KVKK Aydınlatma Metni
KVKK KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Son Güncelleme: 12.11.2026
1. Veri Sorumlusunun Kimliği
ETHA STORE olarak, müşterilerimizin ve internet sitemizi ziyaret eden kişilerin gizliliğine ve kişisel verilerinin korunmasına önem veriyoruz.
İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve ilgili mevzuat uyarınca, veri sorumlusu sıfatıyla ETHA TEKSTİL GIDA İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ tarafından hazırlanmıştır.
Veri Sorumlusuna Ait Bilgiler
- Ticaret Unvanı: ETHA TEKSTİL GIDA İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ
- Marka / İnternet Sitesi: ETHA STORE
- Vergi Dairesi: Konak Vergi Dairesi
- Vergi Kimlik Numarası: 3810853424
- Adres: Akdeniz Mahallesi, Şehit Fethibey Caddesi, Erboy İşhanı No:41, İç Kapı No:501, Konak / İzmir
- Telefon: 0549 212 00 35
- E-posta: info@ethastore.com
- İnternet Sitesi: https://www.ethastore.com/
Bu metin, ETHA STORE internet sitesinde gerçekleştirilen üyelik, alışveriş, ödeme, sipariş, teslimat, iade ve müşteri iletişim süreçlerinde işlenen kişisel veriler hakkında ilgili kişileri bilgilendirmektedir.
2. İşlenen Kişisel Veriler
ETHA STORE üzerinden gerçekleştirilen işlemlerin niteliğine göre aşağıdaki kişisel veriler işlenebilir.
Kimlik Bilgileri
- Ad ve soyadı
- Fatura düzenlenmesi için gerekli kimlik veya vergi bilgileri
İletişim Bilgileri
- E-posta adresi
- Telefon numarası
- Fatura adresi
- Teslimat adresi
Müşteri İşlem Bilgileri
- Sipariş numarası ve tarihi
- Satın alınan ürünlerin bilgileri
- Seçilen beden, renk ve ürün varyasyonları
- Sipariş tutarı
- Sipariş ve teslimat durumu
- İptal, iade ve değişim talepleri
- Müşteri hizmetleri yazışmaları
Finansal ve Ödeme İşlem Bilgileri
- Ödeme yöntemi
- Ödeme tutarı
- Ödeme ve işlem referans numaraları
- İade işlemleri için gerekli finansal bilgiler
- Fatura ve muhasebe kayıtları
Banka veya kredi kartı ile ödeme işlemlerinde ödeme hizmeti sağlayıcısının sistemleri kullanılabilir. Kart numarası, son kullanma tarihi ve güvenlik kodu gibi bilgilerin işlenmesi, kullanılan ödeme altyapısının teknik yapısına bağlıdır.
İşlem Güvenliği Bilgileri
- IP adresi
- İnternet sitesine erişim zamanı
- Oturum ve güvenlik kayıtları
- Tarayıcı ve cihaz bilgileri
- İnternet sitesi üzerindeki teknik işlem kayıtları
Üyelik Bilgileri
- Kullanıcı hesabı bilgileri
- Kullanıcı adı
- Şifrelenmiş parola verileri
- Hesap ve sipariş geçmişi
Talep ve Şikâyet Bilgileri
- İletişim formları aracılığıyla iletilen mesajlar
- Ürün ve siparişlere ilişkin sorular
- İade, değişim ve şikâyet başvuruları
- Başvuruların değerlendirilmesi sırasında oluşan kayıtlar
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen işleme şartlarına dayanılarak aşağıdaki amaçlarla işlenmektedir.
3.1. Üyelik ve Kullanıcı Hesabı İşlemleri
Üyelik bilgileriniz;
- Kullanıcı hesabınızın oluşturulması,
- Hesabınıza güvenli şekilde erişimin sağlanması,
- Üyelik bilgilerinizin yönetilmesi,
- Sipariş geçmişinizin görüntülenmesi
amaçlarıyla işlenir.
Hukuki sebep: KVKK m.5/2-c kapsamında sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması; hesap güvenliğinin sağlanması bakımından KVKK m.5/2-f kapsamında veri sorumlusunun meşru menfaati.
3.2. Sipariş ve Satış İşlemleri
Sipariş bilgileriniz;
- Satın alma işlemlerinin gerçekleştirilmesi,
- Ürünlerin siparişe hazırlanması,
- Siparişlerin takip edilmesi,
- Satış işlemlerine ilişkin bilgilendirmelerin yapılması,
- Sipariş iptali ve değişiklik taleplerinin karşılanması
amaçlarıyla işlenir.
Hukuki sebep: KVKK m.5/2-c kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
3.3. Ödeme ve Faturalandırma
Kimlik, fatura ve ödeme işlem bilgileriniz;
- Ödeme işlemlerinin gerçekleştirilmesi,
- Ödeme sonuçlarının doğrulanması,
- Faturaların düzenlenmesi,
- Muhasebe ve finans kayıtlarının tutulması,
- İade ödemelerinin gerçekleştirilmesi,
- Vergi ve diğer yasal yükümlülüklerin yerine getirilmesi
amaçlarıyla işlenir.
Hukuki sebep: KVKK m.5/2-c kapsamında sözleşmenin ifası, KVKK m.5/2-ç kapsamında veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi ve KVKK m.5/2-a kapsamında kanunlarda açıkça öngörülmesi.
3.4. Kargo ve Teslimat İşlemleri
Teslimat bilgileriniz;
- Satın alınan ürünlerin hazırlanması,
- Ürünlerin belirttiğiniz adrese gönderilmesi,
- Kargo ve teslimat süreçlerinin takip edilmesi,
- Teslimatla ilgili sorunların çözülmesi
amaçlarıyla işlenir.
Hukuki sebep: KVKK m.5/2-c kapsamında sözleşmenin ifası.
3.5. İade, Değişim ve Müşteri Destek İşlemleri
Kimlik, iletişim ve sipariş bilgileriniz;
- Cayma hakkı kapsamındaki başvuruların değerlendirilmesi,
- İade ve değişim taleplerinin sonuçlandırılması,
- Ürünlere ilişkin şikâyetlerin incelenmesi,
- Tüketici mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi,
- Müşteri destek taleplerinin karşılanması
amaçlarıyla işlenir.
Hukuki sebep: KVKK m.5/2-c kapsamında sözleşmenin ifası, KVKK m.5/2-ç kapsamında hukuki yükümlülüğün yerine getirilmesi ve KVKK m.5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması.
3.6. İnternet Sitesi ve Bilgi Güvenliği
İşlem güvenliği verileriniz;
- İnternet sitesinin güvenliğinin sağlanması,
- Yetkisiz erişim girişimlerinin önlenmesi,
- Teknik sorunların tespit edilmesi,
- Sistemlerin güvenli ve kesintisiz çalışmasının sağlanması
amaçlarıyla işlenir.
Hukuki sebep: KVKK m.5/2-f kapsamında ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.
3.7. Ticari Elektronik İleti ve Pazarlama Faaliyetleri
Kampanya, indirim, yeni ürün duyurusu ve tanıtım içerikli ticari elektronik iletiler, gerekli ticari ileti onaylarının alınması ve ilgili mevzuatın öngördüğü şartlara uyulması kaydıyla gönderilebilir.
Bu kapsamda kişisel verilerin işlenmesinin açık rıza gerektirdiği durumlarda ayrıca açık rıza alınır.
Ticari elektronik ileti onayı ve kişisel verilerin işlenmesine ilişkin açık rıza birbirinden ayrı değerlendirilir.
Müşteriler, ticari elektronik ileti almayı reddetme haklarını ilgili mevzuat kapsamında kullanabilir.
4. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz aşağıdaki yöntemlerle toplanabilir:
- ETHA STORE internet sitesindeki üyelik ve giriş alanları,
- Sipariş ve ödeme sayfaları,
- Fatura ve teslimat bilgisi formları,
- İletişim ve müşteri destek formları,
- Telefon ve e-posta yazışmaları,
- İade ve değişim başvuruları,
- İnternet sitesi sunucu ve güvenlik kayıtları,
- İlgili işlemler kapsamında hizmet sağlayıcılar tarafından iletilen kayıtlar.
Veriler, elektronik ortamda veya gerektiğinde fiziksel belgeler aracılığıyla elde edilebilir.
Her veri kategorisi, ilgili işleme faaliyeti için yukarıda açıklanan hukuki sebepler doğrultusunda işlenir.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, ilgili işleme amaçlarıyla sınırlı olarak ve KVKK’nın 8. maddesine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir.
Kargo ve Lojistik Firmaları
Siparişinizin teslim edilmesi amacıyla ad, soyad, telefon numarası, teslimat adresi ve gönderiyle ilgili gerekli sipariş bilgileri, teslimatı gerçekleştiren kargo veya lojistik firmalarıyla paylaşılabilir.
Ödeme Hizmeti Sağlayıcısı – PayTR
ETHA STORE internet sitesi üzerinden gerçekleştirilen banka ve kredi kartı ile ödeme işlemleri, PayTR ödeme altyapısı aracılığıyla yürütülmektedir.
Ödeme işlemlerinin gerçekleştirilmesi, ödeme güvenliğinin sağlanması, işlem sonuçlarının doğrulanması, sahtecilik ve yetkisiz işlem girişimlerinin önlenmesi, iptal ve iade işlemlerinin yürütülmesi amacıyla gerekli sipariş, müşteri ve ödeme işlem bilgileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. ve 8. maddelerinde belirtilen şartlar çerçevesinde PayTR ile paylaşılabilir.
Banka ve kredi kartı bilgilerinin işlenmesi, PayTR ödeme altyapısının teknik yapısı ve uygulanan güvenlik standartları doğrultusunda gerçekleştirilir.
ETHA STORE, ödeme işlemlerinin yürütülmesi için gerekli olmayan kart güvenlik kodlarını (CVV/CVC) kendi müşteri veritabanında saklamaz.
Muhasebe ve Mali Müşavirlik Hizmeti Sağlayıcıları
Fatura düzenleme, muhasebe kayıtlarının tutulması ve mali yükümlülüklerin yerine getirilmesi amacıyla ilgili müşteri ve işlem bilgileri, mali müşavirlik ve muhasebe hizmeti sağlayıcılarıyla paylaşılabilir.
Teknik Altyapı ve Barındırma Hizmeti Sağlayıcıları
İnternet sitesinin barındırılması, bakımı, güvenliği ve teknik işleyişinin sürdürülmesi amacıyla gerekli kişisel verilere, hizmetin gerektirdiği ölçüde yetkili teknik hizmet sağlayıcıları erişebilir.
Yetkili Kamu Kurum ve Kuruluşları
Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve hukuka uygun resmî taleplerin karşılanması amacıyla ilgili bilgiler yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.
Hukuki Danışmanlar ve Yetkili Merciler
Hukuki uyuşmazlıkların çözümü, hakların kullanılması ve korunması amacıyla gerekli kişisel veriler, avukatlar ve yetkili yargı mercileriyle paylaşılabilir.
6. Kişisel Verilerin Yurt Dışına Aktarılması
İnternet sitesi altyapısında kullanılan hizmetlerin yurt dışında bulunan sunucular veya hizmet sağlayıcılar üzerinden sunulması hâlinde, kişisel verilerin yurt dışına aktarılması söz konusu olabilir.
Böyle bir aktarım, ancak KVKK’nın 9. maddesinde düzenlenen hukuki şartların sağlanması ve gerekli güvence mekanizmalarının uygulanması suretiyle gerçekleştirilebilir.
7. Kişisel Verilerin Saklanması
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama yükümlülükleri çerçevesinde muhafaza edilir.
- Sipariş ve satış kayıtları: İlgili vergi, ticaret ve tüketici mevzuatından kaynaklanan saklama yükümlülükleri boyunca.
- Fatura ve muhasebe kayıtları: İlgili mali mevzuatta öngörülen süreler boyunca.
- Üyelik bilgileri: Üyelik ilişkisinin devamı süresince ve sonrasında uygulanabilir yasal yükümlülüklerin gerektirdiği ölçüde.
- İade ve müşteri destek kayıtları: Başvurunun sonuçlandırılması ve hukuki taleplerin değerlendirilmesi için gerekli süre boyunca.
- Güvenlik ve teknik kayıtlar: Bilgi güvenliğinin sağlanması amacıyla gerekli ve ölçülü süre boyunca.
İlgili saklama süresinin sona ermesi veya veri işleme şartlarının ortadan kalkması hâlinde kişisel veriler, KVKK’nın 7. maddesi ve ilgili mevzuat uyarınca silinir, yok edilir veya anonim hâle getirilir.
8. Kişisel Verilerin Güvenliği
ETHA STORE, kişisel verilerin hukuka aykırı şekilde işlenmesini ve yetkisiz erişimi önlemek amacıyla uygun teknik ve idari tedbirlerin alınmasını esas alır.
Kişisel verilere erişim, görev ve yetki gereklilikleri doğrultusunda sınırlandırılır.
İnternet sitesi üzerinden gerçekleştirilen alışveriş ve müşteri işlemlerinde veri güvenliği, gizlilik ve bilgi sistemlerinin korunması ilkeleri gözetilir.
9. Çerez Kullanımı
ETHA STORE internet sitesinde temel işlevlerin yerine getirilmesi amacıyla çerezler kullanılmaktadır.
Bu çerezler, aşağıdaki işlevlerle ilişkili olabilir:
- Alışveriş sepetinin çalışması,
- Kullanıcı oturumunun yönetilmesi,
- Site güvenliğinin sağlanması,
- Çerez tercihlerinin saklanması.
Analitik, işlevsel ve pazarlama amaçlı zorunlu olmayan çerezler ise ilgili mevzuat gerektirdiğinde kullanıcının açık rızasına bağlı olarak çalıştırılır.
Çerez kategorileri, kullanım amaçları ve tercih yönetimi hakkında ayrıntılı bilgi Çerez Politikası üzerinden sunulur.
10. İlgili Kişinin Hakları
6698 sayılı KVKK’nın 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
11. Başvuru ve İletişim
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun yöntemlerle şirketimize iletebilirsiniz.
Veri Sorumlusu:
ETHA TEKSTİL GIDA İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Adres: Akdeniz Mahallesi, Şehit Fethibey Caddesi, Erboy İşhanı No:41, İç Kapı No:501, Konak / İzmir
İletişim Telefonu: 0549 212 00 35
E-posta: info@ethastore.com
Başvurularınızın değerlendirilmesi için kimliğinizi belirlemeye yarayan gerekli bilgiler ile talebinizin açık ve anlaşılır şekilde belirtilmesi gerekmektedir.
Başvurular, niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.
Başvurular kural olarak ücretsizdir. İşlemin ayrıca maliyet gerektirmesi durumunda ilgili mevzuatta belirlenen tarifeye uygun ücret alınabilir.
12. Aydınlatma Metninin Güncellenmesi
ETHA STORE, kişisel veri işleme faaliyetlerinde veya ilgili mevzuatta meydana gelen değişiklikler doğrultusunda bu aydınlatma metnini güncelleyebilir.
Güncel metin https://www.ethastore.com/ internet sitesi üzerinden yayımlanır.
Kişisel verilerin işlenme amaçlarının değişmesi hâlinde, ilgili kişilere mevzuatın öngördüğü şekilde gerekli bilgilendirme yapılır.
ETHA STORE
ETHA TEKSTİL GIDA İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Vergi Kimlik No: 3810853424
Akdeniz Mahallesi, Şehit Fethibey Caddesi, Erboy İşhanı No:41, İç Kapı No:501, Konak / İzmir