KVKK AYDINLATMA METNİ

Son Güncelleme: 18 Eylül 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, https://aysegulgokgoz.kirali.net internet sitesi üzerinden gerçekleştirilen kişisel veri işleme faaliyetleri bakımından veri sorumlusu:

Veri Sorumlusu: Ayşegül GÖKGÖZ KIRALİ / Ayşegül’ün Takı Atölyesi
İşletme/Marka: Ayşegül’ün Takı Atölyesi
Adres: Tahtakale Mah. Ebuşahme Sok. No:10 Sirkeci Apt. Kat:3 Daire:6 Osmangazi Bursa Türkiye
E-posta: aysegulgokgoz@kirali.net
Telefon: 0224 224 35 66

şeklindedir.

Bu Aydınlatma Metni, internet sitemizi ziyaret eden, üyelik oluşturan, sipariş veren veya bizimle iletişime geçen kişilerin kişisel verilerinin hangi amaçlarla ve hangi hukuki sebeplerle işlendiği, kimlere aktarılabileceği ve KVKK kapsamındaki hakları hakkında bilgi vermek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler

Kimlik ve iletişim bilgileri

Ad, soyad, telefon numarası, e-posta adresi, teslimat ve fatura adresi ile işlem için gerekli olması halinde diğer kimlik ve iletişim bilgileri;

  • müşteri hesabının oluşturulması ve yönetilmesi,
  • siparişin alınması,
  • siparişle ilgili iletişimin sağlanması,
  • ürünün hazırlanması ve teslim edilmesi,
  • iade, iptal ve müşteri taleplerinin sonuçlandırılması

amaçlarıyla işlenmektedir.

Bu veriler, KVKK m.5/2-c kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması hukuki sebebine dayanılarak işlenmektedir.

Mevzuatın gerektirdiği fatura ve mali işlemler bakımından gerekli kişisel veriler ayrıca KVKK m.5/2-a ve m.5/2-ç kapsamında kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi hukuki sebeplerine dayanılarak işlenebilir.

Sipariş ve müşteri işlem bilgileri

Sipariş edilen ürünler, miktar, sipariş tutarı, sipariş tarihi, teslimat durumu, sipariş notları, iade ve iptal kayıtları ile müşteri hesabındaki sipariş geçmişi;

  • satış sözleşmesinin kurulması ve yerine getirilmesi,
  • sipariş ve teslimat süreçlerinin yürütülmesi,
  • müşteri hizmetlerinin sağlanması,
  • iade ve tüketici taleplerinin sonuçlandırılması

amaçlarıyla KVKK m.5/2-c kapsamında işlenmektedir.

Ödeme ve işlem bilgileri

Sipariş numarası, ödeme tutarı, ödeme durumu ve ödeme işleminin yürütülmesi için gerekli sınırlı işlem bilgileri;

  • ödemenin gerçekleştirilmesi,
  • ödeme işleminin siparişle eşleştirilmesi,
  • siparişin tamamlanması

amaçlarıyla işlenmektedir.

Kredi/banka kartı ile ödemeler Sanal POS altyapısı üzerinden gerçekleştirilmektedir. Tam kart numarası ve CVV/CVC güvenlik kodunun internet mağazamızda kalıcı olarak saklanması amaçlanmamaktadır.

Bu işlemler KVKK m.5/2-c kapsamında sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması ve gerektiği ölçüde m.5/2-ç kapsamındaki hukuki yükümlülüklerin yerine getirilmesi sebeplerine dayanır.

Fatura ve muhasebe bilgileri

Fatura bilgileri, sipariş bedeli, ödeme ve mali kayıtlar;

  • faturanın düzenlenmesi,
  • muhasebe kayıtlarının tutulması,
  • vergi ve mali mevzuattan doğan yükümlülüklerin yerine getirilmesi

amaçlarıyla KVKK m.5/2-a ve m.5/2-ç kapsamında işlenmektedir.

Site kullanım ve güvenlik verileri

IP adresi, tarih-saat bilgileri, oturum ve güvenlik kayıtları, cihaz ve tarayıcıya ilişkin teknik bilgiler;

  • internet sitesinin güvenli şekilde işletilmesi,
  • kötüye kullanım ve yetkisiz erişimin önlenmesi,
  • teknik sorunların tespiti,
  • işlem güvenliğinin sağlanması

amaçlarıyla işlenebilir.

Bu veriler, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla KVKK m.5/2-f kapsamındaki veri sorumlusunun meşru menfaati hukuki sebebine ve gerektiğinde hukuki yükümlülüklerin yerine getirilmesine dayanılarak işlenir.

Analitik veriler

İnternet sitesinin kullanımının ölçülmesi ve geliştirilmesi amacıyla Google Analytics, Google Site Kit entegrasyonu aracılığıyla kullanılmaktadır.

Bu kapsamda ziyaret edilen sayfalar, ziyaret zamanı ve süresi, cihaz ve tarayıcı türü, yaklaşık konum ve benzeri teknik/analitik bilgiler işlenebilir.

Zorunlu olmayan analitik çerezler bakımından, başka bir kişisel veri işleme şartının bulunmadığı durumlarda veri işleme faaliyeti kullanıcının açık rızasına dayanır. Analitik çerezlere ilişkin ayrıntılar ayrıca Çerez Politikası’nda açıklanmaktadır.

Aydınlatma yükümlülüğü ile açık rıza alma işlemi birbirinden ayrı yürütülür. Kurum da açık rızanın aydınlatmanın içine gömülmemesi gerektiğini açıkça belirtiyor.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler;

  • internet sitesindeki üyelik, sipariş, ödeme ve iletişim formlarının doldurulması,
  • müşteri hesabının kullanılması,
  • alışveriş ve sipariş işlemlerinin gerçekleştirilmesi,
  • e-posta, telefon veya diğer iletişim kanalları üzerinden bizimle iletişime geçilmesi,
  • internet sitesi, sunucu kayıtları, çerezler ve benzeri teknik araçlar

vasıtasıyla elektronik ortamda tamamen veya kısmen otomatik yollarla elde edilmektedir.

Kişisel verilerin işlenmesinde yukarıda her veri işleme faaliyeti bakımından belirtilen KVKK m.5 kapsamındaki hukuki sebeplere dayanılmaktadır.

Kurumun uygulamasında yalnızca “KVKK m.5 kapsamında işlenir” gibi genel ifadeler yeterli görülmeyebiliyor; hangi faaliyetin hangi işleme şartına dayandığının açıkça belirtilmesi gerekiyor.

4. Kişisel Verilerin Aktarılması

Kişisel veriler, işleme amacıyla sınırlı ve gerekli olduğu ölçüde;

  • ödeme işlemlerinin gerçekleştirilmesi amacıyla sanal pos, ilgili bankalar ve ödeme hizmeti sağlayıcılarına,
  • siparişlerin teslim edilmesi ve iade süreçlerinin yürütülmesi amacıyla PTT Kargo’ya,
  • internet sitesinin barındırılması ve teknik işletimi amacıyla Türkiye lokasyonlu barındırma hizmeti sağlayıcısı ve ilgili teknik hizmet sağlayıcılara,
  • internet sitesi kullanımının analiz edilmesi amacıyla, gerekli hukuki şartların bulunması halinde Google Analytics / Google hizmetlerine,
  • muhasebe ve mali yükümlülüklerin yerine getirilmesi amacıyla mali müşavir, muhasebe hizmeti sağlayıcıları ve gerektiğinde yetkili kamu kurumlarına,
  • hukuki uyuşmazlıkların yürütülmesi amacıyla avukatlara, danışmanlara, mahkemelere ve diğer yetkili mercilere

aktarılabilir.

Kişisel veri aktarımları KVKK m.8 ve yurt dışı aktarım söz konusu olduğunda KVKK m.9 hükümlerine uygun olarak gerçekleştirilir.

Aydınlatma metninde aktarım yapılan alıcı gruplarının ve aktarım amaçlarının belirtilmesi Kurum tarafından özellikle aranıyor.

5. Yurt Dışına Veri Aktarımı

İnternet sitesi Türkiye lokasyonlu barındırma altyapısında çalışmaktadır.

Ancak internet sitesinde kullanılan Google Analytics ve bağlantılı Google hizmetlerinin teknik altyapısı nedeniyle bazı kişisel verilerin yurt dışında bulunan sistemlerde işlenmesi veya yurt dışındaki alıcılara aktarılması söz konusu olabilir.

Yurt dışına kişisel veri aktarılması halinde KVKK m.9 kapsamında öngörülen yurt dışına aktarım şartlarına ve uygun aktarım mekanizmalarına uygun hareket edilir.

Zorunlu olmayan analitik teknolojiler bakımından gerekli olduğu durumlarda kullanıcının açık rızası ayrıca alınır.

6. Kişisel Verilerin Saklanması

Kişisel veriler, ilgili veri işleme amacı için gerekli süre boyunca ve mevzuatta öngörülen zorunlu saklama süreleri kadar muhafaza edilir.

Verinin işlenmesini gerektiren hukuki sebebin ortadan kalkması ve saklanmasını gerektiren başka bir yasal yükümlülük bulunmaması halinde kişisel veriler ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

7. KVKK Kapsamındaki Haklarınız

KVKK’nın 11 inci maddesi kapsamında kişisel verilerinizle ilgili olarak veri sorumlusuna başvurma hakkına sahipsiniz.

Bu kapsamda kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini isteme ve Kanun’da düzenlenen diğer haklarınızı kullanabilirsiniz.

Kurumun 2026 tarihli ilke kararı, çok uzun metinler yerine “Kanun’un 11’inci maddesi kapsamındaki haklarınız” şeklinde daha sade bir anlatım kullanılabileceğini özellikle belirtiyor. Bu nedenle burada Kanun maddesinin tamamını uzun uzun kopyalamıyorum.

8. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi aşağıdaki iletişim kanalları üzerinden veri sorumlusuna iletebilirsiniz:

Veri Sorumlusu: Ayşegül GÖKGÖZ KIRALİ / Ayşegül’ün Takı Atölyesi
Adres: Tahtakale Mah. Ebuşahme Sok. No:10 Sirkeci Apt. Kat:3 Daire:6 Osmangazi Bursa Türkiye
E-posta: aysegulgokgoz@kirali.net

Başvurunun, başvuru sahibinin kimliğinin doğrulanmasına imkân verecek bilgileri ve talebin konusunu içermesi gerekir.

Başvurular, talebin niteliğine göre en kısa sürede ve mevzuatta öngörülen süre içerisinde sonuçlandırılır.