Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca yalnızca açık rızanızla yapılabilecek işlemeleri açıklar. Siparişin kurulması ve ifası, fatura düzenlenmesi ve yasal saklama yükümlülükleri için gereken işlemeler açık rıza gerektirmez; bunlar Gizlilik ve Güvenlik Politikası'nda açıklanmıştır.
Mağazanın barındırma, veritabanı, e-posta ve güvenlik altyapısı sunucuları yurt dışında bulunan hizmet sağlayıcılar tarafından sunulmaktadır. Hesap ve sipariş verilerinizin bu sağlayıcılara aktarılması KVKK m.9 kapsamında açık rızanıza bağlıdır.
| Sağlayıcı | Aktarılan veri | Amaç |
|---|---|---|
| Google Firebase (Google LLC) | Hesap bilgileri, adres defteri, sepet ve sipariş kayıtları | Kimlik doğrulama ve veritabanı barındırma |
| Vercel Inc. | Sunucu istekleri (IP adresi, tarayıcı bilgisi) | Web sitesinin barındırılması |
| Resend | E-posta adresi, sipariş özeti | Sipariş ve hesap e-postalarının gönderimi |
| Cloudflare | IP adresi, tarayıcı bilgisi | İletişim formu, bülten, üye olmadan sipariş ve sipariş sorgulama adımlarında bot koruması |
Ödeme verileri (kart bilgileri) bu aktarımın kapsamında değildir; kart bilgileriniz yalnızca Türkiye'de yerleşik iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) tarafından işlenir ve mağazaya ulaşmaz.
Hesap oluştururken veya üye olmadan sipariş verirken ilgili kutucuğu işaretleyerek yukarıdaki aktarımlara açık rıza vermiş olursunuz. Rıza vermezseniz hesap oluşturulamaz ve üye olmadan sipariş verilemez; çünkü hesap ve sipariş verileri yukarıdaki altyapıda tutulur. Üye olmadan verilen siparişlerde, kutucuğu işaretlediğiniz tarihte yürürlükte olan Gizlilik ve Güvenlik Politikası (aydınlatma metni) sürümü ve 18 yaş beyanınız sipariş kaydına yazılır.
KVKK m.11 kapsamındaki haklarınız (bilgi talep etme, düzeltme, silme, aktarıldığı üçüncü kişileri öğrenme, itiraz ve zararın giderilmesini talep etme) ve başvuru yolu Gizlilik ve Güvenlik Politikası'nda yer alır. Başvurular iletisim@gopnik.run adresine yapılır ve en geç 30 gün içinde yanıtlanır.