YUDESE KVKK AYDINLATMA METNİ

Son Güncelleme: 15 Ağustos 2026

Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verileriniz bakımından veri sorumlusu:

Deniz Özer
YUDESE markası ve yudese.com alan adı altında faaliyet gösteren şahıs işletmesi

Vergi Dairesi: Kartal Vergi Dairesi (İstanbul)
Adres: Cevizli Mahallesi, Zuhal Caddesi, A Blok, Kapı No: 46, Daire No: 50, Maltepe/İstanbul
E-posta: yudeseshop@gmail.com

Bu Aydınlatma Metni; yudese.com internet sitesini ("Site") ziyaret etmeniz, Site üzerinden alışveriş yapmanız, sipariş, ödeme, teslimat, iade veya müşteri destek süreçlerine katılmanız sırasında işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

İşlenen Kişisel Veriler

YUDESE ile kurduğunuz ilişkiye ve kullandığınız hizmetlere göre aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik bilgileri:
Ad ve soyad.

İletişim bilgileri:
E-posta adresi, telefon numarası, teslimat adresi ve fatura adresi.

Müşteri işlem bilgileri:
Sepet ve sipariş bilgileri, sipariş numarası, satın alınan ürünler, sipariş tutarı, sipariş tarihi, teslimat durumu, iptal, iade ve cayma işlemlerine ilişkin bilgiler.

Ödeme ve finansal işlem bilgileri:
Ödeme yöntemi, ödeme durumu, işlem tutarı ve ödeme işlemine ilişkin referans bilgileri.

YUDESE, ham kart numarası ve kart güvenlik kodu gibi ödeme kartı verilerini kendi ticari kayıtlarında doğrudan saklamaz. Kartlı ödeme işlemleri kullanılan entegrasyon kapsamında PayTR ve ilgili banka veya finansal kuruluşların sistemleri üzerinden yürütülür.

Hesap bilgileri:
Müşteri hesabı özelliğinin kullanılması halinde hesap profili, kayıtlı adresler ve hesap tercihleri.

İşlem güvenliği ve teknik bilgiler:
IP adresi, cihaz ve tarayıcı bilgileri, oturum, güvenlik ve hata kayıtları ile Site'nin kullanımına ilişkin gerekli teknik bilgiler.

İletişim kayıtları:
Müşteri hizmetleri, sipariş, iade, şikâyet ve diğer talepler kapsamında tarafımıza ilettiğiniz mesaj ve yazışmalar.

Site kullanım ve etkileşim bilgileri:
Görüntülenen veya sepete eklenen ürünler, Site üzerindeki etkileşimler, gizlilik ve rıza tercih sinyalleri, IP adresi, tarayıcı, cihaz ve ağ etkinliği gibi bilgiler.

Çerez, analiz ve reklam verileri:
İsteğe bağlı analitik, kişiselleştirme veya reklam teknolojilerinin etkin olması ve gerekli hukuki şartların sağlanması halinde çevrim içi tanımlayıcılar, çerezler ve benzeri teknolojiler aracılığıyla elde edilen kullanım ve etkileşim bilgileri.

Shopify'ın güncel DPA'sı müşteri adı ve iletişim bilgilerinin yanında satın alma işlemleri, görüntülenen/sepete eklenen ürünler, opt-in/opt-out sinyalleri, IP adresi, tarayıcı ve ağ etkinliği gibi verilerin de Shopify tarafından işlenebileceğini açıkça belirtmektedir.

Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• Site üzerinden sipariş veya ödeme işlemi gerçekleştirmeniz,
• müşteri hesabı oluşturmanız veya kullanmanız,
• bizimle e-posta veya diğer destek kanalları üzerinden iletişime geçmeniz,
• iade, iptal veya cayma talebinde bulunmanız,
• Site'yi ve gerekli çerezleri kullanmanız,
• Shopify e-ticaret altyapısı,
• PayTR ödeme altyapısı,
• anlaşmalı kargo ve lojistik hizmet sağlayıcıları,
• etkin olması halinde izin verilen analiz, kişiselleştirme ve reklam teknolojileri

aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yollarla toplanabilir.

Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Sipariş ve Satış İşlemleri

Ad, soyad, iletişim, adres, sipariş ve ödeme işlem bilgileriniz;

• siparişin oluşturulması,
• ödemenin gerçekleştirilmesi,
• ürünlerin hazırlanması,
• siparişin teslim edilmesi,
• sipariş durumu hakkında bilgi verilmesi,
• iptal, iade ve cayma süreçlerinin yürütülmesi

amaçlarıyla, KVKK'nın 5'inci maddesi kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayanılarak işlenir.

Yasal ve Mali Yükümlülükler

Kimlik, iletişim, sipariş, fatura ve finansal işlem bilgileriniz;

• fatura ve mali kayıtların oluşturulması,
• muhasebe ve vergi yükümlülüklerinin yerine getirilmesi,
• kanunen tutulması gereken kayıtların muhafaza edilmesi,
• yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması

amaçlarıyla kanunlarda açıkça öngörülmesi ve/veya veri sorumlusunun hukuki yükümlülüğünün yerine getirilebilmesi için veri işlemenin zorunlu olması hukuki sebeplerine dayanılarak işlenir.

Müşteri Hizmetleri ve Uyuşmazlıklar

Müşteri işlem ve iletişim bilgileriniz; müşteri taleplerinin cevaplanması, şikâyet, iade ve cayma süreçlerinin yürütülmesi ve hukuki uyuşmazlıkların yönetilmesi amacıyla sözleşmenin kurulması veya ifası için gerekli olduğu ölçüde veya bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebeplerine dayanılarak işlenebilir.

Site ve İşlem Güvenliği

IP adresi, cihaz, oturum ve işlem güvenliği bilgileriniz; Site'nin güvenliğinin sağlanması, kötüye kullanım, yetkisiz erişim ve dolandırıcılığın önlenmesi ve sistem güvenliğinin sağlanması amacıyla, temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebebine dayanılarak işlenebilir.

İsteğe Bağlı Analiz, Kişiselleştirme ve Reklam

Shopify'ın veya üçüncü tarafların zorunlu olmayan analitik, kişiselleştirme, reklam veya yeniden hedefleme teknolojilerinin kullanılması halinde, açık rıza dışında geçerli bir kişisel veri işleme şartı bulunmayan faaliyetler kişisel tercihiniz ve açık rızanız doğrultusunda gerçekleştirilir.

Meta Pixel, Google Analytics, Google Ads veya benzeri üçüncü taraf teknolojiler ileride Site'de etkinleştirilirse aynı esas uygulanır.

Bu Aydınlatma Metninin görüntülenmesi, okunması veya Site'nin kullanılması tek başına açık rıza verildiği anlamına gelmez. Açık rıza gerektiren faaliyetlere ilişkin tercihler ayrıca ve aktif seçim yoluyla alınır. Bu ayrım Kurulun 2026/347 sayılı İlke Kararına uygundur.

Shopify Altyapısı ve Shopify Network Intelligence

YUDESE çevrim içi mağazası Shopify tarafından sağlanan teknik altyapı üzerinde çalışmaktadır.

Shopify; mağazanın barındırılması, güvenliğinin sağlanması, sepet ve checkout süreçlerinin yürütülmesi, siparişlerin yönetilmesi ve diğer mağaza fonksiyonlarının sağlanması gibi hizmetler kapsamında YUDESE adına kişisel veri işleyebilir.

Shopify Network Intelligence özelliğinin etkin olduğu ve ilgili Enhanced Services hizmetlerinin kullanıldığı durumlarda Shopify, YUDESE mağazasıyla olan etkileşimlerden elde edilen belirli müşteri verilerini diğer Shopify satıcıları ve Shopify hizmetleriyle olan etkileşimlerden elde edilen verilerle birlikte kullanarak gelişmiş hizmetler sunabilir.

Bu hizmetler kullanılan Shopify özelliğine göre analitik, ürün ve kullanıcı deneyiminin geliştirilmesi veya kişiselleştirilmesi, reklam faaliyetlerinin geliştirilmesi ve diğer Shopify hizmetlerini içerebilir.

Shopify, Enhanced Services kapsamındaki belirli veri işleme faaliyetleri bakımından kendi veri işleme amaç ve yöntemlerini belirleyen taraf olarak hareket edebilir. Shopify'ın DPA Appendix E'si de Enhanced Services bakımından Shopify'ın "Data Controller or Business" rolünde olabileceğini belirtmektedir.

Bu durum, YUDESE müşterilerinin kişisel verilerinin diğer Shopify mağazalarının doğrudan erişimine açıldığı anlamına gelmez. Shopify, müşteri verilerini diğer satıcılardan ve Shopify'dan gelen verilerle kendi altyapısında birlikte kullanarak Enhanced Services için analizler oluşturabilir; Shopify başka satıcıların YUDESE müşteri kayıtlarına erişmediğini ayrıca belirtmektedir.

Shopify'ın kendi veri işleme faaliyetleri hakkında ayrıntılı bilgi için Shopify Tüketici Gizlilik Politikası, Shopify nezdindeki gizlilik tercihleri, erişim ve silme seçenekleri için Shopify Gizlilik Portalı kullanılabilir. Shopify'ın mevcut gizlilik portalında erişim, silme ve reklam amaçlı veri kullanımını sınırlandırma seçenekleri bulunmaktadır.

Kişisel Verilerin Aktarılması

Kişisel verileriniz yalnızca ilgili hizmetin yürütülmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

Shopify ve ilgili teknik hizmet sağlayıcıları:
E-ticaret altyapısının işletilmesi, Site'nin barındırılması, güvenlik, sepet, checkout, sipariş yönetimi ve diğer teknik hizmetlerin sunulması amacıyla.

PayTR, bankalar ve finansal kuruluşlar:
Ödeme işlemlerinin gerçekleştirilmesi, doğrulanması, güvenliğinin sağlanması, muhasebeleştirilmesi ve gerektiğinde ödeme iadesinin gerçekleştirilmesi amacıyla.

Anlaşmalı kargo ve lojistik hizmet sağlayıcıları:
Siparişlerin belirtilen adrese taşınması ve teslim edilmesi amacıyla.

Muhasebe ve mali hizmet sağlayıcıları:
Muhasebe, fatura, vergi ve diğer hukuki yükümlülüklerin yerine getirilmesi amacıyla.

Bilgi teknolojileri ve teknik hizmet sağlayıcıları:
Site'nin işletilmesi, bakımı ve güvenliği için gerekli olduğu ölçüde.

Meta, Google veya benzeri analiz ve reklam hizmet sağlayıcıları:
Yalnızca ilgili araçların etkinleştirilmiş olması ve uygulanabilir kişisel veri işleme ve aktarım şartlarının sağlanması halinde.

Yetkili kamu kurum ve kuruluşları ile yargı mercileri:
Kanuni yükümlülüklerin yerine getirilmesi veya hukuki hakların kullanılması ve korunması amacıyla.

Kişisel Verilerin Yurt Dışına Aktarılması

YUDESE'nin e-ticaret altyapısında Shopify kullanılmaktadır. Shopify'ın uluslararası teknik altyapısı, bağlı kuruluşları ve hizmet sağlayıcılarının konumları nedeniyle belirli kişisel verilerin Türkiye dışında işlenmesi veya yurt dışına aktarılması söz konusu olabilir.

Meta, Google veya benzeri yurt dışında yerleşik hizmetlerin Site'de ileride etkinleştirilmesi halinde ilgili hizmetin niteliğine göre yurt dışına kişisel veri aktarımı ayrıca söz konusu olabilir.

Yurt dışına kişisel veri aktarımları, KVKK'nın 9'uncu maddesi ve ilgili ikincil mevzuatta öngörülen aktarım şartlarına uygun olarak yürütülür. Uygun güvence mekanizmasının gerekli olduğu durumlarda ilgili mekanizma ayrıca tesis edilir.

Bu Aydınlatma Metni, yurt dışına kişisel veri aktarımı için açık rıza talebi niteliğinde değildir.

Yurt dışına ürün gönderimi ile kişisel verilerin teknik altyapı veya hizmet sağlayıcılar nedeniyle yurt dışında işlenmesi birbirinden farklı konulardır.

KVKK'nın mevcut sisteminde standart sözleşmeler uygun güvence yöntemlerinden biridir ve kullanılması halinde sözleşmenin imzalarının tamamlanmasından itibaren beş iş günü içinde Kuruma bildirilmesi gerekir.

Kişisel Verilerin Saklanması ve Güvenliği

Kişisel verileriniz, ilgili işleme amacı için gerekli olduğu süre boyunca ve uygulanabilir mevzuatta öngörülen yasal saklama süreleri ölçüsünde saklanır.

Kişisel verilerin işlenmesini gerektiren hukuki sebeplerin tamamının ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki yükümlülük bulunmaması halinde kişisel veriler mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

YUDESE, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla işletmenin niteliğine uygun teknik ve idari tedbirler uygular.

KVKK Kapsamındaki Haklarınız

KVKK'nın 11'inci maddesi kapsamındaki haklarınızı veri sorumlusu Deniz Özer'e başvurarak kullanabilirsiniz.

Başvurularınızı yazılı olarak:

Deniz Özer / YUDESE
Cevizli Mahallesi, Zuhal Caddesi, A Blok, Kapı No: 46, Daire No: 50, Maltepe/İstanbul

adresine iletebilirsiniz.

Daha önce YUDESE'ye bildirmiş olduğunuz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanmanız halinde başvurunuzu yudeseshop@gmail.com adresine de iletebilirsiniz.

Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen zorunlu bilgileri içermelidir.

Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

Güncellemeler

Kişisel veri işleme faaliyetlerinde, kullanılan hizmet sağlayıcılarda, teknik altyapıda veya mevzuatta değişiklik olması halinde bu Aydınlatma Metni güncellenebilir. Güncel sürüm yudese.com üzerinde yayımlanır.