KVKK Aydınlatma Metni
Son güncelleme: 28 Temmuz 2026 · Sürüm 1.0
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verileriniz aşağıda kimliği belirtilen veri sorumlusu tarafından işlenmektedir.
- Ticari Unvan:(“Stargang Store” markası ile faaliyet göstermektedir)
- Adres: 1464. Sokak No: 7/B, Alsancak, Konak / İzmir 35220
- E-posta: info@stargangstore.com
- İnternet Sitesi: stargangstore.com
2. İşlediğimiz Kişisel Veri Kategorileri
| Kategori | Örnek veriler |
|---|---|
| Kimlik | Ad, soyad; fatura için talep edilmesi hâlinde T.C. kimlik numarası |
| İletişim | E-posta adresi, cep telefonu, teslimat ve fatura adresi |
| Müşteri İşlem | Sipariş numarası ve geçmişi, sepet içeriği, iade/değişim ve cayma talepleri, destek yazışmaları |
| Finans | Ödeme tutarı, ödeme yöntemi, işlem referansı. Kart numarası, son kullanma tarihi ve CVV bilgileri tarafımızca görülmez ve saklanmaz; bu veriler yalnızca ödeme kuruluşu tarafından PCI-DSS standartlarında işlenir. |
| İşlem Güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, oturum ve erişim kayıtları (log), zorunlu çerez verileri |
| Pazarlama | Alışveriş tercihleri, kampanya etkileşimleri, analitik ve hedefleme çerezleriyle elde edilen davranışsal veriler (yalnızca açık rızanız varsa) |
3. İşleme Amaçlarımız ve Hukuki Sebepleri
Kişisel verilerinizi yalnızca aşağıdaki amaçlarla ve karşılarında gösterilen hukuki sebeplere dayanarak işliyoruz. Her amacı ilgili hukuki sebebe ayrı ayrı bağlıyor, tüm işleme faaliyetlerini tek bir açık rızaya dayandırmıyoruz.
| Amaç | Hukuki sebep (KVKK) |
|---|---|
| Siparişin alınması, sözleşmenin kurulması ve ifası, ürünün hazırlanması ve teslimi, iade ve cayma süreçlerinin yürütülmesi | md. 5/2-(c): Sözleşmenin kurulması veya ifası için gerekli olması |
| Fatura ve e-arşiv düzenlenmesi, muhasebe kayıtlarının tutulması, vergi ve tüketici mevzuatından doğan saklama yükümlülükleri, yetkili kurum taleplerinin karşılanması | md. 5/2-(ç): Hukuki yükümlülüğün yerine getirilmesi |
| Müşteri hizmetleri, talep ve şikâyetlerin yanıtlanması | md. 5/2-(c) ve md. 5/2-(f): Meşru menfaat |
| Site ve işlem güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, log kayıtlarının tutulması | md. 5/2-(ç) ve md. 5/2-(f) |
| Uyuşmazlık hâlinde hukuki taleplerin ileri sürülmesi veya savunulması | md. 5/2-(e): Hakkın tesisi, kullanılması veya korunması |
| E-posta/SMS ile kampanya ve tanıtım gönderimi, kişiselleştirilmiş reklam, pazarlama ve hedefleme çerezleri | md. 5/1: Açık rıza (rızanızı vermemeniz alışveriş yapmanıza engel değildir) |
4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı
- Kargo ve lojistik firmaları: Siparişin teslimi ve iade sevkiyatı için ad-soyad, adres ve telefon bilgisi.
- Ödeme kuruluşu / banka: Ödemenin alınması, doğrulanması ve iadesi için işlem bilgileri.
- E-ticaret altyapı ve barındırma sağlayıcısı (Shopify Inc.): Mağazanın çalıştırılması ve verilerin barındırılması.
- Mali müşavir / muhasebe hizmet sağlayıcısı: Yasal defter ve belge düzeni.
- Pazarlama ve analitik hizmet sağlayıcıları: Yalnızca açık rızanız varsa, kampanya gönderimi ve site performans ölçümü.
- Yetkili kamu kurum ve kuruluşları: Mevzuattan doğan talepler kapsamında.
5. Yurt Dışına Aktarım
Mağazamız Shopify altyapısı üzerinde çalışmaktadır ve Shopify’ın sunucuları Türkiye dışında bulunmaktadır. Bu nedenle kişisel verileriniz, hizmetin sunulabilmesi için yurt dışında bulunan sunucularda barındırılmakta ve işlenmektedir. Bu aktarım, KVKK md. 9 çerçevesinde; Kurul tarafından ilan edilen yeterlilik kararı, taraflar arasında akdedilen standart sözleşme, bağlayıcı şirket kuralları veya bunların bulunmadığı hâllerde açık rızanız gibi uygun güvence mekanizmalarından birine dayanılarak gerçekleştirilir.
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; internet sitemizdeki üyelik, sipariş, iletişim ve bülten formları, çerezler ve benzeri izleme teknolojileri, e-posta, telefon ve sosyal medya üzerinden kurduğunuz iletişim ile ödeme ve kargo süreçlerinde otomatik veya kısmen otomatik yollarla toplanmaktadır.
7. İlgili Kişi Olarak Haklarınız (KVKK md. 11)
Veri sorumlusuna başvurarak; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvuru yöntemi: Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde; yukarıdaki adrese ıslak imzalı yazılı dilekçe ile, güvenli elektronik imza veya mobil imza ile, KEP adresimize ya da sistemimizde kayıtlı e-posta adresinizden bize ileterek yapabilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve her hâlükârda en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.
8. Saklama Süreleri
Kişisel verilerinizi, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri kadar muhafaza ederiz. Tipik süreler:
- Sipariş, sözleşme ve fatura kayıtları: 10 yıl (TBK, VUK ve TTK hükümleri uyarınca)
- Ticari elektronik ileti onay ve ret kayıtları: onayın geçerliliğinin sona ermesinden / ret bildiriminin uygulanmasından itibaren 3 yıl
- Site trafik ve erişim (log) kayıtları: 5651 sayılı Kanun kapsamında 2 yıl
- Üyelik verileri: üyelik süresince ve üyeliğin sona ermesinden sonra yasal zamanaşımı süreleri boyunca
Süreler dolduğunda kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.
9. İlgili Diğer Metinler
Gizlilik Politikası · Çerez Politikası · Açık Rıza ve Ticari Elektronik İleti Onay Metni
Bu metin şablon niteliğindedir ve hukuki danışmanlık yerine geçmez; yayınlamadan önce bir avukata inceletmeniz önerilir.