GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ

Son güncelleme: 24 Ağustos 2026

1. Veri sorumlusu ve kapsam

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verilerinizin veri sorumlusu:

• Ticari unvan / işletme: Fatma KORUN – Âlâ Design

• Vergi dairesi / vergi numarası: Gemlik / 5800278005

• Adres: Dr. Ziya Kaya Mah. Cevizli Sok. No:23, 16600 Gemlik/BURSA

• İnternet sitesi: https://www.aladesign.com.tr

• E-posta: info@aladesign.com.tr

• Telefon: +90 530 230 90 23

• KEP adresi: fatma.korun@hs01.kep.tr

İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni (“Politika”); internet sitemizi ziyaret edenler, müşteri hesabı oluşturanlar, sipariş verenler, iletişim kanallarımızı kullananlar ve pazarlama iletilerine izin veren kişiler dâhil olmak üzere kişisel verileri Âlâ Design tarafından işlenen ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

Bu Politika bir açık rıza metni değildir. Kişisel verileriniz, aşağıda açıklanan hukuki sebeplere dayanılarak işlenir; açık rızanın gerektiği durumlarda ayrıca ve özgür iradenizle onayınız alınır.

2. İşlenen kişisel veriler

Âlâ Design ile kurduğunuz ilişkiye ve kullandığınız hizmetlere bağlı olarak aşağıdaki kişisel veriler işlenebilir:

• Kimlik bilgileri: Ad, soyadı; fatura düzenlenmesi için gerekli hâllerde T.C. kimlik numarası veya vergi kimlik numarası ve fatura unvanı.

• İletişim ve adres bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.

• Müşteri hesabı bilgileri: Hesap oluşturma ve oturum açma bilgileri, hesap tercihleri, sipariş geçmişi ve Shopify müşteri hesabı sistemi tarafından oluşturulan doğrulama/oturum kayıtları.

• Sipariş ve işlem bilgileri: Satın alınan ürünler, sipariş numarası, tutar, tarih, indirim, teslimat tercihi, kargo takip bilgileri, teslimat durumu, iptal, cayma, iade, değişim ve müşteri hizmetleri kayıtları.

• Ödeme bilgileri: Seçilen ödeme yöntemi, ödeme durumu ve işlem teyidi; iade gerektiğinde banka/IBAN bilgisi. Kartla çevrim içi ödemelerde tam kart numarası, son kullanma tarihi ve güvenlik kodu ilgili banka veya ödeme kuruluşu tarafından güvenli ödeme ekranında işlenir; Âlâ Design kural olarak bu bilgileri görmez ve saklamaz.

• Fatura ve finans bilgileri: Fatura içeriği, tahsilat ve iade kayıtları, e-Arşiv/e-Fatura bilgileri ile vergi ve muhasebe kayıtları.

• İletişim içerikleri: İletişim formu, e-posta, telefon, WhatsApp veya sosyal medya üzerinden gönderdiğiniz mesajlar, talep/şikâyet içerikleri ve gerekli hâllerde ürün hasarını ya da sorunu gösteren görseller.

• Pazarlama tercihleri: E-bülten ve ticari elektronik ileti izni, izin tarihi, kullanılan kanal, ret/abonelikten ayrılma bilgisi ve tercih kayıtları.

• İşlem güvenliği ve teknik veriler: IP adresi, cihaz ve tarayıcı bilgisi, oturum ve güvenlik kayıtları, çerez kimlikleri, site kullanım ve etkileşim bilgileri, dolandırıcılık/risk sinyalleri ve hata kayıtları.

• Çerez ve gizlilik tercihleri: Zorunlu olmayan çerezlere verdiğiniz veya vermediğiniz izinler ile bu tercihlerde yaptığınız değişiklikler.

Âlâ Design, faaliyetleri kapsamında özel nitelikli kişisel veri talep etmez. İletişim kanallarımız üzerinden gerekli olmayan sağlık bilgisi, biyometrik veri veya benzeri hassas verileri göndermemenizi rica ederiz.

3. Kişisel verilerin toplanma yöntemleri

Kişisel verileriniz;

• internet sitesindeki üyelik, ödeme, sipariş, iletişim ve e-bülten formları,

• müşteri hesabı, sepet ve ödeme adımları,

• e-posta, telefon, WhatsApp ve sosyal medya iletişimleri,

• çerezler, sunucu kayıtları ve benzeri çevrim içi teknolojiler,

• Shopify altyapısı ve Shopify Messaging,

• bankalar, çevrim içi ödeme/sanal POS sağlayıcıları, DHL ve diğer yetkili hizmet sağlayıcılar,

• muhasebe, e-Arşiv/e-Fatura ve yasal bildirim süreçleri

aracılığıyla elektronik veya kısmen fiziki yollarla, otomatik ya da otomatik olmayan yöntemlerle toplanabilir.

4. Kişisel verilerin işlenme amaçları ve hukuki sebepleri

Kişisel verileriniz KVKK’nın 5. maddesinde yer alan hukuki sebeplerden uygun olanına dayanılarak aşağıdaki amaçlarla işlenir:

Sözleşmenin kurulması veya ifası için gerekli olması — KVKK m.5/2-c

• Siparişin alınması, doğrulanması ve hazırlanması,

• ödemenin alınması veya ödeme durumunun doğrulanması,

• ürünlerin DHL aracılığıyla gönderilmesi ve teslimatın takip edilmesi,

• kapıda ödeme, cayma, iptal, iade ve para iadesi işlemlerinin yürütülmesi,

• müşteri hesabının oluşturulması ve sipariş geçmişinin gösterilmesi,

• müşteri talep ve şikâyetlerinin sonuçlandırılması.

Hukuki yükümlülüğün yerine getirilmesi — KVKK m.5/2-ç

• Fatura, e-Arşiv/e-Fatura, muhasebe ve vergi işlemlerinin yürütülmesi,

• mesafeli satış, tüketici, elektronik ticaret ve ticari elektronik ileti mevzuatındaki yükümlülüklerin yerine getirilmesi,

• yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması,

• işlem ve izin kayıtlarının mevzuatta öngörülen sürelerle saklanması.

Bir hakkın tesisi, kullanılması veya korunması — KVKK m.5/2-e

• Uyuşmazlık, şikâyet, iade ve chargeback süreçlerinin yönetilmesi,

• taleplerin, teslimatın, ödemenin ve taraflar arasındaki iletişimin ispatlanması,

• hukuki hakların kullanılması ve savunulması.

Meşru menfaatlerimiz için işlemenin zorunlu olması — KVKK m.5/2-f

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla;

• site ve hesap güvenliğinin sağlanması,

• dolandırıcılık, kötüye kullanım ve yetkisiz erişimin önlenmesi,

• teknik hata ve performans sorunlarının giderilmesi,

• müşteri hizmetleri ve operasyonların geliştirilmesi,

• zorunlu çerezlerin kullanılması.

Açık rıza — KVKK m.5/1

Mevzuatın açık rıza gerektirdiği durumlarda;

• pazarlama, kişiselleştirme ve analitik amaçlı zorunlu olmayan çerezlerin kullanılması,

• ticari elektronik ileti gönderilmesi,

• belirli bir özellik veya hizmetin açık rızaya bağlı kişisel veri işleme faaliyetleri

ayrı onayınıza dayanır. Açık rıza vermemeniz alışveriş yapmanıza engel olmaz. Rızanızı veya çerez tercihlerinizi dilediğiniz zaman geri alabilirsiniz; geri alma işlemi, geri almadan önceki işlemenin hukuka uygunluğunu etkilemez.

5. Kişisel verilerin aktarılabileceği taraflar

Kişisel verileriniz, yalnızca ilgili işlemin gerektirdiği ölçüde ve uygun güvenlik/mahremiyet yükümlülükleri çerçevesinde aşağıdaki alıcı gruplarına aktarılabilir:

• Shopify ve hizmet sağlayıcıları: İnternet mağazasının, müşteri hesaplarının, sipariş/ödeme ekranlarının, mesajlaşma, güvenlik, çerez tercihi ve teknik altyapının işletilmesi için.

• DHL: Siparişlerin gönderilmesi, teslimat ve kargo takibi, kapıda ödeme, iade ve taşıma süreçlerinin yürütülmesi için.

• Bankalar ve çevrim içi ödeme/sanal POS sağlayıcıları: Ödeme, tahsilat, işlem doğrulama, dolandırıcılık önleme, taksit veya para iadesi süreçleri için. Kullanılan ödeme kuruluşu değişirse bu Politika güncellenebilir.

• Turhost ve e-posta/alan adı altyapısı sağlayıcıları: Alan adı, e-posta ve ilgili teknik hizmetlerin sunulması için.

• Mali müşavir, muhasebe ve e-belge hizmet sağlayıcıları ile Gelir İdaresi Başkanlığı: Fatura, e-Arşiv/e-Fatura, muhasebe, vergi ve yasal bildirim işlemleri için.

• Hukuk, bilişim, güvenlik ve danışmanlık hizmeti sağlayıcıları: Yalnızca hizmetin yürütülmesi, güvenliğin sağlanması veya bir hakkın korunması için gerekli olduğu ölçüde.

• Yetkili kamu kurumları, mahkemeler ve icra mercileri: Kanuni yükümlülüklerin ve hukuka uygun resmî taleplerin yerine getirilmesi için.

Âlâ Design kişisel verilerinizi doğrudan gelir elde etmek amacıyla satmaz. Hizmetin sunulması, mevzuat yükümlülükleri ve aşağıda açıklanan Shopify Network Intelligence işlemleri kapsamında gerekli veri aktarımları yapılabilir.

6. Shopify altyapısı ve Shopify Network Intelligence

İnternet mağazamız Shopify altyapısı üzerinde çalışır. Shopify; mağazanın görüntülenmesi, müşteri hesapları, sepet ve ödeme akışı, sipariş yönetimi, güvenlik, mesajlaşma, analiz ve çerez tercihlerinin uygulanması gibi hizmetleri sunarken kişisel verileri Âlâ Design adına veri işleyen sıfatıyla işleyebilir. Shopify, sunduğu bazı tüketici hizmetleri ve gelişmiş hizmetler bakımından kendi amaç ve yöntemlerini belirleyen bağımsız bir veri sorumlusu olarak da hareket edebilir.

Mağazamızda Shopify Network Intelligence etkindir. Bu özellik etkin olduğunda Shopify, gelişmiş kişiselleştirme, mağaza performansının geliştirilmesi, güvenlik ve uygun olduğu hâllerde reklam/ölçüm hizmetleri sağlamak amacıyla mağazamızdaki etkileşim verilerinizi Shopify ve başka satıcılarla olan etkileşimlerinizden elde edilen verilerle birlikte işleyebilir. Başka satıcılar Âlâ Design müşteri verilerine doğrudan erişemez.

Zorunlu olmayan çerezleri reddettiğinizde veya çerez tercihlerinizi sınırlandırdığınızda, Shopify bu tercihi desteklenen işlemlerde uygular. Shopify’ın kendi veri işleme faaliyetleri ve Shopify’a karşı kullanabileceğiniz gizlilik hakları hakkında ayrıntılı bilgi için Shopify Tüketici Gizlilik Politikası ve Shopify Gizlilik Portalı sayfalarını inceleyebilirsiniz.

7. Kişisel verilerin yurt dışına aktarılması

Shopify küresel bir hizmet sağlayıcıdır. Mağaza ayarlarında veri barındırma konumu Amerika Birleşik Devletleri olarak görünebilir; kişisel veriler Shopify’ın, bağlı kuruluşlarının ve alt hizmet sağlayıcılarının bulunduğu Kanada, Singapur, Amerika Birleşik Devletleri ve diğer ülkelerde saklanabilir veya işlenebilir. Kullanılan diğer teknoloji veya ödeme hizmetlerinin yurt dışındaki altyapıları da aktarım doğurabilir.

Yurt dışına kişisel veri aktarımları, KVKK’nın 9. maddesinde öngörülen şartlardan uygun olanına dayanılarak; yeterlilik kararı, uygun güvenceler (örneğin standart sözleşme veya bağlayıcı şirket kuralları) ya da kanunda düzenlenen arızi hâllerden biri kapsamında ve gerekli idari/teknik tedbirler alınarak gerçekleştirilir.

8. Çerezler ve benzeri teknolojiler

Sitemizde aşağıdaki çerez kategorileri kullanılabilir:

• Zorunlu çerezler: Oturum açma, sepet, ödeme, güvenlik ve temel site işlevleri için gereklidir. Bu çerezler olmadan site düzgün çalışmayabilir; ilgili mevzuatın izin verdiği ölçüde açık rıza alınmadan kullanılabilir.

• İşlevsel ve kişiselleştirme çerezleri: Tercihlerinizi hatırlamak ve deneyiminizi kişiselleştirmek için, yalnızca izin vermeniz hâlinde kullanılır.

• Pazarlama çerezleri: İlgi alanlarınıza uygun iletişim ve reklam çalışmalarının ölçülmesi veya sunulması için, yalnızca izin vermeniz hâlinde kullanılır.

• Analitik çerezler: Site kullanımını, performansı ve iyileştirme alanlarını anlamak için, yalnızca izin vermeniz hâlinde kullanılır.

Çerez banner’ındaki Kabul Et, Reddet veya Tercihleri Yönet seçeneklerini kullanabilir; seçiminizi daha sonra sitenin “Çerez Tercihleri” bağlantısından değiştirebilirsiniz.

Bu Politikanın son güncelleme tarihinde mağazada Meta Pixel, Google reklam/analitik pikseli veya özel müşteri etkinliği pikseli bulunmamaktadır. Daha sonra yeni bir reklam, analiz veya piksel entegrasyonu kurulursa ilgili aydınlatma ve izin seçenekleri güncellenecektir.

9. Ticari elektronik iletiler ve pazarlama

Kampanya, yeni ürün ve benzeri tanıtım içerikli e-posta veya SMS iletileri, mevzuatın gerektirdiği durumlarda önceden alınan onayınıza dayanılarak gönderilir. Pazarlama izni vermek alışverişin şartı değildir.

Sipariş onayı, ödeme, kargo, teslimat, iade, güvenlik veya müşteri hesabıyla ilgili hizmet iletileri pazarlama iletisi değildir ve sözleşmenin yürütülmesi ya da hukuki yükümlülükler kapsamında gönderilebilir.

Pazarlama izninizi iletideki abonelikten ayrılma bağlantısından, info@aladesign.com.tr adresine yazarak veya uygulanabildiği ölçüde İleti Yönetim Sistemi (İYS) üzerinden geri alabilirsiniz.

10. Saklama süreleri

Kişisel verileriniz, işlenme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/muhafaza süreleri dikkate alınarak saklanır. Genel olarak:

• Sipariş, mesafeli satış, teslimat, cayma ve iade kayıtları ilgili tüketici ve elektronik ticaret mevzuatının gerektirdiği sürelerle; gerektiğinde uyuşmazlık zamanaşımı süresince,

• fatura, muhasebe ve vergi belgeleri ilgili yılı takip eden takvim yılından itibaren kural olarak en az 5 yıl veya uygulanabilir daha uzun yasal süre boyunca,

• pazarlama onay/ret kayıtları ilgili onayın geçerliliği ve mevzuatta öngörülen ispat/muhafaza süresi boyunca,

• müşteri hesabı verileri hesap aktif olduğu ve hizmet ilişkisi devam ettiği sürece; sonrasında yasal yükümlülük ve hakların korunması için gereken süre boyunca,

• iletişim ve şikâyet kayıtları talebin sonuçlandırılması ve olası hakların korunması için gereken süre boyunca,

• çerezler ise türlerine göre çerez ayarlarında veya ilgili sistemlerde belirlenen süreler boyunca

saklanır. İşleme amacı ve yasal saklama sebebi sona erdiğinde veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

11. Veri güvenliği

Âlâ Design; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde saklanmasını sağlamak amacıyla erişim sınırlandırması, güçlü kimlik doğrulama, güncel sistem kullanımı, yetki kontrolü, güvenli ödeme altyapısı ve hizmet sağlayıcı seçimi gibi makul teknik ve idari tedbirler uygular.

Bununla birlikte internet üzerinden hiçbir aktarım veya saklama yöntemi yüzde yüz güvenli değildir. Hesabınıza veya işlemlerinize ilişkin şüpheli bir durum fark ederseniz info@aladesign.com.tr adresinden bize bildirmenizi rica ederiz.

12. Çocukların kişisel verileri

Çocuklara yönelik ürünler satılsa da internet mağazamız doğrudan çocuklardan sipariş veya ödeme almak üzere tasarlanmamıştır. Sipariş ve müşteri hesabı işlemlerinin reşit kişiler tarafından yürütülmesi beklenir. Bir çocuğa ait kişisel verinin veli/vasi bilgisi ve uygun hukuki şart olmadan tarafımıza iletildiğini düşünüyorsanız, gerekli inceleme ve silme işlemleri için bizimle iletişime geçebilirsiniz.

13. Üçüncü taraf bağlantıları ve iletişim kanalları

Sitemiz Instagram, Facebook, WhatsApp veya başka üçüncü taraf sitelere bağlantılar içerebilir. Bu bağlantıları kullandığınızda ilgili üçüncü taraf kendi gizlilik politikası kapsamında bağımsız olarak veri işleyebilir. Üçüncü tarafların veri işleme faaliyetlerini kontrol edemediğimizden, ilgili hizmetin gizlilik metnini incelemenizi öneririz.

14. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca Âlâ Design’a başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,

• işlenmişse buna ilişkin bilgi talep etme,

• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• eksik veya yanlış işlenmişse düzeltilmesini isteme,

• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

15. Başvuru yöntemi

KVKK kapsamındaki taleplerinizi “KVKK İlgili Kişi Başvurusu” açıklamasıyla aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• Yazılı başvuru: Dr. Ziya Kaya Mah. Cevizli Sok. No:23, 16600 Gemlik/BURSA

• KEP: fatma.korun@hs01.kep.tr

• E-posta: Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı e-posta adresiniz üzerinden info@aladesign.com.tr

• Diğer yöntemler: Güvenli elektronik imza, mobil imza veya mevzuatta kabul edilen diğer başvuru yöntemleri.

Başvurunuzda talebinizin konusu ile kimliğinizi ve talebinizle ilişkinizi doğrulamaya yetecek bilgilerin bulunması gerekir. Güvenliği sağlamak amacıyla ek doğrulama isteyebiliriz; talebinizle ilgisi olmayan kişisel verileri göndermemenizi rica ederiz.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

16. Politika değişiklikleri

Bu Politika; mevzuat, Shopify ayarları, ödeme altyapısı, uygulamalar, çerezler veya iş süreçlerimiz değiştiğinde güncellenebilir. Güncel metin internet sitemizde yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler, uygun olduğu ölçüde internet sitesi veya iletişim kanalları üzerinden ayrıca duyurulabilir.

17. İletişim

Bu Politika veya kişisel verilerinizin işlenmesiyle ilgili sorularınız için bizimle iletişime geçebilirsiniz:

Fatma KORUN – Âlâ Design
Dr. Ziya Kaya Mah. Cevizli Sok. No:23, 16600 Gemlik/BURSA
E-posta: info@aladesign.com.tr
Telefon: +90 530 230 90 23
KEP: fatma.korun@hs01.kep.tr