Yasal
Gizlilik Sözleşmesi ve KVKK Aydınlatma Metni
Son güncelleme: 22.08.2026
Trivon Studio olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu metin, www.trivonstudio.com üzerinden topladığımız kişisel verilerin hangi amaçla işlendiğini, kimlerle paylaşıldığını, ne kadar süreyle saklandığını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki haklarınızı açıklar.
1. Veri sorumlusu
| Veri sorumlusu | Derin ÖZTÜRK (Marka: Trivon Studio) |
|---|---|
| Adres | İvedik OSB, 1466. Sk. No: 32, 06374 Yenimahalle / Ankara, Türkiye |
| E-posta | trivon@trivonstudio.com |
| Telefon | +90 507 347 76 35 |
2. İşlenen kişisel veriler
- Kimlik ve iletişim verileri: Ad, soyad, telefon numarası, e-posta adresi.
- Adres verileri: Teslimat ve fatura adresi.
- Sipariş ve işlem verileri: Sipariş içeriği, tutar, sipariş tarihi, kullanılan indirim kodu, ödeme yöntemi ve ödeme durumu.
- İşlem güvenliği verileri: IP adresi, tarayıcı ve cihaz bilgisi, erişim kayıtları (log).
- Talep ve şikâyet verileri: İletişim formu, e-posta veya WhatsApp üzerinden ilettiğiniz mesaj içerikleri.
Kart bilgileri işlenmez. Kredi/banka kartı numarası, son kullanma tarihi ve CVV gibi veriler hiçbir aşamada Trivon Studio tarafından görülmez, kaydedilmez veya saklanmaz. Bu veriler doğrudan lisanslı ödeme kuruluşu iyzico Ödeme Hizmetleri A.Ş.nin güvenli altyapısında işlenir.
3. Verilerin işlenme amaçları ve hukuki sebepleri
| Siparişin alınması, üretimi ve teslimi | Sözleşmenin kurulması ve ifası için zorunlu olması (KVKK m.5/2-c) |
|---|---|
| Ödemenin tahsili ve iade işlemleri | Sözleşmenin ifası ve hukuki yükümlülük (KVKK m.5/2-c, 5/2-ç) |
| Fatura düzenlenmesi ve yasal saklama | Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç) |
| Müşteri desteği, şikâyet ve iade yönetimi | Meşru menfaat ve sözleşmenin ifası (KVKK m.5/2-c, 5/2-f) |
| Site güvenliği ve kötüye kullanımın önlenmesi | Meşru menfaat (KVKK m.5/2-f) |
| İndirim kodu / kampanya doğrulaması | Sözleşmenin ifası (KVKK m.5/2-c) |
| Pazarlama ve bilgilendirme iletileri | Yalnızca açık rızanız ile (KVKK m.5/1) |
4. Verilerin aktarıldığı taraflar
Kişisel verileriniz, yalnızca aşağıdaki amaçlarla ve gerekli olan asgari ölçüde paylaşılır:
- iyzico Ödeme Hizmetleri A.Ş. — kart ödemelerinin tahsili, 3D Secure doğrulaması ve iade işlemleri için.
- Anlaşmalı kargo firması — gönderinin teslimi için ad, adres ve telefon bilgisi.
- Barındırma ve altyapı sağlayıcıları — sitenin yayınlanması ve verinin saklanması için (Vercel Inc. — barındırma; Supabase — veritabanı).
- E-posta gönderim sağlayıcısı (Resend) — sipariş onayı, sözleşme örneği ve kargo bildirimlerinin tarafınıza iletilmesi için; iletilen veriler ad-soyad, iletişim ve sipariş bilgileridir.
- Google Ireland Ltd. / Google LLC — site kullanım istatistiklerinin ölçülmesi için (Google Analytics). Aktarılan veriler ad-soyad veya sipariş bilgisi içermez; ziyaret edilen sayfa, yaklaşık konum (ülke/şehir), cihaz ve tarayıcı bilgisi ile kısaltılmış IP adresinden oluşur.
- Muhasebe / e-fatura hizmet sağlayıcısı — faturanın düzenlenmesi için.
- Yetkili kamu kurum ve kuruluşları — yalnızca mevzuattan doğan talep ve yükümlülükler kapsamında.
Verileriniz bu taraflar dışında üçüncü kişilerle paylaşılmaz, satılmaz veya reklam amacıyla devredilmez.
Yurt dışına aktarım. Barındırma, veritabanı ve e-posta gönderim hizmetlerinin sunucuları yurt dışında bulunduğundan verileriniz yurt dışında işlenmektedir. Aktarılan veriler, hizmetin görülmesi için gerekli olan asgari veriyle sınırlıdır ve aktarım yapılan sağlayıcılar yukarıda adlarıyla belirtilmiştir.
5. Saklama süresi
- Sipariş, fatura ve ödeme kayıtları: 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği).
- Mesafeli satış sözleşmesi kayıtları: 3 yıl.
- İletişim ve destek yazışmaları: talebin sonuçlanmasından itibaren 2 yıl.
- Sunucu erişim kayıtları (log): 2 yıl.
- Pazarlama izni verileri: iznin geri alınmasına kadar.
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
6. Çerezler ve tarayıcı depolaması
Sitemizde reklam çerezi kullanılmaz ve reklam ağlarına veri aktarılmaz. Sitenin çalışması için gereken tarayıcı depolamasının yanında, ziyaretçi sayısını ölçmek için Google Analytics kullanılmaktadır:
trivon_lang | Seçtiğiniz dilin (TR/EN) hatırlanması. Zorunlu / işlevsel. |
|---|---|
trivon_discount | Girdiğiniz indirim kodunun oturumlar arasında hatırlanması. İşlevsel. |
_ga | Google Analytics — ziyaretçilerin birbirinden ayırt edilmesi. Analitik. Süre: 2 yıl. |
_ga_9C5SNSN3CM | Google Analytics — oturum durumunun korunması. Analitik. Süre: 2 yıl. |
trivon_lang ve trivon_discount yalnızca kendi tarayıcınızda
tutulur, sunucularımıza gönderilmez ve kimlik tespitine imkân vermez. _ga ile başlayan
çerezler ise Google'a iletilir; bunlar adınızı, e-postanızı veya sipariş bilgilerinizi
içermez, yalnızca hangi sayfaların ne sıklıkla görüntülendiğini anlamamızı sağlar.
Tarayıcı ayarlarınızdan site verilerini temizleyerek bunları istediğiniz zaman silebilirsiniz;
bu durumda dil tercihiniz ve indirim kodunuz sıfırlanır. Ölçüme hiç dâhil olmak istemezseniz
Google'ın devre
dışı bırakma eklentisini kullanabilirsiniz.
Sitemiz içerik ağı (CDN) kullanmaz: yazı tipleri, stil dosyaları ve arayüz kütüphaneleri kendi sunucumuzdan servis edilir. Sitede reklam ağı ve sosyal medya takip kodu bulunmaz. Google Analytics dışında hiçbir üçüncü taraf koda yer verilmez; Analytics çalıştığı için sayfayı açtığınızda IP adresiniz Google'a iletilir ve Google tarafından kısaltılarak işlenir.
7. Veri güvenliği
- Site ile tarayıcınız arasındaki tüm trafik SSL/TLS sertifikası ile şifrelenir (HTTPS).
- Kart ödemeleri PCI DSS uyumlu iyzico altyapısı üzerinden, 3D Secure destekli olarak alınır.
- Yönetim paneline erişim yetkilendirme ve iki adımlı doğrulama ile korunur.
- Veritabanı erişimi satır bazlı güvenlik kuralları (RLS) ile sınırlandırılmıştır.
- Sunucu tarafında Content-Security-Policy, X-Frame-Options, X-Content-Type-Options ve Referrer-Policy gibi güvenlik başlıkları uygulanır.
- Form ve API uç noktalarında kötüye kullanıma karşı hız sınırlama (rate limiting) bulunur.
8. KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- Verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Taleplerinizi trivon@trivonstudio.com adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Talebiniz ayrıca bir maliyet gerektiriyorsa Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.
9. Ticari elektronik ileti
Kampanya ve yeni ürün duyurularını yalnızca açık rızası olan kullanıcılara göndeririz. İzninizi istediğiniz zaman, gönderilen iletideki bağlantıdan veya trivon@trivonstudio.com adresine yazarak geri çekebilirsiniz. Sipariş onayı, kargo bildirimi ve iade süreci gibi işlemsel bildirimler ticari ileti sayılmaz ve sözleşmenin ifası kapsamında gönderilir.
10. Değişiklikler
Bu metin, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler nedeniyle değiştirilebilir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki "Son güncelleme" tarihi geçerli sürümü gösterir.
Güvenli Ödeme
Tüm kart ödemeleri SSL/TLS ile şifrelenir ve iyzico altyapısı üzerinden alınır.
