6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz;
Veri Sorumlusu: [TİCARİ UNVAN / ŞAHIS İŞLETMESİ SAHİBİ]
Adres: [İŞLETME ADRESİ]
E-posta: [KVKK BAŞVURU E-POSTASI]
Telefon: [TELEFON]
tarafından aşağıda belirtilen kapsamda işlenebilmektedir.
2. İşlenen Kişisel Veriler
İnternet mağazamızı kullanmanız ve alışveriş yapmanız kapsamında;
Kimlik bilgileri: ad, soyad ve fatura üzerinde bulunması zorunlu diğer bilgiler.
İletişim bilgileri: telefon numarası, e-posta adresi, teslimat ve fatura adresi.
Müşteri işlem bilgileri: sipariş numarası, sipariş edilen ürünler, sipariş tarihi, iade ve talep bilgileri, müşteri hizmetleri yazışmaları.
Ödeme ve işlem bilgileri: ödemenin gerçekleşmesine ilişkin işlem kayıtları, ödeme türü ve gerekli finansal işlem bilgileri. Tam kart bilgilerinin Satıcı tarafından tutulmadığı durumlarda ödeme işlemleri ödeme kuruluşları tarafından işlenir.
Teslimat bilgileri: alıcı adı, adres, telefon, teslimat ve kargo takip bilgileri.
İşlem güvenliği ve teknik bilgiler: IP adresi, cihaz ve oturum bilgileri, erişim kayıtları ve internet sitesi güvenliği amacıyla oluşturulan teknik kayıtlar.
Çerez ve benzeri teknolojiler yoluyla elde edilen bilgiler, kullanılan çerezlerin niteliğine göre ayrıca Çerez Politikası kapsamında açıklanabilir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz;
siparişlerin oluşturulması ve satış sözleşmesinin kurulması, ürünlerin hazırlanması ve teslim edilmesi, ödeme işlemlerinin gerçekleştirilmesi, fatura ve muhasebe işlemlerinin yürütülmesi, iade ve cayma hakkı işlemlerinin gerçekleştirilmesi, müşteri talep ve şikâyetlerinin cevaplandırılması, bilgi ve işlem güvenliğinin sağlanması, dolandırıcılık ve yetkisiz işlem risklerinin azaltılması, hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların kullanılması ve korunması amaçlarıyla işlenebilir.
Reklam, kampanya ve ticari elektronik ileti faaliyetleri için ayrıca izin veya onay gerektiren durumlarda bunlar bu Aydınlatma Metninden ayrı olarak yürütülür.
KVKK Kurulu 18 Şubat 2026 tarihli kararında aydınlatma metni ile açık rıza metninin birbirine karıştırılmaması ve gerektiğinde ayrı ayrı sunulması gerektiğini yeniden vurguladı.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz KVKK'nın 5'inci maddesinde düzenlenen;
bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmasının gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
gibi uygulanabilir kişisel veri işleme şartlarına dayanılarak işlenmektedir.
Açık rıza gerektiren ayrı bir veri işleme faaliyeti bulunması halinde rıza ayrıca alınacaktır.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, işlemin gerektirdiği ölçüde;
kargo ve lojistik hizmet sağlayıcılarına, ödeme hizmet sağlayıcılarına ve bankalara, e-ticaret ve internet mağazası altyapısı hizmet sağlayıcılarına, barındırma ve bilgi teknolojileri hizmet sağlayıcılarına, muhasebe/mali müşavirlik hizmeti veren taraflara ve kanunen yetkili kamu kurum ve kuruluşlarına
yalnızca ilgili hizmetin yürütülmesi, siparişlerin teslim edilmesi, ödeme ve muhasebe süreçlerinin gerçekleştirilmesi, hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması amaçlarıyla aktarılabilir.
6. Yurt Dışına Veri Aktarımı
Kullanılan e-ticaret, bulut, teknik altyapı veya diğer hizmet sağlayıcıların sistemlerinin yurt dışında bulunması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.
Böyle bir aktarım yapılması halinde 6698 sayılı Kanunun 9'uncu maddesinde ve ilgili ikincil mevzuatta öngörülen aktarım şartları ve uygun güvenceler doğrultusunda hareket edilir.
Bu madde özellikle senin mağazanda önemli; Shopify altyapısında gerçek veri akışını kontrol etmeden “kişisel veriler kesinlikle yurt dışına aktarılmaz” şeklinde bir ifade kullanma. KVKK'nın yurt dışı veri aktarımı rejimi 1 Haziran 2024'ten itibaren değişti ve standart sözleşmeler gibi yeni uygun güvence mekanizmaları getirildi.
7. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz;
internet sitesindeki üyelik ve sipariş formları, ödeme ve teslimat işlemleri, iletişim formları, e-posta ve müşteri hizmetleri görüşmeleri, çerezler ve teknik kayıtlar
aracılığıyla tamamen veya kısmen otomatik yöntemlerle veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.
8. Saklama
Kişisel verileriniz, işleme amacı için gerekli olan süre boyunca ve ilgili vergi, ticaret, tüketici ve diğer mevzuatta öngörülen zorunlu saklama süreleri boyunca muhafaza edilir.
Saklama süresinin sona ermesi ve verinin işlenmesini gerektiren başka bir hukuki sebebin bulunmaması halinde kişisel veriler mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
9. İlgili Kişinin Hakları
KVKK'nın 11'inci maddesi kapsamında veri sorumlusuna başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme, kanuni koşullar oluştuğunda silinmesini veya yok edilmesini isteme, yapılan düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler aracılığıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
KVKK'nın zorunlu aydınlatma unsurları; veri sorumlusunun kimliği, işleme amaçları, aktarım amaçları ve alıcı grupları, toplama yöntemi ve hukuki sebep ile ilgili kişinin haklarıdır.
10. Başvuru
KVKK kapsamındaki taleplerinizi:
E-posta: [KVKK E-POSTA]
Adres: [İŞLETME ADRESİ]
üzerinden veri sorumlusuna iletebilirsiniz.
Başvurular, talebin niteliğine göre yürürlükteki mevzuat kapsamında değerlendirilerek cevaplandırılır.
Son Güncelleme: 17 Eylül 2026