Hukuk
KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verilerinizin veri sorumlusu sıfatıyla tarafımızca işlenmesine ilişkin sizleri bilgilendirmek isteriz.
Veri Sorumlusu
Unvan: Nalan Bolat — NB Steelora
Adres: Akdeniz Mah. 39823 Sok. No:3 Mezitli / Mersin
E-posta: info@nbsteelora.com
Telefon: 0505 198 46 46
Vergi dairesi / no: İstiklal Vergi Dairesi — 2391094302
KEP: nalan.bolat@hs01.kep.tr
ETBİS kayıt no: 1598263415
İşlenen Kişisel Veriler
- Kimlik: Ad, soyad. T.C. kimlik numarası talep edilmez.
- Fatura (yalnız kurumsal fatura isteyen müşterilerde): Firma unvanı, vergi dairesi, vergi kimlik numarası
- İletişim: E-posta adresi, telefon numarası, teslimat adresi
- Müşteri işlem: Sipariş geçmişi, sepet içeriği, ödeme durumu, kargo takip bilgisi, ürün yorumları
- İşlem güvenliği: Bağlantı kayıtları, tarayıcı ve cihaz bilgisi
- Pazarlama: Bülten aboneliği (yalnız kendiniz kaydolduysanız)
- Üyelik hareketleri: Üyeyseniz ve giriş yapmışsanız; hangi ürünleri görüntülediğiniz, favorilediğiniz, sepete eklediğiniz ve site içi arama sorgularınız
Ödeme kartı bilgileriniz tarafımızca görülmez ve saklanmaz; doğrudan iyzico Ödeme Hizmetleri A.Ş. altyapısında işlenir.
İşleme Amaçları ve Hukuki Sebepler
- Siparişin alınması, ödemenin yürütülmesi ve teslimat: Sözleşmenin kurulması ve ifası (m.5/2-c).
- Fatura, muhasebe ve yasal kayıtlar: Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
- Kurumsal fatura bilgileri (firma unvanı, vergi dairesi, vergi numarası): Yalnız kurumsal fatura talep eden müşterilerde, faturanın düzenlenmesi amacıyla; hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç). Bu bilgiler yalnız fatura için kullanılır, pazarlama amacıyla işlenmez.
- Müşteri destek talepleri ve iade/değişim süreçleri: Sözleşmenin ifası ve meşru menfaat (m.5/2-c, m.5/2-f).
- Site güvenliği ve kötüye kullanımın önlenmesi: Meşru menfaat (m.5/2-f).
- Bülten ve tanıtım iletileri: Açık rıza (m.5/1).
- Gelişmiş site içi ölçüm (kalıcı ziyaretçi numarası): Açık rıza (m.5/1).
- Üyelerin site içi hareketlerinin üyelik hesabıyla ilişkilendirilmesi: Hizmetin iyileştirilmesi, ürün ve koleksiyon kararlarının verilerle alınması amacıyla meşru menfaat (m.5/2-f).
Site İçi Ölçüm
Sitemizde üçüncü taraf analitik hizmeti (ör. reklam ağları, harici izleyiciler) kullanılmamaktadır. Sayfa görüntülemelerini kendi sunucumuzda sayarız; bu temel sayımda tarayıcınıza çerez yazılmaz, IP adresiniz saklanmaz ve kimliğinizi belirlemeye yarayan bir kayıt tutulmaz. Tekrar gelen ziyaretçileri tanıyabilmemizi sağlayan kalıcı ziyaretçi numarası yalnızca açık rızanızla oluşturulur ve rızanızı geri aldığınızda silinir.
Üyeler için: Üye girişi yaptığınızda, yukarıda sayılan site içi hareketleriniz (görüntülediğiniz ve favorilediğiniz ürünler, sepet hareketleri, arama sorguları) üyelik hesabınızla ilişkilendirilerek kaydedilir. Bu kayıtlar 13 ay saklanır ve süre sonunda otomatik olarak silinir. Hesabınızı sildiğinizde bu kayıtlar da silinir. Dilediğiniz zaman bize yazarak, hesabınızı silmeden yalnızca bu hareket kayıtlarının silinmesini de isteyebilirsiniz. Bu ilişkilendirme reklam amacıyla kullanılmaz ve üçüncü taraflarla paylaşılmaz. Ayrıntılar için Çerez Politikası sayfamıza bakabilirsiniz.
Kişisel Verilerin Aktarıldığı Taraflar
- iyzico Ödeme Hizmetleri A.Ş.: Ödeme işleminin güvenli şekilde yürütülmesi (yurt içi).
- Anlaşmalı kargo firmaları: Gönderinin teslim edilmesi; yalnız ad, adres ve telefon bilgisi (yurt içi).
- Barındırma, veritabanı ve e-posta hizmet sağlayıcıları: Sitenin ve bildirim e-postalarının çalışabilmesi (aşağıdaki bölüme bakınız).
- Yetkili kamu kurum ve kuruluşları: Mevzuattan doğan talep hâlinde.
Yurt Dışına Aktarım (KVKK m.9)
Sitemizin çalışması için kullandığımız bazı hizmet sağlayıcıların sunucuları yurt dışında bulunmaktadır. Bu nedenle aşağıdaki veriler, ilgili hizmetin sağlanabilmesi amacıyla yurt dışına aktarılmaktadır:
| Hizmet | Amaç | Aktarılan veri | Sunucu bölgesi |
|---|---|---|---|
| Vercel (barındırma) | Web sitesinin yayınlanması, sayfaların oluşturulması | Bağlantı verileri (IP, tarayıcı bilgisi), gezinme sırasında iletilen form ve sipariş verileri | Uç ve sunucu fonksiyonları: Frankfurt (Almanya, AB) |
| Supabase (veritabanı ve dosya depolama) | Üyelik, sipariş, ürün, yorum ve görsel kayıtlarının saklanması | Kimlik, iletişim, sipariş, teslimat adresi, üyelik ve site içi ölçüm kayıtları | Frankfurt, Almanya (eu-central-1) |
| Resend (e-posta gönderimi) | Sipariş onayı, kargo bildirimi, şifre sıfırlama ve bilgilendirme e-postaları | Ad soyad, e-posta adresi, sipariş numarası ve sipariş özeti | ABD |
| Cloudflare (DNS / CDN) | Alan adı yönlendirmesi, içerik dağıtımı ve güvenlik | Bağlantı verileri (IP, istek bilgileri) | Küresel dağıtık ağ (isteğe en yakın nokta) |
Yurt içinde kalan aktarımlar: Ödeme işlemleri iyzico Ödeme Hizmetleri A.Ş. (Türkiye) üzerinden yürütülür; kart bilgileriniz tarafımızca görülmez ve saklanmaz. Kargo gönderileriniz, anlaşmalı kargo firmalarına (Türkiye) yalnız teslimat için gereken ad, adres ve telefon bilgisiyle iletilir.
Bu aktarımlar KVKK'nın 9. maddesi çerçevesinde gerçekleştirilir. Yeterlilik kararı bulunmayan ülkelere yapılan aktarımlarda, Kanun'un öngördüğü uygun güvencelerden biri (Kurul'a bildirilen standart sözleşme veya taahhütname) uygulanır; böyle bir güvencenin bulunmadığı hâllerde aktarım açık rızanıza dayanılarak yapılır. Çerez tercihlerinizde gelişmiş analitiği reddetmeniz hâlinde kalıcı ziyaretçi numarası oluşturulmaz ve bu kapsamda aktarım yapılmaz.
Saklama Süreleri
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü zamanaşımı süreleri kadar saklanır. Sipariş ve fatura kayıtları Türk Ticaret Kanunu ile Vergi Usul Kanunu uyarınca 10 yıl; site içi ölçüm kayıtları 13 ay; çerez tercihi (rıza) kayıtları rızanın geri alınmasından itibaren 10 yıl süreyle tutulur. Süre sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.
Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- (5) ve (6) uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Hesabınızı Silme
Üyeliğiniz varsa hesabınızı Hesabım sayfasındaki "Hesabımı sil" bölümünden kendiniz silebilirsiniz; ayrıca başvuru yapmanıza gerek yoktur. Silme işleminde adınız, e-posta adresiniz, telefonunuz, kayıtlı adresleriniz, fatura bilgileriniz, favorileriniz, çerez tercihi kaydınız ve yorumlarınızdaki yazar bilgisi kaldırılır.
Sipariş kayıtları silinmez, anonimleştirilerek saklanır: Vergi Usul Kanunu ve Türk Ticaret Kanunu bu kayıtların 10 yıl tutulmasını zorunlu kılar (KVKK m.7/3, kanunda öngörülen hâllerde silme yerine anonim hâle getirme). Anonimleştirilen kayıtta sipariş numarası, ürünler, tutarlar ve tarih kalır; ad, e-posta, telefon ve adres çıkarılır — kayıt kişiye geri bağlanamaz.
Teslim edilmemiş siparişiniz ya da sonuçlanmamış bir iade/iptal talebiniz varsa, kargo takibi ve iade hakkınız korunabilsin diye silme işlemi süreç tamamlanana kadar yapılmaz.
Başvuru Usulü
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollarla iletebilirsiniz. Başvurunuzda adınız, soyadınız, başvuru yazılıysa imzanız, T.C. kimlik numaranız (yabancılar için uyruğu, pasaport numarası), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır.
- Yazılı başvuru: Islak imzalı dilekçenizi şahsen ya da noter aracılığıyla Akdeniz Mah. 39823 Sok. No:3 Mezitli / Mersin adresine iletebilirsiniz.
- KEP: Kayıtlı elektronik posta adresinizden nalan.bolat@hs01.kep.tr adresine gönderebilirsiniz.
- Güvenli elektronik imza / mobil imza: İmzalı başvurunuzu info@nbsteelora.com adresine gönderebilirsiniz.
- Sistemimizde kayıtlı e-posta: Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden info@nbsteelora.com adresine yazabilirsiniz.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Sürüm: v1.2
Yürürlük tarihi: 24.08.2026
Metin güncellendiğinde bu tarih değişir; hangi sürüme tabi olduğunuzu buradan görebilirsiniz.