Privacy policy

Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 10 Kasım 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, sitemizi ziyaret ettiğinizde, alışveriş yaptığınızda veya bizimle iletişime geçtiğinizde kişisel verilerinizi nasıl topladığımızı, kullandığımızı ve paylaştığımızı açıklar. Siteyi kullanarak bu metni okuduğunuzu kabul etmiş olursunuz. Kişisel verilerin korunması konusunda bu metin ile Kullanım Şartları arasında bir çelişki olursa bu metin esas alınır.

1. Veri Sorumlusu

Unvan: Sude Nur Kepenek Dera E-Ticaret (Pumba Parti Oyunları)
Adres: Gazipaşa Mah. Kızılırmak 1 Sk. No: 14/1, Bafra / Samsun
E-posta: iletisim@pumbaparti.com

Mağazamız Shopify altyapısı üzerinde çalışır. Shopify, mağazanın barındırılması ve bazı geliştirilmiş özelliklerin sağlanması konusunda kendi amaçları için de veri işleyebilir ve bu işlemlerden kendisi sorumludur (bkz. Madde 6).

2. İşlenen Kişisel Veriler

Siteyi nasıl kullandığınıza bağlı olarak şu veriler işlenebilir:

Kimlik ve iletişim: Ad, soyad, teslimat ve fatura adresi, telefon numarası, e-posta adresi.
İşlem bilgisi: Görüntülediğiniz, sepete eklediğiniz, satın aldığınız, iade veya iptal ettiğiniz ürünler, sipariş geçmişi, ödeme şekli ve ödeme onayı. Kart numaranız Firma’ya aktarılmaz; ödemeler ödeme kuruluşunun güvenli altyapısında işlenir.
Hesap bilgisi: Üyelik oluşturursanız kullanıcı adı, şifre ve tercihleriniz.
İletişim kayıtları: Bize yazdığınız mesajlar ve destek talepleri.
Cihaz ve kullanım bilgisi: IP adresi, tarayıcı ve cihaz bilgisi, siteyi ne zaman ve nasıl kullandığınıza dair kayıtlar.

3. Verilerin Toplanma Yolları

Verileriniz doğrudan sizden (sipariş, üyelik, iletişim formu, e-posta), siteyi kullanırken cihazınızdan otomatik olarak (çerezler ve benzeri teknolojilerle) ve hizmet sağlayıcılarımızdan (ödeme kuruluşu, kargo firması, Shopify) elde edilir.

4. İşleme Amaçları ve Hukuki Sebepler

Siparişin ve sözleşmenin yerine getirilmesi: Ödemenin alınması, siparişin hazırlanması, kargolanması, iade ve değişim işlemleri. (Sözleşmenin kurulması veya ifası)
Müşteri desteği ve iletişim: Sorularınızı yanıtlama, siparişle ilgili bildirimler. (Sözleşmenin ifası, meşru menfaat)
Güvenlik ve dolandırıcılık önleme: Hesap güvenliği, hileli veya yasa dışı işlemlerin tespiti. (Meşru menfaat, hukuki yükümlülük)
Yasal yükümlülükler: Fatura ve defter tutma, resmî makamların taleplerini yanıtlama. (Hukuki yükümlülük)
Sitenin geliştirilmesi: İstatistik, ziyaret sayısı, sitede kalma süresi gibi bilgilerle siteyi iyileştirme. (Meşru menfaat; çerezler için gerektiğinde açık rıza)
Pazarlama ve reklam: Kampanya, tanıtım ve duyuru iletileri ve internet reklamları. (Yalnızca açık rızanız ile)

5. Çerezler ve Reklam/Analiz Araçları

Çerezler, ziyaret ettiğiniz siteler tarafından cihazınıza yerleştirilen küçük metin dosyalarıdır. Sitemizde şu amaçlarla çerez ve benzeri teknolojiler (piksel, etiket) kullanılır:

Zorunlu çerezler: Sepetin, oturumun ve ödeme işleminin çalışması için gereklidir; kapatılırsa bu özellikler çalışmaz.
Analiz çerezleri: Siteyi kaç kişinin ziyaret ettiği, bir kişinin siteye kaç kez ve hangi sayfalardan geldiği, sitede ne kadar kaldığı gibi istatistikleri elde etmek için kullanılır. Bu amaçla Google analiz hizmetlerinden yararlanırız.
Davranış analizi (ısı haritası): Ziyaretçilerin sayfalarda nereye tıkladığını, nereye kadar kaydırdığını ve sayfayı nasıl kullandığını gösteren üçüncü taraf ısı haritası ve davranış analizi araçları kullanırız. Bu araçlar, siteyi daha kolay kullanılır hale getirmek için etkileşim verilerini toplar. Kart bilgisi gibi hassas alanlar kaydedilmez.
Reklam çerezleri: Reklamlarımızın etkisini ölçmek ve sitemizi ziyaret eden kişilere internet üzerinde ilgi alanlarına uygun reklamlar göstermek için Google ve Meta (Facebook ve Instagram) reklam hizmetlerinin çerez ve pikselleri kullanılır.

Analiz, ısı haritası ve reklam çerezleri yalnızca onayınız ile etkinleştirilir. Çerez tercihlerinizi sitedeki çerez bildirimi üzerinden veya tarayıcı ayarlarınızdan değiştirebilir, çerezleri silebilir ya da çerez gönderildiğinde uyarı alacak şekilde ayarlayabilirsiniz. Çerezler, bilgisayarınızın belleğinden veya e-postanızdan veri ya da başka bir kişisel bilgi almak için tasarlanmamıştır.

6. Verilerin Aktarıldığı Taraflar

Verileriniz, işleme amaçlarıyla sınırlı olarak şu taraflara aktarılabilir:

Shopify (mağaza altyapısı, barındırma, ödeme, güvenlik) ve ilgili hizmet sağlayıcıları.
Ödeme kuruluşları ve bankalar.
Kargo firmaları: Teslimat için ad, adres ve telefon bilgisi.
Google, Meta ve ısı haritası/davranış analizi hizmet sağlayıcıları: Siteyi nasıl kullandığınıza dair cihaz ve davranış bilgileri (ziyaret edilen sayfalar, tıklamalar, sepete eklenen ürünler, satın alma gibi) çerez onayınız doğrultusunda aktarılır. Bu sağlayıcılar verileri kendi gizlilik politikalarına göre işler.
Yetkili kamu kurum ve kuruluşları: Kanunen zorunlu olduğunda.

Bu sağlayıcılar yurt dışında bulunduğundan verileriniz yurt dışına aktarılır; aktarım KVKK madde 9'da öngörülen şartlara uygun yapılır.

Mağazada Shopify’ın geliştirilmiş özellikleri kullanılırsa Shopify bu işlemlerde kendi adına veri sorumlusu olur. Ayrıntılar için: https://privacy.shopify.com/en

7. Saklama Süresi

Verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta (ticaret, vergi, tüketici hukuku vb.) öngörülen saklama süreleri boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hale getirilir.

8. Üçüncü Taraf Siteler

Sitemiz üçüncü taraflara ait sitelere bağlantılar içerebilir. Bu sitelerin gizlilik ve güvenlik uygulamalarından Firma sorumlu değildir; kullanmadan önce ilgili sitenin politikasını incelemenizi öneririz. Sosyal medya gibi herkese açık ortamlarda paylaştığınız bilgiler başkaları tarafından görülebilir.

9. Çocuklar

Sitemiz 18 yaşından küçüklere yönelik değildir ve reşit olmayanlardan bilerek kişisel veri toplamayız. Çocuğunuzun bize veri verdiğini düşünüyorsanız iletisim@pumbaparti.com adresine yazın; verileri sileriz.

10. Güvenlik

Verilerinizi korumak için makul teknik ve idari tedbirler alırız. Ancak hiçbir güvenlik önlemi mükemmel değildir ve internet üzerinden iletilen bilgilerin güvenliği garanti edilemez. Hassas bilgilerinizi güvenli olmayan kanallarla bize göndermemenizi öneririz.

11. Haklarınız (KVKK Madde 11)

Veri sahibi olarak şu haklara sahipsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı tarafları öğrenme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bunun aktarılan taraflara bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınızı kullanmak için iletisim@pumbaparti.com adresine yazabilirsiniz. Kimliğinizi doğrulamamız gerekebilir. Talebinizi, niteliğine göre en geç 30 gün içinde yanıtlarız. Yanıttan memnun kalmazsanız veya yanıt alamazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

12. Pazarlama İletileri

Kampanya ve tanıtım iletileri yalnızca onayınız varsa gönderilir. Onayınızı, iletilerdeki iptal bağlantısı veya e-posta yoluyla istediğiniz zaman geri alabilirsiniz. Sipariş ve hesap bildirimleri gibi hizmete ilişkin iletiler bundan bağımsızdır.

13. Değişiklikler

Bu metni zaman zaman güncelleyebiliriz. Güncel metin sitede yayımlanır ve “Son güncelleme” tarihi değiştirilir. Yürürlük tarihi yayım tarihidir; önemli değişiklikler yasaların gerektirdiği şekilde ayrıca duyurulur.

14. İletişim

Sude Nur Kepenek Dera E-Ticaret (Pumba Parti Oyunları)
Gazipaşa Mah. Kızılırmak 1 Sk. No: 14/1, Bafra / Samsun
E-posta: iletisim@pumbaparti.com