KVKK Aydınlatma Metni

[Şirket Ünvanı] (bundan sonra “Şirket” olarak anılacaktır), [Vergi Dairesi] Vergi Dairesi Müdürlüğü’ne bağlı [Vergi Numarası] vergi kimlik numaralı, [MERSİS Numarası] MERSİS numaralı, merkez adresi [Şirket Adresi] olan limited/anonim şirket olup, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatını haizdir. Şirket, iletişim bilgileri olarak [Telefon Numarası] telefon numarası ve [E-posta Adresi] e-posta adresini kullanmaktadır.

Şirket, e-ticaret platformu aracılığıyla ilgili kişilerin kişisel verilerini KVKK’ya uygun olarak işlemekte olup, işbu Aydınlatma Metni ile KVKK’nın 10. maddesi gereğince ilgili kişileri bilgilendirmektedir.

1. İşlenen Kişisel Veriler

Şirket tarafından işlenen kişisel veri kategorileri şunlardır:

Kimlik verileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi.

İletişim verileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi.

Müşteri işlem verileri: Sipariş bilgileri, alışveriş geçmişi, iade ve şikayet kayıtları, müşteri destek talepleri.

Finans verileri: Banka/kredi kartı numarası (maskelenmiş halde), ödeme bilgileri, fatura detayları.

İşlem güvenliği verileri: IP adresi, tarayıcı bilgileri, erişim logları, cihaz kimliği.

Pazarlama verileri: Kampanya tercihleri, çerezler yoluyla elde edilen davranışsal veriler, alışveriş alışkanlıkları.

Hukuki işlem verileri: Uyuşmazlık halinde yazışmalar, mahkeme ve icra dosyalarına ilişkin bilgiler.

2. Kişisel Verilerin İşlenme Amaçları

Yukarıda belirtilen kişisel veriler aşağıdaki amaçlarla işlenmektedir:

Kimlik, iletişim, müşteri işlem ve finans verileri: Mesafeli satış sözleşmesinin kurulması ve ifası, ürün/hizmet sunumu, ödeme ve faturalama işlemleri, lojistik ve teslimat süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi.

İşlem güvenliği verileri: Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılık önleme, site operasyonlarının sürdürülmesi.

Hukuki işlem verileri: Hukuki uyuşmazlıkların takibi, yasal yükümlülüklerin yerine getirilmesi.

Pazarlama verileri: İlgili kişinin açık rızası alınmak suretiyle kişiselleştirilmiş pazarlama, kampanya ve bilgilendirme faaliyetlerinin yürütülmesi.

Tüm kategorilerdeki veriler ayrıca hukuki yükümlülüklerin (vergi, tüketici mevzuatı, ticaret hukuku) yerine getirilmesi amacıyla işlenmektedir.

3. Kişisel Verilerin Aktarılması

Kişisel veriler, işlenme amaçlarıyla sınırlı olarak aşağıdaki kişi ve kuruluşlara aktarılabilmektedir:

Yurt içi aktarım: Ödeme kuruluşları ve bankalar (ödeme işlemleri için), kargo ve lojistik firmaları (teslimat için), bulut bilişim ve hosting hizmeti sağlayıcıları (altyapı hizmetleri için), muhasebe ve hukuk danışmanları (yasal yükümlülükler için). Bu aktarımlar KVKK’nın 8. maddesi uyarınca sözleşme ifası, hukuki yükümlülük ve meşru menfaat hukuki sebeplerine dayanmaktadır. Aktarım yapılan taraflar veri işleyen sıfatıyla gizlilik ve güvenlik yükümlülüklerine tabi sözleşmelerle bağlıdır.

Yurt dışı aktarım: Bulut bilişim veya analitik hizmet sağlayıcılarının yurt dışı sunucuları kullanılması halinde sınırlı olarak gerçekleştirilmekte olup, KVKK’nın 9. maddesi gereğince Kişisel Verileri Koruma Kurulu tarafından yeterli koruma sağlanan ülkelere veya uygun güvenceler (standart sözleşme maddeleri, bağlayıcı şirket kuralları) alınmak suretiyle yapılmaktadır.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel veriler, web sitesi üyelik formu, sipariş formu, iletişim formu gibi elektronik ortamda otomatik yöntemlerle veya müşteri hizmetleri görüşmeleri gibi otomatik olmayan yöntemlerle toplanmaktadır.

İşlenme hukuki sebepleri KVKK’nın 5. ve 6. maddeleri kapsamında şunlardır: Sözleşmenin kurulması ve ifası (madde 5/2-c), hukuki yükümlülüklerin yerine getirilmesi (madde 5/2-ç), veri sorumlusunun meşru menfaatleri (madde 5/2-f), açık rıza (madde 5/2-a). Pazarlama ve kişiselleştirilmiş reklam faaliyetleri yalnızca ilgili kişinin ayrı olarak verdiği açık rızaya dayanmakta olup, diğer amaçlar için açık rıza aranmamaktadır.

5. Kişisel Verilerin Saklama Süreleri

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca saklanmakta olup, bu süreler şöyledir: Müşteri işlem ve finans verileri 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği), işlem güvenliği verileri 2 yıl, hukuki işlem verileri dava zamanaşımı süresi kadar, pazarlama verileri açık rıza geri alınıncaya veya en fazla 2 yıl. Amaç sona erdiğinde veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir. Yasal zorunluluklar nedeniyle daha uzun saklama gerektiğinde bu süre uygulanır.

6. Veri Güvenliği Tedbirleri

Şirket, KVKK’nın 12. maddesi gereğince kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli idari ve teknik tedbirleri almaktadır. İdari tedbirler arasında personel eğitimi, erişim yetkilendirmesi, gizlilik taahhütnameleri ve düzenli denetimler yer almaktadır. Teknik tedbirler arasında şifreleme, firewall, erişim kontrolü, veri maskeleme, yedekleme ve güncel güvenlik yazılımları bulunmaktadır.

7. İlgili Kişinin Hakları

İlgili kişi, KVKK’nın 11. maddesi uyarınca şu haklara sahiptir: Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarılan kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme, hukuka aykırı işlenme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

8. Başvuru Yöntemi

İlgili kişi, yukarıdaki haklarını kullanmak üzere [E-posta Adresi] adresine güvenli elektronik imza veya mobil imza ile imzalanmış elektronik posta yoluyla ya da [Şirket Adresi] adresine noter aracılığıyla veya iadeli taahhütlü mektupla yazılı olarak başvurabilir. Başvuruda ad, soyad, T.C. kimlik numarası ve imza bulunması zorunlu olup, kimlik doğrulaması yapılacaktır. Şirket, başvuruyu en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Zorunlu maliyet gerektiren taleplerde KVKK Veri Sorumlularına Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen ücret talep edilebilir.

9. Yürürlük

İşbu Aydınlatma Metni 05 Ocak 2026 tarihinde yürürlüğe girmiş olup, Şirket tarafından mevzuat değişiklikleri veya iş süreçlerindeki gelişmeler nedeniyle güncellenebilecektir. Güncellemeler web sitesinde yayımlanmak suretiyle ilgili kişilere duyurulacaktır.