KVKK Aydınlatma Metni
Son Güncelleme: 29 Ağustos 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Muhammet Serdar Gökşin – Attariye tarafından işlenmektedir.
İnternet Sitesi: www.attariye.com
Adres: Nisbetiye Mah. Gazi Güçnar Sokak No:4/2, 34340 Beşiktaş / İstanbul
E-posta: info@attariye.com
Telefon: +90 501 064 53 64
Bu Aydınlatma Metni; www.attariye.com internet sitesini ziyaret eden, müşteri hesabı oluşturan, alışveriş yapan, adına veya adresine ürün gönderilen, Attariye ile iletişime geçen ve sunulan hizmetlerden yararlanan kişilerin kişisel verilerinin işlenmesine ilişkin olarak bilgilendirilmesi amacıyla hazırlanmıştır.
2. Hangi Kişisel Verileriniz İşlenmektedir ve Hangi Amaçlarla Kullanılmaktadır?
Attariye tarafından, ilgili işlem ve hizmetin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilmektedir.
Kimlik Bilgileri
Ad, soyad ve fatura düzenlenmesi veya mevzuattan kaynaklanan diğer yükümlülüklerin yerine getirilmesi için gerekli olması halinde ilgili kimlik ve vergi bilgileri işlenebilir.
Bu veriler;
- sipariş ve satış işlemlerinin gerçekleştirilmesi,
- müşteri ve sipariş kayıtlarının oluşturulması,
- faturalama ve muhasebe işlemlerinin yürütülmesi,
- iade, değişim ve satış sonrası işlemlerin gerçekleştirilmesi,
- mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi
amaçlarıyla işlenmektedir.
İletişim Bilgileri
E-posta adresi, telefon numarası, teslimat adresi ve fatura adresi gibi iletişim bilgileri işlenebilir.
Bu veriler;
- siparişin alınması ve hazırlanması,
- ürünlerin teslim edilmesi,
- sipariş durumu hakkında bilgilendirme yapılması,
- müşteri hesabının ve müşteri ilişkilerinin yürütülmesi,
- talep, soru ve şikâyetlerin yanıtlanması,
- iade ve değişim işlemlerinin yürütülmesi
amaçlarıyla işlenmektedir.
Bir siparişin başka bir kişiye gönderilmesinin talep edilmesi halinde, teslimatın gerçekleştirilebilmesi amacıyla alıcının ad-soyad, telefon ve adres bilgileri de işlenebilir.
Müşteri İşlem Bilgileri
Sipariş edilen ürünler, sipariş tarihi, sipariş tutarı, sepet ve sipariş kayıtları, teslimat bilgileri, iade ve değişim kayıtları, müşteri talepleri ve benzeri işlem bilgileri işlenebilir.
Bu veriler;
- satış sözleşmesinin kurulması ve yerine getirilmesi,
- siparişlerin yönetilmesi,
- teslimat sürecinin takip edilmesi,
- satış sonrası destek sağlanması,
- iade ve değişim işlemlerinin yürütülmesi,
- müşteri taleplerinin ve uyuşmazlıkların yönetilmesi
amaçlarıyla kullanılmaktadır.
Ödeme ve Finansal İşlem Bilgileri
Ödeme yöntemi, ödeme tutarı, ödeme durumu, işlem ve iade bilgileri ile ödeme kuruluşları tarafından Attariye'ye iletilen sınırlı ödeme işlem bilgileri işlenebilir.
Bu veriler;
- tahsilat işlemlerinin gerçekleştirilmesi,
- ödemenin doğrulanması,
- siparişin ödeme durumunun takip edilmesi,
- iade ve geri ödeme işlemlerinin yapılması,
- muhasebe ve finans işlemlerinin yürütülmesi
amaçlarıyla işlenmektedir.
Kredi veya banka kartı bilgilerinin ödeme hizmeti sağlayıcılarının kendi güvenli altyapılarında işlenen kısımları Attariye tarafından doğrudan kaydedilmez. Attariye'ye ödeme yöntemi, işlem tutarı, ödeme durumu, işlem referansı ve ödeme hizmeti sağlayıcısının sunduğu sınırlı işlem bilgileri yansıyabilir.
Müşteri Hesabı Bilgileri
Müşteri hesabına ilişkin e-posta, hesap tanımlayıcıları, adres kayıtları, sipariş geçmişi ve oturum/doğrulama kayıtları işlenebilir.
Bu veriler;
- müşteri hesabının oluşturulması ve kullanılabilmesi,
- müşterinin siparişlerine ve hesap bilgilerine erişebilmesi,
- hesap ve işlem güvenliğinin sağlanması
amaçlarıyla kullanılmaktadır.
Attariye.com'un müşteri hesabı altyapısı Shopify tarafından sağlanmaktadır.
İşlem Güvenliği ve Teknik Veriler
IP adresi, cihaz ve tarayıcı bilgileri, oturum kayıtları, işlem kayıtları, güvenlik ve doğrulama kayıtları gibi teknik veriler işlenebilir.
Bu veriler;
- internet sitesinin ve e-ticaret altyapısının güvenliğinin sağlanması,
- kötüye kullanım, dolandırıcılık ve şüpheli işlemlerin önlenmesi ve tespit edilmesi,
- teknik sorunların tespit edilmesi ve giderilmesi,
- hizmetlerin güvenli ve istikrarlı şekilde sunulması,
- hukuki uyuşmazlık halinde hakların korunması
amaçlarıyla kullanılmaktadır.
Pazarlama ve İletişim Tercihleri
Ticari elektronik ileti izni verilmesi halinde e-posta ve/veya SMS iletişim tercihleri ile izin ve ret kayıtları işlenebilir.
Bu veriler;
- izin verilen iletişim kanallarından kampanya ve duyuruların iletilmesi,
- iletişim tercihlerinin yönetilmesi,
- izin ve ret kayıtlarının mevzuata uygun şekilde tutulması
amaçlarıyla kullanılabilir.
Ticari elektronik iletiye ilişkin onay ve tercihler, bu Aydınlatma Metni'nden ayrı bir süreçtir. Bu metnin okunması veya görüntülenmesi ticari elektronik ileti gönderilmesine onay verildiği anlamına gelmez.
Hukuki İşlem Bilgileri
Başvurular, uyuşmazlıklar, ihtar ve yazışmalar, tüketici başvuruları ve yetkili kamu kurumlarıyla yapılan yazışmalara ilişkin bilgiler işlenebilir.
Bu veriler;
- hukuki hakların kullanılması ve korunması,
- uyuşmazlıkların yönetilmesi,
- resmi kurum ve adli makam taleplerinin yerine getirilmesi,
- mevzuattan doğan yükümlülüklerin yerine getirilmesi
amaçlarıyla işlenmektedir.
3. Kişisel Verileriniz Hangi Hukuki Sebeplerle İşlenmektedir?
Kişisel verileriniz, gerçekleştirilen işlemin niteliğine göre KVKK'nın 5. maddesinde düzenlenen kişisel veri işleme şartlarından uygun olanına dayanılarak işlenmektedir.
Bu kapsamda kişisel verileriniz özellikle;
- bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- kanunlarda açıkça öngörülmesi,
- veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması
hukuki sebeplerine dayanılarak işlenebilir.
Siparişin alınması, ödemenin gerçekleştirilmesi, teslimatın yapılması ve satış sonrası işlemler gibi süreçlerde kişisel veri işleme faaliyetleri ağırlıklı olarak sözleşmenin kurulması ve ifası kapsamında gerçekleştirilmektedir.
Faturalama, muhasebe, tüketici mevzuatı kapsamındaki işlemler, resmi kurum talepleri ve mevzuat gereğince tutulması gereken kayıtlar bakımından kanunlarda öngörülme ve hukuki yükümlülüklerin yerine getirilmesi hukuki sebeplerine dayanılabilir.
Sistem ve işlem güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, müşteri taleplerinin yönetilmesi ve hizmetlerin güvenli şekilde sunulması gibi faaliyetlerde ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat hukuki sebebine dayanılabilir.
Uyuşmazlıkların yönetilmesi ve hukuki hakların korunması amacıyla gerçekleştirilen veri işleme faaliyetlerinde bir hakkın tesisi, kullanılması veya korunması hukuki sebebine dayanılabilir.
Kişisel veri işleme faaliyetinin açık rızaya dayanmasının gerekli olduğu durumlarda açık rıza, bu Aydınlatma Metni'nden ayrı olarak talep edilir.
Aydınlatma Metni'nin okunması, onaylanması veya görüntülenmesi açık rıza verilmesi anlamına gelmez.
4. Kişisel Verileriniz Nasıl Toplanmaktadır?
Kişisel verileriniz;
- www.attariye.com internet sitesi,
- müşteri hesabı oluşturma ve kullanım işlemleri,
- sepet ve ödeme işlemleri,
- sipariş ve teslimat süreçleri,
- iletişim ve müşteri destek kanalları,
- e-posta ve telefon iletişimi,
- ödeme hizmeti sağlayıcıları,
- kargo ve lojistik hizmeti sağlayıcıları,
- iade ve değişim süreçleri,
- çerezler ve benzeri teknolojiler,
- gerekli olduğu durumlarda yetkili kamu kurumları ve hukuki süreçler
aracılığıyla elektronik ortamda otomatik yollarla veya işlemin niteliğine göre otomatik olmayan yöntemlerle toplanabilir.
Çerezler ve benzeri teknolojiler yoluyla gerçekleştirilen veri işleme faaliyetlerine ilişkin ayrıntılar ayrıca yayımlanan Çerez Politikası kapsamında açıklanmaktadır.
5. Kişisel Verileriniz Kimlere ve Hangi Amaçlarla Aktarılabilir?
Kişisel verileriniz, yalnızca ilgili işlemin gerçekleştirilmesi için gerekli olduğu ölçüde;
- e-ticaret altyapısı ve bilişim hizmeti sağlayıcılarına,
- ödeme kuruluşları ve bankalara,
- kargo ve lojistik hizmeti sağlayıcılarına,
- muhasebe, faturalama ve mali müşavirlik hizmeti sağlayıcılarına,
- müşteri iletişimi ve teknik destek hizmeti sağlayıcılarına,
- internet sitesi ve bilgi güvenliği hizmeti sağlayıcılarına,
- gerektiğinde hukuk ve diğer uzman danışmanlara,
- kanunen yetkili kamu kurum ve kuruluşları ile adli ve idari mercilere
aktarılabilir.
Örneğin teslimat işleminin gerçekleştirilebilmesi için alıcının adı, adresi ve iletişim bilgileri ilgili kargo şirketine; ödeme işleminin gerçekleştirilebilmesi için gerekli bilgiler ilgili ödeme kuruluşuna; e-ticaret işlemlerinin yürütülmesi için gerekli müşteri ve sipariş bilgileri ise e-ticaret altyapısı sağlayıcısına aktarılabilir.
Aktarım her durumda aktarım amacıyla bağlantılı, sınırlı ve ölçülü şekilde gerçekleştirilir.
6. Kişisel Verilerin Yurt Dışına Aktarılması
Attariye.com'un e-ticaret altyapısı Shopify tarafından sağlanmaktadır.
Türkiye'nin de içinde bulunduğu Avrupa, Orta Doğu ve Afrika bölgesindeki Shopify satıcıları bakımından Shopify hizmetlerinin birincil sözleşme tarafı, aksi ilgili hizmet şartlarında belirtilmedikçe İrlanda'da yerleşik Shopify International Limited'dır.
Bu nedenle Attariye.com üzerinden gerçekleştirilen işlemlere ilişkin kişisel verilerin ilgili hizmetin sağlanması için gerekli olan kısmı yurt dışında işlenebilir veya yurt dışına aktarılabilir.
Bu kapsamda özellikle;
- kimlik bilgileri,
- iletişim bilgileri,
- müşteri işlem ve sipariş bilgileri,
- müşteri hesabı bilgileri,
- ödeme işlemine ilişkin sınırlı bilgiler,
- işlem güvenliği ve teknik veriler,
- ilgili olması halinde iletişim ve pazarlama tercihleri
aktarılabilir.
Söz konusu veriler;
- e-ticaret altyapısının sağlanması,
- internet sitesinin barındırılması ve işletilmesi,
- müşteri hesaplarının ve siparişlerin yönetilmesi,
- veri depolama ve teknik altyapı hizmetlerinin sağlanması,
- sistem ve işlem güvenliğinin sağlanması,
- kötüye kullanım ve şüpheli işlemlerin tespit edilmesi,
- teknik destek, bakım ve geliştirme hizmetlerinin sunulması
amaçlarıyla Shopify International Limited'e ve Shopify hizmetlerinin sağlanmasında görev alan bağlı şirketleri ile alt veri işleyenlerine aktarılabilir.
Shopify'ın teknik altyapısının küresel nitelikte olması nedeniyle veriler, hizmetlerin sunulması kapsamında Shopify'ın veya hizmet sağlayıcılarının faaliyet gösterdiği farklı ülkelerde işlenebilir.
Kişisel verilerin yurt dışına aktarılmasında 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 9. maddesinde düzenlenen şartlara uyulur.
Bu kapsamda, aktarım bakımından Kanun'un 5. maddesinde veya uygulanması halinde 6. maddesinde yer alan kişisel veri işleme şartlarından birinin bulunmasının yanı sıra;
- aktarım yapılacak ülke, ülke içerisindeki sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararının bulunması veya
- yeterlilik kararı bulunmaması halinde Kanun'un 9. maddesinde öngörülen uygun güvencelerden ilgili aktarım bakımından uygulanabilir olanının sağlanması
esas alınır.
Yeterlilik kararının ve uygun güvencelerden birinin bulunmadığı durumlarda ise yurt dışına kişisel veri aktarımı ancak Kanun'un 9. maddesinde düzenlenen istisnai hallerden birinin mevcut olması ve ilgili aktarımın arızi nitelikte olması halinde gerçekleştirilebilir.
Süreklilik gösteren e-ticaret altyapısı ve benzeri düzenli veri aktarımlarında, Kanun'un arızi aktarımlara ilişkin istisnaları genel bir aktarım yöntemi olarak kullanılmaz.
Çerezler, analiz ve benzeri teknolojiler nedeniyle gerçekleşebilecek yurt dışı veri işleme faaliyetlerine ilişkin ayrıntılı bilgi ayrıca Çerez Politikası kapsamında sunulmaktadır.
7. Kişisel Verilerin Saklanması
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuat kapsamında uygulanması gereken zorunlu saklama süreleri dikkate alınarak muhafaza edilir.
Saklama süresi belirlenirken;
- veri işleme amacı,
- sözleşmesel ilişkinin devamı,
- mevzuatta öngörülen saklama süreleri,
- zamanaşımı süreleri,
- hukuki uyuşmazlık ihtimali
gibi hususlar dikkate alınır.
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki sebebin bulunmaması halinde kişisel veriler yürürlükteki mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
8. KVKK Kapsamındaki Haklarınız ve Başvuru Yöntemi
Kişisel verileri işlenen ilgili kişiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesinde düzenlenen haklarına ilişkin taleplerini veri sorumlusuna iletebilir.
KVKK kapsamındaki başvurularınızı;
Muhammet Serdar Gökşin – Attariye
Nisbetiye Mah. Gazi Güçnar Sokak No:4/2
34340 Beşiktaş / İstanbul
adresine yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen diğer başvuru yöntemlerinden biriyle iletebilirsiniz.
Tebliğ kapsamında normal elektronik posta yoluyla resmi KVKK başvurusu yapılması halinde, başvurunun daha önce Attariye'ye bildirilmiş ve sistemlerimizde kayıtlı bulunan elektronik posta adresiniz kullanılarak info@attariye.com adresine gönderilmesi gerekmektedir.
Bu sınırlama yalnızca Tebliğ kapsamında elektronik posta yoluyla yapılacak resmi KVKK başvurularının usulüne ilişkindir.
Bunun dışında her türlü soru, bilgi talebi, müşteri hizmetleri talebi, şikâyet veya diğer iletişimlerinizi herhangi bir elektronik posta adresinden info@attariye.com adresine gönderebilirsiniz.
KVKK kapsamındaki resmi başvuruların Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen zorunlu bilgileri içermesi gerekmektedir.
9. Çerezler ve Benzeri Teknolojiler
Attariye.com'da sitenin çalışması, kullanıcı tercihlerinin hatırlanması, performans ve analiz faaliyetleri ile gerekli olması halinde pazarlama faaliyetleri kapsamında çerezler ve benzeri teknolojiler kullanılabilir.
Zorunlu olmayan ve kullanımı için açık rıza gereken çerezler bakımından kullanıcıya seçim imkânı sağlanır.
Çerezlerin türleri, amaçları, kullanım süreleri, sağlayıcıları, üçüncü taraf çerezleri ve çerezler aracılığıyla gerçekleştirilebilecek yurt dışı veri aktarımları hakkında ayrıntılı bilgi Çerez Politikası'nda yer almaktadır.
Kullanıcılar çerezlere ilişkin tercihlerini Çerez Tercihleri paneli üzerinden yönetebilir ve daha önce verdikleri tercihleri sonradan değiştirebilir.
10. Aydınlatma Metninin Güncellenmesi
Attariye, kişisel veri işleme faaliyetlerinde, kullanılan hizmetlerde veya ilgili mevzuatta meydana gelebilecek değişiklikler doğrultusunda bu Aydınlatma Metni'ni güncelleyebilir.
Metnin güncel sürümü www.attariye.com üzerinden yayımlanır.