Gizlilik Politikası

Veri Sorumlusu: BTB Promo unvanıyla faaliyet gösteren, Türkiye’de mukim kayıtlı gerçek kişi tacir.

İletişim: btb.promo2026@gmail.com

Faaliyet konumu: İstanbul, Türkiye

Aşağıdaki veri kategorilerini, yalnızca bu metinde belirtilen amaçlarla işliyoruz:

Kimlik bilgisi: Ad, soyad ve firma adı (prova ve sipariş için, sizin tarafınızdan sağlandığında).

İletişim bilgisi: E-posta adresi (giriş, prova iletimi, teklif ve durum güncellemeleri için) ve sipariş notlarınız.

Sipariş ve tasarım verisi: Sipariş kimliği, kart için seçtiğiniz şekil, adet ve koku ile konfigüratör aracılığıyla oluşturduğunuz veya yüklediğiniz görsel, fotoğraf ve yazılar.

Teknik bilgi: IP adresi ve benzeri sinyaller (yalnızca oran sınırlaması ve güvenlik amacıyla, geçici olarak tutulur).

Çerez analitiği, reklam takibi veya üçüncü taraf izleme çerezi kullanmıyoruz.

Sipariş ifası (ürünün tasarımı, baskısı, üretimi, ambalajı, kargoya teslimi) — Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR Art. 6(1)(b)).

Müşteri iletişimi (giriş bağlantısı, prova ve teklif, durum bildirimleri, destek) — Sözleşmenin ifası (KVKK md. 5/2-c; GDPR Art. 6(1)(b)).

Yasal yükümlülük (vergi ve ticari defter saklama gereklilikleri) — Hukuki yükümlülüğün yerine getirilmesi (KVKK md. 5/2-ç; GDPR Art. 6(1)(c)).

Dolandırıcılığın önlenmesi ve hizmet güvenliği (oran sınırlaması, bot kontrolü, oturum doğrulama) — Meşru menfaat (KVKK md. 5/2-f; GDPR Art. 6(1)(f)).

Verileriniz hiçbir koşulda pazarlama amacıyla satılmaz. Yalnızca aşağıdaki servis sağlayıcılarla, hizmetin ifası için sınırlı kapsamda paylaşılır:

Vercel Inc. (ABD) — web uygulamasının barındırılması.

Cloudflare, Inc. (ABD) — alan adı yönetimi, bot koruması ve dosya deposu (R2).

Supabase, Inc. (AB bölgesinde barındırma) — sipariş, tasarım ve hesap verilerinin saklanması.

Upstash (ABD) — kötüye kullanımı önlemek için oran sınırlaması.

Replicate (ABD) — yalnızca kullandığınızda, isteğe bağlı yapay zekâ görsel araçları.

Resend (ABD) — işlemsel e-posta teslimi. Google — yalnızca “Google ile devam et”i seçerseniz.

Baskı ve lojistik ortakları — Tasarladığınız kartın üretilmesi ve basılması için gereken üretim dosyaları ve bilgiler; gönderim sırasında kargo firması (ShipEntegra) ve gümrük (Türkiye’den mikro ihracat). Bu ortaklar verileri yalnızca siparişin ifasıyla sınırlı kullanır.

Bu sağlayıcılar “veri işleyen” sıfatıyla hareket eder ve kendi gizlilik politikalarına tabidir. Yetkili kamu makamlarının yasal taleplerine yanıt verme yükümlülüğümüz saklıdır.

Yukarıdaki servis sağlayıcılardan bazıları Türkiye dışında (ABD, AB) bulunmaktadır. Aktarımlar, hizmetin ifası için zorunlu kapsamda gerçekleşir; servis sağlayıcılarla uluslararası kabul görmüş standart sözleşme şartlarına dayanılır. KVKK md. 9 kapsamında Kurul izni veya açık rıza gerekirse, ilgili kategorilerde ayrıca onayınız alınır.

Kullanıcı tarafından yüklenen görseller ve kart tasarımları: Yüklediğiniz ham görseller, tasarım oluşturulduğu an işlenir. Üretilen nihai baskı dosyaları, olası kargo, hasar veya yeniden basım taleplerine karşı siparişin tamamlanmasından itibaren en fazla 1 ay (30 gün) saklanır ve sonra kalıcı olarak silinir.

Sipariş, tasarım verileri ve vergisel kayıtlar: 5 yıl (VUK md. 253 kapsamında belge ve sipariş kayıtlarının saklanması).

Operasyon ve güvenlik logları: 1 yıla kadar.

IP adresi (oran sınırlaması): en fazla 7 gün, geçici bellekte.

KVKK md. 11 ve GDPR Art. 15-22 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi ve düzeltme talep etme, silinmesini veya yok edilmesini isteme, aktarıldığı üçüncü kişileri bilme, otomatik analize itiraz etme ve zarar hâlinde tazminat isteme haklarına sahipsiniz.

GDPR kapsamında ayrıca veri taşınabilirliği, işlemenin kısıtlanması ve denetim makamına (Türkiye için Kişisel Verileri Koruma Kurulu; AB için bulunduğunuz ülkenin veri koruma otoritesi) şikâyet hakkınız vardır.

Haklarınızı kullanmak için btb.promo2026@gmail.com adresine yazabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır.

Sitemiz, hizmetin çalışması için yalnızca zorunlu (strictly-necessary) çerezler ve yerel depolama kullanır:

Oturum çerezi: Giriş yaptığınızda sizi oturumda tutan, yalnızca-sunucu (httpOnly) çerez.

Bot kontrolü: Kötüye kullanımı önlemek için Cloudflare Turnstile çerezi.

Yerel depolama (localStorage): dil tercihiniz, açık/koyu tema tercihiniz ve çerez bildirimi onayınız.

Yönetim alanı (/admin): yalnızca operatör girişinde kimlik doğrulama için oturum çerezleri (müşteriye açık değildir).

Reklam, analitik veya üçüncü taraf izleme çerezi kullanmıyoruz. Bu çerezler hizmetin sunulması için zorunlu olduğundan açık rıza gerektirmez.

Tüm uçtan uca trafik HTTPS (TLS 1.2+) ile şifrelenir.

Veritabanı sağlayıcısı (Supabase) at-rest şifreleme uygular.

Servis hesap anahtarları yalnızca sunucu tarafı ortam değişkenlerinde tutulur.

Hizmetlerimiz işletmeler arası (B2B) niteliktedir ve 18 yaş ve üzeri kişilere yöneliktir. Bilerek çocuklardan kişisel veri toplamayız. Bir çocuğa ait veri işlediğimizi düşünüyorsanız btb.promo2026@gmail.com üzerinden bize ulaşın.

Bu politika, hizmetlerimizdeki ya da yasal düzenlemelerdeki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır; üstteki yürürlük tarihi son güncellemeyi yansıtır.

E-posta: btb.promo2026@gmail.com

Veri Sorumlusu: BTB Promo unvanıyla faaliyet gösteren, Türkiye’de mukim kayıtlı gerçek kişi tacir

Faaliyet konumu: İstanbul, Türkiye