Müşteri ve Ziyaretçi Kişisel Verilerinin İşlenmesine İlişkin KVKK Aydınlatma Metni

Son güncelleme tarihi: 3 Ağustos 2026

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan işletme tarafından işlenmektedir:

Resmî ticari unvan: [Kenan Demir]
Marka: Tilda BSC. & Home
Adres: Millet Mahallesi, Kısmet Caddesi, Ekentok Apartmanı No: 2/13, Yıldırım / Bursa
Telefon: 0551 845 08 17
E-posta: tildabschome@gmail.com
İnternet sitesi: https://www.tildabschome.com/

Bu metnin amacı; internet sitemizi ziyaret eden, üyelik oluşturan, sipariş veren, iletişim veya iade formu kullanan ve bizimle diğer iletişim kanalları üzerinden irtibata geçen kişileri, kişisel verilerinin işlenmesi konusunda bilgilendirmektir.

KVKK kapsamında aydınlatma metninde veri sorumlusunun kimliği, verilerin işlenme amaçları, aktarılabileceği kişiler ve amaçlar, veri toplama yöntemi ve hukuki sebebi ile ilgili kişinin hakları açıklanmalıdır.

2. İşlenen kişisel veri kategorileri

Tilda BSC. & Home ile olan ilişkinize ve gerçekleştirdiğiniz işlemlere göre aşağıdaki kişisel verileriniz işlenebilir.

Kimlik bilgileri

• Ad ve soyadı
• Kurumsal siparişlerde şirket unvanı
• Fatura düzenlenmesi için gerekli kimlik veya vergi bilgileri

İletişim bilgileri

• Telefon numarası
• E-posta adresi
• Teslimat adresi
• Fatura adresi

Müşteri işlem bilgileri

• Sipariş numarası ve sipariş tarihi
• Satın alınan ürün, adet ve varyant bilgileri
• Sepet ve sipariş geçmişi
• Üyelik ve müşteri hesabı bilgileri
• İndirim ve kampanya kullanım bilgileri
• Teslimat, iade, değişim ve cayma kayıtları
• Ürün değerlendirmeleri
• Talep ve şikâyet kayıtları

Finans ve ödeme bilgileri

• Ödeme yöntemi
• Ödeme tutarı
• Ödeme veya iade işlem durumu
• İşlem referans numarası
• Faturalandırma bilgileri

Ödeme işlemleri, banka veya yetkili ödeme hizmeti sağlayıcılarının altyapıları üzerinden gerçekleştirilir. Tam kart numarası ve kart güvenlik kodu Tilda BSC. & Home tarafından saklanmaz.

İşlem güvenliği ve teknik bilgiler

• IP adresi
• Tarayıcı ve cihaz bilgileri
• Site erişim ve oturum kayıtları
• Giriş ve güvenlik kayıtları
• Çerez ve benzeri teknoloji kayıtları
• Hata, performans ve dolandırıcılık önleme kayıtları

Hukuki işlem bilgileri

• Ön bilgilendirme ve sözleşme onay kayıtları
• Ticari ileti ve çerez tercihleri
• Yetkili kurumlarla yapılan yazışmalar
• Uyuşmazlık ve başvuru kayıtları

Talep ve şikâyet bilgileri

• İletişim formu mesajları
• E-posta ve müşteri hizmetleri yazışmaları
• İade veya hasar talebi kapsamında gönderilen fotoğraf ve belgeler
• Kargo ve teslimatla ilgili bildirimler

Özel nitelikli kişisel verilerinizi iletişim formu, ürün değerlendirmesi, e-posta veya sosyal medya mesajları üzerinden bizimle paylaşmamanızı rica ederiz.

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi
• Siparişlerin alınması ve sipariş sözleşmesinin kurulması
• Ödeme işlemlerinin gerçekleştirilmesi
• Ürünlerin hazırlanması, paketlenmesi ve teslim edilmesi
• Fatura, muhasebe ve vergi işlemlerinin yürütülmesi
• Kargo ve teslimat süreçlerinin yönetilmesi
• Sipariş durumu bildirimlerinin gönderilmesi
• İade, değişim ve cayma taleplerinin sonuçlandırılması
• Müşteri taleplerinin ve şikâyetlerinin cevaplanması
• Ürün değerlendirmelerinin yönetilmesi
• Dolandırıcılık ve yetkisiz işlemlerin önlenmesi
• İnternet sitesinin güvenliğinin ve çalışmasının sağlanması
• Hukuki yükümlülüklerin yerine getirilmesi
• Bir hakkın kurulması, kullanılması veya korunması
• Yetkili kamu kurumlarının taleplerinin karşılanması
• Ürün, hizmet ve alışveriş deneyiminin geliştirilmesi
• Açık rıza veya gerekli ticari ileti onayı bulunması hâlinde kampanya, yeni ürün ve tanıtım mesajlarının gönderilmesi
• Çerez tercihine bağlı olarak site performansının, reklamların ve kullanıcı etkileşimlerinin ölçülmesi

Sipariş onayı, fatura, ödeme, teslimat, güvenlik veya mevcut siparişle ilgili hizmet mesajları pazarlama iletilerinden ayrı değerlendirilir.

4. Kişisel verilerin toplanma yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yollarla, aşağıdaki kanallar üzerinden toplanabilir:

• Shopify mağaza altyapısı
• Üyelik, ödeme ve sipariş formları
• İletişim, iade ve değerlendirme formları
• E-posta ve telefon görüşmeleri
• Instagram ve diğer sosyal medya mesajları
• Ödeme hizmeti sağlayıcıları ve bankalar
• Kargo ve lojistik firmaları
• Muhasebe ve faturalandırma sistemleri
• Çerezler ve benzeri internet teknolojileri
• Site güvenliği, erişim ve işlem kayıtları
• Mağazaya entegre edilen uygulama ve hizmetler

Aydınlatma yükümlülüğünün, verilerin elde edilmesi sırasında veya veri ilgili kişiden elde edilmemişse ilgili mevzuatta öngörülen zamanda yerine getirilmesi gerekir; yalnızca footer’da bulunan genel bir bağlantıya dayanılması her veri toplama noktası açısından yeterli olmayabilir.

5. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz, gerçekleştirilen işlemin niteliğine göre KVKK’da belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati
• Kanunlarda açıkça öngörülmesi
• Açık rızanızın bulunması

Siparişin alınması, ödemenin gerçekleştirilmesi, ürünün teslim edilmesi, fatura düzenlenmesi ve iade sürecinin yürütülmesi için gerekli veriler kural olarak sözleşmenin kurulması, ifası ve hukuki yükümlülüklerin yerine getirilmesi kapsamında işlenir.

Zorunlu olmayan reklam, kişiselleştirme ve pazarlama faaliyetleri ise gerekli olduğu durumlarda ayrıca alınan açık rıza veya ticari ileti onayına dayanır. Aydınlatma metni ile açık rıza işlemi ayrı ayrı sunulmalıdır.

6. Kişisel verilerin yurt içinde aktarılması

Kişisel verileriniz, yalnızca ilgili hizmetin ve hukuki yükümlülüğün gerektirdiği ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo ve lojistik firmalarına
• Bankalara ve ödeme hizmeti sağlayıcılarına
• Muhasebe, mali müşavirlik, e-fatura ve e-arşiv hizmeti sağlayıcılarına
• E-ticaret, sunucu, bulut ve teknik altyapı sağlayıcılarına
• Müşteri hizmetleri ve iletişim hizmeti sağlayıcılarına
• Hukuk, denetim ve danışmanlık hizmeti sağlayıcılarına
• Yetkili kamu kurumlarına, mahkemelere, icra müdürlüklerine ve idari mercilere

Kargo firmasına ad, soyadı, teslimat adresi ve iletişim bilgileri; ödeme sağlayıcısına ödeme işlemi için gerekli sipariş ve işlem bilgileri; muhasebe hizmeti sağlayıcılarına ise faturalandırma ve mali yükümlülüklerin yerine getirilmesi için gerekli bilgiler aktarılabilir.

Aktarımın amacı ve verilerin aktarılacağı alıcı grupları aydınlatma metninde açıkça belirtilmelidir.

7. Kişisel verilerin yurt dışına aktarılması

İnternet sitesi Shopify altyapısı üzerinde çalışmaktadır. Shopify’ın EMEA bölgesindeki satıcılarla sözleşme tarafı İrlanda’da bulunan Shopify International Limited’dir ve Shopify hizmetlerinin sağlanması sırasında uluslararası veri aktarımları gerçekleşebilir.

Bu kapsamda aşağıdaki veri kategorileri, kullanılan hizmetin gerektirdiği ölçüde yurt dışında bulunan Shopify kuruluşlarına veya alt hizmet sağlayıcılarına aktarılabilir:

• Kimlik ve iletişim bilgileri
• Müşteri ve sipariş bilgileri
• Ödeme işlemine ilişkin sınırlı bilgiler
• IP adresi, cihaz ve işlem güvenliği kayıtları
• Mağaza kullanımı ve teknik destek verileri

Mağazaya daha sonra eklenen e-posta, analiz, reklam, canlı destek, ürün değerlendirme veya benzeri uygulamaların sistemleri de yurt dışında bulunabilir.

Yurt dışına veri aktarımı, KVKK’nın 9. maddesinde belirtilen yeterlilik kararı, uygun güvence yöntemleri, standart sözleşmeler veya uygulanabilir diğer yasal aktarım şartlarından birine dayanılarak gerçekleştirilmelidir. KVKK, standart sözleşmeleri uygun güvence yöntemlerinden biri olarak düzenlemektedir.

Önemli uygulama notu: Bu bölüm, yalnızca metin olarak yayımlanmakla yurt dışı aktarımını hukuka uygun hâle getirmez. Shopify ve kullanılan diğer uygulamalar için geçerli aktarım mekanizması, veri işleme eki ve gerekiyorsa standart sözleşme/bildirim süreci ayrıca doğrulanmalıdır.

8. Çerezler

İnternet sitesinde:

• Sepetin ve oturumun çalışması
• Güvenliğin sağlanması
• Tercihlerin hatırlanması
• Site performansının ölçülmesi
• Reklam ve pazarlama faaliyetlerinin yürütülmesi

amaçlarıyla çerezler ve benzeri teknolojiler kullanılabilir.

Zorunlu olmayan analiz, reklam ve pazarlama çerezleri çerez tercihlerinize göre çalıştırılmalıdır. Kullanılan çerezlerin sağlayıcısı, amacı ve saklama süresi ayrı bir Çerez Politikası içerisinde açıklanmalıdır. İnternet sitesi çerezleriyle gerçekleştirilen veri işleme faaliyetleri bakımından da KVKK aydınlatma yükümlülüğü geçerlidir.

9. Kişisel verilerin saklanması

Kişisel verileriniz:

• İşleme amacının gerektirdiği süre boyunca
• Sözleşme ilişkisinin devamı süresince
• Vergi, muhasebe, tüketici ve ticaret mevzuatında belirtilen süreler boyunca
• Hukuki uyuşmazlıklar için geçerli zamanaşımı süreleri boyunca
• Açık rızaya dayanan işlemlerde rızanın geri çekilmesine kadar

saklanabilir.

Kişisel verilerin işlenmesini gerektiren hukuki ve fiilî sebepler ortadan kalktığında veriler, yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

10. Kişisel verilerin güvenliği

Kişisel verilerin hukuka aykırı şekilde işlenmesini, yetkisiz erişimi, kaybı veya açıklanmasını önlemek amacıyla işin niteliğine uygun teknik ve idari tedbirler alınır.

Bu kapsamda uygulanabilecek önlemler arasında:

• Hesap ve erişim yetkilerinin sınırlandırılması
• Güçlü parola ve çok faktörlü doğrulama
• Güncel yazılım ve güvenli altyapı kullanımı
• Ödeme bilgilerinin yetkili ödeme sağlayıcıları üzerinden işlenmesi
• Yetkisiz erişim ve işlem kayıtlarının izlenmesi
• Hizmet sağlayıcıların ve uygulama izinlerinin kontrol edilmesi
• Personel ve hizmet sağlayıcı gizlilik yükümlülükleri

bulunabilir.

11. İlgili kişinin hakları

KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. Veri sorumlusuna başvuru

KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerden biriyle iletebilirsiniz:

Posta veya elden başvuru:
Millet Mahallesi, Kısmet Caddesi, Ekentok Apartmanı No: 2/13, Yıldırım / Bursa

Kayıtlı müşteri e-posta adresi üzerinden:
tildabschome@gmail.com

Başvurular ayrıca varsa kayıtlı elektronik posta adresi, güvenli elektronik imza, mobil imza veya başvuru için geliştirilmiş elektronik sistemler aracılığıyla yapılabilir.

Başvuruda şu bilgiler bulunmalıdır:

• Ad ve soyadı
• Yazılı başvuruda imza
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası
• Tebligata esas adres
• Varsa bildirime esas e-posta ve telefon numarası
• Talep konusu
• Talebi destekleyen bilgi ve belgeler

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi durumunda Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.

Kimlik doğrulama amacıyla, talebin niteliğiyle orantılı ek bilgi veya belge istenebilir.

13. Metnin güncellenmesi

Bu aydınlatma metni; mevzuat değişiklikleri, yeni ürün veya hizmetler, kullanılan Shopify uygulamaları, ödeme sağlayıcıları, reklam araçları veya veri işleme faaliyetlerindeki değişiklikler doğrultusunda güncellenebilir.

Güncel metin, internet sitesinde yayımlandığı tarihten itibaren geçerli olur.