KVKK AYDINLATMA METNİ
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında
AYDINLATMA: Bu metin bir “açık rıza” metni değildir. Aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır. Açık rıza gereken süreçler için ayrıca ve ayrı bir irade beyanı alınır. |
1. Veri Sorumlusunun Kimliği
Satıcı / Veri Sorumlusu | Yurdagül GÜNEL – Tiny Legend Studio |
Faaliyet Statüsü | 193 sayılı Gelir Vergisi Kanunu m. 9/1-(10) kapsamında Esnaf Vergi Muafiyeti Belgesi sahibi gerçek kişi |
İnternet Sitesi | tinylegendstudio.com |
İletişim Adresi | Osmangazi / Bursa |
E-posta | |
Telefon / WhatsApp | 0537 491 18 10 |
Tiny Legend Studio tescilli bir ticaret unvanı veya marka olarak değil, Yurdagül GÜNEL tarafından kullanılan işletme/marka adı niteliğinde kullanılmaktadır. Kişisel veriler bakımından veri sorumlusu Yurdagül GÜNEL’dir.
2. Hangi Kişisel Veriler İşlenebilir?
Veri Kategorisi | Örnek Veriler |
Kimlik | Ad, soyad; sipariş için gerekli olduğunda müşteri tarafından sağlanan diğer sınırlı kimlik bilgileri. |
İletişim | Telefon, e-posta, teslimat adresi, WhatsApp/Instagram üzerinden iletilen iletişim bilgileri. |
Müşteri İşlem | Sipariş numarası, ürün/ölçü/tema tercihleri, revizyon talepleri, tasarım onayları, müşteri yazışmaları, teslimat ve şikâyet kayıtları. |
Finans / Ödeme İşlem | Sipariş bedeli, ödeme durumu ve işlem sonucu. Tam kart numarası ve CVV/CVC Tiny Legend Studio tarafından görülmez veya saklanmaz. |
Görsel ve İşitsel Kayıtlar | Müşteri tarafından kişiye özel ürün hazırlanması için gönderilen çocuk/müşteri fotoğrafları ile bu fotoğraflardan üretilen kişiselleştirilmiş tasarım dosyaları. |
İşlem Güvenliği | IP adresi, oturum/işlem kayıtları ve site altyapısının ürettiği güvenlik kayıtları, mevcut olduğu ölçüde. |
Pazarlama | Ayrı onay verilmesi hâlinde ticari elektronik ileti tercihleri, onay/ret kayıtları ve tanıtım izinleri. |
Hukuki İşlem | Talep, şikâyet, uyuşmazlık, resmi makam yazışmaları ve hakların tesisi/kullanılması/korunması için gerekli kayıtlar. |
Fotoğraflar, kişinin benzersiz şekilde tanınması veya biyometrik kimlik doğrulaması amacıyla işlenmez. Müşterilerden, sipariş için gerekli olmayan sağlık, din, siyasi görüş veya benzeri özel nitelikli kişisel verileri ayrıca paylaşmamaları beklenir.
3. Kişisel Veriler Hangi Amaçlarla ve Hangi Hukuki Sebeplerle İşlenir?
Faaliyet | Amaç | Hukuki Sebep |
Siparişin kurulması ve yürütülmesi | Sipariş almak, müşteriyle iletişim kurmak, ürün/ölçü/tema tercihlerini uygulamak, ödeme ve teslimat sürecini yürütmek. | KVKK m. 5/2-(c): sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; uygun olduğu ölçüde m. 5/2-(ç), (e) ve (f). |
Kişiye özel tasarım üretimi | Gönderilen fotoğraf ve bilgileri kişiselleştirilmiş tablo/poster/canvas/kitap tasarımında kullanmak, revizyon ve onay süreçlerini yürütmek. | Çocuğa/üçüncü kişiye ait görsel veriler bakımından gerekli olduğu ölçüde veli/kanuni temsilciden alınan ayrı açık rıza; ayrıca somut işleme faaliyetine göre Kanundaki diğer hukuki sebepler. |
Müşteri hizmetleri ve uyuşmazlık | Şikâyet, hasar, yeniden üretim, iade/iptal taleplerini değerlendirmek ve hakları korumak. | KVKK m. 5/2-(ç), (e) ve (f). |
Yasal yükümlülükler | Yetkili kamu kurumlarına karşı yükümlülükleri yerine getirmek, tüketici ve ödeme kayıtlarını mevzuata uygun tutmak. | KVKK m. 5/2-(a) ve (ç). |
Pazarlama | Kampanya, yeni ürün ve reklam iletileri göndermek. | Ayrı ticari elektronik ileti onayı ve gerektiğinde KVKK kapsamında ayrı açık rıza; onay verilmemesi siparişe engel değildir. |
Tanıtımda fotoğraf/görsel kullanımı | Sosyal medya, reklam, portföy veya örnek çalışmada müşteri/çocuk görseli kullanmak. | Ayrı, isteğe bağlı ve belirli açık rıza. Siparişin şartı değildir. |
4. Kişisel Veriler Nasıl Toplanır?
Kişisel veriler; tinylegendstudio.com ve ikas altyapısındaki sipariş/form/yükleme alanları, e-posta, WhatsApp, Instagram doğrudan mesajları, Google Drive veya müşteri tarafından paylaşılan diğer dosya bağlantıları, telefon görüşmeleri, PAYTR tarafından iletilen sınırlı ödeme işlem bilgileri ve kargo/teslimat süreçleri üzerinden elektronik veya fiziki yöntemlerle elde edilebilir.
5. Kişisel Veriler Kimlere ve Hangi Amaçlarla Aktarılabilir?
- ikas: e-ticaret sitesinin ve sipariş altyapısının işletilmesi amacıyla.
- PAYTR: ödeme işlemlerinin yürütülmesi, doğrulanması ve ödeme güvenliği amacıyla.
- Aras Kargo, PTT Kargo, HepsiJET, Yurtiçi Kargo, DHL veya kullanılan diğer taşıyıcılar: siparişin teslimi ve teslimat takibi amacıyla.
- Tasarım/yapay zekâ, Canva benzeri tasarım araçları, bulut depolama, barındırma ve bilişim hizmeti sağlayıcıları: yalnızca kişiye özel tasarımın oluşturulması, dosya işleme/saklama ve teknik hizmetlerin yürütülmesi için gerekli ölçüde.
- Hukuk, muhasebe veya teknik danışmanlar: ilgili hizmetin zorunlu kıldığı ve gizlilik yükümlülüğü altında olan ölçüde.
- Yetkili kamu kurum ve kuruluşları ile adli/idari merciler: kanuni yükümlülük veya usulüne uygun talep bulunması hâlinde.
6. Yurt Dışına Kişisel Veri Aktarımı
Kişiye özel tasarım sürecinde kullanılan bazı yapay zekâ, tasarım, bulut veya bilişim hizmetlerinin sunucuları ya da alt hizmet sağlayıcıları yurt dışında bulunabilir. Bu nedenle özellikle görsel veriler ve tasarım çalışma dosyaları teknik olarak yurt dışına aktarılabilir veya yurt dışında işlenebilir.
Bu tür aktarımların 6698 sayılı Kanun m. 9’a uygun olabilmesi için, aktarım yapılmadan önce ilgili hizmet sağlayıcı ve aktarım akışı bakımından Kanunda öngörülen yeterlilik kararı veya uygun güvence mekanizmalarından birinin bulunması gerekir. Olağan faaliyet akışı içinde düzenli olarak yurt dışına aktarım yapılması, yalnızca genel veya toplu bir açık rıza metniyle hukuka uygun hâle gelmez; aktarım mekanizması hizmet sağlayıcı bazında ayrıca değerlendirilmelidir.
7. Saklama Süreleri
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri kadar muhafaza edilir. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.
- Müşterinin gönderdiği ham fotoğraflar ile kişisel görsel içeren üretim çalışma dosyaları: kural olarak siparişin tesliminden itibaren 15 gün içinde silinir.
- Aktif revizyon, yeniden üretim, şikâyet veya hukuki uyuşmazlık varsa ilgili görsel veriler yalnızca sürecin gerektirdiği süre kadar daha tutulabilir.
- Sipariş, ödeme, teslimat, iletişim ve hukuki kayıtlar: tüketici, mali, ödeme ve ispat yükümlülüklerinin gerektirdiği kanuni süreler boyunca saklanabilir; bu kayıtlar 15 günlük görsel silme süresine tabi değildir.
8. İlgili Kişinin Hakları ve Başvuru
İlgili kişiler, 6698 sayılı Kanun m. 11 kapsamındaki haklarını kullanabilir. Başvurular, kimliğin ve talebin doğrulanmasına elverişli şekilde [email protected] adresine veya mevzuatta öngörülen diğer başvuru yöntemleriyle veri sorumlusuna iletilebilir. Başvurular Kanunda belirtilen süre içinde sonuçlandırılır.
9. Çocuklara Ait Görseller
Kişiye özel çocuk ürünlerinde fotoğrafı işlenen kişi çocuk olabilir. Siparişi veren kişi, çocuğun velisi/kanuni temsilcisi olduğunu veya fotoğrafı bu amaçla paylaşmaya hukuken yetkili bulunduğunu beyan etmelidir. Çocuğa ait görseller yalnızca siparişin hazırlanması amacıyla işlenir; reklam veya portföy kullanımı için ayrıca ve isteğe bağlı izin alınır.
10. Aydınlatma ve Açık Rızanın Ayrılığı
Bu metnin okunması veya “bilgi edindim” şeklinde işaretlenmesi, tek başına açık rıza anlamına gelmez. Açık rıza gereken işlemler için ayrı, belirli ve isteğe bağlı beyanlar kullanılır.
Hukuki Dayanak
- 6698 sayılı Kişisel Verilerin Korunması Kanunu, özellikle m. 5, m. 8, m. 9, m. 10, m. 11 ve m. 12.
- Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ.
- Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik.
- Kişisel Verileri Koruma Kurulunun 18.02.2026 tarihli ve 2026/347 sayılı İlke Kararı.