Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

2. İşlenen Kişisel Veri Kategorileri

• Kimlik bilgileri: Ad, soyad.
• İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat adresi.
• Müşteri işlem bilgileri: Sipariş numarası, satın alınan ürün bilgisi, sipariş tutarı, sipariş tarihi.
• Ödeme ve fatura bilgileri: Fatura adresi, ödeme yöntemi. (Kredi kartı bilgileri tarafımızca saklanmaz; ödeme sayfasında doğrudan PayTR altyapısı üzerinden işlenir.)
• Pazaryeri bilgileri: Trendyol, Hepsiburada gibi pazaryeri platformlarından gelen sipariş, iade ve müşteri irtibat bilgileri.
• İşlem güvenliği bilgileri: IP adresi, tarayıcı bilgisi, ziyaret tarih/saati, log kayıtları.
• Çerez verileri: Site deneyimini iyileştirmek için tarayıcınızda saklanan tercihler.

3. Kişisel Verilerin İşlenme Amaçları

• Sipariş alımı, teslimat ve fatura süreçlerinin yürütülmesi.
• Müşteri ilişkileri, talep, şikâyet ve iade işlemlerinin yönetilmesi.
• Yasal yükümlülüklerin (vergi, ETBİS, e-arşiv, KVKK) yerine getirilmesi.
• Hile ve sahteciliğin önlenmesi, ödeme güvenliği.
• Açık rıza vermeniz halinde tanıtım, kampanya ve bilgilendirme iletişimi.
• Site kullanım analizi ve kullanıcı deneyiminin iyileştirilmesi.

4. Kişisel Verilerin Aktarılması

Yukarıdaki amaçlarla sınırlı olmak üzere; sipariş ve ödeme süreçlerinin yürütülebilmesi için aşağıdaki üçüncü taraflarla veri paylaşımı yapılabilir:

• Kargo şirketleri (Aras Kargo, MNG Kargo, Yurtiçi Kargo, PTT, Sürat Kargo, vb.) – teslimat amaçlı.
• Ödeme kuruluşu PayTR – ödeme aşaması için ad, soyad, e-posta, telefon, sipariş tutarı.
• E-Arşiv / e-Fatura entegratörleri – vergi mevzuatı gereği fatura bilgileri.
• Pazaryeri platformları (Trendyol, Hepsiburada) – siparişler için zorunlu müşteri bilgileri.
• Yetkili kamu kurumları – kanunla sınırlı yükümlülükler kapsamında.

Yurt dışına veri aktarımı yapılmaz; veriler yalnızca Türkiye'de bulunan hizmet sağlayıcı sunucularda işlenir.

5. Veri İşlemenin Hukuki Sebepleri

• Bir sözleşmenin kurulması veya ifası (KVKK m.5/2-c) – sipariş sürecinde.
• Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç) – vergi, e-fatura, ETBİS bildirimleri için.
• Meşru menfaat (KVKK m.5/2-f) – site güvenliği ve hile önleme için.
• Açık rıza (KVKK m.5/1) – pazarlama iletişimi ve isteğe bağlı çerezler için.

6. Saklama Süreleri

• Sipariş ve fatura bilgileri: Vergi Usul Kanunu gereği 5 yıl, Türk Ticaret Kanunu gereği 10 yıl süreyle saklanır.
• Üyelik bilgileri: Üyelik aktif olduğu sürece + 2 yıl.
• Çerezler: Tarayıcınızda belirtilen süreye göre, en fazla 1 yıl.
• İletişim talepleri: Talep kapatıldıktan sonra 3 yıl.

7. Veri Sahibi Hakları (KVKK m.11)

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içi ve dışı aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Şartlar oluştuğunda silinmesini/yok edilmesini isteme.
• Düzeltme, silme ve yok edilme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhinize bir durum çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramışsanız zararın giderilmesini talep etme.

Başvurularınızı kurumsal@yumakhobbyhouse.com veya KEP yoluyla bircan.yumak@hs01.kep.tr adresine, kimliğinizi tevsik edici belgeler ve talebinizi içerir şekilde iletebilirsiniz. Başvurularınız 30 gün içerisinde ücretsiz sonuçlandırılır.

8. Çerez Politikası Özeti

Sitemizde aşağıdaki çerezler kullanılır:

• Zorunlu çerezler: Site fonksiyonu için gereklidir (sepet, üye girişi). Kapatılamaz.
• Performans çerezleri: Hangi sayfaların ziyaret edildiğini anonim olarak ölçer. (İsteğe bağlı.)
• İşlevsel çerezler: Dil ve görüntü tercihlerinizi hatırlar.

Çerez tercihlerinizi tarayıcı ayarlarından her zaman değiştirebilirsiniz. Tüm çerezleri kapattığınızda site bazı işlevlerini kaybedebilir.

9. Ödeme Güvenliği

Ödemeleriniz PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. altyapısı üzerinden 3D Secure protokolü ile güvenli bir biçimde alınır. Kredi kartı bilgileriniz sitemizin sunucularında saklanmaz, doğrudan PayTR'nun PCI DSS sertifikalı altyapısına iletilir.

10. Yürürlük

İşbu Gizlilik Politikası ve Aydınlatma Metni güncellendiğinde bu sayfada yayımlanır ve yayım tarihi itibarıyla yürürlüğe girer. Son güncelleme tarihi: 26.05.2026.