Kişisel verilerin korunması aydınlatma metni

Taslak. Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesine göre hazırlanmış bir çalışma taslağıdır; hukuki danışmanlık değildir. Köşeli parantezli yerler şirket kurulunca doldurulur, metnin tamamı satış açılmadan önce bir hukukçu tarafından kontrol edilir.

1. Veri sorumlusu

Veri sorumlusu [şirket unvanı, MERSİS ve vergi numarası: şirket kurulunca]. Başvuru ve sorular için e-posta: [e-posta adresi: alan adı alınınca].

Not: Posta adresi ve telefon bu web sürümünde yer almaz. Yazılı başvuru için gereken adres, sipariş onayı e-postasında ve sözleşmenin kalıcı kopyasında verilir [hukukçuya sor: web sürümünde adres zorunluluğu].

2. Hangi verileri işliyoruz

Veri grubu	Örnek	Ne zaman
Kimlik	Ad, soyad	Sipariş verdiğinde
İletişim	E-posta, telefon, teslimat adresi	Sipariş ve kargo için
Müşteri işlem	Sipariş numarası, ürün, tutar, tarih, iade ve cayma talepleri, yazışmalar	Sipariş boyunca ve sonrasında
Finans	Fatura bilgisi. Kart bilgisini biz görmeyiz ve saklamayız; ödemeyi ödeme kuruluşu alır.	Ödeme sırasında
Pazarlama (isteğe bağlı)	E-posta ve bülten tercihi	Yalnız onay verirsen

Sepet bilgisi yalnız senin tarayıcında tutulur (yerel depolama); bize gelmez. Sitede reklam ya da analiz çerezi kullanılmıyor.

3. Neden işliyoruz ve hukuki sebebi

Siparişin kurulması ve teslimi (ad, iletişim, adres, sipariş bilgisi): sözleşmenin kurulması ve ifası, KVKK m.5/2-c.
Fatura, muhasebe ve tüketici mevzuatı (6502 sayılı Kanun, Mesafeli Sözleşmeler Yönetmeliği, Vergi Usul Kanunu): hukuki yükümlülük, KVKK m.5/2-ç.
İade, cayma ve şikâyetlerin yürütülmesi: sözleşmenin ifası ve hukuki yükümlülük, m.5/2-c ve ç.
Hak iddiası ve savunma: bir hakkın tesisi, kullanılması veya korunması, m.5/2-e.
Atölye haberleri e-postası: yalnız açık rızan ve ticari ileti onayınla; istediğin an geri alabilirsin.

4. Kimlere aktarıyoruz

Ödeme kuruluşu: [siparişte kullanılan: Shopier, iyzico ya da PayTR], ödemenin alınması için.
Kargo şirketi: [kargo firması], teslimat için (ad, telefon, adres).
Mali müşavir ve muhasebe hizmeti: fatura ve yasal kayıtlar için.
Yetkili kamu kurum ve kuruluşları: yalnız kanunen istendiğinde.

Yurt dışına aktarım: [e-posta, barındırma ve ödeme hizmetlerinin sunucu yerine göre değerlendirilecek; KVKK m.9].

5. Nasıl topluyoruz

Sitedeki ödeme formu, ödeme kuruluşunun sayfası ve e-posta yazışmaları üzerinden, elektronik ortamda.

6. Ne kadar saklıyoruz

Fatura ve ticari kayıtlar ilgili mevzuatın öngördüğü süre boyunca [hukukçu teyidi: Vergi Usul Kanunu ve Türk Ticaret Kanunu'na göre 10 yıl], diğer veriler amaç sona erince silinir, yok edilir ya da anonim hâle getirilir.

7. Hakların (KVKK m.11)

Verinin işlenip işlenmediğini öğrenme, işlendiyse bilgi isteme,
işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
aktarıldığı üçüncü kişileri bilme,
eksik ya da yanlışsa düzeltilmesini, şartları varsa silinmesini veya yok edilmesini isteme ve bunun aktarılanlara bildirilmesini isteme,
otomatik analiz sonucu aleyhine bir sonuca itiraz etme,
kanuna aykırı işleme nedeniyle zarara uğrarsan giderilmesini talep etme.

Başvurunu [e-posta] adresine yazabilirsin; en geç 30 gün içinde ücretsiz yanıt verilir.

Sürüm: taslak, 12 Ekim 2026.