KVKK Aydınlatma Metni
Son güncelleme: Eylül 2026
Common Heritage olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu metin, internet sitemizi kullanırken paylaştığınız kişisel verilerin nasıl işlendiğini ve bu konudaki haklarınızı açıklamaktadır.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Beyzanur Öner (“Common Heritage”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Telefon: 05344169885
- E-posta: commonheritage@gmail.com
- İnternet sitesi: www.commonheritage.com.tr
2. İşlenen kişisel veriler
Sitemizi ziyaret etmeniz, üye olmanız, sipariş vermeniz veya bizimle iletişime geçmeniz halinde aşağıdaki veriler işlenebilir:
- Kimlik bilgileri: ad, soyad
- İletişim bilgileri: e-posta adresi, telefon numarası, teslimat ve fatura adresi
- Müşteri işlem bilgileri: sipariş geçmişi, sepet içeriği, iade ve talep kayıtları, iletişim formu mesajları
- Finansal bilgiler: ödeme tutarı ve işlem sonucu (kart bilgileriniz tarafımızca görülmez ve saklanmaz; ödeme altyapı sağlayıcısı tarafından işlenir)
- İşlem güvenliği bilgileri: IP adresi, tarayıcı ve cihaz bilgileri, site kullanım kayıtları
- Pazarlama bilgileri: bülten aboneliği ve ticari ileti izni tercihleri
3. Kişisel verilerin işlenme amaçları
- Siparişlerinizin alınması, hazırlanması, faturalandırılması ve teslim edilmesi
- Mesafeli satış sözleşmesinin kurulması ve ifası
- İptal, iade ve değişim taleplerinizin yürütülmesi
- Soru, talep ve şikâyetlerinizin yanıtlanması
- Üyelik hesabınızın oluşturulması ve yönetilmesi
- Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi ve dolandırıcılığın önlenmesi
- Yasal yükümlülüklerin (vergi, ticaret ve tüketici mevzuatı) yerine getirilmesi
- Açık rızanızın bulunması halinde kampanya, yeni ürün ve bülten gönderimleri
- Site performansının ve kullanıcı deneyiminin iyileştirilmesi
4. Hukuki sebepler ve toplama yöntemi
Kişisel verileriniz; internet sitemiz, üyelik ve sipariş formları, iletişim formu, e-posta ve çerezler aracılığıyla elektronik ortamda toplanmaktadır. Bu veriler KVKK'nın 5. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
- Bir hakkın tesisi, kullanılması veya korunması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati
- Ticari elektronik ileti gönderimi ve zorunlu olmayan çerezler için açık rızanız
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve gerekli güvenlik önlemleri alınarak aşağıdaki taraflara aktarılabilir:
- Siparişin teslimi için kargo firmasına ([KARGO FİRMASI])
- Ödemenin alınması için ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.'ye
- Muhasebe, e-fatura ve mali müşavirlik hizmeti aldığımız iş ortaklarına
- Talep halinde yetkili kamu kurum ve kuruluşlarına
Yurt dışına aktarım: Sitemiz Shopify altyapısı üzerinde çalışmaktadır ve verileriniz Shopify'ın yurt dışında bulunan sunucularında barındırılmaktadır. Ayrıca e-posta ve analiz hizmetleri için yurt dışında bulunan hizmet sağlayıcılar kullanılabilir. Bu aktarımlar KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.
6. Çerezler
Sitemizde, sitenin çalışması için zorunlu olan çerezlerin yanı sıra, izniniz halinde tercihlerinizi hatırlamak ve site kullanımını analiz etmek amacıyla çerezler kullanılmaktadır. Tarayıcı ayarlarınızdan çerezleri dilediğiniz zaman silebilir veya engelleyebilirsiniz; ancak zorunlu çerezlerin engellenmesi halinde sepet ve ödeme gibi işlevler çalışmayabilir.
7. Saklama süresi ve güvenlik
Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri (ör. ticari defter ve belgeler için 10 yıl) boyunca saklanır. Sürenin sona ermesiyle veriler silinir, yok edilir veya anonim hale getirilir. Verilerinizin güvenliği için gerekli teknik ve idari tedbirler alınmaktadır.
8. KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edici bilgilerle birlikte yazılı olarak sistemimizde kayıtlı e-posta adresinizden common heritageqgmail.com adresine iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Ticari elektronik ileti (bülten) iznini dilediğiniz zaman, gelen e-postalardaki abonelikten çıkma bağlantısını kullanarak veya bize yazarak geri alabilirsiniz.
