Adil Boya KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 10. maddesi uyarınca, veri sorumlusu olarak Adil Boya ve Hırdavat Ticaret Ltd. Şti. tarafından, kişisel verilerinizin toplanma yöntemleri, işlenme amaçları, paylaşılan taraflar, hukuki dayanakları ve KVKK kapsamındaki haklarınız hakkında sizleri bilgilendirmek amacıyla bu Aydınlatma Metni hazırlanmıştır. Web sitemizde çevrimiçi satış veya üyelik bulunmamakta; yalnızca iletişim formu aracılığıyla sınırlı ölçüde kişisel veri toplanmakta ve Google Analytics, Yandex Webmaster gibi araçlarla site trafiğine dair temel istatistiki veriler elde edilmektedir. Kişisel verileriniz e-ticaret veya doğrudan pazarlama amaçlarıyla işlenmemekte, yalnızca taleplerinize yanıt vermek ve site kullanımına ilişkin analiz yapmak üzere kullanılmaktadır.

Veri Sorumlusunun Kimliği

Veri Sorumlusu: Adil Boya ve Hırdavat Ticaret Ltd. Şti. (Şirket merkezi: Arap Cami Mah. Arap Kayyum Sok. No: 24, Beyoğlu/İstanbul).

İletişim için telefon: +90 532 256 53 19 ve e-posta: adilboya.karakoy@gmail.com adresi üzerinden ulaşabilirsiniz.

İşlenen Kişisel Veriler

Adilboya.com internet sitesi üzerinden yalnızca iletişim formu yoluyla paylaştığınız veya siteyi kullanımınız sırasında otomatik olarak toplanan sınırlı veriler işlenmektedir. Bu kapsamda işlenen kişisel veri kategorileri şunlardır:

  • Kimlik Bilgileri: Adınız ve soyadınız (iletişim formunda belirttiğiniz şekilde).
  • İletişim Bilgileri: E-posta adresiniz ve formda talep edilmişse veya mesajınızda belirttiyseniz telefon numaranız.
  • Mesaj İçeriği: İletişim formunda bizimle paylaştığınız mesaj metni ve mesaj içinde tercihinize bağlı olarak ilettiğiniz diğer bilgiler. Lütfen form üzerinde özel nitelikli kişisel veriler veya hassas bilgiler paylaşmamaya özen gösteriniz.
  • Teknik/İşlem Güvenliği Verileri: İletişim formunu göndermeniz sırasında sunucularımızın otomatik olarak kaydettiği IP adresiniz, formun gönderilme tarih/saat bilgisi gibi log kayıtları. Ayrıca sitemizi ziyaretinizde çerezler (cookies) vasıtasıyla IP adresi, tarayıcı türü, cihaz bilgileri, ziyaret süre ve sıklığı gibi bazı veriler de otomatik olarak toplanabilir. (Detaylı bilgi için Çerez Politikamıza bakınız.)

Kişisel Verilerin Hangi Yöntemlerle Toplandığı

Kişisel verileriniz, internet sitemizde iki yolla toplanmaktadır:

  • Manuel Yöntem: Sitemizdeki iletişim formunu doldurarak bizzat ilettiğiniz bilgiler, formun gönderilmesiyle birlikte doğrudan bize ulaşır. Bu şekilde ilettiğiniz veriler sizin tarafınızdan sağlanmaktadır. Örneğin, adınız, e-posta adresiniz ve mesaj içeriğiniz bu yolla alınır.
  • Otomatik Yöntemler: Sitemizi ziyaret ettiğinizde cihazınız üzerinden belirli veriler otomatik olarak toplanır. Çerezler ve benzeri analiz teknolojileri aracılığıyla IP adresiniz, tarayıcı ve cihaz bilgileriniz, site üzerindeki gezinme hareketleriniz gibi veriler arka planda elde edilebilir. Örneğin, Google Analytics ve Yandex Metrica gibi araçlar, sitedeki davranışlarınızı anonim olarak izleyerek raporlar üretir; ayrıca sunucularımız da güvenlik amacıyla log kayıtlarını tutar.

Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:

  • İletişim Kurma ve Müşteri İlişkileri: Tarafınızca gönderilen iletişim formunu temel alarak talep, soru veya şikâyetlerinize yanıt verebilmek; sizinle irtibata geçerek sağlıklı bir iletişim süreci yürütmek. Bu sayede kullanıcı memnuniyetini sağlamak ve ihtiyaçlarınıza uygun şekilde destek vermek hedeflenmektedir.
  • Talep/Şikâyet Takibi: Şirketimize ilettiğiniz istek ve şikâyetlerin takibini yapmak, gerekli durumlarda çözüm üretmek ve sizlere geri dönüş sağlamak. Form aracılığıyla ilettiğiniz konunun gereği gibi ele alınıp sonuçlandırılması amaçlanır.
  • Web Sitesi İyileştirmeleri (Analiz): Ziyaretçilerimizin sitemizi nasıl kullandığını daha iyi anlamak ve hizmetlerimizi geliştirmek amacıyla, onay vermeniz halinde Google Analytics ve benzeri araçlar ile istatistiki analiz ve raporlama yapılmaktadır. Elde edilen veriler, site deneyimini iyileştirmek dışında bir amaçla kullanılmaz; örneğin sitede en çok ziyaret edilen sayfalar gibi bilgiler hizmet kalitesini artırmak için değerlendirilir.

Belirtilen amaçlar dışında, kişisel verileriniz doğrudan pazarlama veya ticari reklâm amacıyla kullanılmaz. Yalnızca sizin talebinizi karşılamak, sorularınızı yanıtlamak ve sitemizin performansını değerlendirmek üzere işleme faaliyeti yürütülür.

Hukuki Sebepler

Kişisel verileriniz, KVKK’nın 5. maddesinde öngörülen hukuki sebeplere dayanarak işlenmektedir. İletişim formu aracılığıyla sağladığınız verilere ilişkin olarak “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması” hukuki sebebine dayanılmaktadır. Bu kapsamda, herhangi bir sözleşmesel ilişki olmasa dahi talebinizi karşılamak ve Şirketimizin meşru menfaati gereği sizinle iletişim kurmak amacıyla verileriniz işlenir. Meşru menfaat dayanağı, veri işlemenin sizin temel haklarınıza zarar vermediği durumlar için geçerlidir.

Bunun yanı sıra, ilgili kanunlarda açıkça öngörülen hallerde veya Şirketimizin hukuki yükümlülüklerini yerine getirmesi gereken durumlarda da (örneğin 5651 sayılı Kanun kapsamında trafik bilgilerini yasal süreyle saklama yükümlülüğü) KVKK md.5/2-a (kanunlarda açıkça öngörülme) ve md.5/2-ç (hukuki yükümlülüğün yerine getirilmesi) hukuki sebeplerine dayanılarak veri işleme faaliyetleri yürütülebilir. Ayrıca ileride ortaya çıkabilecek muhtemel bir hukuki uyuşmazlık durumunda haklarımızın tesisi, kullanılması veya savunulması için gerektiğinde KVKK md.5/2-e uyarınca veri işlenmesi söz konusu olabilir.

Açık Rıza Gerektiren Haller: Yukarıda belirtilen hukuki dayanaklar kapsamına girmeyen ve kanunen açık rızanızı gerektiren durumlar için sizden ayrıca onay alınacaktır. Örneğin, web sitemizde kullanılan analitik çerezlerin (Google Analytics vb.) cihazınızdaki kullanımına ilişkin verilerin işlenmesi ve bu verilerin yurt dışındaki sunuculara aktarılması, yalnızca çerez tercihlerinize onay vermeniz halinde gerçekleşir. Meşru menfaat veya yasal zorunluluk kapsamına girmeyen tüm veri işleme faaliyetleri, ancak açık rızanız ile yürütülecektir.

Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz, kural olarak üçüncü kişilere ticari bir amaçla aktarılmamaktadır; şirketimiz bünyesinde gizlilikle muhafaza edilir ve pazarlama amacıyla herhangi bir kişi veya kuruma satılmaz. Ancak hizmetlerimizin yürütülmesi için zorunlu teknik gereklilikler ve kanuni yükümlülükler çerçevesinde, belirli veriler sınırlı ölçüde şu taraflarla paylaşılabilir:

  • Hizmet Tedarikçileri (Yurt İçi): Web sitemizin barındırıldığı hosting firması veya teknik destek aldığımız bilişim hizmeti sağlayıcıları, altyapı ve bakım hizmetleri sunarken verilerinize sınırlı ölçüde erişebilir. Örneğin, sunucu barındırma hizmeti veren firma veya site güvenliği ve yedekleme için kullandığımız bazı WordPress eklentileri teknik gereçler sağlarken, gerekli durumlarda verilere erişim sağlayabilir. Bu durumlarda ilgili hizmet sağlayıcılarla gizlilik ve veri güvenliği sözleşmeleri yapılmakta olup, verilerinizin amacı dışında kullanımı yasaktır.
  • Analitik Hizmet Sağlayıcıları: Site trafiğimizi anlamak için kullandığımız Google Analytics, Yandex Metrica gibi üçüncü taraf analiz araçları, çerezler vasıtasıyla kullanıcı etkileşimlerine dair veri toplamaktadır. Bu kapsamda IP adresiniz, cihaz bilgileriniz, ziyaret süreleriniz gibi veriler ilgili hizmet sağlayıcıların sistemlerine iletilebilir. Söz konusu veriler istatistiksel amaçlarla kullanılmakta olup kimliğinizi ifşa etmeyecek şekilde anonimleştirilmektedir. Analitik verilerin toplanması ve yurt dışına aktarılması, çerez onaylarınıza bağlı olarak gerçekleşir (bakınız: Yurt Dışına Veri Aktarımı bölümü).
  • Kanunen Yetkili Merciler: Mevzuat gereği zorunlu hallerde veya olası hukuki uyuşmazlıklarda, talep edilmesi durumunda ilgili resmi kurum ve kuruluşlarla gerekli bilgiler paylaşılabilir. Örneğin, mahkeme kararı veya savcılık talebi doğrultusunda, ya da yasal bir yükümlülüğün ifası için, log kayıtları gibi ilgili veriler yetkili mercilere iletilebilir.

Yukarıda sayılan durumlar haricinde, açık rızanız olmaksızın kişisel verileriniz hiçbir üçüncü tarafa aktarılmayacaktır. Şirketimiz, elde ettiği verileri kendi bünyesinde korumakta ve ancak gerekli olduğu ölçüde ve yasal zeminde paylaşım yapmaktadır.

Yurt Dışına Veri Aktarımı

Kişisel verileriniz kural olarak Türkiye sınırları içindeki sunucularımızda ve şirket sistemlerimizde tutulmakta olup rutin bir yurt dışı aktarım yapılmamaktadır. Ancak kullandığımız bazı teknolojik hizmetler gereği zaman zaman yurt dışına veri aktarımı söz konusu olabilmektedir. Bu haller ve alınan önlemler aşağıda açıklanmaktadır:

  • Analitik Hizmetler: Web sitemizde Google Analytics gibi araçlar kullanıldığından, site kullanımınıza ilişkin bazı veriler (IP adresi, cihaz ve tarayıcı bilgileri, çerez tanımlayıcısı vb.) Google’ın yurt dışında (çoğunlukla ABD veya AB ülkelerinde) bulunan sunucularına iletilebilir. Google Analytics verileri yurt dışında işlenirken KVKK’nın 9. maddesine uygun gerekli tedbirler alınmakta ve analitik çerezlerin kullanımı için açık rızanız talep edilmektedir. Benzer şekilde, eğer Yandex Metrica kullanılırsa, bu hizmet kapsamında da benzeri veriler Yandex’in yurt dışı sunucularına iletilebilir.
  • E-posta Hizmeti: İletişim formu aracılığıyla gönderdiğiniz mesajlar, tarafımıza e-posta yoluyla ulaştırılmaktadır. Şirketimizin e-posta hizmeti Google (Gmail) altyapısını kullandığından, formda ilettiğiniz bilgiler e-posta iletimi esnasında Google’ın Avrupa Birliği veya Amerika Birleşik Devletleri’nde bulunan sunucularına aktarılabilir. Bu, iletişim bilgilerinizin ve mesaj içeriklerinizin, bize ulaşırken teknik olarak yurtdışındaki sunuculardan geçebileceği anlamına gelir.

Yurt dışına veri aktarımının gerektiği bu gibi durumlarda, KVKK’nın 9. maddesinde öngörülen şartlara uygun şekilde hareket edilmektedir. Eğer verinin gönderildiği yabancı ülkede yeterli koruma bulunmuyorsa, Kişisel Verileri Koruma Kurulu tarafından onaylanmış koruyucu taahhütnameler uygulanmakta veya gerekiyorsa açık rızanız temin edilmektedir. Örneğin, analitik çerez verilerinin yurt dışına aktarımı tamamen onayınıza bağlı olup, dilediğiniz zaman sitemizdeki çerez tercihleri paneli üzerinden bu onayı geri çekme hakkınız vardır.

Kişisel Verilerin Saklama Süresi

Şirketimiz, kişisel verilerinizi yalnızca gerekli olduğu süre boyunca ve ilgili mevzuatta öngörülen süreler çerçevesinde saklamaktadır. Toplanan veriler, işleme amaçlarının gerektirdiği süre boyunca veya kanunların zorunlu kıldığı azami süreler kadar muhafaza edildikten sonra silinir, yok edilir veya anonim hale getirilir.

İletişim formu yoluyla tarafımıza ulaşan mesajlar ve içerdiği kişisel veriler, talebinizi yanıtlamak ve olası bir takibat durumunda delil oluşturmak amacıyla makul bir süre saklanır. Bu süre, iletişimin konusuna ve niteliğine göre belirlenmekte olup KVKK ve ilgili diğer yasal düzenlemelerin öngördüğü azami süreleri aşmayacaktır. Örneğin, yaptığınız başvuruyla ilgili yasal bir zamanaşımı süresi mevcutsa, form verileriniz en az bu süre boyunca muhafaza edilebilir.

İşleme amacı ortadan kalktığında ve yasal saklama süresi sona erdiğinde, kişisel verileriniz güvenli bir şekilde sistemlerimizden silinecek, yok edilecek veya anonimleştirilecektir. KVKK’nın 7. maddesi gereğince, artık gerek kalmayan veya mevzuatça tutulması gerekmeyen veriler periyodik imha politikalarımıza uygun şekilde tamamen kaldırılır. Örneğin, ilettiğiniz iletişim talebi sonuçlandıktan ve ilgili yasal süreler geçtikten sonra, form bilgileriniz geri dönülmez biçimde silinebilir veya kimliksiz hale getirilerek sadece istatistiksel amaçlarla kullanılabilir hale getirilebilir.

Veri Sahiplerinin Hakları (KVKK md.11)

KVKK’nın 11. maddesi uyarınca, kişisel veri sahibi olarak bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

  • Bilgi Talep Etme: Kişisel verilerinizin işlenip işlenmediğini öğrenme ve eğer işlenmişse buna ilişkin bilgi talep etme.
  • İşleme Amacını ve Uygulanmasını Öğrenme: Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
  • Yurt İçi/Yurt Dışı Aktarılan Kişileri Bilme: Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
  • Düzeltme Talep Etme: Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
  • Silme/Yok Etme Talep Etme: Kişisel verilerinizin işlenmesini gerektiren sebepler ortadan kalktığında verilerinizin silinmesini veya yok edilmesini isteme.
  • Bildirim Talebi: Yukarıdaki düzeltme veya silme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
  • İtiraz Hakkı: İşlenen verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
  • Tazminat Talebi: Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde, bu zararın giderilmesini talep etme.

Yukarıdaki haklarınızı kullanmak istediğinizde, sadece kendi kişisel verilerinizle ilgili talepte bulunmanız ve talebinizi açık ve anlaşılır bir şekilde iletmeniz gerekmektedir. Şirketimiz, KVKK ve ilgili mevzuat uyarınca talebinizi en geç 30 gün içerisinde ücretsiz olarak sonuçlandıracaktır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurulca belirlenen tarifeye göre tarafınızdan ücret talep edilmesi mümkün olabilir.

Başvuru Yolları ve Süreci

KVKK’nın 13. maddesi ve “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca, yukarıda belirtilen haklarınızı kullanmak veya kişisel verilerinizle ilgili taleplerinizi iletmek için aşağıdaki yöntemlerle şirketimize başvurabilirsiniz:

  • Yazılı Başvuru: İlgili talebinizi içeren imzalı bir dilekçeyi, kimliğinizi tevsik edici bir belge ile birlikte veri sorumlusu adresimiz olan Arap Cami Mah. Arap Kayyum Sok. No: 24, Beyoğlu, İstanbul adresine bizzat teslim edebilir veya posta/kargo yoluyla gönderebilirsiniz. Başvuru dilekçenizde talebinizin detaylarını ve kullanmak istediğiniz hakkı (örneğin, “...kişisel verilerimin silinmesini talep ediyorum” gibi) açıkça belirtmeniz, inceleme sürecini hızlandıracaktır.
  • Elektronik Posta ile Başvuru: Şirketimize daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan bir e-posta adresiniz var ise, bu adresi kullanarak adilboya.karakoy@gmail.com adresine e-posta gönderip başvurunuzu iletebilirsiniz. E-postanızda talebinizi ve hangi hak kapsamında başvurduğunuzu (örneğin “kişisel verilerimin silinmesini talep ediyorum” şeklinde) belirtmeniz yeterlidir. Eğer sistemimizde kayıtlı bir e-posta adresiniz bulunmuyorsa, güvenli elektronik imza ile imzaladığınız bir e-postayı yine aynı adresimize göndererek de başvurabilirsiniz.

Şirketimiz, başvurunuzun size ait olduğunu doğrulamak ve yasal süreler içinde etkin bir yanıt verebilmek adına gerekli gördüğü takdirde ek bilgi veya belge talep edebilir. Talebiniz bize ulaştıktan sonra, KVKK madde 13 uyarınca en kısa sürede ve en geç 30 gün içinde değerlendirilerek sonucu yazılı veya elektronik ortamda tarafınıza bildirilecektir.

Adil Boya olarak kişisel verilerinizin gizliliğine ve güvenliğine büyük önem vermekteyiz. Bu Aydınlatma Metni kapsamında belirtilen hususlarla ilgili herhangi bir sorunuz olması halinde, yukarıda belirtilen iletişim kanallarından bize ulaşmaktan çekinmeyiniz. Web sitemizi güvenle kullanabilmeniz için gerekli tüm idari ve teknik önlemleri almaktayız.

Bu Aydınlatma Metni en son 17/09/2025 tarihinde güncellenmiştir. Şirketimiz, yasal düzenlemelerdeki değişiklikler veya operasyonel gereklilikler nedeniyle metin üzerinde değişiklik yapma hakkını saklı tutar.