Yasal bilgiler
KVKK Aydınlatma Metni
Son güncelleme:
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, sanahediyem.com internet sitesini kullanan, WhatsApp, e-posta ya da Instagram üzerinden bizimle iletişime geçen ve sipariş veren kişileri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
| Veri sorumlusu | Selman Gökçe (“Sanahediyem”) |
|---|---|
| Vergi kimlik no | 4000516508 (Kartal Vergi Dairesi) |
| Adres | Cevizli Mah. Zuhal Cad. A Blok No: 46 İç Kapı No: 50, Maltepe / İstanbul |
| E-posta | siparis@sanahediyem.com |
| Telefon | +90 533 497 46 94 |
2. İşlenen kişisel veriler
| Veri kategorisi | Örnekler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | Telefon numarası, e-posta adresi, teslimat adresi (il, ilçe, açık adres, posta kodu); hediye gönderiyorsanız alıcının adı, soyadı ve telefonu |
| Görsel kayıtlar | Tasarım ekranına yüklediğiniz ya da bize gönderdiğiniz fotoğraflar ve görseller, bunlarla hazırlanan tasarım ve önizlemeler |
| Müşteri işlem | Sipariş numarası, tasarım kodu ve içeriği (yazılar, isimler, tarihler, renk seçimleri), sepet ve sipariş özeti, hediye notu, onaylanan Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi metni ile onay zamanı, sipariş durumu, yazışmalar, teslimat ve kargo bilgileri |
| Finans | Ödeme bilgisi (ödeme tutarı, tarihi, havale/EFT açıklaması; iade gerekirse IBAN; kartla ödemede iyzico’nun bildirdiği ödeme sonucu ve ödeme numarası). Kart bilgileriniz bizim tarafımızdan işlenmez ve saklanmaz; yalnızca iyzico’nun ödeme sayfasına girilir. |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, güvenlik doğrulaması (Cloudflare Turnstile) sonucu, sunucu kayıtları |
| Pazarlama (yalnızca açık rıza ile) | Tasarımınızın ya da tepki videonuzun tanıtım amacıyla kullanılmasına ilişkin izin kayıtları |
| Yorum (yalnızca yorum yazarsanız) | Puanınız, yorum metniniz, yorumda görünecek adınız (ör. “Ayşe K.”) ve yorumun bağlı olduğu sipariş |
Siteyi yalnızca gezdiğinizde ad, telefon gibi kimlik bilgileriniz toplanmaz. Ziyaret istatistikleri çerez kullanılmadan, toplu olarak ölçülür (bkz. Çerez Politikası).
Tasarım ekranında hazırladığınız tasarım, yüklediğiniz fotoğraflar ve tasarımın baskı dosyası, sepete ekledikten sonra da yalnızca kendi cihazınızın tarayıcısında saklanır ve bize iletilmez. Sepetiniz de yalnızca bu tarayıcıda tutulur; başka bir cihazdan görünmez. Tasarımlarınız ve fotoğraflarınız bize ancak ödeme sayfasında “Siparişi onayla” düğmesine bastığınızda, siparişinizi hazırlamak için gönderilir. Tasarımlarınız için paylaşım bağlantısı oluşturulmaz; tasarımlarınız ve fotoğraflarınız herkese açık hiçbir sayfada yayımlanmaz. Ödeme sayfasına yazdığınız bilgiler siz “Siparişi onayla” düğmesine basana kadar bizde saklanmaz; yalnızca telefon numaranız ve e-posta adresiniz, ikisini de yazdığınızda, kampanya indiriminin bu bilgilerle daha önce kullanılıp kullanılmadığının kontrolü için bize iletilir ve bu kontrol sırasında saklanmaz.
3. Kişisel verilerin işlenme amaçları
- Siparişi onayladığınızda tasarımınızın, fotoğraflarınızın ve baskı dosyasının kaydedilmesi ve tasarım koduyla siparişinize bağlanması,
- Sitede verdiğiniz siparişin kaydedilmesi, ödemenizin siparişle eşleştirilmesi ve sipariş durumunun size gösterilmesi (“Siparişim Nerede?” sayfasında, sipariş numaranız ile telefon numaranız ya da e-posta adresinizle),
- WhatsApp’tan verilen siparişlerde gerçekçi önizlemenin hazırlanması ve size gönderilmesi,
- Siparişin kurulması, ürünün üretimi, paketlenmesi ve teslimi,
- Siparişinizle ilgili işlem e-postalarının e-posta adresinize gönderilmesi: siparişinizin alındığı (sipariş özeti, ödeme bilgileri ve onayladığınız Ön Bilgilendirme Formu ile Mesafeli Satış Sözleşmesi), ödemenizin alındığı ve siparişinizin kargoya verildiği (kargo firması ve takip numarası) e-postaları. Bu e-postalar yalnızca siparişinizle ilgilidir; reklam ya da kampanya iletisi gönderilmez,
- Yeni sipariş geldiğinde siparişin bilgilerinin (ad, soyad, telefon, e-posta, teslimat adresi, ürünler, hediye notu) satıcının e-posta adresine gönderilmesi; tasarımınızın ve fotoğraflarınızın yer aldığı baskı dosyaları, baskıda kullanılmak üzere bu e-postaya eklenir ve yalnızca satıcının kendi sipariş e-posta adreslerine gönderilir,
- Kampanya koşullarının uygulanması (örneğin bir kampanyanın aynı telefon numarası ve e-posta adresiyle yalnızca bir kez kullanılabilmesi),
- Teslim edilen siparişiniz için size gönderilen bağlantıyla yorum yazarsanız: yorumun ürünü satın alan kişiden geldiğinin doğrulanması, incelenmesi ve olumlu ya da olumsuz ayrımı yapılmadan sitede yayımlanması,
- Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi’nin düzenlenmesi, onay kayıtlarının saklanması ve onayladığınız belgelerin sipariş numaranız ve telefon numaranızla size yeniden gösterilmesi,
- Ödemenin alınması, gerektiğinde bedel iadesi,
- Talep, şikâyet ve iade süreçlerinin yürütülmesi,
- Hukuki yükümlülüklerin (vergi, ticaret ve tüketici mevzuatı) yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması,
- İnternet sitesinin güvenliğinin sağlanması, kötüye kullanımın ve otomatik saldırıların önlenmesi,
- Yalnızca açık rızanız olması hâlinde: tasarımınızın ya da gönderdiğiniz tepki fotoğrafı/videosunun Instagram hesabımızda, internet sitemizde ve reklamlarımızda paylaşılması.
4. Hukuki sebepler
| Amaç | KVKK’daki hukuki sebep |
|---|---|
| Tasarımın kaydı, sepet ve ödeme sayfasındaki bilgiler, sipariş, ödeme takibi, sipariş e-postaları, üretim, teslimat, iade | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c) |
| Sözleşme, onay ve ödeme kayıtlarının saklanması, kurum talepleri | Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m. 5/2-ç) |
| Uyuşmazlık hâlinde ispat | Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) |
| Doğrulanmış alıcı yorumlarının alınması, saklanması ve yayımlanması | Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m. 5/2-ç; Ticari Reklam ve Haksız Ticari Uygulamalar Yönetmeliği md. 28/B) ve meşru menfaat (m. 5/2-f) |
| Site güvenliği, kötüye kullanımın önlenmesi, toplu ziyaret istatistikleri | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m. 5/2-f) |
| Tasarımınızın ya da tepki videonuzun tanıtım amacıyla paylaşılması | Açık rıza (m. 5/1) — isteğe bağlıdır, siparişin koşulu değildir |
Fotoğraflarınızı yalnızca siparişinizi hazırlamak için kullanırız. Tanıtım amaçlı paylaşım için ayrı ve isteğe bağlı bir Açık Rıza Metni sunarız; bu izni vermemeniz siparişinizi hiçbir şekilde etkilemez.
5. Toplama yöntemleri
Kişisel verileriniz; sanahediyem.com üzerindeki tasarım ekranı, ödeme sayfası ve formlar, WhatsApp yazışmaları, e-posta, Instagram mesajları ve kargo/ödeme süreçleri aracılığıyla, kısmen otomatik (site üzerinden) ve kısmen otomatik olmayan yollarla toplanır.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Sepetteki tasarımlar, fotoğraflar ve baskı dosyaları (yalnızca sizin cihazınızda) | Bize iletilmez; siz sepetten çıkarana, siparişiniz tamamlanana ya da tarayıcı verilerini silene kadar cihazınızda kalır |
| “Siparişi onayla” ile bize gönderilen tasarımlar, orijinal fotoğraflar ve baskı dosyaları | Gönderildikleri tarihten itibaren 90 gün sonra otomatik olarak silinir. Sipariş tamamlanmazsa (ör. ödeme adımında vazgeçerseniz) gönderilenler yaklaşık 2 saat sonra otomatik olarak silinir |
| Daha önce oluşturulmuş tasarım bağlantıları (sanahediyem.com/t/…) ve eskiden sepete eklenirken bize gönderilmiş tasarımlar | Bağlantılar 24 Ekim 2026’da kapatıldı; hiçbiri açılmaz. Bir siparişe bağlı olmayan tasarımlar fotoğraflarıyla birlikte silinir. Bir siparişe bağlı olanlar oluşturuldukları tarihten itibaren 90 gün sonra otomatik olarak silinir |
| Önizleme görselleri ve videoları | Sipariş tamamlandıktan sonra en geç 90 gün içinde silinir; açık rızanızla paylaşılanlar rızanız geri alınana kadar saklanır |
| WhatsApp’tan gönderdiğiniz fotoğraflar ve baskı dosyaları (işletmenin bilgisayarında) | Kupanız sorunsuz teslim edildikten ve hasar bildirimi için rica ettiğimiz süre geçtikten sonra silinir |
| Site siparişleri (ad, soyad, telefon, e-posta, adres, alıcı, hediye notu, onaylanan metinler) | Teslimden sonra 3 yıl; ödenmeden iptal edilen siparişlerde 90 gün. Süre dolunca kişisel alanlar anonim hâle getirilir |
| Sipariş, ödeme, sözleşme ve onay kayıtları | İlgili vergi, ticaret ve tüketici mevzuatında öngörülen süreler boyunca |
| Kampanya kullanım kaydı (telefon numaranızın ve e-posta adresinizin geri çevrilemeyen, anahtarlı özeti; numara ve adresin kendisi bu kayıtta tutulmaz) | Kampanyanın bitişinden 7 gün sonra silinir |
| WhatsApp ve e-posta yazışmaları, size ve satıcıya gönderilen sipariş e-postaları | Sipariş ve olası uyuşmazlıkların ispatı için gerekli olduğu süre boyunca, mevzuattaki süreler dâhilinde |
| Sipariş e-postalarının gönderim kaydı (hangi e-postanın ne zaman gönderildiği ve sonucu; e-posta adresi ve içeriği bu kayıtta tutulmaz) | Bağlı olduğu siparişin kayıtlarıyla aynı süre |
| İşlem güvenliği kayıtları | İlgili mevzuattaki süreler ve güvenlik ihtiyacıyla sınırlı olarak |
| Yorumlar ve yorum bağlantıları | Bağlı oldukları siparişin kayıtlarıyla aynı süre; yayımlanan yorumlar en az 1 yıl yayında kalır (Yönetmelik md. 28/B). Yorum bağlantısı 60 gün geçerlidir ve bir kez kullanılır |
Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.
7. Kişisel verilerin aktarılması
Yurt içinde kişisel verileriniz, yalnızca ilgili amaçla sınırlı olarak şu kişilere aktarılabilir:
- Teslimat için kargo firmasına (PTT Kargo ya da Sürat Kargo): ad, soyad, adres, telefon,
- Ödeme ve iade işlemleri için bankalara ve ödeme kuruluşlarına; kartla ödemede lisanslı ödeme kuruluşu iyzico’ya (ödemeyi alabilmesi ve dolandırıcılık denetimi için ad, soyad, e-posta adresi, telefon, adres ve IP adresi; kart bilgileriniz yalnızca iyzico’nun ödeme sayfasına girilir, bize ulaşmaz ve bizde saklanmaz),
- Siparişin üretimini ve paketlemesini yapan atölyeye (ad, soyad, telefon, teslimat adresi, sipariş içeriği, tasarım ve fotoğraflar; yalnızca siparişin üretimi, paketlenmesi ve teslimi için),
- Sitenin, tasarım ekranının ve önizleme araçlarının teknik işletimini yürüten hizmet sağlayıcımıza, yalnızca bu hizmetin gerektirdiği ölçüde (veri işleyen sıfatıyla),
- Talep etmeleri hâlinde yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine.
Yurt dışına aktarım: Hizmetimizi yürütmek için sunucuları ya da veri işleme faaliyetleri Türkiye dışında olan aşağıdaki hizmet sağlayıcıları kullanıyoruz. Bu sağlayıcılara aktarılan veriler yalnızca belirtilen hizmetin sunulması için kullanılır:
| Sağlayıcı | Hizmet | Aktarılan veriler | Konum |
|---|---|---|---|
| Cloudflare, Inc. | Sitenin barındırılması, siparişle gönderilen tasarım ve fotoğrafların saklanması (R2), siparişlerin ve yorumların saklanması (D1 veritabanı, AB), sipariş e-postalarının size ve satıcıya gönderilmesi (Email Service), güvenlik doğrulaması (Turnstile), çerezsiz ziyaret istatistikleri | Yüklenen fotoğraflar, tasarımlar, sipariş bilgileri (ad, soyad, telefon, e-posta, adres, alıcı, hediye notu, onaylanan metinler), sipariş e-postalarının içeriği, IP adresi ve cihaz bilgisi | AB ve küresel veri merkezleri |
| Google LLC / Google Ireland Ltd. | Kurumsal e-posta (Google Workspace): yazışmalar ve satıcıya gelen yeni sipariş e-postaları | E-posta yazışmaları ve ekleri, yeni sipariş e-postalarındaki sipariş bilgileri | AB ve ABD |
| Meta Platforms (WhatsApp, Instagram) | WhatsApp’tan verilen siparişlerde yazışmalar ve önizleme gönderimi, yardım yazışmaları, Instagram mesajları | Telefon numarası, ad, yazışmalar, gönderilen fotoğraf ve videolar | AB ve ABD |
| PostHog | Çerezsiz, oturum bazlı site kullanım istatistikleri | Sayfa görüntüleme ve etkileşim olayları, kısaltılmış/teknik cihaz bilgisi | AB (Almanya) |
Bu aktarımlar, KVKK’nın 9. maddesinde yurt dışına aktarım için öngörülen şartlar çerçevesinde yapılır. AB’de bulunan veri merkezleri de Türkiye açısından yurt dışı sayılır.
8. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca bize başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yöntemi
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi tespit edici bilgilerle birlikte:
- Yazılı olarak Cevizli Mah. Zuhal Cad. A Blok No: 46 İç Kapı No: 50, Maltepe / İstanbul adresine,
- Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden siparis@sanahediyem.com adresine
iletebilirsiniz. Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
10. Fotoğraflarda yer alan diğer kişiler
Siparişinizle gönderdiğiniz fotoğraflarda sizden başka kişiler (aile üyeleri, çocuklar, arkadaşlar) bulunabilir. Bu fotoğrafları yalnızca sipariş ettiğiniz ürünü hazırlamak için kullanırız ve yukarıdaki sürelerin sonunda sileriz. Fotoğraflarda yer alan kişileri bu aydınlatma metninden haberdar etmenizi rica ederiz.
11. Değişiklikler
Bu metni mevzuattaki ya da hizmetimizdeki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; son güncelleme tarihi sayfanın başında yazar.