KVKK Aydınlatma Metni
Son güncelleme: 4 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, ustacarsi.com internet sitesini ziyaret eden, üye olan, sipariş veren, kurumsal (bayi) başvurusu yapan ve bizimle iletişime geçen kişileri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Ustaçarşı – Novatek Hırdavat Nalbur ("Ustaçarşı")
Adres: Şafak Mah. 5024. Sk. Akdeniz Sanayi Sitesi No:30, 07090 Kepez/Antalya
Telefon: (0242) 332 12 12 – E-posta: info@ustacarsi.com
2. İşlenen Kişisel Veri Kategorileri
- Kimlik: ad, soyad; fatura gereği T.C. kimlik numarası (yalnızca mevzuat gerektirdiğinde).
- İletişim: telefon, e-posta, teslimat ve fatura adresi.
- Müşteri işlem: sipariş, sepet, iade/cayma, garanti ve servis talepleri, talep ve şikâyet kayıtları.
- Finans: fatura bilgileri, ödeme durumu, kurumsal müşterilerde cari hesap ve vade bilgileri. Sitemizde kart bilgisi istenmez ve saklanmaz.
- Kurumsal müşteri bilgileri: şirket unvanı, vergi dairesi ve numarası, yetkili kişinin adı ve iletişim bilgisi, başvuru belgeleri.
- İşlem güvenliği: IP adresi, oturum ve giriş kayıtları, tarayıcı bilgileri.
- Pazarlama (yalnızca onay vermeniz hâlinde): ileti tercihleri, kampanya etkileşimleri, çerez tercihlerinize bağlı kullanım verileri.
Sitemiz özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) toplamaz. Lütfen sipariş notu veya iletişim formu alanlarına bu tür bilgi yazmayınız.
3. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep (KVKK) |
|---|---|
| Üyelik hesabının oluşturulması, siparişin alınması, ödemenin tahsili, ürünün teslimi, cayma/iade ve garanti süreçlerinin yürütülmesi | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Fatura düzenlenmesi, mesafeli sözleşme kayıtlarının saklanması, yetkili kurumlara bilgi verilmesi | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (md. 5/2-a ve ç) |
| Kurumsal (bayi) başvurusunun değerlendirilmesi, cari hesap ve vade yönetimi | Sözleşmenin kurulması ve ifası (md. 5/2-c); meşru menfaat (md. 5/2-f) |
| Talep ve şikâyetlerin yanıtlanması, teknik destek verilmesi | Sözleşmenin ifası (md. 5/2-c); meşru menfaat (md. 5/2-f) |
| Bilgi güvenliğinin sağlanması, dolandırıcılığın önlenmesi, uyuşmazlıklarda delil olarak kullanım | Meşru menfaat (md. 5/2-f); bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| Kampanya ve bilgilendirme iletisi gönderilmesi | Ticari elektronik ileti onayı ve gerektiğinde açık rıza (md. 5/1) |
| Analitik ve pazarlama çerezleri | Açık rıza (md. 5/1). Ayrıntılar Çerez Politikası'ndadır. |
4. Kişisel Verilerin Aktarıldığı Alıcı Grupları
- Kargo ve lojistik firmaları: teslimat ve iade amacıyla.
- Ödeme kuruluşları ve bankalar: ödeme ve iade işlemleri amacıyla.
- Üretici, ithalatçı ve yetkili servisler: garanti ve onarım talepleri amacıyla.
- Bilgi teknolojileri hizmet sağlayıcıları (barındırma ve e-posta): hizmetin teknik olarak sunulması amacıyla.
- Muhasebe, mali müşavirlik ve hukuk danışmanları: hukuki yükümlülüklerin yerine getirilmesi amacıyla.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanuni talep hâlinde.
5. Yurt Dışına Aktarım
Sitemiz, e-posta ve barındırma hizmetlerimiz yurt içindeki sunucularda çalışır; analitik veya reklam amaçlı yurt dışı hizmet kullanılmamaktadır. Bize WhatsApp üzerinden yazmayı tercih etmeniz hâlinde mesajlarınız WhatsApp (Meta) altyapısında işlenir; bu kanal sizin seçiminizdir ve dilerseniz telefon veya e-posta ile de ulaşabilirsiniz. İleride yurt dışında sunucusu bulunan bir hizmet kullanılırsa kişisel veriler KVKK'nın 9. maddesine uygun olarak aktarılır:
- Kişisel Verileri Koruma Kurulunca verilmiş bir yeterlilik kararı varsa bu karara dayanılır.
- Yeterlilik kararı yoksa Kurulca ilan edilen standart sözleşme imzalanır ve imzadan itibaren beş iş günü içinde Kuruma bildirilir.
- Bunların sağlanamadığı ve aktarımın düzenli olmadığı hâllerde, yalnızca Kanunda sayılan arızi durumlarda aktarım yapılır; buna olası riskler hakkında bilgilendirilerek verilen açık rızanız da dahildir.
6. Kişisel Veri Toplamanın Yöntemi
Kişisel verileriniz; internet sitemizdeki üyelik, sipariş, iletişim ve kurumsal başvuru formları, çerezler, e-posta, telefon ve müşteri hizmetleri kanalları aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.
7. Saklama Süresi
Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır. Örneğin mesafeli satış işlemlerine ilişkin kayıtlar en az üç yıl, ticari ileti onay kayıtları onayın sona ermesinden itibaren üç yıl, fatura ve muhasebe kayıtları ise vergi ve ticaret mevzuatındaki süreler boyunca saklanır. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
8. KVKK Madde 11 Kapsamındaki Haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
- Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru Yöntemi
Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca şu yollardan biriyle iletebilirsiniz: Şafak Mah. 5024. Sk. Akdeniz Sanayi Sitesi No:30, 07090 Kepez/Antalya adresine yazılı olarak; güvenli elektronik imza veya mobil imza ile; ya da sistemimizde kayıtlı e-posta adresinizden info@ustacarsi.com adresine.
Başvurunuzda adınız ve soyadınız, (yazılı başvuruda) imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligata esas adresiniz, varsa e-posta adresiniz ve telefonunuz ile talep konunuz bulunmalıdır.
Başvurunuz talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Tebliğdeki tarifeye göre ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Açık rızaya dayalı işlemler için ayrıca alınan onay metinleri bu aydınlatma metninden ayrıdır. Verdiğiniz açık rızayı dilediğiniz zaman geri alabilirsiniz.