Gizlilik politikası

Yürürlük tarihi: 2026-09-27

Gizlilik ve KVKK Aydınlatma Metni

Bu metin, kişisel verilerin hangi işlemler için kullanıldığını ve KVKK kapsamındaki haklarınızı açıklar. Aydınlatma metni bir açık rıza talebi değildir.

Veri sorumlusu

Alaz Andaç Ortaköy, GVK 9/10 Esnaf Vergi Muafiyeti Belgesi kapsamında faaliyet gösteren gerçek kişi olarak Reflect On You markasıyla İzmir, Türkiye merkezli faaliyet gösterir. Kayıtlı ve iade adresi: YENİ MAHALLE MAH. 8761 SK. DIŞ KAPI NO:17 İÇ KAPI NO:4 ÇİĞLİ/İZMİR.

Veri sorumlusuna reflectonyoustickers@gmail.com adresinden ulaşabilirsiniz. KEP adresimiz: alazandac.ortakoy@hs01.kep.tr.

İşlenen veriler ve amaçlar

Yalnızca kullanılan hizmet için gerekli veriler işlenir. E-posta bültenine katılımda adres, ayrı ticari ileti iznine dayanarak Shopify müşteri kaydıyla eşleştirilir ve izin zamanı ile edinim kaynağı kaydedilir. Bu aydınlatma metni ticari ileti onayı yerine geçmez; ticari ileti izni ve gerekli İYS kayıtları ayrı yönetilir.

İletişim: ad, e-posta adresi ve mesaj içeriği; talebi yanıtlamak ve destek kaydı yürütmek için.
Sipariş ve teslimat: kimlik/iletişim, teslimat, ürün ve sipariş kayıtları; siparişi kurmak, yerine getirmek, iade/destek sağlamak ve mali yükümlülükleri karşılamak için.
Ödeme: ödeme sonucu, işlem referansı, tutar, iptal/iade ve ödeme itirazı kayıtları ile ödeme hizmetinin gerektirdiği kimlik, iletişim, cihaz/bağlantı ve işlem güvenliği verileri; ödemeyi yürütmek, sahtecilik ve işlem riskini değerlendirmek, ters ibraz/ödeme uyuşmazlıklarını yönetmek ve hukuki veya mali yükümlülükleri yerine getirmek için.
Güvenlik ve zorunlu kayıtlar: bağlantı ve işlem kayıtları; kötüye kullanımı önlemek, sistemi işletmek ve hukuki yükümlülükleri yerine getirmek için.
E-posta bülteni: e-posta adresi, izin zamanı, izin durumu ve edinim kaynağı; talep edilen ticari iletileri göndermek, izni yönetmek ve ispatlamak için.
WhatsApp kanal tercihi: tercih durumu, kapsam/metin sürümü, sunucu zaman kaydı ve edinim bağlamı; siparişe ilişkin Utility/değerlendirme kanal seçimini kaydetmek ve müşterinin tercihini uygulamak için.
Koşullu WhatsApp Utility/değerlendirme akışı: sipariş/teslimat telefonu, tercih kaydı, sipariş referansı, durum/takip içeriği, mesaj teslim ve eşleştirme kayıtları ile etkinleştirilirse değerlendirme puanı, yorumu, yanıtı ve yayın tercihi; yalnız seçilen sipariş yaşam döngüsü ve değerlendirme iletişimini yürütmek için.
Ölçüm: yalnız ilgili çerez tercihi verildiğinde sayfa ve alışveriş etkileşimleri; hizmeti ölçmek ve iyileştirmek için.

Toplama yöntemi ve hukuki sebepler

Veriler; iletişim formu, e-posta, internet sitesi ve sepet tercihleri, Shopify ödeme/sipariş akışı, teslimat süreci ve ilgili akış ayrıca etkinleştirildiğinde WhatsApp etkileşimleri üzerinden elektronik olarak elde edilir. İşleme; sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat sebeplerine dayanır. Açık rıza gereken ölçüm veya pazarlama işlemleri ayrı tercihe dayanır; WhatsApp Utility/değerlendirme kanal tercihi ticari ileti izni yerine geçmez.

Alıcılar ve yurt dışı aktarım

Veriler yalnız ilgili süreç ve amaçla sınırlı olarak aşağıdaki hizmet sağlayıcılara/alıcı kategorilerine aktarılabilir. Yetkili kamu kurumlarına ve uyuşmazlık taraflarına aktarım yalnız hukuki yükümlülüklerin yerine getirilmesi veya bir hakkın tesisi, kullanılması ya da korunması için gerekli olduğunda yapılır.

Shopify: mağaza, sepet ve WhatsApp kanal tercihi kaydı, ödeme sayfası, sipariş ve satış sonrası işlemlerin yürütülmesi için.
iyzico ile ödeme işlemindeki banka ve kart kuruluşları: ödeme işlemi, sahtecilik/risk kontrolleri, iptal/iade, ters ibraz ve ödeme uyuşmazlıklarının yönetilmesi için.
Vercel, Resend ve yapılandırılmış Google/Gmail alıcı posta kutusu: iletişim formunun çalıştırılması, mesajın e-posta olarak iletilmesi, alınması ve destek sürecinin yürütülmesi için.
Kargonomi ve sipariş için seçilen taşıyıcı: teslimat, takip ve iade işlemlerinin yürütülmesi için.
Ayrı gönderim anahtarları etkinleştirildiğinde Meta/WhatsApp: seçilen sipariş Utility mesajlarını iletmek, teslim/durum kayıtlarını eşleştirmek ve etkinleştirilirse sipariş sonrası değerlendirme etkileşimini yürütmek için.
İlgili çerez tercihi verildiğinde Google Analytics, Microsoft Clarity ölçüm hizmeti, Shopify analitiği ve Vercel Speed Insights; pazarlama tercihi verildiğinde Meta: site ve alışveriş etkileşimlerinin ölçülmesi için.

Sağlayıcı rolleri ve yurt dışı aktarım sınırı

Shopify ödeme sayfasında iyzico yöntemi kullanıldığında ödeme için gerekli kimlik, iletişim, sipariş, ödeme, cihaz/bağlantı ve işlem güvenliği verileri; ödemenin yürütülmesi ve doğrulanması, sahtecilik ve işlem riskinin değerlendirilmesi, iptal/iade, ters ibraz ve ödeme uyuşmazlıklarının yönetilmesi ile hukuki, mali ve düzenleyici yükümlülüklerin yerine getirilmesi amaçlarıyla iyzico ve ödeme işlemindeki banka/kart kuruluşları tarafından işlenebilir.

Kart numarası ve kart güvenlik kodu Shopify ödeme sayfası ile ilgili ödeme hizmeti sağlayıcısının altyapısında işlenir; Reflect On You’un Astro/Vercel uygulamasına aktarılmaz ve burada saklanmaz. Reflect On You yalnız siparişin yürütülmesi için gerekli ödeme sonucu, işlem referansı ve sınırlı/maskeli ödeme kayıtlarını alabilir.

İletişim formunda girilen ad, e-posta adresi ve mesaj; Vercel üzerinde çalışan iletişim uç noktasında alınır, Resend aracılığıyla e-posta olarak iletilir ve yapılandırılmış Google/Gmail alıcı posta kutusuna teslim edilir. Bu sağlayıcılar yalnız kendi hizmetlerinin gerektirdiği ölçüde sürece katılır.

Sepette siparişe ilişkin WhatsApp Utility/değerlendirme kanal tercihi sunulur ve müşteri bu tercihi kaldırabilir. Tercih durumu, kapsamı belirleyen metin sürümü, sunucu zaman kaydı ve sabit edinim bağlamı Shopify sepet/sipariş niteliklerinde saklanır; bu dört tercih niteliği telefon, e-posta, ad, adres veya müşteri/sipariş/sepet kimliği içermez. Bu tercih genel bir KVKK açık rızası ya da WhatsApp pazarlama/İYS izni değildir.

WhatsApp sipariş yaşam döngüsü ve değerlendirme gönderimleri, müşterinin doğrulanmış kanal tercihi ile ilgili iletişim akışı etkin olduğunda yapılır. Bu akışta sipariş/teslimat telefonu, kanal tercihi, sipariş referansı ile ödeme-hazırlık-kargo durumu veya takip bilgisi ve mesaj teslim/durum eşleştirme kayıtları Meta/WhatsApp altyapısında işlenebilir. Değerlendirme akışı ayrıca puan, yorum, yanıt ve yorumun yayımlanmasına ilişkin müşteri seçimini işleyebilir; bu mesajlar pazarlama içeriği veya ticari ileti izni olarak genişletilmez.

Shopify, Resend, Google, Meta/WhatsApp ve ölçüm sağlayıcılarının hizmet mimarisine göre Türkiye dışında işleme gerçekleşebilir. Uygulanabilir KVKK madde 9 aktarım şartı, taraf rolleri ve güvence gerçek sözleşme/veri akışına göre ayrıca belirlenmelidir. Bir sağlayıcının DPA veya SCC metni tek başına Reflect On You’un Türkiye bakımından gerekli aktarım mekanizmasını tamamladığını kanıtlamaz; bu metin tamamlanmış bir yurt dışı aktarım güvencesi beyanı değildir.

Saklama ve KVKK hakları

Veriler ilgili işlemin gerektirdiği süre ve zorunlu yasal saklama dönemleri boyunca tutulur; iletişim e-postası içeriği Resend panelinde olağan olarak 30 gün tutulabilir. KVKK madde 11 kapsamındaki erişim, düzeltme, silme/yok etme, aktarılan üçüncü kişilere bildirim, otomatik sonuçlara itiraz ve zararın giderilmesi talepleri YENİ MAHALLE MAH. 8761 SK. DIŞ KAPI NO:17 İÇ KAPI NO:4 ÇİĞLİ/İZMİR adresine yazılı olarak veya alazandac.ortakoy@hs01.kep.tr KEP adresine iletilebilir. reflectonyoustickers@gmail.com adresi, yalnız başvuru sahibinin daha önce Reflect On You’a bildirdiği ve sistemlerimizde kayıtlı bulunan e-posta adresinden gönderilen başvurular için kullanılabilir. Başvuruda mevzuatın öngördüğü zorunlu bilgiler ile kimliğin ve talebin güvenli biçimde doğrulanmasını sağlayacak bilgi ve belgeler bulunmalıdır.

Çerez Politikası

Zorunlu teknolojiler sepeti, güvenliği ve tercihlerinizi çalıştırır. Analitik ve pazarlama teknolojileri siz izin vermeden etkinleştirilmez.

Kategoriler

Zorunlu teknolojiler hizmet talebiniz için gereklidir ve kapatılamaz. Analitik ile pazarlama kategorileri ayrı ayrı yönetilir.

Zorunlu: izin tercihi, sunucu tarafı sepet oturumu ve temel güvenlik.
Analitik: izin verilirse doğrudan Google Analytics etiketi, Microsoft Clarity, Shopify analitiği ve Vercel Speed Insights. Etkin sağlayıcı kimliği olmayan ölçüm etiketi yüklenmez.
Pazarlama: yalnız pazarlama izni ve gerekli Shopify işleme izinleri varsa Meta ölçümü.

Tercihlerinizi yönetme

Sayfanın altındaki “Çerez tercihleri” düğmesiyle analitik ve pazarlama izinlerini değiştirebilirsiniz. İzin geri çekildiğinde yeni isteğe bağlı ölçüm gönderimi durdurulur; sağlayıcıların daha önce oluşturduğu kayıtların silinmesi kendi saklama ve kullanıcı hakkı süreçlerine tabidir.