KVKK Aydınlatma Metni
Sürüm TR-2026-10-v1 · Yürürlük tarihi: 21.10.2026
Veri sorumlusu: Avare Studio OÜ, Järvevana tee 9, 11314 Tallinn, Estonya – info@avare.co
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca kişisel verilerinizin işlenmesi hakkında sizi bilgilendiririz.
1. İşlenen veriler
- Kimlik ve iletişim: ad, soyad, e-posta, telefon, teslimat adresi
- Müşteri işlem: sipariş içeriği, tutarlar, sipariş ve iade geçmişi, sepet ve favoriler
- Hesap: e-posta, şifrenin şifrelenmiş hali (hash), dil ve tercihler
- Pazarlama: bülten için e-posta ve onay kaydı (yalnızca açık rıza ile)
- İşlem güvenliği: IP adresinin geri döndürülemez şekilde dönüştürülmüş (hash) hali, cihaz/tarayıcı bilgisi, oturum kayıtları
- Ödeme: kart bilgileri doğrudan Stripe tarafından işlenir; Satıcı kart bilgisini görmez ve saklamaz
2. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Siparişin alınması, ödeme, teslimat, iade ve cayma süreçleri | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Fatura, muhasebe ve yasal saklama yükümlülükleri | Hukuki yükümlülük (m.5/2-ç) |
| Müşteri hesabının yönetimi, destek talepleri | Sözleşmenin ifası (m.5/2-c) |
| Dolandırıcılık ve bot saldırılarının önlenmesi, site güvenliği | Meşru menfaat (m.5/2-f) |
| Site kullanım istatistikleri (analitik) | Açık rıza (çerez tercihleri) |
| Bülten ve kampanya e-postaları | Açık rıza (çift onaylı kayıt) |
3. Aktarım
Kişisel verileriniz yalnızca yukarıdaki amaçlarla sınırlı olarak şu hizmet sağlayıcılarına aktarılır:
- Google Ireland Ltd. / Google LLC (Firebase: barındırma, veritabanı, kimlik doğrulama, reCAPTCHA güvenlik doğrulaması)
- Stripe Payments Europe Ltd. (ödeme)
- Resend (işlem e-postaları)
- Kargo firmaları (yalnızca teslimat için gerekli ad, adres, telefon)
- Muhasebe hizmet sağlayıcımız Sunio OÜ (Estonya) ve yasal olarak yetkili kamu kurumları
Veri sorumlusu Estonya'da yerleşiktir; verileriniz Avrupa Birliği'nde ve hizmet sağlayıcılarımızın bulunduğu ülkelerde (ABD dahil) işlenebilir. Yurt dışına aktarım, KVKK m.9 kapsamında sözleşmenin ifası için zorunlu olması ve gerekli hallerde açık rızanız ile standart sözleşmeler esas alınarak yapılır.
4. Toplama yöntemi
Veriler; sipariş, üyelik, bülten ve iletişim formları ile çerez ve benzeri teknolojiler aracılığıyla elektronik ortamda toplanır.
5. Saklama süresi
Sipariş ve muhasebe kayıtları yasal saklama süreleri boyunca (en az 7 yıl), hesap verileri hesap silinene kadar, bülten verileri rıza geri alınana kadar saklanır. Süre sonunda veriler silinir veya anonim hale getirilir.
6. Haklarınız (KVKK m.11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı kişileri bilme, eksik/yanlış verilerin düzeltilmesini, silinmesini veya yok edilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı info@avare.co adresine iletebilirsiniz; en geç 30 gün içinde ücretsiz yanıtlanır. Hesabınızdan verilerinizi indirebilir ve hesabınızı silebilirsiniz. Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
İngilizce çeviri (bilgi amaçlıdır)English translation (for information only)
KVKK Privacy Notice
Version TR-2026-10-v1 · Effective date: 21.10.2026
This English translation is provided for information only. The Turkish version above is legally binding.
Data controller: Avare Studio OÜ, Järvevana tee 9, 11314 Tallinn, Estonia – info@avare.co
In accordance with Article 10 of Law No. 6698 on the Protection of Personal Data ("KVKK"), we inform you about the processing of your personal data.
1. Data processed
- Identity and contact: name, surname, email, telephone, delivery address
- Customer transactions: order contents, amounts, order and return history, bag and favourites
- Account: email, encrypted form of the password (hash), language and preferences
- Marketing: email and consent record for the newsletter (only with explicit consent)
- Transaction security: irreversibly transformed (hashed) form of the IP address, device/browser information, session records
- Payment: card details are processed directly by Stripe; the Seller does not see or store card details
2. Purposes and legal grounds
| Purpose | Legal ground (KVKK Art. 5) |
|---|---|
| Taking the order, payment, delivery, return and withdrawal processes | Formation and performance of the contract (Art. 5/2-c) |
| Invoicing, accounting and statutory retention obligations | Legal obligation (Art. 5/2-ç) |
| Management of the customer account, support requests | Performance of the contract (Art. 5/2-c) |
| Prevention of fraud and bot attacks, site security | Legitimate interest (Art. 5/2-f) |
| Site usage statistics (analytics) | Explicit consent (cookie preferences) |
| Newsletter and campaign emails | Explicit consent (double opt-in registration) |
3. Transfer
Your personal data is transferred, limited to the purposes above, only to the following service providers:
- Google Ireland Ltd. / Google LLC (Firebase: hosting, database, authentication, reCAPTCHA security verification)
- Stripe Payments Europe Ltd. (payment)
- Resend (transactional emails)
- Cargo companies (only the name, address and telephone required for delivery)
- Our accounting service provider Sunio OÜ (Estonia) and legally authorised public authorities
The data controller is established in Estonia; your data may be processed in the European Union and in the countries where our service providers are located (including the USA). Transfers abroad are made under Article 9 of the KVKK because they are necessary for the performance of the contract, and where required on the basis of your explicit consent and standard contracts.
4. Method of collection
Data is collected electronically through order, membership, newsletter and contact forms and through cookies and similar technologies.
5. Retention period
Order and accounting records are kept for the statutory retention periods (at least 7 years), account data until the account is deleted, and newsletter data until consent is withdrawn. At the end of the period, the data is deleted or anonymised.
6. Your rights (KVKK Art. 11)
You have the right to learn whether your data is processed, to request information, to learn the purpose of processing, to know the persons to whom it is transferred, to request the correction of incomplete/incorrect data and its deletion or destruction, to object to a result against you arising from automated analysis, and to claim compensation for damage. You can send your applications to info@avare.co; they are answered free of charge within 30 days at the latest. You can download your data and delete your account from your account page. You can also lodge a complaint with the Personal Data Protection Board.