Aydınlatma Metni

ÜYELİK VE MÜŞTERİ SÜREÇLERİNE İLİŞKİN KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Aksen İpek Sanayi ve Dış Ticaret Ltd Şti (“Şirket” veya “ipekshop”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında işlenmektedir.

İnternet sitesi: https://www.ipekshop.com
Şirket adresi: Sultançiftliği mahallesi Parkverde Residence B1/8 Çekmeköy /İstanbul
Telefon: 0850 885 01 66
E-posta: info@ipekshop.com

Bu metin; internet sitemiz üzerinden gerçekleştirilen üyelik ve alışveriş işlemleri, ödeme, teslimat, iade, müşteri hizmetleri ve izinlerinize bağlı pazarlama süreçlerinde kişisel verilerinizin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.

2. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; internet sitemizdeki üyelik, sipariş ve iletişim formları, müşteri hesabınız, e-posta ve telefon görüşmeleri, sosyal medya üzerinden tarafımıza ilettiğiniz mesajlar, ödeme ve teslimat bildirimleri ile iade ve şikâyet başvuruları aracılığıyla toplanır.

Veriler; Shopify e-ticaret altyapısı, PayTR ödeme altyapısı, kargo hizmetleri ve sipariş süreçlerinde kullanılan bilgi sistemleri üzerinden elektronik ortamda, tamamen veya kısmen otomatik yöntemlerle işlenebilir. Yazılı başvurular gibi işlemlerde ise bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemler de kullanılabilir.

Çerezler ve benzeri teknolojilerle yapılan veri toplama faaliyetleri hakkında ayrıca Çerez Politikası ve çerez tercih paneli üzerinden bilgi verilir.

3. İşlenen Kişisel Veri Kategorileri

Gerçekleştirdiğiniz işleme ve kullandığınız hizmete göre aşağıdaki veriler işlenebilir:

Veri kategorisi İşlenebilen bilgiler
Kimlik Ad ve soyadı; faturalandırma bakımından hukuken gerekli olduğu durumlarda T.C. kimlik numarası, vergi kimlik numarası, vergi dairesi ve ticari unvan
İletişim Telefon numarası, e-posta adresi, fatura ve teslimat adresi
Müşteri işlemleri Üyelik ve müşteri kayıtları, sipariş ve ürün bilgileri, alışveriş tutarı, teslimat ve kargo takibi, iade, değişim, talep, şikâyet ve yazışma kayıtları
Finans Ödeme yöntemi, işlem tutarı, ödeme sonucu ve referans bilgileri; gerektiğinde iade için hesap sahibi ve IBAN bilgisi
Hukuki işlem ve izin kayıtları Sözleşme ve ön bilgilendirme teyitleri, açık rıza ve ticari ileti izin/ret kayıtları, başvuru ve uyuşmazlık belgeleri
İşlem güvenliği İşlem ve oturum kayıtları, IP adresi, cihaz ve tarayıcı bilgileri; kullanılan sistemin oluşturduğu doğrulama ve güvenlik kayıtları
Pazarlama İzin kapsamına göre ürün ilgileri, kampanya etkileşimleri, alışveriş tercihleri ve reklam ölçüm bilgileri

Her kullanıcıdan bu verilerin tamamı toplanmaz. Veriler, ilgili işlem için gerekli olan kapsamla sınırlı tutulur.

Ödeme kuruluşunun doğrudan topladığı kart ve ödeme bilgileri bakımından ilgili kuruluşun aydınlatma metinleri de geçerlidir.

4. İşleme Amaçları ve Hukuki Sebepler

4.1. Üyelik, sipariş ve satış sonrası işlemler

Üyelik hesabının oluşturulması ve yönetilmesi, siparişin alınması, ödemenin takibi, ürünün teslim edilmesi, sipariş bilgilendirmelerinin yapılması, iade ve değişim işlemlerinin yürütülmesi amacıyla gerekli kimlik, iletişim, müşteri işlem ve finans verileri işlenir.

Hukuki sebep: KVKK madde 5/2-c kapsamında, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla taraflara ait kişisel verilerin işlenmesinin gerekli olması.

4.2. Yasal yükümlülükler

Fatura düzenlenmesi, muhasebe kayıtlarının tutulması, vergi ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi, ticari ileti izinlerinin mevzuata uygun yönetilmesi ve yetkili makamlara gerekli bilgilerin sunulması amacıyla ilgili işlem kayıtları işlenir.

Hukuki sebepler: Somut yükümlülüğe göre KVKK madde 5/2-a kapsamında kanunlarda açıkça öngörülme veya madde 5/2-ç kapsamında veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olma.

4.3. Talep, şikâyet ve hakların korunması

Başvurularınızın değerlendirilmesi, alışverişe ilişkin uyuşmazlıkların çözülmesi, sözleşme ve işlem kayıtlarının delil olarak saklanması ve hukuki süreçlerin yürütülmesi amacıyla gerekli veriler işlenir.

Hukuki sebep: KVKK madde 5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. Sözleşmenin ifası veya hukuki yükümlülük kapsamında kalan taleplerde ilgili diğer işleme şartları uygulanır.

4.4. Güvenlik ve hizmetin sürekliliği

Yetkisiz erişimlerin ve şüpheli işlemlerin tespit edilmesi, sistem hatalarının giderilmesi, bilgi güvenliğinin sağlanması ve hizmet kalitesinin değerlendirilmesi amacıyla gerekli işlem ve güvenlik kayıtları işlenir.

Hukuki sebep: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla KVKK madde 5/2-f kapsamında Şirketin meşru menfaatleri için veri işlemenin zorunlu olması. Somut bir yasal yükümlülük veya hakkın korunması ihtiyacı bulunan durumlarda ilgili işleme şartı esas alınır.

Meşru menfaat değerlendirmesinde gereklilik, ölçülülük ve kişilerin hakları gözetilir.

4.5. İzne bağlı pazarlama faaliyetleri

Açık rıza gerektiren kişiselleştirme, müşteri segmentasyonu, davranışsal analiz, yeniden pazarlama ve reklam ölçüm faaliyetleri, ilgili açık rızanız kapsamında yürütülür.

Hukuki sebep: KVKK madde 5/1 kapsamında açık rıza.

Bu faaliyetlerin kapsamı, ilgili izin metninde ve gerekiyorsa çerez tercih panelinde ayrıca açıklanır. İzin vermemeniz üyelik ve alışveriş hizmetinden yararlanmanıza engel değildir.

Ticari elektronik ileti gönderilmesi için ilgili mevzuatta gerekli olan ileti onayı ayrıca alınır. Sipariş, ödeme ve teslimat gibi hizmet bildirimleri reklam izinlerinden ayrı değerlendirilir.

5. Kişisel Verilerin Aktarıldığı Alıcılar ve Aktarım Amaçları

Kişisel verileriniz, ilgili amaçla bağlantılı ve gerekli kapsamla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

Alıcı / alıcı grubu Aktarım amacı ve kapsamı
Shopify ve mağazada kullanılan teknik hizmet sağlayıcıları E-ticaret altyapısının çalıştırılması, üyelik ve siparişlerin yönetilmesi, barındırma ve teknik destek; ilgili hizmet için gerekli hesap, sipariş ve teknik kayıtlar
PayTR, ilgili bankalar ve ödeme kuruluşları Ödeme, iade, işlem doğrulama ve ödeme uyuşmazlıkları; gerekli işlem, kimlik, iletişim ve finans bilgileri
Hepsijet ve teslimatta kullanılan lojistik hizmet sağlayıcıları Ürünlerin teslimi ve iade gönderilerinin yönetilmesi; alıcı adı, telefon, adres ve gerekli gönderi bilgileri
Muhasebe, mali müşavirlik ve e-belge hizmet sağlayıcıları Fatura, muhasebe, vergi ve e-belge işlemleri için gerekli bilgiler
Elektronik ileti hizmet sağlayıcıları ve mevzuatın gerektirdiği ölçüde İleti Yönetim Sistemi Hizmet mesajlarının gönderilmesi, izinli ticari ileti gönderimi ve onay/ret kayıtlarının yönetilmesi
Hukuk ve danışmanlık hizmeti alınan kişiler Gerekli olduğu ölçüde hukuki destek, uyuşmazlık ve hakların korunması
Yetkili kamu kurumları ve yargı mercileri Mevzuata uygun bilgi taleplerinin ve yasal yükümlülüklerin karşılanması
İzin kapsamındaki reklam ve analiz hizmet sağlayıcıları Açık rızanızın kapsamına göre reklam ölçümü, kişiselleştirme ve pazarlama faaliyetleri

Aktarımlarda KVKK’nın 8’inci maddesi ile yukarıda belirtilen ilgili veri işleme şartları esas alınır. Açık rızaya bağlı faaliyetlerde gerekli izin alınmadan aktarım yapılmaz.

[Yayımdan önce mağazada kullanılan uygulamalar, e-posta/SMS, e-fatura ve reklam/analiz sağlayıcıları kontrol edilmeli; bu bölüm fiilî veri akışına göre tamamlanmalıdır.]

6. Yurt Dışına Kişisel Veri Aktarımı

Shopify altyapısı ve mağazaya bağlı hizmetlerin kullanımı, kişisel verilerin yurt dışındaki hizmet sağlayıcılara aktarılmasını veya yurt dışından erişilebilir olmasını gerektirebilir.

Bu kapsamda aktarım yapılması hâlinde, ilgili veri işleme şartına ek olarak KVKK’nın 9’uncu maddesinde düzenlenen aktarım koşullarından birinin bulunması gerekir.

Yurt dışı aktarım, uygulanabilir bir yeterlilik kararı veya uygun güvence mekanizması kapsamında yürütülür. Standart sözleşme gibi bir güvence kullanılıyorsa buna ilişkin gerekli işlemler ayrıca tamamlanır.

Yalnızca meşru menfaatin bulunması veya genel bir açık rıza alınması, düzenli yurt dışı aktarım süreçleri için tek başına yeterli kabul edilmez.

Yurt dışı aktarım açıklaması — yayımdan önce tamamlanacak:

  • Veri alıcısının unvanı ve bulunduğu ülke:  Türkiye

  • Kullanılan hizmet ve aktarım amacı: [Bilgi]

  • Aktarılan kişisel veri kategorileri: [Bilgi]

  • Dayanılan veri işleme şartı: [Bilgi]

  • Uygulanan KVKK madde 9 aktarım mekanizması: [Fiilen sağlanan mekanizma]

Bu bilgiler her hizmet sağlayıcı için ayrı değerlendirilir. Bu metnin yayımlanması, tek başına bir aktarım mekanizması oluşturmaz.

7. Saklama ve İmha

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre boyunca saklanır.

Üyelik kayıtları hesap yönetimi ihtiyacı; sipariş, fatura ve ödeme kayıtları ilgili yasal saklama yükümlülükleri; uyuşmazlık kayıtları hakların korunması ihtiyacı; izin kayıtları ise ilgili ispat ve saklama yükümlülükleri dikkate alınarak değerlendirilir.

Üyeliğin sonlandırılması, yasal olarak saklanması gereken alışveriş ve fatura kayıtlarının aynı anda silinmesini gerektirmez.

İşleme şartları ortadan kalktığında kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

8. Açık Rıza ve İletişim Tercihleri

Bu aydınlatma metni, kişisel verilerin işlenmesine ilişkin bilgilendirme amacı taşır; açık rıza veya ticari elektronik ileti onayı yerine geçmez.

Açık rızaya dayanan faaliyetler bakımından rızanızı geri çekebilirsiniz. Geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.

Ticari ileti tercihlerinizi, iletilerde sunulan ret kanalı, uygulanabildiği ölçüde İleti Yönetim Sistemi veya Şirketin iletişim kanalları üzerinden değiştirebilirsiniz.

Rıza veya pazarlama izninin geri alınması, farklı bir hukuki sebebe dayanılarak yürütülen faturalandırma, sipariş ve yasal kayıt işlemlerini kendiliğinden sona erdirmez.

9. KVKK Kapsamındaki Haklarınız

KVKK’nın 11’inci maddesi kapsamında:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,

  • İşlenmişse buna ilişkin bilgi talep etme,

  • İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,

  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

  • Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,

  • KVKK’nın 7’nci maddesindeki koşullar çerçevesinde silinmesini veya yok edilmesini isteme,

  • Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  • Münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme,

  • Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru Yöntemleri

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki kanallardan iletebilirsiniz:

Başvuru yöntemi Başvuru adresi
Yazılı başvuru; şahsen veya noter aracılığıyla Aksen İpek Sanayi ve Dış Ticaret Ltd Şti — Sultançiftliği mahallesi Parkverde Residence B1/8 Çekmeköy /İstanbul
Şirkete daha önce bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden başvuru info@ipekshop.com

Başvuruda ad ve soyadı, yazılı başvurularda imza, vatandaşlık durumuna göre gerekli kimlik bilgileri, tebligat adresi, varsa iletişim bilgileri ve talep konusu belirtilmelidir. Talebi açıklayan belgeler varsa başvuruya eklenebilir.

Başvuru için özel bir form kullanılması zorunlu değildir.

Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvurular kural olarak ücretsizdir; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret uygulanabilir.

11. Güncellemeler

Bu metin, kişisel veri işleme süreçlerinde veya mevzuatta değişiklik olması hâlinde güncellenebilir. Yeni işleme amaçları için gereken bilgilendirme, ilgili faaliyete başlanmadan önce yapılır; açık rıza gereken durumlarda ayrıca rıza alınır.

Son güncelleme: 27 Ekim 2026