Gizlilik ve KVKK

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, www.vespra.com.tr internet sitesini ziyaret eden ve bu site üzerinden alışveriş yapan kişilerin kişisel verilerinin nasıl işlendiğini açıklar.

1. Veri sorumlusu

Kişisel verileriniz, Vespra markasının sahibi olan HANT FORM MİMARLIK SANAYİ VE TİCARET LTD. ŞTİ. (Finanskent Mah. Yahya Kemal Cad. No: 36/99, 34760 Ümraniye / İstanbul, MERSİS: 0457150886200001) tarafından veri sorumlusu sıfatıyla işlenir.

2. İşlenen kişisel veriler

• Kimlik ve iletişim bilgileri: ad, soyad, e-posta adresi, telefon numarası, teslimat ve fatura adresi; kurumsal faturalarda unvan ve vergi bilgileri.
• Müşteri işlem bilgileri: sipariş ve fatura bilgileri, sepet içeriği, iade ve cayma talepleri, bizimle yaptığınız yazışmalar.
• Ödeme bilgileri: ödeme tutarı, ödeme yöntemi ve işlem sonucu. Kart numarası, son kullanma tarihi ve güvenlik kodu gibi kart bilgileri yalnızca ödeme kuruluşu iyzico tarafından kendi güvenli altyapısında işlenir; tarafımızca görülmez ve saklanmaz.
• İşlem güvenliği bilgileri: IP adresi, oturum ve giriş kayıtları, tarayıcı ve cihaz bilgileri, site kullanımına ilişkin log kayıtları.
• Hesap bilgileri: üyelik oluşturmanız hâlinde kullanıcı adı ve şifre (şifreler şifrelenmiş olarak saklanır).

3. İşleme amaçları

• Siparişlerin alınması, ödemenin tahsili, ürünlerin üretimi ve teslimi, faturalandırma,
• Sipariş durumu, teslimat ve iade süreçleri hakkında sizinle iletişim kurulması,
• Cayma, iade, garanti ve şikâyet taleplerinin yürütülmesi,
• Üyelik hesabının oluşturulması ve yönetilmesi,
• Vergi, ticaret ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi,
• Sitenin güvenliğinin sağlanması, dolandırıcılığın önlenmesi ve yasal log kayıtlarının tutulması,
• Yetkili kurum ve kuruluşlara bilgi verilmesi.

Ticari elektronik ileti (kampanya, duyuru) gönderimi yalnızca ayrıca açık rızanızı vermeniz hâlinde yapılır; bu rızayı dilediğiniz zaman geri alabilirsiniz.

4. Hukuki sebepler

Kişisel verileriniz Kanunun 5. maddesinde belirtilen; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç), bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması (md. 5/2-f) hukuki sebeplerine dayanılarak; bu sebeplerin bulunmadığı hâllerde açık rızanıza dayanılarak işlenir.

5. Toplama yöntemi

Kişisel verileriniz; sipariş, üyelik ve iletişim formları, e-posta ve telefon yazışmaları ile sitenin kullanımı sırasında otomatik olarak oluşan kayıtlar (çerezler ve log kayıtları) aracılığıyla elektronik ortamda toplanır.

6. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve Kanunun 8. ve 9. maddelerindeki şartlara uygun şekilde;

• teslimat için taşıyıcı (kargo) firmalarına,
• ödemenin alınması için ödeme kuruluşu iyzico Ödeme Hizmetleri A.Ş.'ye ve ilgili bankalara,
• sitenin ve sipariş sisteminin barındırıldığı yazılım ve sunucu hizmeti sağlayıcısına (Odoo S.A., Belçika; sunucular yurt dışında bulunur),
• e-posta ve iletişim altyapısı sağlayıcılarına,
• muhasebe, hukuk ve bilişim alanında hizmet aldığımız danışmanlara,
• hukuken yetkili kamu kurum ve kuruluşlarına

aktarılabilir. Yurt dışına aktarımlar, Kanunun 9. maddesinde öngörülen güvencelere uygun olarak gerçekleştirilir.

7. Saklama süreleri

Sipariş ve fatura bilgileri vergi ve ticaret mevzuatı gereği 10 yıl; üyelik bilgileri hesabınız açık kaldığı sürece ve hesabın kapatılmasından itibaren 3 yıl; site log kayıtları 5651 sayılı Kanun gereği 2 yıl; diğer veriler işleme amacının gerektirdiği süre boyunca saklanır ve süre sonunda silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız

Kanunun 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tespit edici bilgilerle birlikte Finanskent Mah. Yahya Kemal Cad. No: 36/99, 34760 Ümraniye / İstanbul adresine yazılı olarak veya info@vespra.com.tr adresine e-posta ile iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

10. Veri güvenliği

Siteye yapılan tüm bağlantılar SSL ile şifrelenir. Ödeme bilgileri iyzico'nun PCI DSS uyumlu altyapısında işlenir. Kişisel verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek için gerekli teknik ve idari tedbirler alınır.

11. Çerezler

Sitede kullanılan çerezler hakkında bilgi için Çerez Politikası sayfasına bakabilirsiniz.

Bu metin gerektiğinde güncellenir; güncel sürüm bu sayfada yayımlanır. Son güncelleme: 2 Kasım 2026