KVKK Aydınlatma Metni

Bu metin, https://demo-2csb8d.atalay.shop/ adresindeki mağazayı ziyaret eden, üye olan, sipariş veren ya da kampanya listesine kaydolan kişilerin kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md.10 uyarınca açıklar.

1. Veri sorumlusu

Satıcı	Ege Köy Ürünleri (demo) (Ege Köy Ürünleri)
Vergi dairesi / no	Örnek Vergi Dairesi / 1111111111
Adres	Örnek Mah. Demo Sk. No: 1, İstanbul
Telefon	0850 000 00 00
E-posta	demo@atalay.shop
İnternet adresi	https://demo-2csb8d.atalay.shop/

Kişisel verileriniz bakımından veri sorumlusu yukarıdaki satıcıdır. Mağaza, Atalay Mağaza e-ticaret yazılımını kullanır; yazılımı sağlayan ATALAY YAZILIM LİMİTED ŞİRKETİ (MERSİS 0096046637100001), verileri satıcı adına ve onun talimatıyla barındıran ve işleyen veri işleyendir; verileri kendi amaçları için kullanmaz, satmaz, paylaşmaz. Başvuru ve talepleriniz için satıcıya başvurun (Bölüm 8).

2. İşlenen kişisel veriler

Kimlik	Ad, soyad.
İletişim	E-posta adresi, telefon numarası, teslimat adresi (açık adres, ilçe, il, posta kodu).
Müşteri işlemi	Sepet ve sipariş içeriği, sipariş numarası ve tutarları, sipariş notu, kişiye özel ürünlerde yüklediğiniz fotoğraf ya da yazdığınız metin, kargo ve iade bilgileri, sizinle yazışmalar.
Finans	Ödeme yöntemi, ödeme durumu ve ödeme kuruluşunun işlem numarası; havale/EFT’de ve iadede banka hesap bilgisi. Kart numarası ödeme kuruluşunun ya da bankanın kendi sayfasında girilir; mağazaya ve altyapı sağlayıcısına ulaşmaz, saklanmaz.
Müşteri hesabı	E-posta ve şifrenizin geri çözülemeyen özeti (şifrenin kendisi saklanmaz), sipariş geçmişi; mağaza uygulamasını kullanıyorsanız oturum anahtarı ve bildirim için cihazınızın bildirim kimliği (push token).
Pazarlama	Ticari elektronik ileti onayınız ya da reddiniz; verildiği zaman, IP adresi, kanal ve metin sürümü; kampanya listesine kaydolduğunuz e-posta adresi.
Hukuki işlem ve işlem güvenliği	Üyelik sözleşmesi, ön bilgilendirme ve sözleşme onaylarınızın zamanı, IP adresi, tarayıcı bilgisi ve onaylanan metnin sürümü ya da kopyası; teklif ve siparişlerde IP adresi; oturum ve sepet çerezleri; sunucu ve güvenlik duvarı erişim kayıtları (IP adresi, tarih-saat, istenen adres, tarayıcı bilgisi).

3. Amaçlar ve hukuki sebepler

Amaç	Hukuki sebep (KVKK md.5)
Üyelik hesabını açmak ve işletmek; siparişi almak, ödemeyi tahsil etmek, ürünü hazırlamak ve kargoya vermek; sipariş, kargo ve iade bildirimleri göndermek	Sözleşmenin kurulması ve ifası (md.5/2-c)
Fatura düzenlemek, ticari defter ve belgeleri saklamak; mesafeli satış kayıtlarını (ön bilgilendirme, sözleşme ve onay kayıtları) saklamak; yetkili kurumların taleplerini karşılamak	Kanunlarda açıkça öngörülme ve hukuki yükümlülük (md.5/2-a, ç)
Cayma, iade, ayıplı ürün ve uyuşmazlık süreçlerini yürütmek; olası bir talep ya da davada hakkı ispatlamak	Bir hakkın tesisi, kullanılması veya korunması (md.5/2-e)
Sitenin ve uygulamanın güvenliğini sağlamak, saldırı ve kötüye kullanımı önlemek, hataları gidermek (IP, tarayıcı, erişim ve güvenlik kayıtları)	Meşru menfaat (md.5/2-f)
Kampanya ve yeni ürünlerden e-posta ya da SMS ile haberdar etmek	6563 sayılı Kanun md.6 uyarınca verdiğiniz ticari elektronik ileti onayı ve açık rıza (md.5/1). İsteğe bağlıdır; vermemeniz alışverişi etkilemez.

4. Verilerin aktarıldığı alıcılar

• Yazılım ve barındırma (veri işleyen): Atalay Yazılım Ltd. Şti.; sunucular, veritabanı ve yedekler Amazon Web Services’in (Amazon Web Services EMEA SARL) Frankfurt, Almanya bölgesindedir.
• E-posta gönderimi: sipariş ve hesap e-postaları Amazon Simple Email Service (Amazon SES, Frankfurt) üzerinden gönderilir.
• Bankalar: havale/EFT ve iade işlemleri için (ödeme satıcının kendi hesabına yapılır).
• Kargo şirketi: ürünün teslimi için ad, soyad, telefon ve teslimat adresi.
• Mobil bildirimler: mağaza uygulamasını kullanıyorsanız, size gönderilen bildirimlerin metni ve cihazınızın bildirim kimliği Expo bildirim servisi (650 Industries, Inc., ABD) ve Apple Push Notification Service (Apple Inc.) ya da Firebase Cloud Messaging (Google LLC) üzerinden telefonunuza iletilir. Yeni sipariş bildirimleri mağaza çalışanlarının telefonuna da Apple ya da Google bildirim servisleriyle iletilir; bunlarda yalnız sipariş numarası, alıcının adı ve tutar bulunur.
• İleti Yönetim Sistemi A.Ş.: ticari elektronik ileti onayınızın ve reddinizin kaydı için (onay verdiyseniz).
• Mali müşavir ve e-fatura / e-arşiv hizmet sağlayıcısı: fatura ve muhasebe kayıtları için.
• Yetkili kamu kurum ve kuruluşları, yargı mercileri: kanunen yetkili oldukları talepler üzerine.

5. Toplama yöntemi

Veriler; üyelik, ödeme ve kampanya listesi formlarına yazdıklarınızdan, siparişleriniz ile birlikte oluşan kayıtlardan, ödeme kuruluşunun bildiriminden, mağaza uygulamasından ve sitenin kullandığı zorunlu çerezler ile sunucu kayıtlarından, elektronik ortamda otomatik ya da kısmen otomatik yollarla toplanır.

6. Yurt dışına aktarım

Barındırma ve e-posta altyapısı Amazon Web Services’in Almanya (Frankfurt) bölgesinde, mobil bildirim servisleri ABD’dedir. Bu aktarımlar KVKK md.9’da öngörülen uygun güvencelerden standart sözleşmeye dayanılarak yapılır; standart sözleşmeler Kişisel Verileri Koruma Kurumu’na bildirilir. Vitrinde reklam ya da analiz amacıyla yurt dışındaki üçüncü taraflara veri aktaran çerez veya kod kullanılmaz.

7. Saklama süreleri

• Sipariş, fatura ve muhasebe kayıtları: 10 yıl (6102 sayılı TTK md.82, 213 sayılı VUK md.253).
• Ön bilgilendirme, sözleşme ve onay kayıtları (üyelik dahil): en az 3 yıl (Mesafeli Sözleşmeler Yönetmeliği md.20); uyuşmazlık varsa sonuçlanana kadar.
• Ticari elektronik ileti onay ve ret kayıtları: onayın geri alınmasından itibaren 3 yıl.
• Güvenlik duvarı ve sunucu erişim kayıtları: 90 gün; bir güvenlik olayıyla ilgili kayıtlar, incelemesi ve olası hukuki süreç bitene kadar.
• Müşteri hesabı: siz silene kadar; hesap silinince ad, e-posta, telefon ve adres silinir, sipariş ve teklif kayıtları yukarıdaki sürelerle kalır (teklifler yalnız baş harfle).
• Tamamlanmayan sepetler ve oturum kayıtları: işlevlerini yitirdiklerinde; çerez süreleri Çerez Politikası’nda yazılıdır.

Süre dolunca veriler silinir, yok edilir ya da anonim hâle getirilir.

8. Haklarınız (KVKK md.11) ve başvuru

Veri sorumlusuna başvurarak:

1. kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. işlenmişse buna ilişkin bilgi talep etme,
3. işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK md.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurunuzu yazılı olarak Örnek Mah. Demo Sk. No: 1, İstanbul adresine, güvenli elektronik imza ya da mobil imza ile veya mağazaya daha önce bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden demo@atalay.shop adresine iletebilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’un belirlediği tarife uygulanabilir. Başvurunuz reddedilir, verilen cevabı yetersiz bulur ya da süresinde cevap alamazsanız, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK md.14).

Kampanya iletilerini her zaman, iletideki ret bağlantısı ya da ret satırıyla, İYS üzerinden veya yukarıdaki kanallardan ücretsiz olarak durdurabilirsiniz.

Ayrıca: Gizlilik Politikası · Çerez Politikası.

Metin sürümü 2026-10-11 · Yürürlük: 11 Ekim 2026 · Önceki sürümler satıcı tarafından saklanır ve talep edilirse verilir.