Gizlilik ve kişisel verilerin işlenmesi politikası

Bu sayfa bilgilendirme amaçlı bir çeviridir. Hukuki geçerlilik Azerbaycanca metne aittir.

Son güncelleme: 4 Kasım 2026

Bu politika, ordubadbazar.az web sitesinin ve «Ordubad Bazar» mobil uygulamasının (iOS ve Android) kullanımı sırasında hangi kişisel verilerin toplandığını, bunların ne amaçla ve nasıl işlendiğini, nasıl korunduğunu ve hangi haklara sahip olduğunuzu açıklar. Politika, Azerbaycan Cumhuriyeti «Kişisel Veriler Hakkında» Kanunu'na uygun olarak hazırlanmıştır.

1. Veri sorumlusu

«Ordubad Bazar» MMC, VÖEN 0400720381, yasal adres: AZ6900, Ordubad rayonu, Ordubad şəhəri, Heydər Əliyev, ev 41, mənzil 4. İletişim: info@ordubadbazar.az, +994 50 800 69 69. Şirket bilgileri: Şirket ve banka bilgileri.

2. Hangi verileri topluyoruz

Web sitesinde:

• başvuru ve sipariş formlarında: ad, telefon numarası, e-posta (isteğe bağlı), teslimat adresi, alıcının adı ve telefonu («kime teslim edilecek»), kurumsal Zərnigar siparişinde özel mektubun kimin adına yazılacağı ve notunuz;
• kurumsal siparişte: şirketin adı, VÖEN, adresi, müdürü, banka bilgileri, yüklediğiniz logo dosyası ve alıcı listesi (alıcının adı, telefonu, adresi);
• «Hesabım» bölümüne giriş için telefon numarası (SMS ile tek kullanımlık kod) ve isterseniz şifre — şifre yalnızca geri döndürülemez hash (bcrypt) biçiminde saklanır;
• banka havalesiyle ödemede yüklediğiniz ödeme talimatı dosyası;
• teslimat adresinin harita noktası (koordinat); «◎ KONUMUM» düğmesine basarsanız, tarayıcınız izin istedikten sonra mevcut konumunuz — yalnızca adresi bulmak için;
• rızanızın tarihi ve politikanın sürümü (kanıt olarak siparişle birlikte saklanır);
• «Hesabım» bölümünde kendinizin kaydettiği bilgiler: kervan defteri (adres defteri) (etiket, alıcının adı ve telefonu, adres, harita noktası, not), kurumsal «Mührüm» (marka seti: logo dosyası, kapaktaki ad, kapak uygulama yöntemi), Zərnigar sırası (ad, telefon, adet, not) ve Takvim (bayramlar ve özel günler defteri) (günün adı, kime ait olduğu, gün/ay ve isterseniz yıl, hatırlatma günleri, SMS/e-posta seçimi, rezerve ettiğiniz sandık). Takvim bilgileri yalnızca seçtiğiniz kanala (SMS veya e-posta) ve seçtiğiniz günlerde hatırlatma göndermek için kullanılır; reklam amacıyla kullanılmaz ve üçüncü kişilere satılmaz. Bir günü silmek veya kanalı kapatmak hatırlatmayı hemen durdurur; hesabı sildiğinizde bu bilgiler de silinir;
• teknik bilgiler: spam ve otomatik isteklerin önlenmesi için isteğin IP adresi (hash biçiminde); site hatalarının raporu.

Uygulamada: e-posta adresi (giriş kodu için), oluşturduğunuz şifre (yalnızca şifrelenmiş hash olarak), şirket bilgileri, banka bilgileri ve «Mührüm» (logo, kapaktaki ad), teslimat adresleri ve kervan defteri, alıcı listeleri, Zərnigar sırası ve Takvim hatırlatmaları (uygulama bildirimi cihazınızda planlanır), sipariş geçmişi, müşteri temsilcisiyle yazışmalar, imzaladığınız sözleşme ve yüklediğiniz belgeler.

Banka kartı bilgileri. Kart numarası, son kullanma tarihi ve CVV/CVC kodu Ordubad Bazar tarafından toplanmaz, görülmez ve saklanmaz. Bu bilgiler yalnızca Kapital Bank'ın korumalı ödeme sayfasında girilir ve banka tarafından işlenir. Bize yalnızca ödemenin sonucu (başarılı veya başarısız, tutar, işlem numarası) bildirilir. Ayrıntılı bilgi: Ödeme ve güvenlik.

3. Verileri ne amaçla kullanıyoruz

• siparişi almak, hazırlamak ve belirtilen adreslere teslim etmek;
• siparişle ilgili sizi aramak, SMS ve e-posta göndermek, siparişin durumu hakkında bildirim yapmak;
• ödemeyi almak; sözleşme, fatura ve diğer muhasebe belgelerini düzenlemek;
• hesabınıza erişimi sağlamak;
• web sitesinin ve uygulamanın güvenliğini korumak ve hataları gidermek.

Verilerinizi satmıyor ve reklam amacıyla üçüncü kişilere vermiyoruz.

4. Rıza

Web sitesinde sipariş veya başvuru göndermeden önce, kişisel verilerinizin bu politikaya uygun olarak işlenmesine ilişkin rızanızı ayrıca işaretlersiniz — rıza işaretlenmeden form gönderilmez. Rızanızı istediğiniz zaman info@ordubadbazar.az adresine yazarak geri çekebilirsiniz. Bu durumda verilerinizin işlenmesi durdurulur; yalnızca yürütülmekte olan sipariş için gerekli olan ve kanunen saklanması zorunlu olan veriler bunun dışındadır.

5. Veriler kime aktarılır

Veriler yalnızca aşağıdaki hizmetlere ve yalnızca bunların işleyişi için gerekli olan ölçüde aktarılır:

• Supabase — veritabanı, dosya depolama ve kimlik doğrulama hizmeti; sunucular Avrupa Birliği'ndedir (Frankfurt, Almanya);
• Vercel — web sitesinin barındırıldığı hosting hizmeti;
• Poçt Göyərçini — SMS gönderimi (giriş kodu ve sipariş bildirimleri);
• Resend — hizmet e-postalarının gönderilmesi;
• Sentry — web sitesi ve uygulama hatalarının raporlanması (kişisel veri gönderilmez, IP adresi gizlenir);
• Kapital Bank ASC — banka kartıyla ödemenin işlenmesi;
• Google Analytics 4 (Google LLC) — web sitesinin kullanım istatistikleri;
• Meta Pixel ve Conversions API (Meta Platforms) — reklam sonuçlarının ölçülmesi (ad, telefon, adres aktarılmaz);
• OpenStreetMap / Nominatim — siparişteki harita: haritada dokunduğunuz noktanın koordinatı veya «Haritada bul» ile aradığınız adres metni, adresi bulmak için gönderilir (ad ve telefon gönderilmez);
• Google Fonts, unpkg ve cdn.sheetjs.com — yazı tipi, PDF önizleme ve Excel listesini tarayıcıda okuyan kütüphanenin yüklenmesi (tarayıcınız bu hizmetlere standart teknik istek gönderir; Excel dosyası sunucuya gönderilmez, tarayıcıda okunur);
• teslimatı gerçekleştiren kişi — yalnızca alıcının adı, telefonu ve adresi;
• kamu kurumları — yalnızca kanunen talep edildiğinde.

6. Gizlilik ve koruma

• Web sitesi ve uygulama verileri yalnızca şifreli bağlantı (HTTPS/TLS) üzerinden iletir.
• Veritabanında erişim kuralları satır düzeyinde kurulmuştur: her kullanıcı yalnızca kendi (veya kendi şirketinin) verilerini görür.
• Sözleşme ve ödeme talimatı dosyaları kapalı bir depolama alanında saklanır ve yalnızca geçici imzalı bağlantıyla açılır.
• Çalışanlarımız verilere yalnızca görevleri için gerekli olan ölçüde erişir ve bunların gizliliğini korumakla yükümlüdür.

7. Tarayıcı belleği ve izleme

Web sitesi analiz ve reklam ölçümü için Google Analytics 4 ve Meta Pixel çerezlerini kullanır (aşağıya bakın). Tarayıcınızın yerel belleğinde (localStorage) yalnızca hesap ve sipariş alanlarınız (ad, telefon, adres, şirket bilgileri, son siparişler) saklanır; böylece sayfayı yenilediğinizde doldurduğunuz bilgiler kaybolmaz. Bunu tarayıcı ayarlarından istediğiniz zaman silebilirsiniz. Uygulamada izleme (tracking) veya reklam SDK'sı bulunmaz.

Analiz ve reklam ölçümü. Web sitesinin nasıl kullanıldığını ölçmek için Google Analytics 4 (Google LLC) ve Meta Pixel (Meta Platforms) hizmetlerini kullanıyoruz. Bu hizmetler cihazınıza çerez yazar ve sayfa görüntüleme, sandık görüntüleme, sepete ekleme, sipariş ve ödeme olaylarını, IP adresini ve tarayıcı bilgilerini toplar. Sipariş ve ödeme olayı sunucumuzdan da Meta'ya gönderilir. Adınız, telefonunuz ve adresiniz bu hizmetlere aktarılmaz. Tarayıcınızda çerezleri kapatabilir veya bir reklam engelleyiciyle bu ölçümü durdurabilirsiniz.

8. Saklama süresi ve silme

Veriler, hesabınız aktif olduğu veya siparişiniz yürütüldüğü sürece saklanır. Mevzuat gereği saklanması zorunlu olan muhasebe belgeleri (sözleşme, irsaliyeli fatura) kanunun öngördüğü süre boyunca saklanır. Hesabı ve verileri silmek için: Hesabın silinmesi.

9. Haklarınız

Verilerinizi görmek, düzeltmek, silinmesini veya işlenmesinin kısıtlanmasını talep etmek ve ayrıca rızanızı geri çekmek için info@ordubadbazar.az adresine yazın.

10. Çocuklar

Web sitesi ve uygulama kurumsal ve bireysel alıcılara yöneliktir, çocuklara yönelik değildir. Çocuklardan bilerek veri toplamayız.

11. Değişiklikler

Bu politika güncellenebilir. Yeni sürüm bu sayfada «Son güncelleme» tarihiyle yayımlanır.