Son güncelleme: 14 Ekim 2026 · Sürüm: 1.0
Bu Gizlilik Politikası, DASH markası altında faaliyet gösteren girişim adına hareket eden gerçek kişi [AD SOYAD] ("DASH") tarafından işletilen dashsyrups.com web sitesinde gizliliğini nasıl koruduğumuzu özetler. Kişisel verilerinin işlenmesine ilişkin hukuki bilgilendirmenin tamamı KVKK Aydınlatma Metni'nde, açık rızaya dayalı işlemler Açık Rıza Metni'nde, çerezler Çerez Politikası'nda yer alır. Bu politika ile o metinler arasında farklılık olması halinde KVKK metinleri esas alınır.
1. Hangi bilgileri, neden topluyoruz?
- Bülten: yalnızca e-posta adresin ve ticari ileti onayın (çift aşamalı onay ile).
- Wishlist ve stok bildirimi: beğendiğin ürünler ve haber vermemizi istediğinde e-posta adresin.
- Hesap: e-posta adresin ve istersen adın; şifre kullanmıyoruz.
- İletişim ve Tarif Öner: adın, e-posta adresin ve mesajın.
- Sipariş (satışlar başladığında): teslimat ve fatura için gerekli iletişim ve adres bilgileri.
İhtiyacımız olmayan veriyi istemeyiz. Kişisel verilerini satmayız, kiralamayız ve reklam amacıyla üçüncü kişilerle paylaşmayız.
2. Ödeme güvenliği
Satışlar başladığında ödemeler, 6493 sayılı Kanun kapsamında lisanslı ödeme kuruluşu iyzico'nun güvenli ödeme sayfasında 3D Secure doğrulamasıyla alınır. Kart numaran, son kullanma tarihin ve güvenlik kodun (CVC) DASH'e hiçbir zaman ulaşmaz, DASH tarafından görülmez ve saklanmaz. Ödemenin sonucu, iyzico'dan sunucular arası güvenli bir sorguyla ve imza doğrulamasıyla teyit edilir.
3. Teknik ve idari tedbirler
- Sitenin tüm trafiği HTTPS (TLS) ile şifrelenir; sıkı içerik güvenliği politikası (CSP) ve güvenlik başlıkları uygulanır.
- Veritabanında satır düzeyinde güvenlik (Row Level Security) kuralları kullanılır; her kullanıcı yalnızca kendi kayıtlarına erişebilir.
- Giriş, e-postana gönderilen tek kullanımlık kod veya bağlantı ile yapılır; şifre saklanmaz.
- Formlar hız sınırlaması ve otomatik gönderim (bot) korumasıyla korunur. Hız sınırlaması için IP adresin yalnızca tuzlanmış, geri döndürülemez bir özet olarak ve kısa süreyle tutulur.
- Yönetim paneline yalnızca yetkili kurucular erişebilir; yetkiler sunucu tarafında ve veritabanı kurallarıyla ayrıca denetlenir.
- Sistem anahtarları yalnızca sunucuda tutulur; tarayıcıya hiçbir gizli anahtar gönderilmez.
- E-postalardaki onay ve abonelikten çıkma bağlantıları tek kullanımlıktır veya rastgele, tahmin edilemez anahtarlar içerir.
4. Saklama ve silme
Verilerini yalnızca gerekli olduğu süre ve mevzuatın öngördüğü süreler boyunca saklarız. Süreler KVKK Aydınlatma Metni'nin 4. bölümünde yer alır. Hesabını ve verilerini silmemizi istediğinde, yasal saklama yükümlülükleri saklı kalmak kaydıyla talebini yerine getiririz.
5. Altyapı ve yurt dışı
Site prototip aşamasında yurt dışında sunucuları bulunabilen bulut altyapısında (Supabase, Vercel) çalışır ve e-postalar bir e-posta hizmet sağlayıcısı aracılığıyla gönderilir. Bu aktarımlar KVKK md.9'daki usullere uygun olarak yapılır; ayrıntılar aydınlatma metnindedir. Canlı satışa geçişte Türkiye'de barındırma planlanmaktadır.
6. Çocukların gizliliği
Sitemiz 18 yaşından küçüklere yönelik değildir. 18 yaşından küçükler üye olmamalı ve (satışlar başladığında) sipariş vermemelidir.
7. İletişim ve haklar
KVKK md.11 kapsamındaki hakların ve başvuru yöntemleri aydınlatma metninde açıklanmıştır. Gizlilikle ilgili tüm soruların için kvkk@dashsyrups.com adresine yazabilirsin.
8. Değişiklikler
Bu politikayı güncellediğimizde sürüm numarasını ve tarihi bu sayfada belirtiriz; önemli değişiklikleri kayıtlı kullanıcılara ayrıca duyururuz.