Gizlilik Politikası

1. Veri Sorumlusu

Boniko olarak, boniko.co adresinde sunduğumuz hizmetler kapsamında kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde işlemekteyiz. Detaylı yasal bilgi için KVKK Aydınlatma Metni'ni inceleyiniz.

2. Toplanan Veriler

• Ad, soyad, e-posta adresi ve telefon numarası
• Teslimat ve fatura adresleri
• Sipariş ve ödeme geçmişi (kart bilgileri PayTR tarafından saklanır, tarafımızca tutulmaz)
• IP adresi, tarayıcı türü ve site kullanım verileri (çerezler aracılığıyla)
• Müşteri hizmetleri yazışmaları
• Pazarlama e-postası için açık onay verilmesi halinde e-posta adresi

3. Verilerin Kullanım Amaçları

• Sipariş ve teslimat süreçlerinin yürütülmesi
• Müşteri hizmetleri desteği sağlanması
• Yasal yükümlülüklerin yerine getirilmesi (fatura, vergi, e-arşiv vb.)
• Onay verilmesi halinde kampanya ve bülten bildirimleri
• Site güvenliği ve sahteciliğin önlenmesi
• İstatistiksel analiz (anonim)

4. Verilerin Paylaşımı

Kişisel verileriniz aşağıdaki taraflarla sınırlı amaçlarla paylaşılabilir:

• Kargo şirketleri — teslimat amacıyla (ad, soyad, adres, telefon)
• PayTR Ödeme Hizmetleri A.Ş. — ödeme işlemleri için
• Supabase / Bulut altyapısı — veri depolama (AB/ABD standartları)
• Yetkili kamu kurumları — yasal zorunluluk halinde (vergi dairesi, mahkeme vb.)

Verileriniz hiçbir koşulda üçüncü taraf pazarlamacılara satılmaz veya kiralanmaz.

5. Çerezler

Sitemiz oturum yönetimi, tercih hatırlama ve analitik amacıyla çerezler kullanmaktadır. Çerez türleri ve yönetimi hakkında detaylı bilgi için Çerez Politikası'mızı inceleyiniz. Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz; ancak bu durumda bazı özellikler çalışmayabilir.

6. Veri Saklama Süreleri

• Fatura ve sipariş kayıtları: 10 yıl (Vergi Usul Kanunu gereği)
• Üyelik ve hesap bilgileri: Hesap kapatma talebine kadar + 2 yıl
• Pazarlama onayı: Onayın geri alınmasıyla birlikte silinir
• İletişim formları: 3 yıl

7. Yurt Dışına Veri Aktarımı

Verileriniz; Supabase ve bulut altyapı hizmetleri kapsamında yurt dışındaki sunucularda işlenebilmektedir. Bu aktarımlar KVKK Madde 9 kapsamında açık rızanıza veya yeterli korumanın bulunduğu ülkelere ilişkin kurallara dayanmaktadır.

8. KVKK Kapsamındaki Haklarınız

KVKK Madde 11 kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen verilere ilişkin bilgi talep etme
• Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
• Yanlış veya eksik verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini talep etme
• İşlemeye itiraz etme
• Otomatik işleme sonucu aleyhine bir kararın oluşması halinde itiraz etme

Başvurularınızı hello@boniko.co adresine e-posta ile iletebilirsiniz. Talebiniz en geç 30 gün içinde yanıtlanacaktır.

9. Değişiklikler

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler e-posta veya site bildirimi yoluyla duyurulacaktır.