Gizlilik politikası

KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. ethosshoes.com sitesini ziyaret eden, sipariş veren, müşteri hesabı oluşturan, bültene abone olan veya bizimle iletişime geçen kişilere kişisel verilerinin nasıl işlendiğini açıklar. Çerezler, bülten ve site güvenliğiyle ilgili ayrıntılar Gizlilik ve Çerez Politikası sayfasındadır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Yalım Kartal (şahıs işletmesi; işletme adı: ethosshoes, marka: ETHOS) tarafından işlenir.
Adres: Çankaya Mahallesi, Üsküp Caddesi 1/B, Çankaya/Ankara, Türkiye
E-posta: info@ethosshoes.com
Telefon: +90 539 220 90 08

2. İşlenen kişisel veriler

  • Kimlik: ad, soyad.
  • İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
  • Müşteri işlem: sipariş edilen ürün, numara ve adet, sipariş tutarı ve numarası, fatura bilgileri, kargo takip bilgisi, cayma, iade ve şikâyet talepleri, sizinle yaptığımız yazışmalar.
  • Ödeme işlem bilgisi: ödeme yöntemi, ödeme durumu ve ödeme kuruluşunun ilettiği işlem bilgileri. Kart numarası, son kullanma tarihi ve güvenlik kodu (CVV) bize ulaşmaz ve tarafımızca saklanmaz; bu bilgiler doğrudan ödeme kuruluşu iyzico tarafından işlenir.
  • Müşteri hesabı: hesap oluşturursanız giriş bilgileriniz, kayıtlı adresleriniz ve sipariş geçmişiniz.
  • Pazarlama: bülten için verdiğiniz e-posta adresi ile onay ve ret kayıtlarınız (tarih ve kanal).
  • İşlem güvenliği ve çevrimiçi tanımlayıcılar: IP adresi, tarayıcı ve cihaz bilgileri, oturum ve çerez kimlikleri, site içinde görüntülenen sayfalar ve sepet hareketleri.

Özel nitelikli kişisel veri (sağlık, din vb.) talep etmiyoruz. İletişim formunda ve yazışmalarda bu tür bilgileri paylaşmamanızı rica ederiz.

3. İşleme amaçları ve hukuki sebepler

  • Siparişin alınması, ödemenin tahsil edilmesi, ürünün üretilip teslim edilmesi ve sipariş durumu hakkında bilgi verilmesi; müşteri hesabının oluşturulması ve yönetilmesi. Hukuki sebep: sözleşmenin kurulması veya ifası (KVKK m.5/2-c).
  • Ön bilgilendirmenin yapılması, mesafeli satış sözleşmesinin kurulması ve saklanması; cayma, iade, değişim ve ayıplı mal taleplerinin yürütülmesi. Hukuki sebep: sözleşmenin kurulması veya ifası (m.5/2-c) ile 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliğinden doğan hukuki yükümlülük (m.5/2-ç).
  • Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması, elektronik ticaret kayıtlarının saklanması. Hukuki sebep: vergi mevzuatı ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanundan doğan hukuki yükümlülük (m.5/2-ç).
  • İletişim formu, e-posta, telefon veya Instagram üzerinden ilettiğiniz soru, talep ve şikâyetlerin yanıtlanması. Hukuki sebep: talebiniz bir siparişle ilgiliyse sözleşmenin ifası (m.5/2-c); diğer durumlarda talebinizi yanıtlamaya yönelik meşru menfaatimiz (m.5/2-f).
  • Sitenin çalışması, sepetin ve oturumun sürdürülmesi, güvenliğin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi (zorunlu çerezler dahil). Hukuki sebep: sözleşmenin kurulması veya ifası (m.5/2-c) ve meşru menfaat (m.5/2-f).
  • Uyuşmazlıklarda haklarımızın korunması ve yetkili kurumların taleplerinin karşılanması. Hukuki sebep: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) ve hukuki yükümlülük (m.5/2-ç).
  • Bülten aboneliğinizin kaydedilmesi ve bülten gönderimine başlandığında yeni ürün, koleksiyon ve kampanya duyurularının e-postayla gönderilmesi. Hukuki sebep: açık rızanız (m.5/1) ve 6563 sayılı Kanun uyarınca verdiğiniz ticari elektronik ileti onayı.
  • Analitik çerezlerle site kullanımının, pazarlama çerezleriyle kampanya etkinliğinin ölçülmesi. Hukuki sebep: açık rızanız (m.5/1).

Sipariş ve teslimat gibi sözleşme için zorunlu işlemler için açık rıza istemeyiz. Açık rıza yalnız bülten ile analitik ve pazarlama çerezleri için istenir. Rıza vermemeniz alışveriş yapmanıza engel değildir ve verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz.

4. Toplama yöntemi

Kişisel verileriniz elektronik ortamda toplanır: ödeme sayfası, müşteri hesabı, bülten ve iletişim formları ile e-posta, telefon ve Instagram yazışmaları aracılığıyla doğrudan sizden; çerezler ve benzeri teknolojilerle sitede otomatik yollarla; ödeme ve teslimat durumu bakımından ödeme kuruluşu ve kargo firmasından.

5. Kişisel verilerin aktarıldığı alıcılar ve aktarım amaçları

Kişisel verileriniz yalnız aşağıdaki amaçlarla ve bu amaçlar için gerekli olduğu ölçüde şu alıcı gruplarına aktarılabilir:

  • E-ticaret altyapı sağlayıcısı: Shopify International Limited (İrlanda) ve hizmeti sunmak için çalıştığı alt hizmet sağlayıcılar. Sitenin, siparişlerin, müşteri hesaplarının ve bülten listesinin barındırılması ile sipariş e-postalarının gönderilmesi amacıyla.
  • Ödeme kuruluşu: iyzico (Türkiye). Ödemenin alınması, iadelerin yapılması ve ödeme güvenliğinin sağlanması amacıyla. iyzico, ödeme hizmetine ilişkin verileri ayrıca kendi yasal yükümlülükleri kapsamında işler.
  • Kargo firmaları: siparişi teslim eden ve iade gönderisini taşıyan kargo firmaları (Türkiye). Ürünün teslimi ve iade gönderilerinin alınması amacıyla.
  • E-posta hizmet sağlayıcısı: Google (Google Workspace). info@ethosshoes.com adresine gelen ve bu adresten gönderilen yazışmaların yürütülmesi amacıyla.
  • Sosyal medya hizmet sağlayıcısı: Instagram (Meta). Bize Instagram üzerinden yazarsanız mesajlarınız, yazışmanın yürütülmesi amacıyla Meta altyapısında işlenir; Meta bu verileri ayrıca kendi koşulları kapsamında işler.
  • Mali müşavir: fatura, muhasebe ve vergi işlemlerinin yürütülmesi amacıyla.
  • Yetkili kamu kurum ve kuruluşları, tüketici hakem heyetleri, arabulucular ve yargı mercileri: Gelir İdaresi Başkanlığı ve Ticaret Bakanlığı gibi; talep edildiğinde veya mevzuatın gerektirdiği hallerde, hukuki yükümlülüklerimizin yerine getirilmesi ve haklarımızın korunması amacıyla.

Kişisel verilerinizi satmayız.

6. Yurt dışına aktarım

Shopify, Google ve Instagram (Meta) hizmetlerinin sunucuları Türkiye dışında bulunur. Bu nedenle sipariş, müşteri hesabı, bülten ve e-posta yazışmalarına ilişkin verileriniz, Instagram yazışmalarınız ve site kullanımına ilişkin çevrimiçi tanımlayıcılar bu hizmet sağlayıcıların yurt dışındaki sunucularında saklanır ve işlenir. Shopify ve Google bu verileri bizim adımıza, veri işleyen sıfatıyla ve yalnız hizmeti sunmak amacıyla işler. Yurt dışına aktarım hakkında ayrıntılı bilgi almak için bize başvurabilirsiniz.

7. Saklama süreleri

  • Sipariş, fatura, ödeme ve teslimat kayıtları ile ön bilgilendirme, sözleşme ve cayma kayıtları: işlem tarihinden itibaren 10 yıl (6563 sayılı Kanun m.11/3). Vergi mevzuatı ve Mesafeli Sözleşmeler Yönetmeliğindeki daha kısa saklama süreleri bu süre içinde karşılanır.
  • Müşteri hesabı: hesabınız açık kaldığı sürece. Hesabınızı silerseniz hesap bilgileriniz silinir; geçmiş siparişlerinize ait kayıtlar yukarıdaki süre boyunca saklanır.
  • Bülten: onayınızı geri alana kadar. Onay ve ret kayıtları, onayın sona ermesinden itibaren 3 yıl saklanır (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.13).
  • Siparişle ilgili olmayan iletişim talepleri ve yazışmalar: talebin sonuçlanmasından itibaren 2 yıl.
  • Çerezler: Gizlilik ve Çerez Politikası sayfasında her çerez için belirtilen süre boyunca.

Bir uyuşmazlık çıkması halinde ilgili kayıtlar, uyuşmazlık sonuçlanıncaya ve zamanaşımı süresi doluncaya kadar saklanabilir. Süre sona erdiğinde kişisel veriler silinir, yok edilir veya anonim hale getirilir.

8. Haklarınız

KVKK m.11 uyarınca bize başvurarak şu haklarınızı kullanabilirsiniz:

  • kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • işlenmişse buna ilişkin bilgi talep etme,
  • işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • verilerin yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
  • kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.

9. Başvuru yolu

Başvurunuzu Türkçe olarak şu yollarla iletebilirsiniz:

  • ıslak imzalı dilekçeyle, yukarıdaki adresimize elden veya posta yoluyla,
  • daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@ethosshoes.com adresine,
  • güvenli elektronik imza veya mobil imza ile imzalayarak info@ethosshoes.com adresine.

Başvurunuzda adınız soyadınız, yazılı başvuruda imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport numaranız), tebligat adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu bulunmalıdır.

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuz reddedilirse, cevabı yetersiz bulursanız veya süresinde cevap verilmezse; cevabı öğrendiğiniz tarihten itibaren 30 gün, her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

Son güncelleme: 19 Ekim 2026