Gizlilik Politikası

Bu metin, bramblecask.digital alan adı üzerinden hizmet veren Bramble’ın Türkiye’deki ziyaretçiler ve müşteriler için kişisel verileri hangi amaçlarla topladığını, işlediğini, sakladığını ve koruduğunu açıklar. Siteyi ziyaret ettiğinizde, katalog sayfalarına göz attığınızda, iletişim formunu doldurduğunuzda veya sipariş sürecine başladığınızda burada belirtilen ilkeler geçerli olur. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile Türkiye’de uygulanan tüketici ve elektronik ticaret mevzuatı esas alınarak hazırlanmıştır. Metnin herhangi bir bölümü belirsiz görünüyorsa, aşağıda yer alan iletişim kanalından açıklama isteyebilirsiniz.

1. Belgenin kapsamı

Bu politika, bramblecask.digital üzerindeki katalog gezintisi, ürün karşılaştırma araçları, iletişim formu, sipariş öncesi bilgilendirme sayfaları ve satış sonrası destek talepleri sırasında elde edilen kişisel verileri kapsar. Üçüncü taraf sitelere yönlendiren bağlantılardaki veri işleme uygulamaları bu metnin dışındadır ve ilgili sitenin kendi politikasına tabidir. Politika, hem bireysel müşterileri hem de kurumsal irtibat kişilerini kapsayacak şekilde genel bir çerçeve sunar. Sitenin belirli bölümlerinde ek bilgilendirme metinleri yayınlanabilir; bu durumda ilgili metin bu politikayla birlikte geçerli olur.

2. Toplanan veri kategorileri

İletişim formu ve sipariş sürecinde ad soyad, e-posta adresi, telefon numarası, teslimat ve fatura adresi ile sipariş içeriği talep edilir. Bu alanlardan zorunlu olmayanlar boş bırakılabilir ve doldurulmaması temel katalog kullanımını engellemez. Tarayıcı türü, cihaz bilgisi, yaklaşık bölge ve ziyaret zamanı gibi teknik veriler güvenlik ve arıza tespiti amacıyla sunucu günlüklerinde kısa süreli olarak görülebilir. Ödeme işlemine ait kart bilgileri Bramble sunucularında tutulmaz; bu bilgiler yalnızca ilgili ödeme kuruluşunun güvenli altyapısında işlenir.

3. Hukuki sebep ve işleme amaçları

Kişisel veriler; sözleşmenin kurulması ve ifası, iletilen bir talebin yanıtlanması, yasal yükümlülüklerin karşılanması ve açık rıza verilmiş iletişim faaliyetleri gibi belirli hukuki sebeplere dayanılarak işlenir. Sipariş verileri satış sözleşmesinin ifası için, muhasebe kayıtları ise ilgili mali mevzuat kapsamında işlenir. Pazarlama amaçlı iletişim yalnızca açık rıza verildiğinde gönderilir ve rıza her zaman geri çekilebilir. Rızanın geri çekilmesi, önceden verilmiş rızaya dayanan işlemlerin hukuka uygunluğunu etkilemez.

4. Saklama süreleri

İletişim formu üzerinden gelen talepler, yanıtlanma sürecinin tamamlanmasından itibaren en fazla 24 ay saklanır ve bu sürenin sonunda silinir veya anonim hâle getirilir. Sipariş ve faturalandırmaya ilişkin kayıtlar, Türk Ticaret Kanunu ve ilgili vergi mevzuatı kapsamında öngörülen 10 yıllık saklama süresi boyunca muhafaza edilir. Güvenlik amaçlı sunucu günlükleri en fazla 12 ay tutulur ve bu sürenin sonunda otomatik olarak temizlenir. Bir hukuki uyuşmazlık veya inceleme söz konusu olduğunda, ilgili kayıtlar zamanaşımı süresi boyunca ayrıca korunabilir.

5. Kullanıcı hakları ve kullanım yöntemi

KVKK’nın 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme haklarına sahipsiniz. Bu haklarınızı kullanmak için Bağdat Caddesi 118, Kadıköy, İstanbul, Türkiye adresine yazılı olarak veya +90 216 472 58 34 numarasından iletişime geçerek başvurabilirsiniz. Talepler, kimlik doğrulaması yapıldıktan sonra en geç 30 gün içinde değerlendirilerek yanıtlanır.

6. Yararlanılan hizmet sağlayıcılar

Sipariş süreçlerinde kargo şirketleri, ödeme kuruluşları, barındırma (hosting) sağlayıcıları ve teknik destek firmaları gibi sınırlı sayıda hizmet sağlayıcıyla çalışılır. Bu taraflara yalnızca hizmetin ifası için gerekli olan asgari veri iletilir ve kendileriyle gizlilik ile veri güvenliği yükümlülükleri içeren sözleşmeler yapılır. Hizmet sağlayıcılar, kendilerine iletilen verileri Bramble’ın talimatları dışında başka bir amaçla kullanamaz. Hizmet sağlayıcı listesinde değişiklik olması durumunda bu politika güncellenir.

7. Çerezler ve benzer teknolojiler

Site üzerinde oturum çerezleri, tercih çerezleri ve analitik amaçlı sınırlı sayıda çerez kullanılır. Oturum çerezleri (örneğin bramble_session) tarayıcı kapatıldığında sona erer; tercih çerezleri (bramble_pref) en fazla 6 ay, analitik tanımlayıcılar (bramble_stats) en fazla 13 ay saklanır. Çerezlerin tam listesi ve kontrol seçenekleri Çerez Politikası sayfasında ayrıca açıklanmıştır. Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsiniz; ancak zorunlu çerezlerin engellenmesi sepet ve form işlevlerini etkileyebilir.

8. Uluslararası veri aktarımı

Veriler öncelikli olarak Türkiye’de barındırılan sunucularda işlenir. Bazı teknik altyapı veya destek hizmetleri, Avrupa Ekonomik Alanı içinde yer alan sağlayıcılar üzerinden yürütülebilir; bu durumda aktarım, ilgili sağlayıcının standart sözleşme hükümleri veya eşdeğer koruma taahhütleri çerçevesinde gerçekleştirilir. Yurt dışına aktarım söz konusu olduğunda, KVKK’nın aktarıma ilişkin şartları dikkate alınır. Aktarım kapsamındaki sağlayıcı değişirse bu bölüm güncellenerek yayınlanır.

9. Veri güvenliği tedbirleri

Kişisel verilerin yetkisiz erişime, kaybına veya değişikliğine karşı korunması için erişim yetkilendirmesi, şifreli bağlantı (HTTPS) ve düzenli teknik gözden geçirme uygulanır. Sunucu erişimi, yalnızca görevleri gereği gerekli olan sınırlı personel ile paylaşılır. Herhangi bir veri güvenliği ihlali tespit edildiğinde, ilgili mevzuatta belirtilen bildirim süreçleri işletilir. Kullanıcılardan da hesap ve iletişim bilgilerini üçüncü kişilerle paylaşmamaları önerilir.

10. Şikâyet ve başvuru süreci

Gizlilik uygulamalarıyla ilgili bir şikâyetiniz olduğunda, öncelikle Bağdat Caddesi 118, Kadıköy, İstanbul, Türkiye adresine yazılı başvuru yapabilir veya +90 216 472 58 34 numarasından iletişime geçebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır; karmaşık taleplerde bu süre gerekçesi belirtilerek uzatılabilir. Yanıttan tatmin olunmaması hâlinde, Kişisel Verileri Koruma Kurulu’na başvuru hakkınız saklıdır. Başvuru sürecinde kimlik doğrulaması istenmesi, verilerin yanlış kişiye açıklanmasını önlemek amacı taşır.

11. Küçüklerin verileri

Bramble katalog ve sipariş hizmetleri, reşit olmayan bireylere yönelik olarak tasarlanmamıştır. Sipariş işlemlerinin, hukuki işlem yapma yetkisine sahip yetişkinler tarafından gerçekleştirilmesi beklenir. Bir küçüğe ait verinin yanlışlıkla toplandığının fark edilmesi durumunda, ilgili kayıt makul süre içinde silinir. Veli veya vasilerin bu konuda bilgi talep etmesi hâlinde iletişim kanalları üzerinden destek sağlanır.

12. Revizyon geçmişi

Bu politika ilk olarak 3 Mart 2026 tarihinde yayımlanmıştır. 12 Mayıs 2026 tarihinde saklama sürelerine ilişkin bölüm netleştirilmiş, 1 Eylül 2026 tarihinde ise hizmet sağlayıcılar ve uluslararası aktarım bölümleri güncellenmiştir. Politikada yapılacak sonraki değişiklikler bu bölüme tarih belirtilerek eklenecek ve önemli değişikliklerde site üzerinden ayrıca bilgilendirme yapılacaktır. Güncel sürüm her zaman bu sayfada yayında tutulur.