Gizlilik Politikası

Veri Sorumlusunun Kimliği

İşbu Gizlilik Politikası kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Zeynel Abidin Ayçiçek (“Sürprizim”, “biz”) tarafından, aşağıda açıklanan amaç ve kapsamda işlenmektedir.

• Vergi Kimlik No: 1090455177
• Merkez Adresi: Varlık Mah. 177 Sk. Derviş Apt. No: 3 İç Kapı No: 6, Muratpaşa / Antalya
• E-posta: [email protected]

Toplanan Kişisel Veriler

surprizim.com üzerinden bir sipariş oluşturmanız halinde aşağıdaki kişisel verileriniz işlenebilir:

• Kimlik ve iletişim bilgileri: ad-soyad, e-posta adresi, telefon numarası.
• Ödeme bilgileri: kredi/banka kartı bilgileriniz tarafımızca değil, ödeme kuruluşu ortağımızın güvenli altyapısı üzerinden doğrudan işlenir; bu bilgiler sunucularımızda saklanmaz.
• Sipariş içeriği: alıcıya ait ad ve varsa ilişki/etkinlik bilgileri, siparişe eklediğiniz fotoğraflar, mektup/mesaj metinleri, ses ve video kayıtları gibi kişiye özel anı içerikleri.
• İşlem güvenliği verileri: IP adresi, tarayıcı bilgisi, erişim zaman damgaları.

Kişisel Verilerin İşlenme Amaçları

• Siparişinizin oluşturulması, kişiye özel dijital içeriğin hazırlanması ve teslimi,
• Ödeme işleminin ödeme kuruluşu altyapısı üzerinden gerçekleştirilmesi,
• Sipariş ve teslimat süreciyle ilgili sizinle iletişim kurulması,
• Yasal yükümlülüklerin (fatura, ticari defter, tüketici mevzuatı) yerine getirilmesi,
• Hizmet kalitesinin, güvenliğinin ve kötüye kullanımın önlenmesi.

Hukuki Sebep

Kişisel verileriniz, KVKK m.5/2 uyarınca; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, hukuki yükümlülüğümüzün yerine getirilmesi ve meşru menfaatlerimiz hukuki sebeplerine dayanılarak işlenmektedir. Bu sebeplerin yeterli olmadığı işlemlerde (ör. pazarlama amaçlı iletişim) ayrıca açık rızanız alınır.

Kişisel Verilerin Aktarılması

Hizmetin ifası için kişisel verileriniz aşağıdaki taraflarla, yalnızca belirtilen amaçla sınırlı olarak paylaşılır:

• Ödeme hizmeti sağlayıcımız — ödeme işleminin gerçekleştirilmesi,
• Barındırma (hosting) hizmeti sağlayıcımız — uygulama sunucularının barındırılması,
• İçerik dağıtım ve bulut depolama hizmeti sağlayıcımız — içerik dağıtım ağı (CDN), DNS ve güvenlik hizmetleri, ayrıca yüklediğiniz fotoğraf/medya dosyalarının depolanması,
• E-posta gönderim hizmeti sağlayıcımız — sipariş ve teslimat bildirimlerine ilişkin e-posta gönderimi.

Saklama Süresi

Kişiye özel hazırlanan dijital site içeriğiniz, sipariş sırasında belirlenen yayın süresinin sonuna kadar erişime açık tutulur; bu sürenin sona ermesinin ardından yayından kaldırılır. Sipariş, fatura ve ödemeye ilişkin kayıtlar, Vergi Usul Kanunu ve Türk Ticaret Kanunu'nda öngörülen yasal saklama süreleri boyunca muhafaza edilir. Bu sürelerin sona ermesini takiben kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

Çerezler ve Tarayıcı Depolama Teknolojileri

Sitemizde hizmetin çalışması için zorunlu/işlevsel amaçlarla tarayıcı depolama teknolojileri (localStorage/sessionStorage) kullanılmaktadır — örneğin sipariş formunuzun taslak olarak kaydedilmesi veya özel/PIN korumalı bir siteye erişiminizin oturum süresince hatırlanması amacıyla.

Ayrıca, siteyi hangi kanaldan (sosyal medya, arama motoru, yönlendirme linki vb.) ziyaret ettiğinize dair bilgi, yalnızca pazarlama performansını ölçmek amacıyla, IP adresiniz veya cihaz kimliğiniz saklanmaksızın, anonim şekilde tutulur. Bu veri üçüncü taraf bir reklam/izleme hizmetiyle paylaşılmaz; yalnızca kendi sunucularımızda, hangi kanalın sipariş getirdiğini anlamak için tutulur.

Site genelinde ziyaretçi istatistiklerini ölçmek için Google Analytics kullanılmaktadır. Bu analitik çerez, yalnızca açık onayınız üzerine (sayfanın altında çıkan çerez bandından "Tümünü Kabul Et" seçeneğiyle) devreye girer; onay vermezseniz veya "Tümünü Reddet"i seçerseniz hiçbir analitik veri toplanmaz. Tercihinizi istediğiniz zaman tarayıcınızın sitemize ait verilerini (localStorage) temizleyerek sıfırlayabilir, böylece banner'ı tekrar görüp tercihinizi değiştirebilirsiniz.

Reklam performansını ölçmek ve ilgili kitlelere reklam gösterebilmek amacıyla Meta (Facebook/Instagram) Pixel kullanılmaktadır. Bu pixel de yalnızca açık onayınız üzerine (çerez bandından "Tümünü Kabul Et" seçeneğiyle) devreye girer; onay vermezseniz hiç yüklenmez. Pixel'e isim, telefon numarası, mesaj/hediye içeriği veya fotoğraf gibi hiçbir kişisel veri gönderilmez — yalnızca ziyaret edilen sayfa, görüntülenen/sepete eklenen paket, sipariş tutarı ve para birimi gibi sınırlı, işlemsel bilgiler iletilir. Alıcıya özel hediye sayfalarında (surprizim.com/s/… ve sipariş alt alan adlarında) Meta Pixel hiçbir zaman çalışmaz. Bu politika, uygulama değiştiğinde güncellenecektir.

Kişisel Verisi İşlenen İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca bize başvurarak şu haklara sahip olduğunuzu belirtmek isteriz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 şartları oluştuğunda silinmesini/yok edilmesini isteme,
• Yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için taleplerinizi [email protected] adresine yazılı olarak iletebilirsiniz. Başvurularınız, KVKK'da öngörülen süre ve usul çerçevesinde en kısa sürede ve en geç otuz gün içinde yanıtlanır.

Politika Güncellemeleri

Bu Gizlilik Politikası, yasal düzenlemelerdeki değişiklikler veya hizmetlerimizdeki güncellemeler doğrultusunda zaman zaman revize edilebilir. Güncel sürüm her zaman bu sayfada yayınlanır.