Kişisel Verilerin İşlenmesine İlişkin KVKK Aydınlatma Metni

Son güncelleme: 13 Ağustos 2026

İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK" veya "Kanun") 10. maddesi ile ilgili mevzuat uyarınca, ilmekhanim.com internet sitesini ziyaret eden, üyelik oluşturan, alışveriş yapan, ürün teslim alan veya İlmek Hanım Hobi Dünyası ile iletişime geçen kişilerin kişisel verilerinin işlenmesi hakkında bilgilendirilmesi amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki gerçek kişi işletmesi tarafından işlenmektedir:

2. Kimlerin Verileri İşlenebilir?

Bu Aydınlatma Metni kapsamında aşağıdaki ilgili kişi gruplarına ait kişisel veriler işlenebilir:

• Site ziyaretçileri ve potansiyel müşteriler,
• Üyeler ve müşteriler,
• Siparişin teslim edileceği veya hediye gönderilecek kişiler,
• İade, değişim, şikâyet veya destek talebinde bulunan kişiler,
• Kurumsal müşterilerin çalışanları, temsilcileri veya yetkilileri.

3. İşlenen Kişisel Veri Kategorileri

İşlenen veriler, kişinin Site ve işletmeyle kurduğu ilişkinin niteliğine göre değişebilir. Gerekli ve ölçülü olduğu ölçüde aşağıdaki veri kategorileri işlenebilir:

İlmek Hanım Hobi Dünyası, ürün ve hizmetlerinin niteliği gereği özel nitelikli kişisel veri talep etmemektedir. Sağlık bilgisi, biyometrik veri, dinî inanç veya benzeri özel nitelikli verilerin iletişim alanlarına ya da destek mesajlarına yazılmaması rica olunur.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilişkinin niteliğine göre aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması, doğrulanması, yönetilmesi ve güvenliğinin sağlanması,
• Siparişin alınması, ödemenin yürütülmesi, faturanın düzenlenmesi ve satış sözleşmesinin ifası,
• Ürünlerin hazırlanması, kargoya verilmesi, teslimatın yapılması ve sipariş durumunun bildirilmesi,
• İade, değişim, iptal, cayma hakkı, satış sonrası destek ve müşteri hizmetleri süreçlerinin yürütülmesi,
• Talep, soru ve şikâyetlerin alınması, incelenmesi ve sonuçlandırılması,
• Muhasebe, finans, vergi, e-fatura/e-arşiv ve yasal kayıt yükümlülüklerinin yerine getirilmesi,
• Dolandırıcılık, kötüye kullanım ve yetkisiz erişimin önlenmesi; bilgi ve işlem güvenliğinin sağlanması,
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kamu kurumlarının usulüne uygun taleplerinin karşılanması,
• Bir hakkın tesisi, kullanılması veya korunması ile olası uyuşmazlıklarda delil oluşturulması,
• Site'nin ve hizmetlerin güvenli, verimli ve kullanıcı dostu şekilde geliştirilmesi, hata ve performans sorunlarının giderilmesi,
• Yalnızca gerekli onayın veya başka bir hukuki işleme şartının bulunması hâlinde kampanya, tanıtım ve pazarlama faaliyetlerinin yürütülmesi.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallardan toplanabilir:

• İnternet sitesindeki üyelik, sipariş, ödeme, teslimat, iletişim ve iade formları,
• E-posta, telefon, mesajlaşma ve müşteri destek yazışmaları,
• İKAS e-ticaret altyapısı ve Site'nin teknik kayıtları,
• Tami (Garanti Ödeme ve Elektronik Para Hizmetleri A.Ş.) ile ilgili banka/ödeme kuruluşlarından gelen ödeme ve işlem durumları,
• Kargo ve lojistik hizmeti sağlayıcılarından gelen teslimat ve iade bilgileri,
• Çerezler, sunucu kayıtları ve güvenlik teknolojileri,
• Yetkili kurumlar, uyuşmazlık tarafları ve mevzuata uygun diğer kaynaklar.

Başka bir kişi adına sipariş veya hediye gönderimi için üçüncü bir kişinin bilgilerini paylaşmanız hâlinde, yalnızca teslimat için gerekli bilgileri paylaşmanız ve ilgili kişiyi bu veri aktarımı hakkında bilgilendirmeniz beklenir.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplerden uygun olanına dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle kişisel veri işlemenin gerekli olması,
• Kanunlarda açıkça öngörülmesi,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
• Yukarıdaki şartlardan hiçbirinin bulunmadığı ve Kanun'un açık rıza aradığı işlemlerde ilgili kişinin açık rızası.

Üyelik, sipariş, ödeme, teslimat, faturalama, iade ve kanuni yükümlülükler için gerekli kişisel veriler açık rızaya değil, yukarıdaki ilgili kanuni işleme şartlarına dayanılarak işlenir. Pazarlama amacıyla açık rıza gereken durumlarda ise bu rıza üyelik veya alışveriş onayından ayrı alınır ve istenildiği zaman geri çekilebilir.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, amaçla bağlantılı, sınırlı ve ölçülü olmak kaydıyla; ilgili hizmetin yerine getirilmesi, hukuki yükümlülüklerin karşılanması veya hakların korunması için aşağıdaki alıcı gruplarına aktarılabilir:

• E-ticaret ve teknik hizmet sağlayıcıları: İKAS ve Site'nin barındırma, yazılım, bakım, güvenlik, e-posta ve teknik altyapı hizmeti sağlayıcıları,
• Ödeme ve finans kuruluşları: Tami (Garanti Ödeme ve Elektronik Para Hizmetleri A.Ş.), bankalar, kart kuruluşları ve işlemin gerçekleşmesi için gerekli diğer yetkili ödeme hizmeti sağlayıcıları,
• Kargo ve lojistik sağlayıcıları: Sipariş sırasında tercih edilen veya iade için belirlenen Aras Kargo, Yurtiçi Kargo, MNG Kargo, Hepsijet ve diğer yetkili teslimat sağlayıcıları,
• Mali ve mesleki hizmet sağlayıcıları: Mali müşavir, e-fatura/e-arşiv hizmet sağlayıcıları, denetçi, avukat ve danışmanlar,
• Yetkili kurum ve kişiler: Kanunen yetkili kamu kurumları, idari merciler, mahkemeler, icra müdürlükleri ve kolluk birimleri,
• İş ortakları ve tedarikçiler: Yalnızca siparişin, müşteri hizmetinin, güvenliğin veya ilgili operasyonun yürütülmesi için gerekli ölçüde hizmet sağlayan taraflar.

Hizmet sağlayıcılara yapılan aktarımlarda yalnızca ilgili hizmet için gerekli verilerin paylaşılması ve veri güvenliğine ilişkin sözleşmesel, teknik ve idari önlemlerin uygulanması esastır.

8. Yurt Dışına Veri Aktarımı

Site'nin e-posta, barındırma, güvenlik, analiz, iletişim veya bulut hizmetlerinde yurt dışında bulunan ya da yurt dışındaki sunucuları kullanan bir hizmet sağlayıcıdan yararlanılması hâlinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir. Böyle bir aktarım yalnızca KVKK'nın 9. maddesinde öngörülen şartlardan birinin bulunması ve yeterlilik kararı, uygun güvence, standart sözleşme veya Kanun'da düzenlenen diğer aktarım mekanizmalarından uygun olanının uygulanması hâlinde gerçekleştirilir.

Zorunlu olmayan çerez veya analiz araçlarının yurt dışına veri aktarması hâlinde, ilgili bilgiler ayrıca Çerez Politikası ve çerez tercih panelinde sunulur; gereken durumlarda ilgili kişinin ayrı onayı alınır.

9. Saklama ve İmha

1. Kişisel verileriniz, işlendikleri amaç için gerekli süre boyunca ve ilgili vergi, ticaret, tüketici, elektronik ticaret, muhasebe ve diğer mevzuatta öngörülen asgari saklama süreleri kadar muhafaza edilir.
2. Bir uyuşmazlık veya hukuki talep bulunması hâlinde ilgili kayıtlar, yasal zamanaşımı ve hak düşürücü süreler boyunca, hakkın tesisi, kullanılması veya korunması amacıyla saklanabilir.
3. İşleme amaçları ve hukuki sebepler sona erdiğinde kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
4. Üyeliğin kapatılması, kanunen saklanması gereken sipariş, fatura, ödeme, iade ve uyuşmazlık kayıtlarının derhâl silinmesini gerektirmez.

10. Kişisel Veri Güvenliği

İlmek Hanım Hobi Dünyası; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla işin niteliğine uygun teknik ve idari tedbirler alır. Erişim yetkilendirmesi, parola ve hesap güvenliği, güncelleme, yedekleme, kayıt takibi, hizmet sağlayıcı kontrolleri ve veri minimizasyonu gibi tedbirler risk durumuna göre uygulanır.

11. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK'nın 11. maddesi kapsamında veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanuni şartları oluştuğunda silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler aracılığıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya yeterli bilgilerle birlikte aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• Posta veya şahsen: Millet Mahallesi, 6. Mert Sokak, No: 1/A, İç Kapı No: Z1, Yıldırım/Bursa
• E-posta: [email protected]

Başvuruda ad ve soyad, imza gerektiren yazılı başvurularda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu ve kimlik/pasaport numarası, tebligata esas adres, varsa e-posta ve telefon bilgisi ile talebin konusu bulunmalıdır. Talebin niteliğine göre ek bilgi veya belge istenebilir. Kimlik doğrulaması için gerekli olmayan kişisel verilerin ve kimlik belgesi üzerindeki gereksiz alanların paylaşılmaması önerilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.

13. Metnin Güncellenmesi

Bu Aydınlatma Metni; kişisel veri işleme faaliyetlerinde, kullanılan hizmet sağlayıcılarda veya mevzuatta değişiklik olması hâlinde güncellenebilir. Güncel metin Site üzerinden yayımlanır. Önemli değişiklikler, uygun olduğu ölçüde ilgili kişilere ayrıca bildirilir.