Gizlilik ve KVKK aydınlatma metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla Blackmount Gıda Kozmetik Turizm Sanayi ve Ticaret Limited Şirketi (Şeyhcui Mah. Toy. Sk. N:8 05100 Merkez/Amasya) olarak kişisel verilerinizi aşağıda açıklandığı şekilde işliyoruz.

İşlediğimiz veriler

Kimlik ve iletişim: ad soyad, e-posta, şehir ve üyelikte verdiğiniz cep telefonu numarası; sipariş verdiğinizde teslimat adresi ve telefon. Üyelik cep telefonu, siparişle ya da hesabınızla ilgili bir sorun olduğunda sizinle iletişim kurmak için kullanılır ve yalnızca Sahaf Store yönetimi tarafından görülür; mağazalarla paylaşılmaz.
İşlem: siparişler, favoriler, aradığınız kitaplar, sorular, mesajlar, değerlendirmeler. Kart bilgileriniz ödeme kuruluşunun sayfasında girilir; Sahaf Store kart bilgisi almaz ve saklamaz.
Mağazaların ödeme bilgileri: ödeme kuruluşuna iletilir; Sahaf Store'da yalnızca IBAN'ın son 4 hanesi ve hesap sahibinin adı/unvanı tutulur.
Mağazalar için ek olarak: mağaza adı ve tanıtım bilgileri.
Teknik: oturum çerezi ve güvenlik amacıyla kısa süreli tutulan IP adresi.
Kapak fotoğrafları: mağazaların yüklediği fotoğraflar küçültülerek saklanır; konum dahil fotoğraf meta verileri silinir.

Amaçlar ve hukuki sebepler

Üyelik, sipariş, mesajlaşma ve bildirim hizmetlerinin sunulması — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
Yasal saklama ve bildirim yükümlülükleri — hukuki yükümlülük (m.5/2-ç).
Dolandırıcılığın önlenmesi, hesap güvenliği, anlaşmazlıkların çözümü — meşru menfaat (m.5/2-f).

Aktarım

Sipariş verdiğinizde ad, adres ve telefonunuz, gönderimi yapabilmesi için ilgili mağazayla paylaşılır.
Ödemenin alınması için ad, e-posta, telefon, adres ve sipariş bilgileriniz, lisanslı ödeme kuruluşu PayTR ile paylaşılır; kart bilgileriniz yalnızca PayTR'nin güvenli ödeme sayfasına girilir, Sahaf Store'a hiç ulaşmaz.
Kargo takibi için ad, adres ve telefon bilgileriniz, siparişin gönderildiği kargo şirketiyle (ör. PTT Kargo) paylaşılır.
Barındırma ve altyapı hizmeti aldığımız tedarikçilerle, yalnızca bu hizmeti verebilmeleri amacıyla ve KVKK'nın öngördüğü veri güvenliği yükümlülüklerine uygun şekilde paylaşılır; tedarikçi yurt içindeyse KVKK m.8, yurt dışındaysa m.9 kapsamındaki güvenceler sağlanarak aktarım yapılır.
Yetkili kamu kurumlarına, mevzuatın gerektirdiği hâllerde.

Ticari elektronik ileti (bülten)

Bülten ve kampanya duyuruları, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca yalnızca kayıt sırasında ya da Hesabım sayfasında işaretlediğiniz ayrı ve isteğe bağlı bir izne dayanarak gönderilir. Bu izin üyelik şartı değildir; kutu önceden işaretli gelmez. İzninizi dilediğiniz zaman, gerekçe göstermeden ve ücretsiz olarak Hesabım sayfasından ya da her bülten e-postasının altındaki “abonelikten çık” bağlantısından geri alabilirsiniz; geri alınca gönderim durur. Sipariş, ödeme, güvenlik ve hesap bildirimleri ticari ileti değildir ve bu izinden bağımsız gönderilir.

Onay kayıtları

Kayıt sırasında kullanım koşullarını kabul ettiğiniz ve bu metni okuduğunuzu onayladığınız tarih, metnin sürümüyle birlikte; bülten iznini verdiğiniz ve geri aldığınız tarih ispat amacıyla kaydedilir (hukuki yükümlülük ve meşru menfaat, m.5/2-ç ve 5/2-f). Bu kayıtlar “Verilerimi indir” çıktınızda da yer alır. Geçerli metin sürümü: 2026-11-01.

Saklama süresi

Verileriniz üyeliğiniz süresince ve sonrasında yasal saklama süreleri boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir.

Veri güvenliği

Kart bilgileriniz Sahaf Store sunucularına hiç ulaşmaz; ödeme PayTR'nin PCI-DSS uyumlu sayfasında alınır. Şifreniz geri döndürülemez biçimde (hash) saklanır, bağlantı şifrelidir (HTTPS). Mağazaların T.C. kimlik/vergi no gibi doğrulama bilgileri yalnızca hesap açılışında işlenir, veritabanında tutulmaz.

Çerezler

Sitenin kullandığı çerezler ve amaçları çerez politikasında ayrıca açıklanmıştır.

Haklarınız

KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, itiraz ve zararın giderilmesini isteme haklarına sahipsiniz. Kayıtlı verilerinizi Hesabım sayfasından JSON olarak indirebilir ve açık siparişiniz yoksa hesabınızı doğrudan aynı sayfadan kalıcı olarak silebilirsiniz. Düzeltme, itiraz ve diğer başvurularınızı info@sahaf.store adresine iletebilirsiniz.