Siteyi ziyaret ettiğinizde veya sipariş verdiğinizde hangi bilgileri topladığımızı, bunları nasıl kullandığımızı ve nasıl koruduğumuzu açıklar.
01. Kapsam
Bu politika, CAPS internet sitesini ziyaret ettiğinizde veya sipariş verdiğinizde bilgilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgilendirme için KVKK Aydınlatma Metni'ni de incelemenizi öneririz.
02. Topladığımız bilgiler
- Sipariş verirken kendi girdiğiniz bilgiler: ad, e-posta, telefon, teslimat ve fatura adresi.
- Hesap oluşturursanız: giriş bilgileriniz ve hesabınıza bağlı sipariş, adres ve favori kayıtları.
- Sepet oturumu: siz sipariş verene veya sepeti boşaltana kadar sepetinizin içeriği.
- Teknik veriler: oturumun sürdürülmesi için kullanılan zorunlu çerezler.
- Toplu kullanım sayıları: hangi sayfanın kaç kez görüntülendiği. Bu sayım kişiyi tanımlamaz, çerez kullanmaz ve gün bazında toplam olarak tutulur.
- Kampanya kaynağı: siteye hangi bağlantıdan geldiğiniz (kampanya adı ve yönlendiren site). Reklam rızası vermediyseniz reklam platformlarının kişiye bağladığı tıklama kimlikleri saklanmaz.
- Ticari elektronik ileti izni verdiyseniz: izin kaydınız, tarihi ve kaynağı (İYS mevzuatı gereği ispat yükümlülüğü için).
03. Çerezler ve benzer teknolojiler
Sitede üç kategori kullanılır. Zorunlu teknolojiler her zaman aktiftir; analitik ve reklam kategorileri yalnızca siz onay verirseniz çalışır.
Zorunlu — Sitenin çalışması için gereken teknolojiler: oturum, sepet, güvenlik ve tercihleriniz. Bunlar kapatılamaz — kapatıldığında sepet ve giriş işlevi çalışmaz.
Analitik — Sitenin nasıl kullanıldığını toplu olarak ölçmemizi sağlar: hangi sayfalar görüntüleniyor, hangi ürünler ilgi görüyor. Kişiyi tanımlamayan, hiçbir şey saklamayan günlük sayaçlarımız rızaya bağlı değildir; ziyaretçi kimliğimiz, kampanya kaynağı çerezimiz ve üçüncü taraf ölçüm araçları (Google Analytics) bu kategoridedir ve yalnız izin verirseniz çalışır.
Reklam / Pazarlama — Reklam ölçümü ve kampanya başarısının takibi. Reklam platformlarının kişiye bağladığı tıklama kimlikleri ve pixel’ler bu kategoriye girer.
Tercihinizi sayfanın altındaki "Çerez tercihleri" bağlantısından her zaman değiştirebilir, verdiğiniz onayı geri çekebilirsiniz. Onayı geri çektiğinizde isteğe bağlı teknolojiler durur.
Aşağıdaki liste sitede kullanılan teknolojilerin tamamıdır. Kimliği tanımlanmamış bir sağlayıcı listede yer alsa da o hâliyle çalışmaz — kullanıma alındığında bu liste geçerli olur.
- Oturum çerezi (Supabase Auth) (zorunlu) — Giriş yapmış kullanıcının oturumunu sürdürmek. Saklama: Oturum süresi boyunca. Anahtar: sb-*-auth-token.
- Sepet oturumu (zorunlu) — Giriş yapmadan da sepetin korunması. Saklama: 30 gün. Anahtar: cart_session_id.
- Çerez tercihi (zorunlu) — Verdiğiniz çerez kararını hatırlamak — bandın her sayfada tekrar sorulmaması için. Saklama: 180 gün. Anahtar: cx_consent.
- Sipariş erişim anahtarı (zorunlu) — Sipariş onay sayfasını yalnızca siparişi veren kişinin açabilmesi. Saklama: Kısa süreli. Anahtar: order_access.
- Kampanya kaynağı (analitik) — Ziyaretin ve siparişin hangi kampanyadan geldiğini saymak. Yalnızca kampanya adı ve yönlendiren alan adı tutulur; reklam platformlarının kişiye bağladığı tıklama kimlikleri (fbclid, ttclid, gclid) ancak reklam izniyle eklenir. Saklama: İlk ziyaret kaydı 90 gün, son ziyaret kaydı 30 gün. Anahtar: cx_attr.
- Sentry (hata izleme) (zorunlu) — Sitede oluşan teknik hataların kaydedilmesi. Ekran kaydı (Session Replay) KAPALIDIR; sayfa içeriği yakalanmaz. Saklama: Sağlayıcı saklama süresi.
- PayTR (ödeme) (zorunlu) — Kart ile ödemenin alınması. Ödeme adımı PayTR’ın kendi çerçevesinde açılır; kart bilgileri bu siteye HİÇ girilmez ve burada saklanmaz. Saklama: Sağlayıcı saklama süresi.
- Kendi sayfa sayacımız (zorunlu) — Hangi sayfaların ve ürünlerin kaç kez görüntülendiğini GÜNLÜK TOPLAM olarak saymak. Tarayıcıda hiçbir şey saklamaz, kişi kaydı tutmaz; sunucuda yalnızca gün bazında sayılar birikir. Saklama: Saklanmaz.
- Kendi ziyaret ölçümümüz (analitik) — Aynı ziyaretçinin sayfalar ve oturumlar arasındaki gezintisini, sepete ekleme ve satın alma adımlarını tek bir ziyarete bağlamak. Rastgele bir kimliktir; adınızı, e-postanızı ya da cihaz parmak izinizi içermez. Giriş yaparsanız siparişlerinizle eşleştirilir. Saklama: cx_aid 400 gün; cx_vid ve cx_sid tarayıcı verisi silinene ya da izin geri çekilene kadar. Anahtar: cx_aid (çerez); ayrıca cx_vid, cx_sid (tarayıcı belleği, localStorage).
- Google Analytics 4 (analitik) — Site kullanımının üçüncü taraf araçla ölçülmesi. Saklama: Google’ın belirlediği süre (tipik 2 yıl). Anahtar: _ga, _ga_*.
- Meta (Facebook/Instagram) Pixel (reklam) — Reklam performansının ölçülmesi ve yeniden hedefleme. Saklama: Meta’nın belirlediği süre (tipik 90 gün). Anahtar: _fbp, _fbc.
- TikTok Pixel (reklam) — Reklam performansının ölçülmesi ve yeniden hedefleme. Saklama: TikTok’un belirlediği süre. Anahtar: _ttp.
- Reklam tıklama kimlikleri (reklam) — Bir satın almanın hangi reklam tıklamasından geldiğinin eşleştirilmesi. Saklama: 30 gün. Anahtar: cx_attr (rıza varsa tıklama kimliğiyle birlikte).
04. Yurt dışına aktarım
Aşağıdaki hizmetlerin sunucuları yurt dışında bulunabilir; bu hizmetleri kullandığımızda ilgili veriler yurt dışına aktarılmış olur. Analitik ve reklam kategorisindekiler yalnızca siz onay verdiyseniz devreye girer.
- Oturum çerezi (Supabase Auth) — Oturum belirteci. Hesabınıza bağlıdır.
- Sentry (hata izleme) — Hata mesajı, tarayıcı ve sayfa adresi.
- Google Analytics 4 — Ziyaret olayları, cihaz ve yaklaşık konum.
- Meta (Facebook/Instagram) Pixel — Ziyaret ve satın alma olayları, tıklama kimliği.
- TikTok Pixel — Ziyaret ve satın alma olayları, tıklama kimliği.
- Reklam tıklama kimlikleri — fbclid / ttclid / gclid — platformun kişiye bağladığı kimlikler.
05. Ödeme bilgileri
Kart ile ödeme, lisanslı ödeme kuruluşu PayTR üzerinden alınır. Ödeme adımı PayTR’ın kendi güvenli çerçevesinde açılır: kart numaranız, son kullanma tarihiniz ve güvenlik kodunuz bu siteye hiçbir aşamada girilmez, sunucularımızdan geçmez ve saklanmaz.
Bize yalnızca ödemenin sonucu (başarılı/başarısız), tutarı ve sağlayıcının işlem numarası ulaşır. Fatura bilgileriniz siparişin düzenlenmesi için işlenir.
Ödeme sağlayıcısının devrede olmadığı dönemlerde sipariş oluşturulduktan sonra ödeme ve teslimat için sizinle iletişime geçilir; bu durumda da kart bilgisi toplanmaz.
06. Veri güvenliği
- Tüm iletişim TLS ile şifrelenir.
- Yönetim paneline erişim yetkilendirme ile sınırlıdır ve kritik işlemler kayıt altına alınır.
- Şifreler geri döndürülemez biçimde saklanır; personelimiz şifrenizi göremez.
- Sipariş, ödeme ve müşteri kayıtları silinmek yerine arşivlenir; erişim yalnızca yetkili kullanıcılarla sınırlıdır.
07. Üçüncü taraf hizmetler
Barındırma, veritabanı, görsel depolama, e-posta gönderimi, ödeme ve kargo hizmetleri için üçüncü taraf sağlayıcılardan yararlanıyoruz. Bu sağlayıcılara yalnızca hizmetin gerektirdiği veriler aktarılır.
Onay vermeniz hâlinde reklam ve ölçüm platformlarıyla (Google, Meta, TikTok) ziyaret ve satın alma olayları paylaşılır. Bu paylaşım reklam performansının ölçülmesi içindir; verileriniz üçüncü kişilere satılmaz veya kiralanmaz.
08. Haklarınız
Bilgilerinize erişmek, düzeltmek veya silinmesini talep etmek için info@hellocaps.co adresine yazabilirsiniz.
09. Politika değişiklikleri
Bu politika gerektiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki tarih son güncelleme tarihini gösterir.
