KVKK Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, sailworkshop.com internet sitesini ziyaret eden, sipariş veren veya bizimle iletişime geçen gerçek kişilerin kişisel verilerinin hangi amaçlarla, hangi hukuki sebeplere dayanılarak, hangi yöntemlerle işlendiği, kimlere aktarıldığı ve ilgili kişilerin sahip olduğu haklar konusunda bilgilendirilmesi amacıyla hazırlanmıştır.

Son güncelleme: 20 Ekim 2026

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu, ABD Delaware eyaletinde kayıtlı limited şirket olan OLECOM, LLC’dir (“Şirket”). Şirket, internet sitesini ve satışlarını Sail Workshop markası/ticari adı altında yürütmektedir.

2. İşlenen Kişisel Veri Kategorileri

  • Kimlik bilgileri: ad, soyad.
  • İletişim bilgileri: e-posta adresi, telefon numarası.
  • Adres bilgileri: teslimat ve fatura adresi.
  • Sipariş / işlem bilgileri: sipariş numarası, sipariş edilen ürünler, ölçü ve çerçeve seçenekleri, sipariş tutarı, sipariş ve teslimat tarihleri, kargo takip bilgileri, iade ve cayma talepleri; kişiye özel siparişlerde tarafınızca iletilen fotoğraf ve görseller.
  • Ödeme işlem bilgileri: ödeme yöntemi, ödeme durumu, işlem referans numarası gibi bilgiler. Kredi/banka kartı bilgileriniz Şirket tarafından görülmez ve saklanmaz; bu bilgiler doğrudan ödeme hizmeti sağlayıcıları tarafından kendi güvenli altyapılarında işlenir.
  • Müşteri işlem ve iletişim kayıtları: e-posta, WhatsApp ve iletişim formları aracılığıyla yapılan yazışmalar, talep ve şikâyet kayıtları.
  • Pazarlama verileri: yalnızca izin vermeniz halinde; ticari elektronik ileti tercihleri, kampanya etkileşimleri, alışveriş tercihleri.
  • Çerez ve cihaz verileri: IP adresi, tarayıcı ve cihaz bilgileri, site kullanım verileri, çerez tanımlayıcıları.

3. Kişisel Verilerin İşlenme Amaçları

  • Mesafeli satış sözleşmesinin kurulması ve ifası, siparişlerin alınması, üretimi ve onaylanması,
  • Ürünlerin teslimatı ve kargo süreçlerinin yürütülmesi,
  • Cayma, iade, değişim ve ödeme iadesi süreçlerinin yürütülmesi,
  • Müşteri hizmetleri, talep ve şikâyetlerin yanıtlanması,
  • Fatura düzenlenmesi, muhasebe ve mevzuattan doğan saklama, bilgi verme ve diğer yasal yükümlülüklerin yerine getirilmesi,
  • Açık rızanızın bulunması halinde kampanya, indirim ve yeni ürünlere ilişkin pazarlama faaliyetlerinin yürütülmesi ve ticari elektronik ileti gönderilmesi,
  • İnternet sitesinin güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi,
  • Site performansının ölçülmesi, analiz ve hizmet kalitesinin geliştirilmesi,
  • Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

4.1. Toplama Yöntemi

Kişisel verileriniz; internet sitesi, ödeme (checkout) sayfası, e-posta, WhatsApp ve çerezler aracılığıyla, otomatik ve kısmen otomatik yollarla toplanmaktadır.

4.2. Hukuki Sebepler

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • KVKK m.5/2 (c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (sipariş, üretim, teslimat, iade süreçleri, müşteri hizmetleri).
  • KVKK m.5/2 (ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (fatura, muhasebe, tüketici mevzuatı ve vergi mevzuatından doğan yükümlülükler, yetkili kurumların talepleri).
  • KVKK m.5/2 (e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (uyuşmazlık ve talepler).
  • KVKK m.5/2 (f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (site güvenliği, dolandırıcılığın önlenmesi, zorunlu çerezler, hizmetin iyileştirilmesi).
  • KVKK m.5/1 – Açık rıza: Pazarlama faaliyetleri, ticari elektronik ileti gönderimi ile zorunlu olmayan (analitik, reklam ve kişiselleştirme) çerezler yalnızca açık rızanıza dayanılarak işlenir. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla ve KVKK m.8 ve m.9’da öngörülen şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

  • Kargo şirketleri: ürünlerin teslimatı ve iade gönderimleri amacıyla,
  • Shopify Inc.: e-ticaret altyapısı ve veri barındırma hizmetleri amacıyla (sunucular ABD ve Kanada’da bulunabilir),
  • Ödeme kuruluşları: ödeme işlemlerinin gerçekleştirilmesi, ödeme iadeleri ve dolandırıcılığın önlenmesi amacıyla,
  • Reklam ve analitik iş ortakları (Google, Meta): yalnızca çerez izninizin bulunması halinde, site analizi ve reklam faaliyetleri amacıyla,
  • Yetkili kamu kurum ve kuruluşları ile adli makamlar: hukuki yükümlülüklerin yerine getirilmesi ve talep halinde bilgi verilmesi amacıyla.

5.1. Yurt Dışına Aktarım

Veri sorumlusunun ve hizmet sağlayıcılarının bir kısmının yurt dışında bulunması nedeniyle kişisel verileriniz yurt dışına aktarılmaktadır. Yurt dışına aktarım, KVKK m.9 çerçevesinde; yeterlilik kararı bulunması halinde bu karara dayanılarak, bulunmaması halinde standart sözleşme gibi uygun güvencelerden birinin sağlanması suretiyle ya da Kanunda öngörülen arızi hallerde ve gerektiğinde açık rızanıza dayanılarak gerçekleştirilir.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler (örneğin ticari defter ve belgeler için 10 yıl) ve her hâlükârda işleme amacının gerektirdiği süre boyunca saklanır. Bu sürelerin sona ermesiyle birlikte kişisel verileriniz KVKK m.7 ve ilgili mevzuat uyarınca silinir, yok edilir veya anonim hâle getirilir.

7. İlgili Kişinin Hakları (KVKK m.11)

KVKK m.11 uyarınca veri sorumlusuna başvurarak;

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  6. KVKK m.7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
  7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edici bilgilerle birlikte yazılı olarak support@sailworkshop.com adresine veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen diğer yollarla (yukarıdaki adrese yazılı başvuru, kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz aracılığıyla) iletebilirsiniz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde KVKK m.14 uyarınca Kişisel Verileri Koruma Kuruluna şikâyette bulunma hakkınız saklıdır.

9. Diğer Bilgiler

Kişisel verilerinizin işlenmesine ilişkin daha ayrıntılı bilgiye genel Gizlilik Politikamızdan ulaşabilirsiniz. Şirket, işbu Aydınlatma Metnini mevzuattaki değişiklikler ve faaliyetlerindeki gelişmeler doğrultusunda güncelleyebilir; güncel metin her zaman bu sayfada yayımlanır.