Privacy Policy / Gizlilik Politikası
Effective date / Yürürlük tarihi: 1 Ocak 2026 — 1 January 2026
1. Data We Collect / Topladığımız Veriler
EN: VibeHub collects the following categories of personal data:
- Identity data: name, surname, date of birth
- Contact data: e-mail address, phone number
- Order history: products purchased, order amounts, shipping addresses
- Browsing behaviour: pages visited, products viewed, click-through events (via cookies)
- Payment reference data: masked card information provided by our payment processor
TR: VibeHub aşağıdaki kişisel veri kategorilerini toplamaktadır:
- Kimlik verileri: ad, soyad, doğum tarihi
- İletişim verileri: e-posta adresi, telefon numarası
- Sipariş geçmişi: satın alınan ürünler, sipariş tutarları, teslimat adresleri
- Gezinti davranışı: ziyaret edilen sayfalar, görüntülenen ürünler, tıklama olayları (çerezler aracılığıyla)
- Ödeme referans verileri: ödeme işlemcimiz tarafından sağlanan maskelenmiş kart bilgileri
2. Purpose of Processing / İşleme Amaçları
EN: We process your personal data for the following purposes:
- Fulfilling orders and coordinating shipping with vendors
- Managing your user account and providing platform services
- Sending transactional e-mails (order confirmations, shipping updates)
- Marketing communications — only where you have given explicit consent
- Fraud prevention and platform security
- Legal compliance and audit obligations
TR: Kişisel verilerinizi aşağıdaki amaçlarla işlemekteyiz:
- Siparişlerin yerine getirilmesi ve satıcılarla kargo koordinasyonu
- Kullanıcı hesabınızın yönetimi ve platform hizmetlerinin sağlanması
- İşlemsel e-postaların gönderilmesi (sipariş onayı, kargo bildirimleri)
- Pazarlama iletişimi — yalnızca açık rızanızın alındığı durumlarda
- Dolandırıcılık önleme ve platform güvenliği
- Yasal uyumluluk ve denetim yükümlülükleri
3. Legal Basis / Hukuki Dayanak
EN: Under the Turkish Personal Data Protection Law (KVKK), we rely on the following legal bases (Article 5):
- Explicit consent (Art. 5/1): for marketing communications and non-essential cookies
- Contract performance (Art. 5/2-c): for order fulfilment, account management, and transactional communications
- Legitimate interest (Art. 5/2-f): for fraud prevention, platform security, and service improvement analytics
- Legal obligation (Art. 5/2-a): for compliance with Turkish commercial and tax law
TR: 6698 sayılı KVKK kapsamında aşağıdaki hukuki dayanakları esas alıyoruz (Madde 5):
- Açık rıza (Md. 5/1): pazarlama iletişimi ve zorunlu olmayan çerezler için
- Sözleşmenin ifası (Md. 5/2-c): sipariş yerine getirme, hesap yönetimi ve işlemsel iletişimler için
- Meşru menfaat (Md. 5/2-f): dolandırıcılık önleme, platform güvenliği ve hizmet iyileştirme analizleri için
- Kanuni yükümlülük (Md. 5/2-a): Türk ticaret ve vergi mevzuatına uyum için
4. Data Retention / Veri Saklama Süreleri
| Category / Kategori | Retention / Süre |
|---|---|
| Order records / Sipariş kayıtları | 10 years — Turkish Commercial Code Art. 82 / Türk Ticaret Kanunu Md. 82 |
| Account data / Hesap verileri | Until account deletion requested / Hesap silme talebine kadar |
| Marketing consent / Pazarlama izni | Until consent withdrawn / Rıza geri alınana kadar |
| Cookie analytics / Çerez analizleri | 13 months / 13 ay |
5. Your Rights Under KVKK Art. 11 / KVKK Madde 11 Kapsamındaki Haklarınız
EN: As a data subject you have the right to:
- Access: learn whether your personal data is being processed and request a copy
- Rectification: request correction of inaccurate data
- Erasure: request deletion of your data where there is no longer a legal basis
- Portability: receive your data in a structured, machine-readable format
- Object: object to processing based on legitimate interest, including profiling
- Compensation: seek compensation for damages caused by unlawful processing
TR: Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Bilgi alma: kişisel verilerinizin işlenip işlenmediğini öğrenme ve kopyasını talep etme
- Düzeltme: yanlış verilerin düzeltilmesini talep etme
- Silme: hukuki dayanak kalmadığında verilerinizin silinmesini talep etme
- Taşıma: verilerinizi yapılandırılmış, makine tarafından okunabilir formatta alma
- İtiraz: meşru menfaat dahil profilleme amaçlı işlemeye itiraz etme
- Tazminat: hukuka aykırı işleme nedeniyle uğranan zararların giderilmesini talep etme
To exercise your rights, contact us at: privacy@vibehub.com.tr
6. Contact / İletişim
EN: For all privacy-related enquiries, please e-mail privacy@vibehub.com.tr. We aim to respond within 30 days.
TR: Gizlilik ile ilgili tüm talepleriniz için lütfen privacy@vibehub.com.tr adresine e-posta gönderin. 30 gün içinde yanıt vermeyi hedefliyoruz.