GİZLİLİK POLİTİKASI

SARFMAX OFİS MALZEMELERİ LİMİTED ŞİRKETİ
Adres: Mehmet Akif Mah. Bahariye Cad. No:161 Kapı No:125 Küçükçekmece / İstanbul
Vergi Dairesi: Halkalı
Vergi Kimlik No: 7450102941
İşe Başlama Tarihi: 16.10.2025

1. GİRİŞ

SARFMAX OFİS MALZEMELERİ LİMİTED ŞİRKETİ (“SARFMAX” veya “Şirket”) olarak, müşteri gizliliğini ve kişisel verilerin korunmasını büyük bir titizlikle ele almaktayız. Bu Gizlilik Politikası, [www.sarfmax.com.tr] (“Site”) adresli web sitemizi ziyaret eden kullanıcıların bilgilerini nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklamaktadır.

2. TOPLANAN BİLGİLER

SARFMAX, kullanıcıların Site üzerindeki deneyimini iyileştirmek ve hizmet sunmak amacıyla aşağıdaki türde bilgileri toplayabilir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (gerekli hallerde).
• İletişim Bilgileri: E-posta adresi, telefon numarası, fatura ve teslimat adresi.
• Finansal Bilgiler: Ödeme yöntemine bağlı olarak kart bilgileri (bankalar aracılığıyla, Şirket tarafından saklanmaz).
• Teknik Bilgiler: IP adresi, tarayıcı türü, ziyaret zamanı, çerez bilgileri.
• Kullanım Bilgileri: Site üzerindeki işlem geçmişi, tercih edilen ürünler, sipariş kayıtları.

3. BİLGİLERİN KULLANIM AMACI

Toplanan kişisel veriler aşağıdaki amaçlarla kullanılabilir:

• Ürün ve hizmetlerin sunulması, siparişlerin işlenmesi ve teslimatı,
• Faturalandırma, muhasebe işlemleri ve yasal yükümlülüklerin yerine getirilmesi,
• Müşteri hizmetlerinin yürütülmesi, destek ve iade süreçlerinin yönetimi,
• Kampanya, promosyon ve bilgilendirme mesajlarının iletilmesi,
• Site performansının ve kullanıcı deneyiminin geliştirilmesi.

4. BİLGİ PAYLAŞIMI

SARFMAX, kullanıcıların kişisel verilerini üçüncü taraflarla paylaşmaz, ancak aşağıdaki durumlarda istisna uygulanabilir:

• Yasal yükümlülüklerin yerine getirilmesi için resmi kurumlarla paylaşım,
• Hizmet alınan iş ortakları, kargo firmaları, ödeme sistemleri veya teknik altyapı sağlayıcıları ile sınırlı paylaşım,
• Açık rızanın bulunduğu durumlarda pazarlama amaçlı paylaşım.

Tüm bu hallerde veri paylaşımı, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hükümlerine uygun şekilde yapılır.

5. ÇEREZ (COOKIE) KULLANIMI

SARFMAX, kullanıcı deneyimini geliştirmek amacıyla çerez teknolojisini kullanır.
Kullanıcılar, tarayıcı ayarlarından çerezleri reddedebilir veya mevcut çerezleri silebilir. Ancak bu durumda Site’nin bazı işlevleri kısıtlı çalışabilir.

6. VERİ GÜVENLİĞİ

SARFMAX, kişisel verilerin korunması amacıyla uygun teknik ve idari güvenlik önlemlerini alır.
Veriler güvenli sunucularda saklanır; yetkisiz erişim, kayıp veya ifşa riskine karşı korunur.
Kredi kartı bilgileri, Şirket sunucularında değil, güvenli ödeme sistemlerinde (örneğin iyzico, PayTR vb.) işlenir.

7. KULLANICI HAKLARI

Kullanıcılar, KVKK uyarınca aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yanlış veya eksik işlenmişse düzeltilmesini talep etme,
• Yasal koşullar oluştuğunda verilerin silinmesini veya anonimleştirilmesini isteme,
• İşlemenin tamamen otomatik sistemlerle yapılması halinde itiraz etme.

Bu haklarınızı kullanmak için info@sarfmax.com.tr adresine yazılı olarak başvurabilirsiniz.

8. POLİTİKA GÜNCELLEMELERİ

SARFMAX, gizlilik politikasında gerekli gördüğü durumlarda değişiklik yapabilir.
Güncel metin her zaman www.sarfmax.com.tr adresinde yayımlanır ve yayımlandığı tarihten itibaren yürürlüğe girer.

9. İLETİŞİM

SARFMAX OFİS MALZEMELERİ LİMİTED ŞİRKETİ
Adres: Mehmet Akif Mah. Bahariye Cad. No:161 Kapı No:125 Küçükçekmece / İstanbul
E-posta: info@sarfmax.com.tr
Telefon: +90 (___) ___ __ __

GİZLİLİK POLİTİKASI

SARFMAX OFİS MALZEMELERİ LİMİTED ŞİRKETİ

Yürürlük Tarihi: [gg.aa.yyyy] • Son Güncelleme: [gg.aa.yyyy] • Politika No: GP-01

1) Amaç, Kapsam ve Tanımlar

Bu Gizlilik Politikası; [www.sarfmax.com.tr] (“Site”), mobil site/mobil uygulama (“Uygulama”) ve çağrı merkezi, e-posta, mağaza dışı satış kanalları üzerinden gerçekleştirilen tüm işlemlerde kişisel verilerin işlenmesine ilişkin ilkeleri açıklar.
“Şirket/SARFMAX”, SARFMAX OFİS MALZEMELERİ LTD. ŞTİ.’dir.
Adres: Mehmet Akif Mah. Bahariye Cad. No:161 Kapı No:125 Küçükçekmece/İstanbul
Vergi Dairesi: Halkalı • VKN: 7450102941
(MERSİS: [•]) (Ticaret Sicil No: [•]) (KEP: [•])

Bu politika, KVKK, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Türk Borçlar Kanunu, Tüketicinin Korunması Hakkında Kanun ve ikincil mevzuat uyarınca hazırlanmıştır.

2) Veri Sorumlusu

Kişisel verilerinizin işlenmesinden veri sorumlusu sıfatıyla SARFMAX sorumludur.
İletişim: info@sarfmax.com.tr • Tel: +90 [•] [•] [•]
Başvurular için posta: yukarıdaki şirket adresi (“Veri Sorumlusu İrtibat”).

3) İşlenen Kişisel Veri Kategorileri

Aşağıdaki kategoriler işlenebilir (örnek veri türleri parantezdedir):

• Kimlik: (Ad-soyad, TCKN*, doğum tarihi*, cinsiyet*).
• İletişim: (e-posta, GSM, teslimat/fatura adresi).
• Müşteri İşlem / Sipariş: (sepet, favoriler, ürün incelemeleri, iade/değişim kayıtları, çağrı merkezi görüşme özetleri, talep/şikâyet).
• Finans / Ödeme: (IBAN*, fatura bilgisi, ödeme onay/ret kodları; kart verileri ödeme kuruluşu tarafından işlenir, Şirket sunucularında tutulmaz).
• Pazarlama: (kampanya onay durumu, ticari elektronik ileti tercihleri, çerez oturum ID’si, ziyaret/klik geçmişi).
• Lojistik: (kargo takip no, teslimat zamanı ve kişi bilgisi).
• Görsel/İşitsel Kayıt: (çağrı merkezi ses kaydı*, mağaza içi kamera kayıtları*).
• Hukuk / Uyum: (fatura, sözleşme, mahkeme/idarî yazışmalar*, fatura/irsaliye).
• Teknik/Log: (IP, cihaz ID, tarayıcı, çerezler, konum verisi* [yaklaşık], erişim tarihi-saati, hata logları).

* Yıldızlı alanlar yalnızca gerekli hallerde ve sınırlı işlenir.

4) İşleme Amaçları ve Hukuki Sebepler

Aşağıdaki amaçlarla veri işleriz. Yanındaki hukuki sebep KVKK m.5/2 (a, c, ç, e, f) ve m.5/1 (açık rıza) referansıdır:

1. Sözleşmenin kurulması/ifası: Siparişin alınması, ödemelerin yürütülmesi, teslimat, iade/garanti süreçleri, müşteri hizmetleri (m.5/2-c).
2. Hukukî yükümlülük: Muhasebe/vergisel kayıtlar, fatura saklama, talep/şikâyetlere yanıt, yetkili kurum talepleri (m.5/2-ç).
3. Meşru menfaat: Site güvenliği, dolandırıcılık tespiti, operasyonel raporlama, performans ölçümü, kişiselleştirme (m.5/2-f).
4. Açık rıza gereken haller: Ticari elektronik ileti (SMS/e-posta/push), gelişmiş pazarlama/profil oluşturma çerezleri, konum tabanlı kampanyalar (m.5/1).
5. Hakkın tesisi/korunması: Uyuşmazlık ve dava/itiraz süreçleri (m.5/2-e).
6. Fiili imkânsızlık: Acil durumlarda iletişim (m.5/2-a).

5) Veri Toplama Yöntemleri

• Doğrudan sizden: Üyelik, sipariş, çağrı merkezi, iade/değişim formları, kampanya katılım.
• Otomatik yollarla: Çerezler, piksel/SDK, log kayıtları.
• Üçüncü kişilerden: Ödeme kuruluşu, kargo, adres doğrulama servisleri, tedarikçi/alt iş ortakları, hukuki merciler.

6) Çerez (Cookie) ve Benzer Teknolojiler

Çerezleri; oturum yönetimi, sepetin korunması, kullanıcı tercihlerinin hatırlanması ve analiz/performans amaçlarıyla kullanırız. Rıza gerektiren pazarlama ve kişiselleştirme çerezleri için açık rıza alınır.

7) Kişisel Verilerin Aktarımı

Aşağıdaki alıcılara amaçla sınırlı ve gerekli ölçüde aktarım yapılabilir:

• Ödeme Kuruluşları/Bankalar: [iyzico/PayTR/…] (ödeme işlemleri).
• Kargo/Dağıtım: [Yurtiçi, Aras, MNG, Sürat, …] (teslimat).
• BT Altyapı & Bulut: [• barındırma/backup], e-posta/SMS sağlayıcıları ([•]), güvenlik/anti-fraud araçları ([•]).
• Müşteri Hizmetleri: Çağrı merkezi ve anket servisleri ([•]).
• Hukuk & Denetim: Avukat, mali müşavir, bağımsız denetçi, arabulucu.
• Yetkili Kurum/Kuruluşlar: Yasal yükümlülük kapsamında.

Yurt dışı aktarımlar: E-posta/SMS, analitik, bulut ve reklam teknolojileri yurt dışında barındırılan sistemlerde işlenebilir. Bu hallerde KVKK m.9 uyarınca açık rızanız alınır veya Kurulca ilan edilen yeterli korumaya dayanılır ya da taahhütname/izin süreçleri uygulanır.

8) Saklama Süreleri ve İmha

Veriler amaç için gerekli süre boyunca, ilgili mevzuatta öngörülen asgarî saklama sürelerine uygun saklanır. Süre sonunda silme, yok etme veya anonimleştirme yapılır.

Veri Grubu	Tipik Süre	Dayanak
Fatura/Muhasebe	10 yıl	VUK, TTK
Sözleşme/Sipariş	10 yıl	TBK/TTK
Müşteri Hizmetleri Kayıtları	3 yıl	Tüketici Mevzuatı
Çağrı Merkezi Ses Kaydı	3 yıl	Meşru menfaat/İspat
Pazarlama İzin Kayıtları	İzin sonu + 1 yıl	ETDHK
Çerez Logları	6-24 ay	Meşru menfaat/açık rıza
Kamera Kayıtları (varsa)	30-90 gün	İşyeri güvenliği

9) Güvenlik Önlemleri

• Teknik: TLS/HTTPS, şifreleme (at-rest/at-transit — uygulanabildiği ölçüde), erişim kontrolü, ağ güvenlik duvarı/WAF, saldırı tespit, log yönetimi, yedekleme, veri maskeleme, kart verisinin PCI-DSS uyumlu üçüncü tarafça işlenmesi.
• İdari: Erişim matrisi, yetki ilkelendirme, gizlilik taahhüdü, çalışan eğitimi, tedarikçi sözleşmelerinde veri koruma hükümleri, politika/prosedür seti (BGYS).
• Fiziksel: Veri merkezi/oda güvenliği, kayıtlı giriş-çıkış, kamera ve alarm sistemleri (varsa).

10) Profil Çıkarma ve Otomatik Karar Verme

Pazarlama izniniz varsa; tercihlerinize göre kampanya/ürün önerisi ve yeniden hedefleme yapılabilir. Otomatik karar verme yoluyla hukuki sonuç doğuracak işlemler yapmayız; kullanıcı her zaman itiraz edebilir ve insan müdahalesi talep edebilir.

11) 18 Yaş Altı

Site 18 yaş altı kişilere yönelik değildir. Ebeveyn rızası olmaksızın veri toplandığı tespit edilirse silinir.

12) Haklarınız (KVKK m.11)

Aşağıdaki haklara sahipsiniz:
(i) İşlenip işlenmediğini öğrenme, (ii) bilgi talep etme, (iii) amaca uygun kullanımı öğrenme, (iv) yurt içi/dışı aktarılan üçüncü kişileri bilme, (v) eksik/yanlışsa düzeltme, (vi) silme/yok etme talebi, (vii) aktarılanlara bildirilmesini isteme, (viii) otomatik işleme sonucuna itiraz, (ix) zararın giderilmesini talep etme.

13) Başvuru Usulü

Haklarınızı kullanmak için “Veri Sahibi Başvuru Formu” (adres: /kvkk-basvuru-formu) üzerinden aşağıdaki kanallardan başvurabilirsiniz:

• KEP: [sarfmax@…kep.tr]
• E-posta (Kayıtlı e-posta ile): kvkk@sarfmax.com.tr
• Islak imzalı posta: Şirket adresine “KVKK Başvurusu” notuyla.
• Şahsen: Kimlik ibrazıyla.

Başvurular en geç 30 gün içinde sonuçlandırılır. Ücret talebi, KVKK ve ilgili Tebliğ’deki şartlara tabidir.

14) Ticari İleti ve Tercihler

Reklam/kampanya için onay vermiş olmanız halinde, SMS/e-posta/push gönderimleri yapılır. Tercihlerinizi dilediğiniz an “Hesabım > İletişim Tercihleri” ekranından veya iletilerdeki çıkış linki üzerinden güncelleyebilirsiniz.

15) Üçüncü Taraf Linkleri

Sitemizde üçüncü taraf sitelere bağlantılar bulunabilir. Bu sitelerin gizlilik/güvenlik politikalarından SARFMAX sorumlu değildir.

16) Politika Değişiklikleri

Güncellemeleri Site üzerinden yayımlarız. Esaslı değişiklikler için (ör. amaçta farklılık, yeni alıcı grubu, yurt dışı aktarım modeli) bildirim yapar ve gerekli ise rıza yenileriz.

17) İletişim

SARFMAX OFİS MALZEMELERİ LİMİTED ŞİRKETİ
Adres: Mehmet Akif Mah. Bahariye Cad. No:161 Kapı No:125 Küçükçekmece/İstanbul
E-posta: info@sarfmax.com.tr • KVKK: kvkk@sarfmax.com.tr • Tel: +90 [•]
Mesai: Hafta içi 09:00–18:00

Ek-1: Tedarikçi/Alt İşleyici Listesi (Örnek Şablon)

Bu tabloyu sitenizde ayrı bir sayfada tutmanız iyi olur; değiştikçe güncellenir.

Kategori	Şirket/Ülke	Amaç	Aktarım Durumu
Ödeme	[iyzico/PayTR] – TR	Kart işlemleri	Yurt içi
Bulut/Barındırma	[•] – [•]	Sunucu/e-posta/backup	[Yurt içi/Yurt dışı]
SMS/E-posta	[•] – [•]	İleti yönetimi	[•]
Analitik	[Google Analytics/•] – [•]	Trafik/performans	Yurt dışı (rıza)
Kargo	[Yurtiçi/Aras/…] – TR	Teslimat	Yurt içi

Ek-2: Pazarlama Çerezleri İçin Rıza Metni (Kısa)

“Zorunlu çerezler dışında analiz ve pazarlama çerezlerini kullanmak istiyoruz. ‘Kabul Et’ ile onay verebilir, ‘Tercihleri Yönet’ ile seçim yapabilir ya da ‘Reddet’ butonunu kullanabilirsiniz.”