MiniYuva
GİZLİLİK POLİTİKASI

KVKK Aydınlatma + Çerez + Ticari Elektronik İleti hükümlerini içerir
Son güncelleme: 29 Ekim 2026

DOLDURMA NOTU: Parantez içinde BÜYÜK HARFLE yazılan kişisel işletme bilgileri mağaza yayına alınmadan önce gerçek bilgilerinizle doldurulmalıdır. Bu metin Türkiye içi tüketici satışları ve gerçek kişi/şahıs işletmesi yapısı esas alınarak hazırlanmıştır.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında MiniYuva mağazasına ilişkin veri sorumlusu gerçek kişi işletme sahibidir:

2. İşlenen Kişisel Veri Kategorileri

• Kimlik bilgileri: ad, soyad ve siparişle bağlantılı kimlik bilgileri.
• İletişim bilgileri: e-posta, telefon, teslimat ve fatura adresi.
• Müşteri işlem bilgileri: sipariş, ürün, ödeme durumu, kargo, iade, talep ve şikâyet kayıtları.
• Finans/ödeme işlem bilgileri: ödeme yöntemi ve ödeme kuruluşundan gelen sınırlı işlem bilgileri. Kartın tam numarası ve CVV gibi hassas ödeme verileri doğrudan MiniYuva tarafından saklanmak üzere toplanmaz.
• İşlem güvenliği ve teknik veriler: IP adresi, cihaz, tarayıcı, oturum, güvenlik günlükleri ve çerez verileri.
• Pazarlama ve ileti tercihleri: yalnızca ilgili hukuki şartların bulunduğu ölçüde kampanya izinleri ve tercih kayıtları.
• Müşteri hizmetleri verileri: destek yazışmaları, talepler, şikâyetler ve bunların çözümüne ilişkin kayıtlar.

3. Kişisel Verilerin İşlenme Amaçları

• Siparişin alınması, sözleşmenin kurulması ve ifası.
• Ödeme, faturalama, kargo ve teslimat süreçlerinin yürütülmesi.
• Cayma, iade, bedel iadesi ve müşteri hizmetlerinin yürütülmesi.
• Muhasebe, vergi, tüketici hukuku ve diğer yasal yükümlülüklerin yerine getirilmesi.
• Dolandırıcılık, kötüye kullanım ve bilgi güvenliği risklerinin önlenmesi.
• Uyuşmazlıkların takibi ve hukuki hakların kurulması, kullanılması veya korunması.
• Site performansı ve kullanıcı deneyiminin iyileştirilmesi.
• Gerekli açık rıza veya diğer hukuki şartların mevcut olması halinde analitik, kişiselleştirme ve pazarlama faaliyetlerinin yürütülmesi.

4. Toplama Yöntemi ve Hukuki Sebepler

Kişisel veriler; Shopify mağazası, sipariş/ödeme ekranları, müşteri hesabı, iletişim formları, e-posta/telefon görüşmeleri, kargo ve ödeme hizmetleri, güvenlik kayıtları ve izin verilen çerez/benzeri teknolojiler aracılığıyla tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir.

İşleme faaliyetine göre KVKK’nın 5. ve gerekiyorsa 6. maddelerinde düzenlenen; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat ve gerekli olduğu durumlarda açık rıza gibi hukuki sebeplere dayanılır.

5. Kişisel Verilerin Aktarılması

Kişisel veriler, hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde ödeme kuruluşları/bankalar, kargo ve lojistik şirketleri, e-ticaret altyapısı sağlayıcısı, muhasebe ve mali müşavirlik hizmetleri, teknik destek ve güvenlik sağlayıcıları, iletişim hizmeti sağlayıcıları ile kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir. Her aktarım, ilgili amaçla sınırlı tutulur.

Shopify ve teknik hizmetler: Bu mağaza Shopify altyapısı kullanmaktadır. Kullanılan altyapı, ödeme, e-posta, analitik veya reklam hizmetlerinin veri işleme konumları ve aktarım mekanizmaları mağazada fiilen etkinleştirilen hizmetlere göre ayrıca değerlendirilir.

6. Yurt Dışına Veri Aktarımı

MiniYuva yalnızca Türkiye’ye satış yapar. Bununla birlikte Shopify veya kullanılan diğer teknoloji hizmetlerinin teknik altyapısı nedeniyle kişisel verilerin yurt dışına aktarılması söz konusu olursa, aktarım KVKK’nın 9. maddesi ve yürürlükteki ikincil mevzuatta öngörülen uygun hukuki mekanizmalardan biri sağlanarak gerçekleştirilir. Bu hüküm yurtdışına satış yapıldığı anlamına gelmez; yalnızca veri koruma mevzuatı bakımından teknik veri aktarımını düzenler.

7. Saklama Süreleri

Kişisel veriler, ilgili işleme amacı için gerekli süre ve vergi, muhasebe, tüketici, ticaret ve diğer mevzuatta öngörülen saklama süreleri boyunca tutulur. Süre sona erdiğinde ve başka bir hukuki sebep kalmadığında veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

8. KVKK Kapsamındaki Haklar

KVKK’nın 11. maddesi kapsamında, şartları mevcut olduğu ölçüde kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı üçüncü kişileri bilme; eksik veya yanlış verilerin düzeltilmesini isteme; kanuni şartlarda silme/yok etme isteme; düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı (KVKK BAŞVURU E-POSTA ADRESİ), (KEP ADRESİ - VARSA / UYGULANIYORSA) veya (FİZİKSEL BAŞVURU ADRESİ) üzerinden iletebilirsiniz. Başvurular yürürlükteki mevzuatta belirtilen usul ve sürelerde sonuçlandırılır.

9. Çerez Politikası

MiniYuva mağazasında, sitenin çalışması ve güvenliği için gerekli çerezler ile tercihlerin hatırlanması, ziyaret ve kullanım istatistiklerinin oluşturulması ve yalnızca gerekli hukuki şartlar sağlandığında reklam/pazarlama amaçlı çerezler kullanılabilir. Çerezler; site durum ve tercihlerini saklamaya, internet sitesinin kullanımını kolaylaştırmaya, ziyaretçi sayısı, ziyaret sıklığı ve kullanım süresi gibi istatistikleri oluşturmaya ve izin verilen durumlarda kullanıcıya uygun reklam/içerik sunulmasına yardımcı olabilir.

9.1 Shopify mağazasında kullanılan temel çerezler

Aşağıdaki tablo, Shopify’ın resmi mağaza çerez listesinde yer alan temel çerezleri gösterir. Kurulu uygulamalar, özel scriptler, Meta Pixel, Google Analytics/Ads veya başka hizmetler ayrıca çerez yerleştiriyorsa bu liste buna göre güncellenmelidir.

9.2 Analitik ve reklam araçları

Arkadaş örneğinde belirtildiği şekilde, site kullanımına ilişkin istatistiksel değerlendirme yapılabilir ve reklam iş ortakları aracılığıyla dinamik reklam/içerik sunulabilir. MiniYuva mağazasında Meta Pixel, Google Analytics, Google Ads veya benzeri üçüncü taraf araçlar etkinleştirilirse, bu araçların yerleştirdiği çerez ve benzeri teknolojiler ayrıca bu politikaya eklenir. Bu araçlar etkin değilse bu bölüm onlar bakımından uygulanmaz.

9.3 Açık rıza ve tercih yönetimi

Açık rıza gerektiren zorunlu olmayan analitik veya reklam/pazarlama çerezleri kullanıcı aktif şekilde onay vermeden önce çalıştırılmaz. Siteye yalnızca girmek veya gezinmeye devam etmek tek başına açık rıza sayılmaz. Kullanıcı zorunlu olmayan çerezleri reddedebilir, kategori bazında seçim yapabilir ve daha sonra tercihini değiştirebilir.

Çerez tercihleri Shopify mağazasında Ayarlar > Müşteri gizliliği > Çerez banner’ı / Çerez tercihleri alanından yönetilir. Mağazada üçüncü taraf bir onay yönetim uygulaması kullanılıyorsa aynı tercih ve rıza kuralları o sistemde de uygulanır.

9.4 Tarayıcı ayarları

Kullanıcılar tarayıcı ayarları üzerinden çerezleri silebilir veya sınırlandırabilir. Ancak yalnızca tarayıcı ayarlarından ret imkânı bulunması, açık rıza gereken çerezler için mağazanın kendi rıza yükümlülüğünün yerine geçtiği anlamına gelmez.

10. Ticari Elektronik İletiler

Kampanya, indirim, tanıtım veya pazarlama amaçlı SMS/e-posta gibi ticari elektronik iletiler, tüketici alıcılara kural olarak ilgili mevzuata uygun önceden alınmış onay kapsamında gönderilir. Pazarlama onayı, satın alma işleminin zorunlu şartı haline getirilmez ve KVKK aydınlatmasından ayrı şekilde yönetilir.

Alıcı, ticari elektronik ileti almayı herhangi bir gerekçe göstermeden reddedebilir. Ret yöntemi kolay ve ücretsiz olmalı ve ilgili iletişim kanalında sunulmalıdır. İYS kapsamında tutulması gereken onay ve ret kayıtları yürürlükteki kurallara uygun şekilde yönetilir. Sipariş onayı, fatura, güvenlik ve kargo bildirimi gibi sözleşmenin ifasına ilişkin hizmet mesajları pazarlama iletilerinden ayrı değerlendirilir.

11. Veri Güvenliği

Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla işin niteliğine uygun teknik ve idari tedbirler alınır. İnternet üzerinden hiçbir aktarım yönteminin mutlak güvenlik garantisi bulunmadığından, gerçek güvenlik uygulamalarıyla uyumsuz “kırılması imkânsız” gibi ifadeler kullanılmaz.

12. Değişiklikler

Bu politika, veri işleme faaliyetleri, kullanılan hizmet sağlayıcılar veya mevzuattaki değişikliklere göre güncellenebilir. Güncellemeler, daha önce doğmuş tüketici ve ilgili kişi haklarını geriye dönük olarak ortadan kaldırmaz.