Gizlilik Politikası | Skycrops

Skycrops olarak kişisel verilerinizin güvenliğini önemsiyoruz. Bu sayfa, skycrops.com ve alt sayfalarında verilerinizi nasıl topladığımız, hangi amaçlarla kullandığımız, kimlerle paylaştığımız ve haklarınızı nasıl kullanabileceğiniz hakkında bilgi verir.

Veri Sorumlusu ve İletişim

Veri sorumlusu: Pasha Sanayi Mamülleri İç ve Dış Tic. A.Ş. (Bundan sonra Skycrops olarak anılacaktır)
Adres: Çorlu 1 OSB, Bülent Ecevit Caddesi No: 13/1, PK: 59860 - Tekirdağ, Türkiye
Telefon: +90 282 685 44 74
E-posta: info@skycrops.com

Hangi Verileri Topluyoruz?

Hesap ve sipariş verileri: Ad, soyad, e-posta, telefon, adres, sipariş ve abonelik detayları.
Ödeme verileri: Ödeme işlemleri Iyzico ödeme sağlayıcısı aracılığıyla gerçekleştirilmektedir. Kart bilgileri (kart numarası, CVV, son kullanma tarihi) Iyzico tarafından işlenmekte olup, tarafımızca saklanmamaktadır. Yalnızca işlem sonuçları ve ödeme durumu bilgileri kaydedilmektedir. Ödeme işlemleri için gerekli olan teknik alanlar (örneğin kimlik numarası alanı) varsayılan değerlerle doldurulmakta olup, gerçek kullanıcı kimlik bilgileri toplanmamaktadır.
İletişim formları: İsim, e-posta, telefon, mesaj içeriği; spam/kötüye kullanımı önlemek için Turnstile doğrulama tokeni.
Cihaz ve günlük bilgileri: IP adresi, tarayıcı türü ve sürümü, cihaz bilgileri, işletim sistemi bilgileri güvenlik ve hizmet sunumu amacıyla otomatik olarak toplanmaktadır. Sayfa görüntüleme kayıtları, kullanıcı etkileşimleri ve hata kayıtları hizmet kalitesini artırmak ve güvenliği sağlamak amacıyla sınırlı ölçüde kaydedilmektedir.
Çerez ve izin tercihleri: Analytics/marketing çerez tercihleri, localStorage’da 1 yıl saklanan onay durumu.

Kullanılan Servisler ve Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

Web sitesi üzerinden doldurulan formlar (kayıt, sipariş, iletişim)
Otomatik olarak toplanan teknik veriler (IP, tarayıcı, cihaz bilgileri)
Çerezler ve benzeri teknolojiler
E-posta iletişimleri
Ödeme işlemleri sırasında ödeme sağlayıcısı aracılığıyla

Verilerinizin İşlenmesinin Hukuki Sebebi

Kişisel verileriniz Kişisel Verileri Koruma Kanununun 4 maddesinde hüküm altına alınan a) Hukuka ve dürüstlük kurallarına uygun olma, b) Doğru ve gerektiğinde güncel olma, c) Belirli, açık ve meşru amaçlar için işlenme, ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun şekilde işlenmektedir.

Bu ilkeler ışığında kişisel verileriniz aşağıdaki Kanunun 5. Maddesinde hüküm altına alınan aşağıda sayılı hukuki sebeplere dayalı olarak işlenmektedir:

Kanunlarda açıkça öngörülmesi.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Veri türlerine göre hukuki sebepler:

Hesap ve sipariş verileri: Sözleşmenin kurulması ve ifası (hukuki sebep #2)
Ödeme işlemleri: Sözleşmenin ifası ve meşru menfaat (dolandırıcılık önleme) (hukuki sebep #2, #5)
İletişim formları: Meşru menfaat ve açık rıza (hukuki sebep #5, açık rıza)
Cihaz ve teknik veriler: Meşru menfaat (güvenlik) (hukuki sebep #5)
Analitik ve pazarlama: Açık rıza (yalnızca rıza verilmesi durumunda)
E-posta iletişimleri: Sözleşmenin ifası (hukuki sebep #2)

Üçüncü Taraf Hizmet Sağlayıcılar ve Veri Aktarımı

Hizmeti verebilmek için verilerinizi aşağıdaki taraflarla, gerekli olduğunda ve sınırlı olarak paylaşıyoruz:

Iyzico: Ödeme işlemleri ve 3DS süreçleri (Türkiye).
Resend: İletişim formu ve işlem e-postalarının gönderimi.
Cloudflare Turnstile: Bot koruması ve doğrulama (iletişim formu için).
Google Tag Manager / Google Ads: Analitik ve reklam etiketleri, yalnızca açık rıza sonrası.
Facebook Pixel: Reklam ölçümü, yalnızca açık rıza sonrası.

Veri Aktarımı: Kişisel verileriniz yurt dışına aktarılmamaktadır. Tüm veri işleme faaliyetleri Türkiye sınırları içerisinde gerçekleştirilmektedir. Google ve Facebook servisleri yalnızca açık rıza verilmesi durumunda yüklenmekte olup, bu durumda veriler bu servislere aktarılmaktadır.

Toplanan kişisel verileriniz, Kanun tarafından öngörülen temel ilkelere uygun olarak ve Kanun'un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, yukarıda yer alan amaçlar doğrultusunda ve ticari ve kanuni yükümlülüklerimizin yerine getirilmesinin zorunlu kıldığı ölçüde; KVKK'da ve ilgili mevzuatta belirtilen güvenlik ve gizlilik esasları çerçevesinde yeterli önlemler alınmak kaydıyla, sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların birimlerimiz tarafından yapılması, yükümlülüklerimizin yerine getirilmesi, SKYCROPS tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarınıza göre özelleştirilerek sizlere önerilmesi, SKYCROPS'un ve onunla iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini, SKYCROPS'un ticari ve iş stratejilerinin belirlenmesi ve uygulanması amaçlarıyla iş ortaklarımıza, tedarikçilerimize, kanunen yetkili kamu kurumları ve özel kişilere, Kanunen açık rıza alınması gereken hallerde açık rıza alınarak (kanunen açık rıza alınması gerekli olmayan durumlar hariç olmak kaydı ile) ve kanun ile belirlenmiş koşullar çerçevesinde aktarılabilecektir.

Çerezler ve İzin Yönetimi

Gerekli çerezler: Oturum, sepet, güvenlik ve Turnstile doğrulaması için zorunlu.
Analitik çerezler: Google Tag Manager/Ads ile trafik ve performans analizi (rıza gerektirir).
Pazarlama çerezleri: Facebook Pixel ve Google Ads dönüşüm ölçümü (rıza gerektirir).

Çerez tercihleriniz 1 yıl saklanır ve dilediğiniz zaman Çerez Tercihleri sayfasından veya çerez banner’ındaki tercihler butonundan yönetilebilir. Rıza vermediğiniz sürece analitik/pazarlama etiketleri yüklenmez.

Saklama Süreleri

Hesap ve sipariş verileri: Sözleşme süresi + ilgili mevzuatın öngördüğü saklama süreleri.
İletişim formu kayıtları: Destek süreci boyunca ve makul bir süre; yasal yükümlülükler kapsamında saklanabilir.
Loglar ve güvenlik verileri: Güvenlik/denetim amacıyla makul süreler veya mevzuat gereği.
Çerez tercihleri: 1 yıl.

Veri Güvenliği

Yetkisiz erişimi önlemek için TLS, erişim kontrolleri ve kötüye kullanım tespit mekanizmaları (rate limit, CAPTCHA, güvenlik logları) kullanılır. Ödeme verileri ödeme sağlayıcısı Iyzico tarafından işlenir ve kart verileri tarafımızca saklanmaz.

Haklarınız

KVKK Kapsamında

KVKK madde 11 uyarınca; işlenip işlenmediğini öğrenme, bilgi talep etme, amacı öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme/silme/yok etme talebi, otomatik işleme itiraz ve zararın giderilmesini talep haklarına sahipsiniz.

GDPR Kapsamında (uygulanabilir ise)

Erişim, düzeltme, silme (unutulma), işleme kısıtlama, veri taşınabilirliği, işlemeye itiraz, otomatik karar vermeye itiraz ve veri ihlali bildirim hakkına sahipsiniz.

Başvuru

Yukarıda sıralanan haklarınıza yönelik başvurularınızı işlenen kişisel verilerinize ilişkin olarak her zaman, Kanun'un 11. maddesinde yer alan haklarınız doğrultusunda tarafımıza başvuruda bulunabilirsiniz. Başvurularınızı Veri Sorumlusu olarak Pasha Sanayi Mamülleri İç ve Dış Tic. A.Ş. (Bundan sonra Skycrops olarak anılacaktır) adına kayıtlı Çorlu 1 OSB, Bülent Ecevit Caddesi No: 13/1, PK: 59860 - Tekirdağ, Türkiye adresimize kimliğinizi tespit edici belgeler ile bizzat elden veya posta yolu ile iletebilir, noter kanalıyla veya Kanun'da belirtilen diğer yöntemler ile gönderebilir e-posta göndermek suretiyle (İlgili talebin Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de yer alan şartlara uygun olması gerektiğini hatırlatmak isteriz.) ilgili başvuruyu info@skycrops.com e-posta adresine iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak başvurularınız sonuçlandırılacaktır; ancak ayrıca bir maliyet doğması halinde Şirket'in Kişisel Verileri Koruma Kurulunca belirlenecek tarifeye göre tarafınızdan ücret talep edebilme hakkı saklıdır.

Son güncelleme: 8 Ocak 2026