Son Güncelleme: 18 Aralık 2025
Bu Gizlilik Politikası; Umut Nur (NAR) – “Narmagaza” (“Mağaza”, “biz”) tarafından işletilen e-ticaret sitesini (“Site”) ziyaret ettiğinizde, Site üzerinden alışveriş yaptığınızda, üyelik/hesap oluşturduğunuzda veya bizimle iletişime geçtiğinizde kişisel verilerinizin nasıl işlendiğini açıklar.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki aydınlatma yükümlülüğünü de karşılamak üzere hazırlanmıştır. KVKK uyarınca aydınlatmada veri sorumlusu kimliği, amaçlar, aktarım, yöntem ve hukuki sebep ile hakların bildirilmesi esastır.
Veri Sorumlusu: Umut Nur (NAR) – Narmagaza
Adres: Karlıtepe Mahallesi, Mektep Sokak No:18/B, Gaziosmanpaşa / İstanbul, TR
E-posta: info@narmagaza.com
Gizlilik uygulamalarımız veya KVKK kapsamındaki haklarınız için bize e-posta yoluyla ulaşabilirsiniz.
Site ile etkileşiminize göre aşağıdaki veri kategorileri işlenebilir:
A. Kimlik ve İletişim Verileri
Ad-soyad, e-posta, telefon (paylaşmanız halinde), teslimat/fatura adresi.
B. Sipariş ve Müşteri İşlem Verileri
Sipariş içeriği, sepet/istek listesi bilgileri, iade/değişim/iptal kayıtları, fatura bilgileri, kargo takip bilgileri, destek talepleriniz ve yazışmalarınız.
C. Ödeme/Finansal Süreç Verileri (Sınırlı)
Ödeme süreçlerine ilişkin işlem tutarı, ödeme durumu/sonucu, provizyon/ödeme onayı gibi bilgiler.
Önemli: Kart numarası, CVV gibi ödeme kartı verileri Site’de saklanmaz; ödeme işlemleri iyzico altyapısı üzerinden yürütülür.
D. İşlem Güvenliği ve Teknik Veriler
IP adresi, cihaz/oturum bilgileri, tarayıcı ve log kayıtları, dolandırıcılık/şüpheli işlem göstergeleri, çerez kimlikleri.
E. Pazarlama ve Tercih Verileri (Varsa)
Bülten/kampanya izinleri, iletişim tercihleri, kampanya kullanım bilgileri.
Pazarlama iletileri için “önceden onay” ve reddetme/abonelikten çıkma mekanizmaları esastır. (Ticari elektronik ileti rejimi ayrıca dikkate alınmalıdır.)
Doğrudan sizden: Sipariş/üyelik/iletişim formları, müşteri hizmetleri yazışmaları.
Otomatik yollarla: Site kullanımı sırasında çerezler ve benzeri teknolojiler aracılığıyla.
Hizmet sağlayıcılar üzerinden: Altyapı, ödeme, kargo, e-fatura/e-arşiv, müşteri destek, analitik gibi hizmetleri sunan iş ortaklarımız üzerinden.
Kişisel verileriniz; Site faaliyetlerimizi yürütmek ve geliştirmek için aşağıdaki amaçlarla işlenebilir:
Sipariş ve satış süreçlerinin yürütülmesi: Siparişin alınması, hazırlanması, faturalandırma, teslimat, iade/değişim/iptal süreçleri.
Ödeme işlemleri: Ödemenin alınması, doğrulama, işlem güvenliği kontrolleri.
Müşteri hizmetleri: Talep/şikayet yönetimi, iletişim süreçlerinin yürütülmesi.
Güvenlik ve suistimal önleme: Site güvenliği, dolandırıcılık tespiti/önleme, log kayıtlarının tutulması.
Hukuki yükümlülükler: Vergi/muhasebe yükümlülükleri, yetkili kurum taleplerine yanıt, uyuşmazlık yönetimi.
Pazarlama (varsa): Kampanya/duyuru/bülten gönderimi; kişiselleştirilmiş reklam/analitik faaliyetleri (yalnızca gerekli hukuki şartlar sağlandığında).
KVKK uyarınca kişisel verileriniz, işleme amacına göre başlıca şu hukuki sebeplere dayanılarak işlenebilir:
Sözleşmenin kurulması veya ifası için gerekli olması: Sipariş, teslimat, iade/değişim işlemleri.
Hukuki yükümlülüğün yerine getirilmesi: Vergi/muhasebe ve mevzuat kaynaklı yükümlülükler.
Bir hakkın tesisi, kullanılması veya korunması: Uyuşmazlık süreçleri, alacak/itiraz yönetimi.
Meşru menfaat: Site güvenliği, dolandırıcılık önleme gibi temel güvenlik faaliyetleri (hak ve özgürlüklerinize zarar vermemek kaydıyla).
Açık rıza: Zorunlu olmayan çerezler, hedefleme/davranışsal reklam, pazarlama iletileri gibi faaliyetler (gerektiği ölçüde).
Kişisel verileriniz, amaçlarla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:
Shopify: E-ticaret altyapısı/hosting ve mağaza yönetimi hizmetleri.
iyzico: Ödeme hizmet sağlayıcısı (ödeme süreçlerinin yürütülmesi).
Kargo/lojistik firmaları: Teslimat ve iade süreçleri.
Muhasebe ve e-belge hizmet sağlayıcıları: e-Fatura/e-Arşiv, muhasebe süreçleri ve yasal saklama.
BT ve güvenlik hizmet sağlayıcıları: Barındırma, loglama, güvenlik, bakım/operasyon hizmetleri.
Hukuk/danışmanlık hizmet sağlayıcıları: Uyuşmazlık ve denetim süreçleri.
Yetkili kamu kurum ve kuruluşları: Mevzuat gereği veya talep halinde.
Verileri üçüncü taraflarla paylaştığımızda, mümkün olduğu ölçüde sözleşmesel ve teknik önlemlerle korunmasını hedefleriz.
Shopify altyapısı ve bazı teknik hizmet sağlayıcılar nedeniyle kişisel verileriniz yurt dışında bulunan sistemlerde işlenebilir/aktarılabilir.
Yurt dışına aktarımlar, KVKK’nın yurt dışı aktarım hükümleri çerçevesinde; mümkün olduğu ölçüde uygun güvenceler ve/veya ilgili mevzuatta öngörülen mekanizmalar kullanılarak yürütülmeye çalışılır.
Site’de; oturumun çalışması, güvenlik ve temel işlevler için zorunlu çerezler kullanılabilir. Ayrıca performans/analitik ve pazarlama amaçlı çerezler kullanılabilir.
Zorunlu çerezler: Site’nin çalışması için gereklidir; kapatılması Site’nin bazı bölümlerinin çalışmamasına yol açabilir.
Analitik/Performans çerezleri: Site performansını ve kullanımını anlamaya yardımcı olur.
Pazarlama/Hedefleme çerezleri: Kişiselleştirilmiş reklam ve ölçümleme için kullanılabilir.
GA4 ve/veya Meta Pixel gibi zorunlu olmayan analitik/pazarlama etiketleri devreye alındığında, bu etiketler çerez tercih paneli üzerinden yönetilir ve gerektiğinde açık rızanız alınır. Çerez tercihlerinizi dilediğiniz zaman panel üzerinden değiştirebilirsiniz.
Size kampanya/duyuru gönderebilmemiz için, mevzuatın gerektirdiği hallerde önceden onayınız aranır.
Gönderilen iletilerde yer alan abonelikten çık bağlantısı/ret seçeneği ile istediğiniz zaman pazarlama iletilerini durdurabilirsiniz.
Siparişinize ilişkin bilgilendirme mesajları (sipariş onayı, kargo bildirimi vb.) pazarlama iletişimi olmayıp hizmetin bir parçası olarak iletilebilir.
Kişisel verilerinizi;
işleme amacının gerektirdiği süre boyunca,
ilgili mevzuatta öngörülen saklama süreleri ve zamanaşımı süreleri dikkate alınarak
saklarız.
Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir (uygulanabildiği ölçüde).
Kişisel verilerinizi korumak için makul teknik ve idari önlemleri uygulamaya çalışırız. Ancak internet üzerinden veri aktarımının tamamen güvenli olduğu garanti edilemez. Bu nedenle, özellikle hassas bilgileri paylaşırken dikkatli olmanızı öneririz.
Site, çocuklara yönelik değildir. Yasal reşit olma yaşının altındaki kişilere ait verileri bilerek toplamayı amaçlamayız. Böyle bir durumdan haberdar olursak, makul ölçüde silme/geri çekme işlemleri için bize ulaşabilirsiniz.
KVKK kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlışsa düzeltilmesini isteme, şartları oluştuğunda silinmesini/yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Bu haklarınızı kullanmak için info@narmagaza.com adresine e-posta gönderebilir veya yazılı olarak adresimize başvurabilirsiniz. Talebinizin niteliğine göre kimlik doğrulama için ek bilgi istenebilir.
Site, üçüncü taraf sitelere bağlantı içerebilir. Bu sitelerin gizlilik uygulamalarından sorumlu değiliz. Üçüncü taraf siteleri ziyaret ettiğinizde kendi politikalarını incelemenizi öneririz.
Uygulamalarımızdaki değişiklikler, operasyonel veya hukuki nedenlerle bu Gizlilik Politikası güncellenebilir. Güncellemeler bu sayfada yayımlanır ve “Son Güncelleme” tarihi revize edilir.
Gizlilik veya KVKK kapsamındaki talepleriniz için:
info@narmagaza.com
Adres: Karlıtepe Mahallesi, Mektep Sokak No:18/B, Gaziosmanpaşa / İstanbul, TR
!
