Gizlilik Sözleşmesi ve KVKK Aydınlatma Metni

Son güncelleme: 29 Temmuz 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Pembe Rutin olarak kişisel verilerinizi nasıl topladığımızı, ne amaçla işlediğimizi ve haklarınızı açıklar.

1. Veri Sorumlusu

Barış Ergül (şahıs şirketi) — "Pembe Rutin"
Hayrabolu Cad. No:34 Kat:4 Daire:8, Süleymanpaşa / Tekirdağ
Vergi Dairesi: Süleymanpaşa · Vergi Kimlik No: 3570574984
E-posta: pemberutin.tr@gmail.com · Telefon: +90 539 269 27 05

2. İşlenen Kişisel Veriler

Kimlik ve iletişim: ad-soyad, e-posta, telefon numarası
Teslimat: teslimat ve fatura adresi
İşlem: sipariş içeriği, sipariş numarası, tutar, iade/değişim kayıtları
Ödeme: ödeme yöntemi ve işlem onayı bilgisi (kart numaranız tarafımızca görülmez, kaydedilmez ve saklanmaz)
İşlem güvenliği ve kullanım: IP adresi, tarayıcı/cihaz bilgisi, site içi gezinme ve çerez verileri

3. İşleme Amaçları ve Hukuki Sebepleri

Siparişin ifası — hazırlama, kargolama, fatura düzenleme, iade ve değişim süreçleri.
Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
Yasal yükümlülükler — vergi, ticaret ve tüketici mevzuatından doğan saklama ve bildirim yükümlülükleri.
Hukuki sebep: hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç)
Müşteri desteği ve iletişim — talep ve şikâyetlerin yanıtlanması.
Hukuki sebep: meşru menfaat (KVKK m.5/2-f)
Pazarlama ve kampanya bildirimi — e-posta bülteni ve indirim duyuruları.
Hukuki sebep: açık rıza (KVKK m.5/1). Rızanızı dilediğiniz an geri çekebilirsiniz.

4. Toplama Yöntemi

Kişisel verileriniz; sipariş formu, iletişim formu, e-posta, sosyal medya mesajları ve site üzerindeki çerezler aracılığıyla elektronik ortamda toplanır.

5. Aktarım

Verileriniz, hizmetin gerektirdiği ölçüde ve amaçla sınırlı olarak şu taraflarla paylaşılır:

Kargo firması — teslimatın gerçekleştirilmesi için ad-soyad, adres ve telefon,
Ödeme kuruluşu / banka — ödemenin alınması ve iadelerin yapılması için,
E-ticaret altyapı sağlayıcısı (Shopify) — mağazanın işletilmesi ve verilerin barındırılması için,
Yetkili kamu kurum ve kuruluşları — mevzuattan doğan talepler kapsamında.

Yurt dışına aktarım: Mağazamız Shopify altyapısı üzerinde çalıştığı için, verileriniz Shopify'ın yurt dışında bulunan sunucularında barındırılabilir. Bu aktarım KVKK m.9 kapsamında, hizmetin sağlanabilmesi için gerekli ölçüde gerçekleşir.

Bunlar dışında kişisel verileriniz üçüncü kişilerle paylaşılmaz, satılmaz veya kiralanmaz.

6. Çerezler

Sitemizde iki tür çerez kullanılır:

Zorunlu çerezler: Oturumun sürdürülmesi, sepetin hatırlanması ve ödeme adımlarının çalışması için gereklidir. Bunlar olmadan site işlevini yerine getiremez.
Analitik ve pazarlama çerezleri: Site trafiğinin ölçülmesi ve kampanya performansının değerlendirilmesi için kullanılır. Bu çerezler yalnızca açık onayınızla çalıştırılır.

Siteye ilk girişinizde çıkan çerez bandından "Tümünü kabul et" veya "Sadece zorunlu" seçeneğini işaretleyebilirsiniz. Tercihinizi daha sonra değiştirmek isterseniz sayfanın en altındaki "Çerez tercihleri" bağlantısına tıklamanız yeterlidir. Ayrıca tarayıcı ayarlarınızdan da çerezleri silebilir veya engelleyebilirsiniz; ancak zorunlu çerezlerin engellenmesi hâlinde sepet ve ödeme adımları çalışmayabilir.

6.1. Ticari Elektronik İleti ve İYS

Kampanya, indirim ve yeni ürün duyurularını içeren ticari elektronik iletiler, yalnızca açık rızanızı vermeniz hâlinde gönderilir. Rıza, e-posta bültenine kayıt formundaki onay kutusu işaretlenerek alınır; kutu işaretlenmeden kayıt tamamlanamaz.

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca alınan onaylar İleti Yönetim Sistemi'ne (İYS) kaydedilir. Onayınızın durumunu iys.org.tr üzerinden görüntüleyebilir, dilediğiniz zaman İYS üzerinden veya pemberutin.tr@gmail.com adresine yazarak ücretsiz olarak geri çekebilirsiniz. Ret bildiriminiz en geç 3 iş günü içinde işleme alınır ve bu tarihten sonra tarafınıza ticari elektronik ileti gönderilmez.

Sipariş onayı, kargo bilgilendirmesi ve iade süreci gibi işlemsel bildirimler ticari elektronik ileti sayılmaz; bunlar sözleşmenin ifası kapsamında rızadan bağımsız olarak gönderilir.

7. Saklama Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri (özellikle vergi mevzuatı uyarınca 10 yıl) boyunca muhafaza edilir. Sürenin dolmasının ardından silinir, yok edilir veya anonim hâle getirilir. Pazarlama izniniz kapsamındaki veriler, rızanızı geri çekmeniz hâlinde derhâl işlenmekten çıkarılır.

8. Veri Güvenliği

Site trafiği SSL sertifikası ile şifrelenir. Ödemeler 3D Secure destekli, PCI-DSS uyumlu ödeme altyapısı üzerinden alınır; kart bilgileri tarafımıza hiçbir aşamada iletilmez. Yönetim paneline erişim yetkilendirilmiş kişilerle sınırlıdır.

9. KVKK Madde 11 Kapsamındaki Haklarınız

Veri sahibi olarak;

Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
Şartların ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru

Taleplerinizi pemberutin.tr@gmail.com adresine, kimliğinizi tespit edici bilgilerle birlikte iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.

İlgili diğer belgeler: Mesafeli Satış Sözleşmesi · Teslimat ve İade Şartları · İletişim