Gizlilik Politikası ve KVKK Aydınlatma Metni

Veri sorumlusu#

Arya Noor — Burhan Boz ("Arya Noor") — Güzelyurt Mah. 5739 Sk. No: 5, D Blok, Daire: 15, Yunusemre / Manisa — [email protected]

Hangi verileri işliyoruz#

Veri	Nereden	Amaç
Ad, soyad, e-posta, telefon	Sipariş formu	Siparişin kurulması, teslimat, sipariş ve kargo bildirimleri, fatura
Teslimat adresi	Sipariş formu	Teslimat ve kargo firmasına iletim
Fatura adresi (teslimat adresinden farklıysa)	Sipariş formu	Faturanın düzenlenmesi. Boş bırakılırsa fatura teslimat adresine düzenlenir; kargo her hâlükârda teslimat adresine gider.
TC kimlik numarası (isteğe bağlı)	Sipariş formu	Yalnızca e-Arşiv faturasına yazılmak üzere. Zorunlu değildir; boş bırakılırsa siparişiniz aynen tamamlanır ve fatura TCKN'siz düzenlenir.
Sipariş bilgileri, sipariş numarası	Sistemimiz	Sözleşmenin ifası, iade/iptal, yasal saklama
Ödeme sonucu (tutar, iyzico işlem numarası)	iyzico	Ödemenin doğrulanması ve iadesi. Kart bilgileri bize ulaşmaz; iyzico'nun sayfasında alınır.
IP adresi, tarayıcı bilgisi	Ziyaret	Güvenlik, sahtecilik önleme (iyzico'ya risk değerlendirmesi için iletilir), hata kaydı
Ziyaret istatistiği: gezilen sayfa, geliş kaynağı (ör. Instagram, Google), cihaz türü, ülke	Ziyaret	Hangi sayfaların ve ürünlerin ilgi gördüğünü ölçmek. Çerez kullanılmaz ve cihazınıza hiçbir şey yazılmaz. IP adresiniz ve tarayıcı bilgileriniz saklanmaz: yalnızca o güne ait, geri çevrilemeyen bir özete dönüştürülür; ertesi gün aynı kişi olduğunuz anlaşılamaz.
E-posta (bülten)	Bülten formu	Açık rızanızla kampanya ve koleksiyon haberleri
Sözleşme onayı ve zamanı	Ödeme formu	Mesafeli satış sözleşmesinin ispatı
Reklam ölçümü (yalnızca çerez bandında “Kabul et” dediyseniz): gezdiğiniz sayfalar ve ürünler, sepete ekleme, ödeme adımı; siparişinizde e-posta, telefon, ad, soyad, il ve posta kodunuzun özetlenmiş hâli, IP adresi, tarayıcı bilgisi, Meta çerez kimlikleri (_fbp, _fbc), sipariş numarası, ürünler ve tutar	Ziyaret ve sipariş formu	Instagram ve Facebook reklamlarımızın siteye getirdiği ziyaretleri ve satışları ölçmek, reklamları buna göre göstermek. Kişisel alanlar Meta'ya düz metin olarak değil, SHA-256 ile geri çevrilemez biçimde özetlenerek gider. Sipariş bildirimi ödeme onaylandığında sunucumuzdan bir kez yapılır.
Google reklam ölçümü (yalnızca çerez bandında “Kabul et” dediyseniz): Google çerez kimlikleri (_gcl_au, _gcl_aw), bir Google reklamına tıkladıysanız o tıklamanın kimliği, IP adresi, tarayıcı bilgisi, siparişinizde sipariş numarası ve tutar	Ziyaret ve sipariş sonucu sayfası	Google reklamlarımızın getirdiği satışları ölçmek. Ad, e-posta, telefon ve adres Google'a gönderilmez.

TC kimlik numarası zorunlu değildir: yalnızca faturasına yazılmasını isteyenler için, ödeme adımında isteğe bağlı bir alan olarak sorulur. Vermeniz hâlinde sipariş kaydınızda saklanır ve faturayı düzenlerken Gelir İdaresi Başkanlığı'nın e-Arşiv sistemine iletilir; bunun dışında hiçbir yerde kullanılmaz, üçüncü kişilerle paylaşılmaz. Kargo firmasına ve iyzico'ya gönderilmez. Silinmesini istediğinizde, faturaya işlenmişse vergi mevzuatının saklama süresi saklı kalmak üzere kayıtlarımızdan kaldırırız.

Hukuki sebepler#

Bir sözleşmenin kurulması ve ifası (KVKK m. 5/2-c): sipariş, teslimat, iade.
Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): fatura ve muhasebe kayıtları, tüketici mevzuatı.
Meşru menfaat (m. 5/2-f): güvenlik, sahtecilik önleme ve kişiyi tanımlamayan ziyaret istatistikleri.
Açık rıza (m. 5/1): bülten ve pazarlama iletileri ile Meta ve Google reklam ölçümü (çerez bandındaki “Kabul et”) için; dilediğiniz an geri alabilirsiniz. Onay vermemeniz alışverişinizi hiçbir şekilde etkilemez.

Kimlerle paylaşıyoruz#

Kargo firması (Basit Kargo altyapısı ve taşıyıcı): ad, telefon, adres — teslimat için.
iyzico Ödeme Hizmetleri A.Ş.: ad, e-posta, telefon, adres, IP, sipariş tutarı — ödeme ve sahtecilik kontrolü için.
Mali müşavir / e-Arşiv fatura sistemi (GİB): ad, soyad, fatura adresi, sipariş tutarı ve varsa TC kimlik numarası — yasal yükümlülük.
E-posta servisi (Zoho): e-posta adresiniz ve sipariş özeti — bildirimler için.
Meta Platforms Ireland Ltd. (Facebook, Instagram) — yalnızca açık rızanızla: yukarıda “Reklam ölçümü” satırında sayılan veriler, reklam ölçümü için. Meta, verileri İrlanda ve ABD dahil yurt dışındaki sunucularında işler; bu aktarım açık rızanıza dayanır.
Google (Google LLC ve bağlı şirketleri) — yalnızca açık rızanızla: yukarıda “Google reklam ölçümü” satırında sayılan veriler, reklam ölçümü için. Google, verileri ABD dahil yurt dışındaki sunucularında işler; bu aktarım açık rızanıza dayanır.
Sunucu ve altyapı sağlayıcıları (Amazon Web Services, Frankfurt/Almanya; Cloudflare): verilerin barındırılması ve iletimi. Bu, KVKK kapsamında yurt dışına aktarım sayılır ve mevzuatın öngördüğü şartlara uygun olarak yapılır.

Verileriniz reklam amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

Ne kadar saklıyoruz#

Sipariş ve fatura kayıtları vergi ve ticaret mevzuatının öngördüğü süre boyunca (10 yıl); bülten kaydı siz çıkana kadar; ödeme deneme kayıtları itiraz süreleri boyunca saklanır. Ziyaret istatistikleri 180 gün sonra silinir. Reklam ölçümü için siparişe eşlik eden bilgiler (IP, tarayıcı, Meta çerez kimlikleri) sistemimizde 7 gün sonra silinir; Meta'ya ve Google'a ulaşan verilerin saklanması kendi politikalarına tabidir.

Haklarınız (KVKK m. 11)#

Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Başvurularınızı kimliğinizi doğrulayan bilgilerle birlikte [email protected] adresine ya da yukarıdaki posta adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır.

Güvenlik#

Site ve API HTTPS ile şifrelidir; ödeme sayfası iyzico'ya aittir; kart verisi sistemlerimize girmez; yönetim paneline erişim parola ve oturum anahtarıyla sınırlıdır.

Son güncelleme: 08.10.2026