Küresel Gizlilik ve Çerez Politikası

Kapsam Bu taslak, dünya genelinde sipariş alan keyanaoil.com için; KVKK, GDPR ve UK GDPR ilkeleri ile uygulanabilir diğer yerel gizlilik haklarını dikkate alır. Teknik çerez yönetimi ve gerçek hizmet sağlayıcı sözleşmeleriyle birlikte uygulanmalıdır.

Son güncelleme: 5 Ağustos 2026

1. Veri sorumlusu ve kapsam

Bu Gizlilik ve Çerez Politikası, Katia Arslan – Keyana (“Keyana”, “biz”) tarafından işletilen keyanaoil.com internet sitesini, çevrim içi mağazayı ve bunlarla bağlantılı müşteri iletişimlerini kapsar.

Veri sorumlusu: Katia Arslan – Keyana

Adres: Suadiye Mahallesi, Bağdat Caddesi No: 399/B, Kat: 1, Daire: 1, Kadıköy, İstanbul, Türkiye

E-posta: [email protected]

Telefon: +90 543 962 15 56

Türkiye dışındaki müşterilere satış yaptığımız için, bulunduğunuz ülkenin uygulanabilir veri koruma kuralları size ek haklar sağlayabilir. Bu politika, bu hakları uygulanabildiği ölçüde karşılamayı amaçlar.

2. Hangi kişisel verileri topluyoruz?

1.    Kimlik ve iletişim bilgileri: ad, soyad, e-posta adresi, telefon numarası, fatura ve teslimat adresi.

2.    Sipariş ve müşteri işlem bilgileri: satın alınan ürünler, sipariş tarihi, tutar, para birimi, iade, iptal, teslimat ve müşteri hizmetleri kayıtları.

3.    Ödeme bilgileri: ödeme durumu, işlem referansı ve ödeme yöntemine ilişkin sınırlı bilgiler. Tam kart verileri, kullandığınız ödeme hizmeti sağlayıcısı tarafından işlenebilir; Keyana bu verileri doğrudan saklamaz.

4.    Pazarlama tercihleri: e-bülten kaydı, iletişim izni ve çerez tercihleri.

5.    Teknik ve kullanım verileri: IP adresi, cihaz ve tarayıcı bilgisi, yaklaşık konum, ziyaret edilen sayfalar, yönlendiren kaynak, oturum ve reklam tanımlayıcıları ile site etkileşimleri.

6.    İletişim içeriği: bize e-posta, form, telefon veya sosyal medya üzerinden gönderdiğiniz mesajlar.

3. Verileri nasıl topluyoruz?

Verileri; sipariş veya hesap oluştururken doğrudan sizden, müşteri hizmetleri ve e-bülten formlarından, çerezler ve benzeri teknolojiler aracılığıyla otomatik olarak ve iKAS, ödeme, kargo, analiz veya reklam hizmeti sağlayıcılarımızdan toplarız.

4. İşleme amaçları ve hukuki sebepler

7.    Siparişi almak, ödemeyi yönetmek, ürünü hazırlamak, gümrük ve teslimat işlemlerini yürütmek, iade ve müşteri desteği sağlamak için sözleşmenin kurulması veya ifası.

8.    Fatura, e-fatura, muhasebe, vergi, tüketici mevzuatı ve yetkili makam taleplerini karşılamak için hukuki yükümlülükler.

9.    Site ve hesap güvenliği, dolandırıcılığın önlenmesi, hizmet kalitesinin geliştirilmesi ve hukuki hakların korunması için, hak ve özgürlüklerinizle dengelenen meşru menfaatler.

10.        E-bülten, kişiselleştirilmiş reklam, Meta Pixel ve zorunlu olmayan analiz çerezleri için, uygulanabilir hukukun gerektirdiği durumlarda açık rızanız.

Rızaya dayalı bir işlemde rızanızı dilediğiniz zaman geri çekebilirsiniz. Geri çekme, öncesindeki işlemenin hukuka uygunluğunu etkilemez.

5. Kişisel verileri kimlerle paylaşıyoruz?

Kişisel verileri yalnızca hizmetin sunulması, yasal yükümlülüklerin yerine getirilmesi veya açıkça belirtilen amaçlar için gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşabiliriz:

11.        iKAS ve çevrim içi mağaza, barındırma, güvenlik, bilgi teknolojileri ve müşteri yönetimi hizmeti sağlayıcıları.

12.        Siparişin tahsilatı için iKAS üzerinden kullanılan banka ve ödeme hizmeti sağlayıcıları.

13.        Türkiye içi ve uluslararası kargo, lojistik, gümrük ve teslimat hizmeti sağlayıcıları.

14.        E-fatura, muhasebe, finans, vergi ve denetim hizmeti sağlayıcıları.

15.        Rızanız ve uygulanabilir ayarlar doğrultusunda Google Analytics, Google Tag Manager, Meta Pixel ve Instagram/Meta reklam hizmetleri.

16.        Avukatlar, danışmanlar, sigortacılar ve yasal olarak yetkili kamu kurumları.

Kişisel verileri para karşılığında satmayız. Bununla birlikte bazı ülkelerde reklam tanımlayıcılarının Meta veya Google gibi taraflarla aktarılması “paylaşım”, “hedefli reklam” veya benzer bir kavram olarak değerlendirilebilir. Bu kullanımları çerez panelinden reddedebilir veya bize ulaşarak ilgili yerel hakkınızı kullanabilirsiniz.

6. Uluslararası veri aktarımları

Dünya genelinde satış yapmamız ve uluslararası teknoloji, ödeme, lojistik, analiz ve reklam hizmetleri kullanmamız nedeniyle kişisel verileriniz Türkiye, Avrupa Ekonomik Alanı, Birleşik Krallık, Amerika Birleşik Devletleri veya hizmet sağlayıcının faaliyet gösterdiği başka bir ülkede işlenebilir.

Uygulanabilir hukukun gerektirdiği durumlarda yeterlilik kararı, uygun sözleşmesel güvenceler, bağlayıcı kurumsal kurallar, açık rıza veya kanunda öngörülen başka bir geçerli aktarım mekanizması kullanılır. Bu güvenceler hakkında bilgi talep etmek için bize ulaşabilirsiniz.

7. Verileri ne kadar süre saklıyoruz?

Kişisel verileri yalnızca toplama amacı için gerekli olduğu ve yasal saklama yükümlülükleri devam ettiği sürece tutarız. Süre belirlenirken verinin niteliği, sipariş ve garanti süreçleri, olası uyuşmazlıklar, vergi ve ticaret mevzuatı ile güvenlik ihtiyaçları dikkate alınır.

17.        Sipariş, fatura ve muhasebe kayıtları, uygulanabilir vergi, ticaret ve tüketici mevzuatındaki süre boyunca.

18.        Müşteri hesabı bilgileri, hesap aktif olduğu sürece ve sonrasında gerekli makul süre boyunca.

19.        E-bülten verileri, abonelikten çıkana veya rızanızı geri çekene kadar.

20.        Analiz ve reklam verileri, verdiğiniz tercih, sağlayıcı ayarı ve uygulanabilir saklama süresi doğrultusunda.

Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemeyecek şekilde anonimleştirilir; devam eden bir hukuki yükümlülük veya uyuşmazlık varsa yalnızca gerekli ölçüde saklanır.

8. Haklarınız

Uygulanabilir mevzuata bağlı olarak; kişisel verilerinize erişme, verileri düzeltme, silme, işlemeyi kısıtlama, işlemeye itiraz etme, verileri taşınabilir biçimde alma, rızayı geri çekme ve yalnızca otomatik işlemeye dayanan önemli kararlara itiraz etme haklarına sahip olabilirsiniz. Türkiye’de 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesindeki haklarınız saklıdır.

Ayrıca, yerel mevzuatın tanıdığı ölçüde hedefli reklam veya kişisel verilerin satışı/paylaşımı sayılabilecek işlemlerden çıkma hakkınız olabilir. Talebinizi [email protected] adresine iletebilirsiniz. Kimliğinizi ve talebinizin kapsamını doğrulamamız gerekebilir. Yasal süre içinde yanıt veririz ve yalnızca kanunen izin verilen durumlarda ücret talep ederiz.

Talebinizin sonucundan memnun değilseniz Türkiye’de Kişisel Verileri Koruma Kurumu’na veya ikamet ettiğiniz yerdeki yetkili veri koruma otoritesine şikâyette bulunabilirsiniz.

9. Pazarlama iletişimleri

E-bülten ve pazarlama iletilerini yalnızca gerekli izne sahip olduğumuzda göndeririz. Her e-postadaki abonelikten çıkma bağlantısını kullanabilir veya bize ulaşabilirsiniz. Hizmet ve siparişle ilgili zorunlu bildirimler pazarlama tercihinizden bağımsız olarak gönderilebilir.

10. Güvenlik

Kişisel verileri yetkisiz erişim, kayıp, değişiklik ve açıklamaya karşı korumak için uygun teknik ve organizasyonel önlemler uygularız ve hizmet sağlayıcılarımızdan da uygun güvenlik güvenceleri bekleriz. Hiçbir internet aktarımı veya depolama yöntemi mutlak güvenlik garantisi sunmaz.

11. Çocukların gizliliği

Hizmetlerimiz 18 yaşın altındaki kişilere yönelik değildir. Bir çocuğa ait veriyi uygun yetki veya veli onayı olmadan topladığımızı düşünüyorsanız lütfen bize ulaşın.

12. Çerezler ve benzeri teknolojiler

Çerezler, pikseller, etiketler ve benzeri teknolojiler; sitenin çalışması, tercihlerin hatırlanması, performansın ölçülmesi ve izniniz varsa reklamların etkinliğinin değerlendirilmesi için cihazınıza bilgi kaydedebilir veya cihazınızdaki bilgilere erişebilir.

Çerez adları ve süreleri, iKAS, Google veya Meta yapılandırmaları değiştikçe güncellenebilir. Güncel tercihler ve etkin kategoriler çerez panelinde gösterilir.

13. Çerez tercihlerinizi yönetme

İlk ziyaretinizde, zorunlu olmayan çerezleri kabul edebilir, reddedebilir veya kategori bazında yönetebilirsiniz. Zorunlu çerezler, mağazanın ve güvenlik özelliklerinin çalışması için gerekli olduğundan mevzuatın izin verdiği ölçüde rıza olmadan kullanılabilir. Analiz ve reklam teknolojileri, rıza gereken bölgelerde siz izin vermeden etkinleştirilmez.

Tercihinizi daha sonra sitenin “Çerez Tercihleri” bağlantısından değiştirebilirsiniz. Tarayıcınız üzerinden de çerezleri silebilir veya engelleyebilirsiniz; ancak zorunlu çerezleri engellemek sepet ve ödeme gibi işlevlerin çalışmasını etkileyebilir.

14. Üçüncü taraf bağlantıları

Sitemiz üçüncü taraf internet sitelerine veya sosyal medya hizmetlerine bağlantı verebilir. Bu hizmetlerin kendi gizlilik politikaları geçerlidir ve kontrolleri dışındaki işlemlerinden Keyana sorumlu değildir.

15. Politika değişiklikleri ve iletişim

Bu politikayı hizmetlerimizdeki, sağlayıcılarımızdaki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Önemli değişiklikleri sitede belirgin bir bildirimle duyurur ve “Son güncelleme” tarihini yenileriz.

Gizlilik, çerezler veya haklarınızla ilgili sorularınız için [email protected] adresine yazabilir veya yukarıdaki iletişim bilgilerini kullanabilirsiniz.