Gizlilik ve Güvenlik Politikası

Provista Petshop olarak, https://provistapetshop.com üzerinden yapılan alışverişlerde kişisel verilerinizin ve ödeme bilgilerinizin güvenliğini en önemli önceliklerimizden biri olarak görüyoruz. Bu metin, hangi bilgileri topladığımızı, nasıl koruduğumuzu ve ödeme işlemlerinin nasıl güvence altına alındığını açıklar.

Satıcı Bilgileri

Ünvan: Provista Petshop
Adres: Güzeltepe Mah. Atatürk Bulvarı No:108/B, Kırıkkale (Merkez)
Telefon: 0553 437 06 02
E-posta: mahmutbozbag@gmail.com
Web sitesi: https://provistapetshop.com

1. Topladığımız Bilgiler

Sipariş için zorunlu bilgiler: ad-soyad, e-posta, telefon, teslimat adresi.
Üyelik bilgileri: e-posta ve şifre (şifreler geri döndürülemez şekilde şifrelenerek saklanır — argon2id).
İşlem kayıtları: sipariş geçmişi, sipariş tutarı, ödeme referans numarası.
Teknik kayıtlar: oturum ve güvenlik (CSRF) çerezleri, işlem güvenliği log kayıtları.

Yalnızca siparişinizin tamamlanması ve yasal yükümlülüklerimizin yerine getirilmesi için gerekli olan asgari veriyi toplarız. T.C. kimlik numarası, doğum tarihi gibi zorunlu olmayan veriler alışveriş sırasında istenmez.

2. Ödeme Güvenliği

Kart bilgileriniz bize hiçbir zaman ulaşmaz. Ödeme adımında lisanslı ödeme kuruluşu iyzico’nun güvenli ödeme sayfasına yönlendirilirsiniz; kart numaranız, son kullanma tarihiniz ve CVV bilginiz yalnızca iyzico tarafından işlenir.
Kart bilgileri sitemizde hiçbir şekilde görüntülenmez, iletilmez ve saklanmaz.
Tüm kart işlemleri 3D Secure ile doğrulanır; bankanız tarafından gönderilen tek kullanımlık şifre olmadan işlem tamamlanmaz.
iyzico, PCI DSS güvenlik standartlarına uygun altyapı sağlar ve BDDK lisanslı bir ödeme kuruluşudur.
Ödeme sonucu, tarayıcıdan gelen veriye güvenilmeden sunucudan sunucuya sorgu ile doğrulanır; tahsil edilen tutar sipariş tutarıyla birebir eşleşmeden sipariş onaylanmaz.

3. Site Güvenliği

Site genelinde SSL/TLS şifrelemesi (https) kullanılır; tüm http istekleri https adresine yönlendirilir.
Veritabanı erişimlerinde parametreli sorgular, form gönderimlerinde CSRF koruması, giriş denemelerinde hız sınırlama (rate limit) uygulanır.
Yönetim paneli ve hesap sayfaları önbelleğe alınmaz; kişisel bilgiler paylaşılan önbellek katmanlarına düşmez.

4. Bilgilerin Paylaşımı

Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz ve kiralanmaz. Veriler yalnızca siparişin tamamlanması için zorunlu olan taraflarla paylaşılır:

Ödeme kuruluşu (iyzico): ödemenin alınması ve olası iade işlemleri için,
Kargo firması: yalnızca teslimat için gerekli ad, adres ve telefon bilgisi,
Yetkili kamu kurumları: yalnızca mevzuatın zorunlu kıldığı hâllerde.

5. Saklama Süresi

Sipariş ve fatura kayıtları, vergi mevzuatı gereği yasal saklama süresi boyunca tutulur. Üyelik hesabınızı sildiğinizde kimlik ve iletişim bilgileriniz anonimleştirilir; yalnızca yasal olarak saklanması zorunlu sipariş kayıtları kişisel bağlantısı koparılmış hâlde kalır.

6. Haklarınız

KVKK kapsamındaki haklarınız ve başvuru yöntemi için KVKK Aydınlatma Metni sayfamızı inceleyebilirsiniz. Çerez kullanımına ilişkin ayrıntı için Çerez Politikası sayfamıza bakabilirsiniz.

7. İletişim

Gizlilik ve güvenlik ile ilgili her türlü soru ve talebiniz için: mahmutbozbag@gmail.com · 0553 437 06 02

Bu metin, yürürlükteki mevzuata uygun bir taslaktır. Yayına alınmadan önce satıcı bilgilerinin eksiksiz doldurulması ve metnin bir hukuk danışmanı tarafından onaylanması gerekir.