K KazelB2B

Gizlilik ve Çerez Politikası

Son güncelleme:

Bu politika, www.kazelb2b.com üzerinden sunduğumuz B2B toptan satış hizmetlerinde kişisel verilerinizi nasıl işlediğimizi açıklar. Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma yükümlülüğümüz bu metinle yerine getirilir.

1. Veri sorumlusu

Kişisel verileriniz bakımından veri sorumlusu KazelB2B'dir. Bu politika veya verilerinizle ilgili tüm sorularınız için aşağıdaki iletişim bilgilerinden bize ulaşabilirsiniz.

İletişim:
KazelB2B
[email protected]

2. İşlediğimiz veriler

  • Hesap ve şirket bilgileri: ad soyad, şirket adı, e-posta, telefon, vergi numarası, adres, iş türü ve şirket ekibinize davet ettiğiniz kişilerin e-posta adresleri.
  • Sipariş bilgileri: sipariş içeriği, teslimat adresi, iletişim bilgileri, fatura ve sevkiyat belgeleri, kargo takip bilgileri.
  • Ödeme bilgileri: ödemeler ödeme hizmet sağlayıcımız Stripe üzerinden alınır; kart bilgileriniz bizim sunucularımızda saklanmaz. Bize yalnızca ödemenin durumu ve işlem kimliği iletilir.
  • Talep ve iletişim içerikleri: özel ürün (tedarik) taleplerinize eklediğiniz metin, görsel, PDF ve diğer dosyalar ile bizimle yazışmalarınız.
  • Fotoğrafla arama: yüklediğiniz fotoğraf, benzer ürünleri bulmak amacıyla yapay zekâ ile analiz edilir ve en geç 1 saat içinde silinir.
  • Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar, hata ve güvenlik kayıtları, oturum ve tercih çerezleri.
  • Analitik veriler (yalnızca izin verirseniz): sitenin nasıl kullanıldığına ilişkin istatistikler (Google Analytics).

3. İşleme amaçları ve hukuki sebepler

  • Hesabınızı oluşturmak, şirket kaydınızı onaylamak, siparişlerinizi almak, ödemeyi, sevkiyatı ve belgeleri yönetmek: sözleşmenin kurulması ve ifası (GDPR m. 6/1-b; KVKK m. 5/2-c).
  • Fatura, muhasebe ve gümrük kayıtlarını tutmak: yasal yükümlülük (GDPR m. 6/1-c; KVKK m. 5/2-ç).
  • Sitenin güvenliği, dolandırıcılığın önlenmesi, hata ayıklama ve hizmetin geliştirilmesi: meşru menfaat (GDPR m. 6/1-f; KVKK m. 5/2-f).
  • Analitik ve pazarlama çerezleri: açık rızanız (GDPR m. 6/1-a; KVKK m. 5/1). Rızanızı dilediğiniz zaman geri alabilirsiniz.

4. Verilerin aktarıldığı taraflar

Verilerinizi satmayız. Hizmeti sunabilmek için yalnızca gerekli olan verileri, aşağıdaki hizmet sağlayıcılarla ve yalnızca ilgili amaçla paylaşırız:

  • Stripe (ödeme işlemleri).
  • Easyship ve kargo/lojistik firmaları (sevkiyat, gümrük ve teslimat için ad, adres, telefon ve gönderi içeriği).
  • Tedarikçi ve üreticiler (yalnızca sipariş edilen ürün ve adet; müşteri kimliği ve adres bilgisi paylaşılmaz).
  • Barındırma, içerik dağıtım ve güvenlik hizmetleri (ör. Cloudflare), e-posta gönderim hizmeti.
  • Anthropic (fotoğrafla aramada yüklenen görselin analizi).
  • Google (yalnızca izin verdiğiniz analitik/pazarlama çerezleri).
  • Yasal olarak yetkili kamu kurumları (talep halinde ve mevzuatın gerektirdiği ölçüde).

5. Yurt dışına aktarım

Hizmet sağlayıcılarımızın bir kısmı Türkiye ve Avrupa Ekonomik Alanı dışında (ör. ABD) bulunmaktadır; ürünler Çin'den gönderildiği için sevkiyat bilgileri ilgili lojistik ortaklarına iletilir. Bu aktarımlar sözleşmenin ifası için gereklidir ve standart sözleşme hükümleri gibi uygun güvencelere dayanır.

6. Saklama süreleri

  • Hesap ve şirket bilgileri: hesabınız açık olduğu sürece; kapatıldıktan sonra yasal zamanaşımı süreleri boyunca.
  • Sipariş, fatura ve muhasebe kayıtları: ilgili vergi ve ticaret mevzuatının öngördüğü süre (genellikle 10 yıl).
  • Özel ürün talepleri ve ekleri: talep sonuçlandıktan sonra makul süre; en geç hesabınız kapatılana kadar.
  • Fotoğrafla arama görselleri: en fazla 1 saat.
  • Güvenlik ve işlem kayıtları: 365 gün.
  • Çerezler: aşağıdaki tabloda belirtilen süreler.

7. Haklarınız

GDPR (m. 15-22) ve KVKK (m. 11) kapsamında; verilerinize erişme, düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını isteme, itiraz etme, veri taşınabilirliği ve rızanızı geri alma haklarına sahipsiniz. Taleplerinizi aşağıdaki iletişim adresine iletebilirsiniz; en geç 30 gün içinde yanıtlarız. Ayrıca Kişisel Verileri Koruma Kurulu'na veya yaşadığınız ülkedeki veri koruma otoritesine şikâyette bulunabilirsiniz.

8. Güvenlik

Verilerinizi şifreli bağlantı (HTTPS), erişim yetkilendirmesi, dosya içerik doğrulaması ve işlem kaydı gibi teknik ve idari tedbirlerle koruruz. Yüklenen belgeler herkese açık olmayan alanlarda saklanır.

9. Çerezler

Zorunlu çerezler sitenin çalışması için gereklidir ve izin gerektirmez. Analitik ve pazarlama çerezleri yalnızca çerez bandında izin verdiğinizde kullanılır (Google Consent Mode v2); izin vermediğiniz sürece bu çerezler yazılmaz.

Çerez Tür Amaç Süre
kazelb2b-session Zorunlu Oturum, sepet ve giriş durumunu tutar. 2 saat
XSRF-TOKEN Zorunlu Formları sahte isteklere karşı korur. 2 saat
kazel_consent Zorunlu Çerez tercihinizi saklar. 1 yıl
_ga, _ga_* Analitik Google Analytics: ziyaret istatistikleri. 2 yıla kadar
Google reklam çerezleri Pazarlama Reklam ölçümü ve kişiselleştirme. Google politikasına göre

10. Değişiklikler

Bu politikayı gerektiğinde güncelleyebiliriz. Güncel sürüm her zaman bu sayfada, son güncelleme tarihiyle yayımlanır.