1. Genel Bilgilendirme

Toz Vintage olarak müşterilerimizin ve internet sitemizi ziyaret eden kullanıcıların gizliliğine ve kişisel verilerinin korunmasına önem veriyoruz.

www.tozvintage.com internet sitesi üzerinden gerçekleştirilen kişisel veri işleme faaliyetleri, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere yürürlükteki ilgili mevzuata uygun olarak gerçekleştirilmektedir.

Bu sayfada, internet sitemizin kullanımı kapsamında uygulanan gizlilik esasları ile kişisel verilerin işlenmesine ilişkin KVKK Aydınlatma Metni yer almaktadır.

A. GİZLİLİK POLİTİKASI

2. Gizlilik

www.tozvintage.com üzerinden gerçekleştirilen üyelik, alışveriş, sipariş, ödeme, teslimat, iade, iletişim ve benzeri işlemler sırasında kullanıcılar tarafından çeşitli bilgiler paylaşılabilir.

Toz Vintage, elde edilen kişisel verileri yalnızca hukuka uygun amaçlarla ve gerekli olduğu ölçüde işlemeyi; kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla uygun idari ve teknik tedbirleri almayı amaçlar.

Kişisel veriler, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir ve ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre boyunca muhafaza edilir.

3. Ödeme Güvenliği

İnternet sitesi üzerinden gerçekleştirilen ödemeler, sitede kullanılan yetkili ödeme hizmeti sağlayıcıları ve finansal kuruluşların altyapıları üzerinden gerçekleştirilebilir.

Ödeme işleminin gerçekleştirilmesi için gerekli bilgiler ilgili ödeme hizmeti sağlayıcısı veya banka tarafından kendi güvenli altyapısı üzerinden işlenebilir.

Toz Vintage, ödeme işleminin niteliği gereği saklanması gerekmeyen tam kredi veya banka kartı bilgilerini kendi sistemlerinde saklamaz.

4. Üçüncü Taraf Hizmetleri

İnternet sitesinin işletilmesi ve siparişlerin yerine getirilmesi kapsamında e-ticaret altyapısı sağlayıcıları, ödeme kuruluşları, bankalar, kargo ve lojistik şirketleri, elektronik ileti hizmeti sağlayıcıları, bilgi teknolojileri ve barındırma hizmeti sağlayıcıları gibi üçüncü taraflardan hizmet alınabilir.

Bu kapsamda kişisel veriler, yalnızca ilgili hizmetin yerine getirilmesi için gerekli olduğu ölçüde ve KVKK'da öngörülen şartlara uygun olarak ilgili hizmet sağlayıcılarla paylaşılabilir.

5. İnternet Sitesi Güvenliği

Toz Vintage, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla işin niteliğine uygun teknik ve idari tedbirleri almaktadır.

Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarım yönteminin mutlak güvenlik sağladığı garanti edilemez.

B. KVKK AYDINLATMA METNİ

6. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz veri sorumlusu sıfatıyla aşağıdaki kişi tarafından işlenmektedir:

Veri Sorumlusu: Ahmet Yürük
Marka: Toz Vintage
Vergi Dairesi: Ümraniye
Vergi Kimlik Numarası: 28735436772
Adres: Örnek Mah., Gülizar Sok., No:2, Ataşehir / İstanbul
E-posta: [email protected]
WhatsApp: +90 535 745 79 09
İnternet Sitesi: www.tozvintage.com

WhatsApp hattı yalnızca yazılı iletişim amacıyla kullanılmaktadır. Telefon aramalarına hizmet verilmemektedir.

KVKK'nın 10. maddesi kapsamında veri sorumlusunun kimliği, işleme amaçları, aktarım amaçları, veri toplama yöntemi ve hukuki sebebi ile ilgili kişinin hakları hakkında bilgilendirme yapılması gerekmektedir.

7. İşlenen Kişisel Veriler

www.tozvintage.com üzerinden sunulan hizmetlerin kullanılması kapsamında, gerçekleştirilen işleme faaliyetine göre aşağıdaki kişisel veriler işlenebilir:

Kimlik Bilgileri: Ad, soyad.

İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.

Müşteri İşlem Bilgileri: Sipariş bilgileri, satın alınan ürünler, sepet ve işlem kayıtları, iade ve iptal bilgileri, talep ve şikâyet kayıtları.

Finans ve Ödeme Bilgileri: Ödeme yöntemi, ödeme ve tahsilat işlem bilgileri, iade ve fatura bilgileri. Tam kart bilgilerinin işlenmesi gereken ödeme işlemleri ilgili ödeme hizmeti sağlayıcılarının güvenli sistemleri üzerinden gerçekleştirilebilir.

İşlem Güvenliği Bilgileri: IP adresi, oturum ve güvenlik kayıtları ile internet sitesinin güvenliğinin sağlanması kapsamında oluşturulan teknik kayıtlar.

Hukuki İşlem Bilgileri: Yetkili kurum ve kuruluşlarla yürütülen işlemler ile hukuki uyuşmazlık ve taleplere ilişkin kayıtlar.

Talep ve İletişim Bilgileri: İletişim formu, e-posta veya WhatsApp üzerinden tarafımıza iletilen mesaj, talep ve şikâyetler.

8. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik ve müşteri hesabı işlemlerinin gerçekleştirilmesi,
• Siparişlerin alınması ve yönetilmesi,
• Satış sözleşmesinin kurulması ve yerine getirilmesi,
• Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi,
• Fatura ve muhasebe işlemlerinin yürütülmesi,
• Ürünlerin hazırlanması, kargoya verilmesi ve teslimatının sağlanması,
• İade, iptal ve geri ödeme işlemlerinin gerçekleştirilmesi,
• Müşteri talep ve şikâyetlerinin değerlendirilmesi,
• Satış sonrası destek hizmetlerinin yürütülmesi,
• İnternet sitesinin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması,
• Hukuki uyuşmazlıkların takibi ve hakların tesisi, kullanılması veya korunması.

9. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, gerçekleştirilen işleme faaliyetine göre KVKK'nın 5'inci maddesinde düzenlenen;

bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve
ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

hukuki sebeplerine dayanılarak işlenebilir.

Bir kişisel veri işleme faaliyetinin KVKK kapsamında açık rıza gerektirmesi halinde, ilgili kişiden ayrıca açık rıza alınır. Açık rıza, işbu aydınlatma metninin kabulü veya onayı olarak değerlendirilmez.

KVKK Kurumu, işleme amacı ile hukuki sebebin ayrı unsurlar olduğunu ve aydınlatma metninde kullanılan hukuki sebebin açıkça belirtilmesi gerektiğini vurgulamaktadır.

10. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

www.tozvintage.com internet sitesi, üyelik ve müşteri hesabı formları, sipariş ve ödeme ekranları, iletişim formları, e-posta, WhatsApp, çerezler ve internet sitesinin çalışması sırasında oluşturulan elektronik kayıtlar aracılığıyla otomatik veya kısmen otomatik yöntemlerle elde edilebilir.

Ayrıca iade, teslimat, müşteri hizmetleri veya hukuki işlemler kapsamında fiziki veya elektronik yöntemlerle de kişisel veri elde edilebilir.

11. Kişisel Verilerin Aktarılması

Kişisel verileriniz, aktarımın gerekli olduğu ölçüde ve KVKK'da öngörülen şartlara uygun olarak;

kargo ve lojistik şirketlerine siparişlerin teslim edilmesi ve iade süreçlerinin yürütülmesi,

bankalar ve ödeme hizmeti sağlayıcılarına ödeme, tahsilat ve geri ödeme işlemlerinin gerçekleştirilmesi,

e-ticaret altyapısı ve bilgi teknolojileri hizmet sağlayıcılarına internet sitesinin işletilmesi, siparişlerin yönetilmesi ve teknik hizmetlerin sağlanması,

mali müşavir, muhasebe ve ilgili hizmet sağlayıcılarına mali ve yasal yükümlülüklerin yerine getirilmesi,

yetkili kamu kurum ve kuruluşlarına kanuni yükümlülüklerin yerine getirilmesi ve hukuka uygun taleplerin karşılanması,

avukatlar, danışmanlar ve yetkili mercilere hukuki hakların tesisi, kullanılması veya korunması

amaçlarıyla aktarılabilir.

KVKK Kurumu, aktarım söz konusu olduğunda aktarım amacı ve alıcı gruplarının aydınlatma metninde ayrıca belirtilmesi gerektiğini ifade etmektedir.

12. Kişisel Verilerin Saklanması

Kişisel veriler, ilgili mevzuatta öngörülen süreler ile kişisel verinin işlendiği amaç için gerekli olan süre boyunca muhafaza edilir.

İşleme amacının ve hukuki saklama zorunluluğunun ortadan kalkması halinde kişisel veriler, KVKK ve ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

13. Ticari Elektronik İletiler

Kampanya, yeni ürün, fırsat ve benzeri pazarlama amaçlı ticari elektronik ileti gönderimleri, ilgili elektronik ticaret mevzuatı kapsamında gerekli izinlerin bulunması halinde gerçekleştirilebilir.

Siparişin kurulması veya yerine getirilmesi için gerekli kişisel veri işleme faaliyetleri ile pazarlama amacıyla gerçekleştirilen faaliyetler birbirinden ayrıdır.

E-posta aboneliği veya benzeri pazarlama kanallarına katılım, alışveriş yapılmasının zorunlu bir koşulu değildir.

14. KVKK Kapsamındaki Haklarınız

KVKK'nın 11'inci maddesi kapsamında kişisel verisi işlenen ilgili kişiler;

kişisel veri işlenip işlenmediğini öğrenme,
kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
Kanunda belirtilen şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve
kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

15. KVKK Başvuruları

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi veri sorumlusu Ahmet Yürük – Toz Vintage'a iletebilirsiniz.

E-posta: [email protected]

Yazılı başvuru adresi:
Ahmet Yürük – Toz Vintage
Örnek Mah., Gülizar Sok., No:2
Ataşehir / İstanbul

Başvurunun, başvuru sahibinin kimliğinin tespit edilmesine imkân verecek bilgileri ve KVKK kapsamındaki talebi içermesi gerekmektedir.

Başvurular, KVKK ve ilgili mevzuatta öngörülen usul ve süreler kapsamında değerlendirilerek sonuçlandırılır.

16. Aydınlatma Metni ve Açık Rıza

İşbu KVKK Aydınlatma Metni, ilgili kişilerin kişisel veri işleme faaliyetleri hakkında bilgilendirilmesi amacıyla hazırlanmıştır ve açık rıza metni değildir.

Kanunen açık rıza alınmasını gerektiren bir kişisel veri işleme faaliyetinin bulunması halinde gerekli açık rıza, ilgili kişiye ayrıca sunulur.

Kişisel Verileri Koruma Kurulu'nun 18 Şubat 2026 tarihli ve 2026/347 sayılı İlke Kararı da aydınlatma yükümlülüğü ile açık rızanın ayrı ayrı yerine getirilmesi gerektiğini açıkça ortaya koymaktadır.

17. Değişiklikler

Mevzuatta, internet sitesinde veya kişisel veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda işbu Gizlilik ve KVKK metni güncellenebilir.

Güncel metin www.tozvintage.com üzerinden yayımlanır.