Gizlilik ve Çerez Politikası

Kısaca

• Sitede üyelik sistemi yoktur; hesap açmanız gerekmez.
• Sitede online ödeme alınmaz; kart bilgisi istenmez ve saklanmaz.
• Sipariş verdiğinizde iletişim ve teslimat bilgileriniz sunucumuzda kaydedilir.
• Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz.

1. Toplanan Veriler

Sipariş verdiğinizde

Ad soyad, telefon, e-posta (isteğe bağlı), il, ilçe, adres ve sipariş notu bilgileriniz; sipariş içeriği, tutarı, ödeme yöntemi ve sipariş durumuyla birlikte veritabanımıza kaydedilir. Ayrıca güvenlik amacıyla IP adresiniz ve işlem zamanı saklanır.

İletişim formunu doldurduğunuzda

Ad, e-posta, telefon (isteğe bağlı), konu ve mesaj içeriğiniz ile IP adresiniz kaydedilir.

Yalnızca gezdiğinizde

Sepetiniz tarayıcı oturumunuzda tutulur. Sipariş vermediğiniz sürece sepet içeriği kalıcı olarak sunucuda saklanmaz.

2. Çerezler ve Yerel Depolama

Ad	Tür	Amaç	Süre
PHPSESSID	Zorunlu çerez	Oturumunuzu ve sepetinizi tanımak	Tarayıcı kapanınca silinir
igosterea_age_ok	Yerel depolama	18 yaş doğrulamasını hatırlamak	Siz silene kadar

Bu kayıtlar sitenin çalışması için zorunludur, reklam veya profilleme amacı taşımaz. Oturum çerezi yalnızca sunucu tarafından okunur (HttpOnly), JavaScript ile erişilemez ve çapraz site gönderimine kapalıdır (SameSite=Lax).

İleride ziyaret istatistikleri için analitik araç kullanılması hâlinde bu bölüm güncellenecek ve gerekli onay mekanizması eklenecektir.

3. Güvenlik

• Bağlantı HTTPS ile şifrelenir.
• Yönetici parolaları geri döndürülemez şekilde (bcrypt) saklanır.
• Form gönderimlerinde CSRF koruması ve IP bazlı hız sınırı uygulanır.
• Sipariş ve yönetim işlemleri kayıt altına alınır.

4. Paylaşım

Teslimat için kargo firmasıyla ad, telefon ve adres bilgileriniz paylaşılır. Bunun dışında verileriniz yalnızca yasal zorunluluk hâlinde yetkili kurumlarla paylaşılır.

5. Haklarınız

Kişisel verilerinize ilişkin haklarınız ve başvuru yolu için KVKK Aydınlatma Metni sayfamıza bakınız. Sorularınız için info@igosterea.com adresine yazabilirsiniz.