetleri A.Ş. (BDDK lisanslı, PCI-DSS sertifikalı). Kart bilgilerin doğrudan PayTR’ye iletilir; Pim Etiket bu verileri saklamaz, görmez.
• Kargo firmaları: Yurtiçi Kargo, Aras Kargo, MNG Kargo. Sipariş kargoya verildiğinde ad-soyad, teslimat adresi ve telefon bilgileri seçilen kargo firması ile paylaşılır.
• Veritabanı & Auth altyapısı: Supabase (AWS Frankfurt eu-central-1 — KVKK ile uyumlu AB veri merkezi).
• Hosting altyapısı: Vercel (CDN ve fonksiyon işleme; AB ve global edge node’lar).
• E-posta gönderim: Google Workspace (info@pimetiket.com gelen kutusu) ve Resend (transactional sipariş/iade bildirimi — aktivasyon sürüyor).
• Yapay zeka asistanı: OpenAI API (Pim sohbet için GPT-4o / GPT-4o-mini). Sohbet içerikleri OpenAI’ye iletilir ancak model eğitiminde kullanılmaz (API tier kuralı).
• Web analitik: Google Analytics 4 ve/veya PostHog — yalnızca KVKK çerez izni verildiğinde aktive edilir.

5. Güvenlik

Verileriniz endüstri standardı önlemlerle korunur:

• Tüm trafik HTTPS (TLS 1.3) üzerinden şifrelenir
• Şifreler bcrypt ile hash’lenir, ham olarak saklanmaz
• 3D Secure ödeme akışı; kart bilgileriniz Pim Etiket sunucularında saklanmaz
• Veritabanı erişimi sıkı yetkilendirme + audit log
• Düzenli yedekleme ve felaket kurtarma planı

6. Çocukların Gizliliği

Pim Etiket 18 yaş altı kişilere yönelik bir hizmet sunmaz. 18 yaş altı bir kişiden bilerek veri toplanmaz; fark ettiğimizde derhal sileriz.

7. Politika Değişiklikleri

İşbu politika güncellenebilir; önemli değişiklikler için kayıtlı kullanıcılarımıza e-posta ile bildirim gönderilir. Sayfanın üst kısmındaki “Son güncelleme” tarihinden son revizyonu takip edebilirsiniz.

8. İletişim

Gizlilik politikamızla ilgili sorularınız için iletişim sayfası üzerinden bize ulaşabilirsiniz.