GİZLİLİK VE VERİ GÜVENLİĞİ POLİTİKASI

1. Amaç ve Kapsam

Bu Kapsamlı Gizlilik ve Veri Güvenliği Politikası (“Politika”), Standci.com (“Şirket” veya “Veri Sorumlusu”) tarafından yönetilen internet sitesinin, sunulan hizmetlerin ve e-ticaret altyapısının kullanımı sırasında elde edilen kişisel verilerin toplanması, işlenmesi, aktarılması, saklanması ve imha edilmesine ilişkin prensipleri belirler. Bu Politika, Şirket’in kullanıcılarına (Müşteri, Ziyaretçi, Üye) sunduğu hizmetlerin yasal bir uzantısıdır ve olası tüm senaryolar düşünülerek en üst düzey veri güvenliği standartlarına göre hazırlanmıştır.

2. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu:

  • Ad/Unvan: MERT DEMİR

  • Vergi No: 2760715459 (İkitelli Vergi Dairesi)

  • Adres: İ.O.S.B. Süleyman Demirel Bulvarı 23. Cad. Heskoop San. Sit. M-11 Blok No:207 Başakşehir / İstanbul

  • İletişim: info@standci.com | 0545 456 38 89

3. İşlenen Kişisel Veri Kategorileri

Standci.com, faaliyetlerini eksiksiz yürütebilmek ve yasalara uymak adına yalnızca “veri minimizasyonu” ilkesine uygun olarak aşağıdaki veri kategorilerini işlemektedir:

  • Kimlik Verileri: Ad, soyad, T.C. Kimlik No (Yalnızca e-fatura/e-arşiv fatura kesimi yasal zorunluluğu doğduğunda).

  • İletişim Verileri: E-posta adresi, telefon numarası, fatura ve teslimat adresleri.

  • Müşteri İşlem Verileri: Sipariş geçmişi, talep ve şikayet kayıtları, sepet bilgileri, iptal/iade işlemleri, çağrı merkezi veya WhatsApp destek hattı yazışmaları.

  • Finansal Veriler: Banka hesap bilgileri (yalnızca iade işlemlerinde), ödeme tutarı ve tarih bilgisi. (Kredi kartı verileri kesinlikle sunucularımızda saklanmaz, doğrudan BDDK/TCMB lisanslı ödeme kuruluşuna tokenizasyon (şifreleme) yöntemiyle iletilir.)

  • İşlem Güvenliği Verileri: 5651 sayılı Kanun gereği tutulması zorunlu olan IP adresi kayıtları, sisteme giriş-çıkış (log) saatleri, cihaz ve tarayıcı (User-Agent) bilgileri, şifre ve parola bilgileri (Geri döndürülemez hash algoritmaları ile şifrelenmiş olarak).

  • Pazarlama ve Davranışsal Veriler: Kullanıcının açık rızasına istinaden toplanan çerez (cookie) verileri, site içi hareketler, kampanya kullanım alışkanlıkları, ticari elektronik ileti izin durumu.

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Verileriniz, KVKK Madde 5/2’de belirtilen açık rızanın aranmadığı hukuki dayanaklar ve gerekli hallerde (pazarlama vb.) açık rızanız dâhilinde işlenir:

Kanunlarda Açıkça Öngörülmesi ve Hukuki Yükümlülüğün Yerine Getirilmesi

  • 5651 sayılı Kanun kapsamında trafik (log) kayıtlarının tutulması.

  • Vergi Usul Kanunu ve TTK uyarınca fatura kesilmesi ve muhasebe kayıtlarının tutulması.

  • Yetkili kamu kurum ve kuruluşlarından (Mahkemeler, Savcılıklar, BTK, KVKK vb.) gelen yasal bilgi taleplerinin karşılanması.

Bir Sözleşmenin Kurulması veya İfası

  • Standci.com üzerinden oluşturduğunuz siparişlerin alınması, kargolanması ve teslim edilmesi.

  • Üyelik sözleşmesinin gerekliliklerinin yerine getirilmesi.

  • Satış sonrası destek, garanti, iptal ve iade süreçlerinin yönetilmesi.

Veri Sorumlusunun Meşru Menfaati ve Hakkın Tesisi

  • Siber saldırılara, dolandırıcılığa (fraud) ve haksız kazanca karşı sistem güvenliğinin sağlanması.

  • Olası tüketici uyuşmazlıklarında yasal savunma hakkımızın kullanılması.

  • Sistem altyapısının test edilmesi ve kullanıcı deneyiminin iyileştirilmesi.

5. Kişisel Verilerin Aktarımı

Standci.com, kişisel verilerinizi “bilmesi gerekenler (need-to-know)” prensibiyle ve gizlilik sözleşmeleri (NDA) eşliğinde aktarır:

Yurt İçi Veri Aktarımı (KVKK Madde 8)

  • Lojistik ve Kargo: Teslimatın yapılabilmesi için adres ve iletişim bilgileriniz anlaşmalı kargo şirketlerine (Örn: Yurtiçi, Aras, MNG vb.) aktarılır.

  • Finans ve Ödeme: Ödemelerin gerçekleşmesi için BDDK lisanslı ödeme altyapı sağlayıcılarına işlem bilgileri aktarılır.

  • Danışmanlar ve Denetçiler: Yasal yükümlülükler için Mali Müşavirlik, Hukuk Büroları ve bağımsız denetim firmalarıyla paylaşılır.

  • Altyapı Sağlayıcıları: E-ticaret yazılımı, sunucu (hosting) ve veri tabanı hizmeti veren yerel teknoloji iş ortaklarımıza aktarılır.

Yurt Dışına Veri Aktarımı (KVKK Madde 9)

Sistemlerimizin güvenliği veya sunduğumuz e-posta/analitik hizmetleri için yurt dışı merkezli bulut hizmetleri (örn. Google Analytics, AWS, Microsoft) kullanılması durumunda; bu veriler yalnızca açık rızanız veya Kurul’un belirlediği yeterli korumaya sahip ülkeler/standart sözleşme maddeleri kapsamında yurt dışına aktarılabilir.

6. Çerezler (Cookies) ve İzleme Teknolojileri

Sitemizde, kullanıcı deneyimini optimize etmek için çerezler kullanılmaktadır.

  • Zorunlu Çerezler: Sitenin çalışması, sepetin hatırlanması ve güvenlik için mecburidir. Kapatılamaz.

  • Analitik Çerezler: Ziyaretçi sayılarını ve trafik kaynaklarını anonim olarak ölçer.

  • Pazarlama Çerezleri: Yalnızca onay vermeniz halinde, size ilgi alanlarınıza yönelik reklamlar sunmak için kullanılır. Çerez tercihlerinizi, sitemize ilk girişinizde karşınıza çıkan “Çerez Yönetim Paneli” üzerinden veya tarayıcı ayarlarınızdan dilediğiniz zaman değiştirebilirsiniz.

7. Veri Güvenliği: Alınan Teknik ve İdari Tedbirler

Standci.com, verilerinizin yetkisiz erişim, sızıntı, kayıp veya tahribata karşı korunması için en ileri güvenlik standartlarını uygular:

  • Teknik Tedbirler: 256-bit SSL sertifikası ile uçtan uca şifreleme, güvenlik duvarları (Firewall), düzenli sızma (Penetrasyon) testleri, IP kısıtlamaları, veritabanı şifreleme ve geri döndürülemez kriptografik hash algoritmaları (örn: şifreler için).

  • İdari Tedbirler: Şirket içi yetki matrislerinin oluşturulması, personelle yapılan gizlilik sözleşmeleri, düzenli KVKK eğitimleri ve kişisel veri envanterinin sürekli güncel tutulması.

8. Veri Saklama Süreleri ve İmha Politikası

Kişisel verileriniz, işlenme amacının gerektirdiği süre veya ilgili mevzuatta öngörülen yasal zamanaşımı süreleri boyunca saklanır:

  • Log Kayıtları (5651 Sayılı Kanun): 2 yıl.

  • Muhasebe, Fatura ve Finansal Kayıtlar (VUK ve TTK): 10 yıl.

  • Üyelik ve Sözleşme Kayıtları: Üyelik sona erdikten sonra uyuşmazlık zamanaşımı gereği 10 yıl. Yasal saklama süreleri sona eren veriler, Şirketimizin “Kişisel Veri Saklama ve İmha Politikası” kapsamında periyodik olarak (6 ayda bir) silinir, yok edilir veya tamamen geri döndürülemez şekilde anonim hale getirilir.

9. Çocukların Gizliliği

Standci.com hizmetleri 18 yaş ve üzeri bireylere yöneliktir. 18 yaşından küçük bireylerin, ebeveynlerinin veya yasal vasilerinin açık rızası olmadan sitemize üye olmaları ve kişisel verilerini paylaşmaları yasaktır. Tespiti halinde bu veriler derhal imha edilir.

10. Üçüncü Taraf Bağlantıları ve Sorumluluk Reddi

Standci.com üzerinde farklı internet sitelerine (örneğin sosyal medya hesapları veya tedarikçi siteleri) bağlantılar bulunabilir. Bu bağlantıların gizlilik politikaları ve içeriklerinden Standci.com sorumlu tutulamaz. Ziyaret edilen üçüncü taraf sitelerin kendi gizlilik sözleşmelerinin okunması tavsiye edilir.

11. İlgili Kişinin (Kullanıcının) Hakları

KVKK’nın 11. maddesi uyarınca, veri sahipleri aşağıdaki haklara sahiptir:

  • Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme.

  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.

  • Yurt içinde/yurt dışında verilerin aktarıldığı 3. kişileri bilme.

  • Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.

  • Kanunda öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini talep etme.

  • Münhasıran otomatik sistemler (yapay zeka/algoritmalar) aracılığıyla aleyhine bir sonuç çıkmasına itiraz etme.

  • Kanuna aykırı işleme sebebiyle zarara uğranması halinde zararın giderilmesini talep etme.

12. Başvuru Usul ve Esasları

Yukarıda sayılan haklarınızı kullanmak için, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun olarak;

  • Kimliğinizi tespit edici belgeler ve talebinizi açıkça belirten ıslak imzalı bir dilekçe ile İ.O.S.B. Süleyman Demirel Bulvarı 23. Cad. Heskoop San. Sit. M-11 Blok No:207 Başakşehir / İstanbul adresine şahsen veya noter kanalıyla,

  • Ya da sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak doğrudan info@standci.com adresine e-posta göndererek başvuruda bulunabilirsiniz. Talepleriniz niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

13. Politikanın Yürürlüğü ve Güncellenmesi

Bu Kapsamlı Gizlilik Politikası, internet sitesinde yayımlandığı an yürürlüğe girer. Standci.com, yasal mevzuatta veya şirket süreçlerinde meydana gelebilecek değişiklikler doğrultusunda bu politikayı önceden haber vermeksizin güncelleme hakkını saklı tutar. Yapılan majör değişiklikler kullanıcılara e-posta veya site içi bildirim yoluyla duyurulur.

Son Güncelleme Tarihi: 14.09.2026