KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun (KVKK) 10. maddesi kapsamında hazırlanmıştır. Son güncelleme ve metin sürümü: 2026-09-18.

1. Veri sorumlusunun kimliği

Adı/unvanı: ECEDA SANAT
Adres: Sapan Bağları, Yeniyol Cd. No: 40/A, 34893 Pendik / İstanbul
Telefon: +90 505 634 41 81
E-posta: destek@ecedasanat.com

2. İşlenen kişisel veriler

Hizmeti kullanma biçiminize göre ad, soyad, e-posta adresi, telefon, teslimat ve fatura adresi; hesap ve kimlik doğrulama bilgileri; sipariş, ürün, teslimat, iade ve ödeme sonucu bilgileri; talep ve yazışma kayıtları; IP adresi, güvenlik ve sınırlı işlem günlükleri işlenebilir. Google ile giriş seçilirse Google tarafından doğrulanan hesap tanımlayıcısı, ad, soyad ve e-posta bilgileri alınabilir.

Bir ürün değerlendirmesi göndermeniz hâlinde puan, isteğe bağlı yorum ve gönderim zamanı işlenir. Değerlendirme, adınız ile soyadınızın yalnızca ilk harfi kullanılarak (örneğin “Ece D.”) ürün sayfasında ve seçilirse ana sayfada herkese açık yayımlanır. Tam soyadınız, e-posta adresiniz ve hesap kimliğiniz değerlendirmeyle birlikte yayımlanmaz.

Herkese açık sayfalarda Vercel Web Analytics ve Speed Insights ile çerez kullanılmadan anonim ve toplulaştırılmış ziyaret/performans ölçümleri alınabilir. Bunlar görüntülenen genel sayfa veya rota, yönlendiren sayfa, yaklaşık ülke/şehir, tarayıcı, işletim sistemi, cihaz türü, ağ türü ve web performans ölçümlerini içerebilir. Hesap, yönetim, kimlik doğrulama, ödeme, sipariş ve sipariş takip sayfaları bu ölçümlerin dışında bırakılır.

Banka veya kredi kartı bilgileri PayTR ödeme sayfasında işlenir; ECEDA Sanat kart numarasını, son kullanma tarihini veya güvenlik kodunu görmez ve saklamaz. Parolalar açık metin olarak değil, tek yönlü özetlenmiş biçimde saklanır.

3. İşleme amaçları ve hukuki sebepler

Veriler; hesabın kurulması ve korunması, sepet ve sipariş işlemlerinin yürütülmesi, ödemenin doğrulanması, ürünün teslimi, cayma ve iade süreçleri, destek talepleri, dolandırıcılık ve kötüye kullanımın önlenmesi, hizmetin güvenli ve hatasız çalışması, yasal kayıtların tutulması ve bir hakkın tesisi, kullanılması veya korunması amaçlarıyla işlenir.

İsteğe bağlı değerlendirmeler, satın alanların ürün hakkındaki deneyimini paylaşabilmesi ve diğer ziyaretçilerin ürünü değerlendirebilmesi için yayımlanır. Anonim ziyaret ve performans ölçümleri ise sitenin kullanımını toplu olarak anlamak, hataları ve yavaşlıkları tespit etmek ve hizmeti iyileştirmek için kullanılır.

Bu işlemler KVKK'nın 5. maddesindeki sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi, kullanılması veya korunması ve temel haklarınıza zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanır. Kanunen açık rıza gereken ayrı bir işlem yapılırsa, açık rıza ilgili işlemden önce ayrıca alınır ve hizmet şartı hâline getirilmez.

4. Toplama yöntemi

Veriler; web sitesindeki hesap, ödeme, iletişim ve sipariş formlarından; çerez ve benzeri zorunlu tarayıcı kayıtlarından; Google ile giriş seçildiğinde Google'dan; PayTR'ın imzalı ödeme bildiriminden; teslimat, iade ve destek süreçlerindeki elektronik yazışmalardan otomatik veya kısmen otomatik yöntemlerle toplanır. Tarayıcıda tutulan sepet ve oturum yardımcı kayıtları, sipariş akışını sürdürebilmek ve hesabı güvenli göstermek amacıyla kullanılır.

Ürün değerlendirmesi, yalnızca sizin gönderim işleminizle toplanır; değerlendirme yazmak zorunlu değildir ve formda herkese açık yayımlanacağı bildirilir. Vercel Analytics ve Speed Insights ölçümleri, yalnızca herkese açık sayfalarda çalışan tarayıcı betikleri aracılığıyla otomatik toplanır.

5. Verilerin aktarılması

Veriler yalnızca gerekli olduğu ölçüde; ödeme işlemleri için PayTR'a, teslimat ve iade için seçilen kargo şirketine, işlem e-postaları için Resend'e, barındırma ve veritabanı hizmetleri için Vercel ve Neon'a, güvenlik ve kötüye kullanımın önlenmesi için Cloudflare ve Upstash'e, Google ile giriş seçildiğinde Google'a ve hukuken yetkili kamu kurumları ile adli mercilere aktarılabilir. Ürün görselleri Cloudinary üzerinden sunulur. Bu alıcılar veriyi kendi hizmet koşulları ve uygulanabilir veri koruma kuralları çerçevesinde işleyebilir.

Yayımlamayı seçtiğiniz ürün değerlendirmesindeki puan, yorum, ad ve soyadı baş harfi internet ziyaretçilerine açıklanır ve arama motorlarınca indekslenebilir. Tam soyadınız ve iletişim bilgileriniz bu yayın kapsamına girmez. Vercel'e aktarılan Web Analytics ve Speed Insights ölçümleri Vercel'in bu hizmetleri sunması için anonim/toplulaştırılmış biçimde kullanılır.

Bazı hizmet sağlayıcıların sistemleri yurt dışında bulunabilir. Yurt dışı aktarımı gereken hâllerde KVKK'nın 9. maddesindeki güncel şartlardan uygun olanı sağlanmadan aktarım yapılmaz. Zorunlu olmayan bir aktarım için açık rıza gerekiyorsa, bu rıza ayrıca istenir.

6. Saklama süresi ve güvenlik

Kişisel veriler ilgili işleme amacı için gerekli süre boyunca ve tüketici, vergi, muhasebe, ticaret ve diğer uygulanabilir mevzuattaki zorunlu saklama süreleri kadar tutulur. Süre sonunda, devam eden bir uyuşmazlık veya hukuki talep için saklama zorunluluğu yoksa silinir, yok edilir veya anonim hâle getirilir. Yetkisiz erişimi, kaybı ve kötüye kullanımı önlemeye yönelik makul teknik ve idari tedbirler uygulanır.

Ödemesi başarısız veya iptal edilmiş ve artık stok ayırmayan bir ödeme denemesindeki ad, iletişim ve teslimat verileri, son işlemden itibaren 30 gün sonra günlük çalışan sistem tarafından anonimleştirilir ve varsa hesap bağlantısı kaldırılır. Bekleyen, tamamlanmış, inceleme gerektiren veya iade edilmiş ödemeler bu otomatik işleme alınmaz; bunlar yukarıdaki yasal ve operasyonel saklama kurallarına tabidir.

7. KVKK'nın 11. maddesindeki haklarınız

Veri sorumlusuna başvurarak kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış verinin düzeltilmesini isteme; kanuni şartları varsa silme veya yok etme isteme; düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme; yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.

8. Başvuru

Talebinizi, kimliğinizi doğrulamaya yeterli bilgi, kullanmak istediğiniz hak ve açıklamanızla birlikte destek@ecedasanat.com adresine veya yazılı olarak Sapan Bağları, Yeniyol Cd. No: 40/A, 34893 Pendik / İstanbul adresine iletebilirsiniz. Başvurunun niteliğine göre ek kimlik doğrulaması istenebilir. Başvurular en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlem kural olarak ücretsizdir; ayrıca bir maliyet doğarsa yalnızca ilgili mevzuat ve Kurul tarifesindeki bedel talep edilebilir.