KVKK Aydınlatma Metni
Son güncelleme: 30 Ağustos 2026
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:
- E-posta: destek@gizeminpesinde.com
Mağazamız Shopify altyapısı üzerinde çalışmaktadır. Shopify, bizim adımıza ve talimatlarımız doğrultusunda hareket eden veri işleyendir.
2. İşlenen kişisel veriler ve hukuki sebepleri
| Veri kategorisi | Hangi veriler | İşleme amacı | KVKK m.5 hukuki sebebi |
|---|---|---|---|
| Kimlik | Ad, soyad | Siparişin oluşturulması, faturalandırma | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| İletişim | E-posta adresi, telefon (verilmişse) | Sipariş onayı, ürün teslimi, destek | Sözleşmenin ifası (m.5/2-c) |
| Fatura / finans | Fatura adresi, ülke, işlem tutarı, ödeme yöntemi bilgisi | Faturalandırma, muhasebe, vergi yükümlülüğü | Hukuki yükümlülük (m.5/2-ç) |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları | Dolandırıcılığın ve kötüye kullanımın önlenmesi, sistem güvenliği | Meşru menfaat (m.5/2-f) |
| Müşteri işlem | Sipariş geçmişi, sepet hareketleri, indirme kayıtları | Teslimatın doğrulanması, destek ve iade taleplerinin incelenmesi | Sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f) |
| Pazarlama | E-posta adresi, ileti tercihleri | Ticari elektronik ileti gönderimi, kampanya duyurusu | Açık rıza (m.5/1) |
| Çerez / izleme | Reklam ve ölçüm çerezleri aracılığıyla toplanan veriler | Reklam performansının ölçülmesi, yeniden pazarlama | Açık rıza (m.5/1) |
| Talep ve şikâyet | İletişim formu üzerinden ilettiğiniz ad, e-posta ve mesaj içeriği | Talebinize dönüş yapılması | Meşru menfaat (m.5/2-f) |
Ödeme kartı bilgileriniz tarafımızca görülmez ve saklanmaz. Kart verileri doğrudan PayTR tarafından işlenir.
3. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz;
- doğrudan sizin tarafınızdan sipariş formu, iletişim formu, bülten kaydı ve e-posta yoluyla,
- otomatik yollarla çerezler ve benzeri teknolojiler aracılığıyla,
- ödeme kuruluşu ve altyapı sağlayıcımız aracılığıyla
elektronik ortamda toplanmaktadır.
4. Kişisel verilerin aktarılması
Verileriniz, işleme amacıyla sınırlı olmak üzere aşağıdaki taraflara aktarılabilir:
| Alıcı | Aktarım amacı |
|---|---|
| Shopify Inc. (altyapı ve barındırma) | Mağazanın işletilmesi, sipariş kayıtlarının tutulması |
| PayTR (ödeme kuruluşu) | Ödemenin alınması ve doğrulanması |
| Filemonk (dijital teslimat uygulaması) | Dijital dosyaların teslimi, indirme bağlantısının oluşturulması ve iletilmesi |
| Sovos (e-fatura / e-arşiv entegratörü) | Faturanın düzenlenmesi ve yasal olarak iletilmesi |
| Meta Platforms (reklam ölçümü) | Yalnızca açık rızanız hâlinde reklam performansının ölçülmesi |
| TikTok (reklam ölçümü) | Yalnızca açık rızanız hâlinde reklam performansının ölçülmesi |
| Mali müşavir / muhasebe hizmeti sağlayıcısı | Yasal defter ve belge yükümlülüklerinin yerine getirilmesi |
| Yetkili kamu kurum ve kuruluşları | Kanunlarda öngörülen hâllerde bilgi ve belge talebinin karşılanması |
Yurt dışına aktarım. Shopify, dijital teslimat uygulaması ve reklam altyapıları yurt dışında yerleşik olduğundan, verileriniz yurt dışına aktarılmaktadır. Bu aktarım KVKK'nın 9. maddesi çerçevesinde; Kurul tarafından ilan edilen standart sözleşme veya taraflar arasındaki taahhütname gibi uygun güvencelere ya da açık rızanıza dayanılarak gerçekleştirilir.
5. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Sipariş, fatura ve ödeme kayıtları | Vergi mevzuatı gereği 10 yıl (Türk Ticaret Kanunu m.82) |
| Müşteri iletişim ve destek kayıtları | Talebin sonuçlanmasından itibaren 3 yıl |
| Pazarlama izni ve ileti kayıtları | İzin geri alınana kadar; geri alındıktan sonra ispat amacıyla 3 yıl |
| Çerez verileri | İlgili çerezin kendi ömrü kadar, en fazla 12 ay |
| İletişim formu mesajları | Cevaplandıktan sonra 1 yıl |
Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
6. KVKK'nın 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (d) ve (e) kapsamında yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Başvuru yolu
Haklarınızı kullanmak için taleplerinizi, sistemimizde kayıtlı e-posta adresinizden destek@gizeminpesinde.com adresine iletebilirsiniz.
Başvurunuz en geç 30 gün içinde sonuçlandırılır. Kimliğinizin doğrulanması amacıyla ek bilgi talep edilebilir. Talebinizin reddedilmesi veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
8. Değişiklikler
Bu aydınlatma metni mevzuat değişiklikleri veya iş süreçlerimizdeki güncellemeler doğrultusunda değiştirilebilir. Güncel sürüm her zaman bu sayfada yayımlanır.