Gizlilik Politikası

Son güncelleme: 28 Eylül 2026

Bu gizlilik politikası, Çay Sepeti web sitesi (www.caysepeti.com.tr) ve Çay Sepeti mobil uygulaması üzerinden kişisel verilerinizin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma yükümlülüğümüz için KVKK Aydınlatma Metni'ne de bakabilirsiniz.

1. Veri sorumlusu

Unvan: Ekafa Teknoloji ve Ticaret Limited Şirketi
Adres: Erdoğan Apartmanı, Piriçelebi Mah., Zihni Derin Cd. No: 28 B, 53020 Rize / Merkez
E-posta: bilgi@caysepeti.com.tr

2. Topladığımız veriler

Hesap bilgileri: ad, soyad, e-posta adresi, telefon numarası ve parolanız (parolanız yalnızca geri döndürülemez biçimde, özetlenmiş olarak saklanır).
Üçüncü taraf ile giriş: Apple, Google veya Facebook ile giriş yaparsanız bu hizmetin bize ilettiği ad, e-posta adresi ve hesap kimliği. Apple ile girişte e-posta adresiniz yerine Apple'ın gizli yönlendirme adresi gelebilir.
Sipariş ve teslimat: satın aldığınız ürünler, tutarlar, teslimat ve fatura adresleri, teslim alacak kişinin adı ve telefonu, sipariş geçmişi.
Konum: adres eklerken yalnızca "konumumu kullan"a dokunduğunuzda ve izin verdiğinizde, uygulama/site açıkken alınan anlık konum. Konumunuz arka planda alınmaz ve sürekli saklanmaz; yalnızca kaydettiğiniz adresin harita noktası tutulur. İzin vermezseniz adresinizi elle girebilirsiniz.
Cihaz ve bildirim bilgileri (mobil uygulama): bildirim gönderebilmek için cihazınıza özel bildirim anahtarı, cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil ve saat dilimi.
Kullanıcı içeriği: ürün yorumlarınız ve puanlarınız, iletişim ve müşteri hizmetleri formlarıyla gönderdiğiniz mesajlar.
Sadakat programı: Çay Yıldızı bakiyeniz ve yıldız hareketleriniz.
Güvenlik kayıtları: oturum bilgileri (giriş tarihi, IP adresi, tarayıcı/cihaz bilgisi) ve kötüye kullanımı önlemek için tutulan işlem kayıtları.

Ödeme kartı bilgilerinizi saklamayız. Kartla ödemeler lisanslı ödeme kuruluşu PayTR tarafından işlenir; kart bilgileriniz bize ulaşmaz.

3. Verilerinizi hangi amaçlarla ve hangi hukuki sebeple işliyoruz

Siparişlerinizi almak, teslim etmek, hesabınızı yönetmek ve müşteri hizmetleri sunmak — sözleşmenin kurulması ve ifası.
Fatura düzenlemek, vergi ve ticaret mevzuatı ile mesafeli satış mevzuatından doğan saklama yükümlülükleri — hukuki yükümlülük.
Hesap ve site güvenliği, dolandırıcılığın ve kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi — meşru menfaat.
Sipariş durumu bildirimleri (hazırlandı, kargoya verildi vb.) — sözleşmenin ifası.
Kampanya ve pazarlama iletileri (e-posta, SMS, bildirim) — yalnızca açık onayınızla.
Web sitesinde reklam ölçümü — yalnızca açık onayınızla (bkz. 6. bölüm).

4. Verilerinizi kimlerle paylaşıyoruz

Verilerinizi satmayız ve pazarlama amacıyla üçüncü kişilere vermeyiz. Yalnızca hizmetin gerektirdiği ölçüde, aşağıdaki hizmet sağlayıcılarla paylaşırız:

Ödeme: PayTR (kartla ödeme).
Kargo: HepsiJet ve gerektiğinde diğer anlaşmalı kargo firmaları (ad, adres, telefon).
Mesajlaşma altyapısı: e-posta ve SMS gönderim hizmeti sağlayıcıları (sipariş bildirimleri, doğrulama kodları).
Bildirimler: Google Firebase Cloud Messaging (mobil uygulama bildirimleri).
Giriş hizmetleri: Apple, Google ve Facebook (yalnızca bu hizmetlerle giriş yaparsanız).
Harita ve adres: haritayı göstermek için MapTiler; haritada seçtiğiniz noktanın adresini bulmak için OpenStreetMap Nominatim. Adres bulma isteği sunucumuz üzerinden, kimliğinizle ilişkilendirilmeden gönderilir.
Barındırma ve yedekleme: sitenin çalıştığı sunucu hizmeti ve verilerin güvenli yedeklendiği bulut depolama (Google Drive).
Yetkili kurumlar: yasal bir talep olduğunda, yalnızca istenen ölçüde.

Bu hizmet sağlayıcıların verilerinizi yalnızca bizim adımıza ve bu politikadakine eşdeğer bir koruma düzeyiyle işlemesini gerektiren sözleşmelere ve koşullara dayanırız.

Yurt dışına aktarım: Google, Apple, Meta ve MapTiler gibi sağlayıcıların sunucuları yurt dışında olabilir. Bu aktarımlar KVKK'nın 9. maddesinde öngörülen güvencelere (standart sözleşmeler vb.) dayanılarak yapılır.

5. Bildirimler

Mobil uygulamada bildirimler yalnızca siz izin verirseniz gönderilir; uygulamayı kullanmak için bildirim izni vermeniz gerekmez. Sipariş durum bildirimleri siparişinizle ilgilidir; kampanya bildirimleri yalnızca onayınız varsa gönderilir. Bildirimleri istediğiniz zaman cihazınızın bildirim ayarlarından kapatabilirsiniz.

6. Çerezler, ölçüm ve takip

Kendi ziyaret istatistiklerimiz: sunucumuzda, çerez kullanmadan tutulur. IP adresiniz saklanmaz; ziyaretçi ayrımı her gün değişen bir anahtarla geri döndürülemez biçimde yapılır, sizi günler boyunca izleyen bir kimlik oluşmaz.
Web sitesinde reklam ölçümü: Meta Pixel ve Google Analytics gibi araçlar yalnızca çerez bandında izin verirseniz yüklenir. İzin vermezseniz bu araçlar hiç çalıştırılmaz. Tercihinizi tarayıcınızın site verilerini temizleyerek değiştirebilirsiniz.
Mobil uygulama: uygulamada reklam amaçlı takip yapılmaz ve verileriniz başka şirketlerin verileriyle reklam amacıyla birleştirilmez.
Zorunlu çerezler: oturumunuzu açık tutmak ve tema tercihinizi hatırlamak gibi sitenin çalışması için gerekli çerezler ve yerel depolama kullanılır.

7. Pazarlama iletileri

Kampanya ve yeni ürün duyuruları yalnızca açık onayınızla gönderilir; ticari elektronik ileti onaylarınız İleti Yönetim Sistemi (İYS) üzerinden yönetilir. Onayınızı her iletideki bağlantıdan, İYS üzerinden ya da bize yazarak dilediğiniz zaman geri alabilirsiniz.

8. Saklama süreleri

Sipariş ve fatura kayıtları: yasal saklama süresi boyunca (10 yıl). Hesabınız silinse de bu kayıtlar adınızla ilişkilendirilmeden (anonim) tutulur.
Hesap bilgileri, adresler, yorumlar ve yıldız bakiyesi: hesabınız açık olduğu sürece; hesabınızı sildiğinizde silinir.
Oturum kayıtları: oturumun son kullanımından itibaren en fazla 60 gün; çıkış yaptığınızda hemen silinir.
Ham site ölçüm kayıtları: 90 gün.
Bildirim cihaz kayıtları: uygulamayı kaldırdığınızda bildirim anahtarı geçersizleşir ve kullanılmaz; hesabınızı sildiğinizde kayıt silinir.

9. Hesabınızı silme

Hesabınızı ve hesabınıza bağlı kişisel verilerinizi dilediğiniz zaman sildirebilirsiniz:

Uygulamada veya sitede: Hesabım → Kişisel verileriniz → Hesabımı sil.
Giriş yapmadan: www.caysepeti.com.tr/hesap-silme sayfasındaki formla.

Talebiniz alındıktan sonra hesabınız, adresleriniz, yıldız bakiyeniz, yorumlarınız, bildirim kayıtlarınız ve üçüncü taraf giriş bağlantılarınız en geç 30 gün içinde kalıcı olarak silinir; tamamlandığında size e-postayla bilgi verilir. Yasal olarak saklanması gereken fatura ve sipariş kayıtları anonimleştirilerek tutulur.

10. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Rızanıza dayanan işlemler için rızanızı dilediğiniz zaman geri alabilirsiniz.

Başvuru: bilgi@caysepeti.com.tr adresine hesabınıza kayıtlı e-posta adresinizden, iletişim formumuzdan ya da yukarıdaki adrese yazılı olarak başvurabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. Verilerinizi nasıl koruyoruz

Site ve uygulama ile sunucularımız arasındaki tüm iletişim şifreli bağlantı (HTTPS) üzerinden yapılır.
Parolalar güçlü, tek yönlü bir özetleme yöntemiyle saklanır; oturum anahtarları da özetlenerek tutulur.
Kart bilgileri sistemlerimize hiç ulaşmaz.
Verilere erişim yalnızca yetkili personelle sınırlıdır ve düzenli yedek alınır.

12. Çocuklar

Hizmetlerimiz 18 yaşından küçüklere yönelik değildir ve bilerek 18 yaşından küçüklerden kişisel veri toplamayız.

13. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikleri ayrıca duyururuz. Sayfanın başındaki tarih son güncelleme tarihidir.

14. İletişim

Gizlilikle ilgili her türlü soru için: bilgi@caysepeti.com.tr