Gizlilik & KVKK

Bu metin, Ossi olarak kişisel verilerinizi nasıl işlediğimizi ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki haklarınızı açıklar.

1. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta, telefon numarası.
• Teslimat: adres, il, ilçe, posta kodu, sipariş notu.
• Sipariş: sipariş numarası, ürün ve adet bilgisi, tutar, sipariş durumu.
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret kayıtları.

Kart bilgileriniz tarafımızca işlenmez ve saklanmaz. Ödeme adımı PayTR'nin güvenli ortamında gerçekleşir; kart verisi hiçbir aşamada Ossi sunucularına ulaşmaz.

2. İşleme amaçları

• Siparişin oluşturulması, ödemenin alınması ve ürünün teslim edilmesi,
• Fatura düzenlenmesi ve yasal saklama yükümlülüklerinin yerine getirilmesi,
• İade, değişim ve garanti süreçlerinin yürütülmesi,
• Müşteri destek taleplerinin karşılanması,
• Açık rızanız varsa kampanya ve yeni koleksiyon duyurularının iletilmesi.

3. Hukuki sebep

Verileriniz KVKK md. 5 uyarınca; sözleşmenin kurulması ve ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi ve meşru menfaat hukuki sebeplerine dayanarak işlenir. Pazarlama iletileri yalnızca açık rızanıza dayanır ve dilediğiniz an vazgeçebilirsiniz.

4. Aktarım

Verileriniz, hizmetin sunulabilmesi için yalnızca gerekli ölçüde şu taraflarla paylaşılır:

• PayTR Ödeme Hizmetleri: ödeme işleminin gerçekleştirilmesi,
• Kargo firması: ürünün teslim edilmesi (ad, adres, telefon),
• Google Firebase / Vercel: site ve veri tabanı altyapısı (barındırma),
• Mali müşavir ve yetkili kamu kurumları: yasal yükümlülükler kapsamında.

5. Saklama süresi

Sipariş ve fatura kayıtları, vergi mevzuatı gereği 10 yıl saklanır. Pazarlama izniniz, iznizi geri çekene kadar saklanır. Sürelerin dolmasıyla veriler silinir veya anonim hâle getirilir.

6. Haklarınız (KVKK md. 11)

Kişisel verilerinize ilişkin olarak;

• İşlenip işlenmediğini öğrenme, bilgi talep etme,
• Amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme

haklarına sahipsiniz. Başvurunuzu yukarıdaki KVKK başvuru e-postasına iletebilirsiniz; talebiniz en geç 30 gün içinde sonuçlandırılır.

7. Çerezler

Sitede yalnızca işlevsel ve ölçümleme amaçlı çerezler/yerel depolama kullanılır:

• Sepet (localStorage): sepetinizin sayfalar arasında korunması. Bu veri yalnızca tarayıcınızda tutulur.
• Vercel Analytics & Speed Insights: anonim ziyaret ve performans ölçümü; kişi bazlı profilleme yapmaz.
• Google Fonts: yazı tiplerinin yüklenmesi.

Tarayıcı ayarlarınızdan çerezleri engelleyebilirsiniz; ancak sepet gibi bazı özellikler bu durumda çalışmayabilir.

8. Güvenlik

Site trafiği HTTPS ile şifrelenir. Yönetim paneline yalnızca yetkilendirilmiş hesaplar erişebilir. Sipariş kayıtları, veri tabanı güvenlik kurallarıyla korunur ve dışarıdan okunamaz.