KVKK Aydınlatma Metni

Bu metin, https://demo.atalay.shop/ adresindeki mağazayı ziyaret eden, sipariş veren, hesap açan ya da kampanya listesine kaydolan kişilerin kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md.10 uyarınca açıklar.

1. Veri sorumlusu

Satıcı	Örnek Butik (demo) (Örnek Butik)
Vergi dairesi / no	Örnek Vergi Dairesi / 1111111111
Adres	Örnek Mah. Demo Sk. No: 1, İstanbul
Telefon	0850 000 00 00
E-posta	demo@atalay.shop
İnternet adresi	https://demo.atalay.shop/

Mağaza, Atalay Shop e-ticaret altyapısını kullanır. Altyapıyı sağlayan ATALAY YAZILIM LİMİTED ŞİRKETİ (MERSİS 0096046637100001, Fulya Mah. Yeşilçimen Sk. Polat Tower Residence No: 12 İç Kapı No: 430 Şişli/İstanbul, KEP atalayyazilim@hs01.kep.tr) mağaza adına ve onun talimatıyla verileri barındıran ve işleyen veri işleyendir; verileri kendi amaçları için kullanmaz.

2. İşlenen kişisel veriler

Kimlik	Ad, soyad.
İletişim	E-posta adresi, telefon numarası, teslimat adresi (açık adres, ilçe, il, posta kodu).
Müşteri işlemi	Sepet ve sipariş içeriği, sipariş numarası ve tutarları, sipariş notu, kişiye özel ürünlerde yüklediğiniz fotoğraf ya da yazdığınız metin, kargo ve iade bilgileri, sizinle yazışmalar.
Finans	Ödeme yöntemi, ödeme durumu ve ödeme kuruluşunun işlem numarası. Kart numarası ödeme kuruluşunun ya da bankanın kendi sayfasında girilir; mağazaya ve altyapı sağlayıcısına ulaşmaz, saklanmaz.
Müşteri hesabı	Hesap açarsanız e-posta ve şifrenizin geri çözülemeyen özeti (şifrenin kendisi saklanmaz), sipariş geçmişi.
Pazarlama	E-posta ve SMS ile kampanya bildirimi izniniz; iznin verildiği zaman, IP adresi ve izin metninin sürümü; kampanya listesine kaydolduğunuz e-posta adresi.
İşlem güvenliği	IP adresi, tarayıcı bilgisi (user agent), oturum ve sepet çerezleri, sunucu erişim kayıtları; ödeme öncesi sözleşme onayının zamanı, IP adresi, tarayıcı bilgisi ve onaylanan metnin kopyası.

3. Amaçlar ve hukuki sebepler

Amaç	Hukuki sebep (KVKK md.5)
Siparişi almak, ödemeyi tahsil etmek, ürünü hazırlamak ve kargoya vermek; sipariş, kargo ve iade bildirimleri göndermek; müşteri hesabını işletmek	Sözleşmenin kurulması ve ifası (md.5/2-c)
Fatura düzenlemek, ticari defter ve belgeleri saklamak; mesafeli satış kayıtlarını (ön bilgilendirme ve sözleşme onayı) saklamak; yetkili kurumların taleplerini karşılamak	Kanunlarda açıkça öngörülme ve hukuki yükümlülük (md.5/2-a, ç)
Cayma, iade, ayıplı ürün ve uyuşmazlık süreçlerini yürütmek; olası bir talep ya da davada hakkı ispatlamak	Bir hakkın tesisi, kullanılması veya korunması (md.5/2-e)
Sitenin güvenliğini sağlamak, sahte ve kötüye kullanım amaçlı işlemleri önlemek, hataları gidermek (IP, tarayıcı, erişim kayıtları)	Meşru menfaat (md.5/2-f)
Kampanya ve yeni ürünlerden e-posta ya da SMS ile haberdar etmek	Açık rıza (md.5/1) ve 6563 sayılı Kanun uyarınca ticari elektronik ileti onayı. İzin vermek isteğe bağlıdır; vermemeniz alışverişi etkilemez.

4. Verilerin aktarıldığı alıcılar

• Altyapı ve barındırma: Atalay Yazılım Ltd. Şti. (veri işleyen); sunucular Amazon Web Services’te (Amazon Web Services EMEA SARL), Frankfurt, Almanya (AB) bölgesindedir.
• E-posta gönderimi: sipariş ve kargo e-postaları Amazon Simple Email Service (Amazon SES, Frankfurt) üzerinden gönderilir.
• Kargo şirketi: ürünün teslimi için ad, soyad, telefon ve teslimat adresi.
• Bankalar: havale/EFT ve iade işlemleri için.
• Mağaza çalışanlarının telefon bildirimi: yeni sipariş, mağaza çalışanlarının atalay.ai uygulamasına bildirim olarak düşer; bildirimde yalnız sipariş numarası, alıcının adı ve tutar bulunur ve Apple ya da Google bildirim servisleri üzerinden iletilir.
• Mali müşavir ve e-fatura hizmet sağlayıcısı: fatura ve muhasebe kayıtları için.
• Yetkili kamu kurum ve kuruluşları, yargı mercileri: kanunen yetkili oldukları talepler üzerine.

5. Toplama yöntemi

Veriler; ödeme, hesap ve kampanya listesi formlarına yazdıklarınızdan, siparişinizle birlikte oluşan kayıtlardan, ödeme kuruluşunun bildiriminden ve sitenin kullandığı zorunlu çerezler ile sunucu kayıtlarından, elektronik ortamda otomatik ya da kısmen otomatik yollarla toplanır.

6. Yurt dışına aktarım

Barındırma ve e-posta altyapısı Amazon Web Services’in Almanya (Frankfurt) bölgesindedir; bu aktarım KVKK md.9/4 uyarınca Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeye dayanılarak yapılır. Sipariş bildirimleri Apple ve Google’ın bildirim servisleri üzerinden mağaza çalışanlarının telefonuna iletilir. Vitrinde reklam ya da analiz amacıyla yurt dışındaki üçüncü taraflara veri aktaran çerez veya kod kullanılmaz.

7. Saklama süreleri

• Sipariş, fatura ve muhasebe kayıtları: ilgili mevzuat gereği 10 yıl (6102 sayılı TTK md.82, 213 sayılı VUK md.253).
• Ön bilgilendirme ve sözleşme onay kayıtları: en az 3 yıl (Mesafeli Sözleşmeler Yönetmeliği); uyuşmazlık varsa sonuçlanana kadar.
• Ticari elektronik ileti izni ve izin kayıtları: izin geri alınana kadar, geri alındıktan sonra 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik).
• Müşteri hesabı: hesap silinene kadar; sipariş kayıtları yukarıdaki sürelerle.
• Tamamlanmayan sepetler ve oturum kayıtları: işlevlerini yitirdiklerinde; çerez süreleri Çerez Politikası’nda yazılıdır.

Süre dolunca veriler silinir, yok edilir ya da anonim hâle getirilir.

8. Haklarınız (KVKK md.11)

Veri sorumlusuna başvurarak:

1. kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. işlenmişse buna ilişkin bilgi talep etme,
3. işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK md.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurunuzu yazılı olarak Örnek Mah. Demo Sk. No: 1, İstanbul adresine, güvenli elektronik imza ya da mobil imza ile veya mağazaya daha önce bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden demo@atalay.shop adresine iletebilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’un belirlediği tarife uygulanabilir. Başvurunuz reddedilir, verilen cevabı yetersiz bulur ya da süresinde cevap alamazsanız, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK md.14).

Kampanya iletilerini her zaman, iletideki ret bağlantısı ya da ret satırıyla veya yukarıdaki kanallardan ücretsiz olarak durdurabilirsiniz.

Çerezler hakkında ayrıntı: Çerez Politikası.

Metin sürümü 2026-10-04 · Son güncelleme: 4 Ekim 2026