Gizlilik ve KVKK

Son güncelleme: 14 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca, veri sorumlusu sıfatıyla OrcaSMM tarafından hazırlanmıştır.

1. Veri sorumlusu

Unvan: OrcaSMM
E-posta: support@orcasmm.com
Web sitesi: https://smmal.com

2. İşlenen kişisel veriler

Kimlik ve iletişim: kullanıcı adı, e-posta adresi; Google ile giriş yapılırsa Google hesabınızın adı ve e-posta adresi.
Müşteri işlem bilgileri: siparişler, sipariş verilen bağlantılar, bakiye hareketleri, destek talepleri ve yazışmalar.
Finansal bilgiler: ödeme tutarı, tarihi, ödeme yöntemi ve ödeme kuruluşunun verdiği işlem numarası. Kart bilgileriniz ödeme kuruluşu tarafından işlenir; bize ulaşmaz ve saklanmaz.
İşlem güvenliği: IP adresi, tarayıcı bilgisi, giriş kayıtları, şifrenizin geri döndürülemez (hash) özeti, API anahtarı kullanım kayıtları.

3. İşleme amaçları

Üyelik kaydının oluşturulması ve hesabın yönetilmesi,
Siparişlerin alınması, iletilmesi ve takibi, bakiye ve ödeme işlemlerinin yürütülmesi,
Destek taleplerinin yanıtlanması ve şifre sıfırlama gibi işlemsel e-postaların gönderilmesi,
Dolandırıcılığın, kötüye kullanımın ve yetkisiz erişimin önlenmesi, bilgi güvenliğinin sağlanması,
Yasal yükümlülüklerin (vergi, muhasebe, yetkili kurum talepleri) yerine getirilmesi.

4. Hukuki sebepler

Kişisel verileriniz KVKK madde 5/2 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (f) hukuki sebeplerine dayanılarak işlenir.

5. Toplama yöntemi

Veriler; kayıt, sipariş, ödeme ve destek formları, Google ile giriş, API istekleri ve çerezler/yerel depolama aracılığıyla elektronik ortamda otomatik yollarla toplanır.

6. Aktarım

Kişisel verileriniz yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde şu taraflara aktarılabilir:

Ödeme kuruluşları (ör. Shopier, kripto ödeme sağlayıcıları) — ödemenin alınması,
Sipariş verilen bağlantının iletildiği hizmet sağlayıcılar — siparişin ifası (bu aktarımda kimlik bilgileriniz paylaşılmaz),
E-posta gönderim, barındırma (hosting), güvenlik (ör. Cloudflare) ve kimlik doğrulama (Google) hizmet sağlayıcıları,
Talep halinde yetkili kamu kurum ve kuruluşları.

Bu hizmet sağlayıcıların bir kısmının sunucuları yurt dışında bulunduğundan, aktarım KVKK madde 9'da öngörülen usullere uygun olarak yapılır.

7. Çerezler ve yerel depolama

Site; oturumunuzu açık tutmak, dil, para birimi ve tema tercihlerinizi hatırlamak için tarayıcınızın yerel depolamasını ve zorunlu çerezleri kullanır. Bot koruması için Cloudflare Turnstile kullanılabilir.

Reklam ölçümü (Meta Pixel): Reklamlarımızın etkisini ölçmek için Meta Platforms'un (Facebook/Instagram) pikselini kullanabiliriz. Piksel yalnızca sitedeki çerez bandında açık rızanızı vermeniz hâlinde yüklenir; bu durumda ziyaret ettiğiniz sayfalar, kayıt olduğunuz bilgisi ve yüklediğiniz bakiye tutarı Meta ile paylaşılır (adınız, e-postanız veya şifreniz paylaşılmaz). Meta, bu verileri yurt dışındaki sunucularında işler. Rızanızı vermemeniz sitenin kullanımını etkilemez; verdiğiniz rızayı, tarayıcınızın site verilerini silerek her zaman geri alabilirsiniz.

8. Saklama süresi

Veriler, üyeliğiniz süresince ve sonrasında yasal saklama süreleri (ör. ticari defter ve belgeler için 10 yıl) boyunca saklanır; süre dolduğunda silinir, yok edilir veya anonim hale getirilir.

9. Haklarınız (KVKK madde 11)

Veri sorumlusuna başvurarak:

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru

Taleplerinizi, kimliğinizi doğrulayacak bilgilerle birlikte aşağıdaki kanallardan iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

E-posta: support@orcasmm.com
Site içi destek talebi: Destek