KVKK Aydınlatma Metni | Sidre Yapı

KİŞİSEL VERİLERİN KORUNMASI VE KVKK AYDINLATMA METNİ

Son güncelleme tarihi: 22.10.2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz aşağıda bilgileri bulunan veri sorumlusu tarafından işlenebilmektedir.

Veri Sorumlusu: Muharrem Sayım (Sidre Yapı)

Adres: Fatih Mahallesi, 2. Adalet Cd. No:66 A, 16200 Osmangazi/Bursa

E-posta: info@sidreyapi.com

Telefon: 0 555 894 50 05

İnternet sitesi: https://sidreyapi.com

Bu aydınlatma metni; internet sitemizi ziyaret eden, sipariş oluşturan, ürün veya hizmetler hakkında bilgi talep eden ve bizimle iletişim kuran kişisel verileri işlenen ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

İnternet sitemiz üzerinden gerçekleştirilen işlemlere bağlı olarak, ilgili süreç için gerekli olduğu ölçüde aşağıdaki kişisel veriler işlenebilir:

  • Kimlik bilgileri: Ad, soyad ve gerekli durumlarda fatura düzenlenmesi için mevzuata uygun olarak talep edilen kimlik veya vergi bilgileri.
  • İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.
  • Müşteri işlem bilgileri: Sipariş numarası, sipariş içeriği, satın alınan ürünler, sipariş tarihi, teslimat bilgileri, iade, değişim, garanti, talep ve şikâyet kayıtları.
  • Finans ve ödeme bilgileri: Sipariş tutarı, ödeme yöntemi, ödeme durumu, işlem referans numarası ve ödeme hizmet sağlayıcısından alınan işlem sonuçları.
  • İşlem güvenliği bilgileri: IP adresi, internet sitesi erişim kayıtları, sistem günlükleri (log kayıtları), hata kayıtları ve güvenliğin sağlanması amacıyla elde edilen teknik bilgiler.
  • Çerez ve kullanım bilgileri: İnternet sitesinde kullanılan çerezlerin türüne ve tercihlerinize bağlı olarak elde edilen oturum, sepet, tercih ve site kullanım bilgileri.
  • Talep ve iletişim bilgileri: İletişim formları, e-posta, telefon veya diğer iletişim kanalları aracılığıyla ilettiğiniz mesajlar ve başvuru kayıtları.

Ödeme Güvenliği

Ödeme işlemleri PayTR ödeme altyapısı üzerinden yürütülmektedir. Ödeme sırasında işlenen kart verileri ile Sidre Yapı tarafından erişilebilen sipariş ve ödeme işlem kayıtları birbirinden ayrıdır. Sidre Yapı'nın tam kart numarası, kart güvenlik kodu veya diğer kart verilerine erişimi, kullanılan ödeme entegrasyonunun teknik yapısına ve PayTR ile yürütülen hizmet ilişkisine bağlıdır. Bu nedenle, erişim ve saklama uygulamaları fiilî entegrasyonla uyumlu olarak yürütülür.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili işleme faaliyetinin niteliğine göre aşağıdaki amaçlarla işlenebilir:

  • Siparişlerin alınması, oluşturulması, hazırlanması ve teslim edilmesi.
  • Satış sözleşmelerinin kurulması ve ifası.
  • Ödeme işlemlerinin yürütülmesi ve ödeme güvenliğinin sağlanması.
  • Fatura, muhasebe ve vergi işlemlerinin gerçekleştirilmesi.
  • İade, değişim, garanti ve satış sonrası destek süreçlerinin yürütülmesi.
  • Müşteri taleplerinin, önerilerinin ve şikâyetlerinin değerlendirilmesi.
  • İnternet sitesinin işletilmesi, teknik sürekliliğinin ve güvenliğinin sağlanması.
  • Yetkisiz erişim, kötüye kullanım ve dolandırıcılık risklerinin önlenmesi.
  • Mevzuattan, özellikle vergi ve elektronik ticaret düzenlemelerinden kaynaklanan yükümlülüklerin yerine getirilmesi.
  • Yetkili kurum ve kuruluşların hukuka uygun taleplerinin karşılanması.
  • Hukuki uyuşmazlıkların çözülmesi ve hakların tesisi, kullanılması veya korunması.
  • Gerekli hukuki şartların bulunması hâlinde pazarlama ve tanıtım faaliyetlerinin yürütülmesi.

Pazarlama amaçlı iletişimler ve ticari elektronik iletiler, ilgili mevzuatın gerektirdiği izin ve onaylar alınarak yürütülür. Siparişin tamamlanması için gerekli olmayan pazarlama izinleri, ürün veya hizmet satın almanın ön şartı hâline getirilmez.

4. Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri

Kişisel verileriniz; internet sitemizdeki sipariş ve üyelik formları, iletişim formları, e-posta yazışmaları, telefon görüşmeleri, ödeme ve kargo sistemleri, çerezler ve internet sitesi erişim kayıtları aracılığıyla elektronik veya gerektiğinde fiziksel ortamda toplanabilir.

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen hukuki işleme şartlarından, ilgili faaliyete uygun olanlara dayanılarak işlenir:

  • Sözleşmenin kurulması veya ifası: Siparişlerin alınması, ürünlerin teslim edilmesi, ödemelerin yürütülmesi ve satış sonrası hizmetlerin sunulması için gerekli veriler.
  • Hukuki yükümlülüğün yerine getirilmesi: Fatura, muhasebe, vergi ve mevzuatın zorunlu kıldığı kayıt işlemleri için gerekli veriler.
  • Bir hakkın tesisi, kullanılması veya korunması: Hukuki uyuşmazlıkların çözümlenmesi ve hakların korunması için zorunlu veriler.
  • Meşru menfaat: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla internet sitesinin güvenliğinin ve teknik sürekliliğinin sağlanması için gerekli veriler.
  • Açık rıza: Kanunda öngörülen diğer işleme şartlarının bulunmadığı ve açık rızanın hukuken gerekli olduğu durumlarda, ilgili faaliyet için alınan rıza.

Her bir veri işleme faaliyeti kendi amacı ve niteliğine uygun hukuki sebebe dayanır. Açık rıza gerektirmeyen işlemler için gereksiz yere açık rıza talep edilmez.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, ilgili amaçlarla sınırlı ve gerekli olduğu ölçüde, KVKK ve ilgili mevzuatta öngörülen şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

  • Kargo ve lojistik firmaları: Siparişlerin gönderilmesi ve teslim edilmesi amacıyla gerekli ad, soyad, adres, telefon ve gönderi bilgileri.
  • PayTR ve ilgili ödeme hizmet sağlayıcıları: Ödeme işlemlerinin gerçekleştirilmesi ve işlem güvenliğinin sağlanması amacıyla gerekli sipariş ve ödeme bilgileri.
  • Mali müşavirler ve muhasebe hizmet sağlayıcıları: Faturalandırma, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi için gerekli bilgiler.
  • Hosting, yazılım ve teknik destek sağlayıcıları: İnternet sitesinin işletilmesi, bakımı ve bilgi güvenliğinin sağlanması için gerekli veriler.
  • Yetkili kamu kurum ve kuruluşları ile adli makamlar: Mevzuatın gerektirdiği durumlarda ve hukuka uygun talepler kapsamında ilgili kişisel veriler.

Kişisel verilerin yurt içindeki alıcılara aktarımı, gerekli olduğu hâllerde KVKK'nın 8. maddesinde belirtilen şartlara uygun olarak gerçekleştirilir.

Yurt Dışına Kişisel Veri Aktarımı

Yurt dışına veri aktarımı bulunup bulunmadığı; yalnızca sunucuların fiziksel konumuna göre değil, internet sitesinde kullanılan e-posta, bulut, yazılım, analiz, güvenlik ve diğer hizmet sağlayıcılarının veri işleme faaliyetleri de dikkate alınarak belirlenir. Yurt dışına aktarımın söz konusu olduğu durumlarda, KVKK'nın 9. maddesinde öngörülen şartlar ve uygun güvenceler sağlanmadan aktarım gerçekleştirilmez.

6. Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz, işlenme amaçları için gerekli süre boyunca ve ilgili mevzuatta öngörülen saklama sürelerine uygun olarak muhafaza edilir.

Saklama süreleri; verinin niteliği, işleme amacı, sözleşme ilişkisi, vergi ve muhasebe yükümlülükleri, ticari kayıtlar ve olası hukuki uyuşmazlıklar dikkate alınarak belirlenir. Vergi ve ticari kayıtlar için ilgili mevzuatta öngörülen süreler, kayıt türüne göre ayrı ayrı uygulanır.

Saklama süresinin sona ermesi ve kişisel verilerin işlenmesini gerektiren başka bir hukuki sebebin bulunmaması hâlinde veriler, KVKK ve ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

7. Kişisel Verilerin Güvenliği

Sidre Yapı, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve verilerin güvenliğini sağlamak amacıyla, faaliyetlerinin niteliğine ve risklerine uygun teknik ve idari tedbirleri alır.

Bu tedbirler, işlenen verilerin niteliği ve kullanılan sistemlerin özellikleri dikkate alınarak uygulanır ve gerektiğinde gözden geçirilir. Ödeme hizmet sağlayıcılarının kendi sistemlerinde gerçekleştirdiği veri işleme faaliyetleri, ilgili hizmet ilişkisi ve yürürlükteki mevzuat çerçevesinde değerlendirilir.

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme.
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
  • İşlenme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme.
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
  • Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme.
  • KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
  • Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
  • İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
  • Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklar, KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde kullanılabilir. Kanuni veya diğer hukuki yükümlülükler nedeniyle saklanması gereken veriler, her durumda derhâl silinemeyebilir.

9. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen usullere uygun olarak aşağıdaki iletişim bilgileri üzerinden iletebilirsiniz.

Adres: Fatih Mahallesi, 2. Adalet Cd. No:66 A, 16200 Osmangazi/Bursa

E-posta: info@sidreyapi.com

Başvurunuzda talebinizin açık ve anlaşılır olması ve gerekli kimlik doğrulama bilgilerinin mevzuata uygun biçimde sunulması gerekir. E-posta yoluyla yapılacak başvurularda, başvurunun geçerliliği ve kimlik doğrulaması bakımından ilgili mevzuatta aranan şartlar dikkate alınır.

Başvurularınız, niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, KVKK'nın 14. maddesinde belirtilen şartlar ve süreler çerçevesinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

10. Çerezler (Cookies)

İnternet sitemizde, sitenin çalışması, oturumun sürdürülmesi, sepet bilgilerinin hatırlanması ve güvenliğin sağlanması gibi amaçlarla çerezler kullanılabilir.

  • Zorunlu çerezler: İnternet sitesinin temel işlevlerinin yerine getirilmesi ve güvenliğinin sağlanması için gerekli çerezlerdir.
  • İşlevsel çerezler: Kullanıcı tercihlerini hatırlamak ve site deneyimini geliştirmek amacıyla kullanılabilir.
  • Analiz ve performans çerezleri: Kullanılıyorsa internet sitesinin kullanımını ve performansını değerlendirmek amacıyla kullanılabilir.
  • Reklam ve pazarlama çerezleri: Kullanılıyorsa ilgili mevzuatın gerektirdiği izin veya açık rıza şartları sağlanarak devreye alınır.

Zorunlu olmayan çerezler, ilgili mevzuat ve kullanıcı tercihleri doğrultusunda yönetilir. Tarayıcı ayarlarından çerezleri engelleyebilir veya silebilirsiniz. Zorunlu çerezlerin engellenmesi, internet sitesinin bazı işlevlerinin düzgün çalışmamasına neden olabilir.

11. Ticari Elektronik İletiler

Kampanya, indirim, tanıtım ve pazarlama amaçlı ticari elektronik iletiler, ilgili mevzuatta öngörülen izin ve onay şartlarına uygun olarak gönderilir. İleti almak istememeniz hâlinde ilgili mevzuat kapsamında sunulan ret ve abonelikten çıkma yöntemlerini kullanabilirsiniz.

Sipariş, ödeme, teslimat, iade ve güvenlik süreçlerine ilişkin hizmet bildirimleri, hukuki niteliklerine göre ticari elektronik ileti faaliyetlerinden ayrı değerlendirilir.

12. Aydınlatma Metninin Güncellenmesi

Bu aydınlatma metni, mevzuatta veya kişisel veri işleme faaliyetlerinde meydana gelen değişiklikler doğrultusunda güncellenebilir. Güncel metin internet sitesi üzerinden yayımlanır. Kişisel veri işleme amaçlarının veya yöntemlerinin değişmesi hâlinde, ilgili mevzuat uyarınca gerekli bilgilendirme yükümlülükleri yerine getirilir.

Veri Sorumlusu: Muharrem Sayım (Sidre Yapı)

Adres: Fatih Mahallesi, 2. Adalet Cd. No:66 A, 16200 Osmangazi/Bursa

E-posta: info@sidreyapi.com

Telefon: 0 555 894 50 05

İnternet sitesi: https://sidreyapi.com