Gizlilik Politikası

1. Temel ilkelerimiz

• En az veri: bir kitabı size ulaştırmak için gerekmeyen hiçbir bilgiyi istemiyoruz.
• T.C. kimlik numarası istemiyoruz.
• Kart bilgilerinizi hiç görmüyoruz; ödeme, lisanslı ödeme kuruluşunun kendi sayfasında tamamlanır.
• Kişisel verilerinizi reklam amacıyla kimseye satmıyor, kiralamıyor ve devretmiyoruz.
• Reklam takip çerezi, sosyal medya piksel'i veya profil çıkarma amaçlı izleme kullanmıyoruz.
• İsteğe bağlı hiçbir izleme, siz onay vermeden çalışmaz.

2. Hangi bilgileri topluyoruz

Üye olmadan da alışveriş yapabileceğiniz noktaya kadar siteyi gezebilir, arama yapabilir ve sepetinizi doldurabilirsiniz. Bu aşamada bize hiçbir kişisel bilgi vermek zorunda değilsiniz; sepetiniz yalnız ürün numarası ve adet taşıyan bir çerezde durur.

• Üye olduğunuzda: e-posta adresiniz; isterseniz ad soyad ve telefon.
• Adres kaydettiğinizde: ad soyad, telefon, il, ilçe, açık adres ve isteğe bağlı posta kodu.
• Kurumsal fatura istediğinizde: firma unvanı, vergi dairesi ve vergi kimlik numarası.
• Sipariş verdiğinizde: sipariş içeriği, tutar ve teslimat bilgileri.
• Bize yazdığınızda: mesajınız ve iletişim bilginiz.
• Her ziyarette teknik olarak: IP adresi ve tarayıcı bilgisi gibi sunucu erişim kayıtları.

3. Şifreniz ve hesap güvenliğiniz

Şifreniz bizim veritabanımızda bulunmaz. Kimlik doğrulama işini Google Firebase Authentication yürütür; şifreniz orada şifrelenmiş biçimde saklanır ve tarafımızdan görülemez. Google ile giriş yapmayı tercih ederseniz şifre hiç oluşturulmaz.

Oturumunuz, tarayıcıdaki betiklerin okuyamayacağı türde (httpOnly) bir çerezle sürdürülür. Bu, kötü niyetli bir betiğin oturumunuzu çalmasını engelleyen temel korumadır. Oturum çerezi yalnız HTTPS üzerinden gönderilir.

Hesabınızın ele geçirildiğinden şüpheleniyorsanız şifrenizi hemen değiştirin ve bize yazın.

4. Ödeme bilgileriniz

Kredi ve banka kartı bilgileriniz hiçbir aşamada sunucularımıza ulaşmaz, veritabanımıza yazılmaz ve tarafımızca görüntülenemez. Ödeme, Türkiye'de faaliyet izni bulunan bir ödeme kuruluşunun kendi güvenli sayfasında, 3D Secure doğrulamasıyla tamamlanır. Bize dönen bilgi yalnızca ödemenin başarılı olup olmadığıdır.

Bu nedenle kart bilgilerinizi bizden hiç kimse, hiçbir gerekçeyle telefonda, e-postada veya mesajda istemez. Böyle bir talep gelirse bu bizden gelmemiştir; lütfen bize bildirin.

5. Verilerinizi nasıl koruyoruz

• Site tamamen HTTPS üzerinden yayınlanır; tarayıcınızla aramızdaki trafik şifrelidir.
• Veritabanı bağlantı bilgileri ve yönetim anahtarları koda gömülmez; şifreli bir sır kasasında (Google Secret Manager) tutulur.
• Veritabanına giden tüm sorgular parametreli çalışır; kullanıcı girdisi sorgu metnine karıştırılmaz (SQL enjeksiyonu koruması).
• Ödeme tutarları hiçbir zaman tarayıcıdan gelen değere göre değil, her seferinde sunucuda veritabanındaki güncel fiyattan hesaplanır.
• Yönetim paneline yalnız yetkili erişebilir; müşteri hesaplarıyla erişilemez.
• Adres ve hesap kayıtlarına yapılan her sorgu, oturumdaki kullanıcının kimliğiyle sınırlandırılır; başkasının kaydına erişilemez.

Hiçbir sistem için mutlak güvenlik iddia edilemez. Verilerinizi etkileyen bir güvenlik ihlali yaşanması hâlinde, mevzuatın öngördüğü şekilde Kişisel Verileri Koruma Kurulu'na ve size en kısa sürede bildirim yaparız.

6. Kimlerle paylaşıyoruz

Yalnız hizmeti yürütmek için zorunlu olan taraflarla ve yalnız gereken kadarını paylaşırız: barındırma ve veritabanı sağlayıcımız, ödeme kuruluşu, kargo firması, e-fatura ve muhasebe hizmet sağlayıcımız. Alıcı grupları, aktarılan veriler ve yurt dışı aktarım ayrıntısı KVKK Aydınlatma Metni'nin 5. bölümündedir.

7. Çerezler ve analitik

Sitenin çalışması için zorunlu çerezler (sepet, oturum, çerez tercihiniz) her hâlükârda kullanılır; bunlar olmadan alışveriş yapılamaz. Ziyaretçi istatistiği için kullanılan analitik çerezler ise yalnız siz onay verirseniz çalışır. Onay vermezseniz siteyi eksiksiz kullanmaya devam edersiniz.

Tercihinizi dilediğiniz zaman sayfanın altındaki 'Çerez tercihlerimi değiştir' bağlantısından güncelleyebilirsiniz. Çerezlerin tam listesi, süreleri ve amaçları için Çerez Politikası'na bakabilirsiniz.

8. E-posta ve bildirimler

Sipariş onayı, kargo bilgisi ve iade süreci gibi işlemsel e-postalar, hizmetin bir parçasıdır ve siparişiniz varsa gönderilir. Kampanya ve duyuru e-postaları ise yalnız ayrıca onay verirseniz gönderilir; bu onayı istediğiniz an geri çekebilirsiniz. Ticari ileti kanalı henüz açılmamıştır.

9. Çocukların gizliliği

Sitemiz eğitim yayınları sattığı için içeriği her yaşa uygundur; ancak üyelik ve sipariş işlemleri 18 yaşını doldurmuş kişilere yöneliktir. Çocuklardan bilerek kişisel veri toplamayız. Velisi olduğunuz bir çocuğun bize veri bıraktığını fark ederseniz bize yazın; kaydı sileriz.

10. Haklarınız ve bize ulaşma

Verilerinize erişme, düzeltme, silme ve işlenmesine itiraz etme haklarınızın tamamı KVKK Aydınlatma Metni'nin 7. bölümünde sayılmıştır. Her türlü gizlilik sorusu ve talebi için support@nevakitap.com adresine yazabilirsiniz.

11. Değişiklikler

Bu politikayı hizmetlerimiz değiştikçe güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve yukarıdaki 'Son güncelleme' tarihi değiştirilir. Önemli bir değişiklik olduğunda üyelerimizi ayrıca bilgilendiririz.