Son Güncelleme: 1 Kasım 2026
Son güncelleme: 1 Kasım 2026
Veri sorumlusu ve kapsam
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında Kaptan Market / kaptanmarket.com faaliyetleri için veri sorumlusu Crocotive Limited olarak belirtilmiştir. İletişim: [email protected]. Bildirilen iletişim adresi: Demirlibahçe Mahallesi, Mamak / Ankara. Bu metin ziyaretçi, üye, müşteri ve bizimle iletişim kuran kişilerin verilerine ilişkindir; açık rıza metni değildir.
Toplama yöntemleri ve veri grupları
Veriler web sitesi, üyelik ve sipariş formları, e-posta, destek yazışmaları, ödeme ve teslimat süreçleri ile çerez ve benzeri teknolojiler üzerinden otomatik veya bir veri kayıt sisteminin parçası olan diğer yöntemlerle elde edilir. Ad-soyad, telefon, e-posta, teslimat/fatura adresi, talep edilmesi gereken fatura kimlik/vergi bilgileri, hesap ve sipariş kayıtları, ödeme sonucu ve işlem referansları, iade ve destek kayıtları, IP, cihaz/tarayıcı bilgisi ve işlem güvenliği kayıtları işlenebilir. Zorunlu olmayan veriler talep edilmez; destek mesajlarına özel nitelikli veri veya kart güvenlik bilgisi eklemeyin.
Amaçlar ve hukuki sebepler
Üyelik, sipariş, ödeme, teslimat, iade ve destek işlemleri sözleşmenin kurulması veya ifası için gerekli olma şartına (m.5/2-c); faturalama, muhasebe, yasal kayıt ve yetkili makam talepleri kanunda öngörülme ve hukuki yükümlülük şartlarına (m.5/2-a, ç); uyuşmazlık ve ispat kayıtları bir hakkın tesisi, kullanılması veya korunmasına (m.5/2-e) dayanır. Suistimalin önlenmesi, hesap güvenliği ve hizmetin işletilmesi temel haklara zarar vermeyen meşru menfaat kapsamında değerlendirilir (m.5/2-f). Gerekli işleme şartı bulunmayan analitik, davranış takibi, kişiselleştirilmiş reklam ve pazarlama faaliyetleri ayrı ve özgür açık rızaya dayanır (m.5/1).
Analiz ve reklam araçları
Google Analytics ziyaret ve kullanım istatistikleri; Microsoft Clarity etkileşim, ısı haritası ve oturum analizi; Google Search Console arama performansı ve indeksleme yönetimi için kullanılır. Search Console kendi başına ziyaretçinin cihazına reklam çerezi yerleştiren bir araç değildir. Google Ads ve Meta Ads reklam ölçümü, dönüşüm analizi ve izin verilen durumlarda yeniden pazarlama amacıyla kullanılabilir; planlanmış olmaları tüm etiketlerin şu anda etkin olduğu anlamına gelmez. Gerekli rıza alınmadan rızaya tabi etiketler çalıştırılmamalıdır. Clarity gibi araçlara form, ödeme veya özel nitelikli veri aktarılmaması için maskeleme ve veri azaltımı uygulanmalıdır.
Alıcılar ve aktarım amaçları
Veriler ihtiyaçla sınırlı olarak lojistik/tedarik hizmeti sunanlar, bankalar ve ödeme hizmeti sağlayıcıları, barındırma ve teknik destek tedarikçileri, mali ve hukuki danışmanlar ile kanunen yetkili kurumlara; teslimat, ödeme, altyapı işletimi, yasal yükümlülük ve hakların korunması amaçlarıyla aktarılabilir. Rızaya tabi analiz ve reklam verileri ilgili tercih kapsamında Google, Microsoft ve Meta hizmetlerine iletilebilir. Tüm alıcılara bütün veriler verilmez.
Yurt dışına aktarım
Yabancı merkezli şirket veya altyapı sağlayıcılarına veri iletilmesi ve yurt dışından erişim sağlanması yurt dışına aktarım oluşturabilir. Aktarım, KVKK m.9 kapsamında uygulanabilir yeterlilik kararı veya uygun güvence (örneğin usulüne uygun standart sözleşme) ve ilgili bildirim yükümlülükleri karşılanarak yapılmalıdır. Arızi aktarım istisnaları sürekli analiz/reklam akışlarının genel dayanağı değildir. Çerez rızası, yurt dışına aktarım için ayrıca gereken hukuki mekanizmanın yerine geçmez. Bu metin, sağlayıcılarla standart sözleşme imzalandığını veya aktarım altyapısının denetlendiğini beyan etmez.
Saklama ve güvenlik
Veriler amaç ve ilgili yasal saklama süreleriyle sınırlı tutulur. Sözleşme, fatura ve muhasebe kayıtlarında ilgili yükümlülük; uyuşmazlıklarda uygulanabilir zamanaşımı ve hukuki koruma ihtiyacı dikkate alınır. Rızanın geri alınması gelecekteki rızaya dayalı işlemeyi durdurur; diğer geçerli hukuki sebepleri ortadan kaldırmaz. İşleme şartları sona eren veriler mevzuata uygun silinir, yok edilir veya anonimleştirilir. Erişimlerin sınırlandırılması ve riskle orantılı teknik/idari tedbirlerin alınması esastır.
Haklarınız ve başvuru
KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini ve amacını öğrenme; aktarım yapılan üçüncü kişileri bilme; eksik/yanlış veriyi düzelttirme; kanuni koşullarla silme/yok etme ve bu işlemlerin alıcılara bildirilmesini isteme; yalnız otomatik analiz sonucu aleyhinize çıkan sonuca itiraz ve hukuka aykırı işleme zararının giderilmesini talep etme haklarınız vardır. Başvurunuzu [email protected] adresine iletebilirsiniz; hukuken geçerli başvuru ve kimlik doğrulama yöntemleri uygulanır. Ad-soyad, talep, iletişim adresi ve gerekli doğrulama bilgisi yeterli ölçüde sunulmalıdır. Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; ücret ancak ilgili tarife şartlarında istenebilir. Kurula şikâyet haklarınız saklıdır.