Yasal Belgeler
Kişisel Verilerin Korunması — Aydınlatma Metni
Son güncelleme: 17 Haziran 2026
Veri Sorumlusu
[ŞİRKET ADI] ("Şirket" veya "TAMARTAV"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket etmektedir.
Ticaret Unvanı: [ŞİRKET ADI]
Adres: [ADRES]
Vergi Dairesi / No: [VERGİ DAİRESİ] / [VERGİ NO]
Mersis No: [MERSİS NO]
E-posta: [E-POSTA]
Telefon: [TELEFON]
İşlenen Kişisel Veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, telefon numarası, teslimat adresi |
| Finansal | Ödeme bilgileri — kart verileri tarafımızca saklanmaz; PCI-DSS uyumlu ödeme altyapısınca işlenir |
| İşlem | Sipariş geçmişi, sepet içeriği, istek listesi |
| Teknik | IP adresi, tarayıcı türü, çerez verileri, oturum bilgileri |
İşleme Amaçları ve Hukuki Dayanaklar
| Amaç | Hukuki Dayanak (KVKK Md. 5) |
|---|---|
| Sipariş alınması ve ürün teslimi | Sözleşmenin kurulması veya ifası (Md. 5/2-c) |
| Fatura düzenlenmesi ve muhasebe | Hukuki yükümlülük (Md. 5/2-ç) |
| Müşteri hizmetleri ve destek | Sözleşmenin ifası (Md. 5/2-c) |
| Teknik güvenlik ve site işletimi | Meşru menfaat (Md. 5/2-f) |
| Site analitikleri ve hizmet iyileştirme | Meşru menfaat (Md. 5/2-f) |
| Ticari elektronik ileti gönderimi | Açık rıza (Md. 5/1) — yalnızca onay verenler için |
Kişisel Verilerin Aktarılması
- Kargo ve lojistik şirketleri — teslimat amacıyla (sözleşme ifası)
- Ödeme kuruluşları ve bankalar — ödeme işlemi amacıyla (sözleşme ifası)
- Teknik altyapı sağlayıcıları — hosting, e-posta, bulut hizmetleri (meşru menfaat)
- Yetkili kamu kurum ve kuruluşları — yasal yükümlülük kapsamında talep edilmesi halinde
Yurt dışına veri aktarımı, KVKK Madde 9 kapsamında yeterli koruma bulunan ülkeler veya açık rıza ile gerçekleştirilmektedir. Avrupa Ekonomik Alanı alıcılarına aktarım GDPR çerçevesinde Standart Sözleşme Maddeleri'ne dayanılarak yapılmaktadır.
Saklama Süreleri
| Veri Kategorisi | Süre | Yasal Dayanak |
|---|---|---|
| Sipariş ve fatura kayıtları | 10 yıl | 213 sayılı VUK |
| Müşteri hesap verileri | Hesap silme talebine kadar + 3 yıl | KVKK / zamanaşımı |
| Ticari ileti onay kayıtları | Onayın geri alınmasından itibaren 3 yıl | 6563 sayılı Kanun |
| Trafik ve erişim logları | 2 yıl | 5651 sayılı Kanun |
| Çerez verileri | En fazla 24 ay | KVKK çerez politikası |
Haklarınız — KVKK Madde 11
KVKK'nın 11. maddesi kapsamında aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Verilerin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK Madde 7 kapsamında silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize çıkan sonuca itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvurularınızı [E-POSTA] adresine e-posta yoluyla veya yukarıda belirtilen adrese ıslak imzalı mektupla iletebilirsiniz. Başvurular 30 gün içinde yanıtlanır.
Ticari elektronik ileti almayı onayladıysanız bu onayı dilediğiniz zaman [E-POSTA] adresine "Abonelikten Çık" başlıklı e-posta göndererek geri alabilirsiniz. Onayın geri alınması geriye dönük olarak hukuka aykırılık oluşturmaz.