Gizlilik Politikası

Kişisel veriler, Surfin Auto markası altında mesafeli satış yapan satıcı tarafından işlenir. Yasal kimlik yalnızca kayıtlıysa gösterilir.

Sipariş ve sipariş takip süreçlerinde şu veriler alınabilir:

• Ad soyad
• Telefon
• E-posta
• Teslimat ve fatura adresi (il, ilçe, posta kodu dahil)
• Sipariş kalemleri, tutarlar, sipariş numarası ve sipariş durumu
• Ödeme yöntemi ve ödeme durumu (ödenmedi / ödendi / başarısız)

Kart numarası, CVV ve son kullanma tarihi Surfin Auto tarafından saklanmaz ve kendi sunucusuna kaydedilmez. PayTR Direkt API akışında bu bilgiler, ödeme formunun PayTR’ye gönderilmesiyle PayTR ödeme sistemine iletilir. Kartlı ödemede işlem için gerekli IP bilgisi PayTR’ye aktarılır.

Barındırma ve sunucu altyapısı, bağlantı güvenliği amacıyla teknik log (örneğin IP ve zaman damgası) tutabilir. Sitede ayrı bir reklam, ölçümleme veya pazarlama pikseli kullanılmamaktadır.

• Siparişin kurulması, ifası ve teslimi
• Ödeme tahsilatı ve ödeme durumunun izlenmesi
• Sipariş bildirimi ve müşteri iletişimi
• Yasal saklama ve fatura/ticari defter yükümlülükleri
• Sipariş takibi ve uyuşmazlıkların incelenmesi

Veriler, siparişin taşınması için kargo hizmet sağlayıcısına; kartlı ödemede PayTR’ye; e-posta bildirimi yapılandırılmışsa e-posta gönderim altyapısına; kanunla zorunlu hallerde yetkili kamu kurumlarına aktarılabilir.

Sepet içeriği tarayıcınızda `surfin-auto-cart-v2` anahtarıyla yerel depolamada tutulur (çerez değildir). Sipariş sonrası kısa süreli erişim için `sa_order_access` çerezi kullanılır. Yönetici paneli oturumu `sa_admin_session` çerezine bağlıdır ve vitrin ziyaretçisine konulmaz.

Ayrıntı için Çerez Politikası ve KVKK Aydınlatma Metni’ne bakınız.

Kişisel verilere ilişkin talepler, İletişim sayfasında yayınlanan e-posta veya telefon üzerinden iletilir.