━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
KOLBİCRAFT – GİZLİLİK POLİTİKASI VE
KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK)
AYDINLATMA METNİ
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Son Güncelleme Tarihi: Mart 2026
Yürürlük Tarihi: Mart 2026
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

  1. VERİ SORUMLUSUNUN KİMLİĞİ
    ─────────────────────────────
    Kübra Kasap Özen – Kolbi Craft (“KolbiCraft” veya “Biz”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca Veri Sorumlusu sıfatını taşımakta olup aşağıdaki iletişim bilgileri üzerinden ulaşılabilir: Unvan : Kübra Kasap Özen – Kolbi Craft
    Web Sitesi: https://kolbicraft.com
    E-Posta : iletisim@kolbicraft.com
    Telefon : 0534 435 50 13
    Adres : Marmara Mah. 107. Sk. Kiptaş Yakuplu Evleri A8 Blok
    No: 2 B İç Kapı No: 36 Beylikdüzü / İstanbul
    Vergi D. : Beylikdüzü / 5270907668

Bu Aydınlatma Metni; sitemizi ziyaret eden kullanıcıların, kayıtlı üyelerin ve alışveriş yapan müşterilerin kişisel verilerinin nasıl toplandığını, işlendiğini, saklandığını, paylaşıldığını ve korunduğunu açıklamaktadır.

  1. İŞLENEN KİŞİSEL VERİLER VE İŞLEME AMAÇLARI
    2.1 Kimlik Bilgileri
    ────────────────────
    Veriler : Ad, soyad, T.C. kimlik numarası (fatura gerektiren durumlarda), doğum tarihi (isteğe bağlı)
    Amaçlar :
    • Sipariş ve fatura işlemlerinin yürütülmesi
    • Kullanıcı hesabının oluşturulması ve yönetilmesi
    • Kimlik doğrulama ve güvenlik süreçleri
    • Yasal yükümlülüklerin yerine getirilmesi

    2.2 İletişim Bilgileri
    ──────────────────────
    Veriler : E-posta adresi, telefon numarası, teslimat ve fatura adresi
    Amaçlar :
    • Sipariş, kargo ve teslimat bildirimlerinin iletilmesi
    • Müşteri hizmetleri kapsamında iletişim kurulması
    • İstek üzerine ticari elektronik ileti gönderilmesi
    • Şikâyet ve destek taleplerinin yönetilmesi

    2.3 Ödeme ve Finansal Bilgiler
    ──────────────────────────────
    Veriler : Ödeme yöntemi türü, işlem referans numarası, fatura bilgileri
    Amaçlar :
    • Ödeme işleminin gerçekleştirilmesi ve doğrulanması
    • Yasal muhasebe ve vergi yükümlülüklerinin yerine getirilmesi NOT: Kredi kartı numarası, CVV ve kart şifreleri KolbiCraft tarafından asla saklanmamakta; tüm ödeme işlemleri yetkili ödeme kuruluşunun güvenli altyapısı üzerinden gerçekleştirilmektedir.

    2.4 Sipariş ve Alışveriş Bilgileri
    ────────────────────────────────────
    Veriler : Sipariş geçmişi, iade/değişim talepleri, sepet verileri,favori ürünler, ürün değerlendirmeleri
    Amaçlar :
    • Sipariş ve iade süreçlerinin takibi
    • Satış sonrası hizmetlerin sunulması
    • Ürün ve hizmet geliştirme çalışmaları
    • Kişiselleştirilmiş alışveriş deneyimi sunulması (açık rızaya bağlı)

    2.5 Teknik ve Kullanım Verileri
    ─────────────────────────────────
    Veriler : IP adresi, tarayıcı türü ve versiyonu, işletim sistemi, ziyaret edilen sayfalar, tıklama verileri, çerez (cookie) bilgileri, site üzerindeki gezinme süreleri
    Amaçlar :
    • Web sitesinin işlevselliğinin ve güvenliğinin sağlanması
    • Sitenin performansının ölçülmesi ve iyileştirilmesi
    • İstatistiksel analiz ve raporlama
    • Kötüye kullanım ve dolandırıcılık önleme
  2. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ DAYANAKLARI
    ───────────────────────────────────────────────────────
    Kişisel verileriniz aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir: a) Sözleşmenin Kurulması veya İfası (KVKK md. 5/2-c): Satış sözleşmesinin kurulması, siparişin işlenmesi, kargo ve teslimat süreçlerinin yönetilmesi. b) Kanuni Yükümlülüklerin Yerine Getirilmesi (KVKK md. 5/2-ç): Vergi mevzuatı kapsamında fatura düzenlenmesi, Ticaret Kanunu ve tüketici mevzuatı kapsamındaki yükümlülükler. c) Meşru Menfaat (KVKK md. 5/2-f): Web sitesi güvenliğinin sağlanması, dolandırıcılık önleme, istatistiksel analizler, müşteri hizmetlerinin iyileştirilmesi. d) Açık Rıza (KVKK md. 5/1): Kişiselleştirilmiş pazarlama, ticari elektronik ileti (e-bülten, SMS), profilleme ve hedeflenmiş reklam faaliyetleri için yalnızcaaçık rızanıza dayanılmaktadır.
  3. KİŞİSEL VERİLERİN AKTARILMASI
    ───────────────────────────────────
    Kişisel verileriniz, aşağıdaki kategorilerdeki üçüncü taraflara aktarılabilir:
    Kargo ve Lojistik Firmaları: Siparişin teslim edilebilmesi için ad, soyad ve adres bilgileri anlaşmalı kargo firmasıyla paylaşılır.
    Ödeme Hizmet Sağlayıcıları: Ödeme işlemlerinin güvenli biçimde gerçekleştirilebilmesi için yetkili ödeme kuruluşlarıyla gerekli finansal veriler paylaşılır.
    Teknoloji ve Altyapı Hizmetleri: Web sitesi barındırma, e-ticaret yazılımı (WooCommerce/WordPress),e-posta altyapısı ve analitik araçları için veri işleyenlerle gizlilik sözleşmeleri çerçevesinde çalışılmaktadır. Yasal Yükümlülükler:Yetkili kamu kurumları, mahkemeler veya icra dairelerinin yasaltalepleri doğrultusunda zorunlu hallerde veri aktarımı yapılabilir.

Verileriniz, yukarıda belirtilen amaçlar dışında hiçbir üçüncü kişiyle ticari amaçla paylaşılmaz veya satılmaz.

Yurt Dışı Aktarım:
Kullanılan bazı teknoloji hizmetleri (Google Analytics, vb.) veriyi yurt dışında işleyebilir. Bu aktarımlar KVKK md. 9 kapsamında ilgili güvenceler sağlanarak gerçekleştirilmektedir.

  1. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ
    ─────────────────────────────────────────
    Sipariş ve fatura bilgileri : Yasal yükümlülük gereği 10 yıl
    Müşteri hesabı bilgileri : Hesap aktif olduğu süre + 3 yıl
    İletişim ve destek kayıtları : 3 yıl
    Teknik ve log kayıtları : 1 yıl
    Pazarlama iletişimleri : Rıza geri alındığında derhal silinir
    Çerez verileri : Çerez politikasında belirtilen süreler

Saklama süresi dolan veriler güvenli yöntemlerle silinir, yok edilir veya anonim hale getirilir.

  1. VERİLERİN GÜVENLİĞİ
    ──────────────────────────
    KolbiCraft; kişisel verilerinizi yetkisiz erişim, kayıp, değiştirme veya ifşa edilmeye karşı korumak amacıyla aşağıdaki teknik ve idari tedbirleri uygulamaktadır:
    Teknik Tedbirler:
    • SSL/TLS şifrelemesi ile güvenli veri iletimi
    • Güvenli ödeme altyapısı (PCI-DSS uyumlu)
    • Güçlü erişim kontrolleri ve yetkilendirme
    • Düzenli güvenlik güncellemeleri ve yamaları
    • Güvenlik duvarı ve kötü amaçlı yazılım koruması
    İdari Tedbirler:
    • Kişisel verilere yalnızca yetkili personelin erişimi
    • Gizlilik taahhütnamesi imzalamış çalışanlar
    • Üçüncü taraflarla veri işleme sözleşmeleri
    • Veri ihlali müdahale prosedürü

Bir veri ihlali tespiti durumunda, KVKK’nın 12. maddesi uyarınca en geç 72 saat içinde Kişisel Verileri Koruma Kurumu’na bildirim yapılacak ve ilgili kişiler gecikmeksizin bilgilendirilecektir.

  1. ÇEREZ (COOKIE) POLİTİKASI
    ──────────────────────────────
    Sitemiz, aşağıdaki amaçlarla çerezler kullanmaktadır:
    Zorunlu Çerezler (Her zaman aktif): Web sitesinin temel işlevselliği için gereklidir. Alışveriş sepeti, oturum yönetimi ve güvenlik gibi hizmetleri kapsar. Bu çerezler devre dışı bırakılamaz.
    İşlevsellik Çerezleri: Dil tercihi, para birimi ve kullanıcı tercihlerini hatırlar. Silindiğinde bu tercihler sıfırlanır.
    Analitik ve Performans Çerezleri (Onayınıza bağlı): Google Analytics gibi araçlar aracılığıyla sitenin nasıl kullanıldığını anlamamıza yardımcı olur.
    Pazarlama Çerezleri (Onayınıza bağlı):Ziyaretçi davranışlarını izleyerek ilgili reklamların gösterilmesine olanak tanır.

Çerez tercihlerinizi istediğiniz zaman tarayıcı ayarlarınızdan veya sitemizdeki Çerez Tercihleri bağlantısından değiştirebilirsiniz.

  1. KVKK KAPSAMINDAKİ HAKLARINIZ
    ──────────────────────────────────
    KVKK’nın 11. maddesi uyarınca kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:
    a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
    b) İşlenmişse buna ilişkin bilgi talep etme
    c) İşlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını
    öğrenme
    d) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
    e) Eksik veya yanlış işlenmişse düzeltilmesini isteme
    f) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini
    veya yok edilmesini isteme
    g) (e) ve (f) bentleri uyarınca yapılan işlemlerin aktarıldığı
    üçüncü kişilere bildirilmesini isteme
    h) Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi
    suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
    i) Kanuna aykırı işlenmesi sebebiyle zarara uğranması halinde
    zararın giderilmesini talep etme Açık Rıza Geri Alınması:
    Pazarlama ve profilleme amaçlı işlemler için vermiş olduğunuz açık rızayı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri alınmadan önce gerçekleştirilen işlemlerin hukuki geçerliliğini etkilemez.
  2. BAŞVURU YÖNTEMİ
    ────────────────────
    Haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:
    E-Posta ile : iletisim@kolbicraft.com
    (Konu: KVKK Başvurusu) Posta ile : Marmara Mah. 107. Sk. Kiptaş Yakuplu Evleri
    A8 Blok No: 2 B İç Kapı No: 36
    Beylikdüzü / İstanbul
    (Zarf üzerine “KVKK Başvurusu” yazılmalıdır)

Başvurunuzda belirtmeniz gerekenler:
• Ad, soyad ve imza (yazılı başvuru için)
• T.C. kimlik numarası
• Tebligata esas adres veya e-posta adresi
• Talep konusu

Başvurunuz, kimliğinizin doğrulanmasının ardından KVKK’nın 13. maddesi uyarınca en geç 30 (otuz) gün içinde yanıtlanacaktır. Yanıt ücretsizdir; ancak işlemin maliyet gerektirdiği durumlarda. Kurul tarafından belirlenen tarife uygulanabilir.

KVK Kurulu’na Şikâyet Hakkı:
Başvurunuzun sonuçsuz kalması veya yanıtın yetersiz bulunması halinde Kişisel Verileri Koruma Kurumu’na (kvkk.gov.tr) şikâyette bulunma hakkınız saklıdır.

  1. ÜÇÜNCÜ TARAF WEB SİTELERİ
    ────────────────────────────────
    Web sitemiz; sosyal medya platformları, ödeme sağlayıcıları veya kargo firmalarına ait harici bağlantılar içerebilir. Bu bağlantılar aracılığıyla ziyaret ettiğiniz sitelerin gizlilik politikaları KolbiCraft’tan bağımsız olup sorumluluk kabul edilmemektedir.
  2. ÇOCUKLARIN GİZLİLİĞİ
    ───────────────────────────
    KolbiCraft; 18 yaşın altındaki çocuklardan bilerek kişisel veri toplamaz. 18 yaş altı bir kullanıcının sitemize üye olduğunu tespit etmemiz halinde ilgili veriler derhal silinecektir.
    Velilerin/vasilerin bu durumdan haberdar olmaları halinde iletisim@kolbicraft.com adresi üzerinden bize ulaşmaları gerekmektedir.
  3. GİZLİLİK POLİTİKASI DEĞİŞİKLİKLERİ
    ──────────────────────────────────────────
    KolbiCraft; yasal düzenlemeler, teknoloji değişiklikleri veya iş süreçlerindeki güncellemeler doğrultusunda bu metni önceden bildirmeksizin güncelleme hakkını saklı tutar.

Önemli değişiklikler; web sitesi üzerinden duyurulacak ve mümkün olan hallerde kayıtlı kullanıcılar e-posta ile bilgilendirilecektir. Değişiklikler, yayımlandığı tarihten itibaren geçerli olur.

Güncel metne her zaman https://kolbicraft.com/gizlilik-politikasi-kvkk adresinden ulaşabilirsiniz.

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun maddesi kapsamında hazırlanmıştır.