KVKK Aydınlatma Metni (Taslak)

1) Veri Sorumlusunun Kimliği

Veri Sorumlusu: [SATICI_UNVAN] ("Şirket")
Adres: [SATICI_ADRES]
Telefon: [SATICI_TELEFON] | E-posta: [SATICI_EPOSTA] | KEP: [KEP_ADRESI]
MERSİS: [MERSIS_NO] | Vergi Dairesi/No: [VERGI_DAIRESI] / [VERGI_NO]
VERBİS Kayıt No: [VERBIS_NO]

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamındaki aydınlatma yükümlülüğünü yerine getirmek üzere hazırlanmıştır.

2) İşlenen Kişisel Veri Kategorileri

• Kimlik: Ad-soyad, (fatura tipi bireysel ise) T.C. kimlik numarası; kurumsal faturada yetkili adı
• İletişim: E-posta, telefon, teslimat ve fatura adresi
• Müşteri İşlem: Sipariş numarası, sipariş içeriği, iade/talep kayıtları, işlem geçmişi
• Finans: Ödeme tutarı, taksit bilgisi, ödeme kuruluşundan dönen işlem sonuç verileri
• Çevrimiçi tanımlayıcılar ve işlem güvenliği: IP adresi, cihaz/tarayıcı bilgisi, oturum ve log kayıtları
• Pazarlama: İleti izinleri, izin kaynağı ve tarihi (verilmişse)

Kart bilgileriniz Şirket tarafından görülmez ve saklanmaz; ödeme kuruluşu (iyzico) tarafından kendi altyapısında işlenir.

3) Verilerin Toplanma Yöntemi

Kişisel verileriniz; Site üzerinden üyelik ve sipariş formlarını doldurmanız, müşteri destek kanallarımızla (e-posta, telefon) iletişime geçmeniz, ödeme kuruluşu ve kargo firmalarından dönen bilgiler ile çerezler ve benzeri teknolojiler aracılığıyla, otomatik ve kısmen otomatik yollarla elektronik ortamda toplanmaktadır.

4) İşleme Amaçları ve Hukuki Sebepler

• Sözleşmenin kurulması ve ifası (m.5/2-c): Siparişin alınması, ödemenin tahsili, teslimat, iade ve cayma süreçlerinin yürütülmesi.
• Hukuki yükümlülük (m.5/2-ç): Faturalandırma, muhasebe, vergi ve tüketici mevzuatından doğan saklama/bildirim yükümlülükleri.
• Hakların tesisi, kullanılması ve korunması (m.5/2-e): İhtilaf yönetimi, alacak takibi, delil temini.
• Meşru menfaat (m.5/2-f): Dolandırıcılık önleme, sistem ve işlem güvenliği, hizmet kalitesinin ölçülmesi ve geliştirilmesi.
• Açık rıza (m.5/1): Ticari elektronik ileti gönderimi ve zorunlu olmayan çerezlerin kullanımı.

5) Aktarım Yapılan Taraflar

• Ödeme kuruluşu ve finansal kurumlar: iyzico ve ilgili bankalar
• Lojistik/kargo hizmet sağlayıcıları: [ANLASMALI_KARGO_FIRMALARI]
• Barındırma, veritabanı, e-posta/SMS ve teknik altyapı sağlayıcıları
• Muhasebe, hukuk, denetim ve danışmanlık hizmet sağlayıcıları
• Talep hâlinde yetkili kamu kurum ve kuruluşları

6) Yurt Dışına Aktarım

Barındırma ve teknik altyapı sağlayıcılarımızın bir kısmının sunucuları yurt dışında bulunabilir. Bu hâllerde aktarım, KVKK m.9 çerçevesinde; Kurul tarafından hakkında yeterlilik kararı bulunan ülkelere aktarım yoluyla veya yeterlilik kararı yoksa uygun güvencelerden biri (Kurul izniyle taahhütname, standart sözleşme, bağlayıcı şirket kuralları) sağlanarak ya da kanunda öngörülen arızi hâllerin varlığı hâlinde gerçekleştirilir.

7) Saklama Süreleri

• Sipariş ve faturalandırma kayıtları: 10 yıl
• Müşteri destek yazışmaları: 3 yıl
• Pazarlama izin ve kayıtları: 2 yıl
• Log ve güvenlik kayıtları: 2 yıl

Süre sonunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

8) Ticari Elektronik İleti ve İYS

Kampanya, tanıtım ve bilgilendirme içerikli ticari elektronik iletiler yalnızca onayınız varsa gönderilir. Onaylarınız, 6563 sayılı Kanun uyarınca İleti Yönetim Sistemi (İYS)'ne kaydedilir (Marka Kodu: [IYS_MARKA_KODU]). Onayınızı dilediğiniz an, ücretsiz olarak ve gerekçe göstermeksizin geri alabilirsiniz: iletilerdeki ret bağlantısını kullanabilir, İYS üzerinden ret hakkınızı işleyebilir veya [SATICI_EPOSTA] adresine bildirebilirsiniz. Sipariş onayı, kargo takibi gibi işlemsel bildirimler ticari ileti kapsamında olmadığından bu retten etkilenmez.

9) İlgili Kişi Hakları (KVKK m.11)

Şirketimize başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini/yok edilmesini, düzeltme ve silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

10) Başvuru Yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğinizi tevsik edici bilgilerle birlikte [KVKK_BASVURU_EPOSTA] adresine (sistemimizde kayıtlı e-posta adresinizden), [KEP_ADRESI] KEP adresimize veya [SATICI_ADRES] adresine ıslak imzalı yazılı olarak iletebilirsiniz.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddi veya cevapsız kalması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11) Veri Güvenliği

Şirket, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla; yetkilendirme ve rol bazlı erişim kontrolü, satır düzeyinde veri izolasyonu, aktarım ve saklamada şifreleme, erişim kayıtlarının tutulması ve tedarikçi denetimi dâhil olmak üzere uygun teknik ve idari tedbirleri uygular.

12) Çerezler

Çerezler ve benzer teknolojiler hakkında ayrıntılı bilgi için Çerez Politikası metnimizi inceleyiniz.

13) Yürürlük

Bu aydınlatma metni 2026-08-15 tarihinde güncellenmiştir. Metnin güncel hâli her zaman bu sayfada yayımlanır.