Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

Bu metin, cilemceconcept.com adresindeki internet sitesini ziyaret ettiğinizde, üye olduğunuzda, sipariş verdiğinizde veya bizimle iletişime geçtiğinizde kişisel verilerinizin nasıl işlendiğini anlatmak için hazırlandı. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca sizi bilgilendirmekle yükümlüyüz.

Metni sade tutmaya çalıştık. Anlamadığınız bir yer olursa aşağıdaki iletişim kanallarından sorabilirsiniz.

1. Veri sorumlusunun kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki işletme tarafından işlenmektedir.

Ticaret unvanı / işletme sahibi	Çilem Kaplan
İşletme adı	Çilemce Concept Wear
MERSİS numarası	Bulunmamaktadır
Vergi kimlik numarası	9790561212
Merkez adresi	-
KEP adresi	cilem.kaplan.1@hs01.kep.tr
Telefon	05432111092
E-posta	cilem.93@gmail.com
İnternet sitesi	cilemceconcept.com

Yalnızca alan adı yazmak yeterli değildir; yukarıdaki bilgilerin tamamı veri sorumlusunun kimliğini ortaya koymak için verilmiştir.

2. İşlenen kişisel veri kategorileri

Sitede yaptığınız işleme göre aşağıdaki kategorilerdeki veriler işlenir. Hepsi her ziyaretçi için işlenmez; örneğin yalnızca sayfaları gezen bir ziyaretçinin finans verisi hiç işlenmez.

Kimlik verisi. Ad, soyad. Fatura talebiniz varsa T.C. kimlik numarası veya vergi kimlik numarası ile vergi dairesi bilgisi.

İletişim verisi. E-posta adresi, cep telefonu numarası, teslimat adresi, fatura adresi, il ve ilçe bilgisi.

Müşteri işlem verisi. Sipariş numarası ve içeriği, sepet hareketleri, beden ve renk tercihi, sipariş durumu, kargo takip numarası, iade ve değişim talepleri, cayma bildirimleri, ayıplı mal bildirimleri, size gönderilen bilgilendirme iletileri, destek yazışmaları, sipariş takibi için üretilen bağlantılar.

İşlem güvenliği verisi. IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları, giriş ve çıkış zamanları, parolanın geri döndürülemez şifreli (hash) hâli, çerez kimlikleri, çerez tercih kaydı, sunucu ve uygulama günlükleri.

Finans verisi. Havale veya EFT dekontu ve dekont üzerindeki bilgiler, gönderen hesap sahibinin adı, ödeme tutarı ve tarihi, bedel iadesi için ilettiğiniz IBAN ve hesap sahibi adı.

Pazarlama verisi. Yalnızca ayrıca açık rıza verdiyseniz: ticari elektronik ileti onay kaydı, ilgi alanı ve alışveriş alışkanlığına dayalı segment bilgisi, analitik ve pazarlama çerezleriyle elde edilen site kullanım verisi.

Site üzerinde özel nitelikli kişisel veri (sağlık, din, biyometrik veri gibi) talep edilmez ve toplanmaz. Sipariş notu gibi serbest metin alanlarına bu tür bilgiler yazmamanızı rica ederiz.

3. Kişisel verilerin işlenme amaçları

• Üyelik kaydının oluşturulması, hesabınızın yönetilmesi ve kimliğinizin doğrulanması
• Siparişin alınması, ön bilgilendirmenin sunulması ve mesafeli satış sözleşmesinin kurulması
• Havale veya EFT ile yapılan ödemenin siparişle eşleştirilmesi ve doğrulanması
• Ürünün hazırlanması, paketlenmesi, kargoya verilmesi ve teslimatın takibi
• Sipariş durumu, ödeme, kargo ve iade süreçlerine ilişkin işlemsel bildirimlerin gönderilmesi
• Cayma hakkı, iade, değişim ve ayıplı mal taleplerinin karşılanması, bedel iadesinin yapılması
• Fatura veya sipariş fişi düzenlenmesi, muhasebe ve mali kayıtların tutulması
• Talep, şikâyet ve sorularınızın yanıtlanması, müşteri ilişkilerinin yürütülmesi
• Sitenin ve verilerin güvenliğinin sağlanması, hata ayıklama, dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi
• Stok ve sipariş süreçlerinin yönetilmesi, işletme faaliyetlerinin sürdürülmesi
• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması, hukuki uyuşmazlıklarda savunma hakkının kullanılması
• Açık rıza vermeniz hâlinde: ticari elektronik ileti gönderilmesi, kampanya ve yeni koleksiyon duyurusu, alışveriş geçmişine dayalı öneri sunulması, site kullanımının analiz edilmesi

4. Toplama yöntemi ve hukuki sebep

Kişisel verileriniz; internet sitesindeki üyelik, sipariş, iade ve iletişim formları, sepet ve ödeme akışı, e-posta yazışmaları, telefon görüşmeleri, kargo firmasından dönen teslimat kayıtları, bankadan gelen havale bildirimleri ve çerezler aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.

Her işleme faaliyetinin hukuki sebebi aşağıda ayrı ayrı gösterilmiştir.

4.1. Kanunlarda açıkça öngörülmesi (m.5/2-a)

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu, elektronik ticaret işlem kayıtlarının, fatura ve mali belgelerin belirli süreler boyunca saklanmasını açıkça öngörür. Sipariş kayıtlarının, fatura veya sipariş fişi bilgilerinin ve işlem kayıtlarının saklanması bu sebebe dayanır.

4.2. Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c)

Üyelik sözleşmesinin kurulması, siparişinizin alınması, ödemenizin eşleştirilmesi, ürünün adresinize teslim edilmesi, cayma ve iade taleplerinizin karşılanması ve bedelin IBAN'ınıza iade edilmesi için kimlik, iletişim, müşteri işlem ve finans verilerinizin işlenmesi zorunludur. Bu faaliyetler için ayrıca açık rıza istenmez; sözleşmenin kurulması açık rıza şartına bağlanamaz.

4.3. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç)

Mesafeli Sözleşmeler Yönetmeliği uyarınca ön bilgilendirme formunun, onaylanmış sözleşme nüshasının, cayma bildiriminin ve teslimat kayıtlarının saklanması; tüketici hakem heyeti ve mahkeme taleplerinin karşılanması; Kanun'un 11. maddesi kapsamındaki başvurulara cevap verilmesi; yetkili kamu kurum ve kuruluşlarının mevzuata uygun taleplerinin yerine getirilmesi bu sebebe dayanır.

4.4. Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m.5/2-f)

Sitenin ve müşteri verilerinin güvenliğinin sağlanması, sunucu ve uygulama günlüklerinin tutulması, sahte sipariş ve kötüye kullanım girişimlerinin tespiti, sepet ve oturumun ayakta tutulması için gereken zorunlu çerezlerin kullanılması, işletme faaliyetlerinin sürdürülmesi ve ileride doğabilecek uyuşmazlıklarda delil sunulabilmesi bu sebebe dayanır. Bu işlemelerde temel hak ve özgürlüklerinize zarar vermemeye özen gösteririz.

4.5. Açık rıza (m.5/1)

Aşağıdaki faaliyetler yalnızca ayrıca ve özgür iradenizle verdiğiniz açık rızaya dayanır:

• Ticari elektronik ileti (kampanya, indirim, yeni koleksiyon duyurusu) gönderilmesi
• Alışveriş geçmişinize dayalı kişiselleştirilmiş öneri ve segmentleme yapılması
• Analitik ve pazarlama çerezlerinin kullanılması
• Bu çerezler aracılığıyla toplanan verilerin yurt dışında yerleşik hizmet sağlayıcılara aktarılması

Açık rıza verilmemesi üyelik, sipariş, teslimat ve iade süreçlerini etkilemez. Verdiğiniz rızayı dilediğiniz zaman, gerekçe göstermeden geri alabilirsiniz. Geri alma, o ana kadar yapılmış işlemeleri hukuka aykırı hâle getirmez ancak ileriye dönük olarak işleme durdurulur.

5. Kişisel verilerin aktarıldığı taraflar ve aktarım amacı

Verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü kişilere devredilmez. Aşağıdaki aktarımlar, yalnızca ilgili amacın gerektirdiği veriyle sınırlı olarak yapılır.

Aktarılan taraf	Aktarılan veri	Amaç	Hukuki sebep
[KARGO_FIRMASI henüz girilmedi] (kargo firması)	Ad soyad, telefon, teslimat adresi, sipariş numarası	Ürünün teslimi, iade gönderisinin alınması	m.5/2-c
Turkticaret Bilişim Hizmetleri A.Ş. (sunucu ve barındırma sağlayıcısı)	Sitede işlenen veriler (barındırma kapsamında)	Sitenin çalıştırılması, yedekleme	m.5/2-f
Mali müşavir ve e-Arşiv entegratörü	Kimlik, iletişim, fatura ve ödeme bilgileri	Fatura düzenlenmesi, muhasebe ve vergisel yükümlülükler	m.5/2-a, m.5/2-ç
Bankalar	Ad soyad, IBAN, tutar, açıklama	Ödemenin doğrulanması, bedel iadesi	m.5/2-c
İleti Yönetim Sistemi (İYS)	E-posta adresi, telefon numarası, onay kaydı	Ticari elektronik ileti onaylarının mevzuata uygun kaydı	Açık rıza ve m.5/2-ç
Yetkili kamu kurum ve kuruluşları, mahkemeler, hakem heyetleri	Talebin kapsamıyla sınırlı veriler	Mevzuattan doğan bilgi ve belge taleplerinin karşılanması	m.5/2-a, m.5/2-ç
Hukuk ve mali danışmanlar	Uyuşmazlık konusuyla sınırlı veriler	Hakkın tesisi, kullanılması veya korunması	m.5/2-ç, m.5/2-f

Yurt dışına aktarım

Sunucularımız Türkiye'de bulunur ve sipariş, üyelik, ödeme kayıtları yurt dışına aktarılmaz.

Bununla birlikte, analitik ve pazarlama çerezlerine rıza vermeniz hâlinde bu çerezler aracılığıyla toplanan site kullanım verileri, yurt dışında yerleşik hizmet sağlayıcıların sistemlerine aktarılabilir. Bu aktarım, Kanun'un 9. maddesi kapsamında açık rızanıza dayanır. Rıza vermezseniz ilgili script'ler sayfaya hiç yüklenmez ve aktarım gerçekleşmez. Hangi servislerin kullanıldığını Çerez Politikası'nda ayrıntılı olarak bulabilirsiniz.

Site güvenliği ve saldırı önleme amacıyla kullanılan içerik dağıtım ve güvenlik altyapısı üzerinden bağlantı verilerinizin (IP adresi, tarayıcı bilgisi) yurt dışındaki sunuculardan geçmesi hâlinde, bu aktarım için mevzuatın öngördüğü uygun güvenceler sağlanır.

6. Saklama süresi ve imha politikası

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve mevzuatın öngördüğü asgari sürelerden kısa olmamak üzere saklanır.

Veri / kayıt	Saklama süresi	Dayanak
Üyelik hesabı ve profil bilgileri	Üyelik süresince, üyeliğin sona ermesinden itibaren 10 yıl	Genel zamanaşımı (6098 sayılı Kanun m.146)
Ön bilgilendirme formu, sözleşme nüshası, cayma bildirimi, teslimat kayıtları	3 yıl	Mesafeli Sözleşmeler Yönetmeliği m.20
Elektronik ticaret işlem kayıtları	10 yıl	6563 sayılı Kanun m.11/3
Fatura, sipariş fişi ve mali kayıtlar	5 yıl (tacir sıfatı bulunması hâlinde 10 yıl)	213 sayılı Kanun m.253, 6102 sayılı Kanun m.82
Ödeme ve iade kayıtları (dekont, IBAN)	Mali kayıtlarla aynı süre	213 sayılı Kanun m.253
Ticari elektronik ileti onay ve ret kayıtları	Onayın geçerliliğinin sona ermesinden itibaren 3 yıl	Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.13/2
Çerez rıza kayıtları	Rızanın geçerliliğinin sona ermesinden itibaren 3 yıl	İspat yükümlülüğü, 6698 m.3/1(a)
Sunucu ve uygulama güvenlik günlükleri	1 yıl (güvenlik incelemesi gerektirmedikçe 2 yılı aşmaz)	m.5/2-f, 5651 sayılı Kanun ve ikincil mevzuat
İlgili kişi başvuruları ve verilen cevaplar	Cevabın verilmesinden itibaren 5 yıl	m.5/2-ç, ispat yükümlülüğü
İletişim formu ve destek yazışmaları	Talebin kapatılmasından itibaren 2 yıl	m.5/2-f

Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemez biçimde anonim hâle getirilir. İmha işlemleri, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca altı ayı geçmeyen aralıklarla, her yıl haziran ve aralık aylarında yapılan periyodik imha ile yürütülür. Silme talebiniz olması hâlinde talep, yasal saklama süresi devam eden kayıtlar dışında en geç 30 gün içinde sonuçlandırılır ve saklanması zorunlu kayıtlar için erişim kısıtlanır.

7. İlgili kişi olarak haklarınız

Kanun'un 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili şu haklara sahipsiniz:

a) Kişisel verinizin işlenip işlenmediğini öğrenme b) Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme c) Kişisel verinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme ç) Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme d) Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme e) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme g) İşlenen verinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ğ) Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz. Başvurunuzda ad, soyad, imza (yazılı başvuruda), T.C. kimlik numarası veya yabancılar için uyruk ve pasaport numarası, tebligata esas adres, varsa bildirime esas e-posta ve telefon ile talep konusu yer almalıdır.

Yöntem	Adres	Not
Yazılı başvuru	-	Islak imzalı dilekçe, şahsen veya noter aracılığıyla
Kayıtlı elektronik posta (KEP)	cilem.kaplan.1@hs01.kep.tr	Kendi KEP hesabınızdan
Güvenli elektronik imza veya mobil imza	cilem.93@gmail.com	İmzalı elektronik ileti ile
Kayıtlı e-posta adresi	cilem.93@gmail.com	Yalnızca daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden

Sitemizdeki İlgili Kişi Başvuru Formu'nu kullanmanız başvurunuzun daha hızlı değerlendirilmesini sağlar, ancak zorunlu değildir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlde en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir; bu durumda 30 günlük süre ücretin ödendiği tarihte başlar.

Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya 30 gün içinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Kurul'a başvuru yolu, veri sorumlusuna başvuru yolu tüketilmeden kullanılamaz.

9. Yürürlük ve sürüm

Bu aydınlatma metni 01 Ekim 2026 tarihinde yürürlüğe girmiştir ve sürüm numarası 1.0'dır. Metinde değişiklik yapılması hâlinde yeni sürüm aynı adreste yayımlanır, yürürlük tarihi ve sürüm numarası güncellenir. Siparişinize ilişkin kayıtlarda, siparişin verildiği tarihte yürürlükte olan sürüm saklanır.

Bu metin bilgilendirme amaçlıdır. Metin için onay veya rıza talep edilmez; yalnızca metni okuduğunuzu ve bilgilendirildiğinizi beyan etmeniz yeterlidir. Üyelik ve sipariş adımlarında bu beyan "Aydınlatma Metni'ni okudum, bilgilendim." ifadesiyle alınır. Açık rıza gerektiren işleme faaliyetleri için ayrı başlık altında, ayrı bir beyan alınır.