KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla:

CLANDESTİNO TEKSTİL SAN. VE TİC. LTD. ŞTİ.
Şahkulu Mah. Galipdede Cad. 24/D Beyoğlu / İstanbul
tarafından işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

Tarafımızca aşağıdaki kişisel veri kategorileri işlenebilmektedir:

Kimlik Bilgileri: Ad, soyad
İletişim Bilgileri: E-posta adresi, telefon numarası
Adres Bilgileri: Teslimat ve fatura adresi
Müşteri İşlem Bilgileri: Sipariş bilgileri, iade talepleri, destek kayıtları
Finansal Bilgiler: Ödeme işlemine ilişkin kayıtlar (kart bilgileri tarafımızca saklanmaz)
İşlem Güvenliği Bilgileri: IP adresi, cihaz bilgisi, log kayıtları
Pazarlama Verileri: Kampanya izinleri, çerez verileri

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaçlarla ve KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenmektedir:

A) Sözleşmenin Kurulması ve İfası

Siparişlerin alınması ve teslim edilmesi
Ödeme işlemlerinin yürütülmesi
İade ve değişim süreçlerinin yürütülmesi

(Hukuki sebep: Sözleşmenin kurulması ve ifası)

B) Hukuki Yükümlülüklerin Yerine Getirilmesi

Vergi mevzuatına uygun faturalandırma
Resmi kurum taleplerinin karşılanması
Muhasebe ve arşiv yükümlülükleri

(Hukuki sebep: Veri sorumlusunun hukuki yükümlülüğü)

C) Meşru Menfaatler

Sistem güvenliğinin sağlanması
Dolandırıcılık ve kötüye kullanımın önlenmesi
İş süreçlerinin analiz edilmesi ve iyileştirilmesi

(Hukuki sebep: Meşru menfaat)

D) Açık Rızaya Dayalı İşlemler

Ticari elektronik ileti gönderimi
Kişiselleştirilmiş pazarlama faaliyetleri

(Hukuki sebep: Açık rıza)

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

İnternet sitemiz
Mobil cihazlar
Sosyal medya kanalları
Çağrı merkezi
E-posta iletişimi
Fiziki mağaza ve sözlü beyanlar

aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanmaktadır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda;

Yetkili kamu kurum ve kuruluşlarına
Mali müşavirlik ve muhasebe hizmeti aldığımız firmalara
Kargo ve lojistik firmalarına
Ödeme hizmeti sağlayıcılarına (ayrı veri sorumlusu sıfatıyla)
Bilgi teknolojileri ve altyapı sağlayıcılarına

KVKK’nın 8. ve 9. maddelerine uygun olarak aktarılabilmektedir.

6. Shopify Altyapısı ve Yurt Dışına Veri Aktarımı

İnternet sitemiz, merkezi Kanada’da bulunan Shopify Inc. tarafından sağlanan e-ticaret altyapısı üzerinden hizmet vermektedir.

Veri Sorumlusu / Veri İşleyen Ayrımı

Şirketimiz, müşterilere ilişkin kişisel veriler bakımından veri sorumlusudur.
Shopify, altyapı hizmeti kapsamında çoğu durumda veri işleyen sıfatıyla hareket etmektedir.
Shopify bazı analiz, güvenlik ve platform geliştirme faaliyetleri kapsamında bağımsız veri sorumlusu olarak hareket edebilmektedir. Bu kapsamda gerçekleştirilen işlemler Shopify’ın kendi gizlilik politikasına tabidir ve tarafımızın doğrudan kontrolünde değildir.

Shopify Kapsamında İşlenen Veriler

Kimlik ve iletişim bilgileri
Sipariş ve işlem bilgileri
IP adresi ve cihaz bilgileri
Çerez ve kullanım verileri

Yurt Dışına Aktarım

Shopify’ın sunucularının Kanada, Amerika Birleşik Devletleri ve diğer ülkelerde bulunabilmesi nedeniyle kişisel verileriniz yurt dışına aktarılabilmektedir.

Bu aktarım;

Sözleşmenin ifası için zorunlu olması
Meşru menfaatlerimiz
Açık rızanız (gerektiği hallerde)

hukuki sebeplerine dayanılarak KVKK’nın 9. maddesine uygun şekilde gerçekleştirilmektedir.

7. Saklama Süresi

Kişisel verileriniz;

Vergi mevzuatı uyarınca 10 yıl,
Ticari defter ve kayıt yükümlülükleri kapsamında 10 yıl,
Mesafeli satış sözleşmeleri kapsamında ilgili zamanaşımı süresi boyunca

saklanmakta, sürelerin sona ermesi halinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

8. İlgili Kişi Hakları (KVKK Madde 11)

KVKK’nın 11. maddesi kapsamında;

Kişisel veri işlenip işlenmediğini öğrenme
İşlenmişse bilgi talep etme
İşleme amacını öğrenme
Aktarılan üçüncü kişileri öğrenme
Düzeltme isteme
Silme veya yok edilmesini isteme
Aktarım yapılan üçüncü kişilere bildirilmesini isteme
Otomatik sistem analizine itiraz etme
Zarara uğraması halinde tazminat talep etme

haklarına sahipsiniz.

Shopify’ın bağımsız veri sorumlusu sıfatıyla yürüttüğü işlemler bakımından başvurular doğrudan Shopify’a yapılmalıdır.

9. Başvuru Yolları

Haklarınıza ilişkin taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz:

Adres:
Şahkulu Mah. Galipdede Cad. 24/D Beyoğlu / İstanbul

KEP: clandestino@hs01.kep.tr
E-posta: info@clandestino.com.tr

Başvurular en geç 30 gün içinde sonuçlandırılır.

10. Güncelleme

Şirketimiz, işbu Aydınlatma Metni’ni mevzuat değişiklikleri ve operasyonel ihtiyaçlar doğrultusunda güncelleme hakkını saklı tutar.

Güncellenme Tarihi : 1 Mart 2026

11 - İlgili Rıza Beyanı

Kişisel Verilerin İşlenmesine İlişkin Açık Rıza Metni