Gizlilik ve Kişisel Verilerin Korunması

Gizlilik Politikası

Son güncelleme: 2 Temmuz 2026

Bu Gizlilik Politikası, Candava Teknoloji Ltd. Şti. ("Kargo Lastik", "Şirket") tarafından işletilen internet sitesini ziyaret ettiğinizde veya üzerinden alışveriş yaptığınızda hangi bilgilerin toplandığını, bu bilgilerin nasıl kullanıldığını, kimlerle paylaşıldığını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki haklarınızı açıklar. Bu metin aynı zamanda KVKK'nın 10. maddesi uyarınca veri sorumlusunun aydınlatma yükümlülüğü kapsamında hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Candava Teknoloji Ltd. Şti. tarafından işlenmektedir.

2. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; internet sitemiz üzerinden üyelik, sipariş/ödeme, iletişim formu ve çağrı merkezi gibi kanallarla elektronik ortamda otomatik veya kısmen otomatik yollarla toplanmaktadır. Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (sipariş, teslimat, ödeme süreçleri) – KVKK m.5/2-c
Kanunlarda açıkça öngörülmesi (vergi, tüketici ve ticaret mevzuatı) – KVKK m.5/2-a
Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması – KVKK m.5/2-ç
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (iade, uyuşmazlık süreçleri) – KVKK m.5/2-e
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla şirketimizin meşru menfaati için veri işlemenin zorunlu olması (site güvenliği, dolandırıcılık önleme, istatistiksel analiz) – KVKK m.5/2-f
Açık rızanız (pazarlama e-postası/SMS gönderimi gibi rıza gerektiren işleme faaliyetleri) – KVKK m.5/1

3. İşlenen Kişisel Veri Kategorileri

Kimlik: Ad, soyad, (fatura düzenlenmesi için opsiyonel olarak) TC kimlik numarası veya vergi kimlik numarası
İletişim: E-posta adresi, telefon numarası, teslimat/fatura adresi, il/ilçe
Müşteri İşlem: Sipariş geçmişi ve içeriği, sipariş tutarı, kargo takip numarası, iade/değişim talepleri, araç bilgisi (opsiyonel, uygun lastik seçimi için)
İşlem Güvenliği: IP adresi, tarayıcı/cihaz bilgisi, oturum çerezleri, site kullanım/log kayıtları
Finansal: Ödeme yöntemi tercihi, ödeme kuruluşu tarafından işlenen kart bilgisinin son dört hanesi, banka havale/EFT bildiriminde paylaştığınız gönderen bilgileri (Şirketimiz tam kart numaranızı saklamaz)
Pazarlama: Kampanya/bülten aboneliği tercihiniz, KVKK ve pazarlama onay tarihiniz
Hukuki İşlem: Talep, şikayet ve yazışma kayıtları

4. Kişisel Verilerin İşlenme Amaçları

Üyelik/hesap oluşturma ve müşteri kimliğinin doğrulanması
Sipariş, satış ve faturalandırma süreçlerinin yürütülmesi
Siparişlerin anlaşmalı kargo firmaları aracılığıyla teslimat adresine ulaştırılması ve kargo takibinin sağlanması
Ödeme işlemlerinin ilgili ödeme kuruluşu ve/veya banka aracılığıyla güvenli şekilde gerçekleştirilmesi
İade, değişim ve garanti taleplerinin yönetilmesi
Müşteri destek taleplerinin karşılanması, talep/şikayet kayıtlarının tutulması
Yasal defter ve kayıtların düzenlenmesi, vergi ve muhasebe yükümlülüklerinin yerine getirilmesi
Dolandırıcılık önleme, site güvenliğinin sağlanması ve hukuki uyuşmazlıkların yönetimi
Açık rızanız bulunması hâlinde kampanya, indirim ve yeni ürün duyurularının e-posta/SMS ile iletilmesi
Site kullanım istatistiklerinin analiz edilerek hizmet kalitesinin iyileştirilmesi

5. Çerezler (Cookies)

İnternet sitemizde oturumunuzu ve sepetinizi yönetmek amacıyla yalnızca sitenin çalışması için zorunlu olan birinci taraf çerezler kullanılmaktadır. Sitemizde şu anda üçüncü taraf reklam veya analiz çerezi (örn. Google Analytics, Meta Pixel) kullanılmamaktadır. Kullanılan çerezler, amaçları ve yönetimi hakkında ayrıntılı bilgiye Çerez Politikası sayfamızdan ulaşabilirsiniz.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesiyle sınırlı olarak ve gerekli güvenlik tedbirleri alınmak suretiyle aşağıdaki taraflara aktarılabilmektedir:

Ödeme kuruluşu: Kredi/banka kartı ödemelerinin 3D Secure altyapısı üzerinden güvenli şekilde gerçekleştirilmesi amacıyla anlaşmalı ödeme kuruluşuna (PayTR)
Bankalar: Havale/EFT ile yapılan ödemelerin eşleştirilmesi amacıyla ilgili bankalara
Kargo/lojistik firmaları: Siparişinizin adresinize teslim edilmesi amacıyla anlaşmalı kargo firmalarına (Yurtiçi Kargo, MNG Kargo, Aras Kargo, Sürat Kargo, PTT Kargo, UPS, DHL, Hepsijet ve benzeri taşıyıcılar)
SMS hizmet sağlayıcısı: Sipariş durumu ve doğrulama kodu bildirimlerinin iletilmesi amacıyla anlaşmalı SMS operatörüne (Netgsm)
Yetkili kamu kurum ve kuruluşları: Kanunen yetkili kamu kurumları, yargı mercileri ve düzenleyici kurumlara, talep edilmesi veya yasal yükümlülüğümüz bulunması hâlinde
Mali müşavirlik/muhasebe hizmeti sağlayıcıları: Fatura ve muhasebe süreçlerinin yürütülmesi amacıyla

Kişisel verileriniz yukarıda sayılanlar dışında üçüncü kişilerle pazarlama amacıyla paylaşılmamakta ve yurt dışına aktarılmamaktadır.

7. Veri Güvenliği

Sitemizdeki tüm veri iletişimi SSL/TLS ile şifrelenir (HTTPS).
Kredi/banka kartı ödemeleri 3D Secure ile doğrulanır; kart bilgileriniz Şirketimiz sunucularında saklanmaz.
Şifreleriniz geri döndürülemez biçimde (hash) saklanır.
Sistemlere erişim, yetkilendirme kontrolleri ile sınırlandırılmıştır.

8. Kişisel Veri Saklama Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve/veya işlenme amacının gerektirdiği süre boyunca saklanır:

Sipariş, fatura ve ödeme kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıla kadar
Üyelik/hesap bilgileri: Hesabınız aktif olduğu sürece; hesap kapatıldıktan sonra yasal zamanaşımı süresince
Pazarlama izni/onay kayıtları: Rızanızı geri çekmenize kadar veya yasal zamanaşımı süresince
Site log ve güvenlik kayıtları: İlgili mevzuatta belirtilen asgari süreler boyunca (genellikle 1-2 yıl)

Saklama süresinin sona ermesi hâlinde kişisel verileriniz Şirketimiz tarafından re'sen veya talebiniz üzerine silinir, yok edilir veya anonim hâle getirilir.

9. Çocukların Gizliliği

İnternet sitemiz 18 yaşından küçük kişilere yönelik değildir. Reşit olmayan kişilerin sitemiz üzerinden alışveriş yapmaması, ebeveyn/veli gözetiminde hareket etmesi gerekir. Reşit olmayan bir kişiye ait bilgi topladığımızı fark etmemiz hâlinde bu bilgi derhâl silinir.

10. Kişisel Verilerinize İlişkin Haklarınız

KVKK'nın 11. maddesi uyarınca Şirketimize başvurarak;

Kişisel verinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme,

haklarına sahipsiniz.

11. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için talebinizi, kimliğinizi tevsik edici belgelerle birlikte İletişim sayfamızda yer alan kanallar üzerinden yazılı olarak veya e-posta yoluyla iletebilirsiniz.

Talebiniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun sonucundan tatmin olmamanız hâlinde Kişisel Verileri Koruma Kurumu'na (www.kvkk.gov.tr) şikâyette bulunma hakkınız bulunmaktadır.

12. Politika Değişiklikleri

Şirketimiz, yasal düzenlemeler veya hizmetlerimizdeki değişiklikler doğrultusunda bu Gizlilik Politikası'nı güncelleyebilir. Güncel metin her zaman bu sayfada yayınlanır; "Son güncelleme" tarihi değişikliğin yürürlük tarihini gösterir.