Gizlilik Politikası
Gizlilik Politikası
Bu politika Byhendi mağazasının veri uygulamalarını açıklar. Yürürlük: Yayımlanma tarihinde yürürlüğe girer; bu sürümün hazırlık tarihi 10.11.2026.; değişiklik: 10.11.2026. Türkçe metin Türkiye pazarı için referanstır; emredici haklar saklıdır.
1. Sorumlu ve iletişim
Satıcı: MERT ARAZ; adres: Mimar Sinan Mahallesi, Selmani Pak Caddesi, No: 48, İç Kapı No: 111, Üsküdar / İstanbul, Türkiye; e-posta: info@byhendi.com; telefon: +905323417907; vergi/tescil: Vergi Dairesi: Üsküdar; VKN: 0730701617. Marka: Byhendi. Veri sorumlusu sıfatı ve mağazayla ilişki teyidi: MERT ARAZ, Byhendi mağazasının sahibi ve veri sorumlusudur..
2. Toplanan bilgiler
Hesap için sunulan ad/e-posta, doğrulama kayıtları, adres, sipariş, teslimat/fatura ve destek mesajları işlenir. İşlem tutarı, referansı ve durumu siparişle ilişkilidir. Gerçek ödeme veri akışı: Bu sürümde canlı ödeme sağlayıcısı entegrasyonu bulunmaz. Kart numarası veya CVV alanı ve iyzico API çağrısı yoktur; test makbuzu ödeme değildir.. Destek mesajlarına gereksiz kart bilgisi eklemeyin.
3. Amaçlar ve hukuki sebepler
Hesap ve sipariş/teslimat hizmetleri, sözleşmenin kurulması/ifası; faturalama ve yetkili makam talepleri hukuki yükümlülük kapsamında değerlendirilir. Güvenlik, suistimal önleme ve uyuşmazlık kayıtlarının somut hukuki dayanağı ve dengelemesi: Hesap ve talep edilen hizmetler için sözleşmenin kurulması/ifası; mevzuatın gerektirdiği kayıtlar için hukuki yükümlülük; ölçülü güvenlik kayıtları için temel haklarla dengelenmiş meşru menfaat değerlendirilir. Bu hukuki nitelendirme yayımdan önce uzman incelemesine tabidir; pazarlama rızası otomatik varsayılmaz.. Pazarlama izni gerektiğinde ayrı, geri alınabilir ve hizmetin koşulu olmadan alınır.
4. Alıcılar ve aktarım
Gerekli veriler yalnızca onaylı hizmet kapsamında barındırma, iletişim, taşıma, ödeme, muhasebe hizmeti alıcıları ve hukuken yetkili makamlara aktarılabilir. Gerçek alıcılar/amaçlar/ülkeler: Uygulamada PostgreSQL, Redis ve e-posta gönderimi için SMTP yapılandırma noktaları vardır; bunlar hizmet sağlayıcı tüzel kişisi veya ülke kanıtı değildir. Sahibi tarafından teyit edilen taşıyıcı DHL eCommerce’dir. Barındırma/SMTP/CDN sağlayıcı kimliği ve ülkesi kaynak koddan belirlenemez; çalıştırma raporu bu sınırı kaydeder.. Yurt dışı aktarım varsa KVKK mekanizması: Kaynak koddan barındırma veya SMTP/CDN ülkesini ve uluslararası aktarım mekanizmasını doğrulamak mümkün değildir. Türkiye içinde kalma veya belirli bir aktarım güvencesi iddia edilmez; yayımdan önce gerçek hizmet sözleşmeleriyle hukuki inceleme gerekir.. Sağlayıcı/ülke varsayılmaz.
5. Saklama ve güvenlik
Süreler amaç, hesap durumu, yasal saklama ve zamanaşımı/uyuşmazlık gereklerine göre belirlenir. Kategori bazlı süre/dayanak: Kaynakta hesap, adres, checkout, sipariş, destek ve e-posta olay kayıtları PostgreSQL’de tutulur. Doğrulama kodu 10 dakika geçerlidir; bu, kaydın silindiği anlamına gelmez. Bu kayıtlar için otomatik silme takvimi uygulanmamıştır; hayali saklama süresi belirtilmez.. Gerekçe bitince silme/yok etme/anonimleştirme süreci: Kayıtlı adresler hesap üzerinden silinebilir. Hesap ve diğer kayıtlar için genel otomatik silme/anonimleştirme akışı yoktur. Erişim, düzeltme veya silme talebinizi resmi iletişim kanalına iletebilirsiniz; yasal saklama yükümlülükleri değerlendirilir.. Hesap kapatma her yasal kaydı anında silmez. Uygulanan teknik/idari tedbirler: Django parola özeti, CSRF koruması, yetki kontrolleri, e-posta doğrulama kodu, hız sınırı, imzalı işlem belirteçleri ve HTTPS için güvenli çerez ayarları kullanılır. Mutlak güvenlik garantisi verilmez.. Mutlak güvenlik vaadi verilmez.
6. KVKK hakları ve başvuru
İşlenip işlenmediğini öğrenme; işleme, amaç, kullanım ve alıcılar hakkında bilgi isteme; düzeltme; şartları oluştuğunda silme/yok etme ve alıcılara bildirim; aleyhe otomatik analize itiraz ve hukuka aykırı işlemeden doğan zararın giderilmesini isteme hakları saklıdır. Başvuru ve kimlik doğrulama usulü: MERT ARAZ; info@byhendi.com; +905323417907. Kanuni süre içinde cevap verilir.
7. Çerezler ve güncellemeler
Çerez metni oturum/güvenlik ve kullanıcı dil tercihini ayrıca açıklar. Zorunlu olmayan izleme, gerekli hukuki dayanak olmadan başlamaz. Gizlilik, KVKK aydınlatması ve isteğe bağlı pazarlama izni birbirinin yerine geçmez. Değişiklikler sürüm/tarihle kaydedilir; yeni amaç için gerekli bilgilendirme ve izin ayrıca tamamlanır.