Gizlilik, Kişisel Verilerin Korunması ve Çerez Politikası

Yürürlük tarihi: 28 Temmuz 2026

1. Veri sorumlusu ve kapsam

1SiparisVer.com internet sitesi, GEBA İş Güvenliği ve Sağlık Ürünleri San. Tic. A.Ş. (“Şirket”) tarafından işletilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) bakımından veri sorumlusu Şirkettir.

• Adres: Battalgazi Mah. Şiringüney Sok. No:11/B, 34935 Sultanbeyli / İstanbul
• KVKK ve hesap iletişimi: info@1siparisver.com
• Satış ve operasyon iletişimi: siparis@1siparisver.com
• Telefon: +90 (216) 471 37 11
• WhatsApp: +90 555 083 54 35

Bu Politika; site ziyaretçileri, üyeler, müşteriler, kurumsal müşteri yetkilileri, teklif veya destek talebi gönderenler, ürün değerlendirmesi yapanlar ve Şirket ile iletişime geçen diğer gerçek kişiler için geçerlidir.

2. İşlenen kişisel veri kategorileri

2.1. Kimlik ve müşteri bilgileri

Ad, soyad, bireysel veya kurumsal müşteri türü, kurumsal müşterilerde firma unvanı ve yetkili kişi bilgileri ile mevzuat ve faturalandırma için gerekli olabilecek vergi bilgileri.

2.2. İletişim bilgileri

E-posta adresi, telefon numarası, teslimat ve fatura adresi ile iletişim tercihleri.

2.3. Müşteri işlem bilgileri

Üyelik ve hesap kayıtları, sepet, favori ve karşılaştırma verileri, sipariş ve alışveriş geçmişi, ürün, adet ve tutar bilgileri, stok bildirimi, kurumsal teklif, iletişim, destek, iade, değişim, iptal, garanti, ürün yorumu ve değerlendirme kayıtları.

2.4. Finans ve ödeme bilgileri

Ödeme yöntemi, işlem tutarı, para birimi, ödeme sonucu, banka veya ödeme kuruluşu işlem referansı ile iade ve geri ödeme bilgileri. Kartla yapılan ödemelerde tam kart numarası ve kart güvenlik kodu Şirket tarafından açık biçimde saklanmaz; ödeme işlemleri ilgili banka veya yetkili ödeme hizmeti sağlayıcısının güvenli altyapısında gerçekleştirilir.

2.5. İşlem güvenliği ve teknik veriler

IP adresi, oturum ve giriş kayıtları, işlem tarihi ve saati, tarayıcı ve cihaz bilgileri, çerez kimlikleri, hata kayıtları, güvenlik kayıtları ve şüpheli işlem bilgileri.

2.6. Hukuki işlem ve uyum verileri

Üyelik sözleşmesi kabul kayıtları, aydınlatma metninin sunulduğuna ilişkin kayıtlar, ticari elektronik ileti tercihleri, uyuşmazlık, şikâyet, yasal başvuru ve yetkili kurum yazışmaları.

2.7. Pazarlama verileri

Yalnızca ayrı ve isteğe bağlı onay verilmesi halinde kampanya ve bülten aboneliği, ticari ileti tercihleri, ilgi gösterilen ürün ve kategoriler ile ileti gönderim ve etkileşim kayıtları.

3. Verilerin elde edilme yöntemleri

Kişisel veriler; üyelik, sipariş, ödeme, iletişim, kurumsal satış, stok bildirimi, iade ve destek formları; e-posta, telefon ve WhatsApp iletişimi; ürün değerlendirmeleri; site sunucu ve güvenlik kayıtları; çerezler; bankalar, ödeme kuruluşları, kargo ve lojistik hizmet sağlayıcıları ile hukuka uygun diğer kanallar üzerinden otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

4. İşleme amaçları

• Üyelik hesabının oluşturulması, doğrulanması ve yönetilmesi,
• Siparişin alınması, ödemenin yürütülmesi, faturanın düzenlenmesi, ürünün hazırlanması, kargoya verilmesi ve teslim edilmesi,
• Sipariş, ödeme, teslimat ve hesap güvenliği bildirimlerinin gönderilmesi,
• İade, değişim, iptal, garanti ve satış sonrası destek süreçlerinin yürütülmesi,
• Kurumsal satış, fiyat teklifi, ürün, stok ve teknik doküman taleplerinin değerlendirilmesi,
• Müşteri talep ve şikâyetlerinin yanıtlanması,
• Muhasebe, finans, vergi, e-fatura ve saklama yükümlülüklerinin yerine getirilmesi,
• Dolandırıcılık, kötüye kullanım, yetkisiz erişim ve bilgi güvenliği risklerinin önlenmesi,
• Hukuki uyuşmazlıklarda hakların kurulması, kullanılması ve korunması,
• Yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması,
• Sitenin performansının, erişilebilirliğinin ve kullanıcı deneyiminin geliştirilmesi,
• Ayrı onay bulunması halinde kampanya, tanıtım ve ticari elektronik ileti gönderilmesi.

5. Hukuki sebepler

Kişisel veriler, işlemin niteliğine göre; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüğün yerine getirilmesi, bir hakkın kurulması, kullanılması veya korunması için zorunlu olması, kanunlarda açıkça öngörülmesi, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaati ve gerekli durumlarda açık rıza hukuki sebeplerine dayanılarak işlenir.

Üyelik, sipariş, ödeme, fatura, teslimat ve satış sonrası hizmetler için zorunlu veriler esas olarak sözleşmenin kurulması veya ifası ve hukuki yükümlülükler kapsamında işlenir. Pazarlama iletileri ve zorunlu olmayan çerezler için gereken hallerde ayrı onay alınır. Aydınlatma metninin sunulması, tek başına açık rıza veya pazarlama izni anlamına gelmez.

6. Kişisel verilerin aktarılması

Veriler, hizmetin yürütülmesi için gerekli ve ölçülü olmak kaydıyla; bankalara ve ödeme hizmeti sağlayıcılarına, kargo ve lojistik firmalarına, muhasebe ve e-fatura hizmeti sağlayıcılarına, hosting, sunucu, yedekleme, güvenlik ve bilgi teknolojisi hizmeti sağlayıcılarına, e-posta ve iletişim altyapısı sağlayıcılarına, tedarikçi ve yetkili servislere, hukuk ve denetim danışmanlarına ve kanunen yetkili kamu kurumlarına aktarılabilir.

Yurt dışına veri aktarımının söz konusu olması halinde aktarım, KVKK’nın yurt dışı aktarıma ilişkin hükümlerine ve uygulanabilir güvence mekanizmalarına uygun olarak gerçekleştirilir.

7. Saklama süreleri ve imha

Kişisel veriler; işleme amacının gerektirdiği süre, üyelik hesabının aktif olduğu dönem, sipariş, fatura, muhasebe ve ticari kayıtlar için ilgili mevzuatta öngörülen süreler, iade ve garanti süreçleri ile hukuki zamanaşımı ve ispat süreleri boyunca saklanır. Süre sonunda ve başka bir hukuki sebep bulunmadığında veriler silinir, yok edilir veya anonim hale getirilir.

Üyeliğin kapatılması, kanunen saklanması gereken sipariş, fatura, ödeme ve hukuki işlem kayıtlarının derhal silinmesini gerektirmez.

8. İlgili kişinin hakları

KVKK’nın 11. maddesi kapsamında ilgili kişiler;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Kanuni şartların oluşması halinde silinmesini veya yok edilmesini isteme,
• Düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle yapılan analiz sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Hukuka aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

9. KVKK başvurusu

Başvurular, kimliği ve talebi doğrulamaya yeterli bilgilerle birlikte aşağıdaki yöntemlerden biriyle iletilebilir:

• Battalgazi Mah. Şiringüney Sok. No:11/B, 34935 Sultanbeyli / İstanbul adresine yazılı olarak,
• Noter veya iadeli taahhütlü posta yoluyla,
• Daha önce Şirkete bildirilen ve sistemde kayıtlı e-posta adresi üzerinden info@1siparisver.com adresine.

Başvuruda ad-soyad, kimliği doğrulamaya yarayan bilgiler, tebligata esas adres veya e-posta adresi, talebin konusu ve varsa destekleyici bilgi ve belgeler bulunmalıdır. Başvurular, talebin niteliğine göre en kısa sürede ve mevzuattaki süre içinde sonuçlandırılır.

10. Veri güvenliği

Şirket; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli biçimde muhafazasını sağlamak amacıyla erişim yetkilendirmesi, parola güvenliği, yazılım güncellemeleri, güvenlik kayıtları, yedekleme, zararlı yazılım koruması, erişim sınırlandırması, tedarikçi kontrolleri ve benzeri uygun teknik ve idari tedbirleri uygular.

Kullanıcılar hesap parolalarını gizli tutmalı, aynı parolayı farklı hizmetlerde kullanmamalı ve şüpheli bir işlem fark etmeleri halinde Şirkete bildirimde bulunmalıdır.

11. Çerezler ve benzeri teknolojiler

11.1. Zorunlu çerezler

Oturumun sürdürülmesi, sepetin korunması, kullanıcı girişinin hatırlanması, güvenlik kontrolleri ve form işlemleri için gerekli çerezler kullanılabilir. Bu çerezler sitenin talep edilen temel işlevlerini yerine getirmesi için gereklidir.

11.2. İşlevsel çerezler

Dil, görünüm, favori, karşılaştırma ve benzeri kullanıcı tercihlerinin hatırlanması için işlevsel çerezler kullanılabilir.

11.3. Analitik ve pazarlama çerezleri

Analitik, reklam veya davranışsal pazarlama amacıyla zorunlu olmayan çerezler etkinleştirilirse, bu çerezler gerekli olduğu ölçüde kullanıcının ayrı tercihine göre çalıştırılır. Kullanıcı, sunulan çerez tercih aracı üzerinden zorunlu olmayan çerezleri kabul edebilir, reddedebilir veya kategori bazında yönetebilir. Zorunlu olmayan çerezlerin reddedilmesi temel alışveriş işlevlerini engellemez; bazı kişiselleştirilmiş özellikler sınırlanabilir.

12. Ticari elektronik iletiler

Kampanya, indirim, yeni ürün ve tanıtım iletileri yalnızca gerekli onayın alınması halinde gönderilir. Ticari elektronik ileti onayı üyelik oluşturmanın veya alışveriş yapmanın zorunlu şartı değildir, önceden işaretli sunulmaz ve kullanıcı tarafından her zaman geri alınabilir.

Sipariş, ödeme, teslimat, hesap güvenliği, parola yenileme ve kullanıcı tarafından başlatılan destek sürecine ilişkin hizmet iletileri pazarlama iletisi değildir.

13. Çocukların verileri

Site hizmetleri esas olarak 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçük kişiler veli veya yasal temsilcilerinin gözetimi ve onayı olmaksızın üyelik oluşturmamalı veya alışveriş yapmamalıdır.

14. Politika değişiklikleri

Bu Politika, mevzuatın, hizmetlerin veya veri işleme süreçlerinin değişmesi halinde güncellenebilir. Güncel metin sitede yayımlandığı tarihte yürürlüğe girer. Kullanıcıların daha önce doğmuş haklarını ortadan kaldıran değişiklikler geriye yürütülmez.