KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, ahmetkiraz.com sitesini kullanırken ve bizimle iletişim kurduğunuzda kişisel verilerinizin nasıl işlendiğini açıklar.

Veri sorumlusu

Kişisel verileriniz, veri sorumlusu olarak Ahmet Kiraz tarafından işlenir. ahmetkiraz, Ahmet Kiraz'ın elde ürettiği deri ürünlerin markasıdır.

İletişim: iletisim@ahmetkiraz.com

Hangi verileri, neden işliyoruz?

İletişim formu

İşlenen veriler: adınız, e-posta adresiniz ve/veya telefon numaranız, mesajınız ve seçtiyseniz ilgili ürün.
Amaç: sorunuzu veya talebinizi yanıtlamak, ürünlerimiz hakkında bilgi vermek.
Hukuki sebep: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK m. 5/2-c) ve sorularınızı yanıtlamaya yönelik meşru menfaatimiz (m. 5/2-f).
Formu kötüye kullanıma karşı korumak için IP adresinizden geri çevrilemeyen bir özet (hash) oluşturulur; IP adresinizin kendisi saklanmaz. Hukuki sebep: meşru menfaatimiz (m. 5/2-f).
Yeni mesaj geldiğinde bize giden bildirim e-postasında adınız, iletişim bilgileriniz ve mesajınız yer almaz.

E-posta, WhatsApp ve Instagram

Bize e-postayla, WhatsApp'tan veya Instagram'dan yazarsanız, paylaştığınız bilgileri (adınız, telefon numaranız veya kullanıcı adınız, mesajlarınız) yukarıdaki amaçlarla ve aynı hukuki sebeplere dayanarak işleriz.
iletisim@ahmetkiraz.com adresine gönderdiğiniz e-postalar, Cloudflare'in e-posta yönlendirme hizmetiyle Google'ın e-posta hizmetindeki (Gmail) kutumuza iletilir.
WhatsApp ve Instagram, Meta Platforms'un hizmetleridir. Bu kanallardaki yazışmalarınız ayrıca Meta'nın kendi gizlilik politikalarına tabidir ve Meta'nın yurt dışındaki sunucularında işlenir.

Sipariş ve teslimat

İşlenen veriler: sipariş verirseniz adınız soyadınız, telefon numaranız, teslimat adresiniz, kişiselleştirme için verdiğiniz bilgiler (örneğin ürüne işlenecek isim veya baş harfler) ve ödemeye ilişkin bilgiler (örneğin havale/EFT'de gönderen adı).
Amaç: siparişinizi hazırlamak ve teslim etmek; ödeme, iade ve şikâyet süreçlerini yürütmek.
Hukuki sebep: sözleşmenin kurulması ve ifası (m. 5/2-c), hukuki yükümlülüklerimizi yerine getirebilmemiz için zorunlu olması (m. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).

Müşteri yorumları

Sitede yayımladığımız müşteri yorumları, yalnız yorum sahibinin açık rızasıyla (m. 5/1) yayımlanır: adınız (örneğin "Mehmet K." biçiminde), yorumunuz, verdiğiniz puan ve isterseniz ürün fotoğrafınız.
Rızanızı dilediğiniz zaman geri alabilirsiniz; bu durumda yorumunuz sitemizden kaldırılır.

Ürün sayfası görüntülenmeleri

Hangi ürünlerin ilgi gördüğünü anlamak için bir ürün sayfası açıldığında görüntülenme sayılır. Aynı ziyaretin iki kez sayılmaması için ürün, zaman ve IP adresiniz, tarayıcı bilginiz ile o günün tarihinden oluşturulan geri çevrilemeyen bir özet tutulur. Özet her gün değişir ve 1 gün sonra silinir; geriye yalnız ürün başına günlük toplam görüntülenme sayısı kalır. IP adresiniz saklanmaz ve bu kayıtlar sizi tanımak için kullanılmaz.
Hukuki sebep: meşru menfaatimiz (m. 5/2-f).

Sitenin çalışması ve güvenliği

Siteyi ziyaret ettiğinizde, sayfaların size ulaştırılması ve sitenin saldırılara karşı korunması için altyapı hizmeti aldığımız şirketlerin (Cloudflare ve Supabase) sistemlerinde IP adresiniz ve tarayıcınızın gönderdiği teknik bilgiler (örneğin tarayıcı türü, istenen sayfa ve zaman) işlenir.
Hukuki sebep: meşru menfaatimiz (m. 5/2-f).
Çerezler: sitemiz çerez kullanmaz; reklam, analiz veya takip aracı yoktur.

Verileriniz nasıl toplanır?

Verileriniz; sitemizdeki iletişim formu ve ürün sayfaları ile bizimle e-posta, WhatsApp veya Instagram üzerinden yaptığınız yazışmalar aracılığıyla, elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

Verilerinizi kimlerle paylaşıyoruz?

Hizmet sağlayıcılarımız. Verilerinizi yalnız bizim adımıza, aşağıdaki hizmetleri sunmak için işlerler:
- Supabase, Inc. (ABD): veritabanı, dosya depolama ve form işlemleri; veritabanı Almanya'da (Frankfurt).
- Cloudflare, Inc. (ABD): sitenin yayını ve güvenliği, e-posta yönlendirme; dünya genelindeki sunucular.
- Google LLC (ABD): e-posta kutumuz (Gmail) ve şifreli yedeklerin saklanması (Google Drive).
- GitHub, Inc. (ABD): yedeklerin alınması ve şifreli olarak saklanması.
Kargo şirketleri. Sipariş verirseniz, teslimat için adınız, telefon numaranız ve adresiniz.
Yetkili kamu kurum ve kuruluşları. Yalnız kanunen zorunlu olduğunda.

Verileriniz satılmaz ve reklam amacıyla kimseyle paylaşılmaz.

Yurt dışına aktarım: Hizmet sağlayıcılarımız yurt dışında bulunduğu için verileriniz, yukarıda belirtilen amaçlarla yurt dışına aktarılır.

Ne kadar süre saklıyoruz?

İletişim formu mesajları: 1 yıl; sonra kendiliğinden silinir.
Formdaki IP özeti: 1 gün.
Ürün görüntülenme kayıtları: ziyaretçi özeti 1 gün; ürün başına günlük toplam sayılar (kişisel veri içermez) 400 gün.
E-posta, WhatsApp ve Instagram yazışmaları: son yazışmadan itibaren 2 yıl.
Sipariş ve teslimat bilgileri: teslimattan itibaren 2 yıl; vergi mevzuatı gereği saklanması gereken kayıtlar ise bu mevzuattaki süre boyunca.
Müşteri yorumları: rızanızı geri alana kadar.
Yedekler: verilerin şifreli yedekleri alınır. Silinen bir veri yedeklerde en fazla 12 ay daha kalır ve yedekle birlikte silinir.

Süresi dolan veriler silinir veya anonim hâle getirilir. Bir veriyi daha erken de silebiliriz.

Haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

kişisel verilerinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi isteme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini isteme.

Başvuru

Haklarınızla ilgili taleplerinizi iletisim@ahmetkiraz.com adresine; bize daha önce bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden ya da güvenli elektronik imza veya mobil imzayla imzalayarak gönderebilirsiniz. Posta yoluyla yazılı başvuru yapmak isterseniz posta adresimizi aynı adresten isteyebilirsiniz.
Başvurunuzda adınız soyadınız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport numaranız), tebligat adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebiniz yer almalıdır.
Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse, Kişisel Verileri Koruma Kurulunun belirlediği tarifedeki ücret alınabilir.
Başvurunuz reddedilirse, cevabımızı yetersiz bulursanız veya süresinde cevap vermezsek; cevabı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

Değişiklikler

Bu metni gerektiğinde güncelleyebiliriz; güncel hâli her zaman bu sayfadadır.

Son güncelleme: 30.09.2026