Gizlilik Politikası ve KVKK Aydınlatma Metni

Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni

Son güncelleme: Mayıs 2026

Veri Sorumlusu Bilgileri

  • Ticari Unvan: ROVNELA
  • Faaliyet Adresi: Türkiye
  • E-posta: rovnela@gmail.com
  • Web Sitesi: rovnela.net

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ile Aydınlatma Yümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

1. Toplanan Kişisel Veriler

Kimlik Verileri

  • Ad ve soyad
  • T.C. kimlik numarası (fatura talebi halinde)

İletişim Verileri

  • E-posta adresi
  • Telefon numarası
  • Teslimat adresi
  • Fatura adresi

İşlem Verileri

  • Sipariş geçmişi ve detayları
  • Ödeme yöntemi bilgisi (kart numarası tarafımızca saklanmaz)
  • İade ve şikayet kayıtları

Teknik Veriler

  • IP adresi
  • Tarayıcı türü ve versiyonu
  • Ziyaret edilen sayfalar ve süre
  • Çerez (cookie) verileri
  • Cihaz bilgisi

Mesajlaşma Verileri

  • WhatsApp, e-posta veya iletişim formu aracılığıyla ilettiğiniz mesajlar

2. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Verileriniz aşağıdaki yöntemlerle toplanmaktadır:

  • Sipariş ve üyelik formları
  • Ödeme sayfası
  • İletişim formu ve WhatsApp
  • Çerezler ve analitik araçlar (Google Analytics vb.)
  • E-posta yazışmaları

Hukuki Sebepler (KVKK Madde 5):

  • Sözleşmenin kurulması ve ifası (sipariş, teslimat, iade)
  • Kanuni yümlülüklerin yerine getirilmesi (vergi, muhasebe)
  • Meşru menfaat (site güvenliği, dolandırıcılık önleme)
  • Açık rıza (pazarlama iletişimleri)

3. Kişisel Verilerin İşlenme Amaçları

Sipariş ve Teslimat

  • Siparişin alınması, hazırlanması ve kargoya verilmesi
  • Teslimat durumu hakkında bilgilendirme
  • İade ve değişim süreçlerinin yönetimi

Ödeme ve Güvenlik

  • Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi
  • Dolandırıcılık ve sahte işlemlerin önlenmesi

Müşteri Hizmetleri

  • Soru, şikayet ve taleplerin yanıtlanması
  • Sipariş takibi ve bilgilendirme

Yasal Yümlülükler

  • Vergi ve muhasebe kayıtlarının tutulması
  • Yetkili kurum taleplerine yanıt verilmesi

Pazarlama (Yalnızca Onay Halinde)

  • Kampanya ve indirim duyuruları
  • Yeni ürün bildirimleri
  • E-posta ve SMS pazarlama

4. Kişisel Verilerin Aktarılması

Yurt İçi Aktarımlar

  • Kargo ve lojistik firmaları (teslimat bilgileri)
  • Ödeme kuruluşları ve bankalar (ödeme işlemleri)
  • Muhasebe ve mali müşavirlik hizmetleri (yasal yümlülük)
  • Yetkili kamu kurum ve kuruluşları (yasal zorunluluk halinde)

Yurt Dışı Aktarımlar

  • Shopify Inc. (e-ticaret altyapısı, Kanada/ABD — KVKK 9. madde kapsamında gerekli güvenceler mevcuttur)
  • Google LLC (analitik ve reklam hizmetleri)
  • Meta Platforms (sosyal medya reklamcılığı, yalnızca onay halinde)

⚠️ Verileriniz hiçbir koşulda ticari amaçla üçüncü taraflara satılmaz veya kiralanmaz.

5. Veri Güvenliği

  • SSL/TLS 256-bit şifreleme ile güvenli veri iletimi
  • Ödeme bilgileri tarafımızca saklanmamakta, PCI-DSS uyumlu ödeme altyapıları kullanılmaktadır
  • Yetkisiz erişime karşı güvenlik duvarı ve erişim kontrolleri
  • Düzenli güvenlik güncellemeleri

6. Çerezler (Cookie) Politikası

  • Zorunlu Çerezler: Sitenin çalışması için gereklidir, devre dışı bırakılamaz.
  • Performans Çerezleri: Ziyaretçi davranışlarını analiz etmek için kullanılır (Google Analytics).
  • Pazarlama Çerezleri: Kişisel leştirilmiş reklam gösterimi için kullanılır (Meta Pixel, Google Ads). Yalnızca onayınız halinde aktif olur.

Çerezleri tarayıcı ayarlarınızdan yönetebilir veya silebilirsiniz.

7. Veri Saklama Süreleri

Veri Türü Saklama Süresi
Sipariş ve fatura bilgileri 10 yıl (Vergi Usul Kanunu)
Müşteri hesap bilgileri Hesap aktif olduğu sürece + 3 yıl
İletişim kayıtları 3 yıl
Teknik log kayıtları 2 yıl
Pazarlama onayı Onay geri alınana kadar

8. KVKK Kapsamında Haklarınız

  • Bilgi edinme hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • Erişim hakkı: İşlenen verileriniz hakkında bilgi talep etme
  • Düzeltme hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme
  • Silme hakkı: Belirli koşullarda verilerinizin silinmesini talep etme
  • İşlemeyi kısıtlama hakkı: Verilerinizin işlenmesinin sınırlandırılmasını isteme
  • İtiraz hakkı: Otomatik sistemlerle alınan kararlara ve meşru menfaate dayalı işlemelere itiraz etme
  • Veri taşınabilirliği: Verilerinizi yapılandırılmış formatta talep etme
  • Tazminat hakkı: Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini isteme

Haklarınızı kullanmak için kimliğinizi doğrulayan bilgilerle birlikte aşağıdaki kanallardan başvurabilirsiniz:

  • E-posta: rovnela@gmail.com
  • Web: rovnela.net

Başvurularınız KVKK'nın 13. maddesi gereğince en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır.

9. Şikayet Hakkı

Kişisel verilerinizin işlenmesine ilişkin şikayetlerinizi Kişisel Verileri Koruma Kurumu'na iletebilirsiniz: kvkk.gov.tr

10. Politika Güncellemeleri

Bu Gizlilik Politikası, yasal düzenlemeler veya iş süreçlerindeki değişiklikler doğrultusunda güncellenebilir. Güncellemeler sitede yayımlandığı tarihten itibaren geçerli olur. Önemli değişiklikler e-posta ile bildirilecektir.