Gizlilik Sözleşmesi

Son güncelleme: 9 Eylül 2026

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Makro Ofis’tir. İnternet mağazası sumentakimi.com.tr, “Sümen Takımı” adıyla hizmet verir. Vergi no: 18209074326. Vergi dairesi: İlyasbey.

Üretim / yasal bildirim adresi: Arapçeşme Mah. 1038. Sok. No:32/A, Gebze / Kocaeli
E-posta: info@sumentakimi.com.tr
Telefon / WhatsApp: 0501 144 27 29

2. İşlenen kişisel veriler

Sipariş, teslimat ve destek süreçlerinde ad-soyad, teslimat ve fatura adresi, telefon, e-posta, sipariş ve ürün bilgileri, kişiselleştirme için iletilen ad/unvan/logo, ödeme işlem bilgisi, talep-şikâyet yazışmaları ve işlem kayıtları işlenebilir. Site kullanımı sırasında IP adresi, cihaz, tarayıcı, çerez ve site kullanım bilgileri teknik olarak oluşabilir. Kart bilgilerinin tamamı Satıcı tarafından saklanmaz; ödeme işlemi yetkili ödeme kuruluşunun güvenli altyapısında yürütülür.

3. İşleme amaçları

• Siparişin alınması, kişiselleştirilmesi, hazırlanması, faturalandırılması ve teslim edilmesi,
• Ödeme, iade, müşteri desteği, garanti ve uyuşmazlık süreçlerinin yürütülmesi,
• Muhasebe, vergi, tüketici ve elektronik ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi,
• Bilgi güvenliğinin, dolandırıcılık önlemlerinin ve hizmet sürekliliğinin sağlanması,
• Açık rıza verilmişse kampanya ve ticari elektronik ileti gönderilmesi,
• Site performansının ölçülmesi ve kullanıcı deneyiminin geliştirilmesi.

4. Toplama yöntemi ve hukuki sebepler

Veriler; internet sitesi, sipariş ve ödeme ekranları, iletişim formları, e-posta, telefon, WhatsApp, çerezler ve müşteri tarafından iletilen belgeler üzerinden tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olan otomatik olmayan yöntemlerle toplanır.

İşleme; sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması, temel haklara zarar vermemek kaydıyla meşru menfaat ve gerekli durumlarda açık rıza hukuki sebeplerine dayanır. Pazarlama amacıyla ileti gönderimi, gerekli izin veya açık rıza bulunması hâlinde yapılır.

5. Verilerin aktarılması

Veriler, yukarıdaki amaçlarla sınırlı olmak üzere; Shopify mağaza altyapısı ve barındırma hizmetleri, iyzico ödeme hizmeti, siparişi taşıyan kargo/lojistik firmaları, muhasebe ve e-fatura hizmet sağlayıcıları, bilişim-güvenlik destekçileri ile kanunen yetkili kamu kurumları ve adli mercilere aktarılabilir. Aktarımda yalnız gerekli veri paylaşılır.

Kullanılan teknoloji sağlayıcılarının altyapısının yurt dışında bulunması hâlinde kişisel veri aktarımı, KVKK'nın yurt dışına aktarım hükümleri ve uygulanabilir güvenceler çerçevesinde gerçekleştirilir.

6. Saklama süresi ve güvenlik

Veriler, işleme amacı için gerekli süre ile vergi, muhasebe, tüketici ve diğer mevzuatta öngörülen saklama süreleri boyunca tutulur; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Yetkisiz erişimi, kaybı ve kötüye kullanımı önlemek için erişim sınırlandırma, güvenli bağlantı, kayıt ve hizmet sağlayıcı kontrolleri gibi makul teknik ve idari tedbirler uygulanır.

7. Çerezler ve ölçüm

Site; sepet, oturum ve güvenlik gibi zorunlu işlevler için çerez kullanabilir. Google Analytics gibi ölçüm araçları, site trafiğini ve kullanımını anlamak amacıyla teknik bilgiler toplayabilir. Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; zorunlu çerezlerin engellenmesi bazı mağaza işlevlerini etkileyebilir.

8. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi kapsamında kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme; eksik veya yanlış işlenen verinin düzeltilmesini isteme; şartları oluştuğunda silme veya yok etme talep etme; düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; yalnız otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru

Talebinizi kimliğinizi ve talep konusunu açıklayarak info@sumentakimi.com.tr adresine veya yukarıdaki posta adresine iletebilirsiniz. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Güvenlik amacıyla kimlik doğrulayıcı ek bilgi istenebilir.

10. Google API ve OAuth kullanıcı verileri

Sumen Takimi Ads API, yalnız kullanıcının Google OAuth ekranında açıkça izin verdiği kapsamlar üzerinden Google hizmetlerine erişir. Erişim; Google Ads kampanya yönetimi ve raporlama, Merchant Center ürün ve hesap işlemleri, Google Analytics yapılandırma ve raporlama, Search Console site verileri, Tag Manager yapılandırmaları, PageSpeed Insights ve Chrome UX Report performans ölçümleri ile kullanıcının talep ettiği ilgili yönetim ve entegrasyon işlemlerini yürütmek amacıyla kullanılır.

İzin verilen kapsamlara bağlı olarak Google hesap ve mülk kimlikleri, reklam kampanyası ve performans verileri, ürün ve Merchant Center verileri, Analytics rapor ve ayarları, Search Console verileri, Tag Manager kapsayıcı ve etiket yapılandırmaları ile site performans verileri işlenebilir. Uygulama, Google hesabının parolasını veya ödeme kartı bilgilerini toplamaz.

Google kullanıcı verileri yalnız kullanıcının talep ettiği yönetim, raporlama ve entegrasyon işlevlerini sağlamak için kullanılır; satılmaz, bağımsız reklam profili oluşturmak amacıyla kullanılmaz ve hizmetin sunulması için zorunlu altyapı sağlayıcıları ile kanuni yükümlülükler dışında üçüncü taraflara aktarılmaz. Google API'lerinden alınan verilerin kullanımı ve aktarımı, sınırlı kullanım şartları dâhil Google API Services User Data Policy hükümlerine uygundur.

OAuth erişim ve yenileme belirteçleri ile gerekli teknik kayıtlar erişim kontrolleri ve uygun güvenlik önlemleriyle korunur. Kullanıcı, Google Hesabı izinleri sayfasından erişimi istediği zaman kaldırabilir ve info@sumentakimi.com.tr adresinden verilerinin silinmesini talep edebilir. Erişim kaldırıldığında veya silme talebi doğrulandığında OAuth belirteçleri silinir; geçici teknik önbellek ve günlüklerde kalan Google kullanıcı verileri, daha uzun bir yasal saklama zorunluluğu yoksa en geç 30 gün içinde silinir veya anonim hâle getirilir.