Gizlilik politikası

KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK)

AYDINLATMA METNİ

Son Güncelleme Tarihi: Mayıs 2026

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Baseusonline.tr internet sitesi ve Shopify altyapılı e-ticaret platformu aracılığıyla sunulan hizmetler dahilinde kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır.

1. VERİ SORUMLUSU

KVKK uyarınca veri sorumlusu sıfatına sahip şirket bilgileri aşağıdaki gibidir:

• Ticari Unvan: Baseusonline.tr

• Web Sitesi: www.baseusonline.tr

• E-posta: info@baseusonline.tr

2. İŞLENEN KİŞİSEL VERİLER

Shopify altyapılı sitemiz üzerinden gerçekleştirilen işlemler kapsamında aşağıdaki kişisel verileriniz işlenebilmektedir:

2.1. Kimlik Bilgileri

• Ad ve soyad

• Doğum tarihi (ilgili hizmetler için)

2.2. İletişim Bilgileri

• E-posta adresi

• Telefon numarası

• Teslimat ve fatura adresi

2.3. Sipariş ve Ödeme Bilgileri

• Satın alınan ürün ve sipariş geçmişi

• Fatura bilgileri

• Ödeme yöntemi (kart bilgileri doğrudan tarafımızca saklanmamakta, Shopify Payments ve üçüncü taraf ödeme sistemleri aracılığıyla işlenmektedir)

2.4. Teknik ve İşlem Güvenliği Bilgileri

• IP adresi ve tarayıcı bilgileri

• Çerez (cookie) verileri

• Site içi davranış ve gezinme verileri

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Sipariş ve teslimat süreçlerinin yürütülmesi

• Müşteri hesabı oluşturulması ve yönetimi

• Ödeme işlemlerinin gerçekleştirilmesi ve fatura düzenlenmesi

• Müşteri hizmetleri ve şikayetlerin çözümlenmesi

• Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe ve ticaret mevzuatı)

• Pazarlama, kampanya ve tanıtım faaliyetleri (açık rızanız dahilinde)

• Site güvenliğinin sağlanması ve dolandırıcılık ile sahtekarlığın önlenmesi

• Shopify analitik araçları ile kullanıcı deneyiminin iyileştirilmesi

4. KİŞİSEL VERİ İŞLEMENİN HUKUKİ DAYANAKLARI

Kişisel verileriniz KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

• Açık rızanızın bulunması (pazarlama iletişimleri ve opsiyonel analitik)

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (sipariş ve teslimat)

• Hukuki yükümlülüğün yerine getirilmesi (vergi ve muhasebe mevzuatı)

• Meşru menfaatin bulunması (site güvenliği, dolandırıcılık önleme)

5. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR

Kişisel verileriniz aşağıdaki taraflarla yasal sınırlar dahilinde paylaşılabilmektedir:

• Shopify Inc. (platformumuzun altyapı hizmet sağlayıcısı - Kanada/ABD merkezli)

• Kargo ve lojistik şirketleri (teslimat hizmetleri için)

• Ödeme hizmeti sağlayıcıları (güvenli ödeme altyapısı için)

• Yetkili kamu kurum ve kuruluşları (yasal yükümlülükler kapsamında)

• E-posta pazarlama hizmet sağlayıcıları (açık rızanız olması halinde)

Shopify'ın kendi gizlilik politikası hakkında ayrıntılı bilgiye shopify.com/legal/privacy adresinden ulaşabilirsiniz.

6. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

• Sipariş ve fatura bilgileri: 10 yıl (Vergi Usul Kanunu gereği)

• Müşteri hesap bilgileri: Hesabın aktif olduğu süre boyunca ve hesabın silinmesinden itibaren 3 yıl

• Pazarlama iletişimleri: Rızanızı geri alana kadar ya da abonelikten çıkma talebinize kadar

• Teknik ve log verileri: Azami 2 yıl

7. KİŞİSEL VERİ SAHİBİNİN HAKLARI

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme hakkı

• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme hakkı

• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme hakkı

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme hakkı

• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkı

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkı

• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkı

Bu haklarınızı kullanmak için info@baseusonline.tr adresine e-posta göndererek ya da sitemiz üzerindeki iletişim formu aracılığıyla tarafımıza başvurabilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanacaktır.

8. ÇEREZ (COOKIE) POLİTİKASI

Shopify platformu altyapısı kapsamında sitemizde çeşitli çerezler kullanılmaktadır:

• Zorunlu çerezler: Sepet, oturum ve güvenlik işlemleri için gereklidir.

• Analitik çerezler: Site trafiğini ve kullanıcı deneyimini ölçmek amacıyla (ör. Shopify Analytics, Google Analytics).

• Pazarlama çerezleri: Kişiselleştirilmiş reklamlar ve kampanyalar için (açık rızanıza bağlı).

Tarayıcı ayarlarınızdan çerezleri reddedebilir veya silebilirsiniz. Ancak zorunlu çerezlerin devre dışı bırakılması sitenin işlevselliğini etkileyebilir.

9. VERİ GÜVENLİĞİ

Kişisel verilerinizin güvenliği için Shopify altyapısının sunduğu SSL şifreleme, PCI-DSS uyumlu ödeme altyapısı ve güvenlik duvarı gibi teknik ve idari tedbirler uygulanmaktadır. Veri ihlali halinde KVKK'nın 12. maddesi uyarınca gerekli bildirimler yapılacaktır.

10. METNİN GÜNCELLENMESİ

Bu Aydınlatma Metni, yasal düzenlemeler veya iş süreçlerimizdeki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler sitemiz üzerinden ve/veya e-posta aracılığıyla tarafınıza duyurulacaktır. Güncel metne her zaman www.baseusonline.tr/kvkk adresinden ulaşabilirsiniz.