KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

---

1. VERİ SORUMLUSUNUN KİMLİĞİ

KVKK uyarınca veri sorumlusu:

Metinde geçen "Şirket" ifadesi yukarıda bilgileri yer alan veri sorumlusunu, "Site" ifadesi https://dunyanincicegi.com adresli internet sitesini ifade eder.

---

2. İŞLENEN KİŞİSEL VERİLER

Şirket, aşağıda kategori bazında gösterilen kişisel verileri işlemektedir. Liste, Site'nin fiilen topladığı verilerle sınırlıdır.

2.1. Üyelik Verileri (yalnızca üyelik oluşturan kişiler)

2.2. Sipariş ve Müşteri İşlem Verileri

Şirket kredi kartı bilgilerinizi hiçbir surette görüntülemez, kaydetmez veya saklamaz. Kart bilgileri doğrudan anlaşmalı ödeme kuruluşunun altyapısında işlenir.

2.3. Fatura ve Mali Veriler

2.4. Kayıtlı Adres Verileri (yalnızca üyeler)

Adres başlığı, teslim alacak kişinin ad-soyadı ve telefon numarası, il, ilçe, açık adres ve varsayılan adres bilgisi.

2.5. Teknik ve İşlem Güvenliği Verileri

IP adresi, tarayıcı ve cihaz bilgisi, oturum bilgileri, Site içi gezinme kayıtları, işlem log kayıtları ve çerezler aracılığıyla toplanan veriler. Çerezlere ilişkin ayrıntılı bilgi Gizlilik ve Çerez Politikası'nda yer almaktadır.

2.6. Tarayıcı Bildirim Verileri (yalnızca onay verilmesi hâlinde)

Tarayıcı bildirim aboneliği için gerekli teknik uç nokta (endpoint) ve şifreleme anahtarları. Bu veri kişiyi doğrudan tanımlamaz fakat cihazla ilişkilendirilebilir niteliktedir.

2.7. Talep ve Şikâyet Verileri

Şirket'e iletilen talep, şikâyet ve başvuruların içeriği ile bunlara ilişkin yazışma kayıtları; ayıplı ürün bildirimlerinde gönderilen fotoğraflar.

---

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, aşağıda amaç bazında gösterilen hukuki sebeplere dayanılarak işlenmektedir.

3.1. Sözleşmenin kurulması ve ifası

Hukuki sebep: KVKK m.5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması

• Siparişin alınması, hazırlanması ve teslim edilmesi
• Teslimat tarih ve saatinin planlanması
• Görsel onay sürecinin yürütülmesi ve sipariş durumunun bildirilmesi
• Ödemenin tahsili ve doğrulanması
• İptal, iade ve cayma taleplerinin yerine getirilmesi
• Üyelik hesabının oluşturulması ve yönetilmesi
• Kayıtlı adreslerin ve favori listesinin tutulması

3.2. Hukuki yükümlülüklerin yerine getirilmesi

Hukuki sebep: KVKK m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

• e-Arşiv faturanın düzenlenmesi, iletilmesi ve gerektiğinde iptali
• 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca defter ve belgelerin saklanması
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamındaki bilgilendirme ve kayıt tutma yükümlülükleri
• Yetkili kamu kurum ve kuruluşlarının mevzuata dayalı taleplerinin karşılanması

3.3. Kanunlarda açıkça öngörülmesi

Hukuki sebep: KVKK m.5/2-a

• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki kayıt ve bilgilendirme yükümlülükleri
• ETBİS bildirim yükümlülükleri

3.4. Meşru menfaat

Hukuki sebep: KVKK m.5/2-f — İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri

• Site ve sistem güvenliğinin sağlanması, yetkisiz erişimin önlenmesi
• Dolandırıcılık ve kötüye kullanımın tespiti ve önlenmesi
• Hizmet kalitesinin ölçülmesi ve operasyonun iyileştirilmesi
• Talep ve şikâyetlerin yönetilmesi

3.5. Hakkın tesisi ve korunması

Hukuki sebep: KVKK m.5/2-e — Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

• Uyuşmazlık hâlinde delil teşkil edecek sipariş, onay ve yazışma kayıtlarının muhafazası
• Tüketici hakem heyeti ve mahkeme süreçlerinin yürütülmesi

3.6. Açık rıza

Hukuki sebep: KVKK m.5/1 — İlgili kişinin açık rızası

• Ticari elektronik ileti gönderimi: Kampanya, indirim, yeni ürün ve özel gün duyurularının SMS veya e-posta ile iletilmesi
• Pazarlama amaçlı profilleme ve reklam: Yeniden pazarlama (retargeting) ve benzer hedef kitle (lookalike) çalışmaları
• Zorunlu olmayan çerezler: Analitik ve pazarlama çerezleri
• Tarayıcı bildirimleri
• Bu amaçlarla yurt dışına veri aktarımı (bkz. Madde 5)

Bu amaçlara ilişkin rızanız, hizmetin sunulması için şart değildir. Rızanızı vermemeniz veya sonradan geri almanız hâlinde alışveriş yapmaya devam edebilirsiniz; yalnızca yukarıda sayılan faaliyetler gerçekleştirilmez.

---

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz;

a) Site üzerindeki üyelik, sipariş, adres ve iletişim formlarını doldurmanız suretiyle doğrudan sizden,

b) Google hesabınızla giriş yapmayı seçmeniz hâlinde Google tarafından iletilen ad-soyadı ve e-posta bilgisi aracılığıyla,

c) Telefon, e-posta veya WhatsApp yoluyla Şirket ile iletişime geçmeniz hâlinde bu kanallardan,

d) Site'yi kullanımınız sırasında çerezler ve benzeri teknolojiler aracılığıyla otomatik olarak,

e) Bir başkası tarafından size gönderilmek üzere sipariş verilmesi hâlinde siparişi veren kişiden (bkz. Madde 7)

toplanmaktadır.

---

5. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI

Şirket, hizmetin sunulabilmesi için aşağıda açıkça belirtilen taraflarla çalışmaktadır. Bu taraflar, verilerinizi yalnızca Şirket'in talimatları doğrultusunda ve belirtilen amaçlarla işler.

5.1. Yurt içindeki alıcılar

5.2. Yurt dışındaki alıcılar

Site'nin teknik altyapısı, yurt dışında yerleşik hizmet sağlayıcılar üzerinde çalışmaktadır. Bu nedenle aşağıdaki aktarımlar yurt dışına aktarım niteliğindedir:

5.3. Yurt dışına aktarımın hukuki dayanağı

Yurt dışına aktarımlar, KVKK'nın 9. maddesinde öngörülen şartlar çerçevesinde gerçekleştirilir:

a) Zorunlu altyapı aktarımları (Supabase, Vercel, Resend, Google ile giriş): Bu aktarımlar hizmetin teknik olarak sunulabilmesi için zorunludur. Şirket, bu aktarımlar bakımından KVKK m.9'da öngörülen uygun güvenceleri — Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme dâhil olmak üzere — tesis etmek üzere gerekli adımları atmaktadır. Kurul tarafından ilgili ülke veya sektör hakkında yeterlilik kararı bulunması hâlinde aktarım bu karara dayanılarak yapılır.

b) Pazarlama ve analitik amaçlı aktarımlar (Google Analytics, Google Tag Manager, Meta Pixel, tarayıcı bildirimleri): Bu aktarımlar yalnızca açık rızanız bulunması hâlinde gerçekleştirilir. Rıza vermemeniz veya rızanızı geri almanız hâlinde bu aktarımlar yapılmaz ve alışveriş imkânınız etkilenmez.

Yurt dışına aktarıma ilişkin açık rızanız, ayrı bir Açık Rıza Metni ile ve diğer onaylardan bağımsız biçimde alınmaktadır.

---

6. SERBEST METİN ALANLARI VE ÖZEL NİTELİKLİ VERİLER

6.1. Şirket, faaliyetinin niteliği gereği KVKK'nın 6. maddesinde sayılan özel nitelikli kişisel verileri toplamayı amaçlamaz ve bu amaçla herhangi bir alan bulundurmaz.

6.2. Bununla birlikte kart mesajı ve sipariş notu alanları serbest metin alanlarıdır. Bu alanlara girilen bilgiler, siparişi veren kişinin kendi iradesiyle yazdığı içeriklerden oluşur ve niteliği gereği sağlık durumu, dinî inanç veya benzeri özel nitelikli bilgilere dolaylı olarak işaret edebilir.

6.3. Bu alanlara özel nitelikli kişisel veri girilmemesi önerilir. Girilmesi hâlinde söz konusu bilgiler yalnızca siparişin ifası amacıyla — kart mesajının ürünle birlikte iletilmesi ve teslimatın gerçekleştirilmesi amacıyla — işlenir; başka hiçbir amaçla kullanılmaz, analiz edilmez ve pazarlama faaliyetlerine konu edilmez.

6.4. T.C. Kimlik Numarası özel nitelikli kişisel veri değildir; yalnızca bireysel fatura düzenlenebilmesi amacıyla ve isteğe bağlı olarak talep edilir. Bildirilmemesi hâlinde fatura, mevzuata uygun biçimde kimlik numarası olmaksızın düzenlenir.

---

7. BAŞKA BİR KİŞİYE GÖNDERİLEN SİPARİŞLER

7.1. Site üzerinden, başka bir kişiye teslim edilmek üzere sipariş verilebilir. Bu hâlde siparişi veren kişi, teslim alacak kişinin ad-soyadı, telefon numarası ve adres bilgilerini Şirket'e bildirir.

7.2. Siparişi veren kişi, bu bilgileri paylaşmaya yetkili olduğunu ve teslim alacak kişiyi bu paylaşım hakkında bilgilendirdiğini beyan etmiş sayılır.

7.3. Şirket, teslim alacak kişiye gönderdiği teslimat bildirimi ile birlikte işbu aydınlatma metnine erişim bağlantısını iletir.

7.4. Teslim alacak kişinin verileri yalnızca teslimatın gerçekleştirilmesi amacıyla işlenir. Bu kişinin verileri, kendisinin ayrıca açık rızası bulunmaksızın pazarlama faaliyetlerinde, profillemede veya reklam çalışmalarında kullanılmaz.

7.5. Teslim alacak kişi de 9. maddede sayılan hakların tamamına sahiptir ve 10. maddedeki usulle başvuruda bulunabilir.

---

8. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Kişisel verileriniz, işleme amacının gerektirdiği süre ile mevzuatta öngörülen asgari süreler dikkate alınarak aşağıdaki süreler boyunca saklanır:

Saklama süresi sona eren kişisel veriler; Şirket'in periyodik imha süreci kapsamında silinir, yok edilir veya geri döndürülemez biçimde anonim hâle getirilir.

Bir uyuşmazlık, denetim veya soruşturma bulunması hâlinde ilgili veriler, süreç sonuçlanıncaya ve kanun yolları tükeninceye kadar saklanmaya devam eder.

---

9. İLGİLİ KİŞİ OLARAK HAKLARINIZ

KVKK'nın 11. maddesi uyarınca Şirket'e başvurarak:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,

b) İşlenmişse buna ilişkin bilgi talep etme,

c) İşlenme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,

d) Verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,

e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

h) Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Ayrıca ticari elektronik ileti ve pazarlama faaliyetlerine ilişkin açık rızanızı hiçbir gerekçe göstermeksizin ve bedel ödemeksizin her zaman geri alabilirsiniz.

---

10. BAŞVURU USULÜ

10.1. Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki kanallardan başvurabilirsiniz:

10.2. Başvurunuzda aşağıdaki bilgilerin bulunması zorunludur:

• Ad-soyadınız ve yazılı başvuruda imzanız
• Türkiye Cumhuriyeti vatandaşı iseniz T.C. Kimlik Numaranız; değilseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız
• Tebligata esas yerleşim yeri veya iş yeri adresiniz
• Varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız
• Talep konunuz

10.3. Konuya ilişkin bilgi ve belgelerin başvuruya eklenmesi, talebin daha hızlı sonuçlandırılmasını sağlar.

10.4. Şirket, başvurunuzu talebin niteliğine göre en kısa sürede ve her hâlde en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir.

10.5. Başvurunuz, kimliğinizin tespit edilememesi hâlinde sonuçlandırılamaz. Bu nedenle Şirket, gerekli olması hâlinde kimlik doğrulaması amacıyla ek bilgi talep edebilir. Bu kapsamda talep edilen bilgiler, yalnızca başvurunun değerlendirilmesi amacıyla kullanılır.

10.6. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

---

11. VERİ GÜVENLİĞİ TEDBİRLERİ

Şirket, KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik tedbirleri almaktadır. Bu kapsamda:

• Site ve tüm veri iletişimi SSL/TLS şifreleme ile korunur
• Üyelik şifreleri geri döndürülemez biçimde şifrelenerek (hash) saklanır; Şirket şifreleri açık hâlde görüntüleyemez
• Veri tabanı erişimi satır düzeyinde güvenlik politikaları ile kısıtlanmıştır
• Yönetim paneline erişim kimlik doğrulaması ile sınırlandırılmıştır ve yetkisiz erişim denemeleri kayıt altına alınır
• Müşteri kayıtları üzerinde kalıcı silmeyi engelleyen veri tabanı koruması uygulanır; böylece kazara veya yetkisiz veri kaybı önlenir
• Kredi kartı bilgileri Şirket sistemlerinde hiçbir aşamada tutulmaz
• Veri işleyenlerle yapılan sözleşmelerde gizlilik ve veri güvenliği yükümlülükleri düzenlenir

---

12. OTOMATİK SİSTEMLERLE ANALİZ

12.1. Şirket, siparişlerin kabulü, iptali veya fiyatlandırılması gibi hukuki sonuç doğuran kararları münhasıran otomatik sistemlere dayanarak almaz. Bu nitelikteki kararlar insan değerlendirmesiyle verilir.

12.2. Açık rızanız bulunması hâlinde, ilgi alanlarınıza uygun reklam gösterilmesi amacıyla gezinme ve alışveriş verileriniz otomatik olarak analiz edilebilir (profilleme). Bu analiz yalnızca reklam gösterimine ilişkindir; fiyat, hizmet koşulları veya siparişinizin kabulü üzerinde hiçbir etkisi yoktur.

12.3. Profillemeye ilişkin rızanızı her zaman geri alabilirsiniz.

---

13. AYDINLATMA METNİNDE YAPILACAK DEĞİŞİKLİKLER

13.1. Şirket, mevzuat değişiklikleri, veri işleme faaliyetlerinde meydana gelen değişiklikler veya kullanılan hizmet sağlayıcıların güncellenmesi hâlinde işbu metni güncelleyebilir.

13.2. Güncel metin her zaman Site üzerinde yayımlanır. Esaslı değişiklikler, üyelere e-posta yoluyla ayrıca bildirilir.

13.3. Yeni bir işleme amacı eklenmesi ve bunun açık rıza gerektirmesi hâlinde, rızanız ayrıca ve açıkça talep edilir; mevcut rızalar yeni amaçlar için kullanılmaz.

---

Son güncelleme: 25.07.2026