Gizlilik Politikası — KVKK Aydınlatma
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) çerçevesinde, Cardiden tarafından işlenen kişisel verilere ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
KVKK kapsamında veri sorumlusu sıfatıyla işlem yapan kuruluş aşağıda yer almaktadır:
- Unvan: Cardiden (Cardiden Türkiye Operasyonu)
- Adres: Mustafa Kemal Mah. 2118. Cad. No:4 A Blok Kat:14 Ofis:167 Maidan İş Merkezi, 06530 Çankaya / Ankara
- E-posta: info@cardiden.com.tr
- Web: https://cardiden.com.tr
2. İşlenen Kişisel Veriler
Cardiden web sitesi ve sipariş süreçleri kapsamında aşağıdaki kişisel veriler işlenmektedir:
- Kimlik bilgisi: Ad, soyad
- İletişim bilgisi: Telefon numarası, e-posta adresi (gönderildiği takdirde)
- Adres bilgisi: Teslimat adresi (operatör doğrulaması sırasında)
- İşlem bilgisi: Sipariş içeriği, sipariş tarihi, teslimat ve ödeme kayıtları
- Teknik veri: IP adresi, tarayıcı bilgileri, oturum verileri
- Çerez verileri: Site performansı ve kullanıcı tercihleri için çerezler aracılığıyla toplanan veriler
3. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:
- Sipariş oluşturma, doğrulama ve kapıda ödeme süreçlerinin yürütülmesi
- Kargo ve teslimat süreçlerinin organize edilmesi
- Müşteri hizmetleri ve talep yönetimi
- Hukukî yükümlülüklerin yerine getirilmesi (vergi, faturalama, mevzuat kayıtları)
- Site güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi
- İlgili kişinin açık rızasıyla pazarlama ve kampanya bilgilendirmeleri
- Site performansının analizi ve iyileştirilmesi
4. Veri Toplama Yöntemleri ve Hukukî Sebepler
Kişisel veriler aşağıdaki yöntemlerle ve hukukî sebeplerle toplanmaktadır:
- Doğrudan veri girişi: Sipariş formu, iletişim formu — KVKK m.5/2(c) sözleşmenin kurulması ve ifası
- Operatör görüşmeleri: Telefon ile sipariş doğrulama — KVKK m.5/2(c)
- API ve sistem entegrasyonları: CRM, kargo entegrasyon API'leri — KVKK m.5/2(c)
- Çerezler ve benzer teknolojiler: Site ziyaretleri sırasında — KVKK m.5/2(f) meşru menfaat ve açık rıza
- Pazarlama iletişimi: Yalnızca açık rıza ile (m.5/1)
5. Saklama Süreleri
Kişisel veriler, ilgili mevzuatın öngördüğü süreler ve veri sorumlusunun meşru menfaatleri çerçevesinde aşağıdaki sürelerle saklanır:
- Sipariş ve ticarî kayıtlar: 10 yıl (Türk Ticaret Kanunu)
- Vergi ve fatura kayıtları: 5 yıl (Vergi Usul Kanunu)
- İletişim ve müşteri hizmetleri kayıtları: 2 yıl
- Oturum çerezleri: Tarayıcı oturumu süresince
- Kalıcı çerezler: Çerez politikasında belirtilen süre boyunca
Saklama süreleri sona erdiğinde kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
6. Üçüncü Kişilere Aktarım
Kişisel veriler, yalnızca işleme amaçları doğrultusunda ve KVKK m.8 ile m.9 hükümlerine uygun olarak aşağıdaki taraflarla paylaşılabilir:
- Kargo firmaları: Aras Kargo, Yurtiçi Kargo, MNG Kargo — sevkiyat amaçlı ad, telefon, adres bilgisi
- Çağrı merkezi / sipariş operatörü: Sipariş doğrulama amaçlı ad ve telefon bilgisi
- Ödeme sağlayıcıları: Kapıda ödeme operasyonu kapsamında ödeme tahsilatı verileri
- Yasal merciler: Yetkili kamu kurum ve kuruluşlarının talepleri kapsamında, mevzuata uygun şekilde
Yurtdışı aktarım: Cardiden, kişisel verileri yurtdışına aktarmamaktadır. Tüm veri işleme süreçleri Türkiye sınırları içinde gerçekleşir.
7. Veri Sahibinin Hakları (KVKK m.11)
KVKK madde 11 kapsamında veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmiş ise buna ilişkin bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
- Mevzuata uygun koşullarda verilerin silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok edilmenin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenmiş verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe sonuç doğurmasına itiraz etme
- Kanuna aykırı işlenme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
- Verilen rızayı her zaman geri çekme (pazarlama amaçlı işlemeler için)
8. Başvuru Yöntemi
KVKK m.11 kapsamındaki taleplerinizi info@cardiden.com.tr adresine kimlik doğrulamanızla birlikte iletebilirsiniz. Yazılı başvurular için Ankara ofis adresimiz kullanılabilir. Talepleriniz, en geç 30 gün içinde kural olarak bedelsiz şekilde yanıtlanır; talebin niteliğine göre Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi uygulanabilir.
9. Veri Güvenliği
Cardiden, kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek üzere KVKK m.12 kapsamındaki teknik ve idarî tedbirleri uygulamaktadır. Bu tedbirler şifreleme, erişim kontrolü, güvenlik duvarları ve düzenli güvenlik denetimlerini içerir.
10. Çerezler
Site, kullanıcı deneyimini iyileştirmek ve site performansını ölçmek amacıyla çerezler kullanır. Çerez kategorileri ve yönetim seçenekleri için Çerez Politikası sayfamızı inceleyebilirsiniz.
11. Politika Güncellemeleri
Bu metin, mevzuat değişiklikleri ve operasyonel ihtiyaçlar doğrultusunda güncellenebilir. Önemli değişikliklerde sitemizde bildirim yayınlanır. Son güncelleme tarihi: 27 Nisan 2026.
