Kişisel verilerin korunması (aydınlatma metni)
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır.
Son güncelleme: 13.10.2026
Veri sorumlusu
Fatih Avcı — Ahiosman Mah. Kemal Kaynaş Cad. No: 45/F, Merkez / Karaman. İletişim: 0543 322 90 90, info@sepetteparti.com, KEP: fatih.avci.12@hs01.kep.tr.
Hangi veriler işleniyor?
- Sipariş verirken: ad soyad, telefon, e-posta, teslimat adresi (il ve ilçe dahil), sipariş notu ve yazarsanız parti tarihi; sipariş ettiğiniz ürünler, tutar ve kullandığınız indirim kodu.
- Ödeme sırasında: ödeme kuruluşunun (PayTR) ilettiği işlem numarası ve sonucu. Kart bilgileriniz bu siteye hiç ulaşmaz, ödeme kuruluşunun sayfasında girilir.
- İade (cayma) formunda: ad soyad, e-posta, telefon (isteğe bağlı), sipariş kodu, iade etmek istediğiniz ürünler ve yazdığınız açıklama.
- Teknik olarak: siparişin kaydedildiği andaki IP adresi (işlem güvenliği ve ispat için). Sipariş, iade ve sipariş sorgulama formlarını gönderdiğinizde ve indirim kodu denediğinizde de IP adresiniz, aynı adresten kısa sürede çok sayıda deneme yapılmasını önlemek için kaydedilir.
- "Siparişimi sorgula" sayfasında yazdığınız telefon ve e-posta yalnızca siparişinizi bulmak için kullanılır, kaydedilmez.
- Bize WhatsApp'tan ya da e-postayla yazarsanız: telefon numaranız ya da e-posta adresiniz ve yazdıklarınız.
Sitede gezinirken sepetiniz, favorileriniz ve son baktığınız ürünler yalnızca kendi tarayıcınızda tutulur; ayrıntılar çerez politikasında.
Hangi amaçla ve hangi hukuki sebeple?
- Siparişin oluşturulması, ödemenin alınması (ödeme kuruluşunun sahtecilik kontrolleri dahil), ürünün kargoya verilmesi, iade ve cayma talepleri: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
- Fatura düzenlenmesi ve kayıtların saklanması: hukuki yükümlülük (KVKK md. 5/2-ç); Mesafeli Sözleşmeler Yönetmeliği md. 20 uyarınca siparişle ilgili bilgi ve belgeler 3 yıl saklanır.
- Ödemeye itiraz edilirse (örneğin kartın bankasına harcama itirazı) siparişin sizin onayınızla verildiğinin gösterilmesi: bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e).
- Ödemeyle ilgili işlem kaydının (kişisel bilgileriniz çıkarılmış olarak) 10 yıl saklanması ve istenince ödeme kuruluşuna verilmesi: ödeme kuruluşuyla yaptığımız sözleşme, ödemeyle ilgili bilgilendirme ve sözleşme kayıtlarının işlemden itibaren 10 yıl saklanmasını istiyor. Hukuki sebebi: bir hakkın tesisi, kullanılması veya korunması ve meşru menfaat (KVKK md. 5/2-e, 5/2-f).
- Sitenin ve formların kötüye kullanılmaya karşı korunması (IP adresi kayıtları, robot doğrulaması): meşru menfaat (KVKK md. 5/2-f).
- Talep ve şikâyetlerin karşılanması: meşru menfaat (KVKK md. 5/2-f).
Verileriniz bu amaçların dışında kullanılmaz; size reklam ya da kampanya mesajı göndermek için kullanılmaz.
Ne kadar saklanıyor?
- Ödemesi tamamlanan siparişler: 3 yıl bütün bilgileriyle saklanır. 3 yıl dolunca ad soyad, telefon, e-posta, adres, sipariş notu, IP adresi, kargo takip numarası ve sözleşmenin bu bilgileri içeren hâli kendiliğinden silinir; sipariş sayfanız ve sözleşmeyi indirme bağlantısı da kapanır. Sözleşmenin bir örneğini sipariş sayfanızdan indirip saklayabilirsiniz.
- Bundan sonra, siparişin üzerinden 10 yıl geçene kadar yalnızca işlem kaydı kalır: sipariş kodu, ödeme kuruluşunun işlem numarası, sipariş, onay ve ödeme zamanı, tutar, ürünler, kargo firması ve alıcı bilgileri çıkarılmış sözleşme metni. Bu kayıtta adınız, iletişim ve adres bilgileriniz yoktur; ancak sipariş kodu ve işlem numarası ödeme kuruluşunun kayıtlarıyla eşleşebildiği için anonim sayılmaz. 10 yıl dolunca bu kayıt da tamamen silinir.
- Ödemesi tamamlanmayan siparişler: 30 gün sonra bütün bilgileriyle silinir.
- İade (cayma) talepleri: 3 yıl; sonra adınız, e-postanız, telefonunuz ve yazdıklarınız silinir, sipariş kodu, tarih ve talebin durumu 10. yıla kadar kalır, sonra silinir.
- Formlarda ve yönetim paneli girişinde kötüye kullanımı önlemek için tutulan IP adresi kayıtları: 1 gün. Yönetim panelinin güvenlik kaydı (giriş, çıkış ve hatalı giriş denemeleri, IP adresiyle): 90 gün.
Süresi dolan bilgiler sitenin saatlik bakımında kendiliğinden silinir. Yapılan silmeler, kişisel veri içermeyen sayılar olarak kayıt altına alınır. Veritabanı arızaya karşı son 7 güne geri döndürülebildiği için (Cloudflare Time Travel) silinen bilgiler bu 7 gün içinde teknik olarak geri getirilebilir; bu yalnızca arıza hâlinde kullanılır, geri gelen ve süresi dolmuş bilgiler ilk bakımda yeniden silinir.
Kimlere aktarılıyor?
- PAYTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (İzmir), ödeme kuruluşu olarak: ödemenin alınması ve sahteciliğin önlenmesi için ad soyad, e-posta, telefon, teslimat adresi, IP adresi ve sepetinizdeki ürünler (ad, fiyat, adet). Kart bilgilerinizi doğrudan PayTR'nin ekranına girersiniz. Bir ödemeye itiraz edilirse ya da ödeme kuruluşu sözleşme gereği isterse, siparişin ve onayınızın kaydı (sözleşme metniyle) ödeme kuruluşuna verilir.
- Kargo firması DHL eCommerce (teslimat ve iade için: ad, adres, telefon).
- Yetkili kamu kurumları (talep hâlinde, mevzuat gereği).
Site ve sizinle yazışmalarımız ayrıca şu hizmet sağlayıcılar üzerinden yürür:
- Cloudflare, Inc. (ABD), veri işleyen olarak: sitenin barındırılması, sipariş kayıtlarının tutulduğu veritabanı, siteye gelen isteklerin teknik kayıtları (3 gün saklanır), robot doğrulaması, bildirim e-postalarının iletilmesi ve info@sepetteparti.com adresine yazılan e-postaların dükkânın Gmail adresine yönlendirilmesi.
- Google LLC (ABD, Gmail): info@sepetteparti.com adresine yazdığınız e-postalar (adınız, e-posta adresiniz ve yazdıklarınız) dükkânın Gmail adresine gider. Yeni sipariş bildirimi de bu adrese gider; bu bildirimde adınız, telefonunuz, e-posta adresiniz, adresiniz ve notunuz yer almaz, yalnızca sipariş kodu, tutar, ürünler ve (yazdıysanız) parti tarihi yer alır.
- WhatsApp LLC (ABD): bize WhatsApp'tan yazarsanız telefon numaranız ve mesajlarınız WhatsApp üzerinden iletilir; siparişinizle ilgili size WhatsApp'tan biz de yazabiliriz. WhatsApp'ı kullanmak zorunda değilsiniz: telefonla ya da e-postayla da ulaşabilirsiniz.
Yurt dışına aktarım: Bu hizmet sağlayıcıların sunucuları Türkiye dışındadır; bu nedenle kişisel verileriniz yurt dışında da işlenir.
Veriler bunların dışında üçüncü kişilerle paylaşılmaz, reklam amacıyla kullanılmaz ve satılmaz.
Toplama yöntemi
Veriler elektronik ortamda toplanır: sitedeki formlar (sipariş, iade, sipariş sorgulama) aracılığıyla otomatik yollarla; WhatsApp ve e-posta yazışmalarında kısmen otomatik yollarla.
Haklarınız
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Nasıl başvurursunuz?
Başvurunuzu yazılı olarak Ahiosman Mah. Kemal Kaynaş Cad. No: 45/F, Merkez / Karaman adresine, KEP adresimize (fatih.avci.12@hs01.kep.tr) ya da bize daha önce bildirdiğiniz (örneğin siparişte yazdığınız) e-posta adresinizden info@sepetteparti.com adresine gönderebilirsiniz. Başvuruda adınız soyadınız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport ya da kimlik numaranız), tebligat adresiniz ve talebiniz yer almalıdır; yazılı başvuru imzalı olmalıdır (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md. 5).
Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; cevap size yazılı olarak ya da e-postayla verilir (KVKK md. 13). Başvurunuz reddedilirse, cevabı yetersiz bulursanız ya da süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).