6698 Sayılı KVKK Aydınlatma Metni

Yürürlük: 27 Nisan 2026 — v2.0

1. Veri Sorumlusu Sıfatı

Veri Sorumlusu sıfatıyla Murat KARAKAYA (Sihir Home / sihirhome.com); 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 kapsamındaki Aydınlatma Yükümlülüğü'nü işbu metin ile yerine getirmektedir.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: Ad, soyad, T.C. Kimlik Numarası (yalnızca e-Fatura/e-Arşiv yükümlülüğü için), doğum tarihi (opsiyonel)
• İletişim: Telefon, e-posta, posta adresi, teslimat adresi, fatura adresi
• Müşteri İşlem: Sipariş, fatura, sepet, iade, cüzdan bakiye ve hareket geçmişi, ürün tercih bilgisi
• Finansal: Ödeme yöntemi (kart son 4 hane), iade IBAN'ı (talep edildiğinde)
• İşlem Güvenliği: IP adresi, tarayıcı bilgisi, cihaz kimliği, oturum kayıtları, log
• Pazarlama: Çerez kayıtları, alışkanlık ve tercih analizi (yalnızca açık rıza ile)
• Görsel/İşitsel: Çağrı merkezi ses kayıtları, ürün yorumlarına eklenen görseller
• Hukuki İşlem: Tebligat, dava, icra, talep ve şikâyet kayıtları

Sihir Home faaliyet alanı gereği özel nitelikli kişisel veri işlemez.

3. İşleme Amaçları

• Sipariş, teslimat ve fatura süreçlerinin yürütülmesi
• Mesafeli Satış Sözleşmesi'nden doğan yükümlülüklerin ifası
• Üyelik ve cüzdan hizmetlerinin sağlanması
• Müşteri destek ve şikâyet yönetimi
• Hukuki yükümlülüklerin yerine getirilmesi (VUK md. 253 — 5 yıl, TTK md. 82 — 10 yıl)
• Resmi makam talepleri (mahkeme, BTK, KVK Kurulu, MASAK)
• Sahtecilik ve dolandırıcılık tespiti, 3D Secure ile ödeme güvenliği
• Ticari ileti gönderimi ve pazarlama (yalnızca açık rıza ile)

4. Veri İşlemenin Hukuki Sebepleri

Verileriniz KVKK md. 5/2'de yer alan aşağıdaki hukuki sebeplere dayalı olarak işlenir:

• md. 5/2-c: Sözleşmenin kurulması ve ifası için zorunlu olması
• md. 5/2-ç: Hukuki yükümlülüğün yerine getirilmesi
• md. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması
• md. 5/2-f: Veri Sorumlusu'nun meşru menfaatleri (sahtecilik önleme, güvenlik, hizmet kalitesi)
• md. 5/1: Açık rıza (pazarlama, profil oluşturma, üçüncü taraf paylaşımı)

5. Veri Aktarımı

Yurt İçi (md. 8): Kargo şirketleri (Yurtiçi, Aras, MNG, PTT), ödeme kuruluşları (PayTR, iyzico — PCI-DSS Level 1), e-Fatura/e-Arşiv entegratörleri, mali müşavir, hukuk büroları, çağrı merkezi hizmet sağlayıcıları ve yetkili kamu kurumları.

Yurt Dışı (md. 9 — 2024 reformu): Yalnızca KVK Kurulu listesindeki yeterli korumaya sahip ülkelere veya Standart Sözleşme imzalanmış veri işleyenlere aktarım yapılır. Hâlihazırda Google Analytics, Meta Pixel gibi analitik hizmetler için zorunlu olan ölçüde aktarım yapılmaktadır.

6. Saklama Süreleri

7. Veri Sahibinin Hakları (KVKK md. 11)

İlgili kişi olarak aşağıdaki haklara sahipsiniz: işleme bilgisi alma, amacını öğrenme, üçüncü taraf bilgisi, düzeltme, silme/yok etme, otomatik karara itiraz ve tazminat. Başvuru için Veri Sahibi Başvuru Formu.

8. Başvuru Yolları

• Yazılı: İstiklal Mah. Atatürk Cad. Çukurova İnş. Kapı No:38/B, Merkez / OSMANİYE
• E-Posta: info@sihirhome.com.tr
• Telefon: +90 544 283 60 44

Başvurularınız KVKK gereği en geç 30 gün içinde ücretsiz olarak yanıtlanır. Yanıt almazsanız KVK Kurulu'na şikâyet hakkınız saklıdır (md. 14).

Yürürlük Tarihi: 27 Nisan 2026 — Versiyon 2.0