KVKK Aydınlatma Metni

Son güncelleme: 25 Eylül 2026. Bu metin, ozeltasarla.com üzerindeki üyelik, sipariş, ödeme, teslimat, kişiye özel ürün tasarlama, iletişim ve destek süreçlerinde kişisel verilerin nasıl işlendiğini açıklar. Aydınlatma metni, kişisel verilerin işlenmesi için tek başına bir açık rıza metni değildir; açık rıza gereken ayrı işlemler için ayrıca ve özgür iradeye dayalı onay alınır.

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, Özel Tasarla markasıyla faaliyet gösteren Mustafa Demirkapı’dır.

Marka

Özel Tasarla

Adres

İstiklal Mah. Konuk Sk. No: 27 B Odunpazarı / Eskişehir

Telefon

+90 532 345 34 26

E-posta

[email protected]

2. Bu metin kimi ve hangi verileri kapsar?

Bu metin; ozeltasarla.com’u ziyaret eden ziyaretçileri, hesap oluşturan üyeleri, sipariş veren müşterileri, ürün veya sipariş hakkında iletişime geçen kişileri ve WhatsApp destek kanalını kullanan kişileri kapsar. İşlenen veriler, kullanılan hizmete göre değişebilir ve her işlem için gerekli olanla sınırlı tutulur.

• Kimlik ve müşteri bilgileri: ad, soyad, müşteri/üyelik numarası ve siparişle ilişkilendirilen bilgiler.
• İletişim bilgileri: e-posta adresi, telefon numarası ve bildirim tercihleri.
• Adres ve teslimat bilgileri: il, ilçe, posta kodu, teslimat adresi ve teslim alacak kişi bilgisi.
• Sipariş ve işlem bilgileri: seçilen ürün, varyant, adet, kişiselleştirme tercihleri, sipariş kodu, sipariş durumu, iade/değişim ve destek kayıtları.
• Kişiselleştirme içerikleri: ürün üzerine yazılacak metinler, ölçü/renk/tasarım seçimleri ve müşterinin yüklediği görseller. Bu içerikler, başka kişilere ait kişisel veri içerebileceğinden yalnızca gerekli olduğu ölçüde gönderilmelidir.
• Ödeme ve fatura bilgileri: ödeme yöntemi, ödeme durumu, fatura bilgileri ve işlem referansları. Kart numarası ve CVV gibi ödeme güvenliği bakımından hassas kart verileri sitemizde saklanmaz; ödeme PayTR’nin güvenli ödeme ekranında yürütülür.
• İletişim ve destek kayıtları: e-posta, telefon veya WhatsApp üzerinden iletilen mesajlar, talep konusu ve görüşme tarihi.
• İşlem güvenliği ve teknik veriler: IP adresi, oturum bilgileri, cihaz/tarayıcı bilgileri, erişim zamanı, hata ve güvenlik kayıtları.
• Hukuki işlem bilgileri: başvuru, şikâyet, uyuşmazlık, iade veya resmi makam yazışmaları kapsamındaki bilgiler.

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz, belirli, açık ve meşru amaçlarla ve amaç için gerekli süreyi aşmayacak şekilde aşağıdaki amaçlarla işlenir:

• Üyelik hesabını oluşturmak, doğrulamak, yönetmek ve hesabın güvenliğini sağlamak.
• Siparişi almak, kişiselleştirilmiş ürünü hazırlamak, ödeme sürecini yürütmek, faturayı düzenlemek ve siparişi sonuçlandırmak.
• Ürünleri kargoya vermek, teslimatı takip etmek ve teslimat sorunlarını çözmek.
• İade, değişim, cayma, ayıplı ürün ve müşteri destek taleplerini incelemek ve sonuçlandırmak.
• WhatsApp, e-posta ve telefon üzerinden gelen sorulara cevap vermek ve talep edilen desteği sunmak.
• Site, hesap, ödeme ve sipariş süreçlerinin güvenliğini sağlamak; kötüye kullanım, dolandırıcılık ve yetkisiz işlemleri önlemek.
• Muhasebe, vergi, faturalandırma, tüketici mevzuatı ve diğer yasal yükümlülükleri yerine getirmek.
• Hukuki talepleri, resmi makam yazılarını ve uyuşmazlıkları yönetmek; haklarımızı kullanmak ve savunma yapmak.
• Site performansını, teknik sorunları ve hizmet kalitesini ölçmek. Zorunlu olmayan analiz veya pazarlama faaliyetleri ayrıca gerekli bilgilendirme ve gerekiyorsa açık rıza alınarak yürütülür.

4. İşleme şartları ve hukuki sebepler

Verileriniz, her bir işlem bakımından uygulanabilir hukuki sebebe dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası: üyelik hizmeti, sipariş, kişiselleştirilmiş üretim, ödeme, fatura, kargo ve satış sonrası hizmetlerin sunulması.
• Kanunlarda açıkça öngörülmesi veya hukuki yükümlülük: vergi, muhasebe, tüketici, elektronik ticaret, ödeme ve resmi kayıt yükümlülüklerinin yerine getirilmesi.
• Bir hakkın tesisi, kullanılması veya korunması: iade/değişim dosyaları, uyuşmazlıklar, resmi başvurular ve ispat kayıtlarının yönetilmesi.
• Meşru menfaat: site ve bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hizmetin geliştirilmesi ve iş sürekliliğinin korunması. Bu sebep, temel hak ve özgürlüklerinizle dengelenerek uygulanır.
• Açık rıza: kanunen başka bir işleme şartının bulunmadığı, özellikle isteğe bağlı ticari ileti veya zorunlu olmayan çerez/analiz işlemleri gibi durumlarda, rızanız ayrıca alınır. Rızanızı istediğiniz zaman geri çekebilirsiniz.

5. Kişisel verilerin aktarılabileceği alıcı grupları

Verileriniz, yalnızca ilgili amaç için gerekli olduğu ölçüde ve mevzuata uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme işleminin yürütülmesi için PayTR ve ilgili ödeme hizmeti sağlayıcıları.
• Teslimatın yapılması için kargo ve lojistik şirketleri.
• Müşterinin yüklediği fotoğraftan kafa bölümünün otomatik çıkarılması için AILabTools görsel işleme hizmeti. Bu aktarım yalnızca seçilen fotoğrafın teknik olarak işlenmesi amacıyla yapılır. Sağlayıcının yayımladığı saklama politikasına göre yüklenen dosyalar işlem tamamlanınca saklanmaz; URL biçimindeki sonuç dosyaları en fazla 24 saat tutulur ve yüklenen içerik AI eğitimi için kullanılmaz.
• İçerik dağıtımı, saldırı önleme, trafik güvenliği ve teknik günlüklerin tutulması için Cloudflare.
• Kullanıcının ayrı onay vermesi halinde site kullanımının ölçülmesi için Google Analytics/Google ve reklam performansının ölçülmesi için Meta.
• Site, sunucu, e-posta, güvenlik ve teknik destek hizmeti sağlayıcıları; bu hizmetler veri işleyen sıfatıyla ve gerekli güvenlik önlemleri altında çalışır.
• Mali müşavir, muhasebe, hukuk ve danışmanlık hizmeti alınan yetkili kişiler.
• Yetkili kamu kurumları, adli makamlar, tüketici hakem heyetleri ve kanunen bilgi istemeye yetkili kuruluşlar.
• WhatsApp üzerinden kullanıcı tarafından başlatılan iletişimde, mesajın iletilmesi için WhatsApp/Meta altyapısı. WhatsApp kullanımı isteğe bağlıdır; bu kanalı kullanmadan e-posta veya telefonla da iletişime geçebilirsiniz.

6. Verilerin toplanma yöntemleri

Kişisel verileriniz; üyelik ve ödeme formları, sipariş ve teslimat ekranları, kişiselleştirme alanları, e-posta/telefon/WhatsApp görüşmeleri, iade ve destek başvuruları, site üzerindeki teknik kayıtlar ve yetkili hizmet sağlayıcıların sistemleri aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanır. Fotoğraf yüklemeden önce, fotoğrafın size ait olduğunu veya fotoğraftaki kişiden; çocuksa yasal temsilcisinden bu işlem için izin aldığınızı beyan etmeniz ve AI ile işleme bilgilendirmesini gördüğünüzü doğrulamanız istenir. Bu beyanın zamanı ve metin sürümü ispat ve güvenlik amacıyla kaydedilir.

7. Yurt dışına aktarım

AILabTools ile kafa çıkarma, Cloudflare altyapısı, kullanıcının onayına bağlı Google Analytics ve Meta reklam ölçümü ile kullanıcı tarafından tercih edilen WhatsApp hizmetleri; fotoğraf, IP adresi, cihaz/tarayıcı, çevrim içi hareket, reklam tanımlayıcıları veya iletişim verilerinin yurt dışındaki sunucularda işlenmesine yol açabilir. Zorunlu olmayan Google Analytics ve Meta araçları açık rıza verilmeden çalıştırılmaz. Yurt dışı aktarım, KVKK’nın 9. maddesindeki aktarım şartlarından uygulanabilir olanına ve gerekli uygun güvence mekanizmasına dayanılarak yürütülür. WhatsApp kullanımı zorunlu değildir; e-posta ve telefon kanalları kullanılabilir.

8. Saklama süreleri

Verileriniz, işleme amacının gerektirdiği süreyi aşmayacak şekilde saklanır. Kişiye özel yastık tasarlama sürecindeki görsel dosyalar için aşağıdaki özel süreler uygulanır:

• Yüklenen orijinal fotoğraf, küçük önizleme ve otomatik çıkarılan kafa görseli: yükleme tarihinden itibaren 30 gün.
• Müşterinin onayladığı nihai baskı dosyası, tasarım önizlemesi ve tasarıma ait yazı/yerleşim verileri: satın alınmayan tasarımlar için oluşturulma tarihinden itibaren 30 takvim günü; ödemesi başarıyla tamamlanan siparişler için ödemenin tamamlandığı tarihten itibaren yeniden başlayan 30 takvim günü. Örneğin oluşturulduktan 29 gün sonra satın alınan tasarım, ödeme tarihinden itibaren 30 takvim günü daha saklanır. Sepete ekleme veya başarısız ödeme bu süreyi yeniden başlatmaz.
• Süresi dolmuş ve henüz siparişe dönüşmemiş sepet kaydı: bağlı tasarım dosyasıyla birlikte kaldırılır.

Bu süreler dolduğunda dosyalar, süre sonunu izleyen otomatik periyodik imha çalışmasında aktif veritabanından kalıcı olarak kaldırılır veya içerikleri geri getirilemeyecek biçimde boşaltılır. Sipariş numarası, satın alınan ürün, bedel, ödeme, fatura, teslimat ve muhasebe kayıtları görsel dosyalardan ayrıdır; bunlar vergi, ticaret, tüketici ve diğer ilgili mevzuattaki süreler boyunca tutulabilir. Hesap ve destek verileri hizmetin yürütülmesi ve uyuşmazlıkların çözümü için gerekli süreyle, güvenlik kayıtları ise güvenlik amacının gerektirdiği ölçülü süreyle saklanır. İlgili süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

9. Veri güvenliği

Verilerin hukuka aykırı işlenmesini ve erişilmesini, kaybolmasını veya değiştirilmesini önlemek için erişim yetkilerinin sınırlandırılması, teknik güvenlik kontrolleri, güvenli ödeme altyapısı, yedekleme ve olay takibi gibi makul idari ve teknik tedbirler uygulanır. İnternet üzerinden yapılan hiçbir aktarımın tamamen risksiz olduğu garanti edilemeyeceğinden, hesap şifrenizi ve doğrulama bilgilerinizi üçüncü kişilerle paylaşmamanız gerekir.

10. İlgili kişinin hakları

KVKK’nın 11. maddesi kapsamında, kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; kanuni şartları oluştuğunda silinmesini veya yok edilmesini isteme; yapılan düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

11. Başvuru yöntemi

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya yetecek bilgilerle birlikte aşağıdaki kanallardan iletebilirsiniz:

• Yazılı başvuru: İstiklal Mah. Konuk Sk. No: 27 B Odunpazarı / Eskişehir adresine, zarfın üzerine “KVKK Başvurusu” yazarak.
• E-posta: [email protected] adresine, konu kısmına “KVKK Başvurusu” yazarak.
• Diğer kanallar: KVKK ve ikincil mevzuatta güvenli elektronik imza, mobil imza veya ilgili kişinin daha önce veri sorumlusuna bildirdiği ve sistemde kayıtlı e-posta adresi üzerinden başvuru için öngörülen yöntemler.

Başvurunuzda ad-soyad, başvuru konusu, talebinizin açıklaması ve size ulaşılabilecek iletişim bilgileri bulunmalıdır. Başvurunun başkası adına yapılması hâlinde yetki belgesi veya vekâletname istenebilir. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, mevzuatta izin verilen ücret uygulanabilir.

12. Güncellemeler

Hizmetlerimizin, kullandığımız tedarikçilerin veya mevzuatın değişmesi hâlinde bu metin güncellenebilir. Güncel metin ozeltasarla.com/yasal/kvkk-aydinlatma-metni adresinde yayımlanır. Önemli değişikliklerde, mümkün olan uygun iletişim kanallarıyla ayrıca bilgilendirme yapılır.