KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu («KVKK») m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Gizem Party Store tarafından hazırlanmıştır.

2. İşlenen Kişisel Veri Kategorileri

3. Kişisel Verilerin İşlenme Amaçları

• Mal satış süreçlerinin yürütülmesi: sipariş alma, hazırlama, kargolama, faturalama,

• Üyelik işlemleri: kayıt, kimlik doğrulama, hesap ve oturum güvenliği,

• Müşteri ilişkileri yönetimi: talep, şikâyet, iade ve destek süreçleri,

• Sözleşmeden doğan yükümlülüklerin ifası: mesafeli satış, cayma, iade ve değişim,

• Hukuki yükümlülüklerin yerine getirilmesi: vergi, e-fatura/e-arşiv, defter ve belge saklama,

• Yetkili kamu kurum ve kuruluşlarına bilgi verilmesi,

• Bilgi güvenliği süreçlerinin yürütülmesi: log tutma, dolandırıcılık ve kötüye kullanım önleme,

• Açık rıza verilmişse ticari elektronik ileti gönderimi ve pazarlama faaliyetleri,

• İş analitiği ve raporlama (mümkün olan hâllerde toplulaştırılmış veya anonim veri ile).

4. Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; internet sitesi ve mobil arayüzler üzerinden üyelik formu, sipariş akışı, iletişim ve destek formları, çağrı ve e-posta kayıtları ile çerezler aracılığıyla, kısmen veya tamamen otomatik yollarla toplanır. Hukuki sebepler şunlardır:

• KVKK m. 5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (sipariş, teslimat, iade),

• KVKK m. 5/2-ç — veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (vergi ve ticaret mevzuatı),

• KVKK m. 5/2-e — bir hakkın tesisi, kullanılması veya korunması (uyuşmazlık ve ispat),

• KVKK m. 5/2-f — temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (güvenlik, dolandırıcılık önleme, hizmet iyileştirme),

• KVKK m. 5/1 — açık rıza (yalnız pazarlama iletileri ve zorunlu olmayan çerezler için).

Açık rızaya dayanan işlemelerde rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o ana kadarki işlemelerin hukuka uygunluğunu etkilemez.

Sipariş güvenliği ve dolandırıcılığın önlenmesi. Siparişleriniz; IP adresi ve bu adresten türetilen ülke/şehir/ağ bilgisi, tarayıcı bilgisi, sipariş ve ödeme geçmişi, ödeme kuruluşunun ilettiği maskelenmiş kart bilgisi (kartın ilk hanelerinden ve son dört hanesinden oluşan kısmi numara, kart türü) ve teslimat bilgileri kullanılarak kurallara dayalı bir risk değerlendirmesinden geçirilebilir. Bu işleme, dolandırıcılığın önlenmesi amacıyla m. 5/2-f (meşru menfaat), ödeme güvenliği amacıyla m. 5/2-c (sözleşmenin ifası) ve olası ters ibraz uyuşmazlıklarında hakkın korunması amacıyla m. 5/2-e hukuki sebeplerine dayanır. Değerlendirme sonucunda sipariş reddedilmez veya iptal edilmez; yalnızca kargolamadan önce bir çalışanımızın incelemesine alınabilir ve son karar insan tarafından verilir. Tek otomatik sonuç, kapıda ödeme seçeneğinin belirli bir süre kısıtlanmasıdır; bu durumda kart veya havale ile ödeme yapabilirsiniz. Münhasıran otomatik sistemlerle yapılan bu değerlendirmenin aleyhinize sonucuna KVKK m. 11/1-g uyarınca itiraz edebilirsiniz; itirazınız bir çalışanımız tarafından incelenir. Siparişte kaydedilen IP adresi, tarayıcı ve konum bilgisi en fazla 365 gün (varsayılan 180 gün) saklandıktan sonra silinir. Açık rızanız bulunması hâlinde ödeme sayfasında tarayıcı ve cihazınızın teknik özelliklerinden bir cihaz tanımlayıcısı oluşturulabilir. Bu tanımlayıcı yalnız dolandırıcılığın önlenmesi amacıyla, anahtarlı özet biçiminde saklanır ve en geç 90 gün sonra silinir.

5. Kişisel Verilerin Aktarılması

Verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK m. 8 ve 9 çerçevesinde aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo ve lojistik hizmet sağlayıcıları — teslimat ve iade taşıması,

• Ödeme ve elektronik para kuruluşları ile bankalar — ödeme, iade ve sahtecilik kontrolü,

• E-fatura/e-arşiv entegratörleri ve mali müşavirlik hizmeti alınan taraflar — mevzuat gereği,

• Bilişim altyapısı, barındırma, e-posta ve SMS gönderim sağlayıcıları — hizmetin sunulabilmesi için,

• Hukuken yetkili kamu kurum ve kuruluşları ile yargı mercileri — talep hâlinde ve mevzuat gereği,

• Avukat, denetçi ve danışmanlar — hakkın tesisi ve korunması amacıyla.

Yurt dışında bulunan sağlayıcılara aktarım, KVKK m. 9 kapsamında yeterlilik kararı, uygun güvenceler (standart sözleşme, bağlayıcı şirket kuralları) veya kanunda sayılan istisnai hâller ya da açık rızanız bulunduğunda yapılır.

6. Saklama Süreleri

• Üyelik kayıtları: üyelik devam ettiği sürece; hesabın kapatılmasından sonra zamanaşımı süreleri boyunca,

• Sipariş, fatura ve muhasebe kayıtları: Vergi Usul Kanunu m. 253 uyarınca beş yıl, Türk Ticaret Kanunu m. 82 uyarınca on yıl,

• Ticari elektronik ileti izinleri ve ret kayıtları: ilgili mevzuatta öngörülen süre boyunca,

• Trafik ve log kayıtları: 5651 sayılı Kanun ve ikincil düzenlemelerinde öngörülen süre boyunca,

• Destek ve şikâyet kayıtları: kaydın oluşturulmasından itibaren zamanaşımı süresince.

Sürelerin sonunda veriler KVKK m. 7 uyarınca silinir, yok edilir veya anonim hâle getirilir.

7. İlgili Kişinin Hakları (KVKK m. 11)

Veri sahibi olarak;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

2. İşlenmişse buna ilişkin bilgi talep etme,

3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

5. Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,

6. KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

9. Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru Yolu

Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen şartlara uygun talebinizi;

• info@gizempartystore.com adresine (sistemimizde kayıtlı e-posta adresinizden) elektronik posta ile,

• Çaybaşı Mah. Burhanettin Onat Caddesi İnengür Apt. No:23/A Muratpaşa / ANTALYA adresine ıslak imzalı yazılı dilekçe ile

iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve her hâlde en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

9. Güncellemeler

İşbu aydınlatma metni, mevzuat değişiklikleri veya veri işleme süreçlerindeki güncellemeler nedeniyle revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır.

Son güncelleme: 30.09.2026