KVKK Aydınlatma Metni

Son güncelleme: 16 Ekim 2026

Veri sorumlusu

ChillBelt markasıyla şahıs işletmesi (şahıs şirketi) olarak faaliyet gösteren Barış Çelik, bu metinde açıklanan alışveriş ve müşteri iletişimi işlemlerinin veri sorumlusudur.

• Vergi dairesi / vergi numarası: Halkalı / 2350703470
• İş yeri ve yazışma adresi: İstasyon Mahallesi, 2. Mevlana Sokak, Nazar Apartmanı No: 11, İç Kapı No: 9, Küçükçekmece/İstanbul
• E-posta: thechillbelt@gmail.com
• Telefon: 0545 389 68 90

Bu metin kişisel veri işleme faaliyetleri hakkında bilgi verir; açık rıza talebi değildir.

Hangi verileri, nereden alıyoruz?

Sipariş veya iletişim sırasında ad soyad, telefon, e-posta, fatura ve teslimat adresi, seçilen ürün/paket/renkler, sipariş, ödeme ve iade işlem kayıtları alınır. Site kullanımı sırasında IP adresi, güvenlik ve teknik işlem kayıtları oluşabilir. Veriler doğrudan müşterinin doldurduğu formlardan, sipariş işlemlerinden, ödeme/kargo hizmeti yanıtlarından ve teknik kayıtlardan elde edilir. Kart numarası ve CVV ChillBelt tarafından saklanmaz; kartlı ödemeler ödeme kuruluşu PayTR'nin ödeme sayfasında işlenir.

Amaç ve hukuki sebepler

• Siparişi kurmak, ödemeyi ve teslimatı yürütmek, iade/şikâyet taleplerini sonuçlandırmak: sözleşmenin kurulması ve ifası için gerekli olma (KVKK m.5/2-c).
• Fatura, muhasebe, vergi ve yasal kayıt yükümlülüklerini yerine getirmek: hukuki yükümlülük (m.5/2-ç).
• İşlem güvenliğini sağlamak, dolandırıcılığı önlemek, hak ve iddiaları korumak: veri sorumlusunun meşru menfaati (m.5/2-f) veya bir hakkın tesisi, kullanılması ve korunması (m.5/2-e), somut işleme göre.
• Reklamlarımızın etkisini ölçmek ve Facebook/Instagram'da size uygun reklam göstermek (Meta Pixel ve Conversions API): yalnız çerez bildiriminde "Kabul et" seçerseniz, açık rızanıza dayanarak (m.5/1). Onay vermezseniz bu amaçla hiçbir veri işlenmez; onayınızı "Çerez tercihleri" bağlantısından istediğiniz zaman geri alabilirsiniz.
• Ticari elektronik ileti (kampanya e-postası/SMS): yalnız sipariş formundaki isteğe bağlı kutuyu işaretlerseniz, onayınıza dayanarak; sipariş vermek otomatik pazarlama izni sayılmaz.

Kimlerle paylaşılabilir?

Gerekli veriler yalnız ilgili işlem için aşağıdaki hizmet sağlayıcılarıyla ve kanunen yetkili kamu kurumlarıyla paylaşılabilir:

• Ödeme: PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (kartlı ödemeler)
• Kargo/teslimat: PTT Kargo; gönderi kaydı Navlungo kargo platformu üzerinden oluşturulur (ad soyad, telefon, adres, kapıda ödeme tutarı)
• Barındırma ve yedek: sunucu/barındırma hizmeti sağlayıcısı (site, veritabanı ve yedekler)
• Reklam ölçümü (yalnız açık rızanızla): Meta Platforms Ireland Ltd. — sayfa ve ürün görüntüleme, satın alma başlatma ve sipariş olayları; IP adresi, tarayıcı bilgisi, Meta çerez tanımlayıcıları; siparişte e-posta, telefon, ad-soyad ve şehir yalnız geri çevrilemeyen şifreli özet (SHA-256) olarak

Muhasebe/e-fatura veya e-posta/SMS hizmetleri kullanılmaya başlandığında bu liste güncellenir.

Verilerin saklandığı yer

Site, veritabanı ve yedekler, barındırma hizmeti aldığımız sağlayıcının sunucularında saklanır. Bu sunucular yurt dışında bulunabilir; bu durumda müşteri, sipariş ve teknik işlem verileriniz yalnız alışveriş hizmetinin sunulması amacıyla ve barındırma hizmeti kapsamında yurt dışında saklanır.

Reklam ölçümü için onay verdiğinizde yukarıda belirtilen veriler Meta Platforms Ireland Ltd.'ye (İrlanda) ve Meta'nın bağlı şirketlerine (ABD dahil) aktarılır ve Meta'nın kendi gizlilik politikasına göre işlenir. Bu aktarım, çerez bildiriminde verdiğiniz açık rızaya dayanır; rızanızı geri aldığınızda yeni aktarım yapılmaz.

Saklama süreleri

Veriler, işleme amacı için gerekli olan süre ve aşağıdaki yasal saklama süreleri boyunca tutulur:

• Sipariş, fatura ve muhasebe kayıtları: 10 yıl (6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu)
• Mesafeli sözleşme, ön bilgilendirme, onay ve cayma kayıtları: 3 yıl (Mesafeli Sözleşmeler Yönetmeliği)
• Ticari elektronik ileti izin ve ret kayıtları: iznin geri alınmasından itibaren 3 yıl
• Müşteri destek ve şikâyet yazışmaları: talebin sonuçlanmasından itibaren 3 yıl
• Site güvenlik ve teknik işlem kayıtları (IP adresi vb.): güvenlik amacıyla en fazla 1 yıl
• Yedekler: yedekteki kayıtlar, asıl kayıt silindikten sonra en geç 30 gün içinde yedek döngüsüyle silinir

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir; bu kontrol 6 ayı geçmeyen aralıklarla yapılır.

Haklarınız

KVKK m.11 kapsamındaki bilgi alma, düzeltme, silme/yok etme ve diğer haklarınız için yukarıdaki iş yeri ve yazışma adresinde Barış Çelik'e yazılı olarak başvurabilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'deki koşulları taşıyan elektronik başvurular thechillbelt@gmail.com üzerinden alınır; talebin size ait olduğunu doğrulamak için gerekli ölçüde bilgi istenebilir. Başvurular mevzuattaki usul ve sürelerde değerlendirilir.