Gizlilik Politikası

İşbu Gizlilik Politikası, pimetiket.com’u ziyaret eden veya hizmetlerimizden yararlanan kullanıcıların kişisel verilerinin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. KVKK Aydınlatma Metni bu politikanın hukuki uzantısıdır.

1. Topladığımız Bilgiler

İki kategori veri toplarız:

• Senin verdiğin: hesap kaydı, sipariş, iletişim formu doldururken paylaştığın bilgiler
• Otomatik toplanan: IP adresi, tarayıcı, cihaz tipi, sayfa görüntülemeleri (analitik amaçlı)

2. Bu Bilgileri Nasıl Kullanırız

• Sipariş aldığınız ürün/hizmeti sağlamak
• Müşteri destek taleplerinizi yanıtlamak
• Site güvenliğini sağlamak ve dolandırıcılığı önlemek
• Yasal yükümlülüklerimizi yerine getirmek
• İzin verdiyseniz pazarlama iletişimi göndermek

3. Çerez Kullanımı

Sitemiz oturum yönetimi, sepet hatırlama ve analitik amaçlı çerezler kullanır. Detaylar Çerez Politikasında yer alır.

4. Baskı Üretim Ortaklarımız

Pim Etiket anlaşmalı baskı atölyeleriyleçalışır (sektörde “fason üretim” olarak bilinen model) — sipariş ettiğin ürünlerin baskı işlemini İstanbul ve Ankara’daki üretim ortaklarımız yapar. Bu ortaklarımıza şu verilerin aktarılır:

Önemli güvenceler:

• Üretim ortaklarımız sadece senin siparişin için bu verileri kullanabilir. Başka müşteriye ürettiremez, sosyal medyada yayımlayamaz, portfolyo olarak gösteremez.
• Üretim bittikten en geç 30 gün sonra elindeki tüm verileri ve tasarım dosyasını silmek/imha etmek zorundadır.
• Tasarım dosyaların şifreli ve süre sınırlı bağlantılar (signed URL) ile gönderilir. İlgili sipariş bittiğinde bu bağlantı kendiliğinden geçersiz olur.
• Tüm üretim ortaklarımızla veri işleyici sözleşmemiz vardır; ihlal halinde Pim Etiket sorumlu kılınır ve ortağa rücu eder.

Üretim ortağımıza aktarılan verilerinin durumu hakkında bilgi almak veya başvuru yapmak için iletişim sayfası üzerinden bize ulaşabilirsin. Doğrudan üretim ortağına yapılan başvurular bize iletilir.

5. Diğer Üçüncü Taraf Hizmetler

Aşağıdaki hizmetler kullanıcı bilgilerini işleyebilir:

• Ödeme aracı kuruluşu: PayTR Ödeme Hizmetleri A.Ş. (BDDK lisanslı, PCI-DSS sertifikalı). Kart bilgilerin doğrudan PayTR’ye iletilir; Pim Etiket bu verileri saklamaz, görmez.
• Kargo firmaları: Yurtiçi Kargo, Aras Kargo, MNG Kargo. Sipariş kargoya verildiğinde ad-soyad, teslimat adresi ve telefon bilgileri seçilen kargo firması ile paylaşılır.
• Veritabanı & Auth altyapısı: Supabase (AWS Frankfurt eu-central-1 — KVKK ile uyumlu AB veri merkezi).
• Hosting altyapısı: Vercel (CDN ve fonksiyon işleme; AB ve global edge node’lar).
• E-posta gönderim: Google Workspace (info@pimetiket.com gelen kutusu) ve Resend Inc. (ABD — transactional sipariş/iade/hatırlatma bildirimleri için aktif).
• Yapay zeka asistanı: OpenAI API (Pim sohbet için GPT-4o / GPT-4o-mini). Sohbet içerikleri OpenAI’ye iletilir ancak model eğitiminde kullanılmaz (API tier kuralı).
• Web analitik: Google Analytics 4 ve/veya PostHog — yalnızca KVKK çerez izni verildiğinde aktive edilir.

6. Güvenlik

Verileriniz endüstri standardı önlemlerle korunur:

• Tüm trafik HTTPS (TLS 1.3) üzerinden şifrelenir
• Şifreler bcrypt ile hash’lenir, ham olarak saklanmaz
• 3D Secure ödeme akışı; kart bilgileriniz Pim Etiket sunucularında saklanmaz
• Veritabanı erişimi sıkı yetkilendirme + audit log
• Düzenli yedekleme ve felaket kurtarma planı

7. Çocukların Gizliliği

Pim Etiket 18 yaş altı kişilere yönelik bir hizmet sunmaz. 18 yaş altı bir kişiden bilerek veri toplanmaz; fark ettiğimizde derhal sileriz.

8. Politika Değişiklikleri

İşbu politika güncellenebilir; önemli değişiklikler için kayıtlı kullanıcılarımıza e-posta ile bildirim gönderilir. Sayfanın üst kısmındaki “Son güncelleme” tarihinden son revizyonu takip edebilirsiniz.

9. İletişim

Gizlilik politikamızla ilgili sorularınız için iletişim sayfası üzerinden bize ulaşabilirsiniz.