KVKK METNİ

DEVRANİ KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

Yürürlük Tarihi: [GG/AA/2026]

Devrani olarak kişisel verilerinizin güvenliğinin ve gizliliğinin korunmasına önem veriyoruz. Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ve ilgili mevzuat kapsamında, kişisel verilerinizin hangi amaçlarla işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, hangi yöntemlerle ve hangi hukuki sebeplere dayanılarak toplandığı ile sahip olduğunuz haklar konusunda sizleri bilgilendirmek amacıyla hazırlanmıştır.

Bu metin bir açık rıza metni değildir. Kişisel verilerinizin işlenmesi için açık rıza gereken durumlarda, açık rızanız ayrıca ve bu Aydınlatma Metni’nden bağımsız olarak alınacaktır.

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinizin işlenmesi bakımından veri sorumlusu:

Ticari Unvan: [DEVranİ’NİN TAM TİCARİ UNVANI]
Marka: DEVRANİ
MERSİS No: [MERSİS NUMARASI]
Vergi No / Vergi Dairesi: [VERGİ NO / VERGİ DAİRESİ]
Adres: [ŞİRKET ADRESİ]
Telefon: [TELEFON]
E-posta: [KVKK E-POSTA ADRESİ]
Web Sitesi: [DEVRANİ WEB SİTESİ]

bundan böyle “Devrani” veya “Şirket” olarak anılacaktır.

2. İŞLENEN KİŞİSEL VERİLER

Devrani tarafından sunduğumuz ürün ve hizmetlerden yararlanmanız, internet sitemizi kullanmanız, sipariş vermeniz, üyelik oluşturmanız, bizimle iletişime geçmeniz veya pazarlama iletişimlerine ilişkin tercihte bulunmanız halinde, faaliyetle sınırlı ve gerekli olduğu ölçüde aşağıdaki kişisel verileriniz işlenebilir:

  • Kimlik bilgileri: ad, soyad,

  • İletişim bilgileri: telefon numarası, e-posta adresi,

  • Müşteri işlem bilgileri: sipariş, ürün, alışveriş, ödeme ve teslimat bilgileri,

  • İşlem güvenliği bilgileri: IP adresi, internet sitesi kullanım bilgileri, log kayıtları ve güvenlik kayıtları,

  • Adres bilgileri: teslimat ve fatura adresi,

  • Fatura bilgileri,

  • Üyelik bilgileri: kullanıcı adı, hesap bilgileri ve üyelik tercihleri,

  • Talep, öneri ve şikâyet bilgileri,

  • Pazarlama bilgileri: kampanya ve iletişim tercihleri,

  • Çerez ve benzeri teknolojiler aracılığıyla elde edilen çevrim içi kullanım bilgileri,

  • Müşteri hizmetleri ile yapılan iletişimlerde gerekli olması halinde iletişim kayıtları.

Devrani tarafından işlenmeyen veya ihtiyaç duyulmayan kişisel veri kategorileri, bu kapsamda işlenmez.

3. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, Kanun’un 5. maddesinde düzenlenen kişisel veri işleme şartları kapsamında ve aşağıdaki amaçlarla işlenebilir:

3.1. Sipariş ve satış süreçlerinin yürütülmesi

Ad, soyad, iletişim, adres, sipariş ve müşteri işlem bilgileriniz;

  • siparişinizin alınması,

  • ürünlerin hazırlanması,

  • ödeme işlemlerinin gerçekleştirilmesi,

  • ürünlerin teslim edilmesi,

  • satış sözleşmesinin kurulması ve ifa edilmesi,

  • sipariş hakkında sizinle iletişim kurulması,

  • satış sonrası hizmetlerin sunulması

amaçlarıyla işlenebilir.

Hukuki sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel veri işlemenin gerekli olması.

3.2. Faturalandırma ve muhasebe işlemleri

Kimlik, iletişim, adres, fatura ve alışveriş bilgileriniz;

  • fatura düzenlenmesi,

  • muhasebe kayıtlarının tutulması,

  • mali ve vergisel yükümlülüklerin yerine getirilmesi,

  • ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi

amaçlarıyla işlenebilir.

Hukuki sebep: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve kanunlarda açıkça öngörülmesi.

3.3. Kargo ve teslimat işlemleri

Ad, soyad, telefon numarası ve teslimat adresiniz;

  • siparişinizin teslim edilmesi,

  • kargo işlemlerinin yürütülmesi,

  • teslimatla ilgili sizinle iletişim kurulması

amaçlarıyla işlenebilir.

Hukuki sebep: Sözleşmenin ifası için gerekli olması.

3.4. Müşteri hizmetleri ve iletişim

Kimlik ve iletişim bilgileriniz ile sizin tarafınızdan iletilen talep, öneri ve şikâyet bilgileriniz;

  • müşteri taleplerinin cevaplandırılması,

  • şikâyetlerin değerlendirilmesi,

  • müşteri ilişkilerinin yürütülmesi,

  • satış sonrası destek verilmesi

amaçlarıyla işlenebilir.

Hukuki sebep: Sözleşmenin ifası için gerekli olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket’in meşru menfaatinin bulunması.

3.5. Bilgi ve işlem güvenliğinin sağlanması

IP adresi, log kayıtları, cihaz ve internet sitesi kullanım bilgileri gibi veriler;

  • internet sitesinin güvenliğinin sağlanması,

  • dolandırıcılık ve kötüye kullanım faaliyetlerinin önlenmesi,

  • bilgi güvenliği süreçlerinin yürütülmesi,

  • teknik sorunların tespit edilmesi,

  • hukuki ve teknik güvenlik tedbirlerinin uygulanması

amaçlarıyla işlenebilir.

Hukuki sebep: Şirket’in meşru menfaatinin bulunması ve hukuki yükümlülüklerin yerine getirilmesi.

3.6. Üyelik işlemleri

Üyelik sırasında sağladığınız kimlik ve iletişim bilgileriniz ile hesap bilgileriniz;

  • üyelik hesabının oluşturulması,

  • üyelik hizmetlerinin sunulması,

  • hesabınızın güvenliğinin sağlanması,

  • üyelik işlemlerinin yürütülmesi

amaçlarıyla işlenebilir.

Hukuki sebep: Sözleşmenin kurulması veya ifası için gerekli olması.

3.7. Kampanya ve pazarlama faaliyetleri

Kampanya, ürün ve hizmetlerimiz hakkında ticari elektronik ileti gönderilmesi, kişiselleştirilmiş reklam ve pazarlama faaliyetleri yürütülmesi gibi işlemler bakımından kişisel verileriniz, ilgili mevzuatın gerektirdiği durumlarda açık rızanız alınarak işlenebilir.

Bu kapsamda SMS, e-posta, telefon, WhatsApp ve benzeri iletişim kanalları kullanılabilir.

Hukuki sebep: İlgili faaliyetin açık rıza gerektirmesi halinde açık rıza.

Açık rızanızın geri alınması, daha önce hukuka uygun olarak gerçekleştirilmiş işlemlerin hukuka uygunluğunu etkilemez.

3.8. İnternet sitesi ve kullanıcı deneyiminin geliştirilmesi

İnternet sitesi kullanımına ilişkin veriler;

  • internet sitesinin çalışmasının sağlanması,

  • kullanıcı deneyiminin geliştirilmesi,

  • teknik analizlerin gerçekleştirilmesi,

  • internet sitesinin performansının ölçülmesi

amaçlarıyla işlenebilir.

Zorunlu olmayan çerezler ve benzeri teknolojiler bakımından gerekli olduğu durumlarda tercihleriniz ayrıca alınır.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz;

  • Devrani internet sitesi üzerinden üyelik oluşturmanız,

  • internet sitesi üzerinden sipariş vermeniz,

  • ödeme işlemleriniz,

  • iletişim formlarını doldurmanız,

  • müşteri hizmetleriyle iletişim kurmanız,

  • e-posta, telefon veya diğer iletişim kanalları üzerinden bizimle iletişime geçmeniz,

  • kampanya ve iletişim tercihlerinizi belirtmeniz,

  • çerezler ve benzeri teknolojiler,

  • yetkili hizmet sağlayıcılar aracılığıyla gerçekleştirilen işlemler

vasıtasıyla elektronik veya gerektiğinde yazılı yöntemlerle toplanabilir.

Kişisel verilerinizin otomatik yollarla veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi halinde Kanun ve ilgili mevzuat hükümlerine uygun hareket edilir.

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, Kanun’un 8. ve 9. maddeleri ile ilgili mevzuata uygun olmak kaydıyla, işleme amaçlarının gerektirdiği ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

  • Kargo ve lojistik hizmet sağlayıcıları,

  • ödeme hizmeti ve elektronik para kuruluşları,

  • bankalar ve finans kuruluşları,

  • muhasebe ve mali müşavirlik hizmeti sağlayıcıları,

  • bilgi teknolojileri ve altyapı hizmet sağlayıcıları,

  • e-ticaret ve internet sitesi altyapı hizmet sağlayıcıları,

  • müşteri hizmetleri ve iletişim hizmeti sağlayıcıları,

  • hukuk, denetim ve danışmanlık hizmeti sağlayıcıları,

  • yetkili kamu kurum ve kuruluşları,

  • kanunen yetkili özel hukuk kişileri,

  • gerekli olması halinde reklam, pazarlama ve analiz hizmeti sağlayıcıları.

Aktarım yalnızca ilgili işleme amacıyla bağlantılı, sınırlı ve gerekli olduğu ölçüde gerçekleştirilir.

6. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

Devrani tarafından kullanılan bazı teknik altyapı, e-ticaret, reklam, analiz, iletişim veya benzeri hizmetlerin yurt dışında bulunan hizmet sağlayıcılar tarafından sunulması halinde kişisel verileriniz ilgili mevzuata uygun olarak yurt dışına aktarılabilir.

Yurt dışına aktarım yapılması halinde Kanun’un 9. maddesinde düzenlenen şartlara uyulur.

Bu kapsamda, aktarımın niteliğine göre yeterlilik kararı, uygun güvenceler kapsamında standart sözleşme, bağlayıcı şirket kuralları veya Kanun’da düzenlenen diğer aktarım mekanizmalarından uygulanabilir olan yöntem kullanılır.

Yurt dışına veri aktarımı, ilgili işleme amacıyla sınırlı ve gerekli olan verilerle gerçekleştirilir.

Not: Devrani’nin fiilen kullandığı Shopify, Google, Meta, e-posta, ödeme veya diğer yurt dışı hizmet sağlayıcılarının aktarım yapıları ayrıca belirlenerek bu bölüm uygulamada kullanılan hizmetlere göre güncellenmelidir.

7. ÇEREZLER VE BENZERİ TEKNOLOJİLER

Devrani internet sitesinde kullanıcı deneyiminin geliştirilmesi, sitenin güvenliğinin sağlanması, teknik işlevlerin yerine getirilmesi ve gerekli olması halinde analiz ve pazarlama faaliyetlerinin gerçekleştirilmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Zorunlu olmayan çerezler bakımından, ilgili mevzuatın gerektirdiği durumlarda kullanıcıların tercihleri alınır.

Çerezlerin kullanımına ilişkin ayrıntılar ayrıca Devrani Çerez Politikası içerisinde açıklanır.

8. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri dikkate alınarak muhafaza edilir.

İşleme amacının ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki sebep bulunmaması halinde kişisel verileriniz, Kanun ve ilgili mevzuat kapsamında silinir, yok edilir veya anonim hale getirilir.

9. KİŞİSEL VERİLERİN GÜVENLİĞİ

Devrani, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak ve gerekli güvenlik düzeyini temin etmek amacıyla uygun teknik ve idari tedbirleri almaya çalışır.

Bu kapsamda erişim yetkilendirmeleri, bilgi güvenliği tedbirleri, erişim kontrolleri, teknik güvenlik uygulamaları ve gerekli diğer idari ve teknik tedbirler uygulanır.

10. İLGİLİ KİŞİNİN HAKLARI

Kanun’un 11. maddesi kapsamında kişisel veri sahibi olarak;

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

  2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

  3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

  4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

  5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,

  6. Kanun’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

  7. Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesi halinde bu işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

  9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Bu haklar KVKK’nın 11. maddesi kapsamında düzenlenmiştir. (KVKK)

11. BAŞVURU USULÜ

Kanun’un 11. maddesi kapsamındaki haklarınızı kullanmak amacıyla taleplerinizi;

Veri Sorumlusu: [TAM TİCARİ UNVAN]
Adres: [ŞİRKET ADRESİ]
E-posta: [KVKK E-POSTA ADRESİ]
KEP: [VARSA KEP ADRESİ]

üzerinden, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen yöntemlere uygun şekilde iletebilirsiniz.

Başvurularınız, başvurunun niteliğine göre Kanun ve ilgili mevzuatta öngörülen süre içerisinde sonuçlandırılır.

12. AYDINLATMA METNİNDE DEĞİŞİKLİK

Devrani, yürürlükteki mevzuatta meydana gelebilecek değişiklikler, şirket faaliyetlerindeki değişiklikler veya kişisel veri işleme süreçlerindeki değişiklikler doğrultusunda bu Aydınlatma Metni’ni güncelleyebilir.

Güncel metin Devrani internet sitesinde yayımlanır.

Devrani

Yürürlük Tarihi: [23/08/2026]