KVKK Aydınlatma Metni

# KVKK Aydınlatma Metni **Son Güncelleme:** 24 Eylül 2026 Aragetirsin.com.tr (“Aragetirsin” veya “Şirket”) olarak kişisel verilerinizin korunmasına önem veriyoruz. Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında, kişisel verilerinizin işlenmesi hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır. KVKK'nın 10. maddesi kapsamında kişisel verilerin elde edilmesi sırasında ilgili kişilerin; veri sorumlusunun kimliği, kişisel verilerin hangi amaçlarla işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, veri toplamanın yöntemi ve hukuki sebebi ile sahip oldukları haklar konusunda bilgilendirilmesi gerekmektedir. ## 1. Veri Sorumlusu 6698 sayılı KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu: **Ticari Unvan:** [ŞİRKETİN RESMİ TİCARİ UNVANI] **Marka:** Aragetirsin **Web Sitesi:** https://aragetirsin.com.tr **Adres:** [ŞİRKET ADRESİ] **E-posta:** [KVKK E-POSTA ADRESİ] **Telefon:** [TELEFON NUMARASI] **MERSİS No:** [MERSİS NUMARASI] **Vergi Dairesi / Vergi No:** [VERGİ BİLGİLERİ] > **Önemli:** Bu bölümde marka adı değil, şirketin resmi ticari unvanı ve gerçek iletişim bilgileri kullanılmalıdır. ## 2. İşlenen Kişisel Veriler Aragetirsin.com.tr üzerinden gerçekleştirdiğiniz işlemin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir: **Kimlik Bilgileri:** Ad, soyad ve gerekli durumlarda kimlik doğrulama kapsamında sağlanan bilgiler. **İletişim Bilgileri:** Telefon numarası, e-posta adresi ve iletişim sırasında sağlanan bilgiler. **Adres Bilgileri:** Teslimat adresi, fatura adresi ve siparişin gönderilmesi için gerekli diğer adres bilgileri. **Müşteri İşlem Bilgileri:** Sipariş numarası, sipariş tarihi, satın alınan ürünler, sipariş tutarı, sipariş durumu, iade ve değişim bilgileri ve benzeri işlem kayıtları. **Finansal Bilgiler:** Ödeme işlemlerine ilişkin işlem bilgileri ve ödeme durumu. Kart bilgilerinin tamamı, ödeme işleminin niteliğine ve kullanılan ödeme altyapısına bağlı olarak Aragetirsin tarafından saklanmayabilir. **Hesap Bilgileri:** Üyelik oluşturulması halinde kullanıcı hesabına ilişkin bilgiler, hesap tercihleri ve hesap işlem kayıtları. **Müşteri İletişim Bilgileri:** İletişim formları, e-posta, müşteri hizmetleri veya diğer iletişim kanalları üzerinden tarafımıza iletilen bilgiler. **İşlem Güvenliği Bilgileri:** IP adresi, erişim kayıtları, log kayıtları, cihaz bilgileri, tarayıcı bilgileri ve güvenlik amacıyla gerekli olabilecek teknik bilgiler. **Çerez ve Teknoloji Verileri:** Web sitesinin kullanımı sırasında kullanılan çerezler ve benzeri teknolojiler aracılığıyla elde edilen veriler. ## 3. Kişisel Verilerin İşlenme Amaçları Kişisel verileriniz, gerçekleştirilen işlemin niteliğine bağlı olarak aşağıdaki amaçlarla işlenebilir: * Üyelik ve kullanıcı hesabı işlemlerinin yürütülmesi, * Siparişlerin alınması ve yönetilmesi, * Satın alınan ürünlerin hazırlanması ve gönderilmesi, * Teslimat işlemlerinin gerçekleştirilmesi, * Faturalandırma süreçlerinin yürütülmesi, * Ödeme işlemlerinin gerçekleştirilmesi, * İade, değişim ve cayma hakkı süreçlerinin yürütülmesi, * Müşteri taleplerinin ve şikâyetlerinin değerlendirilmesi, * Satış sonrası destek hizmetlerinin sunulması, * Müşteri iletişim süreçlerinin yürütülmesi, * Web sitesi ve bilgi sistemlerinin güvenliğinin sağlanması, * Dolandırıcılık, kötüye kullanım ve yetkisiz işlemlerin önlenmesi, * Teknik problemlerin tespit edilmesi ve giderilmesi, * Web sitesi performansının ve kullanıcı deneyiminin geliştirilmesi, * Bilgi güvenliği süreçlerinin yürütülmesi, * Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi, * Yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması, * Hukuki süreçlerin yürütülmesi ve takibi, * Şirketin hukuki haklarının korunması, * Ticari faaliyetlerin yürütülmesi. Pazarlama, reklam, kampanya ve ticari elektronik ileti gönderimleri gibi faaliyetler bakımından, ilgili faaliyetin hukuki şartlarına göre ayrıca gerekli izin veya açık rıza alınabilir. ## 4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri Kişisel verileriniz, KVKK'nın 5. maddesinde öngörülen kişisel veri işleme şartlarından, gerçekleştirilen işleme faaliyetinin niteliğine uygun olan hukuki sebebe dayanılarak işlenebilir. Bunlar arasında özellikle: * Kanunlarda açıkça öngörülmesi, * Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, * Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, * Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, * Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, * İlgili kişinin açık rızasının bulunması gibi hukuki sebepler yer alabilir. Her veri işleme faaliyeti bakımından uygulanabilir hukuki sebep ayrıca değerlendirilir. Açık rıza gerektiren veri işleme faaliyetlerinde, aydınlatma yükümlülüğü ile açık rıza alma işlemi birbirinden ayrı yürütülür. KVKK Kurumu da bu iki sürecin ayrı gerçekleştirilmesi gerektiğini açıkça belirtmektedir. ## 5. Kişisel Verilerin Toplanma Yöntemleri Kişisel verileriniz aşağıdaki yöntemlerle elektronik veya gerektiğinde fiziksel ortamda toplanabilir: * Aragetirsin.com.tr web sitesi, * Üyelik ve hesap oluşturma formları, * Sipariş ve ödeme ekranları, * İletişim formları, * E-posta iletişimi, * Müşteri hizmetleri iletişimi, * İade ve değişim talepleri, * Çerezler ve benzeri teknolojiler, * Web sitesi ve sunucu logları, * Kargo ve teslimat süreçleri, * Diğer doğrudan iletişim kanalları. Kişisel verilerin hangi yöntemle toplandığı, ilgili veri işleme faaliyetinin niteliğine göre değişebilir. ## 6. Kişisel Verilerin Aktarılması Kişisel verileriniz, işleme amaçlarıyla sınırlı olmak ve yürürlükteki mevzuata uygun olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir: **Kargo ve lojistik hizmet sağlayıcıları:** Siparişlerin hazırlanması, gönderilmesi ve teslim edilmesi amacıyla. **Ödeme kuruluşları:** Ödeme işlemlerinin gerçekleştirilmesi ve ödeme güvenliğinin sağlanması amacıyla. Aragetirsin.com.tr üzerinde online ödeme işlemlerinde iyzico ödeme altyapısından yararlanılmaktadır. **Teknik hizmet sağlayıcıları:** Web sitesi, hosting, sunucu, yazılım, bakım, güvenlik ve teknik altyapı hizmetlerinin sağlanması amacıyla. **Muhasebe ve mali hizmet sağlayıcıları:** Faturalandırma, muhasebe ve mali yükümlülüklerin yerine getirilmesi amacıyla. **Hukuki ve profesyonel danışmanlar:** Hukuki ve profesyonel süreçlerin yürütülmesi amacıyla gerekli olduğu ölçüde. **Yetkili kamu kurum ve kuruluşları:** Kanuni yükümlülüklerin yerine getirilmesi veya yetkili makamların hukuka uygun taleplerinin karşılanması amacıyla. Aktarımlar, ilgili veri işleme amacıyla sınırlı olarak gerçekleştirilir. ## 7. Kişisel Verilerin Yurt Dışına Aktarılması Aragetirsin'in kullandığı bazı teknik altyapı, yazılım, hosting, güvenlik, analiz veya üçüncü taraf hizmetlerin yurt dışında bulunan hizmet sağlayıcıları tarafından sunulması halinde kişisel verilerinizin yurt dışına aktarılması söz konusu olabilir. Yurt dışına veri aktarımı gerçekleştirilmesi halinde, aktarımın KVKK'nın 9. maddesi ve kişisel verilerin yurt dışına aktarılmasına ilişkin güncel düzenlemeler kapsamında gerçekleştirilmesi gerekir. 1 Haziran 2024 itibarıyla KVKK'nın yurt dışına veri aktarım rejiminde değişiklik yapılmış; yeterlilik kararı, uygun güvenceler kapsamında standart sözleşmeler ve belirli diğer aktarım mekanizmaları düzenlenmiştir. Bu nedenle Aragetirsin'in fiilen kullandığı üçüncü taraf hizmetlerin yurt dışı veri aktarımı bakımından ayrıca değerlendirilmesi gerekir. ## 8. Ödeme İşlemleri Aragetirsin.com.tr üzerinden yapılan online ödeme işlemlerinde iyzico ödeme altyapısından yararlanılmaktadır. Ödeme işleminin gerçekleştirilebilmesi için gerekli bilgiler, ilgili ödeme hizmetinin sağlanması amacıyla ödeme kuruluşuna aktarılabilir. Ödeme bilgilerinin işlenmesi, ödeme hizmet sağlayıcısının kendi teknik altyapısı ve hukuki yükümlülükleri kapsamında gerçekleştirilebilir. Ödeme hizmet sağlayıcısının veri işleme uygulamalarına ilişkin ayrıca ilgili kuruluşun gizlilik ve kişisel veri politikalarının incelenmesi gerekir. ## 9. Çerezler Aragetirsin.com.tr, web sitesinin çalışmasını sağlamak, güvenliği desteklemek, kullanıcı tercihlerini hatırlamak, performansı ölçmek ve kullanıcı deneyimini geliştirmek amacıyla çerezler ve benzeri teknolojiler kullanabilir. Çerezlerin türleri, amaçları, saklama süreleri ve tercihleriniz hakkında ayrıntılı bilgi için **Çerez Politikası** sayfamızı inceleyebilirsiniz. Zorunlu olmayan çerezlerin kullanılması halinde, uygulanabilir mevzuat doğrultusunda gerekli tercih mekanizmaları kullanılabilir. ## 10. Kişisel Verilerin Saklanma Süresi Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir. Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren hukuki sebebin ortadan kalkması halinde veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir. Saklama süreleri; verinin niteliğine, işleme amacına, yasal yükümlülüklere ve ilgili hukuki ilişkiye göre değişebilir. ## 11. Veri Güvenliği Aragetirsin, kişisel verilerin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirleri uygulamayı hedeflemektedir. Bu kapsamda işleme faaliyetinin niteliğine göre: * Erişim yetkilendirmeleri, * Kullanıcı ve yönetici erişim kontrolleri, * Güvenli bağlantı teknolojileri, * Sunucu ve uygulama güvenliği, * Loglama ve güvenlik izleme, * Yetki sınırlandırmaları, * Veri erişim kontrolleri, * Yedekleme ve kurtarma süreçleri, * Güvenlik güncellemeleri gibi tedbirler uygulanabilir. ## 12. İlgili Kişinin KVKK Kapsamındaki Hakları KVKK'nın 11. maddesi kapsamında ilgili kişiler, veri sorumlusuna başvurarak; 1. Kişisel verilerinin işlenip işlenmediğini öğrenme, 2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, 3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, 4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, 5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, 6. KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, 7. Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme, 9. Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir. ## 13. Başvuru Yöntemi KVKK kapsamındaki taleplerinizi, yürürlükteki mevzuata uygun başvuru yöntemlerinden biriyle Aragetirsin'e iletebilirsiniz. Başvurunuzda kimliğinizin doğrulanmasına ve talebinizin değerlendirilmesine yardımcı olacak bilgilerin bulunması gerekebilir. Başvurular, KVKK ve ilgili mevzuatta öngörülen süreler içerisinde değerlendirilir. **Başvuru Adresi:** [ŞİRKETİN RESMİ ADRESİ] **E-posta:** [KVKK BAŞVURU E-POSTASI] **KEP Adresi:** [VARSA KEP ADRESİ] Başvuru yöntemleri ve şartları yürürlükteki mevzuata göre uygulanır. ## 14. Aydınlatma Metninde Değişiklikler Aragetirsin, veri işleme faaliyetlerinde, teknik altyapısında, hizmetlerinde veya yürürlükteki mevzuatta meydana gelen değişikliklere bağlı olarak bu Aydınlatma Metni'ni güncelleyebilir. Güncel metin Aragetirsin.com.tr üzerinde yayımlandığı tarihten itibaren geçerli olur. **Aragetirsin.com.tr** **Aradığınız Burada.**