Son güncelleme: 14 Ağustos 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmıştır. Amacı, nevakitap.com'u kullandığınızda hangi kişisel verinizin neden işlendiğini açıkça anlatmaktır.
Kısaca: bir siparişi ulaştırmak için gereken en az veriyi topluyoruz. Kimlik numaranızı istemiyoruz, kart bilgilerinizi hiç görmüyoruz, verilerinizi reklam amacıyla kimseye satmıyoruz.
1. Veri sorumlusu
KVKK kapsamında veri sorumlusu, Muhammed Abdullah Gazioğlu (Nevakitap)'dur.
- Adres: Küçükbakkalköy Mah. Selvili Sk. No: 4 İç Kapı No: 20, Ataşehir/İstanbul, Türkiye
- Vergi dairesi / numarası: Kozyatağı / 3891052993
- E-posta: support@nevakitap.com
- KEP adresi: mabdullah.gazioglu@hs01.kep.tr
- Telefon: +90 531 688 24 55
2. İşlenen kişisel verileriniz
Aşağıdaki tablo, sistemimizde fiilen tutulan veri alanlarını gösterir. Tabloda olmayan bir veriyi toplamıyoruz.
| Veri kategorisi | İçerdiği bilgiler | Ne zaman oluşur |
|---|---|---|
| Kimlik | Ad soyad. | Üye olduğunuzda veya adres kaydettiğinizde. |
| İletişim | E-posta adresi, cep telefonu numarası, teslimat adresi (il, ilçe, açık adres, posta kodu). | Üyelik ve adres kaydında; siparişte teslimat için. |
| Müşteri işlem | Sepetinizdeki ürünlerin numaraları ve adetleri, sipariş ve iade kayıtlarınız. | Alışveriş sırasında. |
| Fatura bilgisi (yalnız kurumsal fatura isteyenlerde) | Firma unvanı, vergi dairesi, vergi kimlik numarası. | Adres kaydında 'kurumsal fatura' seçeneğini işaretlerseniz. |
| İşlem güvenliği | Oturum çerezi, IP adresi ve tarayıcı bilgisi gibi sunucu erişim kayıtları. | Siteyi her ziyaretinizde, teknik olarak zorunlu biçimde. |
| Pazarlama / analitik | Ziyaret ettiğiniz sayfalar ve arama terimleri gibi toplu kullanım istatistikleri. | Yalnız çerez onayı verirseniz. |
T.C. kimlik numaranızı hiçbir aşamada istemiyoruz. Şifreniz bizde değil, kimlik doğrulama sağlayıcımız Google Firebase Authentication tarafında şifrelenmiş olarak tutulur; biz şifrenizi göremeyiz.
Kredi/banka kartı bilgileriniz hiçbir zaman sunucularımıza ulaşmaz. Ödeme, lisanslı ödeme kuruluşunun kendi güvenli sayfasında tamamlanır; bize yalnız ödemenin başarılı olup olmadığı bilgisi döner. Kart numarası, son kullanma tarihi ve CVC bizde ne saklanır ne de görüntülenebilir.
3. İşleme amaçları ve hukuki sebepleri
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Siparişinizin oluşturulması, hazırlanması, kargoya verilmesi ve teslimi; iade ve cayma taleplerinin karşılanması | Sözleşmenin kurulması veya ifası için gerekli olması (md. 5/2-c). |
| Üyelik hesabınızın oluşturulması ve yönetilmesi, adres defterinizin ve sepetinizin saklanması | Sözleşmenin kurulması veya ifası için gerekli olması (md. 5/2-c). |
| Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması, mevzuatın öngördüğü saklama yükümlülüğü | Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç). |
| Site ve hesap güvenliğinin sağlanması, yetkisiz erişim ve dolandırıcılığın önlenmesi, hata kayıtlarının tutulması | Meşru menfaat (md. 5/2-f). |
| Talep ve şikâyetlerinizin yanıtlanması, uyuşmazlık hâlinde hakkın tesisi ve korunması | Hakkın tesisi, kullanılması veya korunması (md. 5/2-e). |
| Ziyaretçi istatistiklerinin ölçülmesi ve sitenin iyileştirilmesi (analitik çerezler) | Açık rızanız (md. 5/1). Onay vermezseniz bu veri hiç oluşmaz. |
| Kampanya ve bilgilendirme amaçlı ticari elektronik ileti gönderimi | Açık rızanız (md. 5/1) ve 6563 sayılı Kanun kapsamındaki onayınız. Bu kanal henüz açık değildir. |
4. Toplama yöntemi
Kişisel verileriniz tamamen otomatik yollarla, siz siteye bilgi girdikçe toplanır: üyelik ve adres formları, sipariş akışı, iletişim kanallarımıza yazdığınız mesajlar ve teknik olarak zorunlu sunucu kayıtları. Üçüncü taraflardan veri satın almıyor, dışarıdan liste temin etmiyoruz.
5. Kimlere, neden aktarılıyor
Verilerinizi yalnız hizmetin yürümesi için zorunlu olan taraflara, yalnız gereken kadarıyla aktarıyoruz. Hiçbir kişisel veriyi reklam veya pazarlama amacıyla üçüncü taraflara satmıyor, kiralamıyor veya devretmiyoruz.
| Alıcı grubu | Aktarılan veri | Amaç |
|---|---|---|
| Barındırma ve veritabanı sağlayıcıları (Google Cloud / Firebase, Neon) | Hesap ve sipariş verileriniz (teknik barındırma kapsamında). | Sitenin ve veritabanının çalıştırılması. |
| Ödeme kuruluşu | Sipariş numarası, tutar ve iletişim bilgisi. Kart bilgilerinizi doğrudan siz ödeme kuruluşuna girersiniz; bize hiç uğramaz. | Ödemenin güvenli biçimde alınması ve iadesi. |
| Kargo firması | Ad soyad, telefon, teslimat adresi. | Siparişin size teslim edilmesi. |
| E-fatura / muhasebe hizmet sağlayıcısı ve mali müşavir | Fatura bilgileri. | Yasal fatura ve defter yükümlülükleri. |
| Yetkili kamu kurumları | Talep edilen bilgi ile sınırlı. | Kanunen bilgi verme yükümlülüğü. |
Yurt dışına aktarım: barındırma ve veritabanı sağlayıcılarımızın sunucuları Avrupa Birliği bölgesindedir (Almanya ve Hollanda). Bu nedenle verileriniz teknik olarak yurt dışında işlenmektedir; aktarım KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak, hizmet sağlayıcılarla akdedilen veri işleme sözleşmeleri çerçevesinde yapılır.
6. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Üyelik hesabı, adres defteri, kayıtlı sepet | Üyeliğiniz sürdüğü sürece. Hesabınızı sildirdiğinizde adresleriniz ve sepetiniz de silinir. |
| Sipariş, fatura ve ödeme kayıtları | Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği 10 yıl. Hesabınızı silseniz de bu kayıtlar mevzuat gereği saklanır. |
| İletişim kanallarına yazdığınız mesajlar | Talebin sonuçlanmasından itibaren 3 yıl. |
| Sunucu erişim ve güvenlik kayıtları | En fazla 12 ay. |
| Çerezler | Çerez Politikası'ndaki tabloda çerez bazında belirtilmiştir. |
Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemeyecek şekilde anonim hâle getirilir.
7. Haklarınız (KVKK md. 11)
Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru yolu
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak yukarıdaki adrese, mabdullah.gazioglu@hs01.kep.tr KEP adresine ya da sistemimizde kayıtlı e-posta adresinizden support@nevakitap.com adresine iletebilirsiniz.
Başvurunuzda ad soyadınızı, iletişim bilgilerinizi ve talebinizin konusunu açıkça belirtmeniz gerekir. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret talep edilebilir.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
9. Değişiklikler
Bu aydınlatma metni, hizmetlerimiz veya mevzuat değiştikçe güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve yukarıdaki 'Son güncelleme' tarihi değiştirilir.