KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, www.monochrome-living.com üzerinden alışveriş yapan, site formlarını kullanan veya bizimle e-posta/telefon ile iletişime geçen kişileri bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusunun kimliği

  • Veri sorumlusu: Nefise Saydam (gerçek kişi) — marka adı: Monochrome
  • Adres: Evora, Merkezefendi / Denizli
  • E-posta: monochromeliving@gmail.com
  • KEP adresi: nefise.saydam@hs09.kep.tr
  • Vergi dairesi / vergi kimlik no: Gökpınar Vergi Dairesi · [VERGİ KİMLİK NO — levhadan teyit]

Veri sorumlusunun VERBİS'e (Veri Sorumluları Sicili) kayıt yükümlülüğü, ilgili Kurul kararlarındaki muafiyet kapsamında bulunmadığından kaydı yoktur; buna karşılık KVKK'nın aydınlatma yükümlülüğü ve diğer yükümlülükleri aynen uygulanır. Başvurularınızı veri sorumlusu bizzat cevaplandırır.

2. Hangi kişisel verilerinizi, hangi amaçla, hangi hukuki sebeple işliyoruz ve ne kadar saklıyoruz?

Veri kategorisi İşlenen veriler İşleme amacı Hukuki sebep (KVKK m.5/2) Saklama süresi
Kimlik Ad, soyad Siparişin alınması ve sipariş kaydının oluşturulması; kargo gönderisinin alıcı adına düzenlenmesi; e-Arşiv faturanın düzenlenmesi; cayma ve iade taleplerinin siparişle eşleştirilmesi (c) Sözleşmenin kurulması veya ifası için gerekli olması
(ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (fatura düzenleme)		 Sipariş ve fatura kayıtları 10 yıl (VUK ve TTK saklama süreleri); mesafeli satış kayıtları asgari 3 yıl (Mesafeli Sözleşmeler Yönetmeliği m.20)
İletişim Teslimat ve fatura adresi, cep telefonu, e-posta adresi Ürünün belirtilen adrese teslim edilmesi; kargo takip bilgisinin iletilmesi; sipariş onayı, kargo ve teslimat bildirimlerinin gönderilmesi; e-Arşiv faturanın e-posta ile gönderilmesi; iade kodunun iletilmesi; talep ve şikâyetlere cevap verilmesi (c) Sözleşmenin kurulması veya ifası için gerekli olması
(ç) Hukuki yükümlülük (ön bilgilendirmenin kalıcı veri saklayıcısı ile iletilmesi)		 Sipariş ve fatura kayıtları 10 yıl; mesafeli satış kayıtları asgari 3 yıl
Müşteri işlem Sipariş numarası ve içeriği, sipariş tarihi, tutar, fatura kaydı, kargo takip numarası, cayma/iade ve ayıplı mal talepleri, şikâyet kayıtları Siparişin hazırlanması ve kargoya verilmesi; teslimat sürecinin takibi; cayma hakkı ve iade işlemlerinin yürütülmesi; para iadesinin yapılması; ayıplı mal taleplerinin değerlendirilmesi; tüketici hakem heyeti ve mahkeme süreçlerinde savunma hakkının kullanılması (c) Sözleşmenin kurulması veya ifası
(ç) Hukuki yükümlülük (6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği)
(f) Meşru menfaat (uyuşmazlıkta delil sunulması)		 Sipariş ve fatura kayıtları 10 yıl; mesafeli satış kayıtları asgari 3 yıl; uyuşmazlık hâlinde uyuşmazlık kesin olarak sonuçlanıncaya kadar
Ödeme bilgisi Ödeme tutarı, ödeme tarihi, işlem/onay numarası, ödemenin başarılı olup olmadığı bilgisi. Kart numarası, son kullanma tarihi ve CVV bilgisi Monochrome tarafından görülmez ve saklanmaz; bu veriler doğrudan iyzico altyapısında işlenir. Sipariş bedelinin tahsil edilmesi; 3D Secure ile ödemenin doğrulanması; cayma hâlinde bedelin aynı karta iade edilmesi; ödeme ile sipariş kaydının eşleştirilmesi (c) Sözleşmenin kurulması veya ifası
(ç) Hukuki yükümlülük (muhasebe kayıtları)		 Ödeme ve muhasebe kayıtları 10 yıl
İşlem güvenliği IP adresi, oturum ve çerez kayıtları, sepet ve oturum bilgisi, giriş kayıtları Sitenin ve müşteri hesabının güvenli çalıştırılması; oturumun ve sepetin korunması; sahte sipariş ve kötüye kullanım girişimlerinin engellenmesi; ödeme adımında güvenliğin sağlanması (f) Meşru menfaat (site ve ödeme güvenliğinin sağlanması)
(c) Sözleşmenin ifası (sepet ve ödeme akışının çalışması)		 Çerezler için her çerezin kendi süresi kadar (bkz. Çerez Aydınlatma Metni); güvenlik kayıtları için en çok 2 yıl
Müşteri hesabı (isteğe bağlı) Ad soyad, e-posta, kayıtlı adresler, geçmiş siparişler Müşteri hesabı açan kişilerin sipariş geçmişini ve kayıtlı adreslerini görüntüleyebilmesi; sonraki siparişlerde adres bilgisinin tekrar girilmesine gerek kalmaması. Müşteri hesabı açmak zorunlu değildir; hesap açmadan da sipariş verebilirsiniz. (c) Sözleşmenin (hesap hizmetinin) ifası Hesap silininceye kadar; hesap silindikten sonra yalnızca sipariş ve fatura kayıtları kanuni süreleri boyunca saklanır
İletişim formu ve e-posta/telefon yazışmaları Ad soyad, e-posta, telefon, mesaj içeriği Sorulan sorunun cevaplanması; ürün, stok, teslimat ve iade taleplerinin sonuçlandırılması; şikâyetin kaydedilmesi ve takibi (f) Meşru menfaat (talebin cevaplanması)
(c) Sözleşmenin ifası (mevcut siparişe ilişkin talepler)
(ç) Hukuki yükümlülük (cayma bildiriminin kaydı)		 Talebin sonuçlanmasından itibaren 3 yıl; siparişe bağlı yazışmalar sipariş kaydının süresi kadar
Kurumsal sipariş talepleri Ad soyad, firma adı, e-posta, telefon, talep içeriği Toplu/kurumsal sipariş talebinin değerlendirilmesi ve fiyat teklifi verilmesi (f) Meşru menfaat (ticari talebin karşılanması)
(c) Sözleşme öncesi görüşmelerin yürütülmesi		 Talebin sonuçlanmasından itibaren 3 yıl; sipariş verilirse sipariş kaydının süresi kadar
Pazarlama E-posta adresi, cep telefonu, izin kaydı Kampanya, indirim ve yeni ürün duyurularının e-posta ve SMS ile gönderilmesi. Hâlen ticari elektronik ileti gönderilmemektedir; bu veriler yalnızca ayrı bir açık rıza verilmesi hâlinde işlenir. Açık rıza (KVKK m.5/1) ve 6563 sayılı Kanun kapsamında onay Rıza geri alınıncaya kadar; geri alındıktan sonra yalnızca onayın ve ret kaydının ispatı için 3 yıl

3. Kişisel verilerinizi nasıl topluyoruz?

Kişisel verilerinizi tamamen veya kısmen otomatik yollarla, aşağıdaki kanallardan topluyoruz:

  • Sipariş akışı: sepet, ödeme ve teslimat adımlarında kendi girdiğiniz bilgiler;
  • Site formları: İletişim formu ve kurumsal sipariş talep formu;
  • Müşteri hesabı: isteğe bağlı olarak açtığınız hesap ve buraya kaydettiğiniz adresler;
  • Çerezler ve benzeri teknolojiler: siteyi ziyaret ettiğinizde tarayıcınıza yerleştirilen zorunlu ve işlevsel çerezler (ayrıntı için Çerez Aydınlatma Metni);
  • E-posta ve telefon: monochromeliving@gmail.com adresine gönderdiğiniz e-postalarda ve bizimle telefonla görüşmeniz hâlinde ilettiğiniz bilgiler;
  • Ödeme ve kargo süreçleri: iyzico'dan gelen ödeme sonucu bilgisi ve hepsiJET'ten gelen teslimat/iade durum bilgisi.

4. Kişisel verilerinizi kimlere aktarıyoruz?

Verilerinizi yalnızca aşağıdaki alıcılara, karşılarında yazan amaçla sınırlı olarak aktarıyoruz. Verileriniz tarafımızdan hiçbir kişi veya kuruma satılmaz veya kiralanmaz. Shopify'ın Network Intelligence kapsamındaki veri kullanımı tablonun altında ayrıca açıklanmıştır.

Alıcı Yurt içi / yurt dışı Rolü Aktarılan veriler ve aktarım amacı
Shopify International Ltd. (İrlanda) Yurt dışı — sunucular Amerika Birleşik Devletleri'nde bulunmaktadır (Shopify mağaza ayarlarındaki veri depolama konumu) Veri işleyen Site ve müşteri hesabı altyapısı Shopify üzerinde çalıştığından; kimlik, iletişim, müşteri işlem, işlem güvenliği ve müşteri hesabı verileri mağazanın barındırılması, sipariş kaydının oluşturulması ve saklanması amacıyla aktarılır. Ayrıca Shopify Network Intelligence kapsamında Shopify'ın kendi amaçlarıyla kullanılır (tablonun altındaki nota bakınız).
iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) Yurt içi (Türkiye) Kendi başına ayrı veri sorumlusu Kart bilgileri doğrudan iyzico'ya iletilir; ayrıca ad soyad, e-posta, sipariş tutarı ve sipariş numarası ödemenin 3D Secure ile alınması, ödeme sonucunun bildirilmesi ve cayma hâlinde bedelin karta iade edilmesi amacıyla aktarılır.
D Fast Dağıtım Hizmetleri ve Lojistik A.Ş. (hepsiJET) Yurt içi (Türkiye) Veri işleyen (16.09.2026 tarihli veri işleyen protokolü kapsamında) Ad soyad, teslimat adresi, cep telefonu ve sipariş/gönderi numarası; ürünün adrese teslim edilmesi, teslimat bildirimlerinin yapılması ve iade kodu ile yapılan iade gönderilerinin teslim alınması amacıyla aktarılır.
Google LLC (Gmail) Yurt dışı Veri işleyen monochromeliving@gmail.com adresi üzerinden yürütülen sipariş, cayma, iade ve destek yazışmalarının içeriği ile e-posta adresiniz, e-posta hizmetinin sağlanması ve yazışmaların saklanması amacıyla aktarılır.
Yetkili kamu kurum ve kuruluşları (ör. Ticaret Bakanlığı, tüketici hakem heyetleri, mahkemeler, vergi idaresi) Yurt içi (Türkiye) Kendi başına ayrı veri sorumlusu Kanunla açıkça öngörülen hâllerde veya usulüne uygun talep üzerine, talebin kapsamıyla sınırlı sipariş, fatura ve yazışma kayıtları aktarılır.
Mali müşavir Yurt içi (Türkiye) Veri işleyen Fatura ve ödeme kayıtlarındaki kimlik, iletişim ve tutar bilgileri; yasal defter ve beyannamelerin hazırlanması ve muhasebe kayıtlarının tutulması amacıyla aktarılır.

Shopify Network Intelligence hakkında: Sitemizdeki arama, filtreleme ve ürün önerisi özellikleri (Shopify Search & Discovery) Shopify'ın “Network Intelligence” özelliğinin açık olmasını gerektirdiğinden bu özellik mağazamızda açıktır. Bu kapsamda Shopify, müşteri verilerini diğer mağazaların verileri ve kendi verileriyle birlikte, güvenli şekilde ve başka hiçbir satıcının görmesine izin vermeden, kendi ürün ve özelliklerini iyileştirmek, kişiselleştirme ve reklam hedeflemesini geliştirmek amacıyla kullanabilir. Shopify bu kullanım bakımından Shopify Gizlilik Politikası çerçevesinde hareket eder. Bu aktarımın hukuki sebebi, sitenin arama, filtreleme ve öneri işlevlerinin sunulmasına ilişkin meşru menfaatimizdir (KVKK m.5/2-f).

5. Yurt dışına aktarım

Mağazamızın çalıştığı Shopify altyapısının sunucuları ve e-posta yazışmalarımızın tutulduğu Google (Gmail) hizmeti yurt dışında bulunmaktadır. Bu nedenle sipariş, iletişim, müşteri hesabı ve işlem güvenliği verileriniz ile e-posta yazışmalarınız, KVKK'nın 9. maddesi çerçevesinde ve hizmetin sunulabilmesi için gerekli olduğu ölçüde yurt dışına aktarılmaktadır. Aktarım yalnızca yukarıdaki tabloda yazan amaçlarla ve bu amaçlar için gereken verilerle sınırlıdır; bu iki hizmet sağlayıcı dışında yurt dışına başka bir aktarım yapılmamaktadır.

6. Ödeme ve kart bilgileri

Ödemeler iyzico altyapısı ve 3D Secure ile alınır. Kart numaranız, son kullanma tarihiniz ve CVV bilginiz Monochrome tarafından görülmez, kaydedilmez ve saklanmaz. Bu bilgiler doğrudan iyzico'ya iletilir; bize yalnızca ödemenin başarılı olup olmadığı, tutarı ve işlem numarası bildirilir.

7. Müşteri hesabı ve pazarlama

Müşteri hesabı açmak isteğe bağlıdır; hesap açmadan da sipariş verebilirsiniz. Hesabınızı istediğiniz zaman kapatmamızı talep edebilirsiniz.

Hâlen tarafınıza ticari elektronik ileti (kampanya, bülten, indirim duyurusu) gönderilmemektedir. İleride bu iletiler yalnızca, sipariş sürecinden ayrı olarak vereceğiniz açık rızanız ve 6563 sayılı Kanun kapsamındaki onayınız ile, İleti Yönetim Sistemi'ne (İYS) kaydedilmek suretiyle gönderilir. Rıza vermemeniz siparişinizi ve hizmetlerimizden yararlanmanızı hiçbir şekilde etkilemez.

8. Verilerinizin güvenliği

Site bağlantısı SSL/TLS ile şifrelenir; ödeme adımı 3D Secure ile korunur. Müşteri hesabı ve sipariş kayıtlarına yalnızca veri sorumlusu erişebilir. Hizmet aldığımız veri işleyenlerle, verilerinizi yalnızca talimatımızla ve belirtilen amaçla işlemelerini öngören sözleşmeler yapılmaktadır.

9. İlgili kişi olarak haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak:

  1. Kişisel verinizin işlenip işlenmediğini öğrenme,
  2. İşlenmişse buna ilişkin bilgi talep etme,
  3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
  5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  6. KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  7. Düzeltme, silme ve yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
  9. Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru usulü

Haklarınızı kullanmak için başvurunuzu şu yollardan biriyle yapabilirsiniz:

  • Yazılı olarak posta ile: ıslak imzalı dilekçe ve kimlik teyidine yarayan belge ile; güncel posta adresimizi monochromeliving@gmail.com adresinden talep edebilirsiniz;
  • KEP ile: nefise.saydam@hs09.kep.tr;
  • Sistemimizde kayıtlı e-posta adresinizden: monochromeliving@gmail.com.

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunuzda bulunması gereken bilgiler ve kullanabileceğiniz hazır form için İlgili Kişi Başvuru Formu ve Usulü sayfasına bakınız.

11. Değişiklikler

Bu Aydınlatma Metni, mevzuattaki değişiklikler veya iş süreçlerimizdeki değişiklikler nedeniyle güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır ve metnin sonundaki güncelleme tarihi değiştirilir. Önemli bir değişiklik olması hâlinde site üzerinden ayrıca duyurulur.

Son güncelleme: 1 Ekim 2026