Ürün kataloğu için tıklayın
WhatsApp
Kişisel veriler

Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 uyarınca ve Avrupa Birliği’nden ziyaret edenler için Genel Veri Koruma Tüzüğü (GDPR) m.13 uyarınca sizi bilgilendirmek amacıyla hazırlanmıştır.

Son güncelleme: 28 Ekim 2026

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Hasan Melikoğlu (“HMK Ahşap”, “biz”) tarafından işlenmektedir.

2. Hangi kişisel verileri işliyoruz?

İletişim formu, telefon, e-posta ve WhatsApp

Bize yazdığınızda veya bizi aradığınızda: ad soyad, telefon numarası, e-posta adresi, ilgilendiğiniz ürün kodu ve mesajınızın içeriği. Mesajınıza adres, ölçü veya fotoğraf gibi bilgiler eklerseniz bunlar da işlenir. Lütfen bize sağlık, din, etnik köken gibi özel nitelikli kişisel veri göndermeyin.

Siteyi ziyaret ettiğinizde (her durumda)

Sitenin güvenli çalışması için IP adresiniz, tarayıcı bilgileriniz ve istek zamanı, sunucumuz ve altyapı sağlayıcımız Cloudflare tarafından teknik olarak işlenir. Kötüye kullanımı önlemek için (ör. formun art arda gönderilmesi) IP adresiniz kısa süreli olarak bellekte tutulur ve kaydedilmez.

Yalnızca izin verirseniz: ziyaret istatistikleri

Çerez bildirimimizde “Kabul et” seçeneğini seçerseniz:

  • Google Analytics 4: çerezlerde saklanan rastgele bir tanımlayıcı, ziyaret ettiğiniz sayfalar, siteye nereden geldiğiniz, cihaz/tarayıcı türü ve yaklaşık konum (ülke/şehir). Google sinyalleri ve reklam kişiselleştirme kapalıdır.
  • Google Ads: bir Google reklamına tıklayarak geldiyseniz reklam tıklama tanımlayıcısı ve bu ziyarette iletişim formunu gönderip göndermediğiniz veya WhatsApp, telefon ya da e-posta bağlantımıza tıklayıp tıklamadığınız. Yalnızca reklamlarımızın sonucunu ölçmek için kullanılır; yeniden pazarlama ve kişiselleştirilmiş reklam kapalıdır. Mesajınızın içeriği ve iletişim bilgileriniz Google’a gönderilmez.
  • Kendi istatistik sayacımız: ziyaret edilen sayfa, geliş kaynağı, ülke/şehir, cihaz, tarayıcı ve işletim sistemi. Ziyaretçiler, IP adresi ve tarayıcı bilgisinin her gün değişen bir anahtarla geri döndürülemez biçimde özetlenmesiyle sayılır; IP adresiniz kaydedilmez ve sizi günden güne izlemek mümkün değildir. Bu sayaç çerez kullanmaz.

“Reddet” seçerseniz bu araçların hiçbiri çalışmaz.

3. Hangi amaçlarla işliyoruz?

  • Fiyat, ölçü, sipariş ve teslimat sorularınıza yanıt vermek, teklif hazırlamak ve sipariş sürecini yürütmek,
  • Sitenin güvenliğini sağlamak, kötüye kullanımı ve saldırıları önlemek,
  • İzin vermeniz hâlinde, sitenin nasıl kullanıldığını ölçerek içeriği ve ürün sunumunu iyileştirmek ve Google reklamlarımızın sonuçlarını ölçmek,
  • Yasal yükümlülüklerimizi yerine getirmek ve olası uyuşmazlıklarda haklarımızı korumak.

4. Hukuki sebepler

  • Sorularınızı yanıtlamak ve siparişinizi hazırlamak: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c; GDPR m.6/1-b).
  • Site güvenliği ve kötüye kullanımın önlenmesi: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK m.5/2-f; GDPR m.6/1-f).
  • Yasal yükümlülükler (ör. vergi ve ticaret mevzuatı kapsamında belge saklama): KVKK m.5/2-ç; GDPR m.6/1-c.
  • Hakların tesisi, kullanılması veya korunması: KVKK m.5/2-e; GDPR m.6/1-f.
  • Ziyaret istatistikleri, analitik ve reklam ölçümü çerezleri: açık rızanız (KVKK m.5/1; GDPR m.6/1-a). Rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel verilerinizi kimlere aktarıyoruz?

Verilerinizi satmıyoruz. Yalnızca hizmet almak için gerekli olduğu ölçüde şu taraflarla paylaşılır:

  • Cloudflare, Inc. (ABD): site trafiğini güvenli biçimde iletmek ve saldırıları engellemek için.
  • Google LLC / Google Ireland Ltd. (ABD/İrlanda): yalnızca izin vermeniz hâlinde, Google Analytics ve Google Ads hizmetleri için.
  • WhatsApp (Meta Platforms) ve e-posta hizmet sağlayıcımız Google (Gmail): bize bu kanallardan yazmayı seçerseniz, yazışmanız bu hizmetler üzerinden iletilir.
  • Siparişin teslimi için kargo ve nakliye firmaları; yasal yükümlülükler kapsamında mali müşavirimiz ve talep hâlinde yetkili kamu kurum ve kuruluşları.

Bu hizmet sağlayıcıların bir kısmının sunucuları yurt dışında bulunduğundan, verileriniz KVKK m.9 ve GDPR’ın V. Bölümü’nde öngörülen güvencelere (standart sözleşmeler, yeterlilik kararları) dayanılarak yurt dışına aktarılabilir. Analitik amaçlı aktarım yalnızca açık rızanızla yapılır.

6. Toplama yöntemi

Kişisel verileriniz; iletişim formu, e-posta, telefon, WhatsApp ve Instagram üzerinden doğrudan sizden ve izin vermeniz hâlinde çerezler ve benzeri teknolojiler aracılığıyla otomatik yollarla toplanır.

7. Ne kadar süre saklıyoruz?

  • İletişim formu mesajları: en fazla 2 yıl; bu süre sonunda otomatik olarak silinir.
  • Siparişe dönüşen yazışmalar ve fatura bilgileri: ilgili mevzuatta öngörülen süreler boyunca (ör. Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl).
  • Kendi istatistik sayacımızın kayıtları: 400 gün.
  • Google Analytics verileri: Google Analytics hesabımızda ayarlanan saklama süresi kadar (en fazla 14 ay); çerezlerin ömrü için Çerez Politikası’na bakınız.
  • Google Ads ölçüm verileri: Google’ın reklam ölçümü için uyguladığı saklama süreleri kadar; çerezler en fazla 90 gün saklanır.

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

AB’de bulunan ziyaretçilerimiz GDPR kapsamında ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına ve yaşadıkları ülkedeki veri koruma otoritesine şikâyette bulunma hakkına sahiptir.

Analitik çerezlere verdiğiniz izni dilediğiniz zaman üzerinden geri alabilirsiniz; geri alma, önceki işlemelerin hukuka uygunluğunu etkilemez.

9. Başvuru

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğinizi gösteren bilgilerle birlikte yazılı olarak Esentepe Mah. 2850 Sok. No:46/A, Sultangazi / İstanbul adresine, [email protected] KEP adresine ya da [email protected] adresine (tercihen daha önce bize bildirdiğiniz e-posta adresinizden) iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya yanıtı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

10. Değişiklikler

Bu metni mevzuat veya uygulamalarımızdaki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır.