GİZLİLİK POLİTİKASI
Son güncelleme: 18 Eylül 2026
1. Amaç ve Kapsam
Bu Gizlilik Politikası, Ayşegül’ün Takı Atölyesi – Ayşegül GÖKGÖZ KIRALİ tarafından işletilen https://aysegulgokgoz.kirali.net internet sitesini ziyaret eden, üyelik oluşturan, ürün inceleyen, sipariş veren, iletişime geçen veya site üzerinden diğer işlemleri gerçekleştiren kişilerin kişisel verilerinin gizliliğine ilişkin esasları açıklamak amacıyla hazırlanmıştır.
Kişisel veriler, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere yürürlükteki Türkiye Cumhuriyeti mevzuatına uygun olarak; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli ve meşru amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir ve gerekli süre kadar muhafaza edilir.
2. Veri Sorumlusu
Site kapsamında işlenen kişisel veriler bakımından veri sorumlusu:
Veri Sorumlusu: Ayşegül GÖKGÖZ KIRALİ / Ayşegül’ün Takı Atölyesi
İşletme/Marka: Ayşegül’ün Takı Atölyesi
Adres: Tahtakale Mah. Ebuşahme Sok. No:10 Sirkeci Apt. Kat:3 Daire:6 Osmangazi Bursa Türkiye
E-posta: aysegulgokgoz@kirali.net
Telefon: 0224 224 35 66
şeklindedir.
3. İşlenen Kişisel Veriler
Siteyi kullanım şeklinize bağlı olarak ad, soyad ve sipariş veya faturalama süreçleri için gerekli olduğu ölçüde kimlik bilgileri; telefon numarası ve e-posta adresi; teslimat ve fatura adresi; müşteri hesabı bilgileri; sipariş edilen ürünler, sepet içeriği, sipariş tutarı, sipariş tarihi, teslimat, iade ve iptal bilgileri; fatura ve muhasebe bilgileri; müşteri destek talepleri, sipariş notları ve yazışmalar; ürün değerlendirmeleri; IP adresi, tarayıcı, cihaz, oturum ve güvenlik kayıtları gibi kişisel veriler işlenebilir.
Kurumsal müşteriler bakımından, işlemin gerektirmesi halinde şirket unvanı, vergi bilgileri ve fatura düzenlenmesi için gerekli diğer bilgiler de işlenebilir.
Özel nitelikli kişisel verilerin siparişin yürütülmesi için kural olarak talep edilmesi amaçlanmamaktadır. Sipariş notu, iletişim formu veya benzeri serbest metin alanlarına sağlık bilgileri ve diğer özel nitelikli kişisel verilerin yazılmaması rica olunur.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler; üyelik ve müşteri hesabının oluşturulması ve yönetilmesi, siparişin alınması ve yerine getirilmesi, ödemenin gerçekleştirilmesi, ürünlerin hazırlanması ve teslim edilmesi, kargo süreçlerinin yürütülmesi, fatura ve muhasebe işlemlerinin gerçekleştirilmesi, mesafeli satış ve tüketici işlemlerine ilişkin yükümlülüklerin yerine getirilmesi, iade, değişim, iptal ve müşteri taleplerinin sonuçlandırılması, müşteriyle iletişim kurulması, işlem ve site güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, hukuki uyuşmazlıkların takibi ve yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması amacıyla işlenebilir.
Zorunlu olmayan reklam, analiz veya benzeri teknolojilerin kullanılması halinde bunlara ilişkin işlemler ayrıca Çerez Politikası ve gerekli durumlarda kullanıcı tercihleri kapsamında yürütülür.
Kişisel veriler, ayrı ve hukuka uygun bir dayanak bulunmadıkça sipariş verilmesi nedeniyle doğrudan pazarlama amacıyla kullanılmaz.
5. Kişisel Verilerin İşlenmesinin Hukuki Dayanakları
Siparişin kurulması ve yerine getirilmesi için gerekli kişisel veriler, KVKK m.5/2-c uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması nedeniyle işlenebilir.
Fatura, muhasebe, tüketici işlemleri, kayıt saklama ve yetkili makamlara karşı yükümlülükler kapsamında gereken veriler KVKK m.5/2-a ve m.5/2-ç kapsamındaki kanuni ve hukuki yükümlülüklere dayanılarak işlenebilir.
Uyuşmazlıkların çözümü, alacakların takibi ve hukuki taleplerin savunulması için gerekli veriler KVKK m.5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması amacıyla işlenebilir.
Site ve işlem güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hizmet kalitesinin korunması amacıyla zorunlu olan sınırlı veriler ise ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla KVKK m.5/2-f kapsamındaki meşru menfaat hukuki sebebine dayanılarak işlenebilir.
Kanunda belirtilen diğer işleme şartlarının bulunmadığı ve açık rıza gerektiren faaliyetlerde, ilgili kişinin özgür iradesiyle vereceği açık rızası ayrıca alınır. Açık rıza verilmesi, siparişin gerçekleştirilmesi için gerekli olmayan bir veri işleme faaliyetinin şartı haline getirilmez.
6. Ödeme ve Kart Bilgileri
Sitede kredi/banka kartı ile gerçekleştirilen ödemeler Sanal POS altyapısı üzerinden gerçekleştirilmektedir.
Ödeme işleminin gerçekleştirilebilmesi amacıyla sipariş numarası, ödeme tutarı, işlem bilgileri ve ödeme işlemi için gerekli sınırlı kişisel veriler sanal pos firması ve ödeme işleminin tarafı olan banka veya ödeme hizmeti sağlayıcıları ile paylaşılabilir.
Kredi veya banka kartının tam kart numarası ile CVV/CVC güvenlik kodu gibi hassas kart bilgilerinin internet mağazamız tarafından kalıcı olarak saklanması amaçlanmamaktadır. Kart ve ödeme işlemleri sanal pos ve ilgili finansal kuruluşların güvenli ödeme altyapıları üzerinden yürütülür.
Sanal pos ve ilgili banka veya ödeme kuruluşlarının kendi faaliyetleri kapsamında gerçekleştirdikleri kişisel veri işleme faaliyetleri bakımından ilgili kuruluşların kendi kişisel veri ve gizlilik düzenlemeleri ayrıca uygulanabilir.
7. Kargo ve Teslimat
Siparişlerin müşteriye teslim edilebilmesi amacıyla ad, soyad, teslimat adresi, telefon numarası ve teslimat için gerekli sınırlı sipariş bilgileri PTT Kargo ile paylaşılabilir.
PTT Kargo’ya yalnızca siparişin taşınması, teslim edilmesi, teslimat durumunun takip edilmesi ve gerektiğinde iade sürecinin yürütülmesi için gerekli kişisel verilerin aktarılması esastır.
8. Çerezler ve Benzeri Teknolojiler
Site; alışveriş sepetinin çalışması, kullanıcı oturumunun sürdürülmesi, güvenliğin sağlanması ve kullanıcı tercihlerinin hatırlanması gibi zorunlu işlevler için çerezlerden yararlanabilir.
Ayrıca internet sitesinin kullanımının istatistiksel olarak analiz edilmesi ve site performansının geliştirilmesi amacıyla Google Analytics hizmetinden yararlanılmaktadır. Google Analytics kapsamında ziyaret edilen sayfalar, ziyaret zamanı ve süresi, yaklaşık konum bilgisi, cihaz ve tarayıcı türü, yönlendiren kaynak, IP adresinden türetilebilen teknik bilgiler ve benzeri çevrim içi tanımlayıcılar işlenebilir.
Google Analytics, WordPress yönetim sistemiyle Google Site Kit aracılığıyla entegre edilebilir. Site Kit, Google hizmetlerinin siteye bağlanmasını ve ilgili istatistiklerin WordPress yönetim panelinde görüntülenmesini sağlayan teknik bir entegrasyon aracıdır.
Google Analytics kapsamında kullanılan analitik/performance çerezleri sitenin çalışması için zorunlu değildir. İlgili kişisel veri işleme faaliyetinin başka bir hukuki işleme şartına dayanmaması halinde bu çerezler, ziyaretçinin önceden vereceği açık rıza doğrultusunda çalıştırılır.
Kullanıcılar çerez tercihlerini site üzerindeki çerez yönetim panelinden değiştirebilir ve daha önce verdikleri izinleri geri alabilir.
Kullanılan çerezlerin türleri, amaçları, sağlayıcıları ve saklama süreleri hakkında ayrıntılı bilgi Çerez Politikası içerisinde sunulur.
9. Kullanıcı Hesapları ve Ürün Değerlendirmeleri
Kullanıcı hesabı oluşturulması halinde hesabın yönetimi, giriş yapılması, geçmiş siparişlerin görüntülenmesi ve müşteri işlemlerinin yürütülmesi için hesap bilgileri işlenebilir.
Ürün değerlendirmesi yapılması halinde değerlendirme metni, puan, kullanıcı adı veya değerlendirme ile bağlantılı diğer bilgiler yayımlanabilir. Kullanıcının yayımlanmasını istemediği kişisel bilgileri değerlendirme metnine yazmaması gerekir.
Spam, sahte yorum veya kötüye kullanımın önlenmesi amacıyla IP adresi ve teknik kayıtlar sınırlı olarak işlenebilir.
10. Kişisel Verilerin Aktarılması
Kişisel veriler, gerçekleştirilen işlemin niteliğine göre ve yalnızca gerekli olduğu ölçüde;
- ödeme işlemlerinin yürütülmesi amacıyla sanal pos, ilgili bankalar ve ödeme hizmeti sağlayıcılarıyla,
- siparişlerin teslim edilmesi ve iade süreçlerinin yürütülmesi amacıyla PTT Kargo ile,
- site kullanımının analiz edilmesi amacıyla ve gerekli hukuki şartların bulunması halinde Google Analytics hizmetinin sağlayıcısı olan Google ile,
- internet sitesinin barındırılması, e-posta, yedekleme, bilgi güvenliği ve teknik destek hizmetlerini sağlayan tedarikçilerle,
- muhasebe ve mali müşavirlik hizmeti sunan taraflarla,
- hukuki uyuşmazlıkların takibi bakımından avukatlar ve yetkili danışmanlarla,
- kanunen yetkili kamu kurum ve kuruluşlarıyla
paylaşılabilir.
Kişisel veri aktarımlarında KVKK m.8 ve uygulanması halinde KVKK m.9 hükümlerine, veri minimizasyonu ilkesine ve aktarım amacıyla sınırlılık esasına uygun hareket edilir.
11. Yurt Dışına Veri Aktarımı
İnternet sitesinde kullanılan Google Analytics ve bağlantılı Google hizmetlerinin teknik altyapısı kapsamında kişisel verilerin yurt dışında bulunan sistemlerde işlenmesi veya yurt dışındaki alıcılara aktarılması söz konusu olabilir.
Yurt dışına kişisel veri aktarılması halinde KVKK m.9 kapsamında yürürlükte bulunan yurt dışına veri aktarım hükümlerine uygun hareket edilir. Aktarımın niteliğine göre yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya Kanunda öngörülen diğer hukuka uygun aktarım mekanizmalarından biri kullanılmadan düzenli yurt dışı veri aktarımı yapılmaması esastır.
Zorunlu olmayan analitik teknolojiler bakımından gerekli olduğu durumlarda kullanıcı tercihi ve açık rızası alınır. Kullanıcı, verdiği çerez iznini daha sonra çerez yönetim paneli üzerinden geri alabilir.
12. Kişisel Verilerin Saklanması ve Silinmesi
Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri kadar muhafaza edilir.
Sipariş, fatura, ödeme, muhasebe, tüketici işlemleri ve hukuki kayıtlar ilgili mevzuatta öngörülen süreler boyunca saklanabilir. Müşteri hesabına ilişkin veriler hesabın aktif olduğu süre boyunca ve sonrasında hukuki yükümlülüklerin gerektirdiği ölçüde tutulabilir.
Saklama süresi sona eren veya işlenmesini gerektiren hukuki sebep ortadan kalkan kişisel veriler, KVKK ve ilgili ikincil mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
13. Kişisel Verilerin Güvenliği
Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve güvenli biçimde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler alınır.
Bu kapsamda erişim yetkilerinin sınırlandırılması, SSL/TLS ile şifreli iletişim, yazılım ve sistem güncellemeleri, güvenlik kayıtlarının tutulması, yedekleme, kötüye kullanım önleme tedbirleri ve gerekli diğer bilgi güvenliği önlemleri uygulanabilir.
KVKK m.12 uyarınca kişisel verilerin güvenliğinin sağlanmasına ilişkin gerekli tedbirlerin alınması veri sorumlusunun yükümlülüğüdür.
14. İlgili Kişinin Hakları
KVKK m.11 kapsamında ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme, Kanunda belirtilen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz nedeniyle aleyhe bir sonucun ortaya çıkmasına itiraz etme ve hukuka aykırı veri işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.
15. Veri Sorumlusuna Başvuru
KVKK kapsamındaki talepler veri sorumlusuna yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen diğer yöntemlerle iletilebilir.
Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
Başvurular şu kanallardan yapılabilir:
Posta adresi: Tahtakale Mah. Ebuşahme Sok. No:10 Sirkeci Apt. Kat:3 Daire:6 Osmangazi Bursa Türkiye
E-posta: aysegulgokgoz@kirali.net
Başvuru sahibinin kimliğinin güvenli şekilde doğrulanması için mevzuatın gerektirdiği bilgiler talep edilebilir.
16. Üçüncü Taraf Siteler ve Hizmetler
Sitede başka internet sitelerine veya üçüncü taraf hizmetlerine bağlantılar bulunabilir. Bu üçüncü tarafların kendi internet sitelerinde gerçekleştirdikleri kişisel veri işleme faaliyetleri kendi gizlilik politikalarına tabidir.
Ayşegül’ün Takı Atölyesi, kontrolü dışında bulunan üçüncü taraf internet sitelerinin içerik ve veri işleme uygulamalarından sorumlu değildir.
17. Gizlilik Politikasında Yapılacak Değişiklikler
Mevzuatın, kullanılan hizmetlerin veya kişisel veri işleme faaliyetlerinin değişmesi halinde bu Gizlilik Politikası güncellenebilir.
Güncel metin her zaman internet sitesinde yayımlanır. Önemli değişikliklerin bulunması halinde gerekli görülen durumlarda kullanıcılar ayrıca bilgilendirilebilir.
18. İletişim
Bu Gizlilik Politikası ve kişisel verilerinizle ilgili sorularınız için:
Ayşegül’ün Takı Atölyesi
E-posta: aysegulgokgoz@kirali.net
Adres: Tahtakale Mah. Ebuşahme Sok. No:10 Sirkeci Apt. Kat:3 Daire:6 Osmangazi Bursa Türkiye
Telefon: 0224 224 35 66
üzerinden iletişim kurabilirsiniz.