Gizlilik Politikası ve KVKK Aydınlatma Metni
Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni
Son güncelleme: Mayıs 2026
Veri Sorumlusu Bilgileri
- Ticari Unvan: ROVNELA
- Faaliyet Adresi: Türkiye
- E-posta: rovnela@gmail.com
- Web Sitesi: rovnela.net
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ile Aydınlatma Yümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.
1. Toplanan Kişisel Veriler
Kimlik Verileri
- Ad ve soyad
- T.C. kimlik numarası (fatura talebi halinde)
İletişim Verileri
- E-posta adresi
- Telefon numarası
- Teslimat adresi
- Fatura adresi
İşlem Verileri
- Sipariş geçmişi ve detayları
- Ödeme yöntemi bilgisi (kart numarası tarafımızca saklanmaz)
- İade ve şikayet kayıtları
Teknik Veriler
- IP adresi
- Tarayıcı türü ve versiyonu
- Ziyaret edilen sayfalar ve süre
- Çerez (cookie) verileri
- Cihaz bilgisi
Mesajlaşma Verileri
- WhatsApp, e-posta veya iletişim formu aracılığıyla ilettiğiniz mesajlar
2. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- Sipariş ve üyelik formları
- Ödeme sayfası
- İletişim formu ve WhatsApp
- Çerezler ve analitik araçlar (Google Analytics vb.)
- E-posta yazışmaları
Hukuki Sebepler (KVKK Madde 5):
- Sözleşmenin kurulması ve ifası (sipariş, teslimat, iade)
- Kanuni yümlülüklerin yerine getirilmesi (vergi, muhasebe)
- Meşru menfaat (site güvenliği, dolandırıcılık önleme)
- Açık rıza (pazarlama iletişimleri)
3. Kişisel Verilerin İşlenme Amaçları
Sipariş ve Teslimat
- Siparişin alınması, hazırlanması ve kargoya verilmesi
- Teslimat durumu hakkında bilgilendirme
- İade ve değişim süreçlerinin yönetimi
Ödeme ve Güvenlik
- Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi
- Dolandırıcılık ve sahte işlemlerin önlenmesi
Müşteri Hizmetleri
- Soru, şikayet ve taleplerin yanıtlanması
- Sipariş takibi ve bilgilendirme
Yasal Yümlülükler
- Vergi ve muhasebe kayıtlarının tutulması
- Yetkili kurum taleplerine yanıt verilmesi
Pazarlama (Yalnızca Onay Halinde)
- Kampanya ve indirim duyuruları
- Yeni ürün bildirimleri
- E-posta ve SMS pazarlama
4. Kişisel Verilerin Aktarılması
Yurt İçi Aktarımlar
- Kargo ve lojistik firmaları (teslimat bilgileri)
- Ödeme kuruluşları ve bankalar (ödeme işlemleri)
- Muhasebe ve mali müşavirlik hizmetleri (yasal yümlülük)
- Yetkili kamu kurum ve kuruluşları (yasal zorunluluk halinde)
Yurt Dışı Aktarımlar
- Shopify Inc. (e-ticaret altyapısı, Kanada/ABD — KVKK 9. madde kapsamında gerekli güvenceler mevcuttur)
- Google LLC (analitik ve reklam hizmetleri)
- Meta Platforms (sosyal medya reklamcılığı, yalnızca onay halinde)
⚠️ Verileriniz hiçbir koşulda ticari amaçla üçüncü taraflara satılmaz veya kiralanmaz.
5. Veri Güvenliği
- SSL/TLS 256-bit şifreleme ile güvenli veri iletimi
- Ödeme bilgileri tarafımızca saklanmamakta, PCI-DSS uyumlu ödeme altyapıları kullanılmaktadır
- Yetkisiz erişime karşı güvenlik duvarı ve erişim kontrolleri
- Düzenli güvenlik güncellemeleri
6. Çerezler (Cookie) Politikası
- Zorunlu Çerezler: Sitenin çalışması için gereklidir, devre dışı bırakılamaz.
- Performans Çerezleri: Ziyaretçi davranışlarını analiz etmek için kullanılır (Google Analytics).
- Pazarlama Çerezleri: Kişisel leştirilmiş reklam gösterimi için kullanılır (Meta Pixel, Google Ads). Yalnızca onayınız halinde aktif olur.
Çerezleri tarayıcı ayarlarınızdan yönetebilir veya silebilirsiniz.
7. Veri Saklama Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Sipariş ve fatura bilgileri | 10 yıl (Vergi Usul Kanunu) |
| Müşteri hesap bilgileri | Hesap aktif olduğu sürece + 3 yıl |
| İletişim kayıtları | 3 yıl |
| Teknik log kayıtları | 2 yıl |
| Pazarlama onayı | Onay geri alınana kadar |
8. KVKK Kapsamında Haklarınız
- Bilgi edinme hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Erişim hakkı: İşlenen verileriniz hakkında bilgi talep etme
- Düzeltme hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme
- Silme hakkı: Belirli koşullarda verilerinizin silinmesini talep etme
- İşlemeyi kısıtlama hakkı: Verilerinizin işlenmesinin sınırlandırılmasını isteme
- İtiraz hakkı: Otomatik sistemlerle alınan kararlara ve meşru menfaate dayalı işlemelere itiraz etme
- Veri taşınabilirliği: Verilerinizi yapılandırılmış formatta talep etme
- Tazminat hakkı: Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini isteme
Haklarınızı kullanmak için kimliğinizi doğrulayan bilgilerle birlikte aşağıdaki kanallardan başvurabilirsiniz:
- E-posta: rovnela@gmail.com
- Web: rovnela.net
Başvurularınız KVKK'nın 13. maddesi gereğince en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır.
9. Şikayet Hakkı
Kişisel verilerinizin işlenmesine ilişkin şikayetlerinizi Kişisel Verileri Koruma Kurumu'na iletebilirsiniz: kvkk.gov.tr
10. Politika Güncellemeleri
Bu Gizlilik Politikası, yasal düzenlemeler veya iş süreçlerindeki değişiklikler doğrultusunda güncellenebilir. Güncellemeler sitede yayımlandığı tarihten itibaren geçerli olur. Önemli değişiklikler e-posta ile bildirilecektir.