Gizlilik politikası

Son güncelleme: 20 Ekim 2026

Gizlilik Politikası

Bu metin Vexa Deco Shopify mağazasının ziyaretçileri, müşterileri ve bizimle iletişime geçen kişiler için hazırlanmıştır. Siteyi kullanmanız, tek başına açık rıza veya ticari elektronik ileti izni anlamına gelmez.

KVKK kapsamında müşteri ve ziyaretçi aydınlatma metni

Veri sorumlusu: NUR İSMAİL HIZ (Vexa Deco).

Satıcı: NUR İSMAİL HIZ — Vexa Deco
Vergi dairesi: SELÇUK (KONYA)
Adres: FEVZİÇAKMAK MAH. 10561. SK. NO: 5, KARATAY / KONYA
E-posta: vexadeco@gmail.com
Telefon: 0507 428 80 78

Hangi verileri, hangi amaç ve hukuki sebeple işleriz?

Sipariş ve kişiselleştirme: Ad-soyad, iletişim, teslimat ve fatura adresi, satın alınan ürün, sipariş tutarı ve ürüne yazdırdığınız isim/metin; siparişin alınması, ürünün üretilmesi, teslimat ve satış sonrası destek için işlenir. Hukuki sebep: KVKK m.5/2-c, sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olma.
Fatura ve yasal kayıtlar: Fatura ve işlem bilgileri; muhasebe, vergi ve yetkili kurumlara bildirim yükümlülükleri için işlenir. Hukuki sebepler: m.5/2-a ve ç, kanunda öngörülme ve hukuki yükümlülük.
Talep, iade ve uyuşmazlık: Yazışmalar, talep içeriği, sipariş ve iade kayıtları; başvuruların yanıtlanması, hakların tesisi, kullanılması veya korunması için işlenir. Hukuki sebepler: duruma göre m.5/2-c, ç ve e.
Teknik güvenlik: IP adresi, tarayıcı/cihaz bilgileri ve işlem kayıtları; sitenin güvenli çalışması ve kötüye kullanımın önlenmesi için, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat kapsamında işlenir (m.5/2-f). Kanunen tutulması gereken kayıtlar için m.5/2-a ve ç uygulanır.
Pazarlama ve isteğe bağlı analiz: Bu faaliyetler yürütüldüğünde iletişim bilgileri, izin ve tercih kayıtları ile gerekli çerez/etkileşim bilgileri; ilgili işlem için geçerli hukuki şart sağlanarak, açık rıza gereken hallerde ayrı açık rızanızla işlenir (m.5/1). Ticari ileti izni, KVKK açık rızasından ayrı değerlendirilir. İzin gerektiren pazarlama faaliyeti alışverişin şartı yapılamaz.

Kişiselleştirme alanlarına gereksiz kimlik numarası, sağlık bilgisi veya diğer hassas verileri yazmayın. Başka bir kişi adına ürün yaptırırken yalnızca gerekli bilgileri paylaşın. Kart şifresi, CVV ve kartın tamamını e-posta veya mesajla göndermeyin. Ödeme işlemlerinde, kullanılan ödeme kuruluşu ve banka da kendi yükümlülükleri kapsamında veri işleyebilir; yalnızca ödeme ekranında sunulan yöntemler geçerlidir.

Toplama yöntemleri

Veriler; web sitesi sipariş/iletişim alanları, varsa müşteri hesabı, e-posta ve telefon görüşmeleri aracılığıyla doğrudan; teknik kayıtlar ve çerezler yoluyla otomatik veya kısmen otomatik yöntemlerle elde edilir. Sipariş için gerekli bilgilerin sağlanmaması siparişin yerine getirilmesini engelleyebilir. İsteğe bağlı izinlerin verilmemesi alışverişi engellemez.

Alıcı grupları ve aktarım amaçları

Siparişin yürütülmesi için gerekli kimlik, iletişim, adres ve ürün bilgileri üretim/operasyon hizmeti sağlayanlarla; teslimat için gerekli bilgiler kargo firmalarıyla; ödeme ve işlem bilgileri ilgili ödeme hizmeti sağlayıcısı ve bankalarla; fatura bilgileri muhasebe hizmeti verenlerle; teknik ve sipariş verileri mağazanın barındırılması ve işletilmesi için Shopify ve ilgili bilişim hizmeti sağlayıcılarıyla sınırlı olarak paylaşılabilir. Yetkili kamu kurumları ve yargı mercilerine kanuni yükümlülük veya hakların korunması amacıyla gerekli veriler aktarılabilir. İsteğe bağlı reklam ve analiz aktarımı, ilgili izin ve hukuki şartlar ayrıca sağlanmadan yapılamaz.

Shopify ve yurt dışına aktarım

Bu mağaza Shopify altyapısında çalışır. Barındırma, teknik destek ve ilgili hizmetler kapsamında kişisel verilerin Türkiye dışındaki sunucularda işlenmesi ve yurt dışındaki hizmet sağlayıcılara aktarımı söz konusu olabilir. Yurt dışına aktarım KVKK m.9 kapsamında ayrıca değerlendirilmelidir; uygulanabilir yeterlilik kararı veya uygun güvence gibi kanuni mekanizma bulunması gerekir. Bu metin, tek başına aktarım izni veya uygun güvencenin kurulduğuna ilişkin bir beyan değildir. Kullanılan alıcılar, ülkeler ve aktarım mekanizması hakkında veri sorumlusundan bilgi isteyebilirsiniz. Shopify’ın kendi veri işleme faaliyetleri hakkında Shopify Gizlilik Politikası incelenebilir; yabancı mevzuat kapsamındaki sözleşmeler Türkiye’deki KVKK yükümlülüklerinin yerine geçmez.

Çerezler

Sepet, oturum ve güvenlik işlevleri için gerekli çerezler ile analiz/reklam amaçlı isteğe bağlı teknolojiler farklı amaçlara hizmet eder. Açık rıza gerektiren çerezler için önceden ayrı tercih alınması gerekir; yalnızca bu metnin yayımlanması yeterli değildir. Tarayıcınızdan çerezleri silebilir veya engelleyebilirsiniz; gerekli çerezlerin engellenmesi bazı mağaza işlevlerini etkileyebilir.

Saklama ve güvenlik

Veriler, ilgili mevzuattaki saklama süreleri ve işleme amacının gerektirdiği süreyle sınırlı tutulur. Yükümlülük veya meşru saklama ihtiyacı sona erdiğinde kanuni usule uygun silinir, yok edilir veya anonimleştirilir. İşleme amacıyla orantılı teknik ve idari tedbirler alınması veri sorumlusunun yükümlülüğüdür. Kanunen saklanması gereken kayıtlar için silme talebi tek başına saklama yükümlülüğünü kaldırmaz.

KVKK m.11 kapsamındaki haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işlenme amacını ve buna uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m.7 şartlarında silinmesini veya yok edilmesini isteme; düzeltme ve silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

Başvuru

KVKK taleplerinizi, ad-soyadınız, talebiniz, yanıt için iletişim bilginiz ve mevzuatta aranan diğer bilgilerle birlikte yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Sistemimizde daha önce kayıtlı e-posta adresiniz üzerinden vexadeco@gmail.com adresine de başvurabilirsiniz; diğer kanuni başvuru yöntemleri saklıdır. Kimlik doğrulamak için yalnızca gerekli bilgiler istenebilir. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; kural olarak ücretsizdir, Kurulun belirlediği tarifenin uygulanabileceği haller saklıdır. Kanuni şartlar dahilinde Kişisel Verileri Koruma Kuruluna şikayet hakkınız vardır.

Bu metin güncellendiğinde güncelleme tarihi belirtilir; kanunen ayrıca bilgilendirme veya rıza gereken işlemler bunun yerine geçmez.