Gizlilik Sözleşmesi

01 / Giriş ve Kapsam

Bu politika, kezsa.com.tr alan adlı web sitesi, mobil uygulama ve müşteri hizmetleri hatları üzerinden toplanan tüm kişisel veriler için geçerlidir. Kezsa, bu verileri yasalar çerçevesinde işler ve üçüncü kişilere satmaz.

Platformumuzu ziyaret etmeniz, size ait bazı verilerin otomatik olarak işlenmesine yol açar; bu metni okumanız ve gerektiğinde itiraz hakkınızı kullanmanız esastır.

02 / Toplanan Veriler

Platformumuzda şu veri kategorilerini işlemekteyiz:

• Kimlik verileri: Ad, soyad, T.C. kimlik numarası (yalnızca e-fatura için), doğum tarihi.
• İletişim verileri: E-posta, telefon, teslimat ve fatura adresi.
• Hesap & işlem verileri: Sipariş geçmişi, ödeme özeti, e-arşiv fatura bilgileri.
• Teknik veriler: IP adresi, tarayıcı türü, cihaz modeli, oturum süresi.
• Pazarlama tercihleri: E-posta ve SMS iletişim onaylarınız.

03 / İşleme Amaçları

Verileriniz aşağıdaki amaçlar için, yalnızca gerekli olduğu ölçüde işlenir:

04 / Veri Paylaşımı

Verileriniz asla satılmaz, kiralanmaz veya reklam ağlarına açılmaz. Yalnızca aşağıdaki zorunlu iş ortaklarıyla, hizmetin verilebilmesi için gereken minimum seviyede paylaşırız:

• Kargo firmaları: Yurtiçi Kargo, Aras Kargo, MNG Kargo — yalnızca teslimat adresi ve alıcı bilgisi.
• Ödeme sağlayıcıları: PCI-DSS standardında, sadece ödeme işleminde.
• Muhasebe & e-fatura: Yasal zorunluluk kapsamında GIB'e iletilen fatura verileri.
• Altyapı hizmetleri: Barındırma, CDN ve e-posta gönderim hizmeti — veri işleme sözleşmesi imzalanmış sağlayıcılar.

05 / Çerez Politikası

Kezsa, sitenin düzgün çalışması ve deneyiminizi iyileştirmek için çerezler kullanır:

• Zorunlu çerezler: Oturum, sepet, güvenlik. Kapatılamaz.
• Performans çerezleri: Sayfa hız ölçümleri, hata raporlama.
• Analitik çerezler: Google Analytics 4, rızanıza bağlıdır.
• Pazarlama çerezleri: Meta Pixel, TikTok Pixel — yalnızca rıza verirseniz aktif olur.

Çerez tercihlerinizi alt kısımdaki "Çerez Tercihleri" bağlantısından dilediğiniz zaman değiştirebilirsiniz.

06 / Haklarınız (KVKK)

Kanunun 11. maddesi gereğince, veri sorumlusuna başvurma haklarınız:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Verilerin aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK'nın 7. maddesi kapsamında silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin üçüncü kişilere bildirilmesini isteme
• Yalnızca otomatik işleme sonuçlarına itiraz etme
• Kanuna aykırı işleme nedeniyle zararın tazminini talep etme

Tüm talepleriniz için kvkk@kezsa.com.tr adresine başvurabilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır.

07 / Veri Güvenliği

Kezsa, sizden aldığı verileri teknik ve idari önlemlerle korur:

• Tüm trafik TLS 1.3 ile şifrelenir; oturum çerezleri HttpOnly + Secure işaretlenir.
• Veritabanı AES-256 ile at-rest şifreleme yapılır.
• Ödeme işlemleri PCI-DSS Level 1 sertifikalı altyapı üzerinden yürütülür.
• Çalışanlar yalnızca görevleri gereği veriye erişir; her erişim loglanır.
• Yılda en az bir kez bağımsız penetrasyon testi yaptırılır.

08 / Saklama Süresi

Verilerinizi yalnızca amacına hizmet ettiği süre boyunca saklarız:

• Fatura & sipariş verileri: 10 yıl (Vergi Usul Kanunu gereği)
• Hesap bilgileri: Hesap aktif olduğu sürece + silme talebinden 90 gün sonra tamamen yok edilir
• Pazarlama izinleri: İzin geri alınana kadar, en fazla 3 yıl
• Teknik loglar: 90 gün

09 / İletişim

Gizlilik politikamız hakkında her türlü soru için:

• Veri Sorumlusu: Kezsa Elektrik A.Ş.
• KVKK İletişim: kvkk@kezsa.com.tr · 0850 840 53 00 dahili 9
• Adres: Gebze OSB, İhsan Dede Cad. 200. Sok. No:14/A, 41480 Gebze / Kocaeli
• MERSİS: 0740-0581-2900-0017

Bu politika son olarak 1 Mart 2026 tarihinde güncellenmiştir.