Gizlilik ve Güvenlik

Son güncelleme: 21 Ekim 2026

Bali Store sitesindeki iletişim ve hesap işlevlerinde kullanılan kişisel bilgiler, güvenlik ve başvuru kanalları hakkında açıklamalar. Satışa ilişkin süreçler işletme bilgileriyle tamamlanacaktır.

Örnek metin · Mağaza açılış hazırlığı

İşletme, ödeme ve kargo bilgileri henüz kesinleşmemiştir. Örnek katalogdaki ürünler satışa kapalıdır.

Veri sorumlusu

Marka adı Bali Store, internet adresi balistore.com.tr’dir. Veri sorumlusu işletmenin ticari unvanı, açık adresi ve resmî başvuru bilgileri henüz doğrulanmamıştır. Bu bilgiler satış açılışından önce eklenecektir.

Bu metin mevcut işlevleri açıklar; işletme kimliği ve gerçek veri süreçleri tamamlanmadan nihai KVKK aydınlatma metni olarak kullanılmamalıdır. Hazırlık dönemindeki sorular için iletişim formu kullanılabilir.

İşlenen kişisel veriler

İletişim: Formda ad, e-posta, konu ve mesaj içeriği alınır.
Hesap: Hesap oluşturulduğunda e-posta, kullanıcı ve hesap bilgileri WordPress / WooCommerce tarafından işlenir.
Teknik işlevler: Oturum, sepet ve favoriler için çerez veya tarayıcı kayıtları kullanılabilir.
İşlem güvenliği: Teknik sistemler güvenlik kayıtları oluşturabilir. Formun tekrar gönderim sınırında IP adresinin özetlenmiş değeri geçici olarak kullanılır.
Satış açılışında: Sipariş, teslimat ve fatura alanlarının kapsamı gerçek satış sürecine göre ayrıca açıklanacaktır.

Şu anda ödeme yöntemi etkin değildir; bu sitede kart bilgisi istenmez. İletişim mesajına ödeme kartı veya gereksiz hassas bilgi eklemeyin.

Verilerin işlenme amaçları

İletişim formundaki bilgiler, talebin ilgili yöneticiye iletilmesi ve yanıtlanması için kullanılır. Hesap ve teknik kayıtlar, hesabın ve mağaza işlevlerinin çalışmasına hizmet eder.

Satışa geçildiğinde siparişin hazırlanması, teslimat, fatura, ödeme, müşteri desteği ve yasal kayıt yükümlülükleri için yapılacak işlemler ayrıca tanımlanacaktır. Pazarlama amacıyla iletişim, gerekli izinler ve yürürlükteki kurallar çerçevesinde ayrı değerlendirilir.

Hukuki sebepler

İşleme faaliyeti için geçerli hukuki sebep, işlemin amacı ve niteliğine göre belirlenir. Sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın korunması ve gerekli koşulları sağlayan meşru menfaat gibi dayanaklar ilgili faaliyet bakımından açıklanmalıdır.

Açık rıza gereken bir faaliyet varsa rıza ayrıca ve özgür iradeyle alınmalıdır. Bir iletişim formunun gönderilmesi, tüm veri kullanımları veya pazarlama iletileri için genel izin anlamına gelmez.

Verilerin aktarılması

Form mesajı site yöneticisinin e-posta adresine iletilir; barındırma ve e-posta altyapısı iletiyi teknik olarak işler. Form uygulaması mesajı WordPress veritabanına ayrıca kaydetmez; bu açıklama e-posta, yedek veya teknik günlüklerde hiç kayıt tutulmadığı anlamına gelmez.

İleride kullanılacak kargo, ödeme, muhasebe ve diğer hizmet sağlayıcıları belirlendiğinde aktarım amaçları ve alıcı grupları açıklanacaktır. Yurt dışı aktarım bulunuyorsa ilgili yasal koşullar ve mekanizma ayrıca değerlendirilmelidir.

Saklama süresi

Kişisel bilgilerin saklanma süresi, ilgili işleme amacı ve yasal yükümlülüklere göre belirlenmelidir. Amacı sona eren ve tutulması için geçerli sebep kalmayan kayıtlar, uygun silme, yok etme veya anonimleştirme sürecine alınır.

İletişim e-postalarının, hesap kayıtlarının, teknik günlüklerin ve yedeklerin gerçek saklama takvimi işletme tarafından tamamlanacaktır. Formdaki tekrar gönderim sınırı için kullanılan geçici kayıt yaklaşık 60 saniye süreyle tutulur.

Ödeme güvenliği

Site HTTPS üzerinden sunulur. Formda güvenlik belirteci, otomatik gönderimlere karşı gizli alan ve kısa süreli tekrar gönderim sınırı kullanılır. Bunlar tek başına her güvenlik riskini ortadan kaldıran bir garanti değildir.

Şu anda ödeme sağlayıcısı yoktur ve kartlı işlem yapılmaz. Kart verisinin kim tarafından, nasıl işleneceği ve varsa 3D Secure süreci sağlayıcı seçildikten sonra açıklanacaktır.

Çerezler

WordPress, WooCommerce ve tema işlevleri; oturumun, sepetin veya favori tercihinin hatırlanması için çerez ve yerel tarayıcı kayıtları kullanabilir. Kullanım, oturum açma ve etkin işlevlere göre değişebilir.

Çerezleri tarayıcı ayarlarından silebilir veya kısıtlayabilirsiniz. Bu durumda bazı hesap veya mağaza işlevleri çalışmayabilir. Analitik, reklam veya başka isteğe bağlı araçlar etkinleştirilirse gerçek çerez envanteri ve gerekli tercih mekanizması ayrıca sunulmalıdır.

Haklarınız

6698 sayılı Kanunun 11. maddesi kapsamında, uygulanabilir koşullarla veri sorumlusuna başvurarak:

Kişisel verinizin işlenip işlenmediğini öğrenebilir ve işlenmişse bilgi isteyebilirsiniz.
İşleme amacını ve amaca uygun kullanımı sorgulayabilirsiniz.
Verilerin aktarıldığı yurt içi veya yurt dışı üçüncü kişileri öğrenebilirsiniz.
Eksik veya yanlış kayıtların düzeltilmesini talep edebilirsiniz.
Yasal şartlar oluştuğunda silme veya yok etme talebinde bulunabilirsiniz.
Düzeltme ve silme işlemlerinin aktarım yapılan kişilere bildirilmesini isteyebilirsiniz.
Yalnızca otomatik analiz nedeniyle aleyhinize oluşan sonuca itiraz edebilirsiniz.
Hukuka aykırı işleme nedeniyle zarar oluşmuşsa giderilmesini talep edebilirsiniz.

Başvuru

Hazırlık döneminde veri ve gizlilik sorularınızı iletişim formundan iletebilirsiniz. Resmî başvuru adresi, kimlik doğrulama yöntemi ve işletmenin resmî iletişim bilgileri kesinleştirildiğinde burada yayımlanacaktır.

Kanuna uygun başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvuru için gerekmeyen kimlik belgesi veya hassas bilgileri genel iletişim formuna eklemeyin.

Değişiklikler

İşletme bilgileri, etkin hizmetler veya mevzuat değiştiğinde sayfa güncellenir. Güncel sürüm bu adreste yayımlanır. Yeni bir işleme amacı veya izin gereksinimi oluşursa ilgili bilgilendirme ve tercih süreci ayrıca sağlanmalıdır.

Resmî bilgi: Ticaret Bakanlığı – Mesafeli sözleşmeler. Kişisel veriler için Kişisel Verileri Koruma Kurumu.