Kişisel Veriler Politikası
Kişisel Verilerin Korunması Aydınlatma Metni
Son güncelleme: 07.10.2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, avciayi.com internet sitesi, WhatsApp hattımız ve mağazamız üzerinden kişisel verileri işlenen müşterilerimizi ve ziyaretçilerimizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
| Veri sorumlusu | Mehmet Şahin — Şahinler Av Balık (Avcı Ayı) |
|---|---|
| MERSİS No | 3091-0469-7100-0011 |
| Adres | Sabuni Mah. Eski İstanbul Cad. No:57 Merkez / Edirne |
| E-posta | info@avciayi.com |
| Telefon | 0507 278 64 35 |
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Örnek veriler |
|---|---|
| Kimlik | Ad, soyad; fatura için gerekli olması halinde T.C. kimlik numarası; havalı tabanca ve benzeri ürünlerde gerektiğinde yaş/kimlik doğrulaması |
| İletişim | Telefon numarası, e-posta adresi, teslimat ve fatura adresi |
| Müşteri işlem | Sipariş numarası, sipariş içeriği, sipariş geçmişi, sepet bilgisi, fatura bilgisi, iade/şikâyet talepleri, WhatsApp ve e-posta yazışmaları |
| Finans | Ödeme tutarı, ödeme yöntemi, taksit bilgisi, iade için IBAN. Kart bilgileri tarafımızca görülmez ve saklanmaz; ödeme iyzico altyapısında işlenir. |
| Kurumsal fatura bilgisi | Firma adına alışverişlerde unvan, vergi dairesi ve vergi numarası |
| İşlem güvenliği | IP adresi, giriş-çıkış kayıtları, üyelik şifresi, tarayıcı ve cihaz bilgileri, reCAPTCHA doğrulama verileri |
| Pazarlama | Çerez verileri, sitede gezinme ve tıklama davranışı, ilgilenilen ürünler, kampanya ve reklam etkileşimleri, ticari elektronik ileti onay kayıtları |
| Sosyal medya hesabı bilgisi | Facebook ile giriş seçeneğini kullanmanız halinde ad soyad, e-posta adresi ve Facebook'un paylaşılmasına izin verdiğiniz temel profil bilgileri |
| Görsel kayıt | Hasarlı/ayıplı ürün bildiriminde tarafınızca gönderilen ürün fotoğraf ve videoları |
Özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) işlenmesi amaçlanmamaktadır. Lütfen sipariş notlarında veya yazışmalarda bu tür bilgileri paylaşmayınız.
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
| Amaç | Hukuki sebep (KVKK md.5) |
|---|---|
| Siparişin alınması, ödemenin tahsili, ürünün paketlenmesi ve teslimi, mesafeli satış sözleşmesinin kurulması ve ifası | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md.5/2-c) |
| Üyelik hesabının oluşturulması ve yönetimi | Sözleşmenin kurulması veya ifası (md.5/2-c) |
| Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması, ön bilgilendirme ve sözleşme kayıtlarının saklanması, yetkili kurum taleplerinin karşılanması | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (md.5/2-a ve 2-ç) |
| Cayma, iade, değişim, ayıplı ürün ve şikâyet taleplerinin yönetilmesi | Sözleşmenin ifası ve hukuki yükümlülük (md.5/2-c ve 2-ç) |
| Havalı tabanca ve benzeri ürünlerin 18 yaşını doldurmamış kişilere satılmaması | Veri sorumlusunun meşru menfaati (md.5/2-f) |
| Müşteri sorularının WhatsApp, telefon ve e-posta üzerinden yanıtlanması | Sözleşmenin kurulması/ifası ve meşru menfaat (md.5/2-c ve 2-f) |
| Site güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi (reCAPTCHA dahil), zorunlu çerezler | Meşru menfaat (md.5/2-f) ve hukuki yükümlülük (md.5/2-ç) |
| Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması | Bir hakkın tesisi, kullanılması veya korunması (md.5/2-e) |
| Site kullanımının analiz edilmesi (Google Analytics) | Açık rıza (md.5/1) |
| Reklam ölçümü ve yeniden pazarlama (Google Ads, Meta Pixel) | Açık rıza (md.5/1) |
| Kampanya, indirim ve yeni ürün duyurularının SMS / e-posta ile gönderilmesi | Açık rıza (md.5/1) ve 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı (İYS kaydı) |
4. Kişisel Verilerin Aktarıldığı Alıcı Grupları
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olarak, KVKK md.8 ve md.9'a uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:
| Alıcı grubu | Aktarılan veriler | Amaç |
|---|---|---|
| Kargo şirketleri: HepsiJet (gönderim) ve DHL (iade) | Ad soyad, adres, telefon, gönderi bilgisi | Teslimat ve iade süreçleri |
| Ödeme kuruluşu iyzico ve bankalar | Ad soyad, iletişim, sipariş tutarı, ödeme bilgileri | Ödeme tahsili, taksit, iade ve dolandırıcılık önleme |
| E-ticaret altyapı ve barındırma hizmeti sağlayıcımız IdeaSoft | Site üzerinden girilen müşteri ve sipariş verileri | Sitenin, sipariş sisteminin ve WhatsApp sohbet eklentisinin çalıştırılması |
| Mali müşavir / muhasebe hizmet sağlayıcısı ve e-fatura/e-arşiv hizmet sağlayıcısı | Fatura ve ödeme bilgileri | Yasal muhasebe ve vergi yükümlülükleri |
| Analitik ve reklam hizmet sağlayıcıları: Google (Analytics, Ads, reCAPTCHA), Meta (Facebook Pixel, Facebook ile giriş) | Çerez verileri, cihaz ve kullanım bilgileri, reklam etkileşimleri | Site analizi, güvenlik ve reklam ölçümü |
| Mesajlaşma hizmeti: WhatsApp | Telefon numarası ve yazışma içeriği | WhatsApp üzerinden bize ulaştığınızda müşteri desteği |
| SMS ve e-posta gönderim hizmeti sağlayıcıları ve İleti Yönetim Sistemi (İYS) | Telefon, e-posta, onay kayıtları | Sipariş bildirimleri ve onay vermeniz halinde kampanya iletileri |
| Yetkili kamu kurum ve kuruluşları (ör. Ticaret Bakanlığı, Gelir İdaresi Başkanlığı, Tüketici Hakem Heyetleri, mahkemeler, kolluk kuvvetleri) | Talebe konu veriler | Kanuni yükümlülükler ve resmi talepler |
| Hukuk danışmanları | Uyuşmazlığa konu veriler | Hakların korunması |
5. Yurt Dışına Aktarım
Analitik ve reklam hizmetlerini sağlayan Google ve Meta'nın sunucuları yurt dışında bulunduğundan, bu hizmetler aracılığıyla toplanan veriler yurt dışına aktarılabilmektedir. Bu aktarımlar için KVKK md.9 kapsamında öngörülen güvencelerin (standart sözleşme vb.) sağlanmasına yönelik süreç yürütülmektedir. Bu hizmetler yalnızca çerez panelinde izin vermeniz halinde çalışır; izninizi sayfanın altındaki "Çerez Tercihleri" bağlantısından istediğiniz zaman geri alabilirsiniz.
6. Kişisel Verilerin Toplanma Yöntemi
- avciayi.com üzerindeki üyelik, sipariş ve iletişim formları (elektronik, kısmen otomatik)
- Çerezler ve benzeri teknolojiler (otomatik); bkz. Gizlilik ve Güvenlik Politikası - Çerez Politikası bölümü
- Facebook ile giriş seçeneği (Meta üzerinden, otomatik)
- WhatsApp sohbet eklentisi, WhatsApp, telefon ve e-posta yazışmaları (elektronik / sözlü)
- Mağazada yapılan alışverişler ve fatura işlemleri (fiziki / elektronik)
- Ödeme kuruluşu iyzico'dan ödeme sonucuna ilişkin dönen bilgiler (elektronik, otomatik)
7. Saklama Süreleri
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler (ör. 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu kapsamındaki saklama yükümlülükleri) ve olası uyuşmazlıklarda zamanaşımı süreleri boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir. Çerez süreleri için Gizlilik ve Güvenlik Politikası'ndaki çerez tablosuna bakabilirsiniz.
8. KVKK Madde 11 Kapsamındaki Haklarınız
Kişisel veri sahibi olarak veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK md.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızaya dayalı işlemler için verdiğiniz rızayı her zaman geri alabilirsiniz.
9. Başvuru Yöntemi
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak, aşağıdaki yollardan biriyle iletebilirsiniz:
- Yazılı olarak: Islak imzalı dilekçe ile şahsen veya posta/noter yoluyla: Sabuni Mah. Eski İstanbul Cad. No:57 Merkez / Edirne (zarf üzerine "KVKK Bilgi Talebi" yazınız).
- Elektronik olarak: Sistemimizde kayıtlı e-posta adresinizden veya güvenli elektronik imza / mobil imza ile info@avciayi.com adresine.
Başvurunuzda; adınız soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz bulunmalıdır.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.