İçeriğe geç

Kişisel Verilerin Korunması Aydınlatma Metni

Yürürlük tarihi: 9 Ekim 2026 · Sürüm 1

Kişisel Verilerin Korunması Aydınlatma Metni

Yürürlük tarihi: 09.10.2026

Bu metin, ByDipa — Didem Parlakyiğit Art & Design Studio (“ByDipa”) olarak https://bydipa.com adresli internet sitemizi ziyaret eden, üye olan, sipariş veren veya bizimle iletişime geçen kişilerin kişisel verilerinin nasıl işlendiğini açıklamak için hazırlanmıştır. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca sunulur.

Bu metin bir bilgilendirmedir; sizden onay istemez. Açık rızanıza dayanan işlemler (analitik ve pazarlama çerezleri, ticari elektronik ileti) için onayınız ayrıca ve isteğe bağlı olarak alınır.

1. Veri sorumlusu

Veri sorumlusu, ByDipa markasıyla faaliyet gösteren gerçek kişi Didem Parlakyiğit Görücü olup bilgileri şunlardır:

  • Ad soyad: Didem Parlakyiğit Görücü (“ByDipa”)

  • Marka: ByDipa — Didem Parlakyiğit Art & Design Studio

  • Adres: Güvenevler Mah. Şair Nedim Cad. No: 54 A, Merkez, Afyonkarahisar

  • Vergi dairesi ve vergi kimlik numarası: Kocatepe – 7220669652

  • KEP adresi (varsa):

  • E-posta: didemnisaparlakyigit@gmail.com

  • Telefon: +90 553 060 58 13

2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler

Aşağıda her işlem için hangi verileri, hangi amaçla ve Kanun’un hangi hükmüne dayanarak işlediğimizi ayrı ayrı açıklıyoruz.

2.1. Üyelik hesabı

  • Veriler: Ad soyad, e-posta adresi, telefon numarası (isteğe bağlı), şifrenizin geri döndürülemez biçimde şifrelenmiş hâli (şifrenizin kendisini göremeyiz), kayıtlı teslimat ve fatura adresleri, kurumsal fatura için şirket unvanı, vergi dairesi ve vergi numarası, sipariş geçmişi, hesap oluşturma ve son giriş zamanları.

  • Amaçlar: Hesabınızı oluşturmak ve yönetmek, girişte kimliğinizi doğrulamak, şifre sıfırlama bağlantısı göndermek, siparişlerinizi ve adreslerinizi size göstermek, hesabınızla ilgili zorunlu bildirimleri iletmek.

  • Hukuki sebepler: Üyelik Sözleşmesi’nin kurulması ve ifası (Kanun md. 5/2-c); hesabınızın ve sitemizin güvenliğini sağlamaya yönelik meşru menfaatimiz (md. 5/2-f).

2.2. Sipariş, teslimat ve fatura

  • Veriler: Ad soyad, e-posta, telefon, teslimat ve fatura adresi, kurumsal faturada şirket unvanı, vergi dairesi ve vergi numarası; vergi mevzuatı gerektirdiği hâllerde ve yalnızca sizden ayrıca istendiğinde T.C. kimlik numarası; sipariş kodu, sipariş içeriği, tutarlar, sipariş notunuz, sipariş durum geçmişi, kargo firması ve takip numarası; Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi’ni onayladığınıza dair kayıt (tarih ve saat, belge sürümü, IP adresinizin geri döndürülemez biçimde özetlenmiş hâli).

  • Amaçlar: Satış sözleşmesini kurmak ve ifa etmek; siparişe özel ürünleri üretmek; ürünü paketleyip kargoya vermek; fatura veya mevzuatın öngördüğü mali belgeyi düzenlemek; sipariş durumunu e-posta ile bildirmek; cayma, iade ve ayıplı mal taleplerini yürütmek; müşteri desteği sağlamak; yasal saklama yükümlülüklerini yerine getirmek; olası uyuşmazlıklarda ispat.

  • Hukuki sebepler: Sözleşmenin kurulması ve ifası (md. 5/2-c); 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği, 193 sayılı Gelir Vergisi Kanunu ve 213 sayılı Vergi Usul Kanunu’ndan doğan hukuki yükümlülüklerimiz (md. 5/2-ç); bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).

2.3. Ödeme bildirimi, dekont ve bedel iadesi

Sitemizde yalnızca banka havalesi veya EFT ile ödeme kabul edilir; sitemiz kart bilgisi almaz ve saklamaz.

  • Veriler: Ödemeyi gönderen hesap sahibinin adı, banka adı, ödeme tutarı, tarihi ve açıklaması; yüklemeyi tercih ederseniz dekont görüntüsü ve üzerindeki bilgiler (hesap numarasının bir kısmı dahil olabilir); bedel iadesi gerektiğinde bildirdiğiniz IBAN ve hesap sahibi adı.

  • Amaçlar: Ödemenin siparişle eşleştirilmesi ve elle doğrulanması, bedel iadesi yapılması, muhasebe kaydı tutulması.

  • Hukuki sebepler: Sözleşmenin ifası (md. 5/2-c); vergi ve ticaret mevzuatından doğan yükümlülükler (md. 5/2-ç); bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).

Markamızın Shopier mağazasından kartla ödeme yaparsanız bu işlem Shopier platformunda gerçekleşir; kart ve ödeme verileriniz Shopier ve ilgili ödeme kuruluşları tarafından kendi aydınlatma metinleri kapsamında işlenir. Shopier üzerinden verilen siparişin teslimatı için gereken bilgiler (ad soyad, adres, telefon, sipariş içeriği) tarafımıza iletilir ve bu metindeki 2.2. maddesi kapsamında işlenir.

2.4. İletişim, özel sipariş ve ürün bilgi talebi formları

  • Veriler: Ad soyad, e-posta, telefon (isteğe bağlı), mesajınız; özel sipariş talebinde mekân, ölçü, renk, bütçe ve teslim beklentisi gibi proje bilgileri ve paylaşırsanız görseller; ürün bilgi talebinde ilgilendiğiniz ürün; formun gönderildiği zaman ve IP adresinizin özetlenmiş hâli.

  • Amaçlar: Sorunuza yanıt vermek, özel sipariş için tasarım önerisi ve fiyat teklifi hazırlamak, ürün hakkında bilgi vermek, talebinizin geçmişini takip etmek, form kötüye kullanımını (spam) önlemek.

  • Hukuki sebepler: Özel sipariş ve ürün bilgi taleplerinde, talebiniz üzerine bir sözleşmenin kurulmasıyla doğrudan ilgili olması (md. 5/2-c); genel iletişim taleplerinde ve spam önlemede meşru menfaatimiz (md. 5/2-f).

Formlarda sağlık, din, etnik köken gibi özel nitelikli kişisel verilerinizi paylaşmamanızı rica ederiz; bu tür verileri talep etmeyiz.

2.5. Çerezler

  • Zorunlu çerezler (sepet, oturum ve çerez tercihiniz): Sitenin çalışması, sepetinizin korunması ve oturumunuzun güvenle sürdürülmesi için kullanılır. Hukuki sebep: sözleşmenin kurulması ve ifası (md. 5/2-c) ve meşru menfaatimiz (md. 5/2-f).

  • Analitik çerezler (Google Analytics 4): Ziyaret edilen sayfalar, ziyaret süresi, cihaz ve tarayıcı türü, IP adresinden türetilen yaklaşık konum gibi bilgilerle site kullanımını ölçmek için kullanılır. Hukuki sebep: açık rızanız (md. 5/1).

  • Pazarlama çerezleri (Meta Pixel): Instagram ve Facebook reklamlarımızın etkisini ölçmek ve ilgili reklamlar göstermek için kullanılır. Hukuki sebep: açık rızanız (md. 5/1).

Analitik ve pazarlama çerezleri yalnızca siz izin verdikten sonra çalışır. Ayrıntılar için Çerez Politikası’nı inceleyebilirsiniz.

2.6. Güvenlik ve işlem kayıtları

  • Veriler: IP adresi, tarih ve saat, tarayıcı ve cihaz bilgisi, erişilen sayfa, giriş denemeleri, hata kayıtları; yönetim panelinde yapılan işlemlerin kayıtları.

  • Amaçlar: Bilgi güvenliğini sağlamak, yetkisiz erişim, dolandırıcılık ve kötüye kullanımı önlemek ve tespit etmek, teknik arızaları gidermek, yetkili kurumların mevzuata dayalı taleplerini karşılamak.

  • Hukuki sebepler: Hukuki yükümlülüklerimiz (md. 5/2-ç); bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e); meşru menfaatimiz (md. 5/2-f).

2.7. Ticari elektronik iletiler

Şu anda bülten veya kampanya e-postası göndermiyoruz. İleride bu tür iletiler göndermeye başlarsak, yalnızca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ayrıca ve isteğe bağlı olarak verdiğiniz onay ve açık rızanız (md. 5/1) ile göndeririz; onayınızı İleti Yönetim Sistemi’ne (İYS) kaydederiz. Onayınızı her iletideki bağlantıdan, İYS üzerinden veya bize yazarak dilediğiniz zaman geri alabilirsiniz. Sipariş, ödeme ve kargo bildirimleri gibi işlem e-postaları ticari ileti değildir ve onaya bağlı değildir.

3. Kişisel verilerin aktarıldığı alıcılar

Kişisel verilerinizi satmayız. Verilerinizi yalnızca aşağıdaki alıcılarla, belirtilen amaçla sınırlı olarak ve Kanun md. 8 ve 9’a uygun şekilde paylaşırız:

  • Kargo ve lojistik firmaları: Ad soyad, telefon, teslimat adresi ve gönderi bilgisi; ürünün teslimi ve iade gönderilerinin alınması için (md. 5/2-c).

  • Muhasebe hizmeti aldığımız mali müşavir, e-fatura/e-arşiv hizmet sağlayıcısı (özel entegratör) ve Gelir İdaresi Başkanlığı: Fatura ve muhasebe kayıtları için gerekli bilgiler; vergi mevzuatından doğan yükümlülükler için (md. 5/2-ç).

  • Sunucu (barındırma) hizmet sağlayıcısı: Sitenin ve veritabanının çalıştığı, yurt içinde veya yurt dışında bulunan sunucuları sağlayan şirket; verilerin güvenli biçimde saklanması için, bizim talimatımızla çalışan veri işleyen olarak.

  • E-posta gönderim hizmeti sağlayıcısı (Resend, Inc., ABD): Ad soyad, e-posta adresi ve e-postanın içeriği (sipariş özeti, ödeme ve kargo bilgisi, şifre sıfırlama bağlantısı); işlem e-postalarının gönderilmesi için, veri işleyen olarak.

  • Analitik ve reklam hizmeti sağlayıcıları (Google, Meta): Yalnızca ilgili çerezlere izin verdiyseniz; çerez kimlikleri, cihaz, tarayıcı ve sayfa etkileşim bilgileri.

  • Bankalar: Bedel iadesi için IBAN, hesap sahibi adı ve tutar.

  • Yetkili kamu kurum ve kuruluşları, yargı mercileri, tüketici hakem heyetleri ve arabulucular: Mevzuat gereği veya bir uyuşmazlık kapsamında talep edilen bilgiler (md. 5/2-ç ve 5/2-e).

  • Hukuki ve mali danışmanlarımız: Bir hakkın tesisi, kullanılması veya korunması için gerekli olduğu ölçüde (md. 5/2-e).

4. Yurt dışına aktarım

E-posta gönderim hizmeti sağlayıcımız Resend, Inc. Amerika Birleşik Devletleri’nde bulunmaktadır. Sitemizin çalıştığı sunucular da yurt içinde veya yurt dışında bulunabilir. Analitik ve pazarlama çerezlerine izin verirseniz ilgili veriler Google ve Meta’nın yurt dışındaki sunucularına iletilir.

Bu aktarımları Kanun’un 2024 yılında değişen 9. maddesine uygun olarak yaparız. Aktarılan ülke için Kişisel Verileri Koruma Kurulu’nun verdiği bir yeterlilik kararı bulunmadığından, aktarımlar öncelikle Kanun md. 9/4 uyarınca Kurul tarafından ilan edilen standart sözleşme gibi uygun güvencelere dayanır; standart sözleşmeler imzalanmalarından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilir. Uygun güvencenin sağlanamadığı istisnai durumlarda aktarım, yalnızca arızi olmak kaydıyla Kanun md. 9/6’da sayılan hâllerden birine (örneğin sizinle yaptığımız sözleşmenin ifası için zorunlu olması) dayanılarak yapılır.

Yurt dışındaki alıcıların tabi olduğu hukuk, Türkiye’deki koruma düzeyini sağlamayabilir; bu nedenle aktarılan verileri amaçla sınırlı tutarız.

5. Kişisel verilerin toplanma yöntemi

Kişisel verilerinizi şu yollarla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplarız:

  • Üyelik, sipariş, adres, ödeme bildirimi ve dekont yükleme ekranları,

  • İletişim, özel sipariş ve ürün bilgi talebi formları,

  • Çerezler ve benzeri teknolojiler,

  • Bize gönderdiğiniz e-postalar, telefon görüşmeleri ve sosyal medya mesajları,

  • Shopier mağazamız üzerinden verilen siparişlerde, Shopier’in teslimat için bize ilettiği bilgiler.

6. Saklama süreleri

Kişisel verilerinizi işlendikleri amaç için gereken süre ve mevzuatın öngördüğü süreler boyunca saklarız. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir; bu işlem, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca periyodik imha süresi içinde yapılır.

  • Sipariş, fatura, ödeme ve dekont kayıtları: Kaydın oluştuğu yılın sonundan itibaren 10 yıl (213 sayılı Vergi Usul Kanunu md. 253’teki 5 yıllık saklama süresi ile 6098 sayılı Türk Borçlar Kanunu md. 146’daki 10 yıllık genel zamanaşımı süresi dikkate alınarak). Mesafeli satışa ilişkin ön bilgilendirme, sözleşme onayı, cayma ve teslimat kayıtları en az 3 yıl saklanır (Mesafeli Sözleşmeler Yönetmeliği md. 20); bu kayıtlar sipariş kaydının parçası olduğundan sipariş kaydıyla birlikte tutulur.

  • Üyelik verileri: Hesabınız açık olduğu sürece. Hesabınızı kapattığınızda, yasal saklama yükümlülüğü olmayan hesap verileri en geç 6 ay içinde silinir; geçmiş siparişlerinize ait kayıtlar yukarıdaki süreler boyunca saklanmaya devam eder.

  • Bedel iadesi için bildirilen IBAN: İade tamamlandıktan sonra muhasebe kaydının parçası olarak 10 yıl.

  • İletişim, özel sipariş ve ürün bilgi talebi formları: Son yazışmadan itibaren 2 yıl. Talep bir siparişe veya sözleşmeye dönüşürse sipariş kayıtlarıyla aynı süre.

  • Çerezler: Çerez Politikası’nda her çerez için belirtilen süre. Çerez tercihinize ilişkin kayıt 12 ay.

  • Güvenlik ve işlem kayıtları: Kayıt tarihinden itibaren en fazla 2 yıl. 5651 sayılı Kanun ve ilgili mevzuat kapsamında bir saklama yükümlülüğü doğan hâllerde, o mevzuatta öngörülen süre.

  • Ticari elektronik ileti onayı (onay verirseniz): Onay geçerli olduğu sürece ve onayın sona ermesinden itibaren 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik md. 13).

  • Uyuşmazlık hâlinde: Uyuşmazlık kesinleşinceye ve ilgili zamanaşımı süreleri doluncaya kadar.

7. Haklarınız

Kanun’un 11. maddesi uyarınca bize başvurarak:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,

  • İşlenmişse buna ilişkin bilgi talep etme,

  • İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,

  • Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,

  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,

  • Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

  • Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  • İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,

  • Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Açık rızaya dayanan işlemlerde (analitik ve pazarlama çerezleri, ticari elektronik ileti) rızanızı dilediğiniz zaman geri alabilirsiniz. Çerez izinlerinizi sitenin alt kısmındaki “Çerez tercihleri” bağlantısından değiştirebilirsiniz.

8. Başvuru yöntemi

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu şu yollardan biriyle iletebilirsiniz:

  • Yazılı olarak: Islak imzalı dilekçeyle, şahsen, kargo veya noter aracılığıyla Güvenevler Mah. Şair Nedim Cad. No: 54 A, Merkez, Afyonkarahisar adresine.

  • Kayıtlı elektronik posta (KEP) ile: KEP adresimiz bulunuyorsa adresine.

  • Güvenli elektronik imza veya mobil imza ile: İmzalı başvurunuzu didemnisaparlakyigit@gmail.com adresine göndererek.

  • E-posta ile: Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden (örneğin üyelik veya sipariş e-posta adresiniz) didemnisaparlakyigit@gmail.com adresine.

Başvurunuzda şu bilgiler bulunmalıdır: ad soyad (yazılı başvuruda imza), Türk vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon numarası ve talep konunuz. Talebinizle ilgili belgeleri başvurunuza ekleyebilirsiniz.

Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Başvurunuzun reddedilmesi, cevabımızı yetersiz bulmanız veya süresinde cevap vermememiz hâlinde, cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

9. Değişiklikler

Bu metni, işleme faaliyetlerimiz veya mevzuat değiştiğinde güncelleriz. Güncel metin her zaman bu sayfada, yürürlük tarihiyle birlikte yayımlanır.