Gizlilik ve bilgi güvenliği politikası
Hesap, sipariş, destek ve ziyaret bilgilerinin kullanımına ilişkin uygulama odaklı açıklamalar.
1. İşletme ve kapsam
Veri sorumlusu: Mustafa Akdağ (gerçek kişi işletme sahibi), OpelStok markası. Adres: Fatih Mh. Bozköy Sk. No: 50 Selçuklu / Konya. Başvuru e-postası: siparis@opelstok.com. Bu politika opelstok.com'un veri güvenliği ve gizlilik yaklaşımını açıklar; KVKK aydınlatma metnini veya gerektiğinde alınacak ayrı açık rızayı ikame etmez.
Bilgiler belirli amaçlarla, gerekli kapsamda ve uygun saklama süreleriyle işlenmelidir. Sağlık, biyometrik bilgi, kimlik belgesinin tam kopyası veya kart şifresi gibi hizmet için gerekli olmayan hassas veriler gönderilmemelidir.
2. Hesap ve sipariş bilgileri
Üyelikte ad, e-posta, parola özeti, doğrulama ve oturum kayıtları; siparişte ürün, fiyat, teslimat, fatura ve iletişim bilgileri işlenir. Kaydetmeyi seçtiğiniz adresler hesabınıza bağlanır. Banka havalesi eşleştirmesi için gerekli ödeme referansı ve tahsilat/iade durumu kullanılabilir.
Sitede kredi kartı tahsilatı sunulmayan akış için kart numarası, CVV veya internet bankacılığı parolası istenmez. Dekont paylaşırken gereksiz bakiye, farklı işlem ve üçüncü kişilere ait bilgiler kapatılmalıdır. Parola düz metin olarak saklanmaz; doğrulama bağlantıları başkalarıyla paylaşılmamalıdır.
3. İşlemsel e-posta ve destek
Hesap doğrulama, parola sıfırlama ve sipariş bildirimleri hizmetin yürütülmesi amacıyla gönderilir; kampanya izni yerine geçmez. İşlemsel e-postalar (hesap doğrulama, parola sıfırlama, sipariş bildirimleri) Brevo e-posta gönderim hizmetiyle gönderilir. siparis@opelstok.com adresine gelen e-postalar ImprovMX yönlendirme hizmeti aracılığıyla işletmenin Gmail (Google) hesabına iletilir. Bu hizmet sağlayıcılar verileri yalnızca e-postanın iletilmesi için işler; yurt dışına aktarım hususu KVKK aydınlatma metninde açıklanır.
WhatsApp destek bağlantısına tıklayıp mesaj gönderdiğinizde dış hizmet devreye girer; bu kanal zorunlu tutulmaz. Alternatif yazılı iletişim kanalı: siparis@opelstok.com veya Fatih Mh. Bozköy Sk. No: 50 Selçuklu / Konya adresine posta. Destek yazışmalarında paylaşılan veriler talebin çözümü ve hakların korunması için gerekli ölçüde kullanılır.
4. Site içi ziyaret ölçümü
Site içi ölçümde sayfa yolu/ürün-kategori bilgisi, görüntüleme zamanı, cihaz/tarayıcı sınıfı ve yönlendiren sitenin alan adı işlenebilir. Tekil ziyaret yaklaşık ölçülür. Ham IP ve tarayıcı bilgisi sunucuda kod üretmek için kullanılır; analiz tablosunda ham IP, parola, form metni, arama metni ve doğrulama bağlantısı tutulmaz. Kodlanmış kayıtlar tamamen anonim kabul edilmez.
Giriş yapmış müşterinin görüntülediği sayfalar hesabıyla ilişkilendirilebilir; yetkili yönetici müşteri hizmetleri/analiz kapsamında görebilir. Ziyaret satırları 180 gün sonunda temizlenir. Yönetici oturumları ve belirlenen otomasyonlar ölçüme alınmaz; Do Not Track / Global Privacy Control sinyalleri sunucuda gözetilir. Ölçüm, sitenin güvenliği ve hizmetin iyileştirilmesi amacıyla KVKK m.5/2-f (meşru menfaat) kapsamında yapılır; reklam veya üçüncü taraf profilleme amacı taşımaz ve bu amaçlar için ayrıca onay alınmadan kullanılmaz. Çerez kullanılmaması tek başına KVKK kapsamı dışında olma anlamına gelmez.
5. Alıcılar ve dış hizmetler
Veriler, gerekli olduğu ölçüde barındırma/teknik bakım, e-posta, muhasebe/fatura, banka ve teslimat hizmeti sağlayan alıcı gruplarıyla; kanuni yetki halinde kamu kurumlarıyla paylaşılabilir. Kargo firması seçilmediğinde veya API bağlantısı kurulmadığında aktif olmayan bir entegrasyon varmış gibi işlem yapılmaz.
Barındırma: Türkiye'de bulunan sanal sunucu (VPS) hizmeti. E-posta: Brevo (gönderim), ImprovMX ve Gmail/Google (gelen e-postaların iletilmesi). Kargo: siparişi taşıyan ve sipariş kartında gösterilen kargo firması. Ayrı bir dış muhasebe/fatura yazılımı sağlayıcısına veri aktarılmamaktadır. Yurt dışı aktarımın dayanağı ve alıcı grupları KVKK metninde açıklanır. Kullanıcı verileri için sınırsız üçüncü kişi paylaşım izni varsayılmaz.
6. Güvenlik önlemleri ve sınırları
HTTPS, oturum çerezinin JavaScript erişimine kapatılması, erişim yetkileri, parola özetleme, istek/dosya doğrulama ve ölçülü hız sınırları gibi önlemler uygulanır. Yönetici erişimi görevle sınırlandırılır. Bu açıklama sızma, kesinti veya veri kaybının hiçbir koşulda olmayacağı garantisi değildir.
Yedek, log ve dış sağlayıcı güvenliği de ayrıca yönetilir. Yedekler, yalnızca yetkili yöneticinin anahtarla erişebildiği sunucu ortamında tutulur ve eski yedekler düzenli olarak silinir. Doğrulanmamış bir “bütün yedekler şifrelidir” veya “veri asla yurt dışına çıkmaz” taahhüdü verilmez. İhlal halinde ilgili mevzuat uyarınca değerlendirme, giderim ve gerekli bildirimler yapılır.
7. Saklama ve silme
Sipariş/fatura/ticari kayıtlar ilgili kanuni yükümlülük ve hakların korunması süresince (mesafeli satış kayıtları en az 3 yıl, ticari belgeler uygulanabildiği ölçüde 10 yıl); hesap verileri üyelik süresince ve kapatma sonrasında haklı saklama ihtiyacı kadar; destek yazışmaları talebin çözümü ve olası uyuşmazlık süresince; ziyaret kayıtları 180 gün saklanır. Yedeklerdeki kopyalar yedeklerin dönüşümüyle birlikte silinir. Saklama süresi sınırsız değildir.
İşleme dayanağı sona erdiğinde veri silinir, yok edilir veya anonimleştirilir. Hesap kapatma, hukuken tutulması gereken faturanın derhal silinmesi anlamına gelmez. Yedeklere uygulanacak silme takvimi ve erişim kısıtlaması da saklama planına dahil edilir.
8. Kullanıcı hakları ve başvuru
Veri işleme bilgisi, düzeltme, kanuni koşullarla silme/yok etme, alıcılara bildirim, otomatik analiz aleyhine itiraz ve zarar giderimi hakları KVKK kapsamında kullanılabilir. Başvuru e-postası: siparis@opelstok.com; yazılı adres: Mustafa Akdağ, Fatih Mh. Bozköy Sk. No: 50 Selçuklu / Konya. Kimlik teyidi yalnızca gerekli ve ölçülü kapsamda yapılır.
Başvurular kanuni süre içinde değerlendirilir; KVKK başvuru formu kolaylık sağlamak içindir ve zorunlu tek yol değildir. Hesap güvenliği ve sipariş sorunu başvuruları ile KVKK başvuruları ilgili birimlere yönlendirilir.
9. Politika değişiklikleri
Sürüm: 2026-10-17.1; yürürlük tarihi: 17 Ekim 2026. İşleme amacı veya alıcı yapısı değişirse ilgili bilgilendirme işlem öncesinde güncellenir; gereken hallerde ayrı onay alınır. Politika güncellemesi eski bir rızayı yeni ve belirsiz amaçlara genişletmez.
Sözleşme, üyelik, pazarlama onayı ve KVKK aydınlatması ayrı işlevler taşır. Salt ziyaret, üyelik veya bu metni okumak bütün veri işleme faaliyetlerine açık rıza olarak yorumlanmaz.