KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, hediyesahibi.com internet sitesi ve buna bağlı satış süreçlerinde kişisel verilerinizin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır. Bu metin yalnızca bilgilendirme amaçlıdır; sizden onay veya rıza istenmemektedir.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Mehmet Fatih Çetin ("Hediyesahibi") tarafından işlenmektedir.

• Merkez adresi: Merkez Mah. Şükran Sk. Murat Apt No: 3 İç Kapı No: 8 Güngören / İstanbul
• E-posta: [email protected]
• KEP adresi: [email protected]
• Telefon: +90 553 647 99 07

2. İşlenen kişisel veriler ve ilgili kişiler

• Müşteriler (sipariş veren kişiler): ad soyad; kurumsal faturada unvan, vergi dairesi ve vergi numarası; bireysel faturada isteğe bağlı olarak T.C. kimlik numarası; e-posta adresi, telefon numarası, fatura ve teslimat adresi; sipariş, ödeme yöntemi, fatura, iade ve cayma kayıtları; talep ve şikâyetleriniz; sözleşme onay kayıtları (onay tarihi ve saati, belge sürümü); IP adresi ve işlem güvenliği kayıtları.
• Hediye alıcıları (teslimat alıcısı): sipariş veren kişinin paylaştığı ad soyad, teslimat adresi ve telefon numarası; varsa hediye notu.
• Üyeler: üyelik hesabı bilgileri (ad soyad, e-posta, şifrelenmiş parola; isteğe bağlı olarak paylaştığınız doğum tarihi ve cinsiyet), kayıtlı adresler, sipariş geçmişi ve favori listeniz (favorilere eklediğiniz ürünler); sepetinizde işaretini kaldırarak bu siparişe dahil etmediğiniz, beklettiğiniz ürünler; şifrenizi sıfırlamak istediğinizde tek kullanımlık sıfırlama anahtarı (şifrelenmiş olarak) ve talep zamanı.
• Hediye listesi oluşturan üyeler: listenin adı; listenin kimin için olduğu (yakınlık bilgisi, örneğin annem, bir arkadaş); özel gün ve tarihi; her yıl tekrarlanıp tekrarlanmadığı; hatırlatma tercihi ve son hatırlatma tarihi; listeye yazdığınız not; listeye eklediğiniz ürünler; paylaşımı açmanız hâlinde paylaşım bağlantısı ve paylaşımın açık veya kapalı olduğu bilgisi. Liste adına veya nota başka bir kişiye ait bilgi yazmanız hâlinde bu bilgi de listeyle birlikte saklanır; not alanına özel nitelikli kişisel veri (örneğin sağlık bilgisi) yazmamanızı rica ederiz.
• Ürün değerlendirmesi yazan üyeler: puan, değerlendirme metni ve tarihi, değerlendirilen ürün, ürünü satın aldığınıza ilişkin işaret, değerlendirmede görünen ad (adınız ve soyadınızın baş harfi, örneğin "Deniz D."; "Adım görünmesin" seçeneğinde yalnızca baş harfler, örneğin "D*** D***"), e-posta adresi, IP adresi ve tarayıcı bilgisi; değerlendirmeye eklediğiniz fotoğraf ve videolar. Tam adınız ve e-posta adresiniz değerlendirmede gösterilmez. Fotoğraflar dosyanın içindeki konum (GPS) ve cihaz bilgileri olmadan, videolar konum bilgisi olmadan saklanır. Onay bekleyen ya da yayımlanmayan değerlendirmelerin fotoğraf ve videoları yalnızca size ve yetkili çalışanlarımıza açıktır; değerlendirme yayımlanınca ürün sayfasında herkese açık olur. Paylaşmak istemediğiniz yüzleri ve kişisel bilgileri göstermemenizi rica ederiz.
• Bildirimler ve e-posta tercihleri: üyelik hesabınızda saklanan bildirimler (siparişlerinizin durum değişiklikleri, favorilerinizdeki ürünlerin fiyat düşüşü ve yeniden stoğa girişi, hediye listesi hatırlatmaları ve kampanya duyuruları; bildirimin okunup okunmadığı ve e-postayla gönderilip gönderilmediği) ve hangi bildirimleri e-postayla almak istediğinize ilişkin tercihleriniz.
• Kişiye özel ürün için fotoğraf yükleyen müşteriler: ürün sayfasında yüklediğiniz fotoğraflar ve dosya adları. Fotoğraflar, dosyanın içindeki konum (GPS) ve cihaz bilgileri silinerek saklanır. Fotoğrafta başka kişilerin görüntüsü varsa bu görüntü de fotoğrafla birlikte işlenir; bu kişilerin bilgisi olmadan fotoğraflarını yüklememenizi rica ederiz.
• Tükenen bir ürün için "Stoğa girince haber ver" diyenler: e-posta adresiniz, haber almak istediğiniz ürün ve seçeneği (örneğin renk), talep tarihi; üye girişi yaptıysanız üyelik hesabınız.
• Ürünler hakkında soru soranlar: sorunuz, sorduğunuz ürün ve tarih; adınız ve soyadınız, e-posta adresiniz; üye girişi yaptıysanız üyelik hesabınız; mağazanın yanıtı. Ürün sayfasında adınız ve soyadınızın baş harfi (örneğin "Deniz D."; "Adım görünmesin" seçeneğinde yalnızca baş harfler) görünür; tam adınız ve e-posta adresiniz gösterilmez. Soruya başka bir kişiye ait bilgi ya da özel nitelikli kişisel veri yazmamanızı rica ederiz.
• Site ziyaretçileri: zorunlu çerezler aracılığıyla oturum ve sepet bilgileri (sepette beklettiğiniz ürünler dahil); yalnızca onay vermeniz hâlinde analitik çerez verileri ile pazarlama çerezleri aracılığıyla toplanan sipariş kaynağı ve kampanya bilgileri (örneğin yönlendiren site, kampanya parametreleri, cihaz türü; ayrıntılar Çerez Politikası içindedir). Üye girişi yapmadan favorilere eklediğiniz ürünler yalnızca kendi tarayıcınızda saklanır; tarafımıza iletilmez ve kaydedilmez.
• Ticari ileti onayı verenler: onay verilen kanal (e-posta, SMS), onayın verildiği e-posta adresi veya telefon numarası, ad soyad, onay tarihi ve saati, onay metninin sürümü; onayınızı geri almanız hâlinde geri alma tarihi ve saati ile geri almanın yapıldığı yol (e-postadaki ret bağlantısı, e-posta programının abonelikten çıkma düğmesi veya hesabınızdaki Bildirimlerim sayfası).

Kredi ve banka kartı bilgileriniz ödeme kuruluşu PayTR tarafından işlenir; bu bilgiler tarafımızca görülmez ve saklanmaz.

3. İşleme amaçları ve hukuki sebepler

• Siparişinizin alınması, mesafeli satış sözleşmesinin kurulması ve ifası, ödemenin alınması, ürünün teslimatı, iade, cayma ve değişim işlemlerinin yürütülmesi; hediye gönderimlerinde teslimat alıcısına teslimatın yapılması (KVKK m.5/2-c: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma; teslimat alıcısı bakımından ayrıca m.5/2-f: meşru menfaat).
• Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması; ön bilgilendirme, sözleşme ve onay kayıtlarının mevzuatta öngörülen süre boyunca saklanması; yetkili kurumların talebi hâlinde bilgi verilmesi (KVKK m.5/2-ç: hukuki yükümlülük).
• Talep ve şikâyetlerinizin yanıtlanması ve müşteri hizmetlerinin yürütülmesi (KVKK m.5/2-c ve m.5/2-f).
• Bilgi güvenliğinin sağlanması, dolandırıcılığın ve kötüye kullanımın önlenmesi (KVKK m.5/2-f: meşru menfaat; m.5/2-ç).
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması (KVKK m.5/2-e).
• Üyelik hesabınızın oluşturulması ve yönetilmesi; şifrenizi unuttuğunuzda talebiniz üzerine şifre sıfırlama bağlantısının ve şifreniz değiştiğinde bilgilendirme e-postasının gönderilmesi (KVKK m.5/2-c). Şifre sıfırlama taleplerinin kötüye kullanılmasını önlemek amacıyla bağlantı adresinizin (IP) geri döndürülemez özeti ve hesap başına talep sayısı kısa süreyle tutulur (KVKK m.5/2-f: meşru menfaat).
• Google hesabınızla giriş yapmayı seçmeniz hâlinde ("Google ile Giriş Yap" düğmesi ya da ana sayfada ve giriş sayfasında gösterilen tek dokunuşla giriş penceresi), Google'ın bizimle paylaştığı ad, soyad, e-posta adresi ve Google hesap kimliğinizle hesabınıza giriş yapmanız veya hesap oluşturmanız (KVKK m.5/2-c: üyelik sözleşmesinin kurulması ve ifası). Tek dokunuşla giriş penceresi yalnızca çerez tercih panelinde işlevsel çerezlere açık rıza vermeniz hâlinde gösterilir (KVKK m.5/1); rızanızı her zaman geri alabilirsiniz.
• İsteğe bağlı olarak paylaştığınız cinsiyet ve doğum tarihiyle hesap sayfanızın size göre gösterilmesi (KVKK m.5/2-c: üyelik sözleşmesinin ifası). Bu bilgileri vermek zorunda değilsiniz; hesap sayfanızdan her zaman değiştirebilir veya silebilirsiniz.
• Favori listenizin hesabınızda saklanması, farklı cihazlarınızda gösterilmesi ve üye girişi yaptığınızda tarayıcınızdaki listeyle birleştirilmesi (KVKK m.5/2-c: üyelik sözleşmesinin ifası).
• Sepette beklettiğiniz ürünlerin saklanması ve daha sonra siparişe dahil edebilmeniz için sepetinizde gösterilmesi; üyelerde hesabınızda saklanarak farklı cihazlarınızda da gösterilmesi (KVKK m.5/2-c: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma).
• Hediye listelerinizin hesabınızda saklanması ve gösterilmesi; hatırlatmayı açtığınız listelerde özel güne seçtiğiniz süre kala hatırlatma e-postası gönderilmesi; paylaşımı açtığınız listenin, paylaşım bağlantısına sahip kişilere liste adı, kimin için olduğu, özel günün gün ve ayı, adınız (soyadınız olmadan), notunuz ve ürünlerle birlikte gösterilmesi (KVKK m.5/2-c: üyelik sözleşmesinin ifası). Hatırlatmayı ve paylaşımı dilediğiniz zaman kapatabilirsiniz; paylaşım kapatıldığında bağlantı listeyi göstermez.
• Ürün değerlendirmelerinizin incelendikten sonra ürün sayfasında seçtiğiniz görünen adla yayımlanması ve mağazanın değerlendirmeye yanıt verebilmesi (KVKK m.5/2-c: üyelik sözleşmesinin ifası); değerlendirmelerin incelenmesi ve kötüye kullanımın önlenmesi (KVKK m.5/2-f: meşru menfaat).
• Siparişleriniz, favorileriniz, hediye listeleriniz ve kampanyalarla ilgili bildirimlerin hesabınızda gösterilmesi ve tercihlerinize göre e-postayla da gönderilmesi (KVKK m.5/2-c: üyelik sözleşmesinin ifası). Fiyat düşüşü, stoğa giriş ve kampanya bildirimlerini içeren e-postalar ticari elektronik iletidir ve yalnızca ticari elektronik ileti onayınız varsa gönderilir.
• Tükenen bir ürün yeniden satışa çıktığında, talebiniz üzerine size bir kez e-postayla haber verilmesi; üyelerde ayrıca hesabınızdaki Bildirimlerim sayfasında gösterilmesi (KVKK m.5/2-c: talebiniz üzerine kurulan ilişkinin ifası). Kötüye kullanımı önlemek için bağlantı adresinizin (IP) geri döndürülemez özeti ve talep sayısı en fazla 1 saat tutulur (KVKK m.5/2-f: meşru menfaat).
• Ürünlerle ilgili sorularınızın yanıtlanması ve yanıtın size e-postayla iletilmesi (KVKK m.5/2-c: talebiniz üzerine kurulan ilişkinin ifası); mağazanın onayladığı soru ve yanıtların, diğer müşterilerin de yararlanması için ürün sayfasında seçtiğiniz görünen adla yayımlanması (KVKK m.5/2-f: meşru menfaat). Kötüye kullanımı önlemek için bağlantı adresinizin (IP) geri döndürülemez özeti ve soru sayısı en fazla 1 saat tutulur (KVKK m.5/2-f: meşru menfaat).
• Kişiye özel ürünler için yüklediğiniz fotoğrafların yalnızca ürünün hazırlanması (örneğin ürüne basılması) amacıyla işlenmesi (KVKK m.5/2-c: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma).
• Kampanya, indirim ve duyurulara ilişkin ticari elektronik ileti gönderilmesi: yalnızca 6563 sayılı Kanun uyarınca kanal bazında vereceğiniz onaya dayanır ve onayınızı her zaman geri alabilirsiniz.
• Ticari elektronik ileti onaylarının ve onayın geri alınmasına ilişkin taleplerin kaydedilmesi ve 6563 sayılı Kanun ile Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca İleti Yönetim Sistemi'ne (İYS) bildirilmesi; onayını geri alan kişiye ticari elektronik ileti gönderilmemesi (KVKK m.5/2-ç: hukuki yükümlülük).
• Site kullanımının istatistiksel olarak ölçülmesi: yalnızca çerez tercih panelinde analitik çerezlere açık rıza vermeniz hâlinde (KVKK m.5/1); rızanızı her zaman geri alabilirsiniz.
• Siparişlerin hangi kanal ve kampanyadan geldiğinin kaydedilmesi (sipariş kaynağı ve kampanya bilgilerinin siparişle birlikte saklanması) ve Google'ın reklam özellikleriyle reklamların ölçülmesi: yalnızca çerez tercih panelinde pazarlama çerezlerine açık rıza vermeniz hâlinde (KVKK m.5/1); rızanızı her zaman geri alabilirsiniz.

4. Kişisel verilerin aktarılması

Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Teslimat ve iade için kargo firması (Yurtiçi Kargo).
• Ödemenin alınması ve dolandırıcılığın önlenmesi için ödeme kuruluşu PayTR ve ilgili bankalar.
• Fatura düzenlenmesi, muhasebe ve sipariş yönetimi için e-fatura/e-arşiv, pazaryeri ve muhasebe entegrasyon hizmeti sağlayıcıları (PraPazar ve özel entegratörü) ile mali müşavirimiz.
• Sitenin barındırılması, e-posta gönderimi ve teknik altyapı için hizmet sağlayıcılarımız.
• Ticari elektronik ileti onaylarının ve onayın geri alınmasının kaydı için İleti Yönetim Sistemi A.Ş. (İYS).
• Hukuki yükümlülüklerin yerine getirilmesi için talep hâlinde Ticaret Bakanlığı, Gelir İdaresi Başkanlığı, yargı mercileri ve diğer yetkili kamu kurum ve kuruluşları.

Yurt dışına aktarım: Sitenin güvenliği ve hızlı sunulması için kullanılan içerik dağıtım ve güvenlik hizmeti (Cloudflare) ile yalnızca analitik veya pazarlama çerezlerine onay vermeniz hâlinde Google (Google Analytics ve Google'ın reklam özellikleri) ve Google hesabınızla giriş yapmayı seçmeniz ya da işlevsel çerezlere onay vermeniz hâlinde Google (Google ile Giriş), verileri yurt dışındaki sunucularda işleyebilir. Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen şartlar çerçevesinde gerçekleştirilir.

5. Toplama yöntemi

Kişisel verileriniz; sipariş, üyelik ve iletişim formları, sitedeki favori düğmesi ve sepet sayfası, ürün sayfasındaki fotoğraf yükleme, "Stoğa girince haber ver" ve soru sorma alanları, üyelik hesabınızdaki hediye listesi, değerlendirme ve bildirim sayfaları, e-postalardaki bağlantılar, çerezler ve tarayıcı deposu, Google hesabınızla giriş yapmayı seçtiğinizde Google, e-posta ve telefon aracılığıyla, elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır. Hediye alıcılarına ait bilgiler, siparişi veren kişi tarafından; hediye listelerindeki bilgiler, listeyi oluşturan üye tarafından paylaşılır.

6. Saklama süreleri

• Ön bilgilendirme, mesafeli satış sözleşmesi ve onay kayıtları: en az 3 yıl (Mesafeli Sözleşmeler Yönetmeliği m.20).
• Fatura, ticari defter ve belgeler: 10 yıl (6102 sayılı Türk Ticaret Kanunu m.82; 213 sayılı Vergi Usul Kanunu).
• Ticari elektronik ileti onay kayıtları ve onayın geri alınmasına ilişkin kayıtlar: onayın geçerli olduğu süre ve sona ermesinden sonra ilgili mevzuatta öngörülen süre boyunca. Onayınızı geri aldıktan sonra yeniden onay vermeniz hâlinde yeni onay kaydı geri alma kaydının yerini alır.
• Üyelik hesabı bilgileri: üyelik devam ettiği sürece; üyeliğin sona ermesinden sonra yukarıdaki yasal süreler ve olası uyuşmazlıklar için zamanaşımı süreleri boyunca.
• Favori listesi: siz ürünleri listeden çıkarana veya üyeliğiniz sona erene kadar; silme talebinizde hemen silinir. Üye girişi yapmadan tutulan liste, siz silene veya tarayıcı verilerinizi temizleyene kadar yalnızca tarayıcınızda kalır.
• Sepette bekleyen ürünler: siz ürünü sepetten çıkarana, siparişe dahil edene veya üyeliğiniz sona erene kadar; silme talebinizde hemen silinir. Üye girişi yapmadan beklettiğiniz ürünler yalnızca oturumunuz süresince saklanır.
• Hediye listeleri: siz listeyi silene veya üyeliğiniz sona erene kadar; sildiğiniz liste en geç 30 gün içinde kalıcı olarak silinir ve paylaşım bağlantısı silme anında kapanır; üyeliğin sona ermesinde ve silme talebinizde hemen silinir.
• Ürün değerlendirmeleri: siz değerlendirmeyi silene kadar yayında kalır; sildiğiniz değerlendirme en geç 30 gün içinde kalıcı olarak silinir. Üyeliğin sona ermesi değerlendirmeleri kendiliğinden silmez; silme talebinizde değerlendirmedeki adınız, e-posta adresiniz ve IP adresiniz anonim hâle getirilir, puan ve değerlendirme metni ürünle birlikte kalır. Değerlendirmenin fotoğraf ve videoları; değerlendirme silindiğinde, siz kaldırdığınızda ve silme talebinizde silinir.
• Bildirimler: okunan bildirimler 90 gün, okunmamış olanlar dahil tüm bildirimler en fazla 365 gün saklanır (hesap başına en yeni 200 bildirim); siz sildiğinizde, üyeliğin sona ermesinde ve silme talebinizde hemen silinir. E-posta bildirim tercihleri üyelik süresince saklanır.
• Kişiye özel ürün fotoğrafları: yalnızca yetkili personelin erişebildiği korumalı bir alanda, ürün hazırlanana kadar saklanır; sipariş teslim edildiğinde ya da iptal veya iade edildiğinde hemen, en geç siparişin kargoya verilmesinden 30 gün sonra silinir. Ödemesi alınamayan siparişlerin fotoğrafları 7 gün sonra silinir. Siparişe dönüşmeyen yüklemeler, ürünü sepetten çıkardığında hemen, en geç sepetin son kullanımından 48 saat sonra silinir. Silme talebinizde hazırlanmakta olan siparişlerin fotoğrafları ürün hazırlanana kadar saklanır, diğerleri hemen silinir.
• "Stoğa girince haber ver" talepleri: ürün yeniden satışa çıkıp size haber verildiğinde hemen silinir; ürün stoğa girmezse en geç 6 ay sonra silinir. Talebinizi ürün sayfasından istediğiniz zaman iptal edebilirsiniz (üyeler); silme talebinizde hemen silinir.
• Ürün soruları: ürün sayfasında yayımlanan soru ve yanıtlar, ürün sitede kaldığı sürece yayında kalır ve ürün kalıcı olarak kaldırıldığında silinir. Yayımlanmayan sorular (yanıt bekleyenler ve yalnızca size yanıtlananlar) en geç 6 ay sonra silinir. Silme talebinizde yayımlanmayan sorularınız silinir; yayımlananlardaki adınız ve e-posta adresiniz silinir, soru ve yanıt adsız olarak ürün sayfasında kalır.
• Şifre sıfırlama: sıfırlama anahtarı en fazla 24 saat geçerlidir ve kullanıldığında veya yeni bir talepte geçersiz hâle gelir; kötüye kullanımı önlemeye yönelik talep sayaçları en geç 1 saat sonra silinir.
• Analitik ve pazarlama çerezi verileri: Çerez Politikası içinde belirtilen süreler boyunca; siparişle birlikte saklanan sipariş kaynağı bilgileri sipariş kaydıyla birlikte.

Süresi dolan kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

7. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru

Haklarınıza ilişkin taleplerinizi; yazılı olarak Merkez Mah. Şükran Sk. Murat Apt No: 3 İç Kapı No: 8 Güngören / İstanbul adresine, KEP ile [email protected] adresine veya sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Üyeyseniz hesabınızın ve kişisel verilerinizin silinmesini Hesabım → Hesap Bilgilerim sayfasındaki "Hesabımı Sil" bölümünden de isteyebilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

9. Diğer

Satıcının MERSİS numarası, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelik uyarınca sitede yayımlanmaktadır. Gizlilik ve bilgi güvenliği uygulamalarımız hakkında daha fazla bilgi için Gizlilik Politikası sayfasını inceleyebilirsiniz.

Metin sürümü: 2026-11-01