KVKK / Gizlilik Politikası

Son güncelleme: 20 Nisan 2026

1. Veri Sorumlusu

Pipetto olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket etmekteyiz. Bu politika; sitemiz üzerinden toplanan kişisel verilerin hangi amaçlarla işlendiğini, kimlerle paylaşıldığını ve haklarınızı açıklar.

2. Toplanan Kişisel Veriler

• İletişim verileri: ad, soyad, e-posta, telefon, şirket adı (iletişim formu üzerinden).
• Kullanım verileri: IP adresi, tarayıcı bilgileri, ziyaret edilen sayfalar (çerezler).
• Teklif / sipariş verileri: ürün talebi, teslimat adresi, miktar bilgisi.

3. İşleme Amaçları

• Ürün veya teklif talebinize yanıt vermek.
• Müşteri ilişkilerini yönetmek ve sürdürmek.
• Yasal yükümlülüklerin yerine getirilmesi (fatura, vergi, ticari defter).
• Site performansının ölçülmesi (agregated analytics).

4. Aktarım

Kişisel verileriniz; yasal zorunluluklar hariç üçüncü şahıslarla paylaşılmaz. Ödeme altyapısı (banka/POS), kargo şirketi ve e-posta sağlayıcısı gibi hizmet sağlayıcılarımızla yalnızca hizmetin ifası için gerekli minimum düzeyde paylaşılır. Yurt dışına veri aktarımı yapılmaz.

5. KVKK Kapsamındaki Haklarınız

KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde / dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlendiği hallerde düzeltilmesini isteme.
• Kanunun 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhe bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme.

Başvurularınızı kvkk@pipetto.com.tr adresine iletebilirsiniz. Talepleriniz en geç 30 gün içinde yanıtlanır.

6. Çerezler

Site analytics ve performans amacıyla zorunlu çerezler kullanılmaktadır. Tarayıcı ayarlarınızdan çerezleri reddedebilirsiniz; bu durumda site işlevlerinin bir kısmı çalışmayabilir.

7. Güvenlik Önlemleri

• Site HTTPS (TLS 1.2+) üzerinden sunulur.
• HSTS header aktif — tarayıcılar her zaman HTTPS kullanır.
• İletişim formları spam korumalıdır (honeypot / reCAPTCHA).
• Veritabanı yedekleri şifrelenmiş biçimde saklanır.

8. Değişiklikler

Bu politika periyodik olarak güncellenir. Son güncelleme tarihi sayfanın başında gösterilir. Önemli değişikliklerde ek duyuru yapılır.