Gizlilik politikası
GİZLİLİK VE GÜVENLİK POLİTİKASI
(KVKK Aydınlatma Metni ile birlikte)
Son güncelleme: 29.07.2026
Mustafa Ozan Omaz ("Pozca") olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hangi verilerinizi, hangi amaçlarla, hangi hukuki sebeplere dayanarak işlediğimizi ve haklarınızı açıklar.
1. Veri Sorumlusu
| Unvan | Mustafa Ozan Omaz |
| Adres | Yurt Mah. Anadolu Lisesi Cad. Savaş Apartmanı No: 23/B, Çukurova/Adana |
| E-posta | iletisim@pozca.com.tr |
| Telefon | 0505 677 09 14 |
| VERBİS kaydı | Yükümlülük kapsamında olup olmadığınızı kontrol ediniz |
2. İşlediğimiz Kişisel Veriler
| Veri kategorisi | Örnek veriler |
|---|---|
| Kimlik | Ad, soyad, T.C. kimlik no (yalnızca fatura/gümrük zorunluluğu halinde), doğum tarihi |
| İletişim | E-posta, telefon, teslimat ve fatura adresi |
| Müşteri işlem | Sipariş geçmişi, sepet içeriği, fatura, iade/değişim kayıtları, talep ve şikâyetler |
| İşlem güvenliği | IP adresi, cihaz ve tarayıcı bilgisi, oturum kayıtları, çerez verileri, log kayıtları |
| Finans | Ödeme tutarı, işlem referans no, banka/IBAN (yalnızca iade işlemlerinde) |
| Pazarlama | Alışveriş alışkanlıkları, kampanya etkileşimleri, izin durumu (İYS kaydı) |
| Görsel/işitsel | Çağrı/görüşme kayıtları (varsa) |
| Ürüne özel | Baskı hizmeti kapsamında yüklediğiniz fotoğraf dosyaları (bu hizmeti sunuyorsanız) |
Kart bilgileri: Kredi/banka kartı numaranız, son kullanma tarihiniz ve CVV bilginiz tarafımızca hiçbir şekilde görülmez, kaydedilmez veya saklanmaz. Ödeme işlemleri doğrudan lisanslı ödeme kuruluşu PayTR'nın PCI-DSS uyumlu altyapısı üzerinden gerçekleşir.
Özel nitelikli veriler: Sağlık, din, biyometrik veri gibi özel nitelikli kişisel verileri talep etmiyoruz. Bu tür verileri bize göndermemenizi rica ederiz.
3. Verilerin Toplanma Yöntemi
Kişisel verileriniz; Site üzerindeki formlar, üyelik ve sipariş süreçleri, çerezler ve benzeri teknolojiler, e-posta ve telefon iletişimi, sosyal medya hesaplarımız, kargo firmaları ve ödeme kuruluşlarından gelen bildirimler aracılığıyla otomatik ve kısmen otomatik yollarla toplanır.
4. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Siparişin alınması, ödemenin işlenmesi, teslimatın sağlanması | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Fatura düzenlenmesi, muhasebe ve vergi kayıtları | Hukuki yükümlülük (m.5/2-ç) |
| İade, değişim, garanti ve şikâyet süreçleri | Sözleşmenin ifası / Hukuki yükümlülük |
| Üyelik hesabının oluşturulması ve yönetimi | Sözleşmenin ifası |
| Site güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, log tutulması | Hukuki yükümlülük / Meşru menfaat (m.5/2-f) |
| Talep ve sorulara yanıt verilmesi | Meşru menfaat |
| Ticari elektronik ileti (SMS/e-posta/kampanya) gönderimi | Açık rıza (m.5/1) |
| Kişiselleştirilmiş öneri ve reklam, pazarlama analitiği | Açık rıza |
| Hukuki uyuşmazlıklarda savunma hakkının kullanılması | Meşru menfaat / Hakkın tesisi (m.5/2-e) |
5. Verilerin Aktarıldığı Taraflar
Verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olarak aşağıdaki taraflarla paylaşılabilir:
- Kargo ve lojistik firmaları (teslimat için ad, adres, telefon)
- Ödeme kuruluşları ve bankalar (ödeme ve iade işlemleri)
- Bilişim hizmet sağlayıcıları (e-ticaret altyapısı, sunucu/barındırma, e-posta ve SMS servisleri)
- Mali müşavir ve denetim firmaları
- Hukuk büroları (uyuşmazlık halinde)
- Yetkili kamu kurum ve kuruluşları (Ticaret Bakanlığı, mahkemeler, vergi idaresi vb. – mevzuat gereği)
- İleti Yönetim Sistemi (İYS) (ticari elektronik ileti izinlerinin kaydı için – yasal zorunluluk)
Verileriniz bu taraflar dışında üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla devredilmez.
6. Yurt Dışına Aktarım
Kullandığımız bazı hizmet sağlayıcıların (ör. bulut altyapı, e-posta pazarlama, analitik araçları) sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK m.9 uyarınca yeterlilik kararı, standart sözleşme/taahhütname veya açık rızanız çerçevesinde gerçekleştirilir. Güncel hizmet sağlayıcı listesi için iletisim@pozca.com.tr adresinden bilgi talep edebilirsiniz.
7. Saklama Süreleri
| Veri | Saklama süresi |
|---|---|
| Sipariş, fatura ve muhasebe kayıtları | 10 yıl (TTK m.82, VUK) |
| Üyelik verileri | Üyelik süresince ve sona ermesinden itibaren 10 yıl (zamanaşımı) |
| Trafik/log kayıtları | 2 yıl (5651 sayılı Kanun) |
| Ticari elektronik ileti izin kayıtları | İznin geri alınmasından itibaren 3 yıl (6563 sayılı Kanun) |
| Baskı hizmeti kapsamında yüklenen fotoğraflar | Teslimattan itibaren 30 gün, ardından güvenli şekilde silinir |
Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.
8. Güvenlik Tedbirleri
Teknik tedbirler: 256-bit SSL/TLS şifreleme, 3D Secure destekli ödeme altyapısı, güvenlik duvarı, yetkisiz erişim tespiti, düzenli yedekleme, şifrelerin geri döndürülemez şekilde saklanması (hashing), güncel yama ve antivirüs yönetimi, log kayıtlarının tutulması.
İdari tedbirler: Yetki matrisi ve "bilmesi gereken" prensibi, çalışanlarla gizlilik taahhütnameleri, KVKK farkındalık eğitimleri, hizmet sağlayıcılarla veri işleme sözleşmeleri, periyodik risk analizi ve saklama-imha politikası.
Veri ihlali durumunda: İhlalin öğrenilmesinden itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu'na, makul en kısa sürede ise etkilenen ilgili kişilere bildirim yapılır.
9. Çerezler
Sitede çerez ve benzeri teknolojiler kullanılmaktadır. Ayrıntılar için Çerez Politikası sayfasını inceleyebilirsiniz.
10. Ticari Elektronik İletiler
Kampanya, indirim ve yenilik bildirimleri yalnızca onayınız varsa gönderilir. Onayınız İYS'ye kaydedilir. Her iletide yer alan bağlantıyla, iletisim@pozca.com.tr adresine e-posta göndererek veya iys.org.tr üzerinden ücretsiz ve gerekçe göstermeksizin aboneliğinizi sonlandırabilirsiniz. Ret talebiniz 3 iş günü içinde işleme alınır. Sipariş onayı, kargo takibi ve iade bilgilendirmesi gibi işlem bildirimleri ticari ileti kapsamında olmadığından gönderilmeye devam eder.
11. Çocukların Gizliliği
Site 18 yaşından küçüklere yönelik değildir ve bilerek 18 yaş altındaki kişilerden veri toplanmaz. Böyle bir veri toplandığı tespit edilirse gecikmeksizin silinir.
12. KVKK Kapsamındaki Haklarınız (m.11)
Veri sorumlusuna başvurarak:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Şartları oluşmuşsa silinmesini/yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
13. Başvuru Yöntemi
Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca:
- Yazılı olarak: Yurt Mah. Anadolu Lisesi Cad. Savaş Apartmanı No: 23/B, Çukurova/Adana adresine ıslak imzalı dilekçe ve kimlik teyidi ile,
- KEP ile: —,
- Güvenli elektronik imza / mobil imza ile: iletisim@pozca.com.tr,
- Sistemimizde kayıtlı e-posta adresinizden: iletisim@pozca.com.tr
iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Sonuçtan memnun kalmazsanız veya 30 gün içinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
14. Değişiklikler
Bu politika mevzuat değişiklikleri veya iş süreçlerimizdeki güncellemeler nedeniyle revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır.
İletişim: iletisim@pozca.com.tr | 0505 677 09 14 | Yurt Mah. Anadolu Lisesi Cad. Savaş Apartmanı No: 23/B, Çukurova/Adana