KVKK Aydınlatma Metni

Son Güncelleme: 9 Nisan 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. Maddesi Kapsamında Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri Sorumlusu

Platformumuz aracılığıyla sunulan mobilya mağazası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel verilerinizin işlenmesinden sorumlu veri sorumlusudur. Mağazamıza ait iletişim bilgilerine site üzerindeki İletişim sayfasından ulaşabilirsiniz.

2. İşlenen Kişisel Veri Kategorileri

Kimlik Verileri: ad, soyad. İletişim Verileri: e-posta adresi, telefon numarası, teslimat ve fatura adresi. Sipariş Verileri: satın alınan ürünler, sipariş tutarı, teslimat bilgileri, fatura bilgileri. Ödeme Verileri: ödeme yöntemi bilgileri (kart bilgileri, PCI-DSS uyumlu ödeme sağlayıcısı aracılığıyla işlenir; mağazamız tarafından saklanmaz). Ürün Ölçü Verileri: perde ve ölçüye özel ürün siparişlerinde müşteri tarafından iletilen genişlik/yükseklik ölçüleri. Kullanım Verileri: ziyaret edilen sayfalar, IP adresi, tarayıcı ve cihaz bilgileri, oturum süresi.

3. İşleme Amaçları

Kişisel verileriniz şu amaçlarla işlenmektedir: (a) siparişinizi almak, işlemek ve teslimatını sağlamak (sözleşmenin ifası); (b) fatura düzenlemek ve ödeme işlemlerini gerçekleştirmek (hukuki yükümlülük); (c) sipariş durumu, kargo takibi ve teslimat bildirimleri göndermek (sözleşmenin ifası); (d) müşteri hizmetleri desteği sağlamak ve şikayetleri yönetmek (meşru menfaat); (e) garanti ve satış sonrası hizmetleri yürütmek (sözleşmenin ifası); (f) site güvenliğini sağlamak ve dolandırıcılığı önlemek (meşru menfaat); (g) yasal ve düzenleyici yükümlülüklere uymak (hukuki yükümlülük); (h) tanıtım amaçlı e-posta iletişimi göndermek (yalnızca açık rızanız ile).

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz şu yollarla toplanmaktadır: çevrim içi kayıt ve sipariş formları, ürün satın alma süreçleri, müşteri hizmetleri iletişimleri (e-posta, telefon, iletişim formu), site kullanımı sırasında çerezler ve benzeri teknolojiler aracılığıyla otomatik toplama, üçüncü taraf ödeme ve kargo hizmet sağlayıcıları.

5. İşlemenin Hukuki Dayanakları

KVKK'nın 5. maddesi kapsamında verileriniz şu temellere dayanılarak işlenmektedir: (a) Açık rıza (KVKK m. 5/1) — pazarlama iletişimi ve zorunlu olmayan çerezler için; (b) Sözleşmenin ifası (KVKK m. 5/2-c) — sipariş, teslimat ve satış sonrası hizmetlerin yürütülmesi için; (c) Hukuki yükümlülük (KVKK m. 5/2-ç) — vergi, faturalama ve e-ticaret mevzuatına uyum için; (d) Meşru menfaat (KVKK m. 5/2-f) — site güvenliği ve dolandırıcılığın önlenmesi için, temel hak ve özgürlüklerinizi ihlal etmemek kaydıyla.

6. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz şu taraflarla paylaşılabilir: (a) Kargo ve lojistik firmaları — siparişinizin teslimatını gerçekleştirmek için (sözleşmenin ifası); (b) Ödeme hizmet sağlayıcıları — güvenli ödeme işlemi için (sözleşmenin ifası); (c) Bulut altyapı ve barındırma sağlayıcıları — veri depolama ve platform işletimi için; (d) Fatura ve muhasebe hizmetleri — yasal fatura düzenlenmesi için; (e) Yasal makamlar — kanun, mahkeme kararı veya düzenleyici yükümlülük gerektirdiğinde. Kişisel verileriniz üçüncü taraflara ticari amaçla satılmamaktadır.

7. Kişisel Verilerin Saklanma Süreleri

Kişisel veriler şu sürelerle saklanmaktadır: Hesap ve müşteri verileri — aktif hesabınız süresince ve hesap silme/kapanmasından itibaren 3 yıl; Sipariş ve fatura kayıtları — Türk Ticaret Kanunu ve Vergi Usul Kanunu gereğince 10 yıl; Kullanım log verileri — 24 ay, ardından anonimleştirilir veya silinir; Pazarlama rızası kayıtları — rızanın geri alınmasından itibaren 10 yıl. Saklama süreleri dolduğunda veriler güvenli şekilde silinir veya geri döndürülemez biçimde anonimleştirilir.

8. KVKK Madde 11 Kapsamındaki Haklarınız

6698 sayılı Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz: (a) kişisel verilerinizin işlenip işlenmediğini öğrenme; (b) işlendiği takdirde buna ilişkin bilgi talep etme; (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; (d) yurt içi veya yurt dışında aktarıldığı üçüncü tarafları bilme; (e) eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme; (f) KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme; (g) (e) ve (f) kapsamındaki işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme; (h) münhasıran otomatik sistemler aracılığıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; (i) kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde tazminat talep etme.

9. Haklarınızı Nasıl Kullanabilirsiniz

Taleplerinizi şu yollarla iletebilirsiniz: (a) Site üzerindeki İletişim formu aracılığıyla; (b) Mağazamızın e-posta adresine yazılı olarak başvurarak; (c) Şirket adresimize iadeli taahhütlü mektup göndererek. Başvurularınıza KVKK'nın 13. maddesinde öngörülen 30 günlük yasal süre içinde ücretsiz yanıt verilecektir. Talebinizin reddedilmesi veya yanıtın yetersiz bulunması durumunda Kişisel Verileri Koruma Kurulu'na (KVKK Kurulu) şikayette bulunma hakkınız saklıdır.

10. Veri Güvenliği Tedbirleri

Kişisel verilerinizin korunması için uygun teknik ve idari güvenlik önlemleri uygulanmaktadır: aktarım sırasında (TLS/SSL) ve bekleme halinde veri şifreleme, rol tabanlı erişim kontrolleri ve kimlik doğrulama mekanizmaları, düzenli güvenlik değerlendirmeleri, çalışanlara veri güvenliği eğitimi, olay müdahale prosedürleri ve veri ihlali bildirim protokolleri.