1. Amaç ve Kapsam

Bu Gizlilik Politikası, onmoma.com alan adı (bundan sonra “Onmoma” veya “Site”) üzerinden gerçekleştirilen tüm kişisel veri işleme faaliyetlerini 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) ve ilgili ikincil düzenlemelere uygun şekilde açıklamak amacıyla hazırlanmıştır. Siteye giriş yapan, alışveriş yapan, üye olan veya sadece inceleme yapan tüm gerçek kişiler “Kullanıcı” kabul edilir. Site üzerindeki vazo, yastık kılıfı, mum ve benzeri dekoratif ürün satışları WooCommerce tabanlı e-ticaret altyapısı ile yürütülmektedir.

2. Toplanan Kişisel Veriler

Kategori Örnek Veriler Toplanma Yöntemi
Kimlik Ad-soyad, T.C. kimlik no Üyelik formu, ödeme ekranı
İletişim E-posta, telefon, fatura ve teslimat adresi Üyelik formu, sipariş
Ödeme Kart türü, son 4 hane, sanal POS işlem kodu Güvenli ödeme altyapısı
İşlem Sepet içeriği, sipariş tutarı, fatura no Site içi kayıt
Teknik IP, tarayıcı bilgisi, çerez (cookie) ID’leri Otomatik olarak
Pazarlama İlgi alanı ürün kategorileri, kampanya tercihleri Çerezler, izinli bülten

3. Çerez (“Cookie”) Kullanımı

Site, oturum yönetimi, istek listesi tutma, istatistik ve yeniden hedefleme reklamları için zorunlu ve analitik çerezler kullanır. Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; ancak bu durumda “Sepete Ekle” veya “Hesabım” gibi temel işlevler çalışmayabilir.

4. Kişisel Verilerin İşlenme Amaçları

  1. Satış sözleşmesinin kurulması ve ifası, ürün teslimi

  2. Ödeme işlemlerinin gerçekleştirilmesi ve dolandırıcılığın önlenmesi

  3. Yasal yükümlülüklerin yerine getirilmesi (fatura, vergi)

  4. Müşteri hizmetleri ve iade süreçlerinin yürütülmesi

  5. Pazarlama iletişimi (açık rıza ile bülten, kampanya)

  6. Site güvenliği, performans takibi ve kullanıcı deneyimi analizi

5. Hukuki Sebepler

Verileriniz KVKK m.5/2-c (“sözleşmenin kurulması ve ifası”), m.5/2-ç (“hukuki yükümlülük”), m.5/2-f (“meşru menfaat”) ile açık rıza (m.5/1) hukuki sebeplerine dayalı olarak işlenir.

6. Verilerin Aktarımı

Alıcı Grubu Amaç
Ödeme Hizmet Sağlayıcıları (örn. İyzico/PayTR) Kart işlemlerinin yürütülmesi
Kargo ve Lojistik Ürün teslimatı
Bulut Barındırma & CDN Sunucu, yedekleme ve içerik dağıtımı
Analitik & Reklam Sağlayıcıları (örn. Google Analytics, Meta Ads) Site performansı, hedefli reklam
Yasal Merciler Talep halinde veya yasal yükümlülük gereği

7. Saklama Süreleri

Veri Süre
Sipariş/Fatura Vergi mevzuatı gereği 10 yıl
Üyelik Hesabı Hesap silinene kadar
Çerez Kayıtları Çerez türüne göre 6 ay – 2 yıl
Pazarlama İzinleri İzin geri çekilene kadar

8. İlgili Kişi Hakları

KVKK m.11 uyarınca; veri işlenip işlenmediğini öğrenme, düzeltme, silme, aktarıma itiraz, zarar hâlinde tazminat talep etme gibi haklara sahipsiniz.

9. Güvenlik Önlemleri

Onmoma, TLS/SSL şifreleme, güvenlik duvarları, erişim yetkilendirme, düzenli yedekleme ve sızma testleri vasıtasıyla verilerinizi korur. Ödeme kartı verileri PCI-DSS uyumlu sağlayıcılar tarafından token’lanarak saklanır.

10. Çocukların Gizliliği

Site, 18 yaş altındaki kişilerden bilinçli olarak veri toplamaz. Böyle bir durum tespit edilirse hesap silinir ve veri derhâl imha edilir.

11. Politika Değişiklikleri

Bu politikanın içeriği yasal/mevzuatsal değişiklikler veya hizmet güncellemeleri doğrultusunda revize edilebilir. Değişiklikler onmoma.com/gizlilik-politikasi sayfasında yayınlandığı tarihte yürürlüğe girer.