Gizlilik Politikası (KVKK)

Satıcı / veri sorumlusu: Vandal Labs («Vandal Labs»). Adres: İstanbul, Türkiye. Telefon: +90 (212) 000 00 00. E-posta: iletisim@vandalsupplements.com. Web sitesi: vandalsupps.com, vandalsupplements.com (www.vandalsupplements.com).

Vandal Labs, 6698 sayılı Kişisel Verilerin Korunması Kanunu («KVKK») kapsamında veri sorumlusudur. Bu politika, www.vandalsupplements.com üzerinden toplanan kişisel verilerin işlenmesini açıklar.

KVKK aydınlatma metni ayrı bir sayfada yayımlanır ve bu gizlilik politikasının parçasıdır.

Kimlik ve iletişim: ad-soyad, e-posta, telefon, teslimat ve (verilmişse) fatura adresi, sipariş notu.

İşlem verileri: sepet, sipariş geçmişi, ödeme durumu, fatura alanları (açıksa). Tam kart numarası/CVV sunucularımızda saklanmaz; kartlı ödemeler iyzico üzerinden alınır.

Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, IP’den yaklaşık konum, güvenlik kayıtları ve Çerez Politikası’ndaki çerezler.

Premium SARM ürünlerimiz 18+ kullanıcılar içindir. Yaş doğrulaması tarayıcınızda yerel olarak saklanabilir; müşteri profili olarak sunucuya aktarılmaz.

Sözleşmenin kurulması ve ifası: sipariş, kargo, ödeme teyidi, destek, iade ve cayma (KVKK m. 5/2-c).

Kanuni yükümlülük: fatura, vergi, tüketici hukuku, dolandırıcılıkla mücadele ve saklama süreleri (m. 5/2-ç).

Meşru menfaat: bilgi güvenliği, kötüye kullanımın önlenmesi ve mağaza sürekliliği; temel haklarınızı zedelememek kaydıyla (m. 5/2-f).

Açık rıza: pazarlama iletileri (IYS kapsamı dahil) ve zorunlu olmayan analitik/pazarlama çerezleri. Rızanızı dilediğiniz zaman geri alabilirsiniz.

Sipariş ve fatura verileri ticari ve mali mevzuattaki süreler boyunca (Türkiye’de kural olarak 10 yıla kadar) saklanır.

Destek yazışmaları talebin sonuçlanması ve olası uyuşmazlıklar için gerekli süre kadar tutulur.

Çerez ve günlük kayıtları Çerez Politikası ile güvenlik uygulamalarına uyar. Amaç sona erince veriler silinir, yok edilir veya anonim hale getirilir.

Hizmet sağlayıcılar: Resend (işlem e-postaları); Cloudinary (ürün ve medya barındırma); Cloudflare (CDN, güvenlik ve DNS); iyzico (kartlı ödeme; kart verileri iyzico sistemlerinde işlenir, sunucularımızda saklanmaz); Google Analytics ve/veya Meta Pixel (yalnızca analitik veya pazarlama çerez onayınız varsa).

Bazı sağlayıcılar verileri yurt dışında işleyebilir. Bu durumda KVKK aktarım kuralları, sözleşmesel güvenceler ve gerektiğinde açık rızanız esas alınır.

KVKK m. 11 kapsamında bilgi alma, erişim, düzeltme, silme/yok etme, işlemenin kısıtlanması, itiraz ve yurt dışı aktarımın öğrenilmesi haklarına sahipsiniz. iletisim@vandalsupplements.com adresine veya KVKK başvuru formuna yazabilirsiniz.

Kanuni süreler içinde yanıtlarız. Kimlik doğrulaması isteyebiliriz. Yasal istisna varsa talep reddedilebilir.