Gizlilik Politikası

Son Güncelleme: 28 Nisan 2026 · Yürürlük: 28 Nisan 2026

nuki.com.tr olarak kişisel verilerinizin güvenliğini en yüksek standartta korumayı taahhüt ediyoruz. İşbu Gizlilik Politikası; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 6563 sayılı Elektronik Ticaret Kanunu, GDPR (AB Veri Koruma Tüzüğü) ilkeleri ve T.C. Anayasası 20. maddesi çerçevesinde hazırlanmıştır. Aydınlatma yükümlülüğüne ilişkin detaylı metin için KVKK Aydınlatma Metni sayfamızı inceleyiniz.

1. Veri Sorumlusu

2. Topladığımız Veriler

• Kimlik: Ad-soyad, fatura için T.C. kimlik no veya vergi no.
• İletişim: E-posta, telefon, adres.
• Müşteri İşlem: Sipariş, fatura, ödeme, iade, talep, şikayet kayıtları.
• İşlem Güvenliği: IP, log, tarayıcı/cihaz bilgisi, oturum verisi.
• Pazarlama: Onayınıza bağlı çerez/piksel, iletişim tercihi, segment.

3. İşleme Amaçları

• Mesafeli satış sözleşmesinin kurulması ve ifası,
• Sipariş, fatura, kargo, ödeme süreçlerinin yönetimi,
• Müşteri iletişimi ve satış sonrası destek,
• Yasal yükümlülükler (vergi, e-ticaret, tüketici mevzuatı),
• Dolandırıcılık önleme ve bilgi güvenliği,
• Açık rızanız dahilinde kişiselleştirilmiş pazarlama.

4. Hukuki Sebep

KVKK m. 5/2: sözleşmenin kurulması/ifası, hukuki yükümlülük, hakkın tesisi-kullanılması-korunması ve meşru menfaat. Açık rıza gerektiren işlemlerde KVKK m. 5/1 uyarınca açık rızanız alınır.

5. Aktarım

Veriler; kargo şirketleri, PCI-DSS sertifikalı ödeme sağlayıcılar (PayTR vb.), mali müşavir, hosting/IT tedarikçileri ve yasal talep halinde yetkili kamu kurumları ile sınırlı olarak paylaşılır. Yurt dışı aktarım KVKK m. 9 çerçevesinde, açık rıza veya yeterli korumayı sağlayan teknik tedbirlerle yapılır.

6. Saklama Süresi

• Sipariş-fatura kayıtları: 10 yıl (TTK m. 82, VUK m. 253),
• Ticari elektronik ileti onay/red kayıtları: 3 yıl,
• Log kayıtları: 2 yıl (5651 sayılı Kanun),
• Üyelik verisi: Üyelik süresince + 10 yıl.

7. Güvenlik Önlemleri

• SSL/TLS 1.3 şifreli veri iletimi,
• Sunucu seviyesinde WAF + DDoS koruması,
• Rol bazlı erişim kontrolü, en az yetki ilkesi,
• Periyodik sızma testi ve bağımsız güvenlik denetimleri,
• Düzenli yedekleme ve felaket kurtarma planı,
• Ödeme verileri PCI-DSS sertifikalı sağlayıcıda işlenir; nuki.com.tr kart bilgisi saklamaz.

8. Haklarınız (KVKK m. 11)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok edilme, aktarılan üçüncü kişileri öğrenme, otomatik analiz sonuçlarına itiraz ve zarar tazmini haklarına sahipsiniz. Detaylı bilgi için KVKK Aydınlatma Metni.

9. Çerezler

Detaylı çerez kullanımı için Çerez Politikası sayfasını inceleyiniz.

10. Çocukların Verisi

nuki.com.tr 18 yaşından küçükleri hedeflemez ve çocuklardan bilerek veri toplamaz. Veli onayı olmaksızın veri alındığını fark eder etmez bu veri silinir.

11. Başvuru

Haklarınızı kullanmak için [email protected] veya [email protected] adreslerinden bize yazın. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

12. Politika Güncellemeleri

Bu politika mevzuat veya süreç güncellemeleri çerçevesinde revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır.