Gizlilik Politikası ve KVKK Aydınlatma Metni

Son Güncelleme: Temmuz 2025

1. Veri Sorumlusu

Bu web sitesi, Mutlu Japon Yedek Parça (Yeni Başkent Sanayi Sitesi, İnönü Mahallesi 1757. Sok., Yenimahalle / Ankara, Türkiye) tarafından işletilmektedir. Kişisel verileriniz bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla hareket edilmektedir.

2. Toplanan Veriler ve Amaç

Aşağıdaki veriler, belirtilen amaçlarla toplanmaktadır:

• İletişim Formu (Ad, Telefon, E-posta, Mesaj): Yalnızca tarafınıza geri dönüş sağlamak amacıyla işlenmektedir. Üçüncü taraflarla reklam/pazarlama amacıyla paylaşılmaz.
• Üyelik / Hesap Bilgileri (Ad, E-posta, Şifre hash'i): Platforma erişim ve sipariş yönetimi için kullanılmaktadır. Şifreler BCrypt algoritmasıyla hashlenerek saklanır; düz metin olarak hiçbir yerde tutulmaz.
• Sipariş ve Fatura Bilgileri (Adres, Fatura Adresi): Yasal yükümlülükler (Türk Ticaret Kanunu, VUK) çerçevesinde tutulmaktadır. Bu veriler yasal saklama süresince silinmez.
• Sunucu Erişim Logları (IP, zaman damgası, tarayıcı bilgisi): Sistem güvenliği, hata tespiti ve kötüye kullanım önleme amacıyla otomatik olarak kaydedilmektedir.
• Çerezler (Cookies): Aşağıdaki 3. bölümde detaylandırılmıştır.

3. Çerezler (Cookies)

Sitemizde aşağıdaki çerez türleri kullanılmaktadır:

• Zorunlu Çerezler: Oturum yönetimi ve CSRF koruması için gereklidir (.AspNetCore.Session, AntiForgery token). Bu çerezler devre dışı bırakılamaz; site işlevselliği için zorunludur.
• Dil Tercihi: Seçtiğiniz arayüz dili (mj_lang) tarayıcınızda yerel depolamaya (localStorage) kaydedilir; sunucuya iletilmez.
• Analitik Çerezler (Google Analytics — G-XXXXXXXXXX): Site kullanım istatistikleri ve performans ölçümü için kullanılmaktadır. Bu çerezler üçüncü taraf (Google LLC) tarafından yönetilir. Kabul etmediğinizde analitik çerezler devre dışı kalır.

4. Şifreleme ve Güvenlik Altyapısı

Sistemimizde kaydedilen kullanıcı şifreleri BCrypt algoritmasıyla hashlenerek saklanmaktadır. Veri tabanı yöneticileri dahil hiç kimse şifrelerin açık (plaintext) halini okuyamamaktadır. İletişimler HTTPS protokolü ile şifrelenmektedir. Veriler yetkisiz erişime karşı güvenlik duvarı ve güvenlik başlıkları (CSP, HSTS, X-Content-Type-Options) ile korunmaktadır.

5. Verilerin Saklanma Süresi

• İletişim formu kayıtları: Talebiniz yanıtlandıktan sonra en fazla 2 yıl saklanır.
• Üyelik verileri: Hesabınız silindiğinde kalıcı olarak yok edilir (yasal fatura gereği saklanan mali kayıtlar hariç).
• Fatura ve sipariş kayıtları: Türk Ticaret Kanunu gereği 10 yıl saklanır.
• Sunucu logları: En fazla 90 gün saklanır, ardından otomatik olarak silinir.

6. Veri Paylaşımı

Kişisel verileriniz; yasal zorunluluklar (mahkeme kararı, resmi makam talebi) dışında üçüncü şahıslara, reklam veya pazarlama amaçlarıyla kesinlikle satılmaz ve paylaşılmaz. Kargo/teslimat süreçlerinde yalnızca gerekli olan adres bilgisi ilgili tedarikçiye iletilir.

7. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Yanlış veya eksik verilerin düzeltilmesini isteme
• Saklama amacı ortadan kalktığında verilerin silinmesini talep etme
• Verilerinizin işlenmesine itiraz etme
• Otomatik sistemler aracılığıyla aleyhinize çıkan bir sonuca itiraz etme

8. Politika Güncellemeleri

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler web sitemizde duyurulacaktır. Politikanın üst kısmındaki "Son Güncelleme" tarihini düzenli olarak kontrol etmenizi öneririz.