KVKK Aydınlatma Metni

Son Güncelleme Tarihi: 15 Ağustos 2026

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatıyla aşağıdaki kişi tarafından işlenmektedir:

Veri Sorumlusu: Birsen Karabulut
İşletme / Marka: Bulut Takı ve Aksesuar
Adres: Barbaros Mahallesi, Mithatpaşa Caddesi, No: 99 D, Konak / İzmir
E-posta: buluttakicom@gmail.com
İnternet Sitesi: https://buluttaki.com

2. Aydınlatma Metninin Kapsamı

Bu Aydınlatma Metni aşağıdaki ilgili kişi gruplarını kapsamaktadır:

  • buluttaki.com ziyaretçileri,
  • Üyelik oluşturan kullanıcılar,
  • Üye olmadan alışveriş yapan müşteriler,
  • Ürün ve hizmetler hakkında bilgi talep eden kişiler,
  • İletişim kanalları üzerinden bizimle iletişime geçen kişiler,
  • Sipariş, ödeme, teslimat, iade, değişim, iptal veya destek süreçlerinden yararlanan müşteriler,
  • Ticari elektronik ileti izni veren kişiler.

3. İşlenen Kişisel Veriler

Veri sorumlusu tarafından, gerçekleştirilen işlem ve kullanılan hizmete göre aşağıdaki kişisel veri kategorileri işlenebilir:

3.1. Kimlik bilgileri

  • Ad ve soyadı,
  • Fatura düzenlenmesi için gerekli kimlik bilgileri,
  • Vergi numarası ve vergi dairesi bilgileri,
  • Mevzuat veya işlemin niteliği gerektirdiğinde T.C. kimlik numarası.

3.2. İletişim bilgileri

  • Telefon numarası,
  • E-posta adresi,
  • Teslimat adresi,
  • Fatura adresi,
  • İletişim ve bildirim tercihleri.

3.3. Müşteri işlem bilgileri

  • Sipariş numarası ve tarihi,
  • Satın alınan ürünler,
  • Sipariş ve sepet tutarı,
  • İndirim ve kampanya bilgileri,
  • Teslimat ve kargo bilgileri,
  • Üyelik ve sipariş geçmişi,
  • İade, değişim, iptal ve cayma hakkı bilgileri,
  • Müşteri talep, şikâyet ve destek kayıtları.

3.4. Finans bilgileri

  • Ödeme yöntemi,
  • Ödeme, tahsilat ve işlem durumu,
  • İade ve geri ödeme bilgileri,
  • Fatura ve muhasebe kayıtları.

Banka veya kredi kartı bilgileriniz ödeme hizmeti sağlayıcısı tarafından güvenli ödeme altyapısı üzerinden işlenebilir. Veri sorumlusu, ödeme altyapısının çalışma biçimine bağlı olarak kart numaranızın tamamına veya kart güvenlik kodunuza erişmez ve bu bilgileri kendi sistemlerinde saklamaz.

3.5. İşlem güvenliği bilgileri

  • IP adresi,
  • Cihaz, tarayıcı ve işletim sistemi bilgileri,
  • Site erişim, trafik ve oturum kayıtları,
  • Güvenlik ve hata kayıtları,
  • Çerez tercihleri,
  • Dolandırıcılık ve kötüye kullanımın önlenmesi amacıyla elde edilen teknik bilgiler.

3.6. Pazarlama bilgileri

Gerekli açık rıza veya ticari elektronik ileti izninin bulunması hâlinde:

  • Ticari elektronik ileti tercihleri,
  • Kampanya ve tanıtım etkileşimleri,
  • Görüntülenen veya ilgilenilen ürünler,
  • Alışveriş ve beğeni tercihleri,
  • Reklam ve kampanya analizleri.

3.7. Hukuki işlem bilgileri

  • Tüketici başvuruları ve uyuşmazlık kayıtları,
  • Yetkili kurum ve kuruluşlarla yapılan yazışmalar,
  • İhtarname ve hukuki talep bilgileri,
  • Dava, icra ve benzeri hukuki süreçlere ilişkin bilgiler.

Veri sorumlusu, faaliyetleri için gerekli olmadığı sürece sağlık, biyometrik veri, dini inanç veya benzeri özel nitelikli kişisel verileri toplamayı amaçlamamaktadır. İletişim ve açıklama alanlarına gerekli olmayan özel nitelikli kişisel verilerin yazılmaması gerekir.

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaçlarla ve KVKK’nın 5. maddesinde belirtilen kişisel veri işleme şartlarına dayanılarak işlenmektedir.

4.1. Sözleşmenin kurulması veya ifası

KVKK’nın 5. maddesinin ikinci fıkrasının (c) bendi uyarınca, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması ve kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayanılarak:

  • Üyelik ve müşteri hesabının oluşturulması,
  • Siparişlerin alınması, doğrulanması ve işleme konulması,
  • Mesafeli satış sözleşmesinin kurulması ve yerine getirilmesi,
  • Ödeme ve tahsilat işlemlerinin yürütülmesi,
  • Ürünlerin hazırlanması, paketlenmesi ve kargoya verilmesi,
  • Teslimat sürecinin yürütülmesi ve takip edilmesi,
  • İade, değişim, iptal, cayma hakkı ve geri ödeme işlemlerinin gerçekleştirilmesi,
  • Müşteri taleplerinin ve satış sonrası destek süreçlerinin yürütülmesi

amaçlarıyla kimlik, iletişim, müşteri işlem ve finans bilgileri işlenebilir.

4.2. Hukuki yükümlülüklerin yerine getirilmesi

KVKK’nın 5. maddesinin ikinci fıkrasının (a) ve (ç) bentleri uyarınca, kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için veri işlemenin zorunlu olması hukuki sebeplerine dayanılarak:

  • Fatura düzenlenmesi,
  • Muhasebe ve vergi kayıtlarının tutulması,
  • Elektronik ticaret ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi,
  • Sipariş ve işlem kayıtlarının yasal süreler boyunca saklanması,
  • Yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması,
  • Bilgi güvenliği ve işlem kayıtlarının tutulması

amaçlarıyla gerekli kişisel veriler işlenebilir.

4.3. Bir hakkın tesisi, kullanılması veya korunması

KVKK’nın 5. maddesinin ikinci fıkrasının (e) bendi uyarınca:

  • Tüketici başvurularının değerlendirilmesi,
  • İade, değişim ve şikâyet süreçlerinin belgelendirilmesi,
  • Hukuki uyuşmazlıkların çözülmesi,
  • Hukuki taleplerin ileri sürülmesi veya taleplere karşı savunma yapılması

amaçlarıyla kimlik, iletişim, müşteri işlem, finans ve hukuki işlem bilgileri işlenebilir.

4.4. Meşru menfaat

KVKK’nın 5. maddesinin ikinci fıkrasının (f) bendi uyarınca, temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebebine dayanılarak:

  • Site’nin güvenli ve düzgün çalışmasının sağlanması,
  • Hataların ve teknik sorunların tespit edilmesi,
  • Yetkisiz erişim, kötüye kullanım ve dolandırıcılığın önlenmesi,
  • Hizmet kalitesinin ve müşteri deneyiminin geliştirilmesi,
  • İş süreçlerinin denetlenmesi,
  • Veri güvenliğinin sağlanması

amaçlarıyla müşteri işlem ve işlem güvenliği bilgileri işlenebilir.

4.5. Açık rıza

KVKK’nın 5. maddesinin birinci fıkrası uyarınca, açık rızanın gerekli olduğu durumlarda:

  • Zorunlu olmayan analiz ve pazarlama çerezlerinin kullanılması,
  • Kişiselleştirilmiş reklam ve pazarlama çalışmaları yapılması,
  • Reklam kampanyalarının performansının ölçülmesi,
  • Açık rızaya dayanan diğer veri işleme faaliyetlerinin yürütülmesi

amaçlarıyla ilgili kişisel veriler işlenebilir.

Ticari elektronik ileti gönderimleri ayrıca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat kapsamında gerekli iletişim izinlerine dayanılarak gerçekleştirilir.

Aydınlatma yükümlülüğü ile açık rıza ve ticari elektronik ileti izni süreçleri birbirinden ayrı yürütülür. Bu Aydınlatma Metni’ni okumanız, açık rıza gerektiren bütün faaliyetlere izin verdiğiniz anlamına gelmez.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz, Site veya veri sorumlusuyla kurduğunuz ilişkiye göre aşağıdaki kanallardan otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir:

  • Site’deki üyelik ve sipariş formları,
  • Sepet, ödeme ve teslimat ekranları,
  • İletişim ve müşteri destek formları,
  • E-posta ve telefon görüşmeleri,
  • Sosyal medya hesapları üzerinden gerçekleştirilen iletişimler,
  • İade, değişim, iptal ve şikâyet başvuruları,
  • Shopify ve Site’ye bağlı uygulamalar,
  • Ödeme hizmeti sağlayıcıları ve bankalar,
  • Kargo, kurye ve lojistik firmaları,
  • Muhasebe ve elektronik fatura hizmetleri,
  • Çerezler ve benzeri internet teknolojileri,
  • Teknik erişim, işlem ve güvenlik kayıtları,
  • Yetkili kamu kurumları ve hukuken yetkili kişiler.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, bu Aydınlatma Metni’nde açıklanan amaçlarla ve yalnızca aktarım için gerekli bilgilerle sınırlı olmak üzere KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

6.1. Shopify ve e-ticaret hizmeti sağlayıcıları

Üyelik, sepet, sipariş, ödeme, mağaza güvenliği ve Site hizmetlerinin yürütülmesi amacıyla gerekli bilgiler Shopify ve Site’ye bağlı teknik hizmet sağlayıcılarla paylaşılabilir.

6.2. Ödeme kuruluşları ve bankalar

Ödeme, tahsilat, doğrulama, dolandırıcılığın önlenmesi, iade ve geri ödeme işlemlerinin gerçekleştirilmesi amacıyla gerekli kimlik, iletişim, müşteri işlem ve finans bilgileri ödeme kuruluşları ve bankalarla paylaşılabilir.

6.3. Kargo, kurye ve lojistik firmaları

Siparişin teslim edilmesi ve teslimat durumunun takip edilmesi amacıyla ad, soyadı, telefon numarası, teslimat adresi ve teslimat için gerekli sipariş bilgileri ilgili kargo, kurye veya lojistik firmasıyla paylaşılabilir.

6.4. Muhasebe ve mali hizmet sağlayıcıları

Fatura düzenlenmesi, muhasebe kayıtlarının tutulması, elektronik fatura işlemleri ve mali yükümlülüklerin yerine getirilmesi amacıyla gerekli bilgiler mali müşavir, muhasebe hizmeti ve elektronik fatura sağlayıcılarıyla paylaşılabilir.

6.5. Bilgi teknolojileri hizmeti sağlayıcıları

Site’nin işletilmesi, veri barındırma, teknik destek, güvenlik, bakım ve yedekleme hizmetlerinin sağlanması amacıyla gerekli bilgiler bilgi teknolojileri hizmeti sağlayıcılarıyla paylaşılabilir.

6.6. Reklam ve analiz hizmeti sağlayıcıları

Yalnızca gerekli açık rıza ve izinlerin bulunması hâlinde, analiz, reklam ve pazarlama faaliyetlerinin yürütülmesi veya performansının ölçülmesi amacıyla ilgili bilgiler reklam ve analiz hizmeti sağlayıcılarıyla paylaşılabilir.

6.7. Yetkili kurum ve kişiler

Hukuki yükümlülüklerin yerine getirilmesi, uyuşmazlıkların çözülmesi ve hukuki hakların korunması amacıyla gerekli bilgiler:

  • Mahkemeler,
  • İcra müdürlükleri,
  • Tüketici hakem heyetleri,
  • Kolluk birimleri,
  • Vergi idaresi,
  • Düzenleyici ve denetleyici kurumlar,
  • Diğer yetkili kamu kurumları,
  • Hukuken yetkilendirilmiş gerçek veya tüzel kişiler

ile paylaşılabilir.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Site’nin Shopify altyapısı üzerinde çalışması ve yurt dışında yerleşik veya yurt dışında sunucu bulunduran teknoloji hizmetlerinden yararlanılması nedeniyle bazı kişisel veriler yurt dışına aktarılabilir, yurt dışında bulunan sistemlerde saklanabilir veya yurt dışındaki hizmet sağlayıcılar tarafından işlenebilir.

Yurt dışına veri aktarımı, KVKK’nın 9. maddesinde yer alan şartlardan birinin bulunması ve mevzuatın öngördüğü gerekliliklerin yerine getirilmesi suretiyle gerçekleştirilir.

Bu kapsamda aktarım:

  • Yeterlilik kararının bulunması,
  • KVKK’da öngörülen uygun güvencelerden birinin sağlanması,
  • Kanunda düzenlenen arızi aktarım hâllerinden birinin bulunması

durumlarından uygulanabilir olanına dayanılarak gerçekleştirilebilir.

Açık rızanın hukuki sebep olarak kullanıldığı durumlarda, ilgili kişi yurt dışı aktarımı konusunda bilgilendirilir ve açık rıza ayrıca alınır.

8. Kişisel Verilerin Saklanması

Kişisel verileriniz, ilgili işleme amacı için gerekli olan süre boyunca ve mevzuatta öngörülen saklama, zamanaşımı, dava, vergi ve muhasebe süreleri dikkate alınarak saklanır.

Saklama süresi belirlenirken:

  • İşleme amacı,
  • Üyelik veya müşteri ilişkisinin devam edip etmediği,
  • Satış ve hizmet ilişkisinden doğan yükümlülükler,
  • Vergi ve muhasebe mevzuatındaki saklama süreleri,
  • Tüketici işlemlerine ilişkin başvuru süreleri,
  • Hukuki uyuşmazlık ve zamanaşımı süreleri,
  • Bilgi güvenliği ve dolandırıcılığın önlenmesi gereksinimleri

dikkate alınır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve yasal saklama süresinin sona ermesi hâlinde veriler, mevzuata uygun olarak resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir.

9. Çerezler

Site’de zorunlu, işlevsel, performans, analitik, reklam veya pazarlama amaçlı çerezler ve benzeri teknolojiler kullanılabilir.

Çerez türleri, kullanım amaçları, sağlayıcıları, saklama süreleri ve çerez tercihlerinizi yönetme yöntemleri hakkında ayrıntılı bilgiye Site’de yayımlanan Çerez Politikası üzerinden ulaşabilirsiniz.

Zorunlu olmayan çerezlere dayalı veri işleme faaliyetleri, hukuken gerekli olduğu durumlarda açık rızanız doğrultusunda gerçekleştirilir. Çerez tercihlerinizi daha sonra çerez yönetim paneli üzerinden değiştirebilir veya geri çekebilirsiniz.

10. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini isteme,
  • KVKK’da öngörülen şartların oluşması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerinizin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir durum ortaya çıkmasına itiraz etme,
  • Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Veri Sorumlusuna Başvuru

KVKK kapsamındaki taleplerinizi aşağıdaki iletişim kanallarından biri aracılığıyla veri sorumlusuna iletebilirsiniz:

Veri Sorumlusu: Birsen Karabulut
Adres: Barbaros Mahallesi, Mithatpaşa Caddesi, No: 99 D, Konak / İzmir
E-posta: buluttakicom@gmail.com

Başvurunuzda aşağıdaki bilgilere yer verilmesi gerekir:

  • Adınız ve soyadınız,
  • Başvurunuz yazılıysa imzanız,
  • Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız,
  • Yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,
  • Tebligata esas adresiniz,
  • Varsa bildirime esas e-posta adresiniz ve telefon numaranız,
  • KVKK kapsamındaki talebiniz,
  • Talebinizi destekleyen bilgi ve belgeler.

Başvurunuzun niteliğine ve kullandığınız başvuru yöntemine göre kimliğinizi doğrulayıcı ek bilgi veya belge talep edilebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

12. Aydınlatma Metninin Güncellenmesi

Bu Aydınlatma Metni; kişisel veri işleme faaliyetlerinde, kullanılan hizmetlerde veya hukuki düzenlemelerde değişiklik olması hâlinde güncellenebilir.

Metnin güncel sürümü, son güncelleme tarihiyle birlikte buluttaki.com üzerinde yayımlanır.

Son Güncelleme Tarihi: 15 Ağustos 2026