GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ

Son güncelleme: 22 Ağustos 2026

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla İnovatek Enerji İth. İhr. San. Tic. Ltd. Şti. tarafından aşağıda açıklanan kapsamda işlenmektedir.

Unvan: İnovatek Enerji İth. İhr. San. Tic. Ltd. Şti.
Adres: Emek Mahallesi, Bosna Caddesi, No: 79/A, Çayırova / Kocaeli
Telefon: +90 546 693 33 86
E-posta: info@ionsonic.com
İnternet sitesi: www.ionsonic.com

VERBİS kaydı: Şirketimizin yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 25 milyon TL'nin altında olduğundan, Kişisel Verileri Koruma Kurulu kararları uyarınca VERBİS'e kayıt yükümlülüğümüz bulunmamaktadır. Bu durum, KVKK'dan doğan diğer yükümlülüklerimizi ortadan kaldırmaz; bu metinde açıklanan tüm ilkelere uyulmaktadır.

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Kimlik: Ad, soyad, kurumsal fatura için T.C. veya vergi kimlik numarası. Kaynak: sipariş ve fatura formu.

İletişim: E-posta, telefon, teslimat ve fatura adresi. Kaynak: sipariş, iletişim formu, WhatsApp.

Müşteri işlem: Sipariş numarası, sipariş içeriği, tutar, iade ve değişim kaydı. Kaynak: sipariş süreci.

İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları, giriş ve çıkış zamanları. Kaynak: otomatik olarak sunucu ve çerezler.

Pazarlama: Site içi gezinme geçmişi, tıklama ve görüntüleme verisi, reklam etkileşimi. Kaynak: analitik ve reklam çerezleri, yalnızca açık rızanızla.

Finans: Ödeme tutarı, ödeme durumu, işlem referansı ve kart numarasının son dört hanesi. Kaynak: ödeme kuruluşu.

ÖNEMLİ: Kredi kartı numarası, CVV ve şifre gibi ödeme bilgileriniz tarafımızca görülmez, kaydedilmez ve saklanmaz. Bu veriler doğrudan bankanızın 3D Secure altyapısı üzerinden, çalıştığımız yerel sanal POS sağlayıcısının sistemlerinde işlenir.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Siparişin alınması, hazırlanması, kargoya verilmesi ve teslimi.
Mesafeli Satış Sözleşmesi'nin kurulması ve ifası.
Fatura düzenlenmesi ve yasal muhasebe ile vergi yükümlülüklerinin yerine getirilmesi.
İade, cayma hakkı, garanti ve teknik servis taleplerinin karşılanması.
Sipariş ve teslimat hakkında sizinle iletişim kurulması.
Teknik destek ve ürün seçimi danışmanlığı sağlanması.
Site güvenliğinin, dolandırıcılık önlemenin ve sistem bütünlüğünün sağlanması.
Yalnızca açık rızanızla: site kullanımının ölçülmesi ve iyileştirilmesi.
Yalnızca açık rızanızla: reklam performansının ölçülmesi ve size uygun reklam gösterilmesi.

4. HUKUKİ SEBEPLER (KVKK md. 5)

Sipariş, teslimat ve iade işlemleri: md. 5/2-c, sözleşmenin kurulması veya ifası için gerekli olması.
Fatura, muhasebe ve vergi kayıtları: md. 5/2-a, kanunlarda açıkça öngörülmesi ve md. 5/2-ç, hukuki yükümlülük.
İşlem güvenliği ve zorunlu çerezler: md. 5/2-f, meşru menfaat.
Talep ve şikâyet yönetimi: md. 5/2-c ve md. 5/2-f.
Analitik çerezler (Google Analytics): md. 5/1, AÇIK RIZA.
Reklam çerezleri (Google Ads): md. 5/1, AÇIK RIZA.
Ticari elektronik ileti ve bülten: md. 5/1 açık rıza ve 6563 sayılı Kanun kapsamında onay.

5. ÇEREZLER

Sitemizde dört tür çerez kullanılır. Zorunlu çerezler dışındakiler yalnızca siz onay verirseniz çalışır; onay vermediğiniz sürece ilgili betikler sayfaya hiç yüklenmez.

ZORUNLU ÇEREZLER: Oturum, sepet, ödeme adımı ve güvenlik için kullanılır. Kapatılamaz; kapatılırsa site çalışmaz. Örnek: XSRF-TOKEN, consent-policy ve Wix oturum çerezleri. Onay gerekmez, meşru menfaate dayanır.

İŞLEVSEL ÇEREZLER: Dil ve bölge tercihlerinizin hatırlanmasını sağlar. Açık rızaya tabidir.

ANALİTİK ÇEREZLER: Hangi sayfaların ziyaret edildiğini toplu ve isimsiz olarak ölçer. Google Analytics çerezleri: _ga ve _ga_T6SP1NGKP7. Açık rızaya tabidir.

REKLAM ÇEREZLERİ: Reklam performansının ölçülmesini ve reklam kişiselleştirmeyi sağlar. Google Ads ve DoubleClick çerezleri: _gcl_au, IDE, test_cookie. Açık rızaya tabidir.

Tercihinizi nasıl değiştirirsiniz: Sayfanın sol alt köşesindeki "Çerez tercihleri" düğmesine tıklayarak verdiğiniz onayı dilediğiniz zaman geri alabilir veya değiştirebilirsiniz. Onayı geri aldığınızda ilgili çerezler bir sonraki sayfa yüklemesinde çalışmayı durdurur. Ayrıca tarayıcınızın ayarlarından da tüm çerezleri silebilir veya engelleyebilirsiniz.

6. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR

Wix.com Ltd. (site ve e-ticaret altyapısı): Sipariş, iletişim ve teknik veriler aktarılır. Amaç: sitenin ve mağazanın çalıştırılması ile barındırma. Yurt dışına aktarım vardır.
Google Ireland Ltd. ve Google LLC (Analytics ve Ads): Çerez kimliği, gezinme ve etkileşim verisi aktarılır. Amaç: ölçüm ve reklam. Yalnızca açık rızanızla yapılır. Yurt dışına aktarım vardır.
Kargo firmaları: Ad, adres ve telefon aktarılır. Amaç: teslimat. Yurt içi.
Yerel sanal POS sağlayıcısı ve bankalar: Ödeme tutarı ve işlem verisi aktarılır. Amaç: ödemenin alınması ve 3D Secure doğrulaması. Yurt içi.
Mali müşavir ve muhasebe hizmeti: Fatura ve ödeme kayıtları aktarılır. Amaç: yasal defter ve beyan yükümlülükleri. Yurt içi.
Yetkili kamu kurum ve kuruluşları: Talep edilen veriler, kanuni talep hâlinde KVKK md. 8/2-a kapsamında aktarılır. Yurt içi.

Yurt dışına aktarım, KVKK md. 9 çerçevesinde ve analitik ile reklam verileri bakımından açık rızanıza dayanılarak yapılır. Rıza vermediğinizde bu aktarım gerçekleşmez.

7. SAKLAMA SÜRELERİ

Fatura ve muhasebe kayıtları: 10 yıl. Dayanak: TTK md. 82 ve VUK md. 253.
Sipariş ve teslimat kayıtları: 10 yıl. Dayanak: TBK zamanaşımı ve TTK.
İletişim formu ve destek yazışmaları: 3 yıl. Dayanak: meşru menfaat.
Sunucu ve işlem güvenliği kayıtları: 2 yıl. Dayanak: 5651 sayılı Kanun.
Analitik çerez verisi: en fazla 26 ay. Dayanak: Google Analytics saklama ayarı.
Reklam çerez verisi: en fazla 13 ay veya rızanın geri alınmasına kadar.
Ticari elektronik ileti onayı: onayın geri alınmasından itibaren 3 yıl. Dayanak: 6563 sayılı Kanun.

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. VERİ GÜVENLİĞİ

Verileriniz; HTTPS ve TLS şifreli bağlantı, yetki bazlı erişim kontrolü, güncel altyapı yazılımı ve 3D Secure ödeme doğrulaması ile korunur. Ödeme kartı verisi sistemlerimize hiç girmez.

9. İLGİLİ KİŞİ OLARAK HAKLARINIZ (KVKK md. 11)

Veri sorumlusuna başvurarak;
1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Beşinci ve altıncı maddeler kapsamında yapılan işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.

BAŞVURU YOLU: Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yazılı olarak Emek Mahallesi, Bosna Caddesi, No: 79/A, Çayırova / Kocaeli adresine ıslak imzalı dilekçe ile (kimlik teyidi için nüfus cüzdanı fotokopisi ekleyerek) veya sistemimizde kayıtlı e-posta adresinizden info@ionsonic.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi veya 30 gün içinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

10. REŞİT OLMAYANLAR

Sitemiz 18 yaşından küçüklere yönelik değildir; bilerek 18 yaş altındaki kişilerden veri toplamayız.

11. DEĞİŞİKLİKLER

Bu metin, mevzuat veya hizmetlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve "Son güncelleme" tarihi değiştirilir. Çerez kullanımına ilişkin esaslı bir değişiklikte onayınız yeniden alınır.