GİZLİLİK VE GÜVENLİK

Son güncelleme tarihi: 23.09.2026

1. Amaç ve Kapsam

Bu Gizlilik ve Çerez Politikası, Baprile markası altında faaliyet gösteren BÜŞRA BALCİ ERSEM tarafından işletilen baprile.com internet sitesinde uygulanan gizlilik, bilgi güvenliği ve çerez kullanımı esaslarını açıklamaktadır.

Önceliğimiz; müşterilerimizin ve ziyaretçilerimizin kişisel verilerini hukuka uygun, güvenli, sınırlı ve ölçülü şekilde işlemektir.

Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgiler, sitemizde yayımlanan Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni içerisinde yer almaktadır.

2. İşletmeci Bilgileri

İşletmeci ve veri sorumlusu: BÜŞRA BALCİ ERSEM
Marka: Baprile
Faaliyet yeri: Merkez/Çorum
E-posta: [email protected]
KEP adresi: [email protected]
Telefon: +90 539 621 61 12

3. Toplanan Bilgiler

Baprile.com üzerinden üyelik oluşturmanız, sipariş vermeniz, ödeme yapmanız, bizimle iletişime geçmeniz veya özel sticker oluşturma aracını kullanmanız halinde aşağıdaki bilgiler işlenebilir:

• Ad ve soyadı,
• Telefon numarası ve e-posta adresi,
• Teslimat ve fatura adresi,
• Kurumsal fatura talep edilmesi halinde şirket ve vergi bilgileri,
• Sipariş edilen ürünler, adet, tutar ve sipariş durumu,
• Ödeme tutarı, ödeme durumu ve işlem referansı,
• Kargo ve teslimat bilgileri,
• İptal, iade, talep ve şikâyet kayıtları,
• Özel sticker siparişlerinde yüklenen görseller, ölçüler, adetler, kesim şekli ve sipariş notu,
• IP adresi, bağlantı zamanı, tarayıcı, cihaz ve güvenlik kayıtları,
• Analitik çerezlere izin verilmesi halinde sınırlı ziyaret ve performans istatistikleri,
• Reklam çerezlerine izin verilmesi halinde reklam ölçüm bilgileri (çerez tanımlayıcıları, reklam tıklama kimlikleri, sitede görüntülenen ürünler ve yapılan alışveriş işlemleri, karma/hash biçiminde e-posta ve telefon bilgisi).

Baprile, hizmetin sunulması için gerekli olmayan kişisel verileri toplamamayı ve toplanan verileri belirtilen amaçlarla sınırlı kullanmayı esas alır.

4. Bilgilerin Kullanım Amaçları

Toplanan bilgiler aşağıdaki amaçlarla kullanılır:

Sipariş işlemleri

• Siparişin alınması ve doğrulanması,
• Ürünlerin hazırlanması,
• Özel sticker tasarımlarının üretime hazırlanması,
• Müşteriden üretim onayı alınması,
• Sipariş durumunun müşteriye bildirilmesi.

Ödeme işlemleri

• Ödemenin alınması ve doğrulanması,
• Ödeme güvenliğinin sağlanması,
• İptal veya iade halinde ücret iadesi yapılması,
• Ödeme uyuşmazlıklarının çözümlenmesi.

Fatura ve muhasebe işlemleri

• Fatura düzenlenmesi,
• Muhasebe kayıtlarının oluşturulması,
• Vergi ve diğer mali yükümlülüklerin yerine getirilmesi.

Kargo ve teslimat işlemleri

• Siparişin kargo şirketine teslim edilmesi,
• Teslimat adresinin kargo şirketine iletilmesi,
• Kargo sürecinin takip edilmesi,
• Teslimat sorunlarının çözümlenmesi.

Müşteri hizmetleri

• Siparişle ilgili soruların cevaplandırılması,
• İptal, iade ve şikâyet taleplerinin değerlendirilmesi,
• Teknik sorunların çözümlenmesi.

Site ve işlem güvenliği

• Yetkisiz erişimlerin önlenmesi,
• Zararlı yazılım, bot ve saldırı girişimlerinin tespit edilmesi,
• Dolandırıcılık ve kötüye kullanımın önlenmesi,
• Teknik sorunların tespit edilmesi ve giderilmesi,
• Web sitesinin güvenli ve kesintisiz çalışmasının sağlanması.

İstatistik ve reklam ölçümü (yalnızca izin verilmesi halinde)

• Analitik çerezlere izin verilmesi halinde sitenin ziyaret istatistiklerinin oluşturulması ve sitenin geliştirilmesi,
• Reklam çerezlerine izin verilmesi halinde Meta, Google ve TikTok reklamlarımızın sonuçlarının ölçülmesi, reklam gösterimlerinin iyileştirilmesi ve siteyi ziyaret etmiş kişilere yeniden reklam gösterilmesi.

5. Reklam ve Pazarlama

Baprile, ürünlerini Meta (Facebook, Instagram), Google ve TikTok platformlarında reklamlarla tanıtmaktadır. Reklamlarımızın sonuçlarını ölçmek için yalnızca reklam çerezlerine izin vermeniz halinde Meta Pikseli, Meta Dönüşümler API’si (Conversions API), Google Ads dönüşüm izleme, TikTok Pikseli ve TikTok Events API araçları kullanılır. Reklam çerezlerine izin vermezseniz bu araçlar hiç yüklenmez ve sunucumuzdan da reklam platformlarına bildirim gönderilmez.

Bu araçlarla Meta, Google ve TikTok’a; sitede görüntülenen ürünler, sepete ekleme, ödeme başlatma ve satın alma işlemleri (ürün, adet, tutar, sipariş numarası), çerez ve tarayıcı tanımlayıcıları, IP adresi ve tarayıcı bilgisi ile sipariş verdiyseniz e-posta, telefon, ad, soyad, şehir, posta kodu ve ülke bilgileriniz yalnızca geri çevrilemeyen karma (hash) biçiminde iletilir.

Baprile;

• Kişisel bilgileri satmaz, kiralamaz veya ticari veri tabanlarına aktarmaz,
• Müşteri e-posta veya telefon listelerini reklam platformlarına toplu olarak yüklemez,
• Ödeme kartı, açık adres, fatura, sipariş notu ve özel sticker görsellerini reklam platformlarıyla paylaşmaz,
• Meta, Google ve TikTok sistemleri dışında ayrıca bir reklam veya müşteri profili oluşturmaz,
• Ayrıca onay vermediğiniz sürece ticari elektronik ileti (kampanya e-postası, SMS vb.) göndermez.

Meta, Google ve TikTok, kendilerine iletilen verileri kendi gizlilik politikaları kapsamında da işleyebilir: Meta Gizlilik İlkesi, Google Gizlilik Politikası, TikTok Gizlilik Politikası.

6. Bilgilerin Paylaşılması

Kişisel bilgileriniz yalnızca hizmetin gerçekleştirilmesi, yasal yükümlülüklerin yerine getirilmesi veya açık rızanız bulunması halinde ve amaçla sınırlı şekilde aşağıdaki taraflarla paylaşılabilir:

Ödeme kuruluşları ve bankalar

Ödeme işlemlerinin gerçekleştirilmesi, doğrulanması ve gerektiğinde iade edilmesi amacıyla gerekli bilgiler Tami/Garanti BBVA, bankalar ve ilgili ödeme kuruluşları tarafından işlenebilir.

Kargo ve lojistik sağlayıcıları

Siparişin teslim edilmesi amacıyla ad, soyadı, telefon numarası, teslimat adresi ve gerekli sipariş bilgileri kargo şirketleri, lojistik sağlayıcıları ve kargo entegratörleriyle paylaşılabilir.

Muhasebe ve mali hizmet sağlayıcıları

Fatura, muhasebe ve vergi işlemlerinin yürütülmesi amacıyla gerekli bilgiler mali müşavir veya muhasebe hizmeti sağlayıcılarıyla paylaşılabilir.

Teknik hizmet sağlayıcıları

Web sitesinin barındırılması, güvenliği, bakımı ve teknik işleyişi amacıyla sınırlı veriler hosting, güvenlik ve teknik altyapı sağlayıcıları tarafından işlenebilir.

Reklam ve analiz hizmet sağlayıcıları (yalnızca izniniz varsa)

Analitik çerezlere izin vermeniz halinde Google (Google Analytics); reklam çerezlerine izin vermeniz halinde Google (Google Ads), Meta (Meta Pikseli, Meta Dönüşümler API’si) ve TikTok (TikTok Pikseli, TikTok Events API), 5’inci bölümde belirtilen bilgileri işleyebilir.

Yetkili merciler

Kişisel bilgiler, yalnızca kanuni bir yükümlülük veya usulüne uygun resmî talep bulunması halinde mahkemeler, icra daireleri, vergi idaresi, kolluk kuvvetleri ve diğer yetkili kamu kurumlarıyla paylaşılabilir.

Bunların dışında kişisel bilgileriniz üçüncü kişilere satılmaz veya ticari kazanç amacıyla aktarılmaz.

7. IP Adreslerinin Kullanılması

IP adresleri;

• Web sitesi güvenliğinin sağlanması,
• Yetkisiz erişim ve saldırı girişimlerinin tespit edilmesi,
• Dolandırıcılık ve kötüye kullanımın önlenmesi,
• Teknik hata ve bağlantı sorunlarının giderilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi

amaçlarıyla işlenebilir.

Reklam çerezlerine izin vermeniz halinde IP adresiniz, reklam ölçümü kapsamında Meta, Google ve TikTok’a da iletilir. Baprile, IP adreslerini kendisi reklam hedeflemesi veya demografik analiz amacıyla kullanmaz.

8. Cloudflare Güvenlik Altyapısı

Baprile.com’un hosting ve ana veri tabanı altyapısı Türkiye’de bulunmaktadır.

Web sitesinin saldırı, bot trafiği, zararlı yazılım ve yetkisiz erişim girişimlerine karşı korunması amacıyla Cloudflare güvenlik altyapısı kullanılmaktadır.

Cloudflare kullanımı kapsamında;

• IP adresi,
• Bağlantı zamanı,
• Talep edilen sayfa,
• Tarayıcı ve cihaz bilgileri,
• Bağlantı ve güvenlik kayıtları,
• Web sitesi trafiğine ilişkin teknik veriler

Cloudflare tarafından işlenebilir.

Cloudflare küresel bir ağ üzerinden hizmet verdiğinden sınırlı bağlantı ve güvenlik verileri, hizmetin sunulması amacıyla yurt dışında işlenebilir. Bu bilgiler Baprile tarafından reklam veya müşteri profillemesi amacıyla kullanılmaz.

9. Çerez Politikası

Çerezler, ziyaret ettiğiniz internet sitesi tarafından tarayıcınıza kaydedilen küçük metin dosyalarıdır. Baprile.com’da kullanılan çerezler üç gruba ayrılır. Zorunlu çerezler dışındaki çerezler, yalnızca siteyi ilk ziyaretinizde çıkan çerez bildiriminde izin verdiğiniz grup için kullanılır. İzin vermeden önce hiçbir analitik veya reklam çerezi yazılmaz; kutucuklar önceden işaretli değildir.

Zorunlu çerezler

Sepetin çalışması, oturumun korunması, çerez tercihinizin hatırlanması, ödeme ve sipariş işlemlerinin güvenli şekilde yürütülmesi ve web sitesinin teknik güvenliği için kullanılır. Sitenin temel işlevleri için gerekli olduklarından onayınıza bağlı değildir.

Analitik çerezler (izne bağlı)

Google Analytics 4, yalnızca web sitesinin ziyaret ve performans istatistiklerini ölçmek amacıyla kullanılır. Yalnızca analitik çerezlere izin verdiyseniz Google Signals ve reklam kişiselleştirme özellikleri kapalıdır; müşterilerin adı, e-posta adresi, telefon numarası, teslimat adresi, fatura, sipariş veya ödeme bilgileri Google Analytics’e gönderilmez.

Reklam çerezleri (izne bağlı)

Meta (Facebook, Instagram), Google ve TikTok reklamlarımızın sonuçlarını ölçmek, reklam gösterimlerini iyileştirmek ve siteyi ziyaret etmiş kişilere yeniden reklam gösterebilmek için kullanılır. Ayrıntılar 5’inci bölümde açıklanmıştır.

Kullanılan çerezler

Çerez	Sağlayıcı	Amaç	Süre	Grup
bap_consent	Baprile	Çerez tercihinizi hatırlar	180 gün	Zorunlu
woocommerce_cart_hash, woocommerce_items_in_cart	Baprile (WooCommerce)	Sepet içeriğinin korunması	Oturum	Zorunlu
wp_woocommerce_session_*	Baprile (WooCommerce)	Sepet ve alışveriş oturumu	2 gün	Zorunlu
wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie	Baprile (WordPress)	Üye girişi ve hesap güvenliği	Oturum veya 14 gün	Zorunlu
sticker_session_token	Baprile	Özel sticker oluşturma aracındaki tasarım oturumu	Oturum boyunca	Zorunlu
__cf_bm, cf_clearance	Cloudflare	Bot ve saldırı koruması	30 dakika – 1 yıl	Zorunlu
_ga, _ga_*	Google Analytics	Ziyaret istatistikleri	2 yıl	Analitik
_fbp, _fbc	Meta	Reklam ölçümü ve Meta reklamlarının eşleştirilmesi	90 gün	Reklam
_gcl_au, _gcl_aw	Google Ads	Google reklam tıklamalarının ve dönüşümlerin ölçümü	90 gün	Reklam
_ttp	TikTok	Reklam ölçümü ve TikTok reklamlarının eşleştirilmesi	13 ay	Reklam
ttcsid, ttcsid_*	TikTok	TikTok reklam oturumunun ölçümü	13 ay	Reklam
_tt_enable_cookie	TikTok	TikTok çerezlerinin kullanılabildiğinin kontrolü	13 ay	Reklam
_bap_xid	Baprile	Reklam platformlarına bildirilen, adınızı içermeyen rastgele ziyaretçi kimliği	1 yıl	Reklam
woo_pixel_fbclid, woo_pixel_ttclid	Baprile	Reklam tıklamasının siparişle eşleştirilmesi	30 – 90 gün	Reklam
sbjs_*	Baprile (WooCommerce)	Siparişin hangi kaynaktan (reklam, arama vb.) geldiğinin kaydı	Oturum – 6 ay	Reklam

Meta, Google ve TikTok, reklam çerezlerine izin vermeniz halinde kendi alan adlarında (ör. facebook.com, google.com, doubleclick.net, tiktok.com) da çerez kullanabilir; bu çerezler ilgili şirketlerin politikalarına tabidir.

Tercihlerinizi yönetme

Çerez tercihinizi sitenin alt kısmındaki “Çerez Tercihleri” bağlantısından istediğiniz zaman değiştirebilirsiniz. Bir izni geri çektiğinizde o gruba ait çerezler tarayıcınızdan silinir ve ilgili araçlar bir daha yüklenmez. Çerezleri tarayıcı ayarlarınızdan da silebilir veya engelleyebilirsiniz; zorunlu çerezleri engellemeniz halinde sepet ve ödeme işlemleri çalışmayabilir.

Analitik veya reklam çerezlerini reddetmeniz alışveriş yapmanızı, ödeme gerçekleştirmenizi veya web sitesinin temel işlevlerini kullanmanızı engellemez.

10. Google, Meta, TikTok ve Yurt Dışı İşleme

Google Analytics 4, IP adresini kalıcı bir raporlama verisi olarak saklamaz. IP adresi, veri toplama aşamasında yaklaşık konum bilgisinin belirlenmesi için kullanılabilir ve Google tarafından kaydedilmeden önce sistemden çıkarılır.

Google Analytics, Google Ads, Meta ve TikTok hizmetlerinin sunucuları başta Amerika Birleşik Devletleri, İrlanda ve diğer Avrupa Birliği ülkeleri, Singapur ve Malezya olmak üzere yurt dışında bulunduğundan, izin verdiğiniz çerez grubuna ait veriler yurt dışında işlenebilir. Bu aktarım, KVKK’nın 9’uncu maddesi çerçevesinde yapılır; ayrıntılar Aydınlatma Metni’nde açıklanmıştır.

Bu hizmetlere ödeme kartı, açık adres, fatura, sipariş notu veya yüklediğiniz görseller gönderilmez. E-posta, telefon, ad, soyad, şehir, posta kodu ve ülke bilgisi yalnızca reklam çerezlerine izin vermeniz halinde ve karma (hash) biçiminde iletilir.

11. Özel Sticker Görsellerinin Güvenliği

Özel sticker oluşturma aracına yüklenen görseller yalnızca;

• Siparişin hazırlanması,
• Baskı ve kesim işlemlerinin planlanması,
• Müşteriye ön izleme gönderilmesi,
• Üretim onayının alınması,
• Siparişin üretilmesi

amaçlarıyla kullanılır.

Yüklenen görseller üçüncü kişilere reklam, pazarlama veya ticari kullanım amacıyla aktarılmaz ve reklam platformlarıyla paylaşılmaz.

Özel sticker görselleri, siparişin tamamlanmasından itibaren 10 gün içinde Baprile sunucularından silinir.

Kullanıcıların hukuka uygun kullanma yetkisine sahip olmadıkları veya üçüncü kişilere ait özel nitelikli kişisel veri içeren görselleri yüklememeleri gerekir.

12. Ödeme Güvenliği

Baprile.com üzerinden gerçekleştirilen kartlı ödemeler Tami/Garanti BBVA ödeme altyapısı kullanılarak yapılır.

Kredi veya banka kartınızın;

• Tam kart numarası,
• Son kullanma tarihi,
• Güvenlik kodu

Baprile tarafından görüntülenmez veya saklanmaz.

Baprile yalnızca ödeme tutarı, ödeme sonucu, işlem tarihi ve ödeme referansı gibi siparişin yürütülmesi için gerekli işlem bilgilerine erişebilir.

Web sitesi ile cihazınız arasındaki iletişim güncel HTTPS/TLS şifreleme teknolojileri kullanılarak korunur.

13. Hesap ve Parola Güvenliği

Üyelik hesabı oluşturmanız halinde hesabınıza ait parolanın güvenliğinden siz sorumlusunuz.

Parolanızı üçüncü kişilerle paylaşmamanız, başka internet sitelerinde kullandığınız parolaları tekrar kullanmamanız ve hesabınızda şüpheli bir işlem fark etmeniz halinde Baprile ile iletişime geçmeniz önerilir.

Müşteri hesapları ve sipariş bilgilerine erişim, hizmetin yürütülmesi için erişmesi gereken yetkili kişilerle sınırlandırılır.

Hiçbir internet veya veri aktarım sisteminin mutlak güvenlik sağlayamayacağı göz önünde bulundurularak, risklere uygun teknik ve idari güvenlik tedbirleri uygulanır.

14. E-Posta Güvenliği

Baprile’a göndereceğiniz e-postalarda;

• Kredi veya banka kartı numaranızı,
• Kartınızın güvenlik kodunu,
• İnternet bankacılığı şifrenizi,
• Hesap veya kart parolanızı

yazmamanız gerekir.

Baprile hiçbir zaman e-posta veya telefon yoluyla kartınızın tam numarasını, güvenlik kodunu ya da bankacılık şifrenizi talep etmez.

E-posta sistemlerinin yapısı gereği ortaya çıkabilecek risklere karşı gerekli güvenlik önlemleri alınmakla birlikte hassas ödeme bilgilerinin e-posta üzerinden gönderilmemesi gerekir.

15. Verilerin Saklanması ve Silinmesi

Kişisel veriler, yalnızca işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir.

• Özel sticker görselleri sipariş tamamlandıktan sonra 10 gün içinde silinir.
• Sipariş, ödeme, fatura ve muhasebe kayıtları ilgili yasal saklama süreleri boyunca tutulur.
• Müşteri talep ve şikâyetleri, talebin sonuçlandırılması ve hukuki hakların korunması için gerekli süreyle sınırlı olarak saklanır.
• Teknik ve güvenlik kayıtları, güvenlik amacı ve yasal yükümlülükler için gerekli süre boyunca tutulur.
• Çerezler, 9’uncu bölümdeki tabloda belirtilen süreler boyunca tarayıcınızda kalır.
• Google Analytics, Google Ads, Meta ve TikTok’a iletilen veriler, bu şirketlerin kendi saklama politikalarına tabidir.

Saklama süresi sona eren veriler silinir, yok edilir veya anonim hale getirilir.

16. Kullanıcı Hakları

Kişisel verilerinizin işlenmesine ilişkin haklarınız ve başvuru yöntemleri, baprile.com üzerinde yayımlanan Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni içerisinde açıklanmaktadır.

KVKK kapsamındaki başvurularınızı;

• KEP hesabınız üzerinden [email protected] adresine,
• Daha önce Baprile’a bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden [email protected] adresine

iletebilirsiniz.

Analitik ve reklam çerezleri için verdiğiniz izni ise başvuru yapmanıza gerek olmadan, sitenin alt kısmındaki “Çerez Tercihleri” bağlantısından istediğiniz zaman geri alabilirsiniz.

17. Politika Değişiklikleri

Bu Gizlilik ve Çerez Politikası; kullanılan hizmetlerin, güvenlik uygulamalarının veya ilgili mevzuatın değişmesi halinde güncellenebilir. Yeni bir reklam veya analiz aracı kullanılmaya başlanmadan önce bu politika güncellenir.

Politikada önemli bir değişiklik yapılması halinde güncel metin baprile.com üzerinde yayımlanır. Değişiklikler yayımlanma tarihinde yürürlüğe girer.

18. İletişim

Gizlilik ve güvenlik uygulamalarımız hakkındaki soru ve önerileriniz için bizimle iletişime geçebilirsiniz:

BÜŞRA BALCİ ERSEM – Baprile
E-posta: [email protected]
KEP: [email protected]
Telefon: +90 539 621 61 12
Faaliyet yeri: Merkez/Çorum