KVKK Aydınlatma Metni

Son güncelleme: 31.10.2026

Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, roseartmanisa.com internet sitesini kullanan, sipariş veren veya bizimle iletişime geçen kişilere ait kişisel verilerin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Veri sorumlusu: Kerem Karataş – Rose Art Flowers Shop (şahıs işletmesi)
Adres: Saruhan Mah. Murat Cad. No: 124 İç Kapı No: 1, Şehzadeler/Manisa
E-posta: info@roseartmanisa.com
Telefon / WhatsApp: 0539 832 31 57

2. İşlenen Kişisel Veriler

Kimlik: ad, soyad.
İletişim: telefon numarası, e-posta adresi, teslimat ve fatura adresi.
Müşteri işlem: sipariş içeriği, sipariş numarası ve tarihi, ödeme tutarı, iade ve şikâyet kayıtları, WhatsApp ve e-posta yazışmaları, ürün fotoğrafı onay kayıtları.
Kişiselleştirme: hediye kartı notu, ürüne eklenmesini istediğiniz isim, baş harf veya yazı; hediye siparişlerinde alıcının adı, adresi ve telefonu.
Finans: ödemenin onay durumu ve işlem kaydı. Kart numarası, son kullanma tarihi ve güvenlik kodu tarafımızca görülmez ve saklanmaz; bu bilgiler ödeme kuruluşu tarafından işlenir.
İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgileri, site kullanım kayıtları.
Pazarlama: çerez kayıtları ve, yalnızca onay vermeniz hâlinde, ticari elektronik ileti tercihleri.

Hediye siparişlerinde alıcıya ait bilgileri bizimle paylaşırken, bu kişiyi bilgilendirmiş olmanızı rica ederiz.

3. İşleme Amaçları

Siparişinizin alınması, hazırlanması, ürün fotoğrafının onayınıza sunulması, kargoya verilmesi ve teslim edilmesi;
Ödeme işlemlerinin gerçekleştirilmesi, fatura düzenlenmesi;
İade, cayma, değişim ve şikâyet süreçlerinin yürütülmesi;
Sorularınızın yanıtlanması ve sizinle iletişim kurulması;
Vergi ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi, yetkili kurumların taleplerinin karşılanması;
Site güvenliğinin sağlanması, dolandırıcılığın önlenmesi ve teknik hataların giderilmesi;
Site kullanımının analiz edilerek hizmetin iyileştirilmesi;
Onay vermeniz hâlinde kampanya ve duyuruların iletilmesi.

4. Hukuki Sebepler (KVKK md. 5)

Sözleşmenin kurulması veya ifası (md. 5/2-c): sipariş, teslimat, ödeme, iade ve müşteri hizmetleri süreçleri.
Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): fatura, vergi kayıtları, mesafeli satış mevzuatı kapsamındaki kayıtlar.
Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): olası uyuşmazlıklarda delil olarak kullanılacak kayıtlar.
Meşru menfaat (md. 5/2-f): site güvenliği, dolandırıcılığın önlenmesi, zorunlu çerezler ve hizmetin iyileştirilmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
Açık rıza (md. 5/1): zorunlu olmayan analitik ve pazarlama çerezleri ile ticari elektronik ileti gönderimi. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olarak aşağıdaki alıcılara aktarılabilir:

Anlaşmalı kargo firması: teslimat için ad, soyad, adres ve telefon bilgileri.
Ödeme kuruluşu iyzico: ödemenin gerçekleştirilmesi ve dolandırıcılığın önlenmesi için gerekli bilgiler.
Shopify: sitenin ve sipariş sisteminin altyapı hizmeti sağlayıcısı olarak, siparişe ve site kullanımına ilişkin bilgiler.
Yetkili kamu kurum ve kuruluşları: yasal yükümlülük kapsamında ve talep hâlinde.

6. Yurt Dışına Aktarım (KVKK md. 9)

Sitemizin altyapısını sağlayan Shopify'ın sunucuları yurt dışında bulunmaktadır. Bu nedenle site üzerinden verdiğiniz bilgiler yurt dışına aktarılmaktadır. Bu aktarım, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak; uygun güvencelerin sağlanması (ör. standart sözleşme) veya Kanun'da sayılan diğer hukuki dayanaklar çerçevesinde yapılır. Zorunlu olmayan analitik ve pazarlama çerezleri aracılığıyla toplanan veriler de yurt dışındaki hizmet sağlayıcılara aktarılabilir; bu çerezler yalnızca onayınızla çalışır.

7. Toplama Yöntemi

Kişisel verileriniz; site üzerindeki sipariş ve ödeme formları, e-posta, WhatsApp ve telefon yazışmaları ile çerezler aracılığıyla, kısmen veya tamamen otomatik yollarla toplanır.

8. Saklama Süreleri

Sipariş, fatura ve muhasebe kayıtları: vergi ve ticaret mevzuatında öngörülen süreler boyunca.
Mesafeli satış sözleşmesi, ön bilgilendirme ve cayma kayıtları: Mesafeli Sözleşmeler Yönetmeliği'nde öngörülen süre boyunca.
Müşteri hizmetleri yazışmaları: ilgili talebin sonuçlanmasından sonra olası uyuşmazlıklar için zamanaşımı süresi boyunca.
Ticari elektronik ileti onay kayıtları: onayın geri alınmasından sonra ilgili mevzuatta öngörülen süre boyunca.
Çerez verileri: Çerez Politikası'nda belirtilen süreler boyunca.

Süre sona erdiğinde kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

9. İlgili Kişinin Hakları (KVKK md. 11)

Veri sorumlusuna başvurarak:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru Yolu

Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulamamıza yetecek bilgilerle birlikte info@roseartmanisa.com adresine e-posta ile veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.