Bu metin; Atölye Müge – Müge Şaroğlu tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca veri sorumlusunun aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır. Mağazamızı veya web sitemizi kullanan, sipariş veren ya da bizimle iletişime geçen tüm gerçek kişileri kapsamaktadır.

Kişisel verileriniz aşağıda bilgileri yer alan veri sorumlusu tarafından işlenmektedir:

Kimlik Verileri

• Ad, soyad
• T.C. kimlik numarası (yalnızca fatura düzenlenmesi gereken hallerde)

İletişim Verileri

• Telefon numarası
• E-posta adresi
• Teslimat ve fatura adresi

Müşteri İşlem Verileri

• Sipariş ve satın alma geçmişi
• İade ve değişim talep bilgileri
• Ödeme yöntemi türü (kart numarası gibi hassas finansal veriler tarafımızca saklanmamaktadır)
• Kargo ve teslimat bilgileri

Teknik ve İşlem Güvenliği Verileri

• IP adresi, tarayıcı türü ve işletim sistemi bilgisi
• Site içi gezinme ve tıklama verileri (çerezler aracılığıyla)
• Giriş-çıkış kayıtları

Pazarlama Verileri (Yalnızca Açık Rıza ile)

• Ürün tercihleri ve ilgi alanları
• Kampanya ve bildirim açılma/tıklama verileri

• Sipariş, ödeme ve fatura işlemlerinin gerçekleştirilmesi
• Ürün teslimatı ve kargo süreçlerinin yönetilmesi
• İade, değişim ve cayma hakkı taleplerinin karşılanması
• Müşteri hizmetleri ve satış sonrası desteğin sağlanması
• Yasal yükümlülüklerin (vergi, muhasebe, mevzuat) yerine getirilmesi
• Dolandırıcılık ve güvenlik ihlallerinin önlenmesi
• Web sitesi performansının ve kullanıcı deneyiminin iyileştirilmesi
• Açık rıza bulunması halinde; kampanya, indirim ve ürün bildirimlerinin gönderilmesi

Kişisel verileriniz KVKK Madde 5 kapsamında aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

• Sözleşmenin kurulması veya ifası: Sipariş, teslimat ve ödeme süreçleri
• Hukuki yükümlülük: Vergi, muhasebe ve yasal bildirim gereklilikleri
• Meşru menfaat: Site güvenliği, dolandırıcılık önleme ve hizmet kalitesinin korunması
• Açık rıza: Pazarlama, e-posta/SMS bildirimleri ve profilleme faaliyetleri

Kişisel verileriniz; yalnızca hizmetin sunulması için zorunlu olduğu ölçüde ve aşağıdaki taraflarla paylaşılmaktadır:

• Kargo ve lojistik firmaları (ad, adres ve telefon bilgisi — yalnızca teslimat amacıyla)
• Ödeme altyapısı ve banka/fintech sağlayıcıları (güvenli ödeme işlemleri için)
• E-ticaret altyapı ve yazılım hizmet sağlayıcıları (teknik işletim amacıyla)
• Yetkili kamu kurum ve kuruluşları (yasal zorunluluk halinde)

Verileriniz ticari amaçlarla üçüncü taraflara satılmaz veya kiralanmaz.

• Sipariş ve fatura kayıtları: Vergi Usul Kanunu gereği 5 yıl
• Müşteri iletişim ve destek kayıtları: İlişkinin sona ermesinden itibaren 3 yıl
• Teknik log kayıtları: 2 yıl
• Pazarlama verileri: Açık rızanın geri alınmasına kadar; rıza geri alındığında derhal silinir
• Hukuki uyuşmazlık söz konusu olduğunda: Dava zamanaşımı süresince

KVKK'nın 11. maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

Atölye Müge, kişisel verilerinizi yetkisiz erişim, kayıp, değiştirme veya ifşaya karşı korumak için aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

• SSL/TLS şifrelemesi ile güvenli veri iletimi
• Kişisel verilere erişimin yalnızca yetkili personelle sınırlandırılması
• Düzenli güvenlik güncellemeleri ve sistem denetimleri
• Veri minimizasyonu ilkesi — yalnızca gerekli verinin toplanması

Web sitemiz oturum yönetimi, kullanıcı deneyiminin iyileştirilmesi ve trafik analizi amacıyla çerez kullanmaktadır. Zorunlu çerezler hizmetin işleyişi için gerekli olup devre dışı bırakılamaz. Analitik ve pazarlama çerezleri ise yalnızca açık rızanız alınarak aktif edilir. Tarayıcı ayarlarınızdan çerez tercihlerinizi yönetebilirsiniz.

Bu Aydınlatma Metni, yasal düzenlemeler veya iş süreçlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır. Önemli değişiklikler için kayıtlı iletişim kanallarınız üzerinden bildirim yapılabilir.

Son güncelleme: Mayıs 2026