KVKK Aydınlatma Metni

NE-SAÇ TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ

Müşterilere Yönelik Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Mağaza ve Çevrim İçi Satış Kanalları · Sürüm 1.0

DOKÜMAN ADI

Müşterilere Yönelik Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

VERİ SORUMLUSU

NE-SAÇ Tekstil Sanayi ve Ticaret Limited Şirketi

KAPSAM

Mağaza müşterileri, mağaza ziyaretçileri, üyelik/sadakat programı üyeleri ile tüzel kişi müşterilerin yetkili ve çalışanları

YÜRÜRLÜK TARİHİ

14.09.2026

SON GÜNCELLEME

14.09.2026

YAYIMLANDIĞI YERLER

lufian.com · Kasalarda Basılı Nüsha

DAYANAK

6698 sayılı Kişisel Verilerin Korunması Kanunu m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ

1

Giriş, Amaç ve Kapsam

10

Kişisel Verilerin Toplanma Yöntemi

2

Tanımlar

11

Saklama Süreleri ve İmha

3

Veri Sorumlusunun Kimliği

12

Veri Güvenliğine İlişkin Tedbirler

4

İşlenen Kişisel Veri Kategorileri

13

İlgili Kişi Olarak Haklarınız (KVKK m. 11)

5

Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

14

Başvuru Usulü, Süresi ve Kurula Şikâyet

6

Kapalı Devre Kamera (CCTV) ile İzleme Faaliyeti

15

Açık Rızanın Geri Alınması ve Ticari İleti Tercihleri

7

İnternet Sitesi ve Mobil Uygulama Üzerinden Yapılan Alışverişler

16

Otomatik Sistemlerle Analiz ve Profilleme

8

Kişisel Verilerin Yurt İçinde Aktarılması

17

Çocukların Kişisel Verileri

9

Kişisel Verilerin Yurt Dışına Aktarılması

18

Metnin Güncellenmesi ve Versiyon Takibi

Açık rıza

Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Anonim hâle getirme

Kişisel verinin, başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.

İlgili kişi

Kişisel verisi işlenen gerçek kişi; bu metin bakımından siz değerli müşterilerimiz ve ziyaretçilerimiz.

İmha

Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi.

İYS

İleti Yönetim Sistemi; ticari elektronik ileti onay ve ret kayıtlarının tutulduğu ulusal sistem.

Kanun / KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu.

Kişisel veri

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Kurul / Kurum

Kişisel Verileri Koruma Kurulu / Kişisel Verileri Koruma Kurumu.

Özel nitelikli kişisel veri

Kanun m. 6'da sayılan; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.

Veri işleyen

Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişi.

Veri sorumlusu

Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişi.

VERBİS

Veri Sorumluları Sicil Bilgi Sistemi.

Yönetmelik

Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik.

Ticaret unvanı

NE-SAÇ Tekstil Sanayi ve Ticaret Limited Şirketi

Adres

Gökevler Mah.2312.Sok. No:26/3 Esenyurt I İstanbul

MERSİS numarası

0630006183100134

Ticaret sicil numarası

530793-0/ T.C. İSTANBUL TİCARET SİCİLİ MÜDÜRLÜĞÜ

Vergi dairesi ve numarası

MARMARA KUR./ 6300061831

Telefon

0212 853 88 88

KEP adresi

nesacItd@hs03.kep.tr

E-posta

crm@lufian.com.tr

İnternet sitesi

lufian.com

VERBİS kaydı

Şirketimiz VERBİS'e kayıtlıdır.

Yurt dışında yerleşik veri sorumlusu temsilcisi

Şirketimiz Türkiye'de yerleşiktir.

Kimlik

Ad, soyad; fatura düzenlenmesi, iade-değişim ve mevzuattan kaynaklanan diğer hâllerde T.C. kimlik numarası / vergi kimlik numarası; doğum tarihi (yalnızca üyelik programında ve isteğe bağlı olarak)

Satış, faturalandırma, iade-değişim, üyelik

İletişim

Cep telefonu numarası, e-posta adresi, teslimat/fatura adresi

Satış, üyelik, talep ve şikâyet yönetimi

Müşteri işlem

Alışveriş kayıtları, fiş/fatura bilgileri, sipariş ve teslimat bilgileri, iade-değişim kayıtları, garanti ve servis kayıtları, talep ve şikâyet kayıtları, çağrı merkezi görüşme kayıtları

Satış sonrası süreçler, müşteri ilişkileri

Finans

— Ödeme ve tahsilat kayıtları, ödeme yöntemi, taksit bilgisi, iade tutarı ve IBAN (yalnızca nakit iade zorunluluğu doğan hâllerde)

— Not: Kredi kartı numaranızın tamamı Şirketimizce saklanmaz; ödeme işlemleri banka/ödeme kuruluşu altyapısı üzerinden gerçekleştirilir.

Ödeme, tahsilat, iade

Fiziksel mekân güvenliği

Mağaza içi ve giriş-çıkış noktalarındaki kapalı devre kamera (CCTV) görüntü kayıtları

Mağaza ve kişi güvenliğinin sağlanması

Hukuki işlem

Tüketici hakem heyeti ve mahkeme başvuru bilgileri, dava ve icra dosyası bilgileri, yetkili kurum yazışmaları

Hukuki uyuşmazlıkların takibi

Pazarlama (yalnızca açık rıza ile)

Kampanya ve çekiliş katılım kayıtları, alışveriş alışkanlığı ve tercih analizleri, segmentasyon/profilleme sonuçları, ticari elektronik ileti izin ve ret kayıtları

Pazarlama ve müşteri deneyimi

İşlem güvenliği

Üyelik hesabına ilişkin kullanıcı adı, şifre (şifrelenmiş biçimde), işlem ve erişim log kayıtları

Dijital üyelik altyapısının kullanıldığı hâllerde

Ürün satışının gerçekleştirilmesi, ödeme ve tahsilat işlemlerinin yürütülmesi, satış sözleşmesinin kurulması ve ifası

Kimlik, İletişim, Müşteri işlem, Finans

Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m. 5/2-c)

Fatura, e-fatura/e-arşiv fatura ve fiş düzenlenmesi; ticari defter ve muhasebe kayıtlarının tutulması; vergisel yükümlülüklerin yerine getirilmesi

Kimlik (TCKN/VKN), İletişim, Finans, Müşteri işlem

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç) — 213 sayılı VUK, 6102 sayılı TTK

İade, değişim, ayıplı mal, cayma hakkı ve garanti taleplerinin karşılanması; satış sonrası hizmetlerin yürütülmesi

Kimlik, İletişim, Müşteri işlem, Finans

Sözleşmenin ifası (m. 5/2-c) ve hukuki yükümlülük (m. 5/2-ç) — 6502 sayılı TKHK ve ilgili yönetmelikler

Talep, öneri ve şikâyetlerin alınması, değerlendirilmesi ve sonuçlandırılması; müşteri ilişkileri yönetimi

Kimlik, İletişim, Müşteri işlem

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m. 5/2-e) ve veri sorumlusunun meşru menfaati (m. 5/2-f)

Mağaza, müşteri, ziyaretçi ve çalışan güvenliğinin sağlanması amacıyla kapalı devre kamera kaydı alınması

Fiziksel mekân güvenliği

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m. 5/2-f)

Hırsızlık, kayıp-kaçak ve mağaza içi olayların araştırılması; delil oluşturulması

Fiziksel mekân güvenliği, Müşteri işlem, Hukuki işlem

Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e)

Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması; mevzuattan doğan bildirim yükümlülüklerinin ifası

Tüm ilgili kategoriler

Kanunlarda açıkça öngörülmesi (m. 5/2-a) ve hukuki yükümlülük (m. 5/2-ç)

Hukuki uyuşmazlıkların takibi; dava, icra ve tüketici hakem heyeti süreçlerinin yürütülmesi

Kimlik, İletişim, Müşteri işlem, Finans, Hukuki işlem

Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e)

Sadakat/üyelik programı kapsamında üyelik kaydının oluşturulması, puan ve program menfaatlerinin sunulması

Kimlik, İletişim, Müşteri işlem, İşlem güvenliği

Sözleşmenin kurulması veya ifası (m. 5/2-c)

Ticari elektronik ileti onay ve ret kayıtlarının İYS'ye yüklenmesi ve saklanması

Kimlik, İletişim, Pazarlama

Hukuki yükümlülük (m. 5/2-ç) — 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik

Bilgi güvenliği süreçlerinin yürütülmesi, iç denetim ve etik faaliyetlerin gerçekleştirilmesi, iş sürekliliğinin sağlanması

Müşteri işlem, İşlem güvenliği

Meşru menfaat (m. 5/2-f)

KVKK kapsamındaki başvuruların alınması, değerlendirilmesi ve sonuçlandırılması

Kimlik, İletişim, Hukuki işlem

Hukuki yükümlülük (m. 5/2-ç)

Kampanya, indirim, yenilik ve avantajların SMS, e-posta, telefonla arama veya anlık bildirim yoluyla tarafınıza iletilmesi (ticari elektronik ileti)

Kimlik, İletişim, Pazarlama

Açık rıza (m. 5/1) ve 6563 sayılı Kanun kapsamında onay

Alışveriş alışkanlıklarınızın ve tercihlerinizin analiz edilmesi suretiyle kişiselleştirilmiş teklif ve önerilerin sunulması (profilleme/segmentasyon)

Kimlik, Müşteri işlem, Pazarlama

Açık rıza (m. 5/1)

Müşteri memnuniyeti anketleri ile pazar araştırması faaliyetlerinin yürütülmesi

Kimlik, İletişim, Müşteri işlem

Açık rıza (m. 5/1)

Mağaza etkinlikleri, çekilişler ve tanıtım faaliyetlerinde fotoğraf/video kaydı alınması ve paylaşılması

Görsel kayıt, Kimlik

Açık rıza (m. 5/1)

İzleme yapılan alanlar

Mağaza giriş-çıkış noktaları, satış alanı, kasa önü ve depo giriş alanı

İzleme yapılmayan alanlar

Soyunma kabinleri, tuvaletler, çalışan dinlenme alanları ve kişinin mahremiyetini ihlal edebilecek nitelikteki diğer tüm alanlarda kamera bulunmamaktadır.

İzleme amacı

Mağaza, müşteri, ziyaretçi ve çalışan güvenliğinin sağlanması; hırsızlık ve mala zarar verme olaylarının önlenmesi ve tespiti; olay hâlinde delil oluşturulması

Hukuki sebep

KVKK m. 5/2-f — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati

Ses kaydı

Kamera sistemlerimiz ses kaydı almamaktadır.

Saklama süresi

Kayıtlar, kayıt tarihinden itibaren [30] gün boyunca saklanır; süre sonunda otomatik olarak üzerine yazılmak suretiyle silinir. Bir olaya ilişkin delil teşkil eden kayıtlar, ilgili süreç sonuçlanıncaya kadar muhafaza edilir.

Erişim yetkisi

Kayıtlara yalnızca [mağaza müdürü ve güvenlik/bilgi işlem biriminde görevli sınırlı sayıda] yetkilendirilmiş personel, gizlilik taahhüdü altında erişebilir; erişimler loglanır.

Canlı izleme

Canlı izleme yalnızca güvenlik amacıyla ve yetkili personel tarafından yapılmaktadır.

Aktarım

Kayıtlar, yalnızca hukuken yetkili kamu kurum ve kuruluşlarının usulüne uygun talebi hâlinde veya bir hakkın tesisi, kullanılması ya da korunması amacıyla paylaşılır.

Kimlik

— Ad, soyad

— T.C. kimlik numarası veya vergi kimlik numarası (yalnızca fatura düzenlenmesi için)

Üyelik, sipariş ve faturalandırma

İletişim

— E-posta adresi, cep telefonu numarası

— Teslimat ve fatura adresi

Sipariş, teslimat ve bilgilendirme

Müşteri işlem

— Sipariş, iade, değişim ve cayma kayıtları

— Alışveriş sepeti, favori ürün ve sipariş geçmişi

— Müşteri hizmetleri görüşme ve yazışma kayıtları

Sözleşmenin kurulması ve ifası

Finans

— Sipariş tutarı, ödeme yöntemi ve ödeme onay bilgisi

— Kart numarasının yalnızca son dört hanesi ve kart tipi

— İade ve para iadesi için IBAN bilgisi

Ödeme, muhasebe ve iade

İşlem güvenliği

— IP adresi, oturum ve giriş kayıtları (log)

— Cihaz, tarayıcı ve işletim sistemi bilgileri

— Şifrelenmiş olarak saklanan parola bilgisi

— Çerez ve benzeri teknolojiler yoluyla elde edilen gezinme kayıtları

Hesap güvenliği, dolandırıcılık önleme ve hukuki yükümlülükler

Pazarlama

— Ticari elektronik ileti izin kayıtları ve tercihler

— Kampanya, indirim kodu ve sadakat puanı kullanımı

— Açık rızaya dayalı olarak elde edilen alışveriş eğilimi bilgileri

Açık rızaya dayalı pazarlama ve iletişim

Üyelik kaydının oluşturulması, hesabın yönetilmesi ve kimlik doğrulaması

Sözleşmenin kurulması veya ifası için zorunlu olması

Kimlik, İletişim, İşlem güvenliği

Siparişin alınması, hazırlanması, kargoya verilmesi ve teslim edilmesi

Sözleşmenin kurulması veya ifası için zorunlu olması

Kimlik, İletişim, Müşteri işlem

Ödemenin tahsil edilmesi ve ödeme kuruluşları nezdinde doğrulanması

Sözleşmenin ifası ve hukuki yükümlülüğün yerine getirilmesi

Kimlik, Finans, Müşteri işlem

Mesafeli satış sözleşmesi, ön bilgilendirme formu ve e-arşiv faturanın düzenlenmesi ve saklanması

Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi

Kimlik, İletişim, Finans

Cayma hakkı, iade, değişim ve garanti taleplerinin sonuçlandırılması

Hukuki yükümlülüğün yerine getirilmesi ve sözleşmenin ifası

Kimlik, İletişim, Müşteri işlem, Finans

Sipariş ve teslimat durumuna ilişkin işlemsel bilgilendirmelerin yapılması

Sözleşmenin ifası için zorunlu olması

İletişim, Müşteri işlem

Hesap güvenliğinin sağlanması, yetkisiz erişim ve dolandırıcılık girişimlerinin önlenmesi

Meşru menfaat ve hukuki yükümlülüğün yerine getirilmesi

İşlem güvenliği, Müşteri işlem

Zorunlu çerezler aracılığıyla sitenin ve uygulamanın çalışmasının sağlanması

Meşru menfaat

İşlem güvenliği

Performans, tercih ve pazarlama çerezleri ile kişiselleştirilmiş içerik ve öneri sunulması

Açık rıza

İşlem güvenliği, Pazarlama

Ticari elektronik ileti (e-posta, SMS, uygulama bildirimi) gönderilmesi

Açık rıza (İYS kayıtları ile birlikte)

İletişim, Pazarlama

Hukuken yetkili kamu kurum ve kuruluşları (mahkemeler, Cumhuriyet savcılıkları, kolluk birimleri, Gelir İdaresi Başkanlığı, Ticaret Bakanlığı, tüketici hakem heyetleri)

Talebin kapsamına göre ilgili tüm kategoriler

Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili taleplerin karşılanması — m. 5/2-a, m. 5/2-ç, m. 8/2

Banka, ödeme ve elektronik para kuruluşları ile POS/sanal POS hizmet sağlayıcıları

Kimlik, Finans, Müşteri işlem

Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi, iade tutarlarının iadesi — m. 5/2-c

Mali müşavir, muhasebe ve bağımsız denetim hizmeti sağlayıcıları

Kimlik, Finans, Müşteri işlem

Muhasebe ve vergisel yükümlülüklerin yerine getirilmesi, denetim faaliyetleri — m. 5/2-ç

E-fatura/e-arşiv özel entegratörleri

Kimlik, İletişim, Finans, Müşteri işlem

Elektronik belge düzenlenmesi ve saklanması — m. 5/2-ç

Bilgi teknolojileri hizmet sağlayıcıları (ERP, CRM, kasa/POS yazılımı, veri barındırma, bakım-destek)

İlgili süreçte işlenen kategoriler

Bilgi işlem altyapısının işletilmesi, teknik destek ve iş sürekliliği — m. 5/2-c, m. 5/2-f

Kargo ve lojistik firmaları

Kimlik, İletişim, Müşteri işlem

Ürün teslimi, iade ve değişim gönderilerinin gerçekleştirilmesi — m. 5/2-c

Ticari elektronik ileti aracı hizmet sağlayıcıları ve İleti Yönetim Sistemi A.Ş.

Kimlik, İletişim, Pazarlama

Onay kayıtlarının İYS'ye yüklenmesi ve ticari elektronik iletilerin gönderimi — m. 5/2-ç ve açık rıza

Çağrı merkezi ve müşteri hizmetleri tedarikçileri

Kimlik, İletişim, Müşteri işlem

Talep ve şikâyetlerin yönetimi — m. 5/2-c, m. 5/2-f

Avukat ve hukuk danışmanları

Uyuşmazlık konusuyla sınırlı kategoriler

Hukuki uyuşmazlıkların takibi ve savunma hakkının kullanılması — m. 5/2-e

Sigorta şirketleri ile alışveriş merkezi yönetimi ve güvenlik hizmeti sağlayıcıları

Fiziksel mekân güvenliği, Kimlik, Müşteri işlem

Olay hâlinde hasar/zarar süreçlerinin yürütülmesi — m. 5/2-e, m. 5/2-f

1

Yeterlilik kararı

Kanun'un 5. ve 6. maddelerindeki şartlardan birinin varlığı ve aktarımın yapılacağı ülke, ülke içindeki sektörler veya uluslararası kuruluşlar hakkında Kurul tarafından yeterlilik kararı bulunması hâlinde aktarım yapılabilir (m. 9/1).

2

Uygun güvenceler

Yeterlilik kararının bulunmaması hâlinde; yurt dışındaki kamu kurum ve kuruluşları arasındaki anlaşma, bağlayıcı şirket kuralları, Kurul tarafından ilan edilen standart sözleşme veya yazılı taahhütname ile Kurul izni gibi uygun güvencelerden birinin sağlanması koşuluyla aktarım yapılabilir (m. 9/2). Standart sözleşme kullanılması hâlinde, imza tarihinden itibaren beş iş günü içinde Kuruma bildirim yapılır.

3

Arızi hâller

Yeterlilik kararı ve uygun güvencelerin bulunmadığı durumlarda, yalnızca arızi olmak kaydıyla; ilgili kişinin aktarıma ilişkin açık rızasının bulunması, sözleşmenin ifası için zorunlu olması, üstün bir kamu yararının bulunması, bir hakkın tesisi, kullanılması veya korunması için gerekli olması, fiili imkânsızlık hâlinde hayat veya beden bütünlüğünün korunması ya da sicile kayıtlı bilgilerin talep edilmesi hâllerinde aktarım yapılabilir (m. 9/6).

Kasa, satış ve POS sistemleri

Kimlik, Müşteri işlem, Finans

Otomatik / kısmen otomatik

Fatura talep ve iade-değişim formları (basılı veya dijital)

Kimlik, İletişim, Müşteri işlem, Finans

Otomatik olmayan (veri kayıt sisteminin parçası olarak) / kısmen otomatik

Üyelik ve sadakat programı başvuru formları, tablet/kiosk uygulamaları

Kimlik, İletişim, Pazarlama, İşlem güvenliği

Otomatik / kısmen otomatik

Mağaza içi kapalı devre kamera sistemleri

Fiziksel mekân güvenliği

Otomatik

Müşteri hizmetleri kanalları: telefon, e-posta, KEP, sosyal medya hesapları ve iletişim formları

Kimlik, İletişim, Müşteri işlem

Otomatik / kısmen otomatik

Tüketici hakem heyeti, mahkeme ve yetkili kurum yazışmaları

Kimlik, İletişim, Hukuki işlem

Otomatik olmayan

İnternet sitesi ve mobil uygulama üzerinden üyelik, sipariş ve iade formları

Kimlik, İletişim, Müşteri işlem, Finans, İşlem güvenliği

Otomatik

Çerezler, mobil uygulama içi ölçüm araçları ve sunucu kayıtları (log)

İşlem güvenliği, Pazarlama

Otomatik

Ödeme sayfası ve ödeme kuruluşlarından alınan işlem onayları

Finans, Müşteri işlem

Otomatik

Kargo ve teslimat süreçleri

Kimlik, İletişim, Müşteri işlem

Kısmen otomatik

Satış, sipariş ve sözleşme kayıtları

Hukuki ilişkinin sona ermesinden itibaren 10 yıl

TBK m. 146 (genel zamanaşımı)

Fatura, fiş, ticari defter ve muhasebe kayıtları

10 yıl

TTK m. 82; VUK m. 253 (5 yıl) — uzun olan süre uygulanır

İade, değişim, garanti ve satış sonrası hizmet kayıtları

İşlemin gerçekleştiği tarihten itibaren 10 yıl

TKHK ve TBK m. 146

Talep, öneri ve şikâyet kayıtları

Talebin sonuçlandırılmasından itibaren 10 yıl

TBK m. 146

Üyelik ve sadakat programı kayıtları

Üyeliğin devamı süresince ve üyeliğin sona ermesinden itibaren 10 yıl

TBK m. 146

Kapalı devre kamera (CCTV) kayıtları

[30] gün (olaya konu kayıtlar süreç sonuçlanıncaya kadar)

Meşru menfaat ve ölçülülük ilkesi

Ticari elektronik ileti onay kayıtları

Onayın geçerliliğinin sona erdiği tarihten itibaren mevzuatta öngörülen süre ([1] yıl)

Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m. 13

Ticari elektronik iletilere ilişkin diğer kayıtlar

Kayıt tarihinden itibaren mevzuatta öngörülen süre ([1] yıl)

Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m. 13

Dava, icra ve tüketici hakem heyeti dosyaları

Sürecin kesinleşmesinden itibaren ilgili zamanaşımı ve infaz süreleri boyunca

İlgili usul mevzuatı

KVKK başvuru ve cevap kayıtları

Başvurunun sonuçlandırılmasından itibaren 10 yıl

Hukuki yükümlülük ve ispat gerekliliği

— Kişisel veri envanteri ile saklama ve imha politikasının hazırlanması ve güncel tutulması

— Çalışanlara düzenli farkındalık eğitimleri verilmesi

— Gizlilik taahhütnameleri ve iş sözleşmelerine veri güvenliği hükümleri eklenmesi

— Veri işleyenlerle KVKK'ya uygun sözleşmeler akdedilmesi

— Departman bazlı yetki ve erişim matrislerinin belirlenmesi

— Kurum içi periyodik denetimlerin yapılması

— Veri ihlali müdahale planının bulunması ve ihlallerin Kurula ve ilgili kişiye bildirilmesi

— Güvenlik duvarı, antivirüs ve saldırı tespit sistemlerinin kullanılması

— Yetki matrisine dayalı erişim kontrolü ve güçlü kimlik doğrulama

— Log kayıtlarının tutulması ve düzenli izlenmesi

— Şifreleme ve gerekli hâllerde maskeleme uygulanması

— Düzenli yedekleme ve yedeklerin güvenli ortamda saklanması

— Güncel yama yönetimi ve sızma testleri

— Fiziksel ortamların (arşiv, sunucu odası) erişim kontrolüyle korunması

Bilgi talep etme

m. 11/1-a, b

Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme

Amaca uygunluğu öğrenme

m. 11/1-c

Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

Aktarılan kişileri bilme

m. 11/1-ç

Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme

Düzeltilmesini isteme

m. 11/1-d

Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme

Silinmesini veya yok edilmesini isteme

m. 11/1-e

Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme

Üçüncü kişilere bildirim isteme

m. 11/1-f

Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme

Otomatik analiz sonucuna itiraz

m. 11/1-g

İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

Zararın giderilmesini talep etme

m. 11/1-ğ

Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Yazılı başvuru

[ADRES]

Islak imzalı dilekçenin şahsen veya noter aracılığıyla iletilmesi; zarfın üzerine "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" ibaresinin yazılması

Kayıtlı elektronik posta (KEP)

[KEP ADRESİ]

Başvurunun kendi KEP adresiniz üzerinden iletilmesi

Güvenli elektronik imza / mobil imza

[E-POSTA ADRESİ]

Başvurunun güvenli elektronik imza veya mobil imza ile imzalanarak iletilmesi

Sistemimizde kayıtlı e-posta adresi

[E-POSTA ADRESİ]

Daha önce Şirketimize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizin kullanılması

Cevap süresi

Talebiniz, niteliğine göre en kısa sürede ve her hâlde başvurunun Şirketimize ulaştığı tarihten itibaren en geç otuz (30) gün içinde sonuçlandırılır.

Ücret

Başvurular kural olarak ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Cevap yöntemi

Cevap, talebinize göre yazılı olarak veya elektronik ortamda iletilir.

Kurula şikâyet

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Kurula şikâyet yoluna gidilebilmesi için öncelikle Şirketimize başvuru yolunun tüketilmesi zorunludur.

Tazminat hakkı

Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde genel hükümlere göre tazminat talep etme hakkınız saklıdır.

İleti Yönetim Sistemi (İYS)

iys.org.tr adresi veya İYS mobil uygulaması üzerinden, Şirketimize verdiğiniz onayları görüntüleyebilir ve ret hakkınızı kullanabilirsiniz.

İleti içindeki ret kanalı

Tarafınıza gönderilen her ticari elektronik iletide yer alan, ücretsiz ret bildirim kanalını (örneğin kısa mesajda belirtilen numara veya e-postadaki bağlantı) kullanabilirsiniz.

Şirketimize doğrudan başvuru

[E-POSTA ADRESİ] adresine veya [TELEFON] numarasına iletebileceğiniz talebiniz üzerine tercihiniz güncellenir.

1.0

[14.09.2026]

Genel müşteri aydınlatma metninin (mağaza ve çevrim içi satış kanalları) yayımlanması

Hukuk Birimi / Yönetim Kurulu Başkanı