KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında
Son Güncelleme Tarihi: 24.11.2025

1. GİRİŞ VE AMAÇ

Paftalı Atelier markası olarak; müşterilerimizin, ziyaretçilerimizin ve iş ortaklarımızın kişisel verilerinin korunmasına büyük önem vermekteyiz. İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde, veri sorumlusu sıfatıyla sizleri kişisel verilerinizin işlenmesine ilişkin bilgilendirmek amacıyla hazırlanmıştır.

www.paftaliatelier.com alan adlı internet sitesi ("Site") üzerinden sunulan hizmetlerden yararlanmanız, alışveriş yapmanız, üye olmanız veya Site'yi ziyaret etmeniz halinde kişisel verileriniz aşağıda açıklanan kapsamda işlenmektedir.

Lütfen bu Aydınlatma Metni'ni dikkatle okuyunuz. Kişisel verilerinizin işlenmesine ilişkin detaylı bilgi almak ve haklarınızı kullanmak için her zaman bizimle iletişime geçebilirsiniz.

2. VERİ SORUMLUSUNUN KİMLİĞİ

KVKK uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla aşağıda bilgileri yer alan MESU L.L.C – F.Z (Paftalı Atelier) tarafından işlenmektedir.

3. İŞLENEN KİŞİSEL VERİLER

Site üzerinden gerçekleştirdiğiniz işlemler ve etkileşimler kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

3.1. Kimlik Verileri

Veri Türü	Ad, soyad, T.C. kimlik numarası (fatura düzenlenmesi halinde), cinsiyet
Toplama Yöntemi	Üyelik formu, sipariş formu, fatura bilgileri

3.2. İletişim Verileri

Veri Türü	E-posta adresi, telefon numarası, cep telefonu numarası, teslimat adresi, fatura adresi, posta kodu, şehir, ilçe bilgileri
Toplama Yöntemi	Üyelik formu, sipariş formu, iletişim formu, müşteri hizmetleri görüşmeleri

3.3. Müşteri İşlem Verileri

Veri Türü	Sipariş bilgileri, sipariş geçmişi, satın alınan ürünler, sipariş tutarları, ödeme yöntemi tercihi, teslimat tercihleri, iade/değişim talepleri, favori ürünler, sepet içeriği, beden tercihleri
Toplama Yöntemi	Site üzerinden gerçekleştirilen alışveriş işlemleri, hesap aktiviteleri

3.4. Finansal Veriler

Veri Türü	Banka hesap bilgileri (iade işlemleri için), fatura bilgileri, ödeme kayıtları
Toplama Yöntemi	Sipariş ve ödeme süreçleri, iade talepleri

3.5. Pazarlama Verileri

Veri Türü	E-posta bülteni tercihleri, SMS izin durumu, kampanya katılım bilgileri, indirim kodu kullanımları, ilgi alanları, ürün tercihleri
Toplama Yöntemi	Bülten aboneliği, kampanya katılımları, alışveriş davranışları analizi

3.6. İşlem Güvenliği Verileri

Veri Türü	IP adresi, oturum bilgileri, giriş/çıkış kayıtları, şifre (hash'lenmiş), güvenlik soruları, cihaz bilgileri, tarayıcı türü ve versiyonu, işletim sistemi
Toplama Yöntemi	Otomatik olarak sistem tarafından, çerezler, log kayıtları

3.7. Davranışsal Veriler ve Çerez Verileri

Veri Türü	Site ziyaret geçmişi, sayfa görüntüleme süreleri, tıklama verileri, arama sorguları, ürün inceleme geçmişi, site içi gezinme davranışları, referans kaynağı (hangi siteden geldiği), coğrafi konum (şehir bazında)
Toplama Yöntemi	Çerezler, piksel etiketleri, analitik araçlar (Google Analytics vb.)

3.8. İletişim Kayıtları

Veri Türü	E-posta yazışmaları, WhatsApp mesajları ve görüşme kayıtları (kapıda ödeme teyitleri dahil), müşteri hizmetleri görüşme notları, şikâyet ve talep kayıtları, sosyal medya mesajları
Toplama Yöntemi	E-posta, WhatsApp, telefon, sosyal medya, iletişim formu

3.9. Görsel Veriler

Veri Türü	Profil fotoğrafı (isteğe bağlı yüklenirse), ürün yorumlarına eklenen fotoğraflar
Toplama Yöntemi	Kullanıcı tarafından gönüllü olarak yüklenmesi

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz, aşağıdaki amaçlar doğrultusunda KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak işlenmektedir:

4.1. Sözleşmenin Kurulması ve İfası Kapsamında

• Üyelik işlemlerinin gerçekleştirilmesi ve üyelik hesabının oluşturulması
• Sipariş süreçlerinin yürütülmesi (sipariş alma, onaylama, hazırlama)
• Ödeme işlemlerinin gerçekleştirilmesi ve ödeme doğrulaması
• Kapıda ödeme siparişlerinde WhatsApp üzerinden sipariş teyidi alınması
• Ürünlerin teslimat adresine gönderilmesi ve kargo takibi
• Fatura düzenlenmesi ve gönderilmesi
• İade, değişim ve cayma hakkı taleplerinin işlenmesi
• Müşteri ile sipariş/teslimat süreçlerine ilişkin iletişim kurulması
• Ayıplı ürün bildirimlerinin değerlendirilmesi

4.2. Yasal Yükümlülüklerin Yerine Getirilmesi Kapsamında

• 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamındaki yükümlülüklerin yerine getirilmesi
• 5651 sayılı İnternet Kanunu kapsamında trafik bilgilerinin (log kayıtları) saklanması
• Vergi mevzuatı kapsamında fatura ve mali kayıtların tutulması
• Tüketici Hakem Heyetleri ve mahkemeler nezdindeki hukuki süreçlerin yürütülmesi
• Yetkili kamu kurum ve kuruluşlarının bilgi/belge taleplerinin karşılanması
• KVKK kapsamındaki veri sahibi başvurularının yanıtlanması
• Elektronik ticaret mevzuatı kapsamındaki kayıt ve bildirim yükümlülüklerinin yerine getirilmesi

4.3. Meşru Menfaat Kapsamında

• Site'nin güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
• Müşteri memnuniyeti anketlerinin gerçekleştirilmesi
• Şikâyet ve taleplerin değerlendirilmesi
• Site performansının analiz edilmesi ve kullanıcı deneyiminin geliştirilmesi
• İstatistiksel analizlerin yapılması (anonimleştirilmiş verilerle)
• Hukuki uyuşmazlıklarda delil olarak kullanılmak üzere kayıtların saklanması
• Kurumsal iletişim faaliyetlerinin yürütülmesi

4.4. Açık Rıza Kapsamında

• E-posta ile pazarlama iletişimi (kampanya, indirim, yeni ürün duyuruları)
• SMS ile pazarlama iletişimi
• Kişiselleştirilmiş reklam ve içerik sunumu
• Üçüncü taraf reklam platformlarında hedefli reklam gösterimi
• Sosyal medya reklamcılığı için veri paylaşımı
• Çerez kullanımı yoluyla davranışsal analiz ve profilleme
• Profil bilgilerinin sosyal medya hesaplarından alınması

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Hukuki Sebep	Açıklama ve Örnek İşleme Faaliyetleri
Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK md. 5/2-c)	Üyelik sözleşmesinin kurulması Sipariş ve satış sözleşmesinin ifası Teslimat süreçlerinin yürütülmesi İade ve değişim işlemleri Kapıda ödeme teyidi
Kanunlarda açıkça öngörülmesi (KVKK md. 5/2-a)	Vergi mevzuatı gereği fatura bilgilerinin saklanması 5651 sayılı Kanun gereği log kayıtlarının tutulması 6563 sayılı Elektronik Ticaret Kanunu yükümlülükleri
Hukuki yükümlülüğün yerine getirilmesi (KVKK md. 5/2-ç)	Yetkili kurumlara bilgi/belge sunulması Tüketici mevzuatı kapsamındaki yükümlülükler Mahkeme ve Hakem Heyeti kararlarının yerine getirilmesi
İlgili kişinin kendisi tarafından alenileştirilmiş olması (KVKK md. 5/2-d)	Kamuya açık sosyal medya profillerinden alınan bilgiler Kullanıcının gönüllü olarak paylaştığı ürün yorumları
Bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e)	Hukuki uyuşmazlıklarda delil olarak kullanım Dolandırıcılık ve suistimal önleme Alacak takibi
Veri sorumlusunun meşru menfaati (KVKK md. 5/2-f)	Site güvenliğinin sağlanması Hizmet kalitesinin iyileştirilmesi İstatistiksel analizler
Açık rıza (KVKK md. 5/1)	Ticari elektronik ileti gönderimi (e-posta, SMS) Pazarlama amaçlı profilleme Hedefli reklam için veri paylaşımı Zorunlu olmayan çerezlerin kullanımı

6. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi kapsamında, KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki taraflara aktarılabilmektedir:

6.1. Yurtiçi Aktarımlar

Aktarım Yapılan Taraf	Aktarım Amacı	Aktarılan Veriler
Kargo ve Lojistik Firmaları (Yurtiçi Kargo, Aras Kargo, MNG Kargo vb.)	Siparişlerin teslimat adresine ulaştırılması, kargo takibi, teslimat onayı	Ad-soyad, telefon, teslimat adresi, sipariş numarası
Ödeme Kuruluşları ve Bankalar (Stripe, iyzico, banka sanal POS'ları)	Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi	Ödeme bilgileri, fatura bilgileri, IP adresi
Muhasebe ve Mali Müşavirlik Firmaları	Yasal muhasebe kayıtlarının tutulması, vergi beyannameleri	Fatura bilgileri, mali veriler
Hukuk Büroları ve Danışmanlar	Hukuki uyuşmazlıkların çözümü, hukuki danışmanlık	İhtilafa konu veriler
Yetkili Kamu Kurum ve Kuruluşları (Mahkemeler, Tüketici Hakem Heyetleri, Vergi Daireleri, Kolluk Kuvvetleri)	Yasal yükümlülüklerin yerine getirilmesi, resmi taleplerin karşılanması	Talep edilen veriler

6.2. Yurtdışı Aktarımlar

Hizmet Sağlayıcı	Hizmet Türü	Aktarılan Ülke	Aktarılan Veriler
Shopify Inc.	E-ticaret altyapısı, hosting	Kanada, ABD	Tüm site verileri, sipariş bilgileri, müşteri verileri
Stripe	Ödeme işleme	ABD, İrlanda	Ödeme bilgileri
Google LLC (Google Analytics, Google Ads)	Site analizi, reklam	ABD	Çerez verileri, davranışsal veriler
Meta Platforms Inc. (Facebook, Instagram)	Sosyal medya reklamcılığı	ABD	Çerez verileri, etkileşim verileri
Mailchimp / Klaviyo	E-posta pazarlama	ABD	E-posta adresi, pazarlama tercihleri
WhatsApp (Meta)	Müşteri iletişimi, sipariş teyidi	ABD	Telefon numarası, mesaj içerikleri
Zendesk / Intercom	Müşteri hizmetleri	ABD	İletişim verileri, destek talepleri

Yurtdışına veri aktarımı yapılan ülkelerin yeterli koruma sağlayıp sağlamadığı Kişisel Verileri Koruma Kurulu tarafından değerlendirilmektedir. Yeterli korumanın bulunmadığı ülkelere yapılan aktarımlarda, ilgili veri sorumluları ile gerekli taahhütnameler imzalanmakta veya açık rızanız alınmaktadır.

7. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz, aşağıdaki yöntemlerle toplanmaktadır:

7.1. Doğrudan Sizden Toplanan Veriler

• Üyelik Formu: Site'ye üye olurken doldurulan form aracılığıyla
• Sipariş Formu: Alışveriş sırasında girilen teslimat ve fatura bilgileri
• İletişim Formu: Soru, öneri veya şikâyet iletmek için kullanılan form
• Bülten Aboneliği: E-posta bültenine kayıt sırasında
• Müşteri Hizmetleri: Telefon, e-posta veya WhatsApp üzerinden yapılan görüşmeler
• Sosyal Medya: Sosyal medya hesaplarımız üzerinden yapılan etkileşimler

7.2. Otomatik Olarak Toplanan Veriler

• Çerezler (Cookies): Site'yi ziyaret ettiğinizde tarayıcınıza yerleştirilen küçük metin dosyaları
• Log Kayıtları: Sunucu tarafından otomatik olarak kaydedilen erişim bilgileri
• Piksel Etiketleri: E-posta açılma ve tıklanma takibi
• Analitik Araçlar: Google Analytics ve benzeri araçlar aracılığıyla

7.3. Üçüncü Taraflardan Toplanan Veriler

• Ödeme Kuruluşları: Ödeme onay/red bilgileri
• Kargo Firmaları: Teslimat durum bilgileri
• Sosyal Medya Platformları: Sosyal medya ile giriş yapılması halinde profil bilgileri

8. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve yasal saklama süreleri kapsamında muhafaza edilmektedir:

Veri Kategorisi	Saklama Süresi	Dayanak
Üyelik Bilgileri	Üyelik süresince + üyelik sonlandırıldıktan sonra 10 yıl	Türk Ticaret Kanunu
Sipariş ve Fatura Bilgileri	10 yıl	Vergi Usul Kanunu, TTK
Trafik Verileri (Log Kayıtları)	2 yıl	5651 sayılı Kanun
Sözleşme ve İmza Sirküleri	10 yıl	Türk Borçlar Kanunu
Ticari Elektronik İleti Onayları	Onay geçerli olduğu sürece + ret tarihinden itibaren 3 yıl	6563 sayılı Kanun, TİYOY
Müşteri Hizmetleri Kayıtları	3 yıl	Tüketici mevzuatı, meşru menfaat
WhatsApp Mesaj Kayıtları	3 yıl	Delil niteliği, meşru menfaat
Çerez Verileri	Çerez türüne göre oturum süresi ile 2 yıl arası	Açık rıza, meşru menfaat
Pazarlama Verileri	Rıza geri alınana kadar + 3 yıl	Açık rıza
Hukuki Uyuşmazlık Verileri	Uyuşmazlık sonuçlanana kadar + zamanaşımı süreleri	İlgili mevzuat

Saklama süresi dolan ve işleme amacı ortadan kalkan kişisel veriler, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.

9. KİŞİSEL VERİLERİN GÜVENLİĞİ

Paftalı Atelier olarak, kişisel verilerinizin güvenliğini sağlamak için KVKK md. 12 uyarınca gerekli teknik ve idari tedbirleri almaktayız:

9.1. Teknik Tedbirler

• SSL/TLS şifreleme ile güvenli veri iletimi (HTTPS)
• Güvenlik duvarı (Firewall) koruması
• Güncel antivirüs ve anti-malware yazılımları
• Düzenli güvenlik güncellemeleri ve yamaları
• Şifrelenmiş veri depolama
• Güçlü parola politikaları
• İki faktörlü kimlik doğrulama (yönetici erişimlerinde)
• Erişim loglarının tutulması ve izlenmesi
• Düzenli yedekleme prosedürleri
• Sızma testleri ve güvenlik denetimleri

9.2. İdari Tedbirler

• Veri işleyen personele KVKK eğitimi
• Gizlilik sözleşmeleri
• Erişim yetkilendirme ve kısıtlama politikaları
• Veri işleme envanteri tutulması
• Veri ihlali müdahale prosedürleri
• Üçüncü taraf hizmet sağlayıcılarla veri işleme sözleşmeleri
• Düzenli iç denetimler

10. VERİ SAHİBİNİN HAKLARI

KVKK'nın 11. maddesi uyarınca, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

10.1. Haklarınızı Kullanma Sınırlamaları

KVKK md. 28 uyarınca aşağıdaki hallerde yukarıdaki haklarınızı ileri süremezsiniz:

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması
• İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması

11. BAŞVURU YÖNTEMİ

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

11.1. Başvuru Kanalları

11.2. Başvuruda Bulunması Gereken Bilgiler

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzda aşağıdaki bilgilerin yer alması zorunludur:

• Ad, soyad ve başvuru yazılı ise imza
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için pasaport numarası veya varsa kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası
• Talep konusu (Hangi hakkınızı kullanmak istediğiniz açıkça belirtilmelidir)

Başvurunuzda kimliğinizi doğrulayıcı belgelerin de eklenmesi gerekmektedir.

11.3. Başvurunun Değerlendirilmesi

11.3.1. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.

11.3.2. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret talep edilebilir.

11.3.3. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde; cevabın tebliğinden itibaren 30 (otuz) gün, her halde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

12. TİCARİ ELEKTRONİK İLETİLER

12.1. Kampanya, indirim, yeni ürün duyuruları ve benzeri pazarlama içerikli ticari elektronik iletiler (e-posta, SMS), yalnızca açık rızanızın bulunması halinde gönderilmektedir.

12.2. Ticari elektronik ileti almak istemiyorsanız:

• E-postalardaki "Abonelikten Çık" bağlantısına tıklayarak,
• SMS mesajlarına "İPTAL" yazarak yanıtlayarak,
• destek@paftaliatelier.com adresine e-posta göndererek

istediğiniz zaman aboneliğinizi sonlandırabilirsiniz.

12.3. Sipariş onayı, kargo bilgilendirmesi, iade işlem bildirimi gibi işlemsel nitelikteki e-postalar, ticari elektronik ileti kapsamında olmayıp siparişinizin ifası için zorunlu olduğundan açık rıza aranmaksızın gönderilmektedir.

13. ÇEREZ POLİTİKASI

Site'de kullanılan çerezler ve bunların yönetimi hakkında detaylı bilgi için lütfen Çerez Politikası sayfamızı ziyaret ediniz.

Zorunlu çerezler dışındaki çerezler için Site'yi ilk ziyaretinizde tercihlerinizi belirleyebilir, tarayıcı ayarlarınızdan çerezleri yönetebilir veya silebilirsiniz.

14. AYDINLATMA METNİ'NİN GÜNCELLENMESİ

14.1. İşbu Aydınlatma Metni, yasal düzenlemeler, Kişisel Verileri Koruma Kurulu kararları veya veri işleme faaliyetlerimizdeki değişiklikler doğrultusunda güncellenebilir.

14.2. Güncellemeler Site üzerinden yayımlandığı tarihte yürürlüğe girer. Önemli değişikliklerde kayıtlı e-posta adresinize bilgilendirme yapılabilir.

14.3. Site'yi kullanmaya devam etmeniz, güncellenmiş Aydınlatma Metni'ni kabul ettiğiniz anlamına gelir.

15. İLETİŞİM

Kişisel verilerinizin işlenmesine ilişkin her türlü soru, görüş ve talepleriniz için bizimle iletişime geçebilirsiniz:

---

MESU L.L.C – F.Z (Paftalı Atelier)
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu md. 10 ve
Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

Son Güncelleme: 24.11.2025