Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 22 Ağustos 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırlanmış aydınlatma metni ve www.hasimidogaltas.com internet sitesinin gizlilik politikasıdır. Sitemizi kullanarak, ziyaret ederek veya sipariş vererek kişisel verilerinizin bu metinde açıklandığı şekilde işlendiği konusunda bilgilendirilmiş olursunuz.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:

Ünvan: Haşimi İç ve Dış Ticaret Ltd. Şti.
Vergi Kimlik No: 4590251717
Ticaret Sicil No: 534685
MERSİS No: [MERSİS No]
Merkez Adres: Molla Fenari Mah. Bileyciler Sk. No:8, Kapalıçarşı, Fatih / İstanbul
Diğer Mağazalar: Beyazıt Mah. Tavukpazarı Sok. No:28, Fatih / İstanbul · Beyazıt Mah. Perdahçılar Sok. No:28, Fatih / İstanbul
Telefon: +90 212 526 54 12
WhatsApp: +90 531 313 37 31
E-posta: iletisim@hasimidogaltas.com
İnternet Sitesi: www.hasimidogaltas.com

2. İşlenen Kişisel Veri Kategorileri

Kimlik verisi: ad, soyad; fatura talebiniz hâlinde T.C. kimlik numarası veya vergi kimlik numarası ve unvan bilgisi.
İletişim verisi: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
Müşteri işlem verisi: sipariş ve sepet bilgileri, sipariş numarası, satın alınan ürünler, sipariş geçmişi, talep ve şikâyet kayıtları, iade ve değişim kayıtları, sizinle yaptığımız e-posta / telefon / WhatsApp yazışmalarının içeriği.
Finansal veri: ödeme tutarı, ödeme yöntemi, işlem referans numarası, iade edilen tutar. Kredi kartı numaranız tarafımızca görülmez, kaydedilmez ve saklanmaz; kart bilgileri doğrudan ödeme kuruluşu / banka altyapısı üzerinden işlenir.
Pazarlama verisi: bülten aboneliği, iletişim izinleri, kampanya ve alışveriş tercihleri, ilgi alanları.
İşlem güvenliği verisi: IP adresi, tarayıcı ve cihaz bilgisi, oturum ve giriş kayıtları, site içi gezinme ve tıklama verileri, çerez kayıtları.
Hukuki işlem verisi: yasal talep, uyuşmazlık ve resmî kurum yazışmalarına ilişkin kayıtlar.

Sitemiz üzerinden özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep edilmez ve bilerek işlenmez. Sipariş notu, hediye notu gibi serbest metin alanlarına bu tür bilgiler yazmamanızı rica ederiz.

3. Kişisel Verilerin İşlenme Amaçları

Siparişin alınması, sözleşmenin kurulması ve ifası; ürünün hazırlanması, paketlenmesi ve teslim edilmesi,
Ödeme işlemlerinin gerçekleştirilmesi, faturalandırma ve muhasebe kayıtlarının tutulması,
İade, değişim, cayma hakkı ve garanti süreçlerinin yürütülmesi,
Müşteri iletişimi, soru ve şikâyetlerin karşılanması, satış sonrası destek verilmesi,
Sipariş durumu, kargo takibi gibi işlemsel bilgilendirmelerin yapılması,
Açık rızanız bulunması hâlinde kampanya, indirim ve yeni koleksiyon duyurularının iletilmesi; alışveriş deneyiminin kişiselleştirilmesi,
Site güvenliğinin sağlanması, hata ve kötüye kullanımın tespiti,
Vergi, ticaret, tüketici hukuku ve elektronik ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi ile yetkili kamu kurumlarına bilgi verilmesi,
Hizmet ve ürün kalitesinin geliştirilmesi amacıyla toplu (kimliksizleştirilmiş) istatistiklerin çıkarılması.

4. Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; internet sitesi üzerindeki sipariş, üyelik, iletişim ve bülten formları, çerezler ve benzeri izleme teknolojileri, e-posta, telefon ve WhatsApp yazışmaları ile mağazalarımızdaki iletişimimiz aracılığıyla, tamamen veya kısmen otomatik yollarla toplanmaktadır.

İşlemenin hukuki sebepleri KVKK m.5 kapsamında şunlardır:

Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c): sipariş, ödeme, teslimat, iade ve destek süreçleri.
Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): fatura düzenlenmesi, defter ve kayıt saklama, mevzuat gereği bilgi verme.
Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık ve talep süreçlerinin yönetilmesi.
Meşru menfaat (m.5/2-f): site ve işlem güvenliği, hizmet kalitesinin ölçülmesi ve iyileştirilmesi.
Açık rıza (m.5/1): ticari elektronik ileti gönderimi, pazarlama amaçlı profilleme ve zorunlu olmayan çerezlerin kullanımı.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK m.8 ve m.9 çerçevesinde ve yalnızca ilgili amaçla sınırlı olarak aşağıdaki taraflara aktarılabilir:

Kargo ve lojistik firmaları: teslimat ve iade gönderilerinin yapılabilmesi için ad-soyad, adres ve telefon bilgisi.
Bankalar ve ödeme hizmeti sağlayıcıları: ödemenin alınması, doğrulanması ve iadesi için gerekli işlem bilgileri.
Muhasebe ve mali müşavirlik hizmeti alınan taraflar: faturalandırma ve yasal kayıt yükümlülükleri için.
Bilgi teknolojileri hizmet sağlayıcıları: e-ticaret altyapısı, barındırma, e-posta ve SMS gönderim servisleri, güvenlik ve yedekleme hizmetleri.
Hukuk, danışmanlık ve denetim hizmeti alınan taraflar ile yetkili kamu kurum ve kuruluşları: mevzuattan doğan talep ve yükümlülükler kapsamında.

Verileriniz, bu metinde belirtilen amaçlar dışında üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla devredilmez.

6. Yurt Dışına Aktarım

İnternet mağazamız Shopify altyapısı üzerinde çalışmaktadır. Bu nedenle sipariş, müşteri ve site kullanım verileriniz, Shopify Inc. ve bağlı hizmet sağlayıcılarının Türkiye dışında (başta Kanada, Amerika Birleşik Devletleri ve Avrupa Birliği ülkelerindeki veri merkezleri olmak üzere) bulunan sunucularında barındırılmakta ve işlenmektedir. Ayrıca e-posta gönderimi, güvenlik ve içerik dağıtımı gibi hizmetler için yurt dışında yerleşik sağlayıcılardan destek alınabilmektedir.

Bu aktarımlar, KVKK m.9'da öngörülen şartlara uygun olarak; yeterlilik kararı, uygun güvencelerin sağlanması veya kanunda öngörülen istisnai hâller kapsamında gerçekleştirilir. Aktarımın hukuki dayanağı hakkında ayrıntılı bilgiyi iletisim@hasimidogaltas.com adresine başvurarak talep edebilirsiniz.

7. Saklama Süreleri

Sipariş, fatura ve muhasebe kayıtları: ilgili mevzuat uyarınca (Türk Ticaret Kanunu ve Vergi Usul Kanunu) 10 yıla kadar.
Müşteri iletişim ve destek kayıtları: ilişkinin sona ermesinden itibaren 10 yıllık genel zamanaşımı süresi boyunca.
Üyelik bilgileri: üyelik devam ettiği sürece; üyeliğin sona ermesinden sonra yasal zamanaşımı süreleri boyunca.
Ticari elektronik ileti izinleri ve kayıtları: iznin geri alınmasına kadar; geri alınmasından sonra ispat yükümlülüğü için mevzuatta öngörülen süre boyunca.
Trafik ve işlem güvenliği kayıtları: 5651 sayılı Kanun ve ilgili yönetmelik uyarınca öngörülen süre boyunca.
Çerez kayıtları: Çerez Politikası'nda belirtilen süreler boyunca.

Saklama süresi dolan veriler, ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.

8. Veri Güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek amacıyla; SSL/TLS ile şifreli bağlantı, yetki ve erişim kontrolü, güçlü parola ve iki adımlı doğrulama, güncel yazılım kullanımı, düzenli yedekleme ve hizmet sağlayıcılarla gizlilik taahhüdü gibi idari ve teknik tedbirler uygulanmaktadır.

9. Çerezler

Sitemizde, çalışması için zorunlu olan çerezlerin yanı sıra tercihlerinizi hatırlamak ve site kullanımını ölçmek amacıyla çerezler kullanılabilmektedir. Ayrıntılar için Çerez Politikası sayfamızı inceleyebilirsiniz.

10. İlgili Kişi Olarak Haklarınız (KVKK m.11)

Kişisel verisi işlenen kişi olarak aşağıdaki haklara sahipsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollarla iletebilirsiniz:

E-posta ile: daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden iletisim@hasimidogaltas.com adresine,
Yazılı olarak: ıslak imzalı dilekçe ve kimliğinizi tevsik edici belge ile Haşimi İç ve Dış Ticaret Ltd. Şti., Molla Fenari Mah. Bileyciler Sk. No:8, Kapalıçarşı, Fatih / İstanbul adresine şahsen veya noter aracılığıyla.

Başvurunuzda ad-soyad, iletişim bilgisi, talep konusu ve varsa ilgili sipariş numarası yer almalıdır. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

12. Değişiklikler

Bu metin, mevzuat değişiklikleri veya işleme faaliyetlerimizdeki güncellemeler nedeniyle revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır.