Gizlilik ve KVKK

Son güncelleme: 5 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 uyarınca, hornetdiecast.com üzerinden alışveriş yapan veya hesap açan kişileri bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

2. Hangi kişisel verileri işliyoruz?

• Kimlik: ad ve soyad.
• İletişim: telefon numarası, e-posta adresi, teslimat adresi.
• Sipariş ve işlem bilgisi: sipariş numarası, seçilen ürünler, tutar, ödeme yöntemi (havale, EFT veya iyzico), sipariş durumu, sipariş notu.
• Hesap bilgisi: hesap açtıysan e-posta adresin ve şifren. Şifren şifrelenmiş (hash) olarak saklanır, bizim tarafımızdan okunamaz.
• Teknik kayıtlar: siteye bağlanırken barındırma ve altyapı sağlayıcılarının teknik olarak tuttuğu IP adresi gibi güvenlik kayıtları.
• Yazışmalar: WhatsApp, e-posta veya Instagram üzerinden bize yazdığın mesajlar.

Kart bilgilerini (kart numarası, son kullanma tarihi, CVV) toplamıyoruz ve saklamıyoruz. Kartla ödeme iyzico'nun kendi güvenli sayfasında yapılır.

3. Verilerini hangi amaçlarla işliyoruz?

• Siparişini almak, hazırlamak, kargolamak veya elden teslim etmek.
• Ödemeni takip etmek ve ödeme iadelerini yapmak.
• Seninle sipariş, teslimat, iade ve destek konularında iletişim kurmak.
• Üyelik hesabını oluşturmak ve siparişlerini hesabında göstermek.
• Vergi, ticaret ve tüketici mevzuatından doğan yükümlülükleri yerine getirmek.
• Olası uyuşmazlıklarda hakkımızı korumak ve talepleri yanıtlamak.

Açık iznin olmadan sana pazarlama amaçlı ticari elektronik ileti (reklam mesajı) göndermiyoruz.

4. Hukuki sebepler

Verilerin KVKK madde 5/2 kapsamında şu sebeplere dayanılarak işlenir: sözleşmenin kurulması veya ifası için gerekli olması (siparişin yerine getirilmesi), hukuki yükümlülüğün yerine getirilmesi (fatura, defter ve belge saklama), bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (site güvenliği, hata ve kötüye kullanım önleme).

5. Verilerin kimlerle paylaşılır?

• Kargo şirketleri: ürünü sana ulaştırmak için ad, telefon ve adres.
• Banka ve ödeme kuruluşları: ödemeyi almak veya iade etmek için gerekli bilgiler (ör. iyzico, bankalar).
• Altyapı sağlayıcılar: sitenin barındırıldığı Cloudflare ve üyelik ile sipariş veritabanını tutan Supabase.
• Yetkili kurum ve kuruluşlar: yasal bir yükümlülük gerektirdiğinde.

Altyapı sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK madde 9'daki şartlara uygun olarak yapılır. Verilerini reklam amacıyla üçüncü kişilere satmıyor veya kiralamıyoruz.

6. Verileri nasıl topluyoruz?

Verilerini site üzerindeki sipariş ve hesap formları, WhatsApp, e-posta, Instagram yazışmaları ve elden satış sırasında, tamamen veya kısmen otomatik yollarla topluyoruz.

7. Ne kadar süre saklıyoruz?

Verilerini, işlenme amacı için gerekli süre boyunca ve ilgili mevzuatın öngördüğü saklama sürelerince (vergi ve ticaret mevzuatı kapsamında genellikle 5 ila 10 yıl) saklarız. Süre dolunca verilerini siler, yok eder veya anonim hale getiririz. Hesabını kapatmak istersen bize yaz; yasal olarak saklamamız gereken kayıtlar dışındaki verilerini sileriz.

8. KVKK kapsamındaki haklarını

KVKK madde 11 uyarınca bize başvurarak şunları talep edebilirsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilmek,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini istemek,
• Mevzuattaki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini istemek ve bunun aktarıldığı üçüncü kişilere bildirilmesini istemek,
• İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek,
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etmek.

9. Başvuru yolu

Taleplerini yukarıdaki e-posta adresine veya telefon/WhatsApp numarasına iletebilirsin. Başvurunu kimliğini doğrulayabileceğimiz şekilde, hangi hakkını kullanmak istediğini açıkça yazarak yapman gerekir. Başvurunu talebin niteliğine göre en geç 30 gün içinde yanıtlarız. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurumu'na şikâyette bulunma hakkın saklıdır.

10. Çerezler ve tarayıcı depolaması

Sitemizde reklam veya analiz amaçlı çerez kullanmıyoruz. Sepetin, tarayıcının yerel depolama alanında tutulur ve yalnızca senin cihazında kalır. Hesabına giriş yaptığında oturumunu sürdürebilmek için tarayıcıda zorunlu bir oturum kaydı oluşur. Sitedeki yazı tipleri Google Fonts üzerinden yüklenir; bu nedenle sayfayı açtığında tarayıcın Google sunucularına bağlanır.

11. Güvenlik

Site HTTPS ile sunulur. Sipariş ve hesap verileri, yetkisiz erişimi engelleyen satır bazlı erişim kuralları olan bir veritabanında tutulur: bir müşteri yalnızca kendi siparişlerini görebilir. Buna rağmen internet üzerinden iletimin hiçbir zaman tamamen risksiz olmadığını hatırlatırız.

12. Değişiklikler

Bu metni gerektiğinde güncelleriz. Güncel hali her zaman bu sayfada yayınlanır.