KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ
Sürüm 1 · Yayın tarihi 3 Kasım 2026
Son güncelleme: 3 Kasım 2026 · Sürüm 1
Bu metin, naptra.com'dan alışveriş yaptığınızda, üye olduğunuzda, bültene kaydolduğunuzda veya bize yazdığınızda kişisel verilerinizi nasıl işlediğimizi 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesine göre açıklar. Bu metin bir sözleşme değildir; onay vermeniz gerekmez.
1. Veri sorumlusu
Metin Dayaüç (NAPTRA), Yenigün Mah. 1303 Sk. No: 8/5 İç Kapı No: 209 Konak/İzmir · info@naptra.com · KEP: metin.dayauc@hs01.kep.tr · +90 505 032 05 50
2. Hangi verileri, neden ve hangi hukuki sebeple işliyoruz
| İşlem | İşlenen veriler | Amaç | Hukuki sebep (KVKK md.5/2) | Saklama süresi |
|---|---|---|---|---|
| Sipariş ve teslimat (üye veya misafir) | Ad soyad, e-posta, cep telefonu, teslimat ve fatura adresi (il, ilçe, posta kodu), sipariş no, ürün, beden, renk, adet, tutar, ödeme ve kargo durumu | Siparişi almak, ödemeyi başlatmak, faturalamak, kargolamak, sipariş hakkında sizinle iletişim kurmak | (c) sözleşmenin kurulması ve ifası; (ç) hukuki yükümlülük (vergi ve tüketici mevzuatı) | İşlem kayıtları 3 yıl; fatura ve muhasebe belgeleri 5 yıl |
| Ödeme güvenliği ve sipariş onayının kanıtı | IP adresi (ödeme kuruluşuna iletilir; ayrıca sipariş onay kaydıyla birlikte saklanır) | Dolandırıcılığı önlemek; sözleşmenin kurulduğunu ve onayın verildiğini ispatlamak | (c) sözleşmenin kurulması ve ifası; (e) bir hakkın tesisi, kullanılması veya korunması; (f) meşru menfaat | Onay kaydıyla birlikte 3 yıl |
| Üyelik hesabı | Ad soyad, e-posta, şifre (yalnız geri çevrilemez özet olarak), telefon (isteğe bağlı), favori ürünler, giriş zamanları | Hesabınızı açmak ve yönetmek, sipariş geçmişinizi göstermek, siparişiniz ve hesabınız hakkında size ulaşmak | (c) sözleşmenin ifası; (f) hesap güvenliği için meşru menfaat | Hesap açık kaldıkça; silme talebinden sonra en geç 30 gün içinde silinir. Sipariş kayıtları ilk satırdaki sürelerle kalır |
| E-posta bülteni, SMS ve WhatsApp kampanyaları | E-posta veya telefon, izin ve ret kayıtları (tarih, saat, kanal, onay metni sürümü) | Kampanya, yeni ürün ve indirim duyurusu | Açık rızanız (KVKK md.5/1) ve ticari elektronik ileti onayınız (6563 sayılı Kanun md.6) | İzninizi geri alana kadar; izin ve ret kayıtları izin bittikten sonra 3 yıl |
| İletişim, cayma, iade, değişim ve şikâyet | Ad soyad, iletişim bilgisi, sipariş no, talebin içeriği, gönderirseniz ürün fotoğrafı | Talebinizi yanıtlamak; cayma, iade, değişim ve ayıp süreçlerini yürütmek | (c) sözleşmenin ifası; (ç) hukuki yükümlülük; (e) bir hakkın tesisi ve korunması | 3 yıl |
| KVKK başvuruları | Kimlik ve iletişim bilgisi, başvurunun içeriği | Başvurunuzu yanıtlamak | (ç) hukuki yükümlülük | Başvurunun sonuçlanmasından itibaren 10 yıl |
| Site güvenliği ve oturum | IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen adres, oturum çerezi | Siteyi çalıştırmak, oturumunuzu açık tutmak, hata ve kötüye kullanımı tespit etmek | (c) sözleşmenin ifası; (f) meşru menfaat | Oturum çerezi: Çerez Politikası'nda. Altyapı kayıtları: sağlayıcının süresi en fazla 30 gün |
Kart bilgilerinizi biz görmeyiz ve saklamayız; doğrudan ödeme kuruluşu PayTR'ın güvenli formuna girersiniz.
3. Verileri nasıl topluyoruz
Sitedeki ödeme, üyelik, bülten ve iade/değişim formlarından; e-posta, KEP, telefon ve WhatsApp ile bize yazdıklarınızdan; sitenin çalışması için zorunlu çerezlerden. Toplama elektronik ortamda, otomatik veya kısmen otomatik yollarla olur.
4. Verileri kimlere aktarıyoruz
| Alıcı | Aktarılan veri | Amaç | Konum |
|---|---|---|---|
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Ad soyad, e-posta, telefon, adres satırı, IP, sepet, tutar | Ödemeyi almak, iade yapmak | Türkiye |
| Navlungo (Navlungo Lojistik ve Teknoloji A.Ş.) ve gönderide kullanılan anlaşmalı kargo firması | Ad soyad, telefon, teslimat adresi, gönderi bilgisi | Gönderi ve iade kargosu | Türkiye |
| Supabase Inc. (veritabanı ve üyelik altyapısı) | Sipariş, üyelik ve favori verileri | Verileri saklamak, giriş yapmanızı sağlamak | Sunucular Singapur'da, şirket ABD'de |
| Vercel Inc. (barındırma) | Formlardan geçen veriler, teknik kayıtlar | Siteyi yayında tutmak | ABD; içerik dağıtım noktaları farklı ülkelerde |
| E-posta gönderim hizmeti (Resend) | Ad, e-posta, sipariş bilgisi; bülten için e-posta | Sipariş ve bülten e-postalarını göndermek | Şirket ABD'de; sunucu AB'de (İrlanda) |
| İleti Yönetim Sistemi (İYS) | E-posta veya telefon, izin ve ret kaydı | Ticari ileti izinlerinizi kayda almak | Türkiye |
| Mali müşavir ve e-fatura hizmet sağlayıcı (muhasebecimiz; faturalar GİB e-Arşiv Portalı üzerinden düzenlenir) | Fatura bilgileri | Vergi yükümlülükleri | Türkiye |
| Yetkili kamu kurumları, mahkemeler, tüketici hakem heyetleri, arabulucular | Talep edilen veriler | Hukuki yükümlülük, uyuşmazlık | Türkiye |
Aktarımlar KVKK md.8'e göre, yukarıdaki tablodaki hukuki sebeplerle yapılır.
Yurt dışına aktarım: Supabase ve Vercel hizmetleri nedeniyle verileriniz yurt dışına aktarılır. Bu aktarım KVKK md.9 kapsamında Kurul tarafından ilan edilen standart sözleşme dayanağıyla yapılır.
5. Haklarınız
Kişisel verinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini veya silinmesini isteme, aktarıldığı kişileri öğrenme, itiraz etme ve zararın giderilmesini isteme dahil KVKK'nın 11. maddesindeki haklarınızı kullanabilirsiniz. Ticari ileti iznini her mesajdaki bağlantıdan veya bize yazarak dilediğiniz zaman geri alabilirsiniz.
6. Başvuru
Başvurunuzu Türkçe ve yazılı olarak; ıslak imzalı dilekçeyle yukarıdaki adrese, KEP adresimize, güvenli elektronik imza veya mobil imzayla ya da sitemizde kayıtlı e-posta adresinizden info@naptra.com'a gönderebilirsiniz. Başvuruda ad soyad, adres veya bildirim için e-posta, talebinizi yazın. En geç 30 gün içinde ücretsiz yanıt veririz. Hesabınızı silme talebi de bu yolla yapılır.
7. Değişiklikler
Veri işleme şeklimiz değişirse bu metni güncelleriz ve tarihini yukarıda gösteririz.