Gizlilik politikası

GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ

Son Güncelleme: 21 Eylül 2026

Deniz Kızı AVM & Züccaciye olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz.

İşbu Gizlilik Politikası ve Aydınlatma Metni; internet sitemizi ziyaret ettiğinizde, üyelik oluşturduğunuzda, ürün satın aldığınızda, sipariş verdiğinizde, bizimle iletişime geçtiğinizde veya mağazamızın sunduğu diğer hizmetleri kullandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını, aktarıldığını ve korunduğunu açıklamaktadır.

Kişisel verileriniz başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere yürürlükteki ilgili mevzuata uygun olarak işlenmektedir.

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu:

Ticari unvan / Veri sorumlusu: Bülent Sırma – Deniz Kızı AVM & Züccaciye

Adres: Mehmet Hilmi Caddesi 152/B, 48960 Muğla, Türkiye
E-posta: denizkiziavm@gmail.com

şeklindedir.

2. İşlenen Kişisel Veriler

Hizmetlerimizi sunabilmek için aşağıdaki kişisel veri kategorilerini, işlem ve kullanım durumuna göre işleyebiliriz:

Kimlik bilgileri:
Ad, soyad ve sipariş veya fatura işlemleri kapsamında gerekli diğer kimlik bilgileri.

İletişim bilgileri:
E-posta adresi, telefon numarası, teslimat adresi, fatura adresi ve tarafımıza ilettiğiniz diğer iletişim bilgileri.

Müşteri işlem bilgileri:
Siparişleriniz, satın aldığınız ürünler, sepetiniz, favorileriniz, iadeleriniz, iptalleriniz, indirimleriniz ve geçmiş alışveriş işlemleriniz.

Ödeme ve işlem bilgileri:
Ödeme yöntemi, ödeme durumu, işlem tutarı, ödeme onayı ve ödeme kuruluşu tarafından tarafımıza iletilen işlem bilgileri.

Kredi veya banka kartı bilgileriniz, kullanılan ödeme altyapısına bağlı olarak yetkili ödeme kuruluşları tarafından işlenebilir. Mağazamızın doğrudan tam kart bilgilerini saklamadığı ödeme altyapıları tercih edilmektedir.

Hesap bilgileri:
Müşteri hesabı oluşturmanız halinde hesap tercihleri, oturum ve hesapla ilgili bilgiler.

Müşteri iletişim bilgileri:
E-posta, canlı destek, WhatsApp, iletişim formları veya diğer kanallar aracılığıyla bize gönderdiğiniz mesajlar, talepler ve müşteri hizmetleri kayıtları.

Cihaz ve kullanım bilgileri:
IP adresi, tarayıcı türü, cihaz türü, işletim sistemi, bağlantı bilgileri, ziyaret edilen sayfalar, oturum bilgileri ve internet sitesinin kullanımıyla ilgili teknik bilgiler.

Pazarlama ve tercih bilgileri:
Açık rıza veya ilgili mevzuatta öngörülen başka bir hukuki şart bulunması halinde; kampanya tercihleri, e-posta üyeliği, ürün ilgi alanları ve pazarlama iletişim tercihleri.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

internet sitemiz,
Shopify altyapısı,
sipariş ve ödeme ekranları,
müşteri hesabı,
iletişim ve e-posta formları,
canlı destek ve mesajlaşma uygulamaları,
çerezler ve benzeri teknolojiler,
kargo ve ödeme hizmet sağlayıcıları,
müşteri hizmetleri iletişimleri,
tarafınızca doğrudan sağlanan bilgiler

aracılığıyla tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

Siparişlerin oluşturulması ve yönetilmesi,
Ürün ve hizmet satışlarının gerçekleştirilmesi,
Ödeme işlemlerinin yürütülmesi,
Ürünlerin hazırlanması ve müşteriye gönderilmesi,
Kargo ve teslimat işlemlerinin gerçekleştirilmesi,
İade, değişim, cayma ve para iadesi süreçlerinin yürütülmesi,
Müşteri hesabının oluşturulması ve yönetilmesi,
Müşteri taleplerinin ve destek başvurularının cevaplanması,
Fatura, muhasebe ve yasal kayıt yükümlülüklerinin yerine getirilmesi,
Dolandırıcılık, kötüye kullanım ve yetkisiz işlemlerin önlenmesi,
İnternet sitesinin güvenliğinin sağlanması,
Teknik sorunların tespit edilmesi ve giderilmesi,
Ürün ve hizmetlerin geliştirilmesi,
Müşteri deneyiminin iyileştirilmesi,
Ürün yorumları, favoriler, stok bildirimleri ve benzeri mağaza özelliklerinin sunulması,
Hukuki yükümlülüklerin yerine getirilmesi,
Bir hakkın tesisi, kullanılması veya korunması,
Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin cevaplanması,
Gerekli izinlerin bulunması halinde kampanya, indirim ve pazarlama iletişimlerinin gönderilmesi.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, işleme faaliyetinin niteliğine göre KVKK’nın 5. maddesinde yer alan aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması:
Sipariş oluşturma, ödeme, teslimat, iade ve müşteri hizmetleri süreçleri.

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması:
Faturalandırma, muhasebe, vergi ve mevzuattan kaynaklanan kayıt yükümlülükleri.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması:
Uyuşmazlık, chargeback, dolandırıcılık, iade, şikâyet ve hukuki süreçler.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması:
Bilgi güvenliği, sistem güvenliği, hizmet kalitesinin geliştirilmesi ve operasyonların korunması gibi faaliyetler.

Kanunlarda açıkça öngörülmesi:
İlgili mevzuattan kaynaklanan zorunlu işleme faaliyetleri.

Açık rıza:
Kanunun açık rıza gerektirdiği pazarlama, reklam, hedefleme, bazı analitik faaliyetler veya diğer işlemler bakımından açık rızanız alınabilir.

Açık rızaya dayalı işlemlerde rızanızı her zaman geri çekebilirsiniz.

6. Kişisel Verilerin Aktarılabileceği Taraflar

Kişisel verileriniz, hizmetlerin yerine getirilmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

E-ticaret altyapı sağlayıcıları,
Ödeme kuruluşları ve bankalar,
Kargo, lojistik ve teslimat şirketleri,
Bilgi teknolojileri ve barındırma hizmeti sağlayıcıları,
Müşteri hizmetleri ve iletişim sağlayıcıları,
Analiz ve performans hizmeti sağlayıcıları,
Muhasebe ve mali müşavirlik hizmeti sağlayıcıları,
Hukuk danışmanları,
Yetkili kamu kurum ve kuruluşları,
Kanunen yetkili diğer gerçek veya tüzel kişiler.

Mağazamızda kullanılan hizmetlere bağlı olarak bu taraflara örnek olarak Shopify, iyzico, Geliver üzerinden kullanılan kargo hizmetleri, Microsoft Clarity, Judge.me ve etkinleştirilen diğer Shopify uygulama sağlayıcıları verilebilir.

Bu hizmet sağlayıcılarla yalnızca hizmetin yerine getirilmesi için gerekli olan veriler paylaşılır.

7. Shopify ile İlişkimiz

Mağazamız Shopify altyapısı üzerinde çalışmaktadır.

Shopify, mağazanın barındırılması, siparişlerin yönetilmesi, müşteri hesapları, güvenlik ve diğer e-ticaret hizmetlerinin sunulabilmesi amacıyla belirli müşteri kişisel verilerini bizim adımıza işleyebilir.

Shopify’ın veri işleme eki kapsamında mağaza müşterilerine ait kişisel veriler bakımından satıcı genel olarak veri sorumlusu, Shopify ise ilgili hizmetlerde veri işleyen olarak hareket eder; bazı Shopify tüketici hizmetlerinde Shopify ayrıca bağımsız veri sorumlusu olarak hareket edebilir. Shopify

8. Kişisel Verilerin Yurt Dışına Aktarılması

Shopify ve bazı teknoloji hizmet sağlayıcılarının küresel altyapılar kullanması nedeniyle bazı kişisel veriler Türkiye dışında bulunan sunucularda veya hizmet sağlayıcılarda işlenebilir. Shopify da kişisel verilerin farklı ülkelerde işlenebileceğini açıkça belirtmektedir. Shopify Help Center

Yurt dışına kişisel veri aktarımı, KVKK’nın 9. maddesinde öngörülen şartlar ve uygun güvence mekanizmaları çerçevesinde gerçekleştirilir.

1 Haziran 2024 tarihinde yürürlüğe giren düzenlemeler kapsamında yurt dışına veri aktarımında yeterlilik kararları, uygun güvenceler, standart sözleşmeler ve mevzuatta öngörülen diğer aktarım yöntemleri kullanılabilir. KVKK

Gerekli hukuki şartların oluşmadığı bir aktarımın yalnızca bu Gizlilik Politikası’na dayanılarak gerçekleştirildiği kabul edilmez.

9. Çerezler ve Benzeri Teknolojiler

İnternet sitemizde sitenin çalışması, güvenliğin sağlanması, tercihlerin hatırlanması, performansın ölçülmesi ve gerekli izinlerin bulunması halinde analiz veya pazarlama faaliyetleri amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Zorunlu çerezler, sitenin temel işlevlerinin yerine getirilebilmesi için kullanılabilir.

Açık rıza gerektiren analitik, performans, reklam veya hedefleme çerezleri, ilgili tercih ve izin mekanizması doğrultusunda çalıştırılır.

Microsoft Clarity, Google, Meta veya benzeri üçüncü taraf analiz/reklam araçlarının etkinleştirilmesi halinde bu hizmetler de cihaz ve kullanım bilgilerini işleyebilir.

KVKK Kurulu, e-ticaret sitelerinde analitik ve hedefleme çerezlerinin gerçeğe uygun şekilde açıklanması ve gerekli hallerde kullanıcı tercih/rızasının alınması gerektiğine ilişkin kararlar vermiştir. KVKK

Çerezlerle ilgili ayrıntılar ayrıca yayımlayacağımız Çerez Politikası içerisinde açıklanacaktır.

10. Pazarlama ve Ticari Elektronik İletiler

E-posta, SMS veya diğer elektronik iletişim kanalları üzerinden kampanya, reklam ve tanıtım mesajları, yürürlükteki mevzuat kapsamında gerekli onayların alınması halinde gönderilir.

Tüketici alıcılara ticari elektronik ileti gönderilmesinde kural olarak önceden onay alınması gerekir ve kullanıcıların ret hakkı bulunmaktadır. https://ticaret.gov.tr

Pazarlama izninizi dilediğiniz zaman geri çekebilirsiniz.

Pazarlama iletişimlerinden çıkmanız, sipariş, ödeme, kargo veya hesap güvenliği gibi hizmetin yerine getirilmesi için gerekli bilgilendirmelerin gönderilmesini engellemez.

11. Kişisel Verilerin Saklanması

Kişisel verileriniz;

işlenme amaçlarının gerektirdiği süre boyunca,
sözleşmesel ilişkinin devam ettiği süre boyunca,
yürürlükteki mevzuatta öngörülen saklama süreleri boyunca,
uyuşmazlıkların çözümü ve hukuki hakların korunması için gerekli süre boyunca

saklanabilir.

İşleme amacı ve hukuki saklama yükümlülüğü sona erdiğinde kişisel veriler ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

12. Kişisel Verilerin Güvenliği

Kişisel verilerinizin;

hukuka aykırı olarak işlenmesini,
hukuka aykırı olarak erişilmesini,
kaybolmasını,
değiştirilmesini,
yetkisiz kişilerce kullanılmasını

önlemek amacıyla uygun teknik ve idari güvenlik tedbirleri uygulanır.

Bununla birlikte hiçbir elektronik aktarım veya depolama yönteminin tamamen risksiz olduğunun garanti edilemeyeceğini hatırlatmak isteriz.

13. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında, kişisel verilerinizle ilgili olarak;

kişisel verilerinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK kapsamında şartları oluşmuşsa silinmesini veya yok edilmesini isteme,
düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

14. KVKK Başvuruları

KVKK kapsamındaki taleplerinizi:

E-posta: denizkiziavm@gmail.com
Adres: Mehmet Hilmi Caddesi 152/B, 48960 Muğla, Türkiye

üzerinden tarafımıza iletebilirsiniz.

Başvurunuzda kimliğinizin doğrulanması amacıyla mevzuatın izin verdiği ölçüde ek bilgi talep edilebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır. Kural olarak başvurular ücretsizdir; işlemin ayrıca bir maliyet gerektirmesi halinde KVKK Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir. KVKK

15. Çocukların Kişisel Verileri

Mağazamız özellikle çocuklara yönelik bir hizmet olarak tasarlanmamıştır.

Çocuklara ait kişisel verilerin hukuka aykırı biçimde tarafımıza iletildiğini düşünüyorsanız verilerin silinmesi veya gerekli işlemlerin yapılması için bizimle iletişime geçebilirsiniz.

16. Üçüncü Taraf Web Siteleri ve Hizmetler

Web sitemiz üçüncü taraf internet sitelerine, ödeme hizmetlerine, sosyal medya platformlarına veya diğer dış hizmetlere bağlantılar içerebilir.

Bu hizmetlerin kendi gizlilik politikaları ve kullanım koşulları geçerlidir.

Kontrolümüz dışında olan üçüncü tarafların veri işleme faaliyetlerinden, yürürlükteki hukuk kapsamında bize yüklenebilecek sorumluluklar saklı kalmak üzere, doğrudan sorumlu değiliz.

17. Gizlilik Politikasındaki Değişiklikler

Bu Gizlilik Politikası; mevzuat, kullandığımız hizmetler, teknoloji altyapımız veya kişisel veri işleme faaliyetlerimizde meydana gelen değişikliklere bağlı olarak güncellenebilir.

Güncel politika internet sitemizde yayımlanır ve “Son Güncelleme” tarihi değiştirilir.