Yasal bilgilendirme
Gizlilik ve KVKK Aydınlatma Metni
Bu metin, kişisel verilerin hangi işlemler için kullanıldığını ve KVKK kapsamındaki haklarınızı açıklar. Aydınlatma metni bir açık rıza talebi değildir.
Yürürlük tarihi: 2026-09-27
Veri sorumlusu
Alaz Andaç Ortaköy, GVK 9/10 Esnaf Vergi Muafiyeti Belgesi kapsamında faaliyet gösteren gerçek kişi olarak Reflect On You markasıyla İzmir, Türkiye merkezli faaliyet gösterir. Kayıtlı ve iade adresi: YENİ MAHALLE MAH. 8761 SK. DIŞ KAPI NO:17 İÇ KAPI NO:4 ÇİĞLİ/İZMİR.
Veri sorumlusuna reflectonyoustickers@gmail.com adresinden ulaşabilirsiniz. KEP adresimiz: alazandac.ortakoy@hs01.kep.tr.
İşlenen veriler ve amaçlar
Yalnızca kullanılan hizmet için gerekli veriler işlenir. E-posta bültenine katılımda adres, ayrı ticari ileti iznine dayanarak Shopify müşteri kaydıyla eşleştirilir ve izin zamanı ile edinim kaynağı kaydedilir. Bu aydınlatma metni ticari ileti onayı yerine geçmez; ticari ileti izni ve gerekli İYS kayıtları ayrı yönetilir.
- İletişim: ad, e-posta adresi ve mesaj içeriği; talebi yanıtlamak ve destek kaydı yürütmek için.
- Sipariş ve teslimat: kimlik/iletişim, teslimat, ürün ve sipariş kayıtları; siparişi kurmak, yerine getirmek, iade/destek sağlamak ve mali yükümlülükleri karşılamak için.
- Ödeme: ödeme sonucu, işlem referansı, tutar, iptal/iade ve ödeme itirazı kayıtları ile ödeme hizmetinin gerektirdiği kimlik, iletişim, cihaz/bağlantı ve işlem güvenliği verileri; ödemeyi yürütmek, sahtecilik ve işlem riskini değerlendirmek, ters ibraz/ödeme uyuşmazlıklarını yönetmek ve hukuki veya mali yükümlülükleri yerine getirmek için.
- Güvenlik ve zorunlu kayıtlar: bağlantı ve işlem kayıtları; kötüye kullanımı önlemek, sistemi işletmek ve hukuki yükümlülükleri yerine getirmek için.
- E-posta bülteni: e-posta adresi, izin zamanı, izin durumu ve edinim kaynağı; talep edilen ticari iletileri göndermek, izni yönetmek ve ispatlamak için.
- WhatsApp kanal tercihi: tercih durumu, kapsam/metin sürümü, sunucu zaman kaydı ve edinim bağlamı; siparişe ilişkin Utility/değerlendirme kanal seçimini kaydetmek ve müşterinin tercihini uygulamak için.
- Koşullu WhatsApp Utility/değerlendirme akışı: sipariş/teslimat telefonu, tercih kaydı, sipariş referansı, durum/takip içeriği, mesaj teslim ve eşleştirme kayıtları ile etkinleştirilirse değerlendirme puanı, yorumu, yanıtı ve yayın tercihi; yalnız seçilen sipariş yaşam döngüsü ve değerlendirme iletişimini yürütmek için.
- Ölçüm: yalnız ilgili çerez tercihi verildiğinde sayfa ve alışveriş etkileşimleri; hizmeti ölçmek ve iyileştirmek için.
Toplama yöntemi ve hukuki sebepler
Veriler; iletişim formu, e-posta, internet sitesi ve sepet tercihleri, Shopify ödeme/sipariş akışı, teslimat süreci ve ilgili akış ayrıca etkinleştirildiğinde WhatsApp etkileşimleri üzerinden elektronik olarak elde edilir. İşleme; sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat sebeplerine dayanır. Açık rıza gereken ölçüm veya pazarlama işlemleri ayrı tercihe dayanır; WhatsApp Utility/değerlendirme kanal tercihi ticari ileti izni yerine geçmez.
Alıcılar ve yurt dışı aktarım
Veriler yalnız ilgili süreç ve amaçla sınırlı olarak aşağıdaki hizmet sağlayıcılara/alıcı kategorilerine aktarılabilir. Yetkili kamu kurumlarına ve uyuşmazlık taraflarına aktarım yalnız hukuki yükümlülüklerin yerine getirilmesi veya bir hakkın tesisi, kullanılması ya da korunması için gerekli olduğunda yapılır.
- Shopify: mağaza, sepet ve WhatsApp kanal tercihi kaydı, ödeme sayfası, sipariş ve satış sonrası işlemlerin yürütülmesi için.
- iyzico ile ödeme işlemindeki banka ve kart kuruluşları: ödeme işlemi, sahtecilik/risk kontrolleri, iptal/iade, ters ibraz ve ödeme uyuşmazlıklarının yönetilmesi için.
- Vercel, Resend ve yapılandırılmış Google/Gmail alıcı posta kutusu: iletişim formunun çalıştırılması, mesajın e-posta olarak iletilmesi, alınması ve destek sürecinin yürütülmesi için.
- Kargonomi ve sipariş için seçilen taşıyıcı: teslimat, takip ve iade işlemlerinin yürütülmesi için.
- Ayrı gönderim anahtarları etkinleştirildiğinde Meta/WhatsApp: seçilen sipariş Utility mesajlarını iletmek, teslim/durum kayıtlarını eşleştirmek ve etkinleştirilirse sipariş sonrası değerlendirme etkileşimini yürütmek için.
- İlgili çerez tercihi verildiğinde Google Analytics, Microsoft Clarity ölçüm hizmeti, Shopify analitiği ve Vercel Speed Insights; pazarlama tercihi verildiğinde Meta: site ve alışveriş etkileşimlerinin ölçülmesi için.
Sağlayıcı rolleri ve yurt dışı aktarım sınırı
Shopify ödeme sayfasında iyzico yöntemi kullanıldığında ödeme için gerekli kimlik, iletişim, sipariş, ödeme, cihaz/bağlantı ve işlem güvenliği verileri; ödemenin yürütülmesi ve doğrulanması, sahtecilik ve işlem riskinin değerlendirilmesi, iptal/iade, ters ibraz ve ödeme uyuşmazlıklarının yönetilmesi ile hukuki, mali ve düzenleyici yükümlülüklerin yerine getirilmesi amaçlarıyla iyzico ve ödeme işlemindeki banka/kart kuruluşları tarafından işlenebilir.
Kart numarası ve kart güvenlik kodu Shopify ödeme sayfası ile ilgili ödeme hizmeti sağlayıcısının altyapısında işlenir; Reflect On You’un Astro/Vercel uygulamasına aktarılmaz ve burada saklanmaz. Reflect On You yalnız siparişin yürütülmesi için gerekli ödeme sonucu, işlem referansı ve sınırlı/maskeli ödeme kayıtlarını alabilir.
İletişim formunda girilen ad, e-posta adresi ve mesaj; Vercel üzerinde çalışan iletişim uç noktasında alınır, Resend aracılığıyla e-posta olarak iletilir ve yapılandırılmış Google/Gmail alıcı posta kutusuna teslim edilir. Bu sağlayıcılar yalnız kendi hizmetlerinin gerektirdiği ölçüde sürece katılır.
Sepette siparişe ilişkin WhatsApp Utility/değerlendirme kanal tercihi sunulur ve müşteri bu tercihi kaldırabilir. Tercih durumu, kapsamı belirleyen metin sürümü, sunucu zaman kaydı ve sabit edinim bağlamı Shopify sepet/sipariş niteliklerinde saklanır; bu dört tercih niteliği telefon, e-posta, ad, adres veya müşteri/sipariş/sepet kimliği içermez. Bu tercih genel bir KVKK açık rızası ya da WhatsApp pazarlama/İYS izni değildir.
WhatsApp sipariş yaşam döngüsü ve değerlendirme gönderimleri, müşterinin doğrulanmış kanal tercihi ile ilgili iletişim akışı etkin olduğunda yapılır. Bu akışta sipariş/teslimat telefonu, kanal tercihi, sipariş referansı ile ödeme-hazırlık-kargo durumu veya takip bilgisi ve mesaj teslim/durum eşleştirme kayıtları Meta/WhatsApp altyapısında işlenebilir. Değerlendirme akışı ayrıca puan, yorum, yanıt ve yorumun yayımlanmasına ilişkin müşteri seçimini işleyebilir; bu mesajlar pazarlama içeriği veya ticari ileti izni olarak genişletilmez.
Shopify, Resend, Google, Meta/WhatsApp ve ölçüm sağlayıcılarının hizmet mimarisine göre Türkiye dışında işleme gerçekleşebilir. Uygulanabilir KVKK madde 9 aktarım şartı, taraf rolleri ve güvence gerçek sözleşme/veri akışına göre ayrıca belirlenmelidir. Bir sağlayıcının DPA veya SCC metni tek başına Reflect On You’un Türkiye bakımından gerekli aktarım mekanizmasını tamamladığını kanıtlamaz; bu metin tamamlanmış bir yurt dışı aktarım güvencesi beyanı değildir.
Saklama ve KVKK hakları
Veriler ilgili işlemin gerektirdiği süre ve zorunlu yasal saklama dönemleri boyunca tutulur; iletişim e-postası içeriği Resend panelinde olağan olarak 30 gün tutulabilir. KVKK madde 11 kapsamındaki erişim, düzeltme, silme/yok etme, aktarılan üçüncü kişilere bildirim, otomatik sonuçlara itiraz ve zararın giderilmesi talepleri YENİ MAHALLE MAH. 8761 SK. DIŞ KAPI NO:17 İÇ KAPI NO:4 ÇİĞLİ/İZMİR adresine yazılı olarak veya alazandac.ortakoy@hs01.kep.tr KEP adresine iletilebilir. reflectonyoustickers@gmail.com adresi, yalnız başvuru sahibinin daha önce Reflect On You’a bildirdiği ve sistemlerimizde kayıtlı bulunan e-posta adresinden gönderilen başvurular için kullanılabilir. Başvuruda mevzuatın öngördüğü zorunlu bilgiler ile kimliğin ve talebin güvenli biçimde doğrulanmasını sağlayacak bilgi ve belgeler bulunmalıdır.