Toplanan veriler, kullanım amaçları, paylaşım, güvenlik önlemleri ve saklama süreleri.
ToptanExpress olarak gizliliğinize önem veriyoruz. Bu politika, Site’yi kullandığınızda hangi verilerin toplandığını, nasıl kullanıldığını ve haklarınızı açıklar. Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgilendirme "KVKK Aydınlatma Metni" sayfasındadır.
Toplanan veriler
Kimlik ve iletişim: ad-soyad/unvan, e-posta, telefon, teslimat ve fatura adresi.
Firma bilgileri: vergi dairesi, vergi/TCKN, MERSİS ve ticaret sicil bilgileri, yetkili kişi.
İşlem verileri: sipariş, sepet, ödeme kaydı (kart bilgisi hariç), fatura, iade ve destek kayıtları.
Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları, çerez verileri.
Pazarlama verileri: bülten aboneliği, açık rıza kayıtları, kampanya etkileşimleri.
Kullanım amaçları
Siparişin oluşturulması, hazırlanması, teslimi ve faturalandırılması
Ödeme işlemlerinin yürütülmesi ve muhasebe kayıtlarının tutulması
Müşteri destek taleplerinin karşılanması, iade ve şikâyet süreçlerinin yönetimi
Hesap güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi
Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
Açık rızanız olması hâlinde kampanya ve duyuru gönderimi
Mevzuattan doğan yükümlülüklerin yerine getirilmesi
Ödeme güvenliği
Kart numarası, son kullanma tarihi ve CVV gibi kart bilgileri sistemlerimizde saklanmaz ve tarafımızca görüntülenmez. Ödeme işlemleri, lisanslı ödeme kuruluşunun 3D Secure destekli altyapısı üzerinden gerçekleştirilir. Sitedeki tüm veri trafiği SSL/TLS ile şifrelenir.
Paylaşım
Kargo ve lojistik firmaları — teslimatın gerçekleştirilmesi amacıyla
Ödeme kuruluşları ve bankalar — ödemenin alınması ve iade işlemleri amacıyla
E-fatura/e-arşiv ve muhasebe hizmet sağlayıcıları — yasal belge düzenleme amacıyla
E-posta ve SMS gönderim sağlayıcıları — bildirim ve bilgilendirme amacıyla
Barındırma ve altyapı sağlayıcıları — hizmetin sunulması amacıyla
Google Ireland Limited — açık rızanız hâlinde site kullanım istatistiği (Google Analytics) ve reklam dönüşümü ölçümü amacıyla
Meta Platforms Ireland Limited — açık rızanız hâlinde reklam ölçümü (Meta Pixel) amacıyla
Yetkili kamu kurum ve kuruluşları — mevzuattan doğan talepler kapsamında
Güvenlik önlemleri
Şifreler geri döndürülemez biçimde (hash) saklanır; düz metin olarak tutulmaz.
Erişimler rol ve yetki bazlı sınırlandırılır; kritik işlemler denetim (audit) kaydı üretir.
Loglarda e-posta, telefon ve token gibi hassas bilgiler maskelenir.
Yönetim panellerine erişim ek güvenlik önlemleriyle korunur; başarısız giriş denemeleri sınırlandırılır.
Yedeklemeler düzenli olarak alınır ve erişimi kısıtlı ortamda saklanır.
Saklama süreleri
Sipariş, fatura ve muhasebe kayıtları: mevzuat gereği 10 yıl
Üyelik ve iletişim kayıtları: üyelik süresince ve sona ermesinden itibaren 10 yıl (zamanaşımı süresi)
Ticari elektronik ileti onay kayıtları: onayın geri alınmasından itibaren 3 yıl
Trafik ve işlem güvenliği logları: mevzuatta öngörülen süre boyunca
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
Çocukların gizliliği
Site 18 yaşından küçüklere yönelik değildir ve bu yaş grubundan bilerek veri toplanmaz. Böyle bir verinin toplandığının tespiti hâlinde ilgili kayıt silinir.
Politikadaki değişiklikler
Bu politika güncellenebilir. Önemli değişikliklerde Site üzerinden bilgilendirme yapılır; güncel metin yayımlandığı tarihte yürürlüğe girer.