Kişisel Verilerin Korunması (KVKK)

Bu sayfa iki bölümden oluşur:
- Bölüm 1 — Kişisel Verilerin İşlenmesi Aydınlatma Metni
- Bölüm 2 — Kişisel Verilerin İşlenmesi ve Aktarılması Hakkında Bilgilendirme

KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ

Sürüm: 1.6
Son Güncelleme: Haziran 2026

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca veri sorumlusu sıfatıyla Ümit Altundal & Ramazan Altundal Adi Ortaklığı ("Altundal Consept") tarafından hazırlanmıştır.

1. VERİ SORUMLUSU

Ümit Altundal & Ramazan Altundal Adi Ortaklığı
Vergi Dairesi: Gaziler Vergi Dairesi | Vergi No: 0671164664
Adres: Kale Mahallesi, Kaptanağa Sokak, No: 22/15-16, İlkadım/Samsun
E-posta: altundalconsept@hotmail.com
Telefon: 0546 551 25 85
KEP: umit.altundal@hs01.kep.tr
ETBİS: 7799566592

2. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz; altundalconsept.com internet sitesi aracılığıyla üyelik formu, sipariş formu, iletişim formu ve sunucu log kayıtları gibi otomatik/otomatik olmayan yollarla toplanmaktadır. Şu an aktif çerez kullanılmamaktadır; ileride çerez kullanılırsa ilgili metin güncellenecektir.

Toplama; KVKK'nın 5. maddesi kapsamında sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi, meşru menfaat ve ilgili hâllerde açık rıza hukuki sebeplerine dayanmaktadır.

3. İŞLENEN KİŞİSEL VERİLER VE İŞLEME AMAÇLARI

Kimlik ve İletişim Verileri

Veriler: Ad, soyad, e-posta, telefon, adres
Amaç: Üyelik oluşturulması, sipariş ve teslimat işlemleri, müşteri hizmetleri, yasal bildirimler
Dayanak: Sözleşmenin ifası, hukuki yükümlülük

Müşteri İşlem Verileri

Veriler: Sipariş geçmişi, ödeme yöntemi türü, PayTR işlem referansı, kargo/takip bilgisi, iade/iptal ve şikâyet kayıtları
Amaç: Siparişin işlenmesi, PayTR üzerinden ödeme alınması, iade yönetimi, muhasebe ve faturalandırma
Dayanak: Sözleşmenin ifası, hukuki yükümlülük

İşlem Güvenliği Verileri

Veriler: IP adresi, oturum ve giriş kayıtları, sunucu log dosyaları
Amaç: Site güvenliği, yetkisiz erişimin önlenmesi, hata tespiti
Dayanak: Meşru menfaat

Pazarlama Verileri

Veriler: E-posta, SMS tercihleri, İYS kayıt bilgisi
Amaç: Kampanya, indirim ve yeni ürün bildirimleri
Dayanak: Açık rıza

İşlem ve Hizmet Bildirimleri

Veriler: Telefon numarası, e-posta adresi, sipariş/kargo/iade durumu
Amaç: Sipariş alındı, ödeme tamamlandı, kargoya verildi, teslim edildi, iade alındı gibi operasyonel bildirimlerin iletilmesi
Dayanak: Sözleşmenin ifası

İşlem/hizmet bildirimleri kampanya veya ticari ileti değildir. Pazarlama amaçlı SMS/e-posta gönderimi yalnızca açık rıza verilmişse yapılır.

4. KİŞİSEL VERİLERİN AKTARILACAĞI TARAFLAR

Yurt İçi

• Yurtiçi Kargo / gerekli durumlarda diğer kargo firmaları: Teslimat, iade gönderimi ve kargo takibi amacıyla ad, soyad, adres ve telefon
• PayTR: Ödeme alma, ödeme güvenliği, fraud kontrolü, iptal/iade işlemleri için gerekli minimum veriler
• Netgsm: SMS ile işlem/hizmet bildirimi ve açık rıza varsa kampanya SMS'i
• Gelir İdaresi Başkanlığı / GİB e-Belge Portalı: Fatura/e-arşiv işlemlerinin manuel yürütülmesi ve yasal faturalama yükümlülüğü
• Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluk hâlinde

Yurt Dışı

DigitalOcean LLC (ABD) — Barındırma ve Altyapı:
Site altyapısının DigitalOcean sunucularında barındırılması nedeniyle üyelik bilgileri, sipariş kayıtları, oturum ve log verilerinin ABD'de işlenmesi ihtimali bulunmaktadır. Bu aktarım ihtimali KVKK md.9 kapsamında ayrıca değerlendirilir. Hizmet sağlayıcı DPA/veri işleme sözleşmesi tek başına KVKK md.9 uygun güvencesi olarak kabul edilmez.

Resend Inc. (ABD) — E-posta Altyapısı:
İşlem e-postaları ve açık rıza verilmişse kampanya/e-bülten e-postaları için kullanılan Resend; yalnızca gerekli minimum iletişim ve işlem verilerini (ad, e-posta adresi, işlem durumu) işlemektedir. Resend bakımından oluşabilecek yurt dışı aktarım ihtimali KVKK md.9 kapsamında ayrıca değerlendirilir. Hizmet sağlayıcı DPA/veri işleme sözleşmesi tek başına KVKK md.9 uygun güvencesi olarak kabul edilmez.

Şu an üçüncü taraf analitik veya pazarlama hizmetleri kullanılmamaktadır. İleride kullanılması durumunda bu metin güncellenecek ve gerektiğinde açık rızanız alınacaktır.

5. SAKLAMA SÜRELERİ

• Fatura ve sipariş kayıtları: 10 yıl (Vergi Usul Kanunu)
• Tüketici uyuşmazlık kayıtları: 3 yıl
• Üyelik ve iletişim verileri: Üyelik süresi + 3 yıl
• Sunucu log kayıtları: 2 yıl
• Pazarlama verileri: Rızanın geri alınmasına kadar

6. VERİ İHLALİ BİLDİRİMİ

Kişisel verilerinizi etkileyen bir güvenlik ihlalinin tespiti hâlinde, Altundal Consept ilgili kişileri ve Kişisel Verileri Koruma Kurumu'nu KVKK'nın 12. maddesi uyarınca en geç 72 saat içinde bilgilendirecektir.

7. İLGİLİ KİŞİNİN HAKLARI

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) İşlenmişse buna ilişkin bilgi talep etme,
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
d) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
e) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
f) Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
i) Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. BAŞVURU YÖNTEMİ

Haklarınızı kullanmak için kimliğinizi doğrulayan bilgilerle birlikte:

• E-posta: altundalconsept@hotmail.com
• KEP: umit.altundal@hs01.kep.tr

adreslerine yazılı olarak başvurabilirsiniz. Başvurular 30 gün içinde ücretsiz olarak sonuçlandırılır.

KİŞİSEL VERİLERİN İŞLENMESİ VE AKTARILMASI HAKKINDA BİLGİLENDİRME

Sürüm: 1.6
Son Güncelleme: Haziran 2026

VERİ SORUMLUSU

Ümit Altundal & Ramazan Altundal Adi Ortaklığı ("Altundal Consept")
Vergi Dairesi: Gaziler Vergi Dairesi | Vergi No: 0671164664
Adres: Kale Mahallesi, Kaptanağa Sokak, No: 22/15-16, İlkadım/Samsun
E-posta: altundalconsept@hotmail.com | KEP: umit.altundal@hs01.kep.tr
ETBİS: 7799566592

1. İŞLENEN KİŞİSEL VERİLER

Altundal Consept olarak aşağıdaki kişisel verilerinizi işlemekteyiz:

Kimlik Verileri: Ad, soyad
İletişim Verileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi
Müşteri İşlem Verileri: Sipariş geçmişi, ödeme yöntemi türü, PayTR işlem referansı, teslimat/kargo durumu, iade/iptal ve şikâyet kayıtları
İşlem Güvenliği Verileri: IP adresi, oturum bilgileri, sunucu log kayıtları, şifre (hashlenmiş hâlde)
Pazarlama Verileri: E-posta ve SMS tercih bilgileri, İYS onay/ret kayıtları (yalnızca açık rıza ile)

Kart numarası, son kullanma tarihi ve CVV gibi hassas ödeme verileri Altundal Consept tarafından saklanmaz; ödeme işlemleri PayTR altyapısında gerçekleştirilir.

2. İŞLEME AMAÇLARI VE HUKUKİ DAYANAKLARI

3. KİŞİSEL VERİLERİN AKTARILMASI

3.1 Yurt İçi Aktarım

Yurtiçi Kargo / Gerekli Durumlarda Diğer Kargo Firmaları
Amacı: Siparişin teslimatı, iade gönderimi ve kargo takibi için ad, soyad, adres ve telefon bilgilerinin paylaşılması
Dayanak: Sözleşmenin ifası

PayTR
Amacı: Ödeme alma, ödeme güvenliği, fraud kontrolü, iptal ve iade işlemlerinin yürütülmesi
Dayanak: Sözleşmenin ifası, meşru menfaat
Not: Kart numarası ve CVV gibi hassas ödeme verileri yalnızca ödeme kuruluşunun güvenli altyapısında işlenir; tarafımızca saklanmaz.

Netgsm
Amacı: Sipariş, ödeme, kargo, teslimat ve iade gibi işlem/hizmet SMS'lerinin gönderilmesi; açık rıza verilmişse kampanya SMS'lerinin iletilmesi
Dayanak: Sözleşmenin ifası, açık rıza

Gelir İdaresi Başkanlığı / GİB e-Belge Portalı
Amacı: Fatura/e-arşiv işlemlerinin manuel yürütülmesi ve yasal faturalama yükümlülüğünün yerine getirilmesi
Dayanak: Hukuki yükümlülük

Yetkili Kamu Kurum ve Kuruluşları
Amacı: Yasal zorunluluk kapsamında talep edilen bilgilerin paylaşılması
Dayanak: Hukuki yükümlülük

3.2 Yurt Dışı Aktarım

DigitalOcean LLC (ABD) — Barındırma ve Altyapı

altundalconsept.com internet sitesinin barındırma ve altyapı hizmetleri, merkezi ABD'de bulunan DigitalOcean LLC tarafından sağlanmaktadır. Bu nedenle siteye giriş yapıldığında, sipariş verildiğinde veya site ziyaret edildiğinde oluşan veriler (üyelik bilgileri, sipariş kayıtları, oturum ve log verileri) DigitalOcean'ın veri merkezlerinde işlenmekte ve saklanmaktadır.

DigitalOcean bakımından yurt dışı aktarım ihtimali KVKK md.9 kapsamında ayrıca değerlendirilir. Hizmet sağlayıcı DPA/veri işleme sözleşmeleri teknik ve sözleşmesel güvenlik tedbiri olarak dikkate alınır; tek başına KVKK md.9 uygun güvencesi olarak kabul edilmemelidir. DigitalOcean, SOC 2 Type II ve ISO 27001 sertifikalı veri merkezlerinde hizmet vermekte; veriler TLS/SSL şifrelemesiyle iletilmektedir.

DigitalOcean Gizlilik Politikası ve DPA: digitalocean.com/legal/privacy-policy

Resend Inc. (ABD) — E-posta Altyapısı

İşlem e-postaları ve açık rıza verilmişse kampanya/e-bülten e-postaları için kullanılan Resend (Resend Inc., ABD); sipariş, ödeme, kargo, teslimat ve iade gibi işlem e-postalarının gönderilmesi ile açık rıza verilmişse kampanya/e-bülten e-postalarının iletilmesi amacıyla yalnızca gerekli minimum iletişim ve işlem verilerini (ad, e-posta adresi, işlem durumu) işlemektedir.

Resend bakımından yurt dışı aktarım ihtimali KVKK md.9 kapsamında ayrıca değerlendirilir. Hizmet sağlayıcı DPA/veri işleme sözleşmesi teknik ve sözleşmesel güvenlik tedbiri olarak dikkate alınır; tek başına KVKK md.9 uygun güvencesi olarak kabul edilmemelidir.

Resend Gizlilik Politikası ve DPA: resend.com/legal/privacy-policy

Şu an üçüncü taraf analitik veya pazarlama aracı kullanılmamaktadır. İleride kullanılması durumunda bu metin güncellenecek ve gerektiğinde açık rızanız alınacaktır.

4. SAKLAMA SÜRELERİ

• Sipariş, fatura ve ödeme kayıtları: 10 yıl (Vergi Usul Kanunu)
• Tüketici şikâyet ve iade kayıtları: 3 yıl (Tüketicinin Korunması Hakkında Kanun)
• Üyelik ve iletişim verileri: Üyelik süresi + 3 yıl
• Sunucu log kayıtları: 2 yıl
• Pazarlama verileri: Rızanın geri alınmasına kadar

Saklama süreleri dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

5. VERİ İHLALİ BİLDİRİMİ

Kişisel verilerinizi etkileyen bir güvenlik ihlalinin tespiti hâlinde, Altundal Consept ilgili kişileri ve Kişisel Verileri Koruma Kurumu'nu KVKK'nın 12. maddesi uyarınca en geç 72 saat içinde bilgilendirecektir.

6. İLGİLİ KİŞİNİN HAKLARI

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Otomatik sistemler aracılığıyla aleyhinize sonuç doğurulmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

Başvuru yöntemi: Taleplerinizi kimliğinizi doğrulayan bilgilerle birlikte altundalconsept@hotmail.com adresine e-posta ile veya umit.altundal@hs01.kep.tr KEP adresine iletebilirsiniz. Başvurular 30 gün içinde ücretsiz yanıtlanır. Talep işleme maliyetini aşarsa KVK Kurulu tarifesi uygulanabilir.