1. Politikanın Konusu
Bu Gizlilik Politikası, ORKİDEM dijital hizmetlerinde bilgilerin nasıl kullanıldığını kullanıcı bakış açısından açıklar. KVKK kapsamındaki ayrıntılı hukuki çerçeve Kişisel Verilerin Korunması ve İşlenmesi Politikası ve KVKK Aydınlatma Metni içinde yer alır.
2. Kullanılan Bilgi Grupları
Hesap/iletişim bilgileri, adres ve teslimat verileri, sepet/sipariş geçmişi, ürün ve mağaza seçimleri, ödeme işlem referansları, fatura bilgileri, destek kayıtları, IP/oturum ve güvenlik kayıtları ile kullanıcı tercihleri kullanılan özelliğe göre işlenebilir.
3. Hesap ve Oturum Gizliliği
Doğrulama kodları, tek kullanımlık bağlantılar ve hesap erişim bilgileri kişiye özeldir. Kullanıcı bunları üçüncü kişilerle paylaşmamalıdır.
4. Sipariş, Satıcı ve Kurye
Sipariş hazırlığı için gerekli bilgiler ilgili satıcı/mağazaya; teslimat için gerekli bilgiler kurye/lojistik birimine iletilebilir. Bu veri görev amacı dışında kullanılmamalıdır.
5. Ödeme
Kartlı ödeme işlemleri sistemde aktif olan ödeme sağlayıcısının güvenli altyapısı üzerinden yürütülebilir. ORKİDEM ödeme sonucu, tutar ve işlem referansını siparişle ilişkilendirebilir.
6. Kullanıcı İçerikleri
Kart mesajı, teslimat notu ve kişiselleştirme içeriği siparişin yerine getirilmesi için işlenebilir. Gereksiz hassas veri paylaşılmamalıdır.
7. Üçüncü Taraf Teknik Hizmetler
Ödeme, SMS/bildirim, bot güvenliği, e-belge, sosyal giriş ve benzeri işlevler için üçüncü taraf teknik hizmetler kullanılabilir. Her hizmet yalnız aktif olduğu süreç ve gerekli veriyle sınırlı değerlendirilir.
8. Sosyal Giriş
Google veya Apple ile giriş aktifse kullanıcı bunu tercih ettiğinde ilgili sağlayıcının kimlik doğrulama sistemi devreye girer.
9. Çerezler
Oturum, güvenlik, izin yönetimi, dil ve para birimi için birinci taraf çerezler kullanılabilir. Zorunlu olmayan kategoriler kullanıcı tercihine göre yönetilir.
10. Pazarlama
Sipariş ve güvenlik bildirimleri pazarlama iletişiminden ayrıdır. Sipariş için telefon/e-posta vermek tek başına genel pazarlama izni oluşturmaz.
11. Güvenlik
Yetkisiz erişim, veri kaybı ve kötüye kullanım risklerini azaltmak için erişim kontrolü, güvenli oturum, loglama, yedekleme ve benzeri risk bazlı tedbirler uygulanır.
12. Saklama ve Hesap Kapatma
Hesabın kapanması, kanunen saklanması gereken sipariş, fatura, ödeme, güvenlik ve uyuşmazlık kayıtlarının aynı anda silinmesini gerektirmez.
13. Üçüncü Kişi Alıcı
Başka bir kişiye hediye gönderildiğinde alıcı bilgileri teslimat ve sipariş desteği için kullanılır; bağımsız pazarlama listesine dönüştürülmez.
14. Haklar ve İletişim
KVKK hakları için KVKK Başvuru Formu ve Başvuru Usulü kullanılabilir.
15. Gizlilik Tasarımı Yaklaşımı
Yeni özellikler geliştirilirken hangi verinin gerçekten gerekli olduğu, verinin kimlerle paylaşılacağı, ne kadar süre tutulacağı ve kullanıcının bu süreç hakkında nasıl bilgilendirileceği değerlendirilmelidir. Gereksiz veri alanı eklenmemesi ve mevcut alanların amacı dışında kullanılmaması esastır.
16. Satıcı Gizliliği
Satıcı, müşterinin sipariş verisini yalnız siparişin hazırlanması, faturalama ve kendisine yüklenen satış sonrası yükümlülükler için kullanmalıdır. Müşterinin telefon veya adres bilgisini kendi bağımsız pazarlama listesine eklemek, sipariş dışı kişisel iletişim kurmak veya başka işletmelerle paylaşmak uygun değildir.
17. Kurye Gizliliği
Kurye teslimat adresi ve alıcı bilgilerini yalnız görev için kullanır. Teslimat tamamlandıktan sonra bu bilgileri kişisel telefon rehberi, bağımsız mesajlaşma listesi veya başka platform dışı amaçlar için saklamamalıdır.
18. Müşterinin Paylaştığı Üçüncü Kişi Bilgileri
Hediye gönderiminde müşteri üçüncü kişiye ait adres ve iletişim bilgisi sağlayabilir. Müşterinin, teslimat amacıyla ilgisiz kişisel bilgi eklememesi ve alıcıya ait verileri doğru girmesi beklenir.
19. Kullanıcı Tarafından Yüklenen Görseller
İade, ürün sorunu veya başka bir destek süreci kapsamında müşteri fotoğraf/görsel sağlayabiliyorsa bu içerik yalnız talebin değerlendirilmesi ve gerekli ispat amacıyla kullanılır. Görselde siparişle ilgisiz kişilerin veya belgelerin yer almamasına dikkat edilmelidir.
20. Bildirimler
Sipariş, ödeme, teslimat ve güvenlik gibi işlemsel bildirimlerde yalnız ilgili işlem için gerekli içerik kullanılmalıdır. Bildirim ekranında gereksiz hassas bilgi gösterilmemesi ve cihaz kilit ekranında görülebilecek içeriklerin ölçülü tutulması hedeflenir.
21. Üçüncü Taraf Sağlayıcı Değişiklikleri
Teknik sağlayıcı değişirse gizlilik metinleri, çerez envanteri ve gerekiyorsa yurt dışı aktarım mekanizmaları gözden geçirilir. Geçmişte kullanılan fakat artık aktif olmayan sağlayıcılar güncel politika içinde aktifmiş gibi gösterilmemelidir.
22. Hesap Kapatma ve Veri Saklama
Hesabın kapanması, müşteriye hesabın kullanımının sonlandırılmasını sağlar; ancak fatura, sipariş, ödeme, güvenlik, uyuşmazlık veya kanuni kayıt yükümlülüğüne tabi bilgiler saklama süresi boyunca tutulabilir. Pazarlama tercihleri ve aktif oturumlar ayrıca sonlandırılabilir.
23. Dolandırıcılık ve Şüpheli İşlemler
Şüpheli sipariş, yetkisiz ödeme veya hesap ele geçirme riskinde işlem güvenliği kayıtları değerlendirilebilir. Şüpheli işlem incelemesi, müşterinin temel haklarına saygılı ve güvenlik amacıyla sınırlı yürütülmelidir.
24. Veri Paylaşımının Sınırı
Bir hizmet sağlayıcıya erişim verilmesi, bütün müşteri veri tabanının paylaşılması anlamına gelmez. API, panel veya dosya üzerinden yapılan paylaşım yalnız ilgili işlemi yerine getirmek için gerekli veri alanlarıyla sınırlandırılmalıdır.
25. Gizlilik Taleplerinin Yönetimi
Kullanıcı, hesabında gördüğü bilginin düzeltilmesi, bir iletişim tercihinin değiştirilmesi veya kişisel veri işleme faaliyeti hakkında bilgi istemesi hâlinde desteklenen hesap ve Yardım Merkezi kanallarını kullanabilir. KVKK kapsamındaki resmi ilgili kişi talepleri ise KVKK Başvuru Formu ve Başvuru Usulünde belirtilen yöntemlere göre işleme alınır.
26. Politikanın Uygulanması
Bu Politika yalnız bir açıklama metni değildir; müşteri, satıcı, kurye ve teknik hizmet süreçlerinin tasarımında gizlilik ve amaçla sınırlılık ilkelerine referans oluşturur. Fiili sistem ile politika arasında uyumsuzluk tespit edilirse metnin fiili duruma uydurulması kadar, hukuka aykırı bir fiili uygulamanın düzeltilmesi de gerekir.
Son güncelleme: 30 Eylül 2026