Kvkk Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan işletme tarafından işlenmektedir:

Marka: Aşiyan Collection
Ticari Unvan: [ŞİRKETİN VEYA ŞAHIS İŞLETMESİNİN RESMÎ UNVANI]
MERSİS No: [MERSİS NUMARASI]
Vergi Dairesi / Vergi No: [VERGİ DAİRESİ / VERGİ NUMARASI]
Adres: [AÇIK İŞLETME ADRESİ]
Telefon: [TELEFON NUMARASI]
E-posta: [KVKK / DESTEK E-POSTA ADRESİ]
KEP Adresi: [VARSA KEP ADRESİ]
İnternet Sitesi: [İNTERNET SİTESİ ADRESİ]

Bundan sonra “Aşiyan Collection”, “Şirket” veya “Veri Sorumlusu” olarak anılacaktır.

Aydınlatma yükümlülüğü, kişisel verilerin açık rızaya veya Kanun’daki başka bir veri işleme şartına dayanılarak işlenmesinden bağımsız olarak her durumda yerine getirilmelidir.

---

2. Aydınlatma Metninin Kapsamı

Bu Aydınlatma Metni;

• İnternet sitemizi ziyaret eden kullanıcıları,
• Üye olan veya üyelik oluşturmadan alışveriş yapan müşterileri,
• Sipariş teslim edilecek kişileri,
• İade veya değişim talebinde bulunan müşterileri,
• İletişim, destek ve şikâyet kanallarımızı kullanan kişileri,
• Kampanya ve ticari ileti izinlerini paylaşan kullanıcıları

kapsamaktadır.

---

3. İşlenen Kişisel Veriler

Aşiyan Collection ile kurduğunuz ilişkinin niteliğine göre aşağıdaki kişisel verileriniz işlenebilir.

3.1. Kimlik Bilgileri

• Ad ve soyadı,
• Müşteri veya üyelik numarası,
• Doğum tarihi veya doğum günü bilgisi,
• Fatura düzenlenmesi için gerekli olması hâlinde T.C. kimlik numarası veya vergi kimlik numarası.

Doğum günü bilgisi yalnızca doğum günü kampanyası gibi isteğe bağlı hizmetlerden yararlanmak istemeniz hâlinde işlenir.

3.2. İletişim Bilgileri

• Telefon numarası,
• E-posta adresi,
• Teslimat adresi,
• Fatura adresi,
• İletişim ve bildirim tercihleri.

3.3. Müşteri İşlem Bilgileri

• Sipariş numarası ve sipariş içeriği,
• Satın alınan ürünler,
• Ürün bedeni, rengi ve varyant bilgileri,
• Sepet ve favori bilgileri,
• Kupon, kampanya ve indirim kullanımları,
• Teslimat, iade, değişim ve iptal bilgileri,
• Talep, şikâyet ve müşteri hizmetleri kayıtları,
• Fatura ve alışveriş geçmişi.

3.4. Finans Bilgileri

• Ödeme yöntemi,
• Ödeme ve tahsilat kayıtları,
• İade ödemesi yapılması için gerekli banka veya IBAN bilgileri,
• Ödeme işlem numarası ve ödeme durumu.

[SİTENİN ÖDEME ALTYAPISINA GÖRE KONTROL EDİN:] Kredi veya banka kartınızın tam numarası, CVV güvenlik kodu ve benzeri kart bilgileri Aşiyan Collection tarafından doğrudan saklanmamakta; yetkili banka veya ödeme kuruluşunun güvenli ödeme altyapısı üzerinden işlenmektedir.

Kart bilgilerinin kaydedilmesi zorunlu tutulmamalı ve kart saklama işlemi yapılıyorsa bunun için ayrı bir hukuki dayanak ve bilgilendirme bulunmalıdır.

3.5. İşlem Güvenliği Bilgileri

• IP adresi,
• Site giriş ve çıkış kayıtları,
• Oturum ve işlem kayıtları,
• Cihaz, tarayıcı ve işletim sistemi bilgileri,
• Hata ve güvenlik kayıtları,
• Şifre ve kullanıcı hesabı güvenliğine ilişkin kayıtlar,
• Şüpheli işlem ve dolandırıcılık kontrol kayıtları.

3.6. Pazarlama Bilgileri

• Ticari ileti ve pazarlama izinleri,
• Kampanya ve iletişim tercihleri,
• Alışveriş ve ilgi alanı bilgileri,
• Reklam ve kampanya etkileşimleri,
• Çerez ve benzeri teknolojiler aracılığıyla elde edilen tanımlayıcılar.

3.7. Hukuki İşlem Bilgileri

• Yetkili kurum ve kuruluşlarla yapılan yazışmalar,
• Tüketici başvuru ve uyuşmazlık kayıtları,
• İhtarname, dava ve icra dosyası bilgileri,
• Hukuki taleplerin takibi için gerekli kayıtlar.

3.8. Görsel ve İşitsel Kayıtlar

• Müşteri tarafından destek talebi sırasında gönderilen fotoğraf ve videolar,
• Ürün kusuru veya yanlış teslimatın tespiti için gönderilen görseller,
• Görüşmelerin kayıt altına alındığı açıkça bildirilmişse çağrı merkezi ses kayıtları.

Aşiyan Collection, hizmetlerin sunulması için gerekli olmayan özel nitelikli kişisel verileri kullanıcılarından özellikle talep etmemektedir.

---

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Siparişin alınması, hazırlanması ve teslim edilmesi,
• Mesafeli satış sözleşmesinin kurulması ve uygulanması,
• Ödeme, tahsilat, faturalandırma ve muhasebe işlemlerinin gerçekleştirilmesi,
• Kargo ve teslimat süreçlerinin yürütülmesi,
• İade, değişim, iptal ve geri ödeme taleplerinin sonuçlandırılması,
• Müşteri talep ve şikâyetlerinin cevaplandırılması,
• Ürün ve hizmetlerin geliştirilmesi,
• Site performansının, kullanılabilirliğinin ve güvenliğinin artırılması,
• Yetkisiz erişim, sahtecilik ve kötüye kullanımın önlenmesi,
• Kampanya, kupon ve sadakat programlarının yürütülmesi,
• Kullanıcının izin vermesi hâlinde kişiselleştirilmiş reklam ve pazarlama faaliyetlerinin gerçekleştirilmesi,
• Ticari elektronik ileti tercihlerinin ve izin kayıtlarının yönetilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Yetkili kurum ve kuruluşlardan gelen taleplerin cevaplandırılması,
• Bir hakkın kurulması, kullanılması veya korunması,
• Olası uyuşmazlıklarda delil oluşturulması,
• Veri sorumlusunun hukuki ve ticari güvenliğinin sağlanması.

---

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, 6698 sayılı Kanun’un 5’inci maddesinde bulunan aşağıdaki kişisel veri işleme şartlarına dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Kanunlarda açıkça öngörülmesi,
• Açık rızanın gerekli olduğu işlemler bakımından ilgili kişinin açık rızasının bulunması.

Siparişin oluşturulması, ödemesinin alınması, ürünün teslim edilmesi ve iade süreçlerinin yürütülmesi için gerekli veriler, esas olarak sözleşmenin kurulması ve ifası kapsamında işlenir.

Pazarlama, kişiselleştirilmiş reklam, zorunlu olmayan çerezler ve benzeri isteğe bağlı işlemler ise ilgili faaliyete göre açık rızaya veya Kanun’da bulunan uygun başka bir veri işleme şartına dayanılarak gerçekleştirilir.

Aydınlatma metninin onay kutusuyla “açık rıza metni” hâline getirilmemesi gerekir. Aydınlatma ve açık rıza işlemleri birbirinden ayrı sunulmalıdır.

---

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallar üzerinden toplanabilir:

• Aşiyan Collection internet sitesi,
• Üyelik ve sipariş formları,
• Ödeme ve teslimat ekranları,
• İade ve değişim formları,
• E-posta, telefon ve WhatsApp iletişim kanalları,
• Canlı destek ve müşteri hizmetleri,
• Sosyal medya hesapları,
• Kargo ve lojistik firmaları,
• Bankalar ve ödeme hizmeti sağlayıcıları,
• Çerezler, sunucu kayıtları ve benzeri teknolojiler,
• Yetkili kurum ve kuruluşlardan gelen bildirimler,
• Kullanıcının doğrudan ilettiği belgeler ve bilgiler.

---

7. Kişisel Verilerin Aktarılabileceği Taraflar

Kişisel verileriniz, yalnızca işleme amacıyla bağlantılı, sınırlı ve ölçülü olmak kaydıyla aşağıdaki taraflara aktarılabilir:

7.1. Kargo ve Lojistik Firmaları

Ad, soyadı, telefon numarası, teslimat adresi ve siparişe ilişkin gerekli bilgiler, ürünün teslim edilmesi veya iade alınması amacıyla kargo ve lojistik firmalarına aktarılabilir.

7.2. Bankalar ve Ödeme Hizmeti Sağlayıcıları

Ödeme, tahsilat, taksit, iptal ve geri ödeme işlemlerinin yürütülmesi amacıyla gerekli bilgiler bankalara ve yetkili ödeme hizmeti sağlayıcılarına aktarılabilir.

7.3. Muhasebe ve E-Belge Hizmeti Sağlayıcıları

Fatura, e-arşiv, muhasebe ve mali yükümlülüklerin yerine getirilmesi amacıyla gerekli bilgiler mali müşavirlere, muhasebe hizmeti sağlayıcılarına ve e-belge altyapısı sunan firmalara aktarılabilir.

7.4. Bilgi Teknolojileri Hizmeti Sağlayıcıları

İnternet sitesi, hosting, sunucu, yedekleme, güvenlik, yazılım, SMS, e-posta, çağrı merkezi ve teknik destek hizmetlerinin sağlanması amacıyla hizmet sağlayıcılarla sınırlı veri paylaşımı yapılabilir.

7.5. Hukuki ve Danışmanlık Hizmeti Sağlayıcıları

Hukuki yükümlülüklerin yerine getirilmesi, hakların korunması ve uyuşmazlıkların yönetilmesi amacıyla avukatlar, mali müşavirler ve yetkili danışmanlarla bilgi paylaşılabilir.

7.6. Yetkili Kamu Kurumları

Mahkemeler, icra müdürlükleri, kolluk birimleri, vergi idareleri, tüketici hakem heyetleri ve diğer yetkili kamu kurumları tarafından usulüne uygun bir talep gönderilmesi hâlinde gerekli kişisel veriler paylaşılabilir.

Aşiyan Collection, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve güvenli şekilde muhafaza edilmesini sağlamak amacıyla gerekli teknik ve idari tedbirleri almakla yükümlüdür.

---

8. Kişisel Verilerin Yurt Dışına Aktarılması

İnternet sitesinde yurt dışında bulunan sunucu, bulut, analiz, e-posta, reklam, sosyal medya, güvenlik veya yazılım hizmetlerinin kullanılması hâlinde kişisel verileriniz yurt dışına aktarılabilir.

Böyle bir aktarım yalnızca 6698 sayılı Kanun’un 9’uncu maddesinde belirtilen şartlardan birinin bulunması ve gerekli uygun güvencelerin sağlanması hâlinde gerçekleştirilir.

Yurt dışına veri aktarımında yeterlilik kararı, uygun güvenceler, standart sözleşmeler, bağlayıcı şirket kuralları veya mevzuatta belirtilen diğer aktarım yöntemleri kullanılabilir. Yurt dışına aktarım düzenlemeleri 2024 yılında değiştirilmiş ve standart sözleşmeler uygun güvence yöntemlerinden biri olarak kabul edilmiştir.

Not: Google Analytics, Meta Pixel, Google Ads, yabancı e-posta servisleri, WhatsApp veya yurt dışı sunucular kullanılıyorsa bu bölüm teknik altyapıyla birebir uyumlu hâle getirilmelidir.

---

9. Kişisel Verilerin Saklanması ve İmha Edilmesi

Kişisel verileriniz;

• İlgili işleme amacının gerektirdiği süre,
• Sözleşme ilişkisinin devam ettiği süre,
• İlgili mevzuatta öngörülen saklama süreleri,
• Zamanaşımı ve olası uyuşmazlık süreleri

boyunca saklanır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki yükümlülüğün bulunmaması hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.

---

10. Çerezler ve Benzeri Teknolojiler

İnternet sitesinde;

• Sitenin çalışması,
• Kullanıcı oturumunun korunması,
• Sepet işlemlerinin gerçekleştirilmesi,
• Güvenliğin sağlanması,
• Tercihlerin hatırlanması,
• Site performansının ölçülmesi,
• Reklam ve pazarlama faaliyetlerinin yürütülmesi

amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Sitenin çalışması için kesinlikle gerekli olmayan analiz, reklam ve pazarlama çerezleri, kullanıcı tercihlerine uygun şekilde ve gerekli hâllerde açık rıza alınarak kullanılmalıdır.

Çerez panelinde “Kabul Et”, “Reddet” ve “Tercihler” seçeneklerinin kullanıcıya eşit ve anlaşılır şekilde sunulması iyi uygulama olarak değerlendirilmektedir. Ayrıca çerez adı, amacı, süresi ve birinci ya da üçüncü taraf olduğu konusunda bilgi verilmelidir.

Çerezlere ilişkin ayrıntılar internet sitesinde bulunan Çerez Politikası içerisinde açıklanır.

---

11. Ticari Elektronik İletiler

Kampanya, reklam, indirim, yeni ürün, fırsat ve tanıtım içerikli ticari elektronik iletiler, kullanıcının tercihleri ve ilgili mevzuat kapsamında alınan ticari ileti onayları doğrultusunda gönderilir.

Kullanıcılar ticari elektronik ileti izinlerini Aşiyan Collection tarafından sunulan iletişim kanalları veya İleti Yönetim Sistemi üzerinden değiştirebilir ya da geri alabilir. İYS, ticari elektronik ileti onay ve ret bilgilerinin yönetildiği ulusal platformdur.

Ticari ileti izninin geri alınması, sipariş, ödeme, teslimat, güvenlik ve üyelik işlemlerine ilişkin zorunlu bildirimlerin gönderilmesini engellemez.

---

12. İlgili Kişinin Hakları

6698 sayılı Kanun’un 11’inci maddesi kapsamında kişisel verisi işlenen kişiler, veri sorumlusuna başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Kanunda belirtilen şartlar kapsamında verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonuç ortaya çıkmasına itiraz etme,
• Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

---

13. Başvuru Yöntemleri

Kişisel verilerinize ilişkin taleplerinizi aşağıdaki yöntemlerden biriyle Aşiyan Collection’a iletebilirsiniz:

Yazılı Başvuru

Başvurunuzu ıslak imzalı olarak aşağıdaki adrese elden teslim edebilir veya posta yoluyla gönderebilirsiniz:

Adres: [AÇIK ŞİRKET ADRESİ]

Başvuru zarfının üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması önerilir.

KEP Üzerinden Başvuru

KEP Adresi: [KEP ADRESİ]

E-posta Üzerinden Başvuru

Şirket sistemlerinde daha önce kayıtlı bulunan e-posta adresinizi kullanarak:

E-posta: [KVKK BAŞVURU E-POSTA ADRESİ]

adresine başvurabilirsiniz.

Elektronik İmza veya Mobil İmza

Güvenli elektronik imza veya mobil imza kullanılarak elektronik ortamda başvuru yapılabilir.

Başvuruda aşağıdaki bilgilerin bulunması gerekir:

• Ad ve soyadı,
• Başvuru yazılı ise imza,
• T.C. kimlik numarası; yabancılar için pasaport numarası veya kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası,
• Başvurunun konusu,
• Talebi destekleyen bilgi ve belgeler.

Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır. Veri sorumlusuna başvurular yazılı olarak; KEP, güvenli elektronik imza, mobil imza, sistemde kayıtlı e-posta veya başvuruya özel bir yazılım aracılığıyla yapılabilir.

İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler talep edilebilir.

---

14. Aydınlatma Metninde Yapılabilecek Değişiklikler

Aşiyan Collection; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, kullanılan bilgi teknolojileri altyapısı veya veri işleme faaliyetlerinde meydana gelen değişiklikler nedeniyle bu Aydınlatma Metni’ni güncelleyebilir.

Güncel metin internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

Yayın Tarihi: [TARİH]
Son Güncelleme Tarihi: [TARİH]
Versiyon: 1.0