GİZLİLİK VE GÜVENLİK POLİTİKASI (KVKK)

Gizlilik ve Güvenlik Politikası

Son güncelleme: 17 Eylül 2026 · Versiyon 1.0

1. Kapsam

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca GOPNIK Market (market.gopnik.run) üzerinden yaptığınız alışverişlerde işlenen kişisel verilerinizi kapsar ve KVKK m.10 uyarınca aydınlatma yükümlülüğünü yerine getirir. Mağaza hesabınız GOPNIK hesap sistemiyle ortaktır; hesabınıza ilişkin haklarınızı bu sayfadaki başvuru yoluyla kullanabilirsiniz. Üye olmadan verilen siparişler de bu politikanın kapsamındadır (bkz. 3. bölüm, "Üye olmadan alışveriş").

2. Veri sorumlusu

AlanBilgi
ÜnvanBURAK YAY
AdresHAMİDİYE MAH. AKADEMİ SK. HUZUR AP NO: 3 İÇ KAPI NO: 11 KAĞITHANE/ İSTANBUL
E-postailetisim@gopnik.run

3. İşlenen veriler

VeriKaynakAmaçSaklama
Hesap e-postası ve ad soyadKayıt / girişHesap, sipariş bildirimleriHesap silinene kadar
Teslimat adresi ve telefonÖdeme sayfasıTeslimat ve kargo bildirimiSiz silene kadar (adres defteri); siparişle 10 yıl
Fatura bilgileri — TCKN (bireysel) veya VKN + ünvan (kurumsal)Ödeme sayfasıMevzuat gereği faturada yer alırYalnızca ilgili siparişle saklanır, profilinize yazılmaz; 10 yıl
Sipariş ve ödeme kaydı (tutar, iyzico işlem no — kart numarası yok)OtomatikSipariş yönetimi, iade, muhasebe10 yıl
Üye olmadan siparişte e-posta, telefon, ad soyad ve 18 yaş beyanıÖdeme sayfası (üye olmadan)Siparişin ifası, sipariş iletişimi ve takip bağlantısıYalnızca ilgili siparişle; 10 yıl
İletişim formu mesajlarıİletişim formuTalebinizin yanıtlanması1 yıl
Ürün soru-cevap: soru metni, kullanıcı adınız (ya da "GOPNIK üyesi"), soru tarihi; yanıt bildirimi için hesap e-postanızÜrün sayfasındaki soru formu (yalnızca üyeler)Sorunuzun yanıtlanması; onaylanan soru ve yanıtın ürün sayfasında yayınlanmasıSiz silene kadar ("Sorularım"); yayınlanan soru-cevap yalnızca ürün yayındayken görünür; hesap silindiğinde yanıtlanmamış sorular silinir, yayınlanmış olanlar "GOPNIK üyesi" adıyla kalır
Bülten e-posta adresi ve onay kaydı (tarih, onaylanan metin sürümleri, IP özeti)Alt bilgi bülten formuTicari elektronik ileti gönderimi (bülten)Listeden çıkana kadar
Kampanya iletisi izinleri: her izin ve ret kaydı (tarih, kanal, onaylanan metin sürümü, nereden verildiği, e-postada izin verilen adres, tarayıcı/cihaz bilgisi ve IP özeti); izin verdiyseniz sepet içeriği ve zamanları, bildirim jetonuİletişim tercihleri (uygulama, site, ödeme ve kayıt formları); iletideki çıkış bağlantısıSepet hatırlatma ve kişiye özel kampanya iletileri; iznin ve retlerin ispatıİzin geri alınana kadar; izin ve ret kayıtları izin sona erdikten sonra 3 yıl. Hesap silindiğinde izniniz sona erer; e-posta izniniz İYS'de geri alınır (RET)
Teknik servis: ad soyad, telefon, e-posta, dönüş adresi (kargo ile iade seçilirse), cihaz bilgisi ve seri numarası, cihaz fotoğrafları, başvuru, teklif, onay ve ödeme kayıtlarıTeknik servis başvuru formu (yalnızca üyeler)Servis sözleşmesinin kurulması ve ifası, faturaServis kayıtları 3 yıl, faturalar 10 yıl; fotoğraflar işlem tamamlandıktan 6 ay sonra silinir
Sunucu logları (IP, istek bilgisi)OtomatikGüvenlik ve dolandırıcılık önleme90 gün

Bülten

Alt bilgideki bülten formuna e-posta adresinizi yazıp kutucuğu işaretlediğinizde, adresiniz yalnızca size ticari elektronik ileti (kampanya ve yeni ürün duyuruları) göndermek amacıyla, açık rızanıza dayanarak kaydedilir; kaydın yanında onay tarihi, onayladığınız metinlerin sürümleri ve IP adresinizin geri döndürülemez özeti tutulur. Bülten kaydı hesabınıza veya siparişlerinize bağlanmaz. Rızanızı dilediğiniz zaman iletisim@gopnik.run adresine yazarak geri alabilirsiniz; adresiniz listeden silinir ve size başka ileti gönderilmez.

Kampanya iletileri ve sepet hatırlatma

Üyelere kampanya, indirim ve sepet hatırlatma iletileri yalnızca ilgili kanal için (uygulama bildirimi ya da e-posta) ayrıca ve açıkça izin verdiyseniz gönderilir; izin kutusu hiçbir zaman önceden işaretlenmez ve sipariş vermek için gerekmez. İzin verdiğinizde ve geri aldığınızda bunun zamanı, kanalı, onayladığınız metnin sürümü, iznin nereden verildiği ve (e-posta için) hangi adres için verildiği kaydedilir; bu kayıtlar, iznin ispatı yasal olarak gönderene ait olduğu için tutulur. E-posta izinleri ve retleri İleti Yönetim Sistemi'ne (İYS) bildirilir. İzin verdiyseniz sepetinizdeki ürünler ve sepetin son güncellenme zamanı size hatırlatma ve kişiye özel indirim kodu göndermek için kullanılır; 18 yaşından küçük olduğu bilinen ya da doğum tarihi kayıtlı olmayan üyelere bu iletiler gönderilmez. İzninizi her iletideki çıkış bağlantısından, uygulamada Profil › İletişim tercihleri ekranından ya da sitede İletişim tercihleri sayfasından dilediğiniz zaman ücretsiz olarak geri alabilirsiniz; kampanya koşulları Kampanya Koşulları sayfasındadır. Sipariş, kargo ve fatura bildirimleri kampanya iletisi değildir ve izninizden bağımsız olarak gönderilir.

Ürün soru-cevap

Ürün sayfalarındaki "Soru & Cevap" bölümünden yalnızca üyeler soru sorabilir. Sorunuz önce ekibimize iletilir ve kimseye gösterilmez; ekibimiz yanıtladıktan sonra soru ve yanıt, kullanıcı adınızla (formda "Kullanıcı adım görünmesin" seçeneğini işaretlediyseniz "GOPNIK üyesi" olarak) ilgili ürün sayfasında herkese açık yayınlanabilir. Kişisel ya da siparişinize özel bir konuyu içeren sorular yayınlanmadan yalnızca size yanıtlanır. Sorunuzun yanıtlanması, sizin talebinize dayanan ve satın alma kararınızla ilgili bir işlemdir (sözleşmenin kurulmasıyla doğrudan ilgili işleme, KVKK m. 5/2-c); onaylanan soru ve yanıtın diğer alıcıların bilgisine sunulması ise meşru menfaatimize dayanır (KVKK m. 5/2-f). Ad soyad, e-posta adresiniz veya kullanıcı kimliğiniz yayınlanmaz. Yanıt verildiğinde hesabınızın e-posta adresine ve (mobil uygulamayı kullanıyorsanız) uygulama içi bildirim olarak haber verilir; bu bildirim yalnızca sorunuzun yanıtını içerir, kampanya veya reklam içermez. Sorularınızı Hesabım → Sorularım bölümünden dilediğiniz zaman silebilirsiniz; silinen soru, yayınlanmışsa yanıtıyla birlikte ürün sayfasından da kaldırılır. Hesabınızı sildiğinizde yanıtlanmamış ve yalnızca size yanıtlanmış sorularınız silinir; yayınlanmış soru-cevaplar kullanıcı adınız kaldırılarak "GOPNIK üyesi" adıyla ürün sayfasında kalır. Silme talebinizi iletisim@gopnik.run adresine de iletebilirsiniz.

Teknik servis

Teknik servis başvurusunu yalnızca 18 yaşını doldurmuş üyeler yapabilir. Başvuru formunda verdiğiniz bilgiler, cihazınızın incelenmesi, size teklif sunulması, onarım, teslim ve ödeme için işlenir; seri numaranız yalnızca servis kaydında tutulur, e-postalarda ve herkese açık sayfalarda yer almaz. Başvurunuzun durumunu Servis başvurularım sayfasından izleyebilirsiniz; servis bildirimleri kampanya iletisi değildir ve reklam içermez.

KonuAçıklama
İşlenen verilerKimlik (ad soyad), iletişim (telefon, e-posta), adres (kargo ile iade seçilirse), cihaz bilgisi ve seri numarası, cihaz fotoğrafları, başvuru ve işlem kayıtları.
Amaç ve hukuki sebepTeknik servis sözleşmesinin kurulması ve ifası (KVKK md. 5/2-c); yasal kayıt ve fatura yükümlülükleri (md. 5/2-ç).
AktarımKargo şirketleri (kargo ile iade seçilirse), e-posta altyapısı (Resend), barındırma ve bildirim altyapısı (Google Firebase, Expo). Yurt dışındaki hizmet sağlayıcılarına aktarım KVKK md. 9 kapsamında standart sözleşme ile yapılır.
Saklama süresiServis kayıtları 3 yıl, faturalar 10 yıl (VUK) saklanır; cihaz fotoğrafları işlemin tamamlanmasından 6 ay sonra silinir.
Önce/sonra paylaşımlarıCihaz fotoğraflarınız, yalnızca ayrıca açık rıza vermeniz hâlinde ve kimliğiniz gizlenerek paylaşılır; rızanızı dilediğiniz zaman geri alabilirsiniz.
HaklarınızKVKK md. 11 kapsamındaki haklarınızı iletişim adreslerimiz üzerinden kullanabilirsiniz.

Üye olmadan alışveriş

Hesap açmadan sipariş verdiğinizde mağaza profil oluşturmaz; yalnızca siparişin ifası için gereken veriler işlenir: e-posta adresiniz, telefon numaranız, ad ve soyadınız, teslimat ve fatura adresiniz ile fatura için zorunlu kimlik bilgisi (bireysel faturada TCKN, kurumsal faturada VKN ve ünvan). Bu veriler siparişin yerine getirilmesi (sözleşmenin ifası, KVKK m. 5/2-c) ve fatura ile muhasebe yükümlülükleri (hukuki yükümlülük, KVKK m. 5/2-ç) amacıyla işlenir; sipariş formunda verdiğiniz 18 yaş beyanı da siparişle birlikte kaydedilir. Sipariş ve fatura kayıtları fatura mevzuatının öngördüğü süre boyunca (10 yıl) saklanır; adres defteri ya da sepet gibi hesaba bağlı bir kayıt tutulmaz. Siparişinizi takip etmeniz için e-posta adresinize yalnızca size özel, güvenli bir takip bağlantısı gönderilir; bağlantıyı kaybederseniz sipariş numaranız ve e-posta adresinizle Sipariş Sorgula sayfasından yeniden isteyebilirsiniz. Bağlantıya sahip olan herkes siparişi (teslimat ve fatura bilgileri dâhil) görüntüleyebilir; bağlantıyı kimseyle paylaşmayın. Yanlışlıkla paylaştıysanız İletişim üzerinden bize yazın; eski bağlantıyı geçersiz kılıp yenisini göndeririz. Siparişinizi daha sonra bir hesaba bağlamak isterseniz bunu takip bağlantısı üzerinden, hesabınıza giriş yaparak kendiniz yaparsınız; mağaza e-posta eşleşmesine dayanarak siparişi kendiliğinden bir hesaba bağlamaz.

4. Ödeme güvenliği

Havale/EFT ile ödemede size gösterilen banka hesabı mağazanın kendi hesabıdır; ödemeyi doğrudan bu hesaba yaparsınız ve bu yöntemde hiçbir kart verisi alınmaz veya işlenmez. Kartla ödemeler iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) altyapısı üzerinden alınır. Kart bilgileriniz iyzico tarafından işletilen PCI-DSS Seviye 1 sertifikalı sistemlerde, yine iyzico tarafından sunulan güvenli bir form içinde işlenir; GOPNIK Market sunucularına ulaşmaz, kaydedilmez ve çalışanlarımız tarafından görüntülenemez. Her kart ödemesi bankanızın 3D Secure doğrulamasından geçer. Site genelinde TLS (SSL) şifreleme kullanılır.

5. İşleme amaçları ve hukuki sebepler

AmaçHukuki sebepMadde
Siparişin alınması, ödemenin tahsili, teslimat ve iade süreçleriSözleşmenin kurulması ve ifasıKVKK m. 5/2-c
Fatura düzenlenmesi ve muhasebe kayıtlarının tutulmasıHukuki yükümlülükKVKK m. 5/2-ç
Dolandırıcılık önleme, güvenlik ve müşteri desteğiMeşru menfaatKVKK m. 5/2-f
Bülten ile ticari elektronik ileti gönderimiAçık rıza (6563 sayılı Kanun m. 6)KVKK m. 5/1
Sepet hatırlatma ve kişiye özel kampanya iletilerinin gönderilmesi (uygulama bildirimi, izin verilmişse e-posta)Ticari elektronik ileti onayı ve açık rıza (6563 sayılı Kanun m. 6)KVKK m. 5/1
İzin ve ret kayıtlarının saklanması ve İYS'ye bildirilmesiHukuki yükümlülükKVKK m. 5/2-ç
Ürün sorularının yanıtlanması ve yanıtın size bildirilmesiSözleşmenin kurulmasıyla doğrudan ilgili işleme (sizin talebiniz)KVKK m. 5/2-c
Onaylanan soru ve yanıtın ürün sayfasında yayınlanmasıMeşru menfaatKVKK m. 5/2-f
Teknik servis başvurusunun alınması, cihazın incelenmesi, teklif, onarım, teslim ve ödeme süreçleriSözleşmenin kurulması ve ifasıKVKK m. 5/2-c
Teknik servis kayıtlarının ve faturalarının saklanmasıHukuki yükümlülükKVKK m. 5/2-ç
Cihaz fotoğraflarının, kimliğiniz gizlenerek önce/sonra paylaşımlarında kullanılması (yalnızca ayrıca izin verdiyseniz)Açık rızaKVKK m. 5/1

6. Aktarım

AlıcıAktarılan veriAmaç
iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico)Ad soyad, e-posta, adres, sipariş tutarıÖdemenin alınması ve iadesi
Kargo firmasıAd soyad, adres, telefonTeslimat
Kargo firması (teknik servis)Ad soyad, dönüş adresi, telefonKargo ile iade seçtiyseniz cihazınızın gönderilmesi
Resend (e-posta altyapısı)E-posta adresi; soru-yanıt e-postasında sorunuz ve yanıtıSipariş, kargo ve soru-yanıt e-postaları
Resend (kampanya e-postaları)E-posta adresi ve ileti içeriğiKampanya e-postaları — yalnızca e-posta izni verdiyseniz
Expo, Google (Firebase Cloud Messaging) ve Apple (APNs)Bildirim jetonu, bildirimin başlığı ve metniUygulama bildirimlerinin cihazınıza iletilmesi
İleti Yönetim Sistemi A.Ş. (İYS)E-posta adresi, izin/ret durumu ve tarihiTicari elektronik ileti izinlerinin yasal kayda alınması (6563 sayılı Kanun)
Google Firebase ve VercelHesap, sipariş ve istek verileriBarındırma ve veri depolama — sunucular yurt dışında olabilir; aktarım KVKK m. 9 kapsamında yapılır
CloudflareDoğrulama jetonu, IPBot koruması

Verileriniz reklam amacıyla üçüncü kişilere satılmaz. Resmî makamların yasal talepleri saklıdır.

7. Saklama süreleri

VeriSüre
Sipariş ve fatura kayıtları10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu)
Sepet ve adres defteriSiz silene kadar
İletişim formu mesajları1 yıl
Ürün soruları ve yanıtlarıSiz "Sorularım"dan silene kadar; yayınlanan soru-cevap yalnızca ürün yayındayken görünür; hesap silindiğinde yanıtlanmamış sorular silinir, yayınlanmış olanlar "GOPNIK üyesi" adıyla kalır
Bülten kaydıListeden çıkma talebinize kadar
Kampanya iletisi izinleriİzin geri alınana kadar; izin ve ret kayıtları ispat amacıyla izin sona erdikten sonra 3 yıl. Hesap silindiğinde izniniz sona erer; e-posta izniniz İYS'de geri alınır (RET)
Teknik servis kayıtları3 yıl; servis faturaları 10 yıl (hesap silinse de); gönderilmemiş başvuru taslaklarının fotoğrafları hesap silindiğinde silinir
Teknik servis cihaz fotoğraflarıİşlemin tamamlanmasından 6 ay sonra silinir
Sunucu logları90 gün

8. Haklarınız (KVKK m. 11)

KVKK BAŞVURUSU

Başvurular iletisim@gopnik.run adresine; 30 gün içinde yanıtlanır. Hesabınızı ve verilerinizi silmek için hesap silme formunu kullanabilirsiniz.

9. Çerezler

Kullanılan çerezler ve tarayıcı depolaması için Çerez Politikası sayfasına bakınız.

10. Değişiklikler

Bu politika mevzuattaki veya mağazadaki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki tarih ve versiyon bilgisi yürürlükteki metni gösterir.