KVKK Aydınlatma Metni
Son güncelleme: 11.09.2026
Nurçin Ehlimanoğlu ("Deri Leather" veya "Şirket") olarak, derileather.com adresli internet sitemiz, müşteri hizmetleri kanallarımız ve bağlı dijital platformlar üzerinden elde ettiğimiz kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak işlemekteyiz.
Bu metin, KVKK'nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla sizi bilgilendirmek amacıyla hazırlanmıştır. Açık rızaya dayanan işlemler için rızanız bu metinden ayrı olarak, ilgili adımda (örneğin çerez panelinde veya ticari ileti onay kutusunda) alınır.
1. Veri Sorumlusu
| Bilgi | Detay |
|---|---|
| Unvan | Nurçin Ehlimanoğlu |
| Adres | Barbaros Hayrettin Paşa Mah. 1003. Sk. No: 4 İç Kapı No: 3, Gaziosmanpaşa / İstanbul |
| Vergi Dairesi / No | Küçükköy Vergi Dairesi / 3260347070 |
| E-posta | admin@derileather.com |
| Telefon | 0544 922 25 08 |
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Örnek veriler |
|---|---|
| Kimlik | Ad, soyad; fatura düzenlenmesi için mevzuatın gerektirdiği hallerde T.C. kimlik numarası |
| İletişim | E-posta adresi, telefon numarası, teslimat ve fatura adresi |
| Müşteri işlem | Sipariş, sepet ve favori bilgileri, fatura bilgileri, iade/değişim talepleri, talep ve şikâyet kayıtları, beden ve ürün tercihleri |
| Finans | Ödeme yöntemi, işlem tutarı, taksit bilgisi, maskelenmiş kart bilgisi (ör. son dört hane), iade için IBAN; kurumsal faturada vergi dairesi ve vergi numarası |
| İşlem güvenliği | IP adresi, oturum ve log kayıtları, cihaz ve tarayıcı bilgileri |
| Pazarlama | Alışveriş geçmişi, ilgi alanları, kampanya etkileşimleri, çerez ve benzeri teknolojilerle elde edilen veriler |
| Hukuki işlem | Yazışmalar, resmi makam talepleri, uyuşmazlık kayıtları |
Kart numarası, son kullanma tarihi ve güvenlik kodu (CVV) tarafımızca görülmez ve saklanmaz; bu bilgiler doğrudan ödeme kuruluşu tarafından işlenir.
Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) işlemiyoruz. Lütfen sipariş notu veya yazışmalarda bu tür bilgileri paylaşmayınız.
3. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla aşağıdaki kanallardan toplanır:
- İnternet sitemizdeki sipariş, ödeme, iade, stok bildirimi ve bülten formları
- Çerezler, pikseller ve benzeri teknolojiler (ayrıntılar için Çerez Politikası)
- E-posta, telefon, WhatsApp ve sosyal medya üzerinden müşteri hizmetleri yazışmaları
- Ödeme kuruluşu, kargo firması ve e-fatura entegratöründen tarafımıza iletilen işlem bilgileri
4. İşleme Amaçları ve Hukuki Sebepler
| İşleme amacı | Hukuki sebep (KVKK m.5) |
|---|---|
| Siparişin alınması, mesafeli satış sözleşmesinin kurulması ve ifası, teslimat | m.5/2(c) sözleşmenin kurulması veya ifası |
| Ödemenin alınması, taksitlendirme, bedel iadesi | m.5/2(c) sözleşmenin ifası; m.5/2(ç) hukuki yükümlülük |
| Fatura düzenlenmesi, muhasebe ve yasal saklama yükümlülükleri | m.5/2(ç) hukuki yükümlülük |
| Cayma, iade, değişim ve ayıplı mal taleplerinin yönetimi | m.5/2(c) sözleşmenin ifası; m.5/2(ç) hukuki yükümlülük |
| Talep ve şikâyetlerin yanıtlanması, müşteri hizmetleri | m.5/2(c) sözleşmenin ifası; m.5/2(f) meşru menfaat |
| Stok bildirimi (talep etmeniz halinde) | m.5/2(c) sözleşmenin kurulması veya ifası |
| Bilgi güvenliğinin sağlanması, dolandırıcılığın önlenmesi, log kayıtlarının tutulması | m.5/2(ç) hukuki yükümlülük; m.5/2(f) meşru menfaat |
| Site işleyişinin ve hizmet kalitesinin iyileştirilmesi (zorunlu çerezler kapsamında) | m.5/2(f) meşru menfaat |
| Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması | m.5/2(e) bir hakkın tesisi, kullanılması veya korunması |
| Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması | m.5/2(ç) hukuki yükümlülük |
| Kampanya, yeni koleksiyon ve fırsatlara ilişkin ticari elektronik ileti gönderimi | m.5/1 açık rıza ve 6563 sayılı Kanun kapsamında onay |
| Analitik ve pazarlama çerezleri, kişiselleştirilmiş reklam ve yeniden hedefleme | m.5/1 açık rıza |
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere ve KVKK'nın 8. maddesinde öngörülen şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
| Alıcı grubu | Aktarım amacı |
|---|---|
| Kargo ve lojistik firmaları (Yurtiçi Kargo dahil) | Siparişin teslimi, iade gönderilerinin alınması |
| Ödeme kuruluşu iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) ve bankalar | Ödeme, 3D Secure doğrulaması, taksitlendirme, dolandırıcılık kontrolü, bedel iadesi |
| E-fatura / e-arşiv özel entegratörü ve Gelir İdaresi Başkanlığı | Faturanın düzenlenmesi ve iletilmesi |
| Barındırma, bulut altyapısı, e-posta ve SMS hizmet sağlayıcıları | Sitenin çalışması, verilerin güvenli saklanması, sipariş ve hizmet bildirimleri |
| İleti Yönetim Sistemi (İYS) | Ticari elektronik ileti onay ve ret kayıtlarının tutulması |
| Reklam ve analiz ortakları (Google, Meta) | Yalnızca açık rızanız bulunması halinde ölçümleme ve reklam |
| Hukuk, mali müşavirlik ve denetim hizmeti sağlayıcıları | Danışmanlık, denetim, hakların korunması |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Hukuki yükümlülüklerin yerine getirilmesi |
Yurt dışına aktarım
Google (Google LLC / Google Ireland Limited), Meta (Meta Platforms Ireland Limited) ve bazı bulut altyapısı sağlayıcıları gibi hizmet sağlayıcılarımızın sunucuları yurt dışında bulunabilir. Bu durumda kişisel verileriniz, 7499 sayılı Kanun ile değişik KVKK'nın 9. maddesine uygun olarak aktarılır:
- Aktarımın yapılacağı ülke hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı varsa bu karara dayanılarak,
- Yeterlilik kararı yoksa, KVKK m.5 veya m.6'daki şartlardan birinin varlığı ve Kurulca ilan edilen standart sözleşmenin imzalanması (imzadan itibaren beş iş günü içinde Kuruma bildirilir), bağlayıcı şirket kuralları veya Kurul izniyle taahhütname gibi uygun güvencelerden birinin sağlanması suretiyle,
- Bunların hiçbirinin mümkün olmadığı, düzenli olmayan ve arızi hallerde ise olası riskler hakkında bilgilendirilmeniz kaydıyla açık rızanıza dayanılarak.
Analitik ve pazarlama çerezleri aracılığıyla gerçekleşen aktarımlar, yalnızca çerez panelinde bu kategorilere onay vermeniz halinde başlar.
6. Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süre boyunca saklanır.
| Veri / kayıt | Saklama süresi |
|---|---|
| Fatura, ticari defter ve muhasebe kayıtları | 10 yıl (6102 sayılı Türk Ticaret Kanunu, 213 sayılı Vergi Usul Kanunu) |
| Sipariş, ön bilgilendirme ve mesafeli satış sözleşmesi kayıtları | En az 3 yıl (Mesafeli Sözleşmeler Yönetmeliği); olası uyuşmazlıklar için 6098 sayılı Türk Borçlar Kanunu'ndaki zamanaşımı süreleri boyunca |
| Ticari elektronik ileti onay kayıtları | Onayın geçerliliğinin sona ermesinden itibaren 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik) |
| İşlem güvenliği ve log kayıtları | 2 yıla kadar |
| Çerez verileri | Çerez Politikası'nda belirtilen süreler boyunca |
| Pazarlama verileri | Açık rızanın geri alınmasına kadar |
Saklama süresi sona eren veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca, en geç altı aylık periyodik imha süreçlerinde silinir, yok edilir veya anonim hale getirilir.
7. İlgili Kişi Olarak Haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızaya dayanan işlemler için verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
8. Başvuru Yöntemi
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yöntemlerden biriyle iletebilirsiniz:
- Islak imzalı dilekçe ile şahsen veya noter aracılığıyla: Barbaros Hayrettin Paşa Mah. 1003. Sk. No: 4 İç Kapı No: 3, Gaziosmanpaşa / İstanbul
- Güvenli elektronik imza veya mobil imza ile imzalanmış olarak: admin@derileather.com
- Tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden: admin@derileather.com
Başvurunuzda bulunması gerekenler:
- Ad, soyad ve başvuru yazılı ise imza
- T.C. vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Varsa bildirime esas e-posta adresi, telefon veya faks numarası
- Talep konusu ve varsa dayanak belgeler
Zarfın veya e-postanın konu kısmına "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" yazılmasını rica ederiz.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).
9. Değişiklikler
Bu metin, mevzuat veya işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman derileather.com adresinde yayımlanır.