Son güncelleme: 09.03.2026 · noirand.co
Noir & Co olarak kişisel verilerinizin gizliliği ve güvenliği önceliğimizdir. Bu politika; noirand.co üzerinden gerçekleştirilen işlemler sırasında hangi verilerin toplandığını, ne amaçla kullanıldığını ve nasıl korunduğunu 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde açıklamaktadır. Veri sorumlusu sıfatıyla hareket eden kişi Giray GENÇASLAN’dır.
1. Topladığımız Kişisel Veriler
Siteyi ziyaret ettiğinizde veya sipariş verdiğinizde aşağıdaki veriler toplanabilir:
- Kimlik bilgileri: ad, soyad
- İletişim bilgileri: e-posta adresi, telefon numarası
- Adres bilgileri: teslimat ve fatura adresi
- Ödeme işlem verileri (kart numarası tarafımızca saklanmaz; yalnızca PayTR altyapısı üzerinden güvenli biçimde işlenir)
- Teknik veriler: IP adresi, tarayıcı türü, işletim sistemi, oturum süresi
- Çerez verileri: tercihler, sepet durumu, analitik veriler
- Hesap bilgileri (kayıt oluşturulmuşsa): giriş bilgileri, sipariş geçmişi
2. İşleme Amaçları ve Hukuki Dayanakları
Kişisel verileriniz yalnızca belirli, açık ve meşru amaçlarla işlenir. KVKK madde 5 ve 6 kapsamındaki hukuki dayanaklar aşağıda belirtilmiştir:
Sözleşmenin ifası: Sipariş alımı, ödeme tamamlama, teslimat ve iade süreçlerinin yürütülmesi.
Meşru menfaat: Hizmet kalitesinin artırılması, site güvenliğinin sağlanması, spam ve dolandırıcılık önleme.
Açık rıza: Kampanya, duyuru ve bilgilendirme e-postalarının gönderilmesi (yalnızca onay verilmişse).
Yasal yükümlülük: Muhasebe, vergi ve mevzuat gerekliliklerinin karşılanması.
3. Çerezler (Cookies)
Sitemizde kullanıcı deneyimini iyileştirmek ve site performansını ölçmek amacıyla çerezler kullanılmaktadır. Çerezler üç kategoriye ayrılır:
Zorunlu
Sitenin temel işlevlerini (sepet, oturum, güvenlik) sağlar. Devre dışı bırakılamaz.
Tercih
Dil, para birimi veya alışveriş sepeti gibi kullanıcı ayarlarını hatırlar.
Analitik
Ziyaretçi davranışlarını anonim olarak ölçer; sayfa performansını değerlendirmek için kullanılır (Google Analytics veya benzeri araçlar).
Pazarlama
İlgiye dayalı içerik veya reklam sunmak amacıyla kullanılabilir; yalnızca onay verilmesi durumunda aktif olur.
Çerezleri tarayıcı ayarlarınızdan dilediğiniz zaman silebilir veya engelleyebilirsiniz. Zorunlu çerezlerin kapatılması halinde bazı site işlevleri düzgün çalışmayabilir.
4. Ödeme Güvenliği
Tüm ödemeler, PCI DSS uyumlu PayTR sanal POS altyapısı üzerinden işlenmektedir. Kredi veya banka kartı bilgileriniz hiçbir şekilde Noir & Co sistemlerinde saklanmaz. Ödeme sayfaları TLS 1.2/1.3 şifrelemesi ile korunur.
5. Sipariş ve Teslimat Verileri
Sipariş sırasında paylaştığınız ad, adres ve iletişim bilgileri yalnızca siparişin hazırlanması ve kargo sürecinde kullanılır. Teslimat amacıyla anlaşmalı kargo firmaları ile zorunlu düzeyde paylaşım yapılabilir.
6. Verilerin Üçüncü Taraflarla Paylaşımı
Kişisel verileriniz hiçbir koşulda satılmaz, kiralanmaz ya da izinsiz paylaşılmaz. Aşağıdaki durumlarda yalnızca gerekli ölçüde paylaşım yapılır:
Ödeme Altyapısı
PayTR — ödeme işlemlerinin tamamlanması
Kargo Firmaları
Anlaşmalı taşıyıcılar — sipariş teslimatı
Yasal Zorunluluk
Yetkili kamu kurumları — mevzuat gereği
7. Kişisel Verilerin Saklanma Süreleri
- Sipariş ve fatura verileri: Vergi Usul Kanunu gereği 10 yıl
- Müşteri hesabı ve iletişim verileri: Hesap silinene veya silme talebi yapılana kadar
- Çerez ve analitik veriler: Çerez türüne göre oturum sonunda veya en fazla 24 ay
- Pazarlama iletişimi verileri: Abonelik iptal edilene kadar
Yasal yükümlülük kapsamında saklanması zorunlu olan veriler hariç, saklama süresi dolan veriler periyodik olarak silinir veya anonim hale getirilir.
8. KVKK Kapsamındaki Haklarınız
6698 sayılı KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
→ Kişisel verilerinizin işlenip işlenmediğini öğrenme
→ İşlenmişse buna ilişkin bilgi talep etme
→ Eksik veya yanlış verilerin düzeltilmesini isteme
→ Verilerin silinmesini veya anonim hale getirilmesini talep etme
→ Verilerin aktarıldığı üçüncü tarafların bildirilmesini isteme
→ Otomatik sistemler aracılığıyla aleyhinize sonuç doğuran işlemlere itiraz etme
→ Kanuna aykırı işleme nedeniyle oluşan zararın giderilmesini talep etme
→ İşlemeye verilen rızayı her zaman geri alma
Haklarınızı kullanmak için kimliğinizi doğrulayan bilgilerle birlikte aşağıdaki iletişim adresine yazılı başvuru yapabilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanır.
9. Teknik Güvenlik Önlemleri
Şifreleme TLS 1.2 / 1.3
SSL Sertifikası
Ödeme PCI DSS Uyumlu
PayTR Altyapısı
Erişim Yetki Kontrolü
Güvenli Sunucu
10. Politika Güncellemeleri
Bu Gizlilik Politikası, yasal düzenlemeler veya hizmetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Yürürlükteki versiyon her zaman noirand.co adresinde yayımlanır ve sayfanın üst kısmında güncelleme tarihi belirtilir.
11. Veri Sorumlusu ve İletişim
Gizlilik politikamıza ilişkin sorularınız veya KVKK kapsamındaki başvurularınız için: