Gizlilik Politikası

Bu politika kapsamında veri sorumlusu Baharat Çiftliği'dir. İletişim: aromoragida@gmail.com / +90 532 577 05 76.

• İletişim bilgileri: ad-soyad, e-posta, telefon numarası — iletişim formu, sipariş ve müşteri yazışmaları aracılığıyla.
• Sipariş bilgileri: teslimat adresi, sipariş içeriği, ödeme bilgileri (kart bilgileri yalnızca ödeme sağlayıcısı tarafından işlenir; tarafımızda saklanmaz).
• Teknik veriler: IP adresi (özetlenmiş / hash'lenmiş hâliyle), tarayıcı bilgisi, çerez tabanlı oturum bilgileri.

• Sipariş alma, hazırlama, teslim etme ve takibini yapma.
• İletişim taleplerine yanıt verme.
• Yasal yükümlülükleri yerine getirme (faturalama, ticari kayıtlar).
• Site güvenliği, dolandırıcılığı önleme ve teknik altyapıyı koruma.
• Açık rızanız varsa pazarlama bildirimleri (e-posta).

Kişisel verileriniz; siparişin teslimini sağlamak için kargo firmaları, ödemenin gerçekleştirilmesi için ödeme sağlayıcısı ve yasal yükümlülükler kapsamında yetkili kamu kurumları ile sınırlı şekilde paylaşılabilir. Bunun dışında üçüncü taraflara ticari amaçlı veri satışı yapılmaz.

Site, oturum yönetimi ve temel kullanıcı deneyimi için zorunlu çerezler kullanır. Analitik veya pazarlama amaçlı çerezler eklendiğinde, bunlar için ayrıca izin alınır. Tarayıcınızdan çerez ayarlarını dilediğiniz zaman değiştirebilirsiniz.

Sipariş ve fatura bilgileri Türk Ticaret Kanunu ve Vergi Usul Kanunu kapsamında 10 yıl boyunca saklanır. İletişim formu mesajları, talebin sonuçlandırılmasının ardından makul bir süre sonra silinir veya anonimleştirilir.

Verileriniz HTTPS şifrelemesi, güvenlik başlıkları (HSTS, CSP, X-Frame-Options), CSRF koruması, oran sınırlaması ve giriş denetimleri ile korunur. Ödeme bilgileri PCI-DSS uyumlu ödeme sağlayıcıları üzerinden işlenir; tarafımızda kart bilgisi saklanmaz.

KVKK Madde 11 kapsamında şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme.
• İşleme amacını ve kapsamını öğrenme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Yasal saklama yükümlülüğü dışında kalan verilerin silinmesini veya yok edilmesini isteme.
• Verilerin yurt içi veya yurt dışı üçüncü kişilere aktarımı hakkında bilgi alma.

Bu hakları kullanmak için aromoragida@gmail.com adresine yazılı başvurabilirsiniz.

İşbu politika gerektiğinde güncellenebilir. Önemli değişiklikler site üzerinden duyurulur. Sayfanın üst kısmındaki "son güncelleme" tarihinden mevcut sürümü teyit edebilirsiniz.