TARZODAK KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Yürürlük tarihi: 22 Eylül 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şahıs işletmesi tarafından işlenmektedir:

Veri sorumlusu: Ömer Salcan – Tarzodak
E-posta: tarzodak@gmail.com

Bu Aydınlatma Metni; Tarzodak internet mağazasını ziyaret eden, üyelik oluşturan, sipariş veren, iletişim ve destek kanallarını kullanan mevcut veya potansiyel müşterilerin kişisel verilerinin işlenmesi hakkında bilgi vermek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

Tarzodak tarafından, kullanılan hizmete ve gerçekleştirilen işleme bağlı olarak aşağıdaki kişisel veriler işlenebilir:

Kimlik bilgileri

Ad, soyad ve fatura üzerinde bulunması gereken kimlik veya vergi bilgileri.

İletişim bilgileri

Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi ve iade adresi.

Müşteri işlem bilgileri

Sipariş numarası, satın alınan ürünler, beden ve ayakkabı numarası tercihleri, sipariş tutarı, sipariş tarihi, üyelik bilgileri, fatura bilgileri, teslimat durumu, iptal, iade, değişim ve geri ödeme kayıtları.

Finansal işlem bilgileri

Ödeme yöntemi, ödeme işlem veya referans numarası, ödemenin ve geri ödemenin durumu.

Banka veya kredi kartı bilgileriniz, ödeme işleminin gerçekleştirilmesi amacıyla ödeme kuruluşları ve bankalar tarafından işlenebilir. Tarzodak, kural olarak kart numarasının tamamını, kart güvenlik kodunu veya internet bankacılığı şifrenizi saklamaz.

İşlem güvenliği bilgileri

IP adresi, cihaz ve tarayıcı bilgileri, oturum kayıtları, trafik verileri, çerez kayıtları, şüpheli işlem ve güvenlik kayıtları.

Talep ve iletişim bilgileri

Müşteri hizmetleri görüşmeleri, e-posta yazışmaları, iletişim formu içerikleri, şikâyetler, öneriler ve destek talepleri.

Hasarlı, ayıplı veya yanlış ürün bildirimlerinde müşteri tarafından gönderilen fotoğraf, video ve belgeler de bu kapsamda işlenebilir.

Pazarlama bilgileri

Ticari elektronik ileti tercihi, kampanya ve bülten izinleri, izin veya ret tarihleri ve iletişim tercihleri.

Pazarlama amacıyla kişisel veri işlenmesi ve ticari elektronik ileti gönderilmesi, gerekli olduğu durumlarda ayrıca alınan açık rıza veya ilgili mevzuatta öngörülen diğer hukuki şartlara dayanır.

Tarzodak, hizmetin sunulması için gerekli olmadığı sürece özel nitelikli kişisel veri talep etmez. İletişim ve iade formlarına sağlık bilgileri veya gereksiz kimlik belgeleri gibi özel nitelikli kişisel verilerin gönderilmemesi rica olunur.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik oluşturulması ve müşteri hesabının yönetilmesi,

• Siparişlerin alınması, onaylanması ve hazırlanması,

• Mesafeli satış sözleşmesinin kurulması ve yerine getirilmesi,

• Ürünlerin tedarik edilmesi, paketlenmesi ve müşteriye gönderilmesi,

• Ödeme ve geri ödeme işlemlerinin yürütülmesi,

• Fatura düzenlenmesi ve muhasebe kayıtlarının tutulması,

• Kargo, teslimat ve teslimat takibinin gerçekleştirilmesi,

• İptal, iade, değişim ve cayma hakkı süreçlerinin yönetilmesi,

• Müşteri hizmetleri, talep, öneri ve şikâyet süreçlerinin yürütülmesi,

• Yanlış, eksik, hasarlı veya ayıplı ürün bildirimlerinin değerlendirilmesi,

• Dolandırıcılık, yetkisiz işlem ve kötüye kullanım girişimlerinin önlenmesi,

• İnternet mağazasının güvenliğinin ve teknik işleyişinin sağlanması,

• Yasal yükümlülüklerin yerine getirilmesi,

• Yetkili kurum ve kuruluşlardan gelen taleplerin cevaplandırılması,

• Hukuki uyuşmazlıklarda hakların kurulması, kullanılması veya korunması,

• Açık rıza veya ilgili mevzuatta öngörülen şartların bulunması hâlinde kampanya, tanıtım ve ticari elektronik ileti faaliyetlerinin yürütülmesi,

• Zorunlu olmayan çerezlerin, kullanıcının tercihine bağlı olarak analiz ve pazarlama amaçlarıyla kullanılması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, gerçekleştirilen işleme bağlı olarak KVKK’nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Tarzodak’ın meşru menfaatleri için veri işlemenin zorunlu olması,

• Kanunlarda açıkça öngörülmesi,

• Yukarıdaki şartların bulunmadığı ve mevzuat gereğince açık rıza alınması gereken durumlarda ilgili kişinin açık rızası.

Sipariş, ödeme, faturalandırma ve teslimat için gerekli kişisel veriler esas olarak mesafeli satış sözleşmesinin kurulması ve yerine getirilmesi ile yasal yükümlülüklerin yerine getirilmesi amacıyla işlenir.

Pazarlama iletişimi ve zorunlu olmayan reklam veya analiz çerezleri için gerekli olduğu durumlarda ayrıca izin veya açık rıza alınır.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz;

• Tarzodak internet mağazası,

• Shopify altyapısı,

• Üyelik ve sipariş formları,

• Ödeme ve teslimat sayfaları,

• İletişim, destek ve iade formları,

• Çerezler ve benzeri internet teknolojileri,

• E-posta ve telefon görüşmeleri,

• Sosyal medya hesapları,

• Ödeme kuruluşları ve bankalar,

• Kargo ve lojistik firmaları,

• Ürün tedarikçileri ve sipariş hazırlama iş ortakları,

• İade ve teslimat süreçlerinde düzenlenen kayıt ve belgeler

aracılığıyla elektronik veya fiziki ortamda toplanabilir.

Veriler otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenebilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca ilgili işlemin gerçekleştirilmesi için gerekli olan ölçüde ve uygun güvenlik önlemleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:

• Shopify ve internet mağazası altyapı hizmeti sağlayıcıları,

• Barındırma, yazılım, teknik destek, veri güvenliği ve bilgi teknolojileri hizmeti sağlayıcıları,

• Ödeme kuruluşları ve bankalar,

• Kargo, kurye, lojistik ve teslimat firmaları,

• Siparişin tedarik ve sevk sürecinde görev alan ürün tedarikçileri ve sipariş hazırlama iş ortakları,

• Tarzodak tarafından satışa sunulan ürünlerin tedarik veya gönderim sürecinde görev alan diğer tedarikçiler,

• Muhasebe ve mali müşavirlik hizmeti sağlayıcıları,

• E-posta ve SMS hizmeti sağlayıcıları,

• Hukuk danışmanları, avukatlar ve denetçiler,

• Kanunen yetkili kamu kurumları, mahkemeler ve icra müdürlükleri.

Stoksuz satış veya tedarikçi üzerinden gönderim modelinin uygulandığı siparişlerde; ad, soyad, telefon numarası, teslimat adresi ve sipariş içeriği gibi teslimat için gerekli bilgiler, ürünü hazırlayan veya sevk eden tedarikçiyle paylaşılabilir.

Tedarikçiler bu bilgileri yalnızca siparişin hazırlanması, teslim edilmesi, iade veya satış sonrası destek işlemlerinin yürütülmesi amacıyla kullanmalıdır.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Shopify, bulut barındırma, e-posta, güvenlik, analiz veya benzeri teknoloji hizmetlerinin yurt dışında bulunan hizmet sağlayıcılar tarafından sunulması nedeniyle bazı kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına veri aktarımı gerçekleştirildiğinde aktarım; KVKK’nın 9. maddesine uygun olarak yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya kanunda belirtilen sınırlı ve arızi aktarım şartlarından uygulanabilir olanına dayanılarak gerçekleştirilir.

Fiilen gerçekleştirilen yurt dışı aktarımının kapsamı ve kullanılan aktarım yöntemi, Tarzodak’ın yayım tarihinde kullandığı uygulama, çerez ve hizmet sağlayıcılarına göre belirlenir.

8. Kişisel Verilerin Saklanması

Kişisel verileriniz, işlenme amaçları için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, vergi, muhasebe, elektronik ticaret ve tüketici işlemlerine ilişkin saklama süreleri kapsamında muhafaza edilir.

Saklama süresinin sona ermesi veya verinin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler, mevzuata uygun yöntemlerle silinir, yok edilir veya anonim hâle getirilir.

Devam eden bir hukuki uyuşmazlık, inceleme veya yetkili kurum talebi bulunması hâlinde ilgili kayıtlar, sürecin sonuçlanmasına kadar saklanabilir.

9. Veri Güvenliği

Tarzodak, kişisel verilerin;

• Hukuka aykırı olarak işlenmesini önlemek,

• Hukuka aykırı erişime karşı korunmasını sağlamak,

• Güvenli şekilde muhafaza edilmesini sağlamak

amacıyla uygun teknik ve idari tedbirleri almaya çalışır.

Kişisel verilere erişim, görev ve işlem gereklilikleriyle sınırlandırılır. Hizmet sağlayıcılar ve iş ortaklarıyla yalnızca işlem için gerekli veriler paylaşılır.

10. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında Tarzodak’a başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme,

• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,

• Kanunda belirtilen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Kişisel verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi aşağıdaki iletişim kanallarından Tarzodak’a iletebilirsiniz:

E-posta: tarzodak@gmail.com

Başvuruda aşağıdaki bilgilerin bulunması gerekmektedir:

• Ad ve soyad,

• Başvurunun yazılı olması hâlinde imza,

• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,

• Tebligata esas adres,

• Varsa bildirime esas e-posta adresi ve telefon numarası,

• Talebin konusu,

• Talebi destekleyen bilgi ve belgeler.

Tarzodak, başvuruda bulunan kişinin kimliğini doğrulamak ve kişisel verileri yetkisiz kişilere açıklamamak amacıyla ek bilgi veya belge talep edebilir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.

12. Aydınlatma ve Açık Rızanın Ayrılığı

Bu Aydınlatma Metni, kişisel verilerinizin işlenmesi hakkında bilgi vermek amacıyla hazırlanmıştır ve tek başına açık rıza beyanı niteliğinde değildir.

Açık rıza alınması gereken pazarlama, ticari elektronik ileti veya zorunlu olmayan çerez işlemleri için kullanıcıya ayrıca seçim imkânı sunulur. Verilen açık rıza, ilgili kişi tarafından her zaman geri alınabilir.

Hizmetin sunulması için zorunlu olmayan pazarlama izinlerinin verilmemesi veya geri alınması, müşterinin Tarzodak üzerinden alışveriş yapmasını engellemez.

13. Çerezler

Tarzodak internet mağazasında sitenin çalışması, güvenlik, sepet ve oturum yönetimi için zorunlu çerezler kullanılabilir.

Analiz, kişiselleştirme ve reklam amacıyla kullanılan zorunlu olmayan çerezler, mevzuatın gerektirdiği durumlarda kullanıcının tercihine bağlı olarak etkinleştirilir.

Çerezlerin türleri, sağlayıcıları, kullanım amaçları ve saklama süreleri ayrıca yayımlanacak Çerez Politikası ve çerez tercih panelinde açıklanır.

14. Değişiklikler

Bu Aydınlatma Metni; kullanılan altyapının, hizmet sağlayıcıların, iş süreçlerinin veya ilgili mevzuatın değişmesi hâlinde güncellenebilir.

Güncel metin Tarzodak internet mağazasında yayımlandığı tarihte yürürlüğe girer.

Veri sorumlusu: Ömer Salcan – Tarzodak
E-posta: tarzodak@gmail.com