Kişisel Verilerin Korunması

KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI (KVKK AYDINLATMA METNİ)

Son Güncelleme Tarihi: 19.05.2026

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; aşağıda belirtilen veri sorumlusu sıfatıyla Gökhan Topuz ("AquaShop", "İşletme" veya "biz") tarafından, aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

Sitemizi ziyaretiniz, üyelik oluşturmanız, sipariş vermeniz, bizimle iletişime geçmeniz veya pazarlama iletişimine onay vermeniz halinde aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik Bilgileri: Ad, soyad, doğum tarihi (opsiyonel), T.C. kimlik numarası (yalnızca fatura/iade işlemleri için gerekli olduğu hallerde).
• İletişim Bilgileri: Teslimat ve fatura adresi, telefon numarası, e-posta adresi.
• Müşteri İşlem Bilgileri: Sipariş geçmişi, fatura bilgileri, talep ve şikayet kayıtları, iade ve değişim talepleri.
• İşlem Güvenliği Bilgileri: Üyelik kullanıcı adı/şifresi (özet/hash olarak), IP adresi, oturum bilgileri, çerez verileri, ziyaret tarih/saat bilgileri, cihaz/tarayıcı bilgileri.
• Pazarlama Bilgileri: E-bülten / SMS / arama kanalları için verdiğiniz açık rızalar, kampanya/ilgi alanı tercihleri, alışveriş davranışı.
• Finansal Bilgiler: Ödeme tutarı, fatura bilgileri ve sipariş ile ilişkili banka/havale bilgileri. Kart numarası ve CVV gibi hassas ödeme bilgileri AquaShop tarafından saklanmaz; bu bilgiler PCI-DSS sertifikalı ödeme/sanal POS hizmet sağlayıcıları üzerinden işlenir.
• Hukuki İşlem Bilgileri: Yasal yükümlülüklerin yerine getirilmesi kapsamında düzenlenen yazışmalar.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK m.4'te belirtilen genel ilkelere ve KVKK m.5 ile m.6'da düzenlenen şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:

• 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamında mesafeli satış sözleşmesinin kurulması ve ifası,
• Üyelik sözleşmesinin kurulması, üyelik hesabınızın oluşturulması, yönetimi ve güvenliği,
• Sipariş ve ödeme süreçlerinin yürütülmesi, sipariş onay/teslimat bildirimlerinin yapılması,
• Kargo ve teslimat süreçlerinin organize edilmesi (kargo şirketine adres/iletişim bilgilerinin iletilmesi),
• Fatura düzenlenmesi ve mali yükümlülüklerin yerine getirilmesi (Vergi Usul Kanunu),
• 213 sayılı Vergi Usul Kanunu, 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve ilgili ikincil mevzuattan doğan saklama, raporlama ve bilgilendirme yükümlülüklerinin yerine getirilmesi,
• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu uyarınca trafik ve erişim kayıtlarının tutulması,
• Müşteri talep, soru, şikayet, iade ve değişim taleplerinin karşılanması,
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında — yalnızca açık rızanız olması halinde — pazarlama, kampanya, indirim, anket, memnuniyet araştırması iletişimlerinin gerçekleştirilmesi,
• Sitemizin ve hizmetlerimizin iyileştirilmesi, analitik çalışmaların yürütülmesi,
• Hukuki uyuşmazlıkların önlenmesi ve çözülmesi.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitemiz (aquashoppetstore.com), mobil uygulama, üyelik ve sipariş formları, çerezler, müşteri hizmetleri kanalları (telefon, e-posta, WhatsApp, sosyal medya, iletişim formu), elektronik ileti onayı verdiğiniz formlar ve fiziksel mağaza ziyaretleri aracılığıyla, otomatik veya kısmen otomatik yollarla toplanmaktadır.

Verilerinizi işlerken dayandığımız hukuki sebepler (KVKK m.5/2 ve m.6/3):

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik ve mesafeli satış sözleşmesi),
• Hukuki yükümlülüğümüzün yerine getirilmesi (vergi, ticaret, e-ticaret, tüketici hukuku mevzuatı),
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması(güvenlik, dolandırıcılık önleme, hizmet iyileştirme),
• Yukarıdaki şartlardan birine girmeyen işlemler için açık rızanız (ör. pazarlama amaçlı ticari elektronik ileti gönderimi, profilleme, kişiselleştirilmiş reklam çerezleri).

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlar ve KVKK m.8 ile m.9'da sayılan şartlar dahilinde aşağıdaki taraflarla paylaşılabilir:

• Kargo / Lojistik Şirketleri: Siparişinizin teslimi amacıyla ad-soyad, adres, telefon bilgileriniz,
• Ödeme Kuruluşları / Bankalar / Sanal POS Sağlayıcıları: Ödeme işleminin gerçekleştirilmesi amacıyla zorunlu ödeme bilgileri,
• E-Fatura / E-Arşiv Entegratörleri ve Mali Müşavir: Fatura düzenlenmesi ve yasal yükümlülüklerin yerine getirilmesi için,
• Bilgi Teknolojisi / Bulut / E-Ticaret Altyapı Hizmet Sağlayıcıları: Site, sunucu, e-posta, CRM ve veritabanı altyapısının sağlanması amacıyla,
• SMS / E-Posta Gönderim Hizmet Sağlayıcıları: Sipariş bildirim ve (rıza vermeniz halinde) pazarlama iletişimleri amacıyla,
• Yetkili Kamu Kurum ve Kuruluşları ile Yargı Mercileri: Mevzuattan kaynaklanan yükümlülükler çerçevesinde talep edilmesi halinde.

Yurt dışına aktarım: Kişisel verileriniz, kural olarak yurt içinde işlenmekte ve saklanmaktadır. Bulut hizmeti veya analitik araç sağlayıcıları nedeniyle yurt dışına aktarım söz konusu olduğunda, KVKK m.9 kapsamında gerekli güvence yöntemleri uygulanır ve gerekli hallerde açık rızanız alınır.

6. Saklama Süreleri

Kişisel verileriniz, ilgili mevzuatın öngördüğü asgari süre veya işleme amacının gerektirdiği süre boyunca saklanır. Başlıca saklama süreleri:

• Üyelik verileri: Üyeliğiniz aktif olduğu sürece; üyelik iptali sonrası en fazla 10 yıl (zamanaşımı süresi).
• Sipariş, fatura ve mali kayıtlar: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl.
• Ticari elektronik ileti onay/red kayıtları: Onayın geri alınmasını takiben 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.13).
• Trafik ve erişim log kayıtları: 5651 sayılı Kanun uyarınca 2 yıl.
• Müşteri hizmetleri yazışmaları: En fazla 3 yıl.

Süreler dolduğunda kişisel verileriniz KVKK m.7 uyarınca silinir, yok edilir veya anonim hale getirilir.

7. KVKK Kapsamındaki Haklarınız (KVKK m.11)

KVKK m.11 uyarınca, veri sorumlusu sıfatıyla AquaShop'a başvurarak:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) Eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru Yöntemi

Yukarıda sayılan haklarınızı kullanmak için talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;

• Yazılı olarak: Ataevler Mahallesi Yılmazakkılıç Caddesi Premium Park Evleri No: 12/B Nilüfer / BURSA adresine ıslak imzalı dilekçe ile,
• Elektronik olarak: Sistemimizde kayıtlı e-posta adresinizden gokhan@aquashoppetstore.com adresine,
• KEP üzerinden: [............] (varsa) KEP adresine,
• Güvenli elektronik imza veya mobil imza ile imzalanmış olarak ilgili kanallar üzerinden

iletebilirsiniz. Başvurunuzda ad-soyad, T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası, talep konusu ve talebinizi destekleyici bilgi/belgeleri yer almalıdır.

Talebiniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Talebinizin reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde; cevabın tarafınıza tebliğinden itibaren 30 gün ve her halükarda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz.

9. Veri Güvenliği

AquaShop, kişisel verilerinizin hukuka aykırı işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla KVKK m.12 uyarınca uygun güvenlik düzeyini sağlamak üzere gerekli teknik ve idari tedbirleri (SSL şifreleme, erişim kısıtlamaları, log kayıtları, periyodik yetki kontrolü, çalışan farkındalık eğitimleri vb.) almaktadır.

10. Çerezler

Sitemizde kullanılan çerezlere ilişkin ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.

11. Güncellemeler

İşbu Aydınlatma Metni, mevzuat değişikliklerine veya iş süreçlerimize bağlı olarak güncellenebilir. Güncel metin her zaman https://aquashoppetstore.com/sayfa/kvkk adresinde yayımlanır.