Gizlilik politikası
GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ
Son güncelleme: 30.09.2026
OSSAR Tütün Ürünleri ve Hediyelik Eşya Ticaret Limited Şirketi (“Parmida” veya “Şirket”) olarak, www.parmida.com.tr internet sitesini (“Site”) ziyaret eden, alışveriş yapan, üye olan veya bizimle iletişime geçen kişilerin kişisel verilerinin güvenliğine önem veriyoruz. Bu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, 7499 sayılı Kanun ile KVKK'da yapılan değişiklikler dikkate alınarak hazırlanmıştır.
1. VERİ SORUMLUSU
| Ünvan | OSSAR Tütün Ürünleri ve Hediyelik Eşya Ticaret Limited Şirketi |
| Adres | Rüstempaşa Mah. Sabuncuhanı Sk. Sabuncu Han No:17 İç Kapı No:14 Fatih/İstanbul |
| Mağaza | İSTOÇ, Mahmutbey Mah. 2421. Sk. 5. Ada No:34 Bağcılar/İstanbul |
| E-posta | info@parmidatobacco.com |
| Telefon | +90 533 136 15 61 |
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad, doğum tarihi veya 18 yaş beyanı, fatura için gerekli hallerde T.C. kimlik numarası |
| İletişim | Telefon numarası, e-posta adresi, teslimat ve fatura adresi |
| Müşteri işlem | Sipariş bilgileri, sepet içeriği, sipariş geçmişi, fatura bilgileri, iade/değişim talepleri, talep ve şikayet kayıtları, yazışmalar |
| Finans | Ödeme tutarı, ödeme yöntemi, işlem tarihi, kartın son dört hanesi ve banka bilgisi, iade bilgileri. Kart numarası, son kullanma tarihi ve CVV bilgileri Parmida tarafından görülmez ve saklanmaz, iyzico tarafından işlenir. |
| Hukuki işlem | Yetkili mercilerle yazışmalar, dava/icra dosyası bilgileri, tüketici hakem heyeti başvuruları |
| İşlem güvenliği | IP adresi, cihaz ve tarayıcı bilgileri, oturum bilgileri, site kullanım logları, şifre (şifrelenmiş olarak) |
| Kurumsal müşteri (varsa) | Firma ünvanı, vergi dairesi ve numarası |
| Pazarlama | Çerez verileri, alışveriş alışkanlıkları ve tercihleri, kampanya etkileşimleri (yalnızca açık rıza/onay ile) |
| Görsel ve işitsel kayıt | İSTOÇ mağazamızda güvenlik amacıyla kamera kaydı (yalnızca mağazayı ziyaret edenler için) |
Parmida, özel nitelikli kişisel veri (sağlık, biyometrik, din, etnik köken vb.) talep etmez. Talep, yorum veya not alanlarına bu tür veriler girmemenizi rica ederiz.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
| İşleme amacı | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Üyelik hesabının oluşturulması ve yönetilmesi | (c) Sözleşmenin kurulması veya ifası |
| Siparişlerin alınması, ödemenin tahsili, ürünün hazırlanması ve teslimatı | (c) Sözleşmenin kurulması veya ifası |
| Cayma, iade, değişim, ayıplı ürün ve garanti süreçlerinin yürütülmesi | (c) Sözleşmenin ifası, (ç) Hukuki yükümlülük |
| Fatura düzenlenmesi, muhasebe kayıtları, vergi ve ticaret mevzuatından doğan saklama yükümlülükleri | (a) Kanunlarda açıkça öngörülme, (ç) Hukuki yükümlülük |
| Mesafeli satış sözleşmesi ve ön bilgilendirme kayıtlarının saklanması | (a) Kanunlarda açıkça öngörülme, (ç) Hukuki yükümlülük |
| 18 yaş kontrolünün yapılması | (a) Kanunlarda açıkça öngörülme (4207 sayılı Kanun), (ç) Hukuki yükümlülük |
| Talep, soru ve şikayetlerin yanıtlanması, müşteri ilişkileri yönetimi | (c) Sözleşmenin ifası, (f) Meşru menfaat |
| Site güvenliğinin sağlanması, dolandırıcılık ve yetkisiz işlemlerin önlenmesi | (ç) Hukuki yükümlülük, (f) Meşru menfaat |
| 5651 sayılı Kanun kapsamında trafik (log) kayıtlarının tutulması | (a) Kanunlarda açıkça öngörülme, (ç) Hukuki yükümlülük |
| Yetkili kamu kurumlarının bilgi taleplerinin karşılanması, hukuki uyuşmazlıklarda hakların korunması | (ç) Hukuki yükümlülük, (e) Bir hakkın tesisi, kullanılması veya korunması |
| Zorunlu çerezlerle sitenin çalışmasının sağlanması | (c) Sözleşmenin ifası, (f) Meşru menfaat |
| Kampanya, indirim ve bülten gibi ticari elektronik iletilerin gönderilmesi | Açık rıza (KVKK md. 5/1) ve 6563 sayılı Kanun kapsamında onay |
| Analitik, kişiselleştirme ve reklam çerezleri, hedefli reklam | Açık rıza (KVKK md. 5/1) |
| Mağazada kamera ile güvenlik kaydı | (f) Meşru menfaat |
4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel verileriniz; Site'deki üyelik, sipariş, ödeme, iletişim ve bülten formları, çerezler ve benzeri teknolojiler, e-posta, telefon, anlık mesajlaşma uygulamaları, sosyal medya hesaplarımız, kargo firması ve ödeme kuruluşu ile İSTOÇ mağazamız aracılığıyla, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır.
5. KİŞİSEL VERİLERİN AKTARILMASI
5.1. Kişisel verileriniz, yukarıdaki amaçlarla ve KVKK md. 8 ve 9'daki şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
| Alıcı | Aktarım amacı |
|---|---|
| Aras Kargo Yurtiçi Yurtdışı Taşımacılık A.Ş. ve yurt dışı gönderimlerde ilgili taşıyıcılar | Teslimat ve iade süreçleri |
| iyzico Ödeme Hizmetleri A.Ş. ve bankalar | Ödeme tahsilatı, iade, dolandırıcılık önleme |
| Shopify International Limited (İrlanda) ve bağlı şirketleri | E-ticaret altyapısı, veri barındırma, sipariş yönetimi |
| E-fatura / e-arşiv hizmet sağlayıcısı (özel entegratör) | Fatura düzenlenmesi |
| Mali müşavir, avukat ve danışmanlar | Muhasebe, vergi ve hukuki süreçler |
| E-posta, SMS ve İleti Yönetim Sistemi (İYS) hizmet sağlayıcıları | Bilgilendirme ve (onay varsa) ticari ileti gönderimi |
| Analitik ve reklam hizmet sağlayıcıları (ör. Google, Meta) | Yalnızca açık rıza verilmesi halinde site analizi ve reklam |
| Yetkili kamu kurum ve kuruluşları (Ticaret Bakanlığı, Gelir İdaresi Başkanlığı, TAPDK, KVK Kurumu vb.), yargı mercileri, tüketici hakem heyetleri, arabulucular | Hukuki yükümlülüklerin yerine getirilmesi, uyuşmazlıkların çözümü |
5.2. Yurt dışına aktarım: Site, Shopify altyapısında çalıştığından kişisel verileriniz Shopify'ın ve alt hizmet sağlayıcılarının yurt dışındaki (ör. İrlanda, Kanada, ABD) sunucularında barındırılır. Ayrıca yurt dışı siparişlerde teslimat için verileriniz varış ülkesindeki taşıyıcılara, açık rıza vermeniz halinde analitik ve reklam hizmet sağlayıcılarına aktarılabilir. Bu aktarımlar, 7499 sayılı Kanun ile değişik KVKK md. 9 uyarınca;
- Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler başta olmak üzere uygun güvencelerin sağlanması (standart sözleşmeler imzalanmasından itibaren 5 iş günü içinde Kuruma bildirilir),
- Uygun güvencenin sağlanamadığı hallerde, arızi olmak kaydıyla, sözleşmenin ifasıyla doğrudan ilgili olması (ör. yurt dışındaki adrese teslimat) veya ilgili kişinin olası riskler hakkında bilgilendirilmek kaydıyla açık rızası
hukuki dayanaklarından birine dayanılarak gerçekleştirilir.
5.3. Kişisel verileriniz hiçbir şekilde satılmaz veya kiralanmaz.
6. SAKLAMA SÜRELERİ
| Veri | Süre | Dayanak |
|---|---|---|
| Fatura, muhasebe ve ticari defter kayıtları | 10 yıl | 213 sayılı VUK md. 253, 6102 sayılı TTK md. 82 |
| Mesafeli satış sözleşmesi, ön bilgilendirme, cayma ve teslimat kayıtları | En az 3 yıl | Mesafeli Sözleşmeler Yönetmeliği |
| Site trafik (log) kayıtları | 2 yıl | 5651 sayılı Kanun ve ilgili yönetmelik |
| Ticari elektronik ileti onay kayıtları | Onayın geri alınmasından itibaren 3 yıl | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik |
| Talep ve şikayet kayıtları | Genel zamanaşımı süresi boyunca (10 yıl) | 6098 sayılı TBK md. 146 |
| Üyelik hesabı bilgileri | Üyelik devam ettiği sürece, silme talebinde yasal saklama süreleri saklı kalmak üzere | KVKK md. 7 |
| Mağaza kamera kayıtları | [30] gün | Meşru menfaat |
| Çerezler | Çerez Politikası'nda belirtilen süreler | KVKK |
Süre sonunda kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca ilk periyodik imha işleminde silinir, yok edilir veya anonim hale getirilir.
7. VERİ GÜVENLİĞİ
Parmida, KVKK md. 12 uyarınca kişisel verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için gerekli teknik ve idari tedbirleri alır:
- Site genelinde SSL/TLS şifreleme,
- Ödemelerin PCI-DSS uyumlu iyzico altyapısıyla alınması, kart bilgilerinin Parmida sistemlerinde tutulmaması,
- Yönetim paneline erişimin yetkilendirilmesi ve iki aşamalı doğrulama,
- Çalışanların ve hizmet sağlayıcıların gizlilik yükümlülüğü altında olması,
- Veri işleyenlerle veri güvenliğine ilişkin sözleşmeler yapılması.
Kişisel verilerinizin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, bu durum en kısa sürede size ve Kişisel Verileri Koruma Kurulu'na bildirilir.
Hesap şifrenizin gizliliğinden siz sorumlusunuz. Şifrenizi kimseyle paylaşmayın.
8. KVKK MD. 11 KAPSAMINDAKİ HAKLARINIZ
Parmida'ya başvurarak;
- a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- e) KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızaya dayanan işlemler için verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz. Geri alma ileriye dönük sonuç doğurur.
9. BAŞVURU USULÜ
9.1. Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, Türkçe olarak ve kimliğinizi tespit edici bilgilerle (ad-soyad, T.C. kimlik numarası veya yabancılar için uyruk ve pasaport numarası, tebligata esas adres, varsa e-posta, telefon ve faks, talep konusu) birlikte aşağıdaki yöntemlerden biriyle iletebilirsiniz:
- Islak imzalı dilekçe ile şahsen veya noter aracılığıyla: Rüstempaşa Mah. Sabuncuhanı Sk. Sabuncu Han No:17 İç Kapı No:14 Fatih/İstanbul
- Güvenli elektronik imza veya mobil imza ile imzalanarak: info@parmidatobacco.com
- Daha önce Parmida'ya bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden: info@parmidatobacco.com
Başvuru için KVKK Başvuru Formu'nu kullanabilirsiniz.
9.2. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
9.3. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.
10. TİCARİ ELEKTRONİK İLETİLER
Kampanya, indirim ve bülten içerikli ticari elektronik iletiler yalnızca 6563 sayılı Kanun kapsamında önceden onayınız alınarak gönderilir. Onayınız İleti Yönetim Sistemi'ne (İYS) kaydedilir. Onayınızı dilediğiniz zaman, iletideki ret bağlantısıyla, İYS üzerinden (www.iys.org.tr veya e-Devlet) ya da bizimle iletişime geçerek ücretsiz şekilde geri alabilirsiniz. Sipariş, kargo ve fatura bilgilendirmeleri ticari ileti niteliğinde değildir ve onay gerektirmez. Ayrıntılar için Açık Rıza ve Ticari Elektronik İleti Onay Metni'ni inceleyiniz.
11. ÇEREZLER
Site'de çerez ve benzeri teknolojiler kullanılmaktadır. Zorunlu olmayan çerezler açık rızanız olmadan çalıştırılmaz. Ayrıntılar için Çerez Politikası'nı inceleyiniz.
12. 18 YAŞ ALTI
Site ve ürünlerimiz 18 yaş altındaki kişilere yönelik değildir. 18 yaş altındaki kişilerden bilerek kişisel veri toplanmaz. Böyle bir verinin toplandığı anlaşılırsa derhal silinir.
13. ÜÇÜNCÜ TARAF BAĞLANTILAR
Site, üçüncü taraf internet sitelerine veya sosyal medya platformlarına bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından Parmida sorumlu değildir. İlgili sitelerin gizlilik politikalarını incelemenizi öneririz.
14. DEĞİŞİKLİKLER
Bu metin mevzuat değişiklikleri veya işleme faaliyetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncel sürüm, yürürlük tarihiyle birlikte her zaman bu sayfada yayınlanır.
