Yasal
Gizlilik Sözleşmesi ve KVKK Aydınlatma Metni
Son güncelleme: 22.08.2026
Trivon Studio olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu metin, www.trivonstudio.com üzerinden topladığımız kişisel verilerin hangi amaçla işlendiğini, kimlerle paylaşıldığını, ne kadar süreyle saklandığını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki haklarınızı açıklar.
1. Veri sorumlusu
| Veri sorumlusu | Derin ÖZTÜRK (Marka: Trivon Studio) |
|---|---|
| Adres | İvedik OSB, 1466. Sk. No: 32, 06374 Yenimahalle / Ankara, Türkiye |
| E-posta | trivon@trivonstudio.com |
| Telefon | +90 551 251 17 06 |
2. İşlenen kişisel veriler
- Kimlik ve iletişim verileri: Ad, soyad, telefon numarası, e-posta adresi.
- Adres verileri: Teslimat ve fatura adresi.
- Sipariş ve işlem verileri: Sipariş içeriği, tutar, sipariş tarihi, kullanılan indirim kodu, ödeme yöntemi ve ödeme durumu.
- İşlem güvenliği verileri: IP adresi, tarayıcı ve cihaz bilgisi, erişim kayıtları (log).
- Talep ve şikâyet verileri: İletişim formu, e-posta veya WhatsApp üzerinden ilettiğiniz mesaj içerikleri.
Kart bilgileri işlenmez. Kredi/banka kartı numarası, son kullanma tarihi ve CVV gibi veriler hiçbir aşamada Trivon Studio tarafından görülmez, kaydedilmez veya saklanmaz. Bu veriler doğrudan lisanslı ödeme kuruluşu iyzico Ödeme Hizmetleri A.Ş.nin güvenli altyapısında işlenir.
3. Verilerin işlenme amaçları ve hukuki sebepleri
| Siparişin alınması, üretimi ve teslimi | Sözleşmenin kurulması ve ifası için zorunlu olması (KVKK m.5/2-c) |
|---|---|
| Ödemenin tahsili ve iade işlemleri | Sözleşmenin ifası ve hukuki yükümlülük (KVKK m.5/2-c, 5/2-ç) |
| Fatura düzenlenmesi ve yasal saklama | Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç) |
| Müşteri desteği, şikâyet ve iade yönetimi | Meşru menfaat ve sözleşmenin ifası (KVKK m.5/2-c, 5/2-f) |
| Site güvenliği ve kötüye kullanımın önlenmesi | Meşru menfaat (KVKK m.5/2-f) |
| İndirim kodu / kampanya doğrulaması | Sözleşmenin ifası (KVKK m.5/2-c) |
| Pazarlama ve bilgilendirme iletileri | Yalnızca açık rızanız ile (KVKK m.5/1) |
| Site kullanımının ölçülmesi (Google Analytics) | Yalnızca açık rızanız ile (KVKK m.5/1). Çerez onay bandından onay vermezseniz bu ölçüm hiç çalışmaz. |
| Reklam performansının ölçülmesi ve reklam hedeflemesi (Meta Pikseli) | Yalnızca açık rızanız ile (KVKK m.5/1). Onay vermezseniz piksel sayfaya hiç yüklenmez. |
4. Verilerin aktarıldığı taraflar
Kişisel verileriniz, yalnızca aşağıdaki amaçlarla ve gerekli olan asgari ölçüde paylaşılır:
- iyzico Ödeme Hizmetleri A.Ş. — kart ödemelerinin tahsili, 3D Secure doğrulaması ve iade işlemleri için.
- Anlaşmalı kargo firması — gönderinin teslimi için ad, adres ve telefon bilgisi.
- Barındırma ve altyapı sağlayıcıları — sitenin yayınlanması ve verinin saklanması için (Vercel Inc. — barındırma; Supabase — veritabanı).
- E-posta gönderim sağlayıcısı (Resend) — sipariş onayı, sözleşme örneği ve kargo bildirimlerinin tarafınıza iletilmesi için; iletilen veriler ad-soyad, iletişim ve sipariş bilgileridir.
- Google Ireland Ltd. / Google LLC — site kullanım istatistiklerinin ölçülmesi için (Google Analytics). Aktarılan veriler ad-soyad veya sipariş bilgisi içermez; ziyaret edilen sayfa, yaklaşık konum (ülke/şehir), cihaz ve tarayıcı bilgisi ile kısaltılmış IP adresinden oluşur.
- Meta Platforms Ireland Ltd. — reklam ölçümü ve reklam hedeflemesi için (Meta/Facebook Pikseli). Aktarılan veriler ad-soyad, e-posta, telefon veya sipariş içeriği içermez; ziyaret edilen sayfa, sitedeki hareketiniz (ürün görüntüleme, sepete ekleme, talep gönderme), cihaz ve tarayıcı bilgisi ile IP adresinizden oluşur. Bu veriler Meta'nın reklam sistemlerinde kullanılır.
- Muhasebe / e-fatura hizmet sağlayıcısı — faturanın düzenlenmesi için.
- Yetkili kamu kurum ve kuruluşları — yalnızca mevzuattan doğan talep ve yükümlülükler kapsamında.
Verileriniz bu taraflar dışında üçüncü kişilerle paylaşılmaz ve satılmaz. Reklam amaçlı aktarım yalnızca yukarıda sayılan Meta Platforms Ireland Ltd. ile sınırlıdır; bu aktarım ad-soyad, e-posta, telefon ve sipariş içeriğinizi kapsamaz.
Yurt dışına aktarım. Barındırma, veritabanı ve e-posta gönderim hizmetlerinin sunucuları yurt dışında bulunduğundan verileriniz yurt dışında işlenmektedir. Aktarılan veriler, hizmetin görülmesi için gerekli olan asgari veriyle sınırlıdır ve aktarım yapılan sağlayıcılar yukarıda adlarıyla belirtilmiştir.
Analiz ve reklam ölçümü bakımından (Google Analytics ve Meta Pikseli) yurt dışına aktarım, yalnızca çerez onay bandından verdiğiniz açık rızaya dayanılarak yapılır. Onay vermezseniz bu araçlar sayfaya hiç yüklenmez ve bu kapsamda yurt dışına hiçbir veri aktarılmaz. Verdiğiniz onayı, sayfanın altındaki Çerez Ayarları bağlantısından dilediğiniz zaman geri alabilirsiniz.
5. Saklama süresi
- Sipariş, fatura ve ödeme kayıtları: 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği).
- Mesafeli satış sözleşmesi kayıtları: 3 yıl.
- İletişim ve destek yazışmaları: talebin sonuçlanmasından itibaren 2 yıl.
- Sunucu erişim kayıtları (log): 2 yıl.
- Pazarlama izni verileri: iznin geri alınmasına kadar.
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
6. Çerezler ve tarayıcı depolaması
Sitenin çalışması için gereken tarayıcı depolamasının yanında, ziyaretçi sayısını ölçmek için Google Analytics, reklamlarımızın performansını ölçmek için Meta (Facebook) Pikseli kullanılmaktadır. Meta Pikselinin kullandığı çerezler reklam/pazarlama çerezidir:
Onay vermeden hiçbiri çalışmaz
Siteye ilk girişinizde bir çerez onay bandı çıkar. Zorunlu çerezler
dışındaki hiçbir çerez — ne analiz ne de reklam — siz onay vermeden
yüklenmez. Reddederseniz Google Analytics ve Meta Pikseli sayfaya hiç
eklenmez; dolayısıyla _ga, _fbp ve _fbc
çerezleri oluşmaz ve bu araçlara hiçbir veri gitmez. İki kategoriyi
ayrı ayrı seçebilirsiniz (örneğin analize evet, reklama hayır).
Kararınızı sonradan değiştirmek için sayfanın altındaki
Çerez
Ayarları bağlantısını kullanabilirsiniz; onayı geri almak, vermek kadar kolaydır.
Aşağıdaki tabloda Zorunlu / işlevsel olarak işaretli olanlar her zaman çalışır; Analitik ve Reklam / pazarlama olarak işaretli olanlar yalnızca ilgili onayı verdiyseniz oluşur.
trivon_lang | Seçtiğiniz dilin (TR/EN) hatırlanması. Zorunlu / işlevsel. |
|---|---|
trivon_discount | Girdiğiniz indirim kodunun oturumlar arasında hatırlanması. İşlevsel. |
trivon_cart | Sepetinizin içeriğinin tarayıcınızda tutulması. Zorunlu / işlevsel. |
trivon_cerez_onay | Bu sayfadaki çerez tercihinizin hatırlanması; her girişte yeniden sorulmaması için. Zorunlu / işlevsel. |
trivon_son_siparis | Ödeme sayfasından döndüğünüzde sipariş özetinin gösterilebilmesi için tutulan geçici kayıt; ödeme tamamlanınca silinir. Zorunlu / işlevsel. |
_ga | Google Analytics — ziyaretçilerin birbirinden ayırt edilmesi. Analitik. Süre: 2 yıl. |
_ga_9C5SNSN3CM | Google Analytics — oturum durumunun korunması. Analitik. Süre: 2 yıl. |
_fbp | Meta (Facebook) Pikseli — tarayıcınızın reklam ölçümünde ayırt edilmesi. Reklam / pazarlama. Süre: 3 ay. |
_fbc | Meta Pikseli — bir Meta reklamına tıklayarak geldiyseniz reklam kimliğinin saklanması. Reklam / pazarlama. Süre: 3 ay. |
fr | Meta tarafından facebook.com alan adında ayarlanabilir; reklam hedefleme ve ölçüm. Reklam / pazarlama. Süre: 3 ay. |
trivon_lang ve trivon_discount yalnızca kendi tarayıcınızda
tutulur, sunucularımıza gönderilmez ve kimlik tespitine imkân vermez. _ga ile başlayan
çerezler Google'a, _fbp ve _fbc ise Meta'ya iletilir; bunlar
adınızı, e-postanızı veya sipariş bilgilerinizi içermez. Google'a giden
veri hangi sayfaların ne sıklıkla görüntülendiğini, Meta'ya giden veri ise reklamlarımızın
hangi hareketle (ürün görüntüleme, sepete ekleme, talep gönderme) sonuçlandığını anlamamızı
sağlar.
Tarayıcı ayarlarınızdan site verilerini temizleyerek bunları istediğiniz zaman silebilirsiniz;
bu durumda dil tercihiniz ve indirim kodunuz sıfırlanır. Ölçüme hiç dahil olmak istemezseniz
Google'ın devre
dışı bırakma eklentisini kullanabilirsiniz.
Sitemiz içerik ağı (CDN) kullanmaz: yazı tipleri, stil dosyaları ve arayüz kütüphaneleri kendi sunucumuzdan servis edilir. Sitede Google Analytics, Meta (Facebook) Pikseli ve ödeme adımındaki iyzico dışında üçüncü taraf koda yer verilmez. Analiz ve reklam onayı verdiyseniz — ve yalnızca o hâlde — sayfayı açtığınızda IP adresiniz Google'a (kısaltılarak) ve Meta'ya iletilir; onay vermediyseniz bu istekler hiç yapılmaz. Kart ödemesi sırasında iyzico'nun ödeme sayfasına yönlendirilirsiniz; o sayfa iyzico'nun kendi alan adında çalışır ve kendi gizlilik politikasına tabidir. Meta'nın reklam ölçümüne dahil olmak istemezseniz Facebook/Instagram hesabınızın reklam tercihleri sayfasından ayarlarınızı değiştirebilir, tarayıcınızın izleme korumasını veya bir reklam engelleyiciyi kullanabilirsiniz; bu durumda sitenin diğer işlevleri etkilenmez.
7. Veri güvenliği
- Site ile tarayıcınız arasındaki tüm trafik SSL/TLS sertifikası ile şifrelenir (HTTPS).
- Kart ödemeleri PCI DSS uyumlu iyzico altyapısı üzerinden, 3D Secure destekli olarak alınır.
- Yönetim paneline erişim yetkilendirme ve iki adımlı doğrulama ile korunur.
- Veritabanı erişimi satır bazlı güvenlik kuralları (RLS) ile sınırlandırılmıştır.
- Sunucu tarafında Content-Security-Policy, X-Frame-Options, X-Content-Type-Options ve Referrer-Policy gibi güvenlik başlıkları uygulanır.
- Form ve API uç noktalarında kötüye kullanıma karşı hız sınırlama (rate limiting) bulunur.
8. KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- Verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Taleplerinizi trivon@trivonstudio.com adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Talebiniz ayrıca bir maliyet gerektiriyorsa Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.
9. Ticari elektronik ileti
Kampanya ve yeni ürün duyurularını yalnızca açık rızası olan kullanıcılara göndeririz. İzninizi istediğiniz zaman, gönderilen iletideki bağlantıdan veya trivon@trivonstudio.com adresine yazarak geri çekebilirsiniz. Sipariş onayı, kargo bildirimi ve iade süreci gibi işlemsel bildirimler ticari ileti sayılmaz ve sözleşmenin ifası kapsamında gönderilir.
10. Değişiklikler
Bu metin, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler nedeniyle değiştirilebilir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki "Son güncelleme" tarihi geçerli sürümü gösterir.
Güvenli Ödeme
Tüm kart ödemeleri SSL/TLS ile şifrelenir ve iyzico altyapısı üzerinden alınır.
