Gizlilik ve Çerez Politikası


GİZLİLİK VE ÇEREZ POLİTİKASI

Kişisel verilerinizin toplanması, işlenmesi, korunması ve çerez kullanımına ilişkin kapsamlı bilgilendirme

 

İşbu Gizlilik ve Çerez Politikası,  Buecores ("biz", "bizim", "Satıcı") tarafından işletilen www.buecores.com internet sitesini ("Site") ziyaret eden, üye olan ve/veya alışveriş yapan kişilerin ("siz", "Kullanıcı", "Alıcı") kişisel verilerinin nasıl toplandığını, işlendiğini, korunduğunu ve çerez kullanımına ilişkin esasları açıklamak amacıyla hazırlanmıştır.

Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 5809 sayılı Elektronik Haberleşme Kanunu ve ilgili ikincil mevzuat hükümleri çerçevesinde düzenlenmiştir.

 

BÖLÜM A — GİZLİLİK POLİTİKASI

 

1. VERI SORUMLUSU

 

Satıcı / İşletme

Buecores

Adres

Halaskargazi Mah. Halaskargazi Cad. No: 38-66E İç Kapı No: 215, Şişli / İstanbul

E-posta

[email protected]

İnternet Sitesi

www.buecores.com

 Buecores olarak, veri sorumlusu sıfatıyla kişisel verilerinizin gizliliğine ve güvenliğine azami özen göstermekteyiz.

2. TOPLANAN KIŞISEL VERILER

Sitemizi ziyaret ettiğinizde, üyelik oluşturduğunuzda ve/veya alışveriş gerçekleştirdiğinizde aşağıdaki kategorilerdeki kişisel veriler otomatik veya otomatik olmayan yollarla işlenebilmektedir:

 

Veri Kategorisi

Açıklama

Kimlik Bilgileri

Ad, soyad, T.C. kimlik numarası (fatura zorunluluğu kapsamında).

İletişim Bilgileri

E-posta adresi, telefon numarası, teslimat adresi, fatura adresi.

Müşteri İşlem Bilgileri

Sipariş geçmişi, sipariş detayları, ürün tercihleri, iade/değişim bilgileri, talep ve şikâyet kayıtları.

Finansal Bilgiler

Güvenli ödeme altyapısı üzerinden işlenen kart bilgileri. Bu bilgiler Buecores tarafından kaydedilmez ve saklanmaz; yalnızca PCI DSS uyumlu ödeme hizmet sağlayıcısı tarafından işlenir.

İşlem Güvenliği Bilgileri

IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz bilgisi, oturum bilgileri, erişim tarihi/saati, sayfa görüntüleme verileri.

Pazarlama Bilgileri

Ticari elektronik ileti onay durumu, kampanya tercihleri, anket yanıtları (yalnızca açık rıza halinde).

Çerez Verileri

Oturum çerezleri, tercih çerezleri, analitik ve pazarlama çerezleri aracılığıyla toplanan veriler (detaylar Bölüm B'de).

3. VERILERIN TOPLANMA YÖNTEMLERI

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

—  Üyelik kaydı ve sipariş formları aracılığıyla (otomatik olmayan yol).

—  İletişim formları, e-posta ve telefon yazışmaları aracılığıyla.

—  Site ziyareti sırasında çerezler ve benzer teknolojiler aracılığıyla (otomatik yol).

—  Ödeme işlemi sırasında güvenli ödeme altyapısı üzerinden (otomatik yol).

—  Sosyal medya platformları üzerinden yapılan etkileşimler aracılığıyla.


4. VERILERIN İŞLENME AMAÇLARI VE HUKUKI SEBEPLER

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:

 Sözleşmenin İfası (KVKK m. 5/2-c): Siparişlerin alınması, hazırlanması, kargoya teslimi ve teslimatı; ödeme ve fatura işlemlerinin gerçekleştirilmesi; iade ve cayma hakkı süreçlerinin yürütülmesi; müşteri iletişimi ve destek hizmetleri.

Kanuni Yükümlülük (KVKK m. 5/2-ç): Vergi Usul Kanunu, Türk Ticaret Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat kapsamındaki yasal yükümlülüklerin yerine getirilmesi; denetim ve raporlama süreçleri.

Meşru Menfaat (KVKK m. 5/2-f): Bilgi güvenliği süreçlerinin yürütülmesi; dolandırıcılık ve suistimalin önlenmesi; internet sitesi performansının analizi ve iyileştirilmesi; hizmet kalitesinin artırılması; istatistiksel analizlerin yapılması.

Açık Rıza (KVKK m. 5/1): Ticari elektronik ileti gönderimi; kişiselleştirilmiş pazarlama ve kampanya bildirimleri; pazarlama amaçlı çerezlerin kullanımı; profilleme ve hedefleme faaliyetleri. Açık rıza, her zaman ücretsiz olarak geri alınabilir.

5. KIŞISEL VERILERIN AKTARILMASI

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak yalnızca aşağıdaki alıcı gruplarıyla ve belirtilen amaçlar dahilinde paylaşılabilir:

 

Alıcı Grubu

Aktarım Amacı

Kargo/Lojistik Firmaları

Teslimat süreçlerinin yürütülmesi (ad, soyad, adres, telefon).

Ödeme Kuruluşları ve Bankalar

Güvenli ödeme işlemlerinin gerçekleştirilmesi.

Muhasebe ve Mali Müşavirlik

Yasal defter tutma ve vergisel yükümlülüklerin yerine getirilmesi.

Hukuk Danışmanları

Hukuki süreçlerin takibi ve danışmanlık hizmetleri.

BT Hizmet Sağlayıcıları

Sunucu barındırma, e-posta altyapısı, analitik hizmetler (veri işleyen sıfatıyla, gizlilik taahhüdü altında).

Reklam ve Analitik Ortakları

Çerez verileri aracılığıyla site analizi ve hedefli reklam (açık rızanıza tabidir).

Yetkili Kamu Kurum ve Kuruluşları

Mevzuatın açıkça gerektirdiği hallerde (mahkeme kararı, savcılık talebi vb.).

 

Kişisel verileriniz yukarıda belirtilen amaçlar ve alıcı grupları dışında üçüncü taraflarla paylaşılmaz, ticari amaçlarla satılmaz, kiralanmaz veya takas edilmez.

5.1 Yurt Dışına Veri Aktarımı

Site altyapısı kapsamında kullanılan bazı hizmet sağlayıcılarının (sunucu, e-posta, analitik, reklam teknolojileri) sunucuları yurt dışında bulunabilir. Bu durumda veri aktarımı, KVKK'nın 9. maddesine uygun olarak yeterli koruma bulunan ülkelere veya veri sorumlusunun yeterli korumayı yazılı olarak taahhüt ettiği ülkelere yapılır.

6. VERI SAKLAMA SÜRELERI

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve aşağıdaki yasal asgari saklama süreleri çerçevesinde muhafaza edilir:

 

Veri Kategorisi

Saklama Süresi

Hukuki Dayanak

Kimlik ve İletişim

10 yıl

Türk Ticaret Kanunu m. 82, Vergi Usul Kanunu m. 253

Sipariş ve Fatura

10 yıl

Vergi Usul Kanunu m. 253

Müşteri İşlem

10 yıl

6502 sayılı Kanun, zamanaşımı süreleri

İşlem Güvenliği

2 yıl

5651 sayılı Kanun m. 5, meşru menfaat

Elektronik İleti Onayı

Ticari ilişki + 1 yıl

6563 sayılı Kanun, İYS Yönetmeliği

Çerez Verileri

Oturum – maks. 2 yıl

KVKK, ePrivacy ilkeleri

 

Saklama süresinin sona ermesinin ardından kişisel veriler, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca re'sen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.


7. VERI GÜVENLIĞI TEDBIRLERI

Buecores, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri almaktadır:

7.1 Teknik Tedbirler

—  SSL/TLS şifreleme protokolü ile veri iletim güvenliğinin sağlanması.

—  PCI DSS uyumlu ödeme altyapısı kullanımı.

—  Güvenlik duvarı (firewall) ve güncel antivirüs/antimalware sistemleri.

—  Erişim yetkilendirme ve rol bazlı erişim kontrolü.

—  Düzenli yedekleme ve felaket kurtarma (disaster recovery) prosedürleri.

—  Periyodik güvenlik testleri, zafiyet taramaları ve penetrasyon testleri.

—  Veri maskeleme ve şifreleme teknikleri (hassas veriler için).

7.2 İdari Tedbirler

—  Çalışanlar ve iş ortaklarıyla gizlilik taahhütnameleri imzalanması.

—  Veri işleyen üçüncü taraflarla veri işleme sözleşmeleri yapılması.

—  Kişisel veri işleme envanterinin oluşturulması ve güncellenmesi.

—  Veri ihlali müdahale prosedürünün hazırlanması.

—  Çalışanlara kişisel veri koruma eğitimi verilmesi.


8. VERI İHLALI BILDIRIMI

Kişisel verilerin hukuka aykırı olarak elde edilmesi halinde, KVKK'nın 12. maddesinin 5. fıkrası uyarınca durum en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirilir. İhlalden etkilenen kişiler de makul süre içinde bilgilendirilir.

9. VERI SAHIBININ HAKLARI (KVKK M. 11)

KVKK'nın 11. maddesi uyarınca ilgili kişi (veri sahibi) olarak aşağıdaki haklara sahipsiniz:

 

a)  Kişisel verilerinizin işlenip işlenmediğini öğrenme.

b)  Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.

c)  Kişisel verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.

d)  Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.

e)  Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme.

f)  KVKK'nın 7. maddesinde öngörülen koşullar çerçevesinde silinmesini veya yok edilmesini isteme.

g)  (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

h)  İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

i)  Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.


9.1 Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için [email protected] adresin kimliğinizi tevsik edici bilgi ve belgelerle birlikte (T.C. kimlik numarası, kayıtlı e-posta adresi, imzalı dilekçe veya güvenli elektronik imza) yazılı olarak başvurabilirsiniz.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanır.

9.2 Şikâyet Hakkı

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya 30 gün içinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na (www.kvkk.gov.tr) şikâyette bulunma hakkınız saklıdır.

10. ÜÇÜNCÜ TARAF BAĞLANTILAR

Sitemiz, üçüncü taraf internet sitelerine, sosyal medya platformlarına ve uygulamalara bağlantılar içerebilir. Buecores, bu sitelerin gizlilik uygulamalarından, veri işleme politikalarından veya içeriklerinden sorumlu değildir. Bu siteleri ziyaret etmeden önce kendi gizlilik politikalarını incelemenizi öneririz.

11. ÇOCUKLARIN GIZLILIĞI

Buecores internet sitesi, 18 yaşın altındaki bireylere yönelik hizmet sunmamaktadır. 18 yaşın altındaki bireylerin kişisel verileri bilerek ve istenerek toplanmaz. Böyle bir durumun tarafımızca tespiti halinde ilgili veriler derhal ve geri dönüşsüz olarak silinir.

18 yaşın altındaki bir bireyin verilerinin işlendiğini düşünüyorsanız lütfen derhal [email protected] adresinden bize bildiriniz.

 

BÖLÜM B — ÇEREZ (COOKİE) POLİTİKASI

 

12. ÇEREZ NEDIR?

Çerezler (cookies), internet sitelerini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza (bilgisayar, tablet, akıllı telefon) yerleştirilen küçük metin dosyalarıdır. Çerezler, sizi tanımak, tercihlerinizi hatırlamak, site deneyiminizi kişiselleştirmek ve site performansını analiz etmek amacıyla yaygın olarak kullanılır.

Çerezler kendi başlarına kişisel veri toplayamaz veya cihazınıza zarar veremez. Ancak çerezler aracılığıyla toplanan bazı bilgiler (IP adresi, tarayıcı bilgisi, sayfa görüntüleme geçmişi vb.) kişisel veri niteliği taşıyabilir ve KVKK kapsamında değerlendirilir.

13. ÇEREZ TÜRLERI VE AMAÇLARI

Buecores internet sitesinde aşağıdaki çerez türleri kullanılmaktadır:

 

13.1 Ömür Süresine Göre

—  Oturum Çerezleri (Session Cookies): Tarayıcınızı kapattığınızda otomatik olarak silinen geçici çerezlerdir. Sitenin temel işlevlerinin (sepet, oturum yönetimi) çalışması için gereklidir.

—  Kalıcı Çerezler (Persistent Cookies): Belirlenen süre boyunca cihazınızda saklanan çerezlerdir. Tercihlerinizi hatırlamak, analitik ve pazarlama amaçlı kullanılır.

 

13.2 Kaynağına Göre

—  Birinci Taraf Çerezler: Doğrudan www.buecores.com tarafından yerleştirilen çerezlerdir.

—  Üçüncü Taraf Çerezler: Site üzerindeki analitik, reklam veya sosyal medya hizmet sağlayıcıları tarafından yerleştirilen çerezlerdir (Google, Meta vb.).

 

13.3 Amacına Göre (Detaylı Tablo)

 

Çerez Türü

Amaç ve Açıklama

Süre

Zorunlu?

Hukuki Sebep

Zorunlu (Teknik)

Oturum yönetimi, sepet işlemleri, güvenlik doğrulaması, CSRF koruması, çerez tercih kaydı. Sitenin temel işlevleri için vazgeçilmezdir.

Oturum

Evet

KVKK m.5/2-c,f

İşlevsel

Dil, para birimi, bölge, yazı tipi boyutu gibi tercihlerinizi hatırlar. Kişiselleştirilmiş deneyim sunar.

1 yıl

Hayır

Açık rıza

Analitik / Performans

Ziyaretçi sayısı, sayfa görüntüleme, trafik kaynakları, site kullanım alışkanlıkları. Anonim veya takma isimli veri kullanır. (Örn: Google Analytics)

2 yıl

Hayır

Açık rıza

Pazarlama / Hedefleme

İlgi alanlarınıza yönelik kişiselleştirilmiş reklam ve içerik sunumu. Reklam ağlarıyla paylaşılabilir. (Örn: Meta Pixel, Google Ads)

2 yıl

Hayır

Açık rıza

Sosyal Medya

Sosyal medya paylaşım butonları ve platformlarla entegrasyon. İlgili platformun kendi çerez politikasına tabidir.

2 yıl

Hayır

Açık rıza


14. KULLANILAN BAŞLICA ÜÇÜNCÜ TARAF ÇEREZLER

 

Hizmet Sağlayıcı

Amaç

Gizlilik Politikası

Google Analytics

Site trafiği analizi, ziyaretçi davranışları, performans ölçümü

policies.google.com/privacy

Google Ads

Hedefli reklam gösterimi, dönüşüm takibi

policies.google.com/privacy

Meta (Facebook) Pixel

Reklam hedefleme, dönüşüm ölçümü, yeniden pazarlama

facebook.com/privacy

Instagram

Sosyal medya entegrasyonu, paylaşım butonları

instagram.com/legal/privacy

Pinterest Tag

Reklam hedefleme, dönüşüm ölçümü

policy.pinterest.com/privacy

 

Yukarıdaki liste, kullanılan başlıca üçüncü taraf çerezleri göstermektedir. Yeni hizmet sağlayıcılarının eklenmesi halinde tablo güncellenecektir.


15. ÇEREZ ONAY YÖNETIMI

15.1 İlk Ziyarette Onay Bildirimi

www.buecores.com internet sitesini ilk ziyaret ettiğinizde, ekranınızda bir çerez onay bildirimi (cookie banner) görüntülenir. Bu bildirim aracılığıyla:

—  Zorunlu çerezlerin otomatik olarak etkinleştirildiğini görürsünüz (devre dışı bırakılamaz).

—  İşlevsel, analitik, pazarlama ve sosyal medya çerezlerini kategori bazında ayrı ayrı kabul veya reddetme imkânınız bulunur.

—  "Tümünü Kabul Et" veya "Tümünü Reddet" seçenekleri sunulur.

—  "Tercihlerimi Ayarla" seçeneği ile detaylı yönetim yapabilirsiniz.


15.2 Onayınızı Değiştirme

Çerez tercihlerinizi istediğiniz zaman aşağıdaki yollarla değiştirebilirsiniz:

—  Site üzerindeki çerez ayarları paneli / ikonu üzerinden.

—  Tarayıcı ayarlarınızdan (aşağıda detay verilmiştir).

 

Onay tercihinizi değiştirdiğinizde, ilgili çerezler bir sonraki sayfa yüklenmesinde devre dışı bırakılır. Daha önce toplanmış veriler, saklama süresi sonuna kadar silinebilir veya tarayıcınızdan manuel olarak temizlenebilir.


16. TARAYICI ÜZERINDEN ÇEREZ YÖNETIMI

Çerezleri tarayıcınızın ayarlarından görüntüleyebilir, silebilir veya engelleyebilirsiniz. Aşağıda popüler tarayıcılar için çerez yönetim sayfaları yer almaktadır:

 

—  Google Chrome: chrome://settings/cookies

—  Mozilla Firefox: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve Site Verileri

—  Safari: Tercihler → Gizlilik → Çerezleri yönet

—  Microsoft Edge: Ayarlar → Çerezler ve site izinleri

—  Opera: Ayarlar → Gelişmiş → Gizlilik ve güvenlik → Çerezler

 

Zorunlu çerezler dışındaki çerezlerin devre dışı bırakılması veya silinmesi halinde sitenin bazı işlevleri kısıtlanabilir, kişiselleştirilmiş deneyim sunulamayabilir veya belirli sayfalar düzgün çalışmayabilir. Bu durumdan Satıcı sorumlu tutulamaz.


17. BENZER TEKNOLOJILER

Çerezlerin yanı sıra aşağıdaki benzer izleme teknolojileri de kullanılabilir:

—  Piksel Etiketleri (Web Beacons / Pixel Tags): E-postalarda ve web sayfalarında kullanılan, görünmez boyuttaki görsel dosyalardır. E-posta açılma oranları ve sayfa görüntüleme takibi için kullanılır.

—  Yerel Depolama (Local Storage): Tarayıcınızda çerezlerden daha fazla veri saklayabilen depolama mekanizmasıdır. Oturum bilgileri ve kullanıcı tercihleri için kullanılabilir.

—  SDK'lar ve Üçüncü Taraf Komut Dosyaları: Analitik ve reklam hizmet sağlayıcılarının site üzerinde çalışan kodlarıdır. Bu teknolojiler de çerez politikası kapsamında değerlendirilir.

 

BÖLÜM C — GENEL HÜKÜMLER

 

18. POLITIKA GÜNCELLEMELERI

İşbu Gizlilik ve Çerez Politikası; yasal düzenlemeler, Kişisel Verileri Koruma Kurulu kararları, iş süreçleri, teknik altyapı değişiklikleri veya yeni çerez/teknoloji kullanımına bağlı olarak güncellenebilir.

Güncel metin her zaman www.buecores.com adresinde yayınlanır ve yayın tarihinde yürürlüğe girer.

Önemli değişikliklerde (veri işleme amacı değişikliği, yeni veri aktarımı, çerez politikası değişikliği vb.) kullanıcılar e-posta ve/veya site üzerindeki bildirim (banner) ile bilgilendirilir. Gerekli hallerde yeniden onay talep edilir.


19. İLETIŞIM

Gizlilik, çerez kullanımı veya kişisel verilerinizle ilgili her türlü soru, talep ve şikâyet başvurularınızı [email protected] adresine iletebilirsiniz. KVKK kapsamındaki talepler en geç 30 gün içinde sonuçlandırılır.

Son güncelleme: Nisan 2026  |  Versiyon 1.0

www.buecores.com  ·  [email protected]  ·