Gizlilik Politikası
Bu metin, Deniz Askeroğlu ("Gambú") tarafından işletilen web sitesinde kişisel verilerinizin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açıklar.
Veri sorumlusu
Deniz Askeroğlu ("Gambú") Adres: Çekmece Mahallesi, 446. Sokak, No: 3, Defne, Hatay, Türkiye E-posta: info@thegambu.com Telefon: +90 501 320 97 04
İşlenen veriler
Kimlik ve iletişim bilgileri: ad soyad, e-posta adresi, telefon numarası. Teslimat bilgileri: ülke, il, ilçe, açık adres. Sipariş bilgileri: sipariş geçmişi, tutar, ödeme yöntemi, ödeme durumu ve ödeme referansı, kargo durumu, iade talepleri ve gerekçesi. İşlem güvenliği: giriş kayıtları, IP adresi. Destek talepleri: bize yazdığınız mesajların içeriği. Yorumlar: verdiğiniz yıldız puanı, yorum metni ve yorumu yazdığınız andaki hesap adınız. Yorumlar ürün sayfasında ve yorumlar sayfasında herkese açık görünür; hesap adınız yorumun yanında yayımlanır. Yorumu gönderdiğiniz andaki IP adresi, bağlantı noktası (port), tarih-saat, sayfa adresi ve tarayıcı bilgisi 5651 sayılı Kanun gereği trafik bilgisi olarak ayrıca kaydedilir. Hediye notu: hediye seçeneğini işaretlerseniz yazdığınız not. Bu notu paket içinde iletiyoruz; üçüncü bir kişinin adını yazarsanız o bilgi de bizde ve kargo paketinde bulunur. Onay kaydı: çerez ve yapay zekâ tercihiniz, tarayıcınızda üretilen rastgele ziyaretçi kimliği, tarayıcı bilgisi ve tarih.
İşleme amaçları
Siparişinizin oluşturulması, hazırlanması ve teslim edilmesi. Ödeme süreçlerinin yürütülmesi ve gerekli hâllerde belge düzenlenmesi. Müşteri destek taleplerinin yanıtlanması. İlgili mevzuattan doğan saklama ve belge yükümlülüklerinin yerine getirilmesi. Site güvenliğinin sağlanması ve kötüye kullanımın engellenmesi.
Hukuki sebep
Verileriniz, sözleşmenin kurulması ve ifası (KVKK m.5/2-c), hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) ve meşru menfaat (m.5/2-f) hukuki sebeplerine dayanılarak işlenir. Pazarlama amaçlı iletişim için ayrıca açık rızanız alınır.
Aktarılan taraflar
Kargo: gönderiyi oluşturmak için ad, adres, telefon ve e-posta adresiniz lojistik hizmet sağlayıcımız Navlungo ile paylaşılır; Navlungo bu bilgileri gönderiyi fiilen taşıyan kargo firmasına iletir. Yurt dışı gönderilerde aynı bilgiler gümrük beyanı için hedef ülkenin gümrük idaresine de sunulur. E-posta: sipariş onayı, kargo bildirimi ve destek yanıtları markanın posta kutusu üzerinden (Hostinger posta sunucusu) gönderilir; e-posta adresiniz ve mesajın içeriği bu sunucudan geçer. Altyapı sağlayıcıları: site barındırma ve veritabanı hizmeti aldığımız tedarikçiler. Ayrıca verilerin yedeği, sunucu arızasında kaybolmaması için Cloudflare R2 depolama hizmetinde (Avrupa) şifrelenmiş olarak saklanır; şifreleme anahtarı bizde kalır, sağlayıcı içeriği okuyamaz. Ödeme: kartla ödemeyi seçerseniz işlem iyzico altyapısı üzerinden yürütülür. Kart numaranız hiçbir aşamada bize ulaşmaz; doğrudan iyzico'ya iletilir. Bizde yalnızca ödeme referansı, tutar ve ödeme durumu tutulur. Yapay zekâ asistanı: yalnızca ayrı açık rıza verip asistanı etkinleştirirseniz, sohbet balonuna yazdığınız mesajlar, seçtiğiniz dil ve size uygun öneri yapılabilmesi için sepetinizdeki ürünlerin adları ile daha önce satın aldığınız ürünlerin adları Google (Gemini API) hizmetine iletilir. Adınız, e-posta adresiniz, telefonunuz, teslimat adresiniz, sipariş numaranız, tarih ve tutar bilgisi bu hizmete GÖNDERİLMEZ — yalnızca ürün adları gider. Kart ve ödeme verileri hiçbir şekilde iletilmez; e-posta, telefon, adres, kart, T.C. kimlik ve sipariş bilgisi içeren mesajlar teknik olarak engellenir. Analitik: Google Analytics varsayılan olarak kapalıdır ve yapılandırılmadığı sürece kullanım verisi Google'a iletilmez. Yetkili kamu kurumları: yasal talep hâlinde.
Yurt dışına aktarım
Site ve veritabanı Türkiye'de barındırılır; ödeme altyapımız iyzico da Türkiye'dedir. Yapay zekâ asistanı, yalnızca sizin ayrı açık rızanızla etkinleşir. Etkinleştirdiğinizde buraya yazdığınız mesajlar, seçtiğiniz dil ve öneri için sepetinizdeki ve daha önce aldığınız ürünlerin adları, yanıt üretmek için Google (Gemini API) hizmetine yurt dışında iletilir. Google Analytics varsayılan olarak kapalıdır. Yedekleme: sunucu arızasında veri kaybetmemek için veritabanı yedeği ve ürün görselleri, Cloudflare R2 depolama hizmetinde Avrupa bölgesinde saklanır. Yedek sunucudan çıkmadan önce AES-256 ile şifrelenir ve şifre çözme anahtarı yalnızca bizde bulunur; sağlayıcı içeriği okuyamaz. Yedek, hesap ve sipariş bilgilerinizi içerir. Yapay zekâ iznini sohbet penceresindeki bağlantıdan istediğiniz zaman geri çekebilirsiniz; geri çekildiğinde yeni mesaj gönderimi durur. 6698 sayılı Kanun'un 9 uncu maddesi, 7499 sayılı Kanun'la değiştirilmiş ve 1 Haziran 2024'te yürürlüğe giren kademeli bir rejim getirmiştir: önce aktarım yapılacak ülke hakkında yeterlilik kararı aranır; yeterlilik kararı yoksa Kanun'da sayılan uygun güvencelerden biri sağlanır; bunlar da yoksa yalnızca Kanun'da sınırlı sayıda sayılan hâllerde aktarım yapılabilir.
Saklama süresi
Sipariş ve ödeme kayıtları, vergi ve tüketici mevzuatının öngördüğü süre boyunca saklanır. Hesap bilgileriniz hesabınız açık olduğu sürece; destek yazışmaları talebin kapanmasından itibaren 2 yıl saklanır. Yorumlara ait trafik bilgisi, 5651 sayılı Kanun'un öngördüğü üst sınır olan 2 yıl saklanır; yorum silinse de bu süre boyunca kalır ve yalnızca yetkili makamların talebi üzerine paylaşılır. Süreler dolduğunda veriler silinir veya anonim hâle getirilir.
Çerezler ve benzer teknolojiler
Zorunlu: oturumunuzu açık tutmak, dil ve para birimi tercihinizi hatırlamak için kullanılır; onay gerektirmez. Sepetiniz ve seçtiğiniz para birimi tarayıcınızın yerel depolamasında tutulur, sunucuya gönderilmez. Analitik: yalnızca çerez bandından onay verirseniz Google Analytics yüklenir ve sayfa kullanımına ilişkin veri Google'a iletilir. Onay vermezseniz hiçbir Google Analytics isteği yapılmaz. Pazarlama: onayınız olmadan pazarlama/reklam çerezi çalıştırılmaz. Onay kaydı: hesap verebilirlik için tercihinizin kendisi (analitik/pazarlama seçimi), tarayıcınızda üretilen rastgele bir ziyaretçi kimliği, tarayıcı bilgisi ve tarih kaydedilir. Bu kayıt IP adresi içermez. Tercihinizi sayfanın altındaki "Çerez ayarları" bağlantısından istediğiniz zaman değiştirebilir veya geri alabilirsiniz.
Haklarınız
KVKK m.11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi info@thegambu.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır.