Kişisel Verilerin Korunması Aydınlatma Metni
1. Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi uyarınca veri sorumlusu, Made In Dubai markasıyla faaliyet gösteren Erhan Dinçer olup adresi Armağan Evler Mahallesi, Mithatpaşa Caddesi No: 185/A, Ümraniye / İstanbul, e-posta adresi [email protected] ve iletişim telefonu +90 541 201 46 58’dir. Bu metin mağaza ziyaretçileri, müşteriler ve iletişim kanallarımızı kullanan kişiler içindir.
2. Verilerin elde edilme yöntemleri ve kapsamı
Veriler; ikas altyapılı mağazadaki üyelik ve sipariş ekranları, ödeme ve teslimat işlemleri, çerezler, erişim kayıtları, e-posta, telefon ve WhatsApp yazışmaları aracılığıyla tamamen veya kısmen otomatik yöntemlerle; fiziki başvuru ve belgeler üzerinden veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanır. Ödeme kuruluşu, kargo ve fatura hizmetlerinden işlem sonuçları da alınabilir.
İşlenen kategoriler; kimlik (ad soyad, üye numarası ve yalnızca mevzuatın gerektirdiği hâllerde fatura kimlik bilgisi), iletişim, adres, müşteri işlem, sepet, ürün yorumu ve sipariş bilgileri, fatura ve ödeme işlem kayıtları, talep ve şikâyet yazışmaları, hukuki işlem kayıtları, IP ve oturum gibi işlem güvenliği verileri ile izin verilmişse pazarlama ve çerez verileridir. Ödeme verilerinin mağazamıza ulaşan kapsamı: kart bilgileri, ödeme adımında kullanılan ödeme altyapısı (ikas Cüzdan veya PayTR) üzerinden işlenir; mağazamız kart numarasını saklamaz, kart ödemelerinde yalnızca ödeme sonucu ve işlem referansı tutulur. Havale/EFT ödemelerinde gönderenin adı, hesap bilgisi, varsa ilettiğiniz dekont ve iade için bildirdiğiniz IBAN işlenir.
3. İşleme amaçları ve hukuki sebepleri
Kimlik, iletişim, adres ve sipariş verileri; siparişin kurulması, ödeme takibi, teslimat, sözleşmesel destek ve iade işlemleri için Kanunun 5/2-c maddesindeki sözleşmenin kurulması veya ifası şartına dayanılarak işlenir.
Fatura, muhasebe ve mevzuat gereği tutulması gereken işlem kayıtları; 5/2-a maddesindeki kanunlarda açıkça öngörülme ve 5/2-ç maddesindeki veri sorumlusunun hukuki yükümlülüğü sebeplerine dayanılarak işlenir. Yetkili kurum taleplerinin karşılanması da ilgili kanuni yükümlülüklerle sınırlıdır.
Uyuşmazlık, talep, iade ve yazışma kayıtları; bir hakkın tesisi, kullanılması veya korunması için gerekli olduğu ölçüde 5/2-e maddesine dayanılarak işlenir. İşlem güvenliği kayıtları, kötüye kullanımın önlenmesi ve sistem güvenliğinin sağlanması için temel hak ve özgürlüklerinize zarar vermemek koşuluyla 5/2-f maddesindeki meşru menfaat şartına dayanılarak işlenir.
Üyelik hesabına ilişkin kimlik, iletişim ve hesap işlem verileri, talep ettiğiniz üyelik hizmetinin yürütülmesi için 5/2-c maddesine dayanılarak işlenir. Google Analytics ile ziyaret ölçümü, 5/1 maddesi uyarınca çerez panelinde ayrı olarak aldığımız açık rızanıza dayanır. Pazarlama e-postaları ve sepetinizde bıraktığınız ürünler için yaklaşık 1 saat sonra gönderilen hatırlatma e-postası, yalnızca isteğe bağlı pazarlama onayı veren kişilere ve bu onaya dayanılarak (5/1) gönderilir; onay ayrıca 6563 sayılı Kanun ve ilgili mevzuata göre yönetilir. Teslimden 3 gün sonra gönderilen ürün yorumu isteği ve 7. gündeki hatırlatması 5/2-f maddesindeki meşru menfaat şartına dayanır ve itiraz etmeniz hâlinde gönderilmez. WhatsApp ve e-posta yazışmaları, talebiniz bir sözleşmeyle ilgiliyse 5/2-c, diğer hâllerde 5/2-f maddesine dayanır. Açık rıza geri alınabilir; geri alma, önceki hukuka uygun işlemleri etkilemez. Bu metnin sunulması açık rıza alınması anlamına gelmez.
4. Alıcılar ve aktarım amaçları
İşlemin gerektirdiği veriler; mağazanın işletilmesi, sipariş yönetimi ve e-posta bildirimleri için ikas altyapı hizmet sağlayıcısına, tahsilat ve iade için kullanılan ödeme altyapısına (ikas Cüzdan veya PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.) ve ilgili bankalara, teslimat ve iade için Yurtiçi Kargo'ya (ad, adres, telefon), faturalama ve kanuni kayıtlar için mali müşavirimiz ile kullanılan e-fatura/e-arşiv entegratörüne aktarılır. Site trafiğinin iletilmesi ve güvenliği için Cloudflare'e; yazı tiplerinin yüklenmesi için Google Fonts'a; açık rıza vermeniz hâlinde ziyaret ölçümü için Google Analytics ve Google Tag Manager'a; [email protected] adresine yazdığınız e-postaların iletilmesi ve saklanması için Forward Email ile Google'a (Gmail); WhatsApp'tan yazmanız hâlinde yazışmanın yürütülmesi için WhatsApp'a (Meta) veri aktarılır. Hukuki hakların takibi için yetkilendirilmiş hukuk danışmanlarına, kanuni talepler için yetkili kamu kurumlarına ve yargı mercilerine gerekli ölçüde aktarım yapılabilir. Yurt içi aktarımlar Kanunun 8. maddesi ve yukarıda belirtilen işleme şartlarıyla sınırlıdır.
5. Yurt dışına aktarım
Aşağıdaki sağlayıcıları kullandığımız için kişisel veriler Almanya, İrlanda ve ABD dâhil yurt dışına aktarılır. İkas Teknoloji A.Ş. (ikas altyapısı): ad soyad, üye numarası, fatura kimlik bilgisi, iletişim ve adres bilgileri, sepet, sipariş, ürün yorumu ve ödeme işlem kayıtları, pazarlama onayı kayıtları, IP ve oturum verileri; mağazanın barındırılması, üyelik ve sipariş yönetimi ve e-posta bildirimleri. ikas'ın bildirdiğine göre bu veriler Almanya'da (Frankfurt) Amazon Web Services veri merkezlerinde saklanır, yedekli altyapı nedeniyle İrlanda'da da korunur. Google Analytics ve Google Tag Manager (yalnızca çerez panelinde açık rıza vermeniz hâlinde): IP adresi, çevrim içi tanımlayıcı ve ziyaret edilen sayfalar; ziyaret ölçümü. Cloudflare: IP adresi ve istek bilgileri; site trafiğinin iletilmesi ve güvenliği. Google Fonts: IP adresi; yazı tiplerinin yüklenmesi. Forward Email ve Google (Gmail): e-postanızdaki ad, e-posta adresi ve mesaj içeriği; [email protected] adresine gelen postaların iletilmesi ve saklanması. WhatsApp LLC (Meta): ad-soyad, telefon numarası, mesaj içeriği ile ürün sayfasındaki düğmenin önceden doldurduğu üye numarası, ad ve ürün bilgisi; müşteri iletişimi. WhatsApp kullanmak isteğe bağlıdır; hazır mesajı göndermeden önce değiştirebilirsiniz. Bu aktarımlarda Kanunun 9. maddesindeki sıra uygulanır: yeterlilik kararı varsa ona, yoksa standart sözleşme gibi uygun güvenceye dayanılır; bunların bulunmadığı hâllerde yalnızca arızi aktarımlar 9. maddenin altıncı fıkrasındaki istisnalara dayandırılır. Açık rıza, sürekli ve düzenli veri akışının dayanağı olarak kullanılmaz. Salt site kullanımı veya WhatsApp mesajı aktarım için açık rıza kabul edilmez. Bir sağlayıcı için uygulanan aktarım yolunu 8. bölümdeki yöntemle başvurarak öğrenebilirsiniz.
6. Saklama ve imha
Saklama süreleri veri ve belge türüne göre belirlenir. Vergi Usul Kanununun 253. maddesi kapsamındaki defter ve belgeler, ilgili oldukları yılı izleyen takvim yılından başlayarak beş yıl saklanır; uygulanması gereken daha uzun kanuni süreler saklıdır. Tacir sıfatıyla Türk Ticaret Kanununun 82. maddesine tabi olunan hâllerde, bu madde kapsamındaki ticari defter, belge ve yazışmalar için on yıllık süre uygulanır. Bu süreler her müşteri verisinin topluca on yıl tutulacağı anlamına gelmez.
Mesafeli satışta bilgilendirme, cayma, teslimat ve diğer yükümlülüklere ilişkin işlem belgeleri üç yıl saklanır; aynı belge için daha uzun bir kanuni yükümlülük varsa o süre uygulanır. Üyelik ve destek verileri amaç için gerekli süreyle sınırlı tutulur. Ticari ileti onay kayıtları onayın geçerliliğinin sona erdiği tarihten, ileti ve ret kayıtları kayıt tarihinden itibaren üç yıl saklanır. Çerez süreleri Çerez Aydınlatma Metninde yer alır. İşleme şartları sona eren veriler mevzuata uygun biçimde silinir, yok edilir veya anonimleştirilir.
7. Kanunun 11. maddesi kapsamındaki haklarınız
Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenen verilerin düzeltilmesini isteme; Kanunun 7. maddesindeki şartlarla silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; verilerin yalnızca otomatik sistemlerle analiz edilmesiyle aleyhinize sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz.
8. Başvuru yöntemi ve yanıt
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun olarak Armağan Evler Mahallesi, Mithatpaşa Caddesi No: 185/A, Ümraniye / İstanbul adresine yazılı biçimde; güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirip sistemimizde kayıtlı bulunan e-posta adresinizden [email protected] adresine iletebilirsiniz.
Başvuruda ad soyad, yazılı başvuruda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu ve pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta, telefon ve faks ile talep konusu bulunmalıdır. Konuya ilişkin bilgi ve belgeler eklenmelidir. Kimlik doğrulama, yalnızca gerekli ve ölçülü bilgiyle yapılır.
Başvurular en kısa sürede ve en geç 30 gün içinde kural olarak ücretsiz sonuçlandırılır; ayrıca maliyet doğarsa Kurul tarifesindeki ücret uygulanabilir. Başvurunun reddi, yanıtın yetersizliği veya süresinde yanıt verilmemesi hâlinde, yanıtın öğrenilmesinden itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyet edebilirsiniz. Metnin güncelleme tarihi: 2 Kasım 2026.