Kişisel Verilerin Korunması ve Gizlilik

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (Kanun) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; Saat Koleksiyoneri (saatkoleksiyoneri.com) ziyaretçilerini, WhatsApp veya Instagram üzerinden bizimle yazışan ve canlı sunum hizmetimizden yararlanan kişileri bilgilendirmek için hazırlanmıştır. Son güncelleme: [GG.AA.YYYY].

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Saat Koleksiyoneri tarafından işlenir.

• Adres: İstanbul, Türkiye
• E-posta: […]
• Telefon: +90 551 461 67 54 / WhatsApp: +90 551 461 67 54
• Vergi No: […] / MERSİS: […]
• VERBİS: [kayıt numarası: … / Kurul'un 2025/1572 sayılı kararı uyarınca kayıt yükümlülüğünden istisna]

2. İşlediğimiz Kişisel Veriler

• Kimlik: ad, soyad; fatura düzenlenmesi için [T.C. kimlik numarası / yabancı müşterilerde pasaport numarası].
• İletişim: WhatsApp telefon numarası, e-posta adresi, Instagram kullanıcı adı.
• Müşteri işlem: ilgilendiğiniz marka ve model, teklif, sipariş, fatura ve satış tarihi bilgileri.
• Teslimat: teslimat adresi, teslim alacak kişinin adı, kargo takip numarası.
• Finansal: [havale/EFT ile ödemede gönderen adı ve IBAN / kredi kartı ile ödemede ödeme kuruluşundan gelen onay bilgisi; kart numarası tarafımızca görülmez ve saklanmaz / kapıda ödemede tahsilat kaydı].
• Yazışma içeriği: WhatsApp ve Instagram üzerinden gönderdiğiniz mesajlar, fotoğraflar ve sesli mesajlar.
• Canlı sunum: randevu tarihi ve saati, İstanbul içindeki sunum adresi, görüşme notları.
• Web sitesi: IP adresiniz, ülkenize göre dil ve para birimi önermek için yalnızca sayfa isteği sırasında anlık işlenir ve tarafımızca kaydedilmez [sunucu erişim kayıtları tutuluyorsa: IP adresi ve tarayıcı bilgisi güvenlik amacıyla … gün saklanır]. Sitede üyelik, form, sepet veya ödeme yoktur.

Özel nitelikli kişisel veri işlemiyoruz ve talep etmiyoruz.

3. Toplama Yöntemi

• Tamamen veya kısmen otomatik yollarla: ürün sayfasındaki düğmeyle başlayan WhatsApp yazışması, Instagram mesajları, e-posta; web sitesi çerezleri ve IP adresinden ülke tespiti.
• Veri kayıt sisteminin parçası olarak otomatik olmayan yollarla: telefon görüşmesinde alınan notlar, canlı sunumda düzenlenen yazılı sözleşme ve teslim belgesi.
• Üçüncü kişilerden: kargo şirketinden teslimat durumu bilgisi[; bankadan veya ödeme kuruluşundan ödeme bildirimi].

4. İşleme Amaçları ve Hukuki Sebepler

Her amaç için dayandığımız Kanun m.5 bendi ayrıca belirtilmiştir.

1. WhatsApp veya Instagram üzerinden ilettiğiniz ürün talebinin cevaplanması, fiyat ve teslimat koşullarının görüşülmesi ve mesafeli satış sözleşmesinin kurulması — m.5/2-c (sözleşmenin kurulması ve ifası).
2. Canlı sunum randevusunun planlanması, ekibimizin adresinize gelmesi ve sunumda satın almanız hâlinde sözleşmenin kurulması — m.5/2-c; iş yeri dışında kurulan sözleşmelere ilişkin yazılı sözleşme ve belge saklama yükümlülükleri — m.5/2-ç (hukuki yükümlülük).
3. Siparişin hazırlanması, sigortalı ve takipli kargoya verilmesi, takip numarasının paylaşılması ve teslimat bildirimi — m.5/2-c.
4. Ödemenin alınması ve siparişinizle eşleştirilmesi [seçilen ödeme yöntemine göre] — m.5/2-c.
5. Fatura düzenlenmesi, e-arşiv, muhasebe ve ticari defter kayıtları — m.5/2-ç (Vergi Usul Kanunu, Türk Ticaret Kanunu).
6. Yurt dışı gönderilerde gümrük beyanı — m.5/2-ç ve m.5/2-c.
7. Cayma, ayıp, şikâyet ve uyuşmazlık süreçlerinin yürütülmesi; yazışma ve belgelerin delil olarak saklanması — m.5/2-e (bir hakkın tesisi, kullanılması veya korunması).
8. Web sitesinin ve yönetim panelinin güvenliği ile ziyaretçinin ülkesine göre dil ve para biriminin önerilmesi — m.5/2-f (meşru menfaat) [denge testi belgelendikten sonra: denge testi GG.AA.YYYY tarihinde belgelenmiştir].
9. Yeni model ve kampanya duyuruları — yalnızca açık rıza (m.5/1).
10. Seçtiğiniz Instagram videosunun sitede oynatılması ve bu sırada Meta'nın cihazınıza çerez yerleştirmesi — yalnızca oynatıcı yüklenmeden önce "İçeriği yükle" düğmesiyle vereceğiniz açık rıza (m.5/1).

Pazarlama bildirimlerini yalnızca bu metinden ayrı vereceğiniz açık rıza ve İleti Yönetim Sistemi'ne (İYS) kayıtlı ticari elektronik ileti onayıyla göndeririz; onay satın almanın şartı değildir ve her iletideki ret seçeneğiyle istediğiniz an geri alınabilir. Sipariş onayı, kargo takip ve servis bildirimleri tanıtım içermez ve onay gerektirmez.

5. Yurt İçinde Aktarım

• Kargo ve kurye şirketleri [şirket adları]: ad, telefon ve teslimat adresi; teslimatın yapılması.
• [Nakliyat sigortası şirketi / sigorta brokeri (ad): alıcı adı, teslimat adresi ve gönderi değeri; gönderinin sigortalanması ve hasar hâlinde tazminat süreci.]
• [Bankalar / ödeme kuruluşu]: ödemenin alınması ve iadesi.
• Mali müşavir / muhasebe bürosu: fatura ve defter yükümlülüklerinin yerine getirilmesi.
• Hukuk danışmanı: uyuşmazlık hâlinde haklarımızın korunması.
• Yetkili kamu kurumları (vergi dairesi, gümrük idaresi, Ticaret Bakanlığı, mahkemeler ve icra daireleri): yasal talep hâlinde, talebin kapsamıyla sınırlı.
• Sunucu barındırma sağlayıcısı [ad, ülke]: web sitesinin çalıştırılması.

6. Yurt Dışına Aktarım

WhatsApp ve Instagram yazışmalarınız Meta grubunun ABD'deki sunucularında tutulur; bu, kişisel verilerinizin yurt dışına aktarılmasıdır. ABD için Kurul'un yeterlilik kararı yoktur.

• WhatsApp LLC (ABD) — WhatsApp yazışmaları: aktarım [Kanun m.9/4-c uyarınca WhatsApp Veri Aktarım Eki'nde yer alan ve Kurul'un ilan ettiği standart sözleşme hükümlerine dayanır; Kurum'a bildirim tarihi/no: …].
• Meta Platforms, Inc. (ABD) — Instagram mesajları: aktarım [Kurul'un ilan ettiği standart sözleşme; Kurum'a bildirim tarihi/no: … / hukuk danışmanının belirleyeceği dayanak] kapsamında yapılır.
• Meta'nın kendi işlemeleri kendi gizlilik politikasına tabidir; yazışmayı cihazlarımızdan silmemiz Meta'daki kopyayı etkilemeyebilir.
• Yurt dışı teslimatlar: ad, adres ve iletişim bilgileriniz [uluslararası kargo şirketi] ve varış ülkesi gümrük idaresine aktarılır — m.9/6-b (sözleşmenin ifası için zorunlu) [düzenli aktarımlarda standart sözleşme].
• Bir Instagram videosunu "İçeriği yükle" onayıyla açtığınızda tarayıcınız Meta sunucularıyla doğrudan bağlantı kurar (bkz. 10. Çerezler).

7. Saklama Süreleri

• Fatura, muhasebe ve ticari defter kayıtları ile satışa dönüşen yazışma ve sipariş kayıtları: ilgili takvim yılının bitiminden itibaren 10 yıl (TTK m.82; TBK m.146; VUK m.253'teki 5 yıllık süre bunun içinde kalır).
• Mesafeli ve iş yeri dışında kurulan sözleşmelere ilişkin bilgilendirme, cayma ve teslimat belgeleri: en az 3 yıl (Mesafeli Sözleşmeler Yönetmeliği m.20; İş Yeri Dışında Kurulan Sözleşmeler Yönetmeliği m.18).
• Satışa dönüşmeyen ürün sorguları ve yazışmalar: son mesajdan itibaren [1 yıl / 2 yıl].
• Sözleşme kurulmayan canlı sunum randevu bilgileri: sunumdan itibaren [6 ay].
• Pazarlama açık rızası ve İYS onay kayıtları: onayın geçerliliğinin sona erdiği (geri alındığı) tarihten itibaren 3 yıl; ret talepleri ve ileti gönderim kayıtları kayıt tarihinden itibaren 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.13).
• [Sunucu erişim kayıtları tutuluyorsa: 30 gün / 90 gün.]
• Yönetim paneli oturum çerezi: en fazla 30 gün.

Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir (Kanun m.7).

8. Kanun'un 11. Maddesi Kapsamındaki Haklarınız

Kanun'un 11. maddesi uyarınca bize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme;
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmişse düzeltilmesini, Kanun m.7 şartlarında silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize çıkan sonuca itiraz etme;
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Yolu

Başvurunuzu Türkçe olarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şu kanallardan yapabilirsiniz:

• Yazılı olarak İstanbul, Türkiye adresine (ıslak imzalı; elden, posta/iadeli taahhütlü posta veya noter aracılığıyla; başvuru tarihi evrakın bize tebliğ edildiği tarihtir);
• [KEP adresi: …] üzerinden;
• Güvenli elektronik imza veya mobil imza ile […] adresine;
• Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden […] adresine.

Başvuruda ad, soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusu bulunmalıdır. Başvurunuzu en geç 30 gün içinde ücretsiz olarak, yazılı veya elektronik ortamda ve ret hâlinde gerekçesiyle cevaplarız; yalnızca 10 sayfayı aşan yazılı cevaplarda sayfa başına 1 TL ücret alınabilir. Cevabımızı yeterli bulmazsanız veya 30 gün içinde cevap alamazsanız, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (Kanun m.14).

10. Çerezler

Sitede analitik, reklam veya pazarlama çerezi yoktur; ziyaretçi davranışı izlenmez. Tarafımızca yazılan üç çerez birinci taraftır ve sizi kişisel olarak tanımlayan kayıt içermez.

• sk_locale: yalnızca dil menüsünden bir dil seçtiğinizde yazılır ve seçtiğiniz dili saklar; 1 yıl; birinci taraf; işlevsel.
• sk_currency: yalnızca para birimi menüsünden seçim yaptığınızda yazılır ve seçtiğiniz para birimini saklar; 1 yıl; birinci taraf; işlevsel.
• sk_admin: yalnızca site yöneticisinin yönetim paneline giriş yapmasıyla oluşur, ziyaretçilere yazılmaz; kimlik doğrulama; en fazla 30 gün; birinci taraf.
• Meta çerezleri (ig_did, datr, _fbp gibi): üçüncü taraf (Meta); Instagram oynatıcısının çalışması ve Meta'nın kendi amaçları; süre [Meta çerez politikasındaki süre]; yalnızca aşağıdaki açık rızanızla.

Seçim yapmadığınız sürece dil ve para birimi her ziyarette IP adresinizden tespit edilen ülkeye göre belirlenir ve cihazınıza çerez yazılmaz. Dil ve para birimi çerezleri yalnızca sizin açık tercihinizle oluştuğundan açık rıza gerektirmeyen işlevsel çerezlerdir [hukuk danışmanı teyidi]. Bu çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz; bu durumda seçiminiz hatırlanmaz.

Instagram içerikleri: Reels bölümündeki Instagram videoları sayfa açılırken yüklenmez. Bir video kapağına tıkladığınızda önce bir uyarı görürsünüz; oynatıcı yalnızca bu uyarıda "İçeriği yükle" düğmesine basmanız hâlinde Meta sunucularından çağrılır; "Vazgeç" seçerseniz hiçbir Meta çerezi yazılmaz. Oynatıcı yüklendiğinde Meta, Instagram hesabınız olmasa dahi cihazınıza yukarıdaki üçüncü taraf çerezlerini yerleştirebilir ve IP adresiniz ile tarayıcı bilginizi alabilir. Bu çerezlerin yerleştirilmesinden Meta ile birlikte sorumluyuz; Meta'nın sonraki işlemeleri kendi çerez politikasına tabidir.