Gizlilik politikası

GİZLİLİK POLİTİKASI

Son Güncelleme: 18 Mayıs 2026

Veri Sorumlusu / İşleten: Dekoryap FATİH ALTAŞ
Merkez Adresi: MEHMET AKİF ERSOY MAH. 227 SK. NO: 9 B KEMALPAŞA/İZMİR
Depo/İade Adresi: MEHMET AKİF ERSOY MAH. 227 SK. NO: 9 B KEMALPAŞA/İZMİR
Telefon / WhatsApp: +90 551 378 34 35
E-posta: bilgi@dekoryap.com, destek@dekoryap.com

Dekoryap, kişisel bir alışveriş deneyimi (“Hizmetler”) sunmak amacıyla web sitesini ve mağazasını işletir; altyapı Shopify tarafından sağlanır. Bu Gizlilik Politikası; Hizmetler’i ziyaret ettiğinizde, kullandığınızda, satın alma dâhil işlemler yaptığınızda veya bizimle iletişime geçtiğinizde kişisel verilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar. Hizmet Şartları ile bu politika arasında veri işleme bakımından bir çelişki olursa, Gizlilik Politikası esas alınır. Hizmetler’i kullanmanız, burada açıklanan işleme faaliyetlerini anladığınız ve kabul ettiğiniz anlamına gelir.

1) Topladığımız/Kaydettiğimiz Kişisel Veriler

“Kişisel veri”, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Aşağıdaki kategoriler, sizin etkileşimlerinize, tercihlerinize ve yürürlükteki mevzuata göre değişebilir:

Kimlik & İletişim: ad-soyad, T.C./vergi bilgileri (faturalama kapsamı), e-posta, telefon, fatura/teslimat adresi.
Müşteri İşlem & Sipariş: sepet/istek listesi, satın alma, iade/değişim/iptal kayıtları; fatura, talep/şikâyet ve çağrı merkezi/WhatsApp yazışmaları.
Ödeme/FİNANS: işlem tutarı, ödeme aracı bilgileri (kartın maskeleştirilmiş verileri, token), onay/ret kayıtları, iade hareketleri. (Tam kart verileri ödeme kuruluşlarınca saklanır; dekoryap.com kart bilgisi tutmaz.)
Hesap/Üyelik: kullanıcı adı, parola (hash), tercih ve ayarlar, bildirim izinleri.
Teknik & Kullanım: cihaz/tarayıcı bilgisi, IP adresi, çerez ve benzeri teknolojilerle toplanan gezinim/verimlilik metrikleri, oturum kayıtları, hata logları.
Pazarlama & Profilleme: e-posta/SMS izinleri, kampanya katılımı, etkileşim ölçümleri, yeniden hedefleme çerezleri.
Görsel/İşitsel: çağrı merkezi kayıtları (bilgilendirme yapılmak suretiyle), kargo teslim görüntüleri (kargo şirketi süreçleri).
Hukuki İşlem & Uyuşmazlık: talep/şikayet, iade/garanti süreç dokümanları, resmi makam yazışmaları.

2) Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepler

Verileriniz KVKK m.5 ve m.6 kapsamındaki hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenir:

Sözleşmenin kurulması/ifası (KVKK m.5/2-c): sipariş almak, ödemeyi gerçekleştirmek, ürünü teslim/kargo etmek, iade-değişim süreçlerini yürütmek, müşteri desteği sağlamak.
Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): vergi/ttk kayıtları, fatura düzenleme, iade kayıtları, mevzuat kaynaklı saklama.
Meşru menfaat (m.5/2-f): dolandırıcılık ve kötüye kullanımın önlenmesi, bilgi güvenliği, site performansının ölçümü/iyileştirilmesi, temel analitikler, operasyonel raporlama.
Açık rıza (m.5/1): elektronik ticari ileti (e-posta/SMS/WhatsApp reklam-promosyon), kişiselleştirilmiş pazarlama/yeniden hedefleme çerezleri, özelleştirilmiş öneriler.
Kanunlarda öngörülme (m.5/2-a) ve hakların tesisi/korunması (m.5/2-e): uyuşmazlık/şikâyet, resmi talepler.

Özel nitelikli kişisel veri (KVKK m.6) işlemiyoruz; işlenmesi gerekirse mevzuata uygun açık rıza ve güvenlik tedbirleri uygulanır.

3) Çerezler ve Benzeri Teknolojiler

Sitede; zorunlu (oturum, güvenlik), işlevsel (tercih), analitik (trafik/performans) ve reklam/yeniden hedefleme çerezleri kullanılır. Zorunlu çerezler hizmet için gereklidir; diğerleri için izin tercihlerinizi Çerez Ayarları arayüzünden değiştirebilirsiniz. Ayrıntılar Çerez Politikası’nda yer alır.

4) Verilerin Paylaşımı ve Alıcı Grupları

Aşağıdaki taraflarla, amaçla sınırlı ve ölçülü şekilde paylaşım yapılabilir:

Altyapı/Barındırma: Shopify (mağaza barındırma, performans, güvenlik, lojistik entegrasyonlar).
Ödeme Kuruluşları & Bankalar: ödeme/provizyon, iade süreçleri.
Lojistik/Kargo: sevkiyat, teslim ve iade operasyonları.
BT/İş Ortakları: e-posta/SMS servisleri, çağrı merkezi, bulut yedekleme, analitik ve hata izleme araçları.
Hukuk/Mali Müşavirlik: mevzuat yükümlülükleri ve uyuşmazlık yönetimi.
Yetkili Kamu Kurumları: kanuni talepler çerçevesinde.
Grup/İştirak ve İş Ortakları: kampanya/iş birliği (açık rıza veya meşru menfaat sınırında).

Not – Shopify İlişkisi: Shopify; mağaza altyapısını sağlarken, mağaza etkileşimlerinizden doğan belirli verileri kendi politikalarına göre işleyebilir. Shopify’ın veri işleme faaliyetleri ve haklarınız için Shopify Tüketici Gizlilik Politikası ve Gizlilik Portalı’na başvurabilirsiniz.

5) Yurtdışına Veri Aktarımı

Barındırma, içerik dağıtım ağları (CDN), bulut, e-posta/SMS ve analitik hizmetleri nedeniyle verileriniz Türkiye dışına aktarılabilir. Aktarımlar;

KVKK m.9 uyarınca Kurul’un yeterlilik kararı bulunan ülkelere, veya bağlayıcı şirket kuralları / standart taahhütnameler / veri aktarım sözleşmeleri gibi Kurulca kabul edilen güvencelerle, ya da açık rızanızla
gerçekleştirilir. Aktarım yapılan ülke/hizmet sağlayıcı listesi ve güncel mekanizma, Çerez Politikası ve/veya “Üçüncü Taraflar” sayfasında bilgilendirilir.

6) Saklama Süreleri

Veriler, amacın gerektirdiği süre boyunca ve ilgili mevzuattaki zamanaşımı/saklama yükümlülükleri (TTK, VUK, tüketici mevzuatı) uyarınca saklanır. Süre dolduğunda veri, silinir, yok edilir veya anonim hale getirilir (KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik).

7) Güvenlik Tedbirleri

İdari ve teknik tedbirler (erişim yetkilendirme, loglama, şifreleme/maskeleme, ağ güvenliği, yedekleme, sözleşmesel veri işleyen yükümlülükleri, çalışan farkındalık eğitimleri) uygulanır. İnternet üzerindeki hiçbir aktarım mutlak güvenli değildir; hassas bilgileri iletirken güvenli kanallar kullanmanız önemlidir.

8) Ticari İletiler (Aydınlatma)

E-posta/SMS/WhatsApp ile ticari elektronik ileti gönderebilmemiz onayınıza tabidir (6563 sayılı Kanun ve İYS). İletilerdeki “abonelikten çık” bağlantılarıyla veya İYS üzerinden tercihlerinizi her zaman değiştirebilirsiniz.

9) İlgili Kişi Haklarınız (KVKK m.11)

Bize başvurarak:

Kişisel verinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde/yurt dışında verinin aktarıldığı üçüncü kişileri bilme,
Verinin eksik/yanlış işlenmiş olması hâlinde düzeltme isteme,
KVKK m.7 kapsamında silme/yok etme isteme,
(5) ve (6) kapsamındaki işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz,
Kanuna aykırı işleme nedeniyle zararın giderilmesini talep haklarına sahipsiniz.

10) Başvuru Usulü ve Yanıt Süreleri

KVKK ve Başvuru Usul ve Esasları Tebliği uyarınca taleplerinizi:

Yazılı (ıslak imzalı) olarak merkez adresimize,
Kayıtlı Elektronik Posta (KEP) adresimize elevandos.yazilim@hs01.kep.tr
Güvenli elektronik imza/mobil imza ile,
Sistemimizde kayıtlı e-posta adresinizden bilgi@dekoryap.com’a
iletebilirsiniz. Başvurulara en geç 30 gün içinde cevap verilir. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul’un tarifesine göre ücret talep edilebilir.

Şikayet Yolu: Başvurunuzun reddi veya yanıtı yetersiz/cevapsız kalırsa, yanıt tarihinden itibaren 30 gün içinde (cevap verilmezse başvuru tarihinden itibaren 30 günün sonunda) Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz.

11) Üçüncü Taraf Bağlantılar ve Sosyal Eklentiler

Sitemiz, üçüncü taraf web siteleri/uygulamalara bağlantı verebilir; bu platformların içerik ve gizlilik uygulamalarından sorumlu değiliz. Paylaştığınız veriler, ilgili üçüncü tarafın kendi politikalarına tabidir.

12) Çocukların Verileri

Hizmetler çocuklara yönelik değildir ve reşit olmayanların verilerini bilerek toplamayız. Bir çocuğa ait veri paylaşıldığını düşünüyorsanız, lütfen bizimle iletişime geçiniz; gerekli silme adımlarını atarız.

13) Değişiklikler

Uygulamalarımız, hukuki ve teknik gelişmeler doğrultusunda bu politika güncellenebilir. Güncellenmiş sürümler sitede yayımlanır ve “Son Güncelleme” tarihi revize edilir; gerekli hallerde ayrıca bildirim yapılır.

14) İletişim

Gizlilik uygulamalarımız veya hak talepleriniz için:
E-posta: bilgi@dekoryap.com / destek@dekoryap.com
Adres: MEHMET AKİF ERSOY MAH. 227 SK. NO: 9 B KEMALPAŞA/İZMİR
Telefon / WhatsApp: +90 551 378 34 35