GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

1. Veri Sorumlusu

Patili Ayaklar internet sitesi üzerinden işlenen kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla aşağıdaki işletme tarafından işlenmektedir:

Ticari unvan: Merve Gürleyen
Marka: Patili Ayaklar
Adres: Acıbadem mah. Asaf Bey sk no7/A Kadıköy/İstanbul
E-posta: pati@patiliayaklar.com
Telefon: +90 536 359 40 44

Bu metin; internet sitemizi ziyaret eden, üyelik oluşturan, sipariş veren, e-posta aboneliğine kaydolan veya bizimle iletişime geçen kişilerin kişisel verilerinin nasıl işlendiği hakkında bilgi vermek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

İnternet sitemizi kullanmanız, üyelik oluşturmanız, sipariş vermeniz veya bizimle iletişime geçmeniz sırasında aşağıdaki kişisel veriler işlenebilir:

• Ad ve soyad
• E-posta adresi
• Telefon numarası
• Teslimat ve fatura adresi
• Sipariş ve ürün bilgileri
• Ödeme ve faturalandırma bilgileri
• Kargo ve teslimat bilgileri
• Müşteri hizmetleri talep ve yazışmaları
• WhatsApp, e-posta ve diğer iletişim kayıtları
• Ürünlerin kişiselleştirilmesi amacıyla yüklenen fotoğraf ve görseller
• Pazarlama ve iletişim tercihleri
• IP adresi
• Cihaz, tarayıcı ve dil bilgileri
• Çerezler aracılığıyla elde edilen internet sitesi kullanım bilgileri
• Site içindeki gezinme, görüntüleme ve alışveriş hareketleri

Patili Ayaklar, ödeme kartı numaralarının tamamını kendi sistemlerinde saklamaz. Kart bilgileri, ödeme işleminin gerçekleştirilmesi amacıyla ilgili banka veya ödeme hizmeti sağlayıcısı tarafından işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik ve müşteri hesabı işlemlerinin yürütülmesi
• Siparişlerin alınması ve yönetilmesi
• Kişiselleştirilmiş ürünlerin tasarlanması ve üretilmesi
• Yüklenen fotoğraf ve sipariş bilgilerinin kontrol edilmesi
• Gerektiğinde tasarım veya kişiselleştirme bilgilerinin müşteriyle teyit edilmesi
• Ödeme, faturalandırma ve muhasebe işlemlerinin yürütülmesi
• Siparişlerin hazırlanması, kargoya verilmesi ve teslim edilmesi
• İptal, iade, değişim ve satış sonrası destek süreçlerinin yürütülmesi
• Müşteri talep, soru ve şikâyetlerinin cevaplandırılması
• İnternet sitesinin güvenliğinin ve düzgün çalışmasının sağlanması
• Dolandırıcılık ve yetkisiz işlem girişimlerinin önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Hukuki uyuşmazlıkların yürütülmesi ve hakların korunması
• Kullanıcının iletişim tercihi kapsamında kampanya, indirim, haber ve yeni ürün duyurularının gönderilmesi
• İnternet sitesi, reklam ve pazarlama performansının ölçülmesi ve geliştirilmesi
• Kullanıcı deneyiminin iyileştirilmesi

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz;

• İnternet sitesi
• Üyelik ve sipariş formları
• Ödeme sayfası
• E-posta abonelik alanları ve indirim pop-up’ları
• Çerezler ve benzeri teknolojiler
• E-posta
• Telefon
• WhatsApp
• Sosyal medya hesapları
• Müşteri hizmetleri görüşmeleri
• Ödeme, kargo ve altyapı hizmeti sağlayıcıları

aracılığıyla elektronik veya fiziki ortamda toplanabilir.

Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması
• İlgili kişinin açık rızasının bulunması

Pazarlama ve reklam amaçlı kişisel veri işleme faaliyetleri, uygulanabilir olduğu ölçüde kullanıcının iletişim tercihi veya açık rızası kapsamında yürütülür.

5. Kişisel Verilerin Aktarılması

Patili Ayaklar kişisel verilerinizi satmaz veya kiralamaz.

Ancak hizmetlerin sağlanabilmesi amacıyla gerekli olan kişisel veriler, yalnızca ilgili işlemin gerektirdiği ölçüde aşağıdaki kişi ve kuruluşlarla paylaşılabilir:

• Shopify ve internet sitesi altyapısı sağlayıcıları
• Ödeme kuruluşları ve bankalar
• Kargo, kurye ve lojistik firmaları
• Muhasebe, e-fatura ve finans hizmeti sağlayıcıları
• E-posta, SMS, telefon ve WhatsApp iletişim hizmeti sağlayıcıları
• Bulut depolama, barındırma, yazılım ve bilgi teknolojileri hizmeti sağlayıcıları
• Google, Meta ve benzeri analiz veya reklam hizmeti sağlayıcıları
• Hukuk, mali müşavirlik ve danışmanlık hizmeti sağlayıcıları
• Yetkili kamu kurumları, mahkemeler ve icra mercileri

Kişisel veriler yalnızca siparişin ve ilgili hizmetlerin gerçekleştirilmesi, yasal yükümlülüklerin yerine getirilmesi ve bu metinde belirtilen amaçlar kapsamında aktarılır.

KVKK aydınlatma metninde veri sorumlusunun kimliği, işleme amaçları, aktarım tarafları, veri toplama yöntemi ve hukuki sebepler ile ilgili kişinin haklarının açıklanması gerekir.

6. Yurt Dışına Veri Aktarımı

Shopify, WhatsApp, Google, Meta, e-posta gönderim hizmetleri, bulut altyapısı ve benzeri yurt dışında bulunan veya yurt dışındaki sunucuları kullanan hizmet sağlayıcılar nedeniyle bazı kişisel veriler yurt dışında işlenebilir veya yurt dışına aktarılabilir.

Yurt dışına veri aktarımı, KVKK’nın 9. maddesi ve ilgili mevzuatta belirtilen şartlardan birine dayanılarak gerçekleştirilir. Aktarımın niteliğine göre yeterlilik kararı, uygun güvence, standart sözleşme veya mevzuatta öngörülen diğer aktarım yöntemleri kullanılabilir.

Yurt dışına veri aktarımı için yalnızca politikada “mevzuata uygun aktarılır” denmesi tek başına yeterli olmayabilir. İşletmenin kullandığı uygulamalar ve sağlayıcılar için uygun aktarım mekanizmasını fiilen kurması gerekir. Standart sözleşmeler, mevcut yurt dışı aktarım rejimindeki uygun güvence yöntemlerinden biridir.

7. WhatsApp Üzerinden İletişim

Siparişin alınması, yüklenen fotoğrafların veya kişiselleştirme bilgilerinin kontrol edilmesi, eksik bilgilerin tamamlanması, tasarım ve üretim süreçlerinin yürütülmesi, sipariş durumunun bildirilmesi, teslimat, kargo, iptal, iade ve satış sonrası destek hizmetlerinin sağlanması amacıyla kullanıcıyla, bildirdiği telefon numarası üzerinden WhatsApp aracılığıyla iletişim kurulabilir.

WhatsApp üzerinden gerçekleştirilen iletişim kapsamında aşağıdaki veriler işlenebilir:

• Telefon numarası
• Ad ve soyad
• Sipariş bilgileri
• Yüklenen fotoğraf ve görseller
• Mesaj ve müşteri destek içerikleri
• İletişim tarihi ve teknik kayıtlar

WhatsApp üzerinden kampanya, indirim, yeni ürün veya reklam içerikli mesajlar, kullanıcının WhatsApp kanalına yönelik geçerli pazarlama izni bulunması hâlinde gönderilir.

E-posta pazarlama izni, tek başına WhatsApp üzerinden reklam veya kampanya mesajı gönderilmesine izin verildiği anlamına gelmez.

8. Ticari Elektronik İletiler

Kampanya, indirim, yeni ürün, haber ve teklif içerikli e-postalar; ödeme sayfasında yer alan “Haberler ve teklifler hakkında bana e-posta gönder” seçeneği, e-posta abonelik formları, indirim pop-up’ları veya benzeri alanlar üzerinden belirtilen iletişim tercihleri kapsamında gönderilir.

Kullanıcı, alışverişini tamamlamak için pazarlama iletilerine onay vermek zorunda değildir ve ödeme işlemini tamamlamadan önce ilgili seçeneğin işaretini kaldırabilir.

Kullanıcı, gönderilen e-postalarda bulunan abonelikten çıkma bağlantısını kullanarak veya pati@patiliayaklar.com adresi üzerinden iletişime geçerek pazarlama iletilerini dilediği zaman durdurabilir.

Sipariş onayı, ödeme, tasarım ve kişiselleştirme süreci, üretim, teslimat, kargo, iptal, iade ve müşteri desteğine ilişkin bilgilendirmeler pazarlama amaçlı ileti kapsamında değildir.

Ticari elektronik ileti onayı, ileti gönderilmeden önce alınmalı ve kullanıcı ret hakkını kullanana kadar geçerlidir. Ticari ileti onay ve ret süreçlerinin İYS yükümlülükleri kapsamında ayrıca yönetilmesi gerekir.

9. Kişiselleştirilmiş Ürünlerde Kullanılan Fotoğraflar

Kullanıcı tarafından yüklenen fotoğraf ve görseller;

• Sipariş edilen ürünün tasarlanması
• Üretime hazırlanması
• Baskı veya nakış işlemlerinin yapılması
• Tasarım ve sipariş bilgilerinin kontrol edilmesi
• Müşteri desteğinin sağlanması
• İade, şikâyet veya uyuşmazlıkların çözümlenmesi

amaçlarıyla işlenir.

Kullanıcı, yüklediği fotoğraf ve görselleri Patili Ayaklar’a iletme ve sipariş edilen ürünün hazırlanması amacıyla kullandırma yetkisine sahip olduğunu kabul eder.

Üçüncü kişilere ait fotoğraf ve görsellerin gerekli izinler alınmadan yüklenmesinden kullanıcı sorumludur.

Yüklenen fotoğraf ve görseller, kullanıcının ayrıca izin vermediği durumlarda reklam, sosyal medya, portföy veya tanıtım amacıyla kullanılmaz.

10. Ödeme Güvenliği

Ödeme işlemleri, anlaşmalı banka ve ödeme kuruluşlarının güvenli altyapıları üzerinden gerçekleştirilir.

Patili Ayaklar, kredi veya banka kartı numaralarının tamamını kendi sistemlerinde kaydetmez. Kart bilgileri, ödeme sırasında ilgili banka veya ödeme hizmeti sağlayıcısı tarafından işlenir.

İnternet sitesi ile kullanıcı arasındaki veri aktarımının güvenliği için SSL sertifikası ve uygun teknik güvenlik önlemleri kullanılmaktadır.

11. Çerezler

İnternet sitemizin çalışmasını sağlamak, kullanıcı deneyimini geliştirmek, site kullanımını analiz etmek ve reklam faaliyetlerini yürütmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Çerezler aracılığıyla aşağıdaki bilgiler işlenebilir:

• IP adresi
• Cihaz ve tarayıcı bilgileri
• Ziyaret edilen sayfalar
• İnternet sitesindeki gezinme hareketleri
• Görüntülenen veya sepete eklenen ürünler
• Siteye geliş kaynağı
• Reklamlarla gerçekleştirilen etkileşimler
• Oturum ve tercih bilgileri

Zorunlu çerezler, internet sitesinin temel işlevlerinin çalışması için kullanılır. Analiz ve reklam çerezleri, yürürlükteki mevzuat ve kullanıcının çerez tercihleri doğrultusunda kullanılabilir.

Kullanıcılar çerez tercihlerini internet sitesindeki çerez tercih alanı veya tarayıcı ayarları üzerinden yönetebilir. Bazı çerezlerin devre dışı bırakılması, internet sitesindeki belirli özelliklerin düzgün çalışmamasına neden olabilir.

Çerezlerle ilgili ayrıntılı açıklamaların ayrıca hazırlanacak bir Çerez Politikası içinde sunulması daha uygundur.

12. Analiz ve Reklam Hizmetleri

İnternet sitesi performansını ölçmek, kullanıcıların siteyle etkileşimini anlamak, reklamların etkinliğini değerlendirmek ve kullanıcılara ilgi alanlarıyla bağlantılı reklamlar göstermek amacıyla Google, Meta ve benzeri hizmet sağlayıcıların araçları kullanılabilir.

Bu hizmet sağlayıcılar çerezler, cihaz bilgileri, IP adresi, site kullanım hareketleri ve reklam etkileşimleri gibi verileri işleyebilir.

Üçüncü taraf hizmet sağlayıcıların gerçekleştirdiği veri işleme faaliyetleri, ilgili hizmet sağlayıcının kendi gizlilik koşullarına da tabi olabilir.

13. Kişisel Verilerin Saklanması

Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama sürelerine uygun olarak saklanır.

Sipariş, fatura, ödeme, muhasebe ve ticari işlem kayıtları, ilgili kanunlarda öngörülen süreler boyunca saklanabilir.

Müşteri hizmetleri yazışmaları, olası uyuşmazlıkların çözülmesi ve hakların korunması için gerekli süre boyunca tutulabilir.

Kişiselleştirilmiş ürünler için yüklenen fotoğraf ve görseller, üretim ve satış sonrası destek süreçleri için gerekli süre boyunca saklanır. Bu süre sonunda, devam eden bir uyuşmazlık veya hukuki saklama yükümlülüğü bulunmaması hâlinde silinir, yok edilir veya anonim hâle getirilir.

Pazarlama iletişim bilgileri, kullanıcı iletişim iznini geri çekene veya ilgili verilerin işlenme amacı ortadan kalkana kadar saklanabilir. Ret ve abonelikten çıkış kayıtları ise kullanıcının tercihinin korunması ve yasal yükümlülüklerin yerine getirilmesi amacıyla saklanabilir.

14. Veri Güvenliği

Patili Ayaklar, kişisel verilerin;

• Hukuka aykırı olarak işlenmesini önlemek
• Hukuka aykırı olarak erişilmesini önlemek
• Güvenli şekilde muhafaza edilmesini sağlamak

amacıyla makul teknik ve idari tedbirler alır.

Bu kapsamda erişim sınırlamaları, şifre kullanımı, SSL, güncel yazılımlar, yetkilendirme kontrolleri ve hizmet sağlayıcı güvenlik önlemleri kullanılabilir.

İnternet üzerinden gerçekleştirilen hiçbir veri aktarım yönteminin tamamen risksiz olmadığı unutulmamalıdır. Bununla birlikte Patili Ayaklar, işlenen kişisel verilerin korunması için uygun güvenlik önlemlerini uygulamaya çalışır.

15. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca kişisel verisi işlenen kişiler;

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme
• Kanunda belirtilen şartların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

16. Başvuru Yöntemi

Kişisel verilerinizle ilgili taleplerinizi aşağıdaki iletişim kanalları üzerinden bize iletebilirsiniz:

E-posta: pati@patiliayaklar.com
Posta adresi: [Resmî işletme adresi]
KEP adresi: [Varsa KEP adresi]

Başvuruda;

• Ad ve soyad
• Başvurunun konusu
• Kimliğinizi ve talebinizi doğrulamaya yardımcı gerekli bilgiler
• Varsa talebinize ilişkin belge ve açıklamalar

yer almalıdır.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve mevzuatta belirtilen süre içerisinde cevaplandırılır.

17. Diğer İnternet Sitelerine Verilen Bağlantılar

İnternet sitemiz, üçüncü kişilere ait internet sitelerine bağlantılar içerebilir.

Patili Ayaklar, üçüncü taraf internet sitelerinin içeriklerinden, güvenlik uygulamalarından veya gizlilik politikalarından sorumlu değildir. Kullanıcıların ilgili internet sitelerinin gizlilik ve kullanım koşullarını ayrıca incelemesi önerilir.

18. Fikri Mülkiyet ve Kullanım Şartları

Patili Ayaklar tescilli bir markadır.

Marka adı, logo, ürün ve çorap tasarımları, internet sitesi tasarımı, ürün görselleri, ürün videoları, metinler ve diğer özgün içerikler Patili Ayaklar’a veya ilgili hak sahiplerine aittir.

Bu içerikler, hak sahibinin yazılı izni olmaksızın kopyalanamaz, çoğaltılamaz, yayımlanamaz veya ticari amaçlarla kullanılamaz.

İzinsiz kullanım hâlinde Patili Ayaklar yasal haklarını kullanabilir.

19. Politika Değişiklikleri

Bu gizlilik ve kişisel verilerin korunması metni; kullanılan hizmetlerin, internet sitesi altyapısının veya mevzuatın değişmesi nedeniyle güncellenebilir.

Güncel metin internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

Son güncelleme tarihi: 6 Ağustos 2026