KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

Yürürlük Tarihi: 16.08.2026
Son Güncelleme Tarihi: 16.08.2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Glass Art Design tarafından işlenmektedir.

Ticaret Unvanı: GlassArt Design

Marka: Glass Art Design

Vergi Kimlik Numarası: ______________________________

MERSİS Numarası: ______________________________

Adres: Gültepe Mh. Çiğdem Cd. No.226/A Merkezefendi / DENİZLİ

Telefon: +90 (0) 554 623 55 93

E-posta: glassartdesingco@gmail.com

KEP Adresi: ______________________________

İnternet Sitesi: https://www.glassartdesign.com.tr/

---

2. İşlenen Kişisel Veriler

Glass Art Design tarafından gerçekleştirilen faaliyetlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik Bilgileri

• Ad
• Soyad
• Faturalandırma ve yasal işlemler için gerekli kimlik bilgileri

İletişim Bilgileri

• Telefon numarası
• E-posta adresi
• Fatura adresi
• Teslimat adresi
• WhatsApp iletişim bilgileri ve yazışma içerikleri

Müşteri ve Hesap Bilgileri

• Müşteri hesabı bilgileri
• Hesap bilgileri
• Sipariş geçmişi
• Müşteri hesabıyla ilişkili bilgiler

Müşteri hesabı oluşturulması zorunlu değildir; alışveriş misafir olarak da gerçekleştirilebilir.

Müşteri İşlem Bilgileri

• Sipariş bilgileri
• Satın alınan ürünler
• Sipariş tarihi
• Teslimat bilgileri
• İade ve cayma bilgileri
• Müşteri talepleri ve şikâyetleri
• Kişiselleştirme tercihleri

Kişiselleştirme İçerikleri

Kişiye özel veya kişiselleştirilebilir ürünlerin hazırlanabilmesi için müşterinin sipariş kapsamında sağladığı;

• İsim
• Metin
• Logo
• Görsel
• Tasarım talimatları
• Diğer kişiselleştirme bilgileri

işlenebilir.

Müşteri tarafından sağlanan içeriklerin niteliğine bağlı olarak bunların kişisel veri içerebileceği dikkate alınır.

Finans ve Ödeme Bilgileri

• Fatura bilgileri
• Ödeme yöntemi
• Ödeme işlemine ilişkin bilgiler
• Tahsilat ve iade bilgileri

Glass Art Design tarafından doğrudan saklanan kart verileri: ______________________________

Ödeme işlemlerinde iyzico altyapısından yararlanılmaktadır.

İşlem Güvenliği Bilgileri

• IP adresi
• Cihaz ve tarayıcı bilgileri
• Log kayıtları
• Oturum bilgileri
• Güvenlik ve hata kayıtları
• hCaptcha doğrulama kapsamında işlenen teknik bilgiler

Pazarlama Bilgileri

• E-posta adresi
• Telefon numarası
• Ticari elektronik ileti tercihleri
• Kampanya ve iletişim tercihleri
• Pazarlama faaliyetleriyle ilişkili müşteri işlem bilgileri

Site Kullanım ve Çerez Bilgileri

Kullanılan çerezlerin ve benzeri teknolojilerin niteliğine ve kullanıcının tercihlerine bağlı olarak;

• IP adresi
• Cihaz bilgileri
• Tarayıcı bilgileri
• Ziyaret bilgileri
• Sayfa görüntüleme bilgileri
• Site içi etkileşimler
• Reklam ölçüm bilgileri
• Analitik bilgiler
• Çerez bilgileri

işlenebilir.

Glass Art Design internet sitesinde Shopify, Meta Pixel, Google Analytics, Google Ads/Remarketing, Microsoft Clarity, Judge.me, hCaptcha ve Pandectes GDPR gibi hizmet ve teknolojiler kullanılmaktadır.

---

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• Glass Art Design internet sitesi,
• Shopify altyapısı,
• Müşteri hesabı oluşturma,
• Misafir alışverişi,
• Sipariş formları,
• Ödeme işlemleri,
• Kişiselleştirme formları,
• E-posta,
• Telefon,
• WhatsApp,
• Müşteri hizmetleri,
• Kargo ve teslimat işlemleri,
• İade ve cayma işlemleri,
• Faturalandırma ve muhasebe süreçleri,
• Çerezler,
• Piksel ve benzeri reklam teknolojileri,
• Analitik teknolojileri,
• Güvenlik teknolojileri

aracılığıyla tamamen veya kısmen otomatik yollarla toplanabilir.

---

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaçlarla ve belirtilen hukuki sebeplere dayanılarak işlenmektedir.

4.1. Siparişin Alınması ve Sözleşmenin İfası

Siparişinizin alınması, ürünün hazırlanması, kişiselleştirilmesi, teslimata hazırlanması ve satış sonrası süreçlerin yürütülmesi amacıyla kimlik, iletişim, müşteri işlem, sipariş ve kişiselleştirme bilgileriniz işlenebilir.

Hukuki sebep: KVKK m.5/2-c kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla gerekli olması.

4.2. Kişiselleştirilmiş Ürünün Hazırlanması

Talep ettiğiniz kişiselleştirmeye uygun cam tablonun hazırlanabilmesi amacıyla tarafınızca sağlanan isim, metin, logo, görsel ve diğer kişiselleştirme bilgileri işlenebilir.

Hukuki sebep: KVKK m.5/2-c kapsamında sözleşmenin ifası için gerekli olması.

4.3. Ödeme ve Tahsilat İşlemleri

Sipariş bedelinin tahsil edilmesi, ödeme işlemlerinin gerçekleştirilmesi ve gerektiğinde iade işlemlerinin yapılması amacıyla ödeme ve işlem bilgileriniz işlenebilir.

Hukuki sebep: KVKK m.5/2-c kapsamında sözleşmenin ifası için gerekli olması ve uygulanabilir olduğu ölçüde KVKK m.5/2-ç kapsamında veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi.

Ödeme işlemlerinde iyzico kullanılmaktadır.

4.4. Faturalandırma, Muhasebe ve Vergi İşlemleri

Fatura düzenlenmesi, muhasebe kayıtlarının tutulması ve vergi mevzuatından doğan yükümlülüklerin yerine getirilmesi amacıyla kimlik, iletişim, adres, sipariş ve fatura bilgileriniz işlenebilir.

Bu bilgiler gerekli olduğu ölçüde muhasebeci/mali müşavir ile paylaşılabilir.

Hukuki sebep: KVKK m.5/2-a kapsamında kanunlarda açıkça öngörülmesi ve KVKK m.5/2-ç kapsamında veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.

4.5. Kargo ve Teslimat

Siparişlerin DHL aracılığıyla gönderilmesi ve teslim edilmesi amacıyla ad-soyad, teslimat adresi, telefon numarası ve sipariş bilgileri işlenebilir ve DHL ile paylaşılabilir.

Hukuki sebep: KVKK m.5/2-c kapsamında sözleşmenin ifası için gerekli olması.

4.6. Müşteri Hizmetleri

E-posta, telefon ve WhatsApp üzerinden gelen taleplerin cevaplandırılması, siparişler hakkında bilgi verilmesi, şikâyetlerin ve satış sonrası işlemlerin yürütülmesi amacıyla iletişim ve müşteri işlem bilgileriniz işlenebilir.

Hukuki sebep: Talebin niteliğine göre KVKK m.5/2-c kapsamında sözleşmenin ifası için gerekli olması veya KVKK m.5/2-f kapsamında veri sorumlusunun meşru menfaatinin bulunması.

4.7. İade, Cayma ve Hukuki Süreçler

İade, cayma, uyuşmazlık, hak ve alacakların takibi ve hukuki süreçlerin yürütülmesi amacıyla ilgili kişisel veriler işlenebilir.

Hukuki sebep: KVKK m.5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve uygulanabilir olduğu ölçüde KVKK m.5/2-ç kapsamında hukuki yükümlülüklerin yerine getirilmesi.

4.8. Site ve İşlem Güvenliği

IP adresi, cihaz/tarayıcı bilgileri, log kayıtları ve benzeri teknik bilgiler; dolandırıcılık ve kötüye kullanımın önlenmesi, yetkisiz erişimlerin tespit edilmesi, site ve işlem güvenliğinin sağlanması amacıyla işlenebilir.

Hukuki sebep: KVKK m.5/2-f kapsamında, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.

hCaptcha gibi güvenlik teknolojileri bu amaçlarla kullanılabilir.

4.9. Analitik ve Site Performansının Ölçülmesi

Google Analytics ve Microsoft Clarity gibi araçlar aracılığıyla site kullanımının analiz edilmesi, performansın ölçülmesi ve kullanıcı deneyiminin geliştirilmesi gerçekleştirilebilir.

Hukuki sebep: İlgili faaliyetin niteliğine göre KVKK kapsamında uygulanabilir hukuki işleme şartı; açık rıza gerektiren durumlarda ise açık rıza.

4.10. Reklam ve Yeniden Pazarlama

Meta Pixel ve Google Ads/Remarketing gibi teknolojiler aracılığıyla reklamların ölçümlenmesi, yeniden pazarlama faaliyetlerinin yürütülmesi ve reklam performansının analiz edilmesi gerçekleştirilebilir.

Hukuki sebep: İlgili faaliyetin açık rıza gerektirdiği durumlarda açık rıza.

4.11. E-posta ve SMS ile Pazarlama

Kampanya, indirim ve benzeri ticari iletişimlerin e-posta veya SMS yoluyla gönderilmesi amacıyla iletişim bilgileriniz kullanılabilir.

Hukuki sebep: İlgili mevzuat kapsamında gerekli ticari elektronik ileti izinlerinin bulunması ve kişisel verilerin işlenmesi bakımından uygulanabilir hukuki işleme şartının mevcut olması.

Ticari elektronik ileti izinleri, aydınlatma metninden ayrı olarak alınır.

---

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, ilgili işleme amacının gerektirdiği ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:

Aktarımlar, yalnızca ilgili amaç için gerekli olduğu ölçüde ve KVKK'da öngörülen hukuki şartlara uygun olarak gerçekleştirilir.

---

6. Kişisel Verilerin Yurt Dışına Aktarılması

Glass Art Design tarafından kullanılan bazı hizmet ve teknoloji sağlayıcılarının yurt dışında bulunması veya kişisel verileri yurt dışında bulunan sistemlerde işleyebilmesi nedeniyle kişisel verilerinizin yurt dışına aktarılması söz konusu olabilir.

Bu kapsamda; e-ticaret altyapısı, müşteri ilişkileri ve pazarlama hizmetleri, reklam ve analiz teknolojileri, güvenlik hizmetleri, ürün değerlendirme hizmetleri, çerez ve gizlilik yönetimi hizmetleri ile benzeri teknik hizmetlerin sağlanması amacıyla kişisel verileriniz yurt dışında bulunan veya yurt dışında veri işleyen hizmet sağlayıcılarına aktarılabilir.

Bu kapsamda kullanılan başlıca hizmet ve teknoloji sağlayıcıları Shopify, Klaviyo, Meta, Google, Microsoft Clarity, Judge.me, hCaptcha ve Pandectes'tir.

Kişisel verilerin yurt dışına aktarılması, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 9. maddesinde düzenlenen yurt dışına veri aktarımı hükümlerine uygun olarak gerçekleştirilir.

Yurt dışına aktarımın gerçekleştirildiği durumlarda, aktarımın niteliğine göre KVKK kapsamında uygulanabilir olan yeterlilik kararı, uygun güvenceler kapsamında öngörülen aktarım mekanizmaları veya Kanunda öngörülen istisnai aktarım şartlarından yararlanılır.

Uygun güvence kapsamında standart sözleşmenin kullanılması gereken durumlarda, Kişisel Verileri Koruma Kurumu tarafından yayımlanan ilgili standart sözleşme kullanılır ve mevzuatta öngörülen bildirim yükümlülükleri yerine getirilir.

Aktarımın kapsamı; ilgili hizmetin niteliğine, işlenen veri kategorilerine, aktarım amacına ve kullanılan hizmet sağlayıcının veri işleme koşullarına göre değişebilir.

Yurt dışına aktarılan kişisel veriler, yalnızca ilgili işleme amacı için gerekli olduğu ölçüde ve KVKK kapsamında öngörülen şartlara uygun şekilde aktarılır.

---

7. Kişisel Verilerin Saklanması

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir.

Saklama süreleri belirlenirken ilgili mevzuattaki süreler, zamanaşımı süreleri, hukuki yükümlülükler, muhasebe ve vergi mevzuatı ile olası uyuşmazlıklarda delil niteliğinin korunması dikkate alınır.

Veri kategorilerine göre belirlenen saklama süreleri:

---

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

---

8. Kişisel Verilerin Güvenliği

Glass Art Design, kişisel verilerin hukuka aykırı şekilde işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla gerekli teknik ve idari tedbirleri alır.

Kullanılan teknik altyapı ve güvenlik hizmetleri arasında Shopify ve hCaptcha gibi sistemler bulunmaktadır.

---

9. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında ilgili kişiler;

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
6. Kanuni şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

---

10. Başvuru Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için Glass Art Design'a başvurabilirsiniz.

E-posta: glassartdesingco@gmail.com

Adres: Gültepe Mh. Çiğdem Cd. No.226/A Merkezefendi / DENİZLİ

KEP: ______________________________

Başvurular, KVKK ve ilgili ikincil mevzuatta belirtilen usul ve esaslara uygun olarak yapılmalıdır.

---

11. Aydınlatma ve Açık Rıza

İşbu metin, Glass Art Design tarafından kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplerle ve kimlere aktarılabileceği konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.

Bu Aydınlatma Metni'nin sunulması veya okunması açık rıza verilmesi anlamına gelmez.

Kanunen açık rıza gerektiren veri işleme faaliyetleri bakımından açık rıza, bu Aydınlatma Metni'nden ayrı olarak ve ilgili işleme faaliyetine özgü şekilde alınır.

Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrı süreçlerdir; aydınlatma metninin kabul edilmesini zorunlu tutmak veya aydınlatmayı açık rıza şartına bağlamak doğru değildir. KVKK'nın güncel duyurusunda da bu husus özellikle vurgulanmıştır.

---

12. Güncelleme

Glass Art Design'ın kişisel veri işleme faaliyetlerinde, kullanılan teknolojilerde, hizmet sağlayıcılarında veya ilgili mevzuatta değişiklik olması halinde işbu Aydınlatma Metni güncellenebilir.

Son Güncelleme Tarihi: 16.08.2026