Gizlilik ve Kişisel Verilerin Korunması

Yürürlük tarihi: 1 Eylül 2026

İşbu Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK“) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, bu internet sitesini (“Site“) ziyaret eden ve Site üzerinden üyelik oluşturan veya satın alma yapan kişilerin (“İlgili Kişi“) kişisel verilerinin işlenmesine ilişkin aydınlatma metnidir.

1. Veri Sorumlusu

• Veri Sorumlusu: Ece Ergönenç [varsa tam ticari unvan eklenecektir]
• Adres: [açık adres eklenecektir]
• E-posta: [e-posta adresi eklenecektir]

2. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler

Kişisel verileriniz aşağıdaki amaçlarla ve karşılarında belirtilen, KVKK’nın 5. maddesindeki hukuki sebeplere dayanılarak işlenir:

• Hesap oluşturma ve üyelik yönetimi (ad-soyad, e-posta adresi, kullanıcı adı, şifre — şifreler geri döndürülemez şekilde kriptografik özet olarak saklanır; üyelik başlangıç/bitiş tarihleri): Üyelik sözleşmesinin kurulması ve ifası — KVKK m. 5/2-c (“sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması”).
• Sipariş ve ödeme süreçleri (fatura adı ve adresi, e-posta, telefon, sipariş içeriği ve tutarı): Sözleşmenin ifası — KVKK m. 5/2-c; fatura ve kayıt düzenine ilişkin yükümlülükler bakımından ayrıca m. 5/2-ç (“hukuki yükümlülüğün yerine getirilmesi”).
• Sipariş ve hesap bildirimleri (e-posta ile sipariş onayı, şifre sıfırlama vb. işlemsel iletiler): Sözleşmenin ifası — KVKK m. 5/2-c. Bu iletiler ticari elektronik ileti niteliğinde değildir; pazarlama amaçlı bülten gönderimi ancak ayrıca açık rıza alınarak yapılır (m. 5/1).
• Yorumlar (üyelere özel içeriklerde yapılan yorumlar; ad/kullanıcı adı ile birlikte yayımlanır): İlgili kişinin kendisi tarafından alenileştirilmesi — KVKK m. 5/2-d — ve meşru menfaat — m. 5/2-f.
• Site güvenliği ve teknik kayıtlar (IP adresi, erişim tarih/saat bilgisi, sunucu erişim kayıtları): 5651 sayılı Kanun’dan doğan trafik kaydı tutma yükümlülüğü — KVKK m. 5/2-a ve ç — ile hizmetin güvenli sunulmasına ilişkin meşru menfaat — m. 5/2-f.
• Talep ve şikâyetlerin yanıtlanması (iletişim içeriği ve iletişim bilgileri): Meşru menfaat — KVKK m. 5/2-f; tüketici mevzuatından doğan yükümlülükler bakımından m. 5/2-ç.

Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep edilmez ve işlenmez.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Site üzerindeki kayıt, giriş, sipariş ve yorum formları, ödeme sayfası, e-posta yazışmaları ve Site’nin çalışması sırasında otomatik olarak oluşan teknik kayıtlar (sunucu logları, çerezler) aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak yalnızca şu alıcı gruplarına aktarılabilir:

• Ödeme kuruluşu: Kartlı ödemelerde ödeme, PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. altyapısı üzerinden gerçekleşir; ödemenin gerçekleştirilmesi için gerekli sipariş ve fatura bilgileri bu kuruluşa aktarılır. Kart bilgileri Satıcı tarafından görülmez ve saklanmaz; doğrudan ödeme kuruluşunca işlenir.
• Barındırma (hosting) hizmeti sağlayıcısı: Site ve veritabanı, Türkiye’de sunucu hizmeti veren barındırma sağlayıcısının sunucularında saklanır (veri işleyen sıfatıyla).
• Yetkili kurum ve kuruluşlar: Hukuki yükümlülük kapsamında, talep hâlinde yetkili kamu kurum ve kuruluşlarına (ör. mahkemeler, vergi idaresi) aktarım yapılabilir.

Kişisel verileriniz bunlar dışında üçüncü kişilere satılmaz, kiralanmaz ve pazarlama amacıyla paylaşılmaz. Yurt dışına aktarım yapılması gerektiğinde KVKK’nın 9. maddesindeki şartlara uyulur.

5. Saklama Süreleri

• Hesap ve üyelik verileri: hesap silininceye kadar; hesabın silinmesinden sonra yasal saklama yükümlülüğü bulunan kayıtlar hariç makul süre içinde imha edilir.
• Sipariş, fatura ve muhasebe kayıtları: vergi ve ticaret mevzuatındaki yasal süreler boyunca (kural olarak 10 yıl).
• Sunucu erişim/trafik kayıtları: 5651 sayılı Kanun’da öngörülen süreler boyunca.

Süresi dolan veriler; silme, yok etme veya anonim hâle getirme yöntemleriyle imha edilir.

6. Çerezler (Cookies)

Site, yalnızca çalışması için zorunlu çerezleri kullanır:

• Oturum çerezleri: Giriş yapan üyelerin oturumunun sürdürülmesi için WordPress tarafından oluşturulan kimlik doğrulama çerezleri.
• Alışveriş çerezleri: Sepet ve sipariş akışının çalışması için WooCommerce tarafından oluşturulan çerezler.

Bu çerezler, hizmetin sunulabilmesi için zorunludur ve KVKK m. 5/2-c ile m. 5/2-f hukuki sebeplerine dayanır. Site’de reklam, izleme veya üçüncü taraf analitik çerezi kullanılmamaktadır. Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsiniz; ancak zorunlu çerezler engellendiğinde giriş ve satın alma işlevleri çalışmaz.

7. Veri Güvenliği

Kişisel verilerin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek ve muhafazasını sağlamak amacıyla; SSL ile şifreli iletişim, erişim yetkilendirmesi, güncel yazılım kullanımı ve sunucu güvenlik önlemleri dâhil, uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirler alınmaktadır.

8. İlgili Kişinin Hakları (KVKK m. 11)

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Yolu

Bu haklarınıza ilişkin taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi tevsik edici bilgilerle birlikte yukarıda 1. maddede belirtilen adrese yazılı olarak veya e-posta adresine iletebilirsiniz. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

10. Güncellemeler

İşbu Politika, mevzuat veya veri işleme süreçlerindeki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikler yürürlük tarihi güncellenerek duyurulur.