Gizlilik ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin hangi amaçla ve nasıl işlendiğini açıklamak için hazırlanmıştır. Bu metni okumanız bir rıza anlamına gelmez; bilgilendirme amaçlıdır.

1. Veri sorumlusu

Veri sorumlusu: Harmony Atelier Adres: Atakent Mah. Mehmet Hafız Blv. No: 107 B Karaköprü / Şanlıurfa E-posta: info@spodeharmony.com Telefon: +90 552 563 60 70

2. İşlenen kişisel veriler

Kimlik ve iletişim: ad soyad, e-posta, telefon.
Adres: teslimat ve fatura adresi (il, ilçe, açık adres).
Müşteri işlemi: sipariş içeriği, tutar, kullanılan kupon, sipariş durumu, kargo takip bilgisi, iade/cayma ve şikayet talepleri, mesajlarınız.
İşlem güvenliği: IP adresi, tarayıcı bilgisi, işlem zamanı, güvenlik ve hata günlükleri.
Ödeme bilgisi: Kart numarası ve güvenlik kodunu tarafımız görmez ve saklamaz; ödeme PayTR'nin güvenli ödeme sayfasında gerçekleşir. Bize yalnızca işlemin sonucu (başarılı/başarısız, tutar) iletilir.
Pazarlama ve ölçüm (yalnızca onayınızla): ticari ileti tercihi, çerez ve reklam ölçüm verileri.

3. İşleme amaçları ve hukuki sebepleri

Siparişin alınması, ödemenin alınması, ürünün hazırlanıp teslim edilmesi, fatura, iade ve cayma süreçlerinin yürütülmesi, müşteri destek taleplerinin yanıtlanması — *sözleşmenin kurulması ve ifası için gerekli olması* (KVKK m.5/2-c).
Vergi, muhasebe, tüketici ve ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi, kayıtların saklanması — *kanunlarda açıkça öngörülmesi ve hukuki yükümlülük* (m.5/2-a, m.5/2-ç).
Bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, sitenin işleyişi — *meşru menfaat* (m.5/2-f) ve *bir hakkın tesisi, kullanılması veya korunması* (m.5/2-e).
Bülten/kampanya e-postaları, terk edilen sepet hatırlatma e-postası ve reklam ölçümü için veri paylaşımı — yalnızca açık rızanız ile (m.5/1). Bu izinler ayrı ayrı, isteğe bağlı ve işaretsiz olarak sunulur; hiçbiri sipariş vermenizin şartı değildir. Bkz. Açık Rıza Metni.
Sipariş onayı, kargo ve teslimat bildirimleri gibi hizmete ilişkin e-posta/SMS iletileri sözleşmenin ifası kapsamındadır; rıza gerektirmez ve ticari ileti değildir.

4. Verilerin aktarıldığı taraflar

Verileriniz, yukarıdaki amaçlarla ve gerektiği ölçüde şu alıcı gruplarına aktarılabilir:

Ödeme kuruluşu: PayTR (ödemenin alınması).
Kargo ve lojistik firmaları (teslimat için ad, adres, telefon).
E-posta ve SMS hizmeti sağlayıcıları (sipariş ve kargo bildirimleri; e-posta altyapısı TürkTicaret, SMS altyapısı Netgsm).
Barındırma ve yedekleme hizmet sağlayıcıları: sitemiz, Almanya'daki bir veri merkezinde (Contabo GmbH) barındırılmaktadır; şifrelenmiş yedekler yurt dışındaki bir bulut depolama hizmetinde (Backblaze) saklanabilir. Yedekler şifrelidir ve şifre çözme anahtarı yalnızca veri sorumlusundadır.
Muhasebe/mali müşavir, avukat ve yetkili kamu kurumları (yasal yükümlülükler çerçevesinde).
Yalnızca açık rızanız ve çerez tercihinizle: Google (Analytics, Ads) ve Meta (Pixel, Conversions API) — reklam ve ölçüm amacıyla yurt dışına aktarım.

Yurt dışına aktarım: Barındırma ve yedekleme gibi hizmetlerde verileriniz, KVKK m.9 uyarınca yeterlilik kararı, uygun güvenceler (standart sözleşme vb.) ve gerekli teknik/idari tedbirlerle yurt dışına aktarılabilir. Rızaya dayalı reklam/ölçüm aktarımları yalnızca onay verdiğinizde yapılır.

5. Toplama yöntemi

Verileriniz; sitedeki sipariş, iletişim, bülten ve stok bildirimi formları, e-posta/telefon yazışmaları ve çerezler gibi otomatik yöntemlerle, elektronik ortamda toplanır.

6. Saklama süreleri

Verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir. Örneğin: ticari defter ve belgeler ile fatura bilgileri 10 yıl (6102 sayılı TTK, 213 sayılı VUK); mesafeli satış sözleşmesi ve ön bilgilendirme kayıtları en az 3 yıl; ticari elektronik ileti izin kayıtları izin süresince ve sona ermesinden itibaren yasal süre; sunucu/erişim günlükleri yasal asgari süre; pazarlama izni geri alınana kadar. Yedeklerdeki kayıtlar, yedek saklama süresi (en çok 1-2 yıl) sonunda kendiliğinden silinir.

7. Haklarınız (KVKK m.11)

Veri sahibi olarak şu haklara sahipsiniz: verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; işlenen verilerin analizi sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

8. Başvuru yöntemi

Taleplerinizi, kimliğinizi doğrulayacak bilgilerle birlikte yazılı olarak yukarıdaki adrese, KEP adresimize veya sistemimizde kayıtlı e-posta adresinizden info@spodeharmony.com adresine iletebilirsiniz. Talebiniz niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (işlemin ayrıca maliyet gerektirmesi halinde Kurul'un belirlediği tarife uygulanabilir). Yanıtı yetersiz bulursanız ya da süresinde yanıt alamazsanız, öğrenme tarihinden itibaren 30 gün ve her halde başvurudan itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikayette bulunabilirsiniz.

9. Veri güvenliği

Verileriniz; şifreli bağlantı (TLS), erişim yetkilendirmesi ve iki aşamalı doğrulama, parola özetleme, düzenli ve şifreli yedekleme, güvenlik duvarı ve günlük izleme gibi teknik ve idari tedbirlerle korunur. Olası bir veri ihlalinde mevzuattaki bildirim yükümlülükleri yerine getirilir.

10. Çerezler

Çerez kullanımına ilişkin ayrıntılı bilgi için Çerez Politikası sayfasına bakınız.

Son güncelleme: 5 Ekim 2026