Gizlilik Politikası

Gizlilik ve Kişisel Verilerin Korunması Politikası

Son güncelleme tarihi: 3 Ağustos 2026

1. Amaç ve kapsam

Tilda BSC. & Home olarak müşterilerimizin, ziyaretçilerimizin ve bizimle iletişime geçen kişilerin gizliliğine önem veriyoruz.

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası; internet sitemizi ziyaret ettiğinizde, üyelik oluşturduğunuzda, sipariş verdiğinizde, iletişim formunu kullandığınızda veya bizimle başka yollarla iletişime geçtiğinizde kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar.

Kişisel verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu, ilgili ikincil düzenlemeler ve yürürlükteki diğer mevzuat çerçevesinde işlenir.

3. İşlenen kişisel veriler

İnternet sitemizi kullanmanıza ve gerçekleştirdiğiniz işlemlere bağlı olarak aşağıdaki kişisel veriler işlenebilir:

Kimlik bilgileri
Ad ve soyadı
Fatura üzerinde yer alması gereken kimlik veya vergi bilgileri
Kurumsal siparişlerde şirket unvanı ve vergi bilgileri
İletişim bilgileri
Telefon numarası
E-posta adresi
Teslimat adresi
Fatura adresi
Müşteri işlem bilgileri
Sipariş numarası
Satın alınan ürünler ve varyantlar
Sepet ve sipariş geçmişi
İade, değişim ve cayma kayıtları
Kampanya ve indirim bilgileri
Fatura ve teslimat bilgileri
Ödeme ve finans bilgileri
Ödeme yöntemi
Ödeme işleminin başarılı veya başarısız olduğu bilgisi
İade edilen tutar ve işlem tarihi
Ödeme kuruluşu tarafından mağazaya iletilen sınırlı işlem bilgileri

Tam kredi veya banka kartı bilgileri ödeme hizmet sağlayıcılarının güvenli altyapıları üzerinden işlenir. Mağazamız tam kart numaranızı veya kart güvenlik kodunuzu saklamaz.

İşlem güvenliği ve teknik bilgiler
IP adresi
Oturum ve giriş kayıtları
Tarayıcı ve cihaz bilgileri
Çerez kayıtları
Site içi hareket ve kullanım bilgileri
Güvenlik ve hata kayıtları
Talep ve şikâyet bilgileri
İletişim formu mesajları
E-posta ve müşteri hizmetleri yazışmaları
Ürün değerlendirmeleri
İade veya hasar taleplerine ilişkin fotoğraf ve belgeler
Şikâyet ve destek kayıtları
Pazarlama bilgileri
Ticari ileti tercihleri
E-bülten üyeliği
Kampanya etkileşimleri
Çerez tercihlerine bağlı reklam ve analiz verileri

Özel nitelikli kişisel verilerinizi internet sitesi, iletişim formu veya e-posta üzerinden bizimle paylaşmamanızı rica ederiz.

4. Kişisel verilerin toplanma yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle elektronik veya fiziki ortamda toplanabilir:

İnternet sitesi üyelik ve sipariş formları
Ödeme ve teslimat işlemleri
İletişim ve iade formları
E-posta, telefon ve sosyal medya mesajları
Çerezler ve benzeri teknolojiler
Shopify mağaza altyapısı
Ödeme hizmet sağlayıcıları
Kargo ve lojistik firmaları
Muhasebe ve faturalandırma sistemleri
Reklam ve analiz hizmetleri

Veriler, ilgili kişinin doğrudan beyanı, internet sitesi kullanımı veya hizmet alınan yetkili iş ortakları aracılığıyla elde edilebilir.

5. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

Üyelik hesabının oluşturulması ve yönetilmesi
Siparişlerin alınması, hazırlanması ve teslim edilmesi
Ödeme ve iade işlemlerinin yürütülmesi
Fatura ve muhasebe kayıtlarının oluşturulması
Kargo ve teslimat süreçlerinin yönetilmesi
İade, değişim ve cayma taleplerinin sonuçlandırılması
Müşteri taleplerinin ve şikâyetlerinin cevaplanması
Ürün ve hizmetlerin geliştirilmesi
İnternet sitesinin güvenliğinin sağlanması
Dolandırıcılık ve yetkisiz işlemlerin önlenmesi
Hukuki uyuşmazlıklarda hakların korunması
Yetkili kurumlara karşı yasal yükümlülüklerin yerine getirilmesi
Açık onay verilmesi hâlinde kampanya, tanıtım ve pazarlama iletişimi yapılması
Çerez tercihlerinize bağlı olarak site performansının ve reklamların ölçülmesi
6. Kişisel verilerin hukuki sebepleri

Kişisel verileriniz, işlemin niteliğine göre aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

Bir sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
Bir hakkın tesisi, kullanılması veya korunması
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati
Kanunlarda açıkça öngörülmesi
Gerekli olan durumlarda özgür iradenizle verdiğiniz açık rıza

Siparişin alınması, ödemenin gerçekleştirilmesi ve ürünün teslim edilmesi için gerekli veriler açık rızaya değil, sözleşmenin kurulması ve yerine getirilmesi gibi ilgili hukuki sebeplere dayanılarak işlenebilir.

Pazarlama iletişimi veya zorunlu olmayan reklam çerezleri için gerekli olduğu durumlarda ayrıca onay alınır. Pazarlama onayı, ürün satın alabilmenin zorunlu bir şartı olarak sunulmaz.

7. Kişisel verilerin aktarılması

Kişisel verileriniz, yalnızca hizmetin gerektirdiği ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:

Kargo ve lojistik firmaları
Ödeme hizmet sağlayıcıları ve bankalar
Shopify ve e-ticaret altyapısı hizmet sağlayıcıları
Muhasebe, e-fatura ve e-arşiv hizmet sağlayıcıları
Sunucu, bulut, yazılım ve teknik destek sağlayıcıları
Müşteri hizmetleri ve iletişim araçları
Analiz, reklam ve pazarlama hizmet sağlayıcıları
Hukuk, mali müşavirlik ve danışmanlık hizmeti alınan kişiler
Kanunen yetkili kamu kurumları, mahkemeler ve icra mercileri

Kargo firmasına yalnızca teslimatın gerçekleştirilmesi için gerekli ad, soyadı, telefon ve adres bilgileri aktarılır.

Yetkili kurumlara yapılacak aktarımlar, hukuki yükümlülüklerin yerine getirilmesi veya bir hakkın korunması amacıyla gerçekleştirilebilir.

8. Kişisel verilerin yurt dışına aktarılması

İnternet sitemiz Shopify altyapısı üzerinde çalışmaktadır. Shopify veya mağazaya entegre edilen bulut, analiz, e-posta, reklam ve teknik hizmet sağlayıcılarının bazı sistemleri yurt dışında bulunabilir.

Bu hizmetlerin kullanılması nedeniyle kişisel verilerin yurt dışına aktarılmasının söz konusu olması hâlinde aktarım; 6698 sayılı Kanun’un 9. maddesi, ilgili yönetmelikler ve uygulanabilir aktarım güvenceleri çerçevesinde gerçekleştirilir.

Yurt dışına aktarımda yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya mevzuatta öngörülen diğer uygun güvence yöntemlerinden uygulanabilir olanı kullanılır. KVKK’nın güncel yurt dışı aktarım rejiminde standart sözleşmeler uygun güvence yöntemlerinden biridir.

Yayımlamadan önce: Shopify ile birlikte kullandığın ödeme, e-posta, reklam, analiz ve değerlendirme uygulamalarının veri aktarım süreçleri kontrol edilmeli; bu bölüm fiilî altyapıyla uyumlu hâle getirilmelidir.

9. Ödeme güvenliği

Ödeme işlemleri, mağazamızın anlaşmalı olduğu ödeme hizmet sağlayıcılarının güvenli altyapısı üzerinden gerçekleştirilir.

Mağazamız:

Tam kart numarasını saklamaz.
Kart güvenlik koduna erişmez.
Yalnızca ödeme işleminin sonucu, tutarı ve işlem referansı gibi sınırlı bilgilere erişebilir.

Ödeme sağlayıcısının kişisel veri işleme faaliyetleri kendi gizlilik politikası ve hizmet koşulları kapsamında da değerlendirilebilir.

10. Çerezler ve benzeri teknolojiler

İnternet sitemizde aşağıdaki amaçlarla çerezler ve benzeri teknolojiler kullanılabilir:

Sitenin temel işlevlerini çalıştırmak
Sepeti ve oturumu korumak
Güvenliği sağlamak
Tercihleri hatırlamak
Site trafiğini ve performansı ölçmek
Açık onay verilmesi hâlinde kişiselleştirilmiş reklam ve pazarlama yapmak

Zorunlu çerezler, internet sitesinin çalışması için gerekli olabilir. Analiz, reklam ve pazarlama çerezleri ise uygulanabilir mevzuat doğrultusunda tercihlerinize bağlı olarak kullanılmalıdır.

Çerezlerin türleri, sağlayıcıları, kullanım süreleri ve tercihlerin nasıl değiştirilebileceği ayrı bir Çerez Politikası içerisinde açıklanmalıdır. Shopify, mağaza yöneticisine gizlilik politikası ve çerez banner’ı yapılandırma araçları sunar.

11. Ticari elektronik iletiler

Kampanya, indirim, yeni ürün ve tanıtım mesajları yalnızca gerekli onayın bulunması hâlinde e-posta, SMS veya diğer elektronik iletişim kanalları üzerinden gönderilir.

Ticari ileti onayı:

Sipariş vermenin zorunlu şartı değildir.
Önceden işaretlenmiş kutu veya yönlendirmeyle alınmaz.
İstenildiği zaman geri çekilebilir.
İleti Yönetim Sistemi veya iletide sunulan ret yöntemi üzerinden değiştirilebilir.

Sipariş onayı, teslimat bildirimi, fatura, güvenlik uyarısı veya mevcut siparişe ilişkin hizmet mesajları pazarlama iletilerinden ayrı değerlendirilir. Ticari iletiler için onay ve ret süreçleri Ticaret Bakanlığı düzenlemeleri kapsamında yönetilmelidir.

12. Kişisel verilerin saklama süresi

Kişisel verileriniz:

İlgili işlemin gerçekleştirilmesi için gerekli süre boyunca,
Sözleşme ilişkisinin devamı süresince,
Vergi, muhasebe, tüketici ve ticaret mevzuatında öngörülen süreler boyunca,
Hukuki uyuşmazlıkların sonuçlandırılması için gerekli zamanaşımı süreleri boyunca,
Açık rızaya dayanan işlemlerde rızanın geri çekilmesine kadar

saklanabilir.

Verilerin işlenmesini gerektiren hukuki ve fiilî sebepler ortadan kalktığında kişisel veriler, yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir. Bu işlem için ilgili kişinin ayrıca başvurması şart değildir.

13. Kişisel verilerin güvenliği

Kişisel verilerin:

Hukuka aykırı şekilde işlenmesini,
Yetkisiz kişilerce erişilmesini,
Kaybolmasını, değiştirilmesini veya açıklanmasını

önlemek amacıyla makul teknik ve idari tedbirler alınır.

Bu kapsamda erişim yetkilerinin sınırlandırılması, güçlü parola kullanımı, yazılım güncellemeleri, güvenli ödeme altyapısı, yedekleme, işlem kayıtları ve hizmet sağlayıcı kontrolleri gibi tedbirler uygulanabilir.

İnternet üzerinden gerçekleştirilen hiçbir aktarım yönteminin mutlak biçimde risksiz olmadığı unutulmamalıdır. Olası bir veri güvenliği ihlalinde yürürlükteki bildirim ve müdahale yükümlülükleri yerine getirilir.

14. İlgili kişinin hakları

6698 sayılı Kanun’un 11. maddesi kapsamında kişisel verisi işlenen kişiler:

Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
Şartları oluştuğunda silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Otomatik sistemlerle yapılan analiz sonucunda aleyhe bir sonuca itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

15. Başvuru yöntemi

Kişisel verilerinize ilişkin taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz:

E-posta: tildabschome@gmail.com
Posta adresi: Millet Mahallesi, Kısmet Caddesi, Ekentok Apartmanı No: 2/13, Yıldırım / Bursa

Başvuruda aşağıdaki bilgiler bulunmalıdır:

Ad ve soyadı
Yazılı başvurularda imza
Kimliği doğrulamaya yetecek bilgiler
Tebligata esas adres veya iletişim bilgisi
Talebin açık ve anlaşılır açıklaması
Varsa talebi destekleyen belgeler

Kayıtlı müşteri e-posta adresinden yapılan başvurular elektronik ortamda iletilebilir. Kimliğinizi doğrulamak için talebin niteliğiyle orantılı ek bilgi istenebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde KVKK Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

16. Çocukların kişisel verileri

İnternet sitesi üzerinden doğrudan çocuklardan kişisel veri toplamayı hedeflemiyoruz.

18 yaşından küçük kişilerin alışveriş işlemlerini veli veya yasal temsilci aracılığıyla gerçekleştirmesi gerekir. Bir çocuğa ait kişisel verinin gerekli hukuki dayanak bulunmadan işlendiğinin tespit edilmesi hâlinde veri silinir veya ilgili mevzuata uygun diğer işlemler gerçekleştirilir.

17. Üçüncü taraf bağlantıları

İnternet sitemizde Instagram, ödeme hizmeti, kargo takibi veya başka üçüncü taraf internet sitelerine yönlendiren bağlantılar bulunabilir.

Üçüncü taraf sitelerin kendi gizlilik ve çerez politikaları bulunmaktadır. Bu sitelerin veri işleme uygulamalarından Tilda BSC. & Home sorumlu değildir. Bağlantıyı kullanmadan önce ilgili hizmet sağlayıcının politikalarını incelemeniz önerilir.

18. Politika değişiklikleri

Bu politika; mevzuat, kullanılan hizmet sağlayıcılar, mağaza altyapısı veya kişisel veri işleme faaliyetlerinde meydana gelebilecek değişikliklere göre güncellenebilir.

Güncel metin internet sitesinde yayımlandığı tarihten itibaren geçerli olur. Önemli değişiklikler gerektiğinde internet sitesi, e-posta veya diğer uygun kanallar üzerinden duyurulabilir.

19. İletişim

Gizlilik ve kişisel verilerin korunmasıyla ilgili sorularınız için bizimle iletişime geçebilirsiniz:

Tilda BSC. & Home
Millet Mahallesi, Kısmet Caddesi
Ekentok Apartmanı No: 2/13
Yıldırım / Bursa

Telefon: 0551 845 08 17
E-posta: tildabschome@gmail.com
İnternet sitesi: https://www.tildabschome.com/