Gizlilik Politikası

Son güncelleme: 12 Ağustos 2026

Bu politika, Met-İş Çelik Yay Sanayi ve Tic. Ltd. Şti. olarak metisyay.com üzerinden ve WhatsApp üzerinden kurduğumuz iletişimde kişisel verilerinizi nasıl işlediğimizi açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hazırlanmıştır.

1. Veri sorumlusu

2. Hangi verileri topluyoruz

Teklif formu aracılığıyla

Sitemizdeki teklif formunu doldurduğunuzda bize ilettiğiniz bilgileri işleriz:

• Ad, soyad ve varsa firma adı
• E-posta adresi ve telefon numarası
• Talebinize ilişkin yazdığınız mesaj
• Yüklediğiniz teknik resim veya belge dosyaları

Bunlara ek olarak, formun kötüye kullanılmasını engellemek amacıyla IP adresiniz geçici olarak kaydedilir ve Google reCAPTCHA doğrulaması çalıştırılır.

WhatsApp üzerinden

Sipariş veya kargo süreciyle ilgili bilgilendirme yaptığımızda ya da bize WhatsApp'tan yazdığınızda şu veriler işlenir:

• Telefon numaranız ve WhatsApp profilinizde görünen adınız
• Bizimle olan yazışmanızın içeriği
• Gönderdiğimiz mesajın iletilip iletilmediği bilgisi

Otomatik toplanan veriler

Sitemizi ziyaret ettiğinizde sunucumuz, güvenlik ve hata takibi amacıyla erişim kayıtları (IP adresi, tarayıcı bilgisi, istek zamanı) tutar. Bu kayıtları pazarlama amacıyla kullanmayız.

3. Verileri hangi amaçla işliyoruz

Kişisel verilerinizi satmayız, kiralamayız ve reklam amacıyla üçüncü taraflara aktarmayız.

4. WhatsApp iletişimi hakkında

Sipariş ve kargo bilgilendirmelerimizi WhatsApp Business Platform üzerinden gönderiyoruz. Bu hizmet Meta Platforms Ireland Ltd. tarafından sağlanır ve mesajların iletilebilmesi için telefon numaranız Meta'nın sistemleri üzerinden geçer. Meta'nın bu verileri nasıl işlediği kendi gizlilik politikasında düzenlenmiştir: WhatsApp Business veri şartları.

WhatsApp'tan bilgilendirme almak istemiyorsanız, mesajımıza yanıt yazarak veya info@metisyay.com adresine bildirerek listeden çıkarılmanızı isteyebilirsiniz. Bu, siparişinizin işlenmesini etkilemez; bilgilendirmeyi telefon veya e-posta ile yaparız.

5. Pazaryeri siparişleri (Amazon, Trendyol)

Ürünlerimizi kendi sitemizin yanı sıra Amazon ve Trendyol gibi pazaryerleri üzerinden de satıyoruz. Bu kanallardan bir sipariş geldiğinde pazaryeri bize siparişi işleyebilmemiz için gereken bilgileri iletir:

• Alıcının adı ve teslimat adresi
• Telefon numarası (kargo teslimatı ve bilgilendirme için)
• Sipariş numarası ve sipariş içeriği

Bu verileri yalnızca siparişin hazırlanması, kargolanması, faturalandırılması ve iade/destek süreçleri için kullanırız.

• Pazarlama amacıyla kullanmayız. Pazaryerinden gelen iletişim bilgilerine reklam, kampanya veya bülten göndermeyiz.
• Satmaz, kiralamaz, aktarmayız. Bu veriler kargo firması, mali müşavirimiz ve yasal olarak yetkili kamu kurumları dışında hiçbir tarafla paylaşılmaz.
• Saklama süresi: Alıcı kişisel verileri, siparişin teslim edilmesinden itibaren 30 gün içinde sistemlerimizden otomatik olarak silinir. Yalnızca vergi mevzuatı gereği saklanması zorunlu olan fatura kayıtları, şifrelenmiş biçimde 10 yıl tutulur.
• Şifreleme: Bu veriler diskte AES-256 ile şifrelenmiş olarak saklanır; aktarım sırasında TLS 1.2 ve üzeri kullanılır.

Bir güvenlik olayı yaşanması hâlinde ilgili pazaryerini ve etkilenen kişileri gecikmeksizin bilgilendiririz.

6. Verileri kimlerle paylaşıyoruz

Verilerinizi yalnızca hizmetin sağlanması için zorunlu olan taraflarla, gerektiği kadarıyla paylaşırız:

• Kargo firması — gönderinin teslimi için ad, adres ve telefon bilgisi
• Meta Platforms Ireland Ltd. — WhatsApp mesajlarının iletilmesi için telefon numarası
• E-posta ve sunucu hizmeti sağlayıcılarımız — mesajların iletilmesi ve saklanması için
• Mali müşavirimiz ve yetkili kamu kurumları — yasal yükümlülüklerimiz kapsamında
• Google (reCAPTCHA) — form güvenliği doğrulaması sırasında

7. Verileri ne kadar süre saklıyoruz

• Teklif formu talepleri: talebin sonuçlanmasından itibaren makul süre; ticari ilişkiye dönüşürse yasal saklama süreleri geçerlidir.
• Forma yüklenen dosyalar: 90 gün sonunda sunucudan otomatik olarak silinir.
• Pazaryeri sipariş verileri: teslimattan itibaren 30 gün sonunda otomatik olarak silinir.
• Fatura ve ticari kayıtlar: ilgili mevzuat uyarınca 10 yıl.
• Sunucu erişim kayıtları: güvenlik olaylarının incelenebilmesi için 12 ay; süre sonunda otomatik olarak silinir.

8. Verilerin güvenliği

Sitemiz ve tüm form iletişimi TLS (HTTPS) ile şifrelenir. Forma yüklenen dosyalar web üzerinden erişilemeyen, kısıtlı izinli bir dizinde tutulur. Sunucularımıza erişim parola ile değil, yalnızca şifreli anahtarla yapılır; yetkisiz giriş denemelerine karşı otomatik engelleme ve güvenlik duvarı uygulanır.

Kişisel veri içeren kayıtlar diskte AES-256 ile şifrelenmiş olarak tutulur ve yalnızca hizmeti çalıştıran sistem kullanıcısı tarafından okunabilir. Şifreleme anahtarları uygulama kodundan ayrı, şifreli bir anahtar deposunda saklanır. Sunucularımızda kötü amaçlı yazılıma karşı koruma yazılımı çalışır ve imza veritabanı her gün güncellenir. Verilerimiz her gün otomatik olarak yedeklenir; yedekler de AES-256 ile şifrelenir.

9. Çerezler

Sitemiz reklam veya takip çerezi kullanmaz. Yalnızca teklif formundaki Google reCAPTCHA doğrulaması, bot kontrolü için kendi çerezlerini yerleştirebilir. Tarayıcı ayarlarınızdan çerezleri engelleyebilirsiniz; bu durumda teklif formu çalışmayabilir.

10. Haklarınız

KVKK'nın 11. maddesi uyarınca bize başvurarak şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme
• İşlemenin hukuka aykırı olması sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Taleplerinizi info@metisyay.com adresine iletebilirsiniz. Başvurunuza en geç 30 gün içinde yanıt veririz.

11. Değişiklikler

Bu politikada değişiklik yaptığımızda güncel metni bu sayfada yayımlar ve yukarıdaki "son güncelleme" tarihini değiştiririz.