1. VERİ SORUMLUSUNUN KİMLİĞİ
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verileriniz; veri sorumlusu olarak Atalante Yazılım (Emre GÜRHAN), wildstyle.com.tr markası ile ("Şirket", "Wild Style" veya "biz") tarafından aşağıda açıklanan kapsamda işlenebilecektir.
- Veri Sorumlusu: Atalante Yazılım (Emre GÜRHAN)
- Adres: Değirmendere Mahallesi, Park Olivia Sitesi 5G No: 2, Kuşadası / Aydın
- Vergi Dairesi / Vergi No: Kuşadası Vergi Dairesi / 4440064275
- KVKK Başvuru E-postası: [email protected]
- Genel İletişim: [email protected]
- KEP Adresi: [email protected]
- Telefon: 0850 480 00 50
- İnternet Sitesi: https://wildstyle.com.tr
2. KİŞİSEL VERİLERİN İŞLENME AMACI
Toplanan kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde, aşağıdaki amaçlarla işlenmektedir:
- Şirketimiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,
- Şirketimiz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi,
- Şirketimizin ve Şirketimiz ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temini,
- Şirketimizin ticari ve/veya iş stratejilerinin planlanması ve icrası,
- Şirketimiz tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası,
- Sözleşme süreçlerinin yürütülmesi (Mesafeli Satış Sözleşmesi, Üyelik Sözleşmesi),
- Sipariş alımı, hazırlığı, paketlenmesi ve kargoya teslim edilmesi,
- Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma,
- İade ve iptal taleplerinin yönetilmesi,
- Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,
- Şirketimizin reklam, pazarlama ve iletişim faaliyetlerinin yürütülmesi (açık rıza vermeniz halinde),
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi (yasal yükümlülük gereği),
- Saklama ve arşiv faaliyetlerinin yürütülmesi,
- Hukuk işlerinin takibi ve yürütülmesi,
- Talep ve şikayetlerin takibi.
3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
3.1. Kimlik Bilgileri
- Ad, soyad
- T.C. kimlik numarası (yalnızca yasal zorunluluk halinde — fatura için)
- Doğum tarihi (sadece kayıt formunda istenirse)
3.2. İletişim Bilgileri
- E-posta adresi
- Cep telefonu
- Teslimat ve fatura adresi
3.3. Müşteri İşlem Bilgileri
- Sipariş numarası ve içeriği
- Sipariş tutarı ve ödeme yöntemi
- Sipariş tarihi, kargo takibi
- İade/değişim talepleri
- Müşteri hizmetleri yazışmaları
3.4. İşlem Güvenliği Bilgileri
- IP adresi
- Tarayıcı bilgisi (User-Agent)
- Şifre (bcrypt ile hash'lenmiş şekilde saklanır, açık metin tutulmaz)
- Üyelik giriş/çıkış logları
- Çerez kayıtları
3.5. Pazarlama Bilgileri (Açık Rıza Halinde)
- Bülten kayıt e-postası
- Kampanya tercihleri
- Site üzerindeki davranışsal anonim bilgiler
3.6. Finansal Bilgiler
Kart bilgileri (kart numarası, son kullanma tarihi, CVV) Wild Style tarafından KESİNLİKLE kaydedilmez ve görüntülenmez. Kart işlemleri PCI-DSS sertifikalı PayTR Ödeme Hizmetleri A.Ş. altyapısı üzerinden, doğrudan banka ile gerçekleştirilir. Wild Style yalnızca işlem sonucu (başarılı/başarısız) ve fatura için ödeme tutarı bilgisini saklar.
4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEBİ
Yukarıda yer alan kişisel verileriniz, sözlü, yazılı veya elektronik olarak çeşitli kanallar aracılığıyla aşağıdaki şekillerde toplanmaktadır:
- İnternet sitemiz (https://wildstyle.com.tr) üzerinden elektronik ortamda doldurulan üyelik formları, sipariş formları, iletişim formları
- Şirket merkez/ofis adreslerine yapılan başvurular
- Telefon ve e-posta yoluyla yapılan iletişim
- Çerezler aracılığıyla otomatik olarak
- Üçüncü taraf hizmet sağlayıcılarından (kargo şirketi, ödeme altyapısı) sağlanan veriler
Hukuki sebepleri: KVKK Md.5(2)(a) Kanunlarda açıkça öngörülmesi, Md.5(2)(c) Sözleşmenin kurulması veya ifası için zorunlu olması, Md.5(2)(ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Md.5(2)(e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, Md.5(2)(f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ve pazarlama kapsamında ise Md.5(1) Açık rıza.
5. KİŞİSEL VERİLERİN AKTARILMASI
Toplanan kişisel verileriniz; KVKK Md.8 ve Md.9'da belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aşağıdaki taraflara aktarılabilir:
5.1. Yurt İçi Aktarımlar
- Kargo ve lojistik şirketleri (Yurtiçi Kargo, Aras Kargo) — sipariş teslimatı için ad, soyad, telefon, adres bilgileri
- PayTR Ödeme Hizmetleri A.Ş. — kart işleme amacıyla ad-soyad, e-posta, fatura adresi, sipariş tutarı (PCI-DSS sertifikalı)
- e-Fatura/e-Arşiv hizmet sağlayıcıları — fatura düzenleme için
- Hukuk büroları, mali müşavirler — yasal zorunluluklar ve hukuki uyuşmazlık halinde
- Resmi makamlar — yetkili idari ve adli kurumların yasal taleplerine yanıt için
- SMTP/E-posta servis sağlayıcıları — bülten ve sipariş bildirimleri (varsa)
- Bulut altyapı sağlayıcıları — barındırma hizmeti için (sunucumuz: Türkiye)
5.2. Yurt Dışı Aktarımlar
Site altyapımızda Cloudflare CDN ve güvenlik hizmetleri kullanılmaktadır; bu hizmet IP adresi ve tarayıcı bilgileri gibi teknik veri kategorilerinin yurt dışı sunuculara geçici olarak aktarımına yol açabilir. KVKK Md.9 kapsamında ilgili kişinin açık rızası ile veya yeterli korumanın bulunduğu ülke/yapılarda aktarım gerçekleştirilir.
Müşteri kişisel verileri (sipariş, fatura, üyelik) yurt dışına aktarılmaz; Türkiye'deki sunucularda saklanır.
6. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
Toplanan kişisel veriler, ilgili mevzuat ve Şirket politikalarımız uyarınca aşağıda belirtilen sürelerde saklanır:
- Sipariş ve fatura kayıtları: 10 yıl (Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği)
- Üyelik bilgileri: Üyelik aktif olduğu sürece + üyelik iptalinden itibaren 2 yıl
- İade ve cayma hakkı kayıtları: İşlem tarihinden itibaren 5 yıl
- İletişim ve müşteri hizmetleri yazışmaları: 3 yıl
- Pazarlama izinleri ve bülten kayıtları: İzin geri alınana kadar + 1 yıl
- İşlem güvenliği logları (IP, oturum): 2 yıl (5651 sayılı kanun gereği)
- Çerez kayıtları: Çerez tipine göre — oturum çerezleri tarayıcı kapanınca, kalıcı çerezler 1 yıla kadar
Süre sonunda veriler ya silinir, ya yok edilir ya da anonim hale getirilir.
7. KİŞİSEL VERİ SAHİBİNİN HAKLARI (KVKK Md.11)
Kişisel veri sahibi olarak Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- (5) ve (6) numaralı maddeler kapsamında yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. BAŞVURU YOLLARI VE USULÜ
Yukarıdaki haklarınızı kullanmak için talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yöntemlerden biri ile iletebilirsiniz:
- E-posta ile: [email protected] adresine güvenli elektronik imzalı veya kayıtlı e-posta adresinizden iletim,
- KEP (Kayıtlı Elektronik Posta) ile: [email protected] adresine yasal tebligat olarak,
- Posta ile: Şirket merkez adresimize ıslak imzalı dilekçe ile (Değirmendere Mah. Park Olivia 5G No:2, Kuşadası/Aydın),
- Noter aracılığıyla tebligat şeklinde.
Başvurunuzda aşağıdaki bilgilerin bulunması zorunludur:
- Ad, soyad ve başvuru yazılı ise imza,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
- Tebligata esas yerleşim yeri veya iş yeri adresi,
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
- Talep konusu.
Konuya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir. Şirketimiz, başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandıracak ve cevabınızı yazılı olarak veya elektronik ortamda bildirecektir. İşlemin Şirketimiz için ayrıca bir maliyet doğurması durumunda, KVK Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
9. AÇIK RIZA GEREKTİREN İŞLEMLER
Bültene kayıt olmanız, kampanya bildirimleri, kişiselleştirilmiş reklam tercihleri gibi pazarlama amaçlı veri işleme işlemleri açık rızanıza tabidir. Açık rızanızı dilediğiniz zaman geri çekebilirsiniz; bu durum geçmişe dönük işlemlerin hukuki geçerliliğini etkilemez.
10. VERİ GÜVENLİĞİ
Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilerinize hukuka aykırı olarak erişilmesini önlemek ile verilerinizin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır:
- SSL/TLS şifrelemesi (256-bit) ile veri iletimi
- Şifrelerin bcrypt algoritmasıyla hash'lenerek saklanması
- JWT tabanlı oturum yönetimi (httpOnly + secure cookie)
- HTTP güvenlik başlıkları (HSTS, CSP, X-Frame, X-Content-Type-Options)
- Düzenli yedekleme ve felaket kurtarma planı
- Erişim yetkisi sınırlamaları ve denetim logları
- Personel KVKK farkındalık eğitimleri
11. POLİTİKA GÜNCELLEMELERİ
Şirketimiz işbu KVKK Aydınlatma Metni'nde her zaman değişiklik yapabilir. Yapılan değişiklikler internet sitesinde yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler ayrıca e-posta yoluyla bildirilir.
Bu metin Veri Sorumlusu Atalante Yazılım (Emre GÜRHAN) tarafından KVKK Madde 10 ("Aydınlatma Yükümlülüğü") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır. Yürürlük tarihi: 30 Nisan 2026.