FILORION / POLİTİKALAR
KVKK Aydınlatma Metni
Yayın öncesi taslak — işletme bilgileri tamamlanıyor. Köşeli parantezli alanlar henüz doğrulanmamıştır. Bu metin, eksik bilgiler ve siparişe özel süreç tamamlanmadan nihai satış belgesi olarak kullanılamaz.
Hazırlık sürümü: 30 Eylül 2026 · Filorion
1. Veri sorumlusu ve kapsam
Veri sorumlusu: [F01 — Faturayı düzenleyen tam ticari unvan]; adres: [F02 — Tebligata elverişli açık şirket adresi]; başvuru kanalları: [F25 — KVKK başvuru kanalı ve KEP]. Bu metin Filorion mağazası, iletişim/kurumsal talep formları, hesap, sipariş ve isteğe bağlı abonelik işlemleri için hazırlanmıştır.
2. Veri, amaç ve hukuki sebep
| İşlem ve veri | Amaç | Hukuki sebep |
|---|---|---|
| Sipariş: kimlik, iletişim, adres, ürün, tutar ve işlem bilgileri | Sözleşmenin kurulması, ödeme, teslimat ve iade | KVKK m.5/2-c; ilgili hukuki yükümlülüklerde m.5/2-ç |
| Fatura ve mali kayıtlar | Vergi ve muhasebe yükümlülükleri | İlgili kanuni yükümlülüğe göre m.5/2-a ve ç |
| Destek/kurumsal talep: iletişim, mesaj, sipariş veya proje bilgisi | Talebi değerlendirme, teklif/sözleşme ve hakların takibi | Talebin niteliğine göre m.5/2-c veya e |
| Müşteri hesabı: kimlik, iletişim ve hesap işlem bilgisi | Talep edilen hesabı sunma ve siparişlere erişim | Hesap hizmetinin kurulması/ifası için gerekli ölçüde m.5/2-c |
| Yorum/topluluk formu: görünen ad, e-posta, ürün/renk, yazıcı, puan, mesaj ve isteğe bağlı görsel bağlantısı | Gönderilen deneyimi değerlendirme; ayrıca izin verilen metin/ad/görseli sitede yayınlama | Yayınlama için m.5/1 açık rıza; izin ve hakların ispatı için gerekli ölçüde m.5/2-e. E-posta yayın kapsamına alınmaz. |
| Güvenlik: erişim/işlem kayıtları, IP ve cihaz bilgisi | Hizmet güvenliği ve suistimalin önlenmesi | Gerekli ve ölçülü olduğu, hak ve özgürlükleri zedelemediği ölçüde m.5/2-f; kanuni kayıt yükümlülüğü varsa ilgili hüküm |
| İsteğe bağlı bülten: e-posta, izin/ret kaydı | Talep edilen içerikleri gönderme ve izin yönetimi | İçerik/işleme faaliyetine göre m.5/1 açık rıza; izin ispatı ve yükümlülükler için ilgili m.5/2 hükümleri; ticari ileti izni ayrıca yönetilir |
3. Toplama yöntemi
Bilgiler; internet sitesi/Shopify formları, sipariş ve ödeme akışı, hesap, e-posta ve kullanıldığında destek kanalları aracılığıyla elektronik ortamda tamamen/kısmen otomatik olarak; yazılı başvurularda veri kayıt sisteminin parçası olmak üzere otomatik olmayan yöntemlerle elde edilir. Çerez ve cihaz verileri için ayrıca Çerez Politikası incelenmelidir.
4. Alıcılar ve aktarım
Siparişin ifası için ilgili ödeme ve kargo kuruluşlarına; mali yükümlülükler için yetkili muhasebe/e-belge sağlayıcılarına; yasal talep halinde yetkili kurumlara amaçla sınırlı aktarım söz konusu olabilir. Kullanılan hizmetlerin alıcı, amaç, ülke ve veri kategorisi eşleştirmesi: [F26 — Kullanılan tüm hizmetler ve veri alıcıları]. Yurt içi aktarımlar KVKK m.8 koşullarıyla; yurt dışı aktarımlar m.9 koşulları sağlanarak değerlendirilir. Shopify dahil yurt dışı alıcılar için somut hukuki mekanizma: [F27 — Yurt dışı aktarım mekanizması ve belgeleri].
5. Saklama ve tercihler
Kategori bazında süre, başlangıç olayı ve imha yöntemi: [F28 — Veri kategorilerine göre saklama ve imha süreleri]. Bültenin göndericisi, kapsamı ve izin/ret süreci: [F30 — Bülten ve ticari ileti izin düzeni]. Rızaya bağlı işlem için rıza vermemek, ilgisiz bir hizmetin reddine neden olmaz; rıza geri alınabilir.
6. Haklar ve başvuru
KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacını ve amaca uygun kullanımını öğrenme, yurt içi/yurt dışı alıcıları öğrenme, eksik/yanlış verileri düzelttirme, kanuni şartlarda silme/yok etme ve bu işlemlerin alıcılara bildirilmesini isteme, yalnız otomatik analizle aleyhinize sonuç çıkmasına itiraz ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarınız vardır.
Başvurunuzu [F02 — Tebligata elverişli açık şirket adresi] adresine yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğdeki yöntemlerle [F25 — KVKK başvuru kanalı ve KEP] kanallarına iletebilirsiniz. E-posta başvurularında mevzuattaki kayıtlı adres/kimlik doğrulama koşulları dikkate alınır. Talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıt verilir; ayrıca maliyet gerektiren işlemlerde Kurulca belirlenen tarife uygulanabilir. Yetersiz yanıt veya yanıtsızlık halinde kanuni süreler içinde Kurula şikâyet hakkı saklıdır.