Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan Şebnem Şahin tarafından işlenmektedir.

Veri Sorumlusu / İşletme Unvanı: Şebnem Şahin
Marka: S.STUDIO
Adres: Barış Mahallesi, Samsun Caddesi, B4 Blok No: 14/4, İç Kapı No: 91, Beylikdüzü/İstanbul
Telefon: 0549 905 22 32
E-posta: [email protected]
KEP Adresi: [email protected]
İnternet Sitesi: www.sstudio.com.tr

İşbu Aydınlatma Metni; S.STUDIO internet sitesini ziyaret eden, üyelik oluşturan, toptan üyelik başvurusunda bulunan, sipariş veren, iletişime geçen veya ürün ve hizmetlerimizden yararlanan kişilerin kişisel verilerinin işlenmesi hakkında bilgilendirilmesi amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

S.STUDIO ile kurduğunuz ilişkiye ve gerçekleştirdiğiniz işlemlere bağlı olarak aşağıdaki kişisel verileriniz işlenebilir.

Kimlik ve Ticari Üyelik Bilgileri

• Ad ve soyadı,
• Şirket veya işletme unvanı,
• Vergi dairesi ve vergi numarası,
• Yetkili kişi bilgileri,
• Ticari faaliyet ve toptan üyelik doğrulama bilgileri,
• Mevzuat veya işlem gerektirdiğinde T.C. kimlik numarası.

İletişim Bilgileri

• Telefon numarası,
• E-posta adresi,
• Fatura adresi,
• Teslimat adresi,
• İletişim ve bildirim tercihleri.

Üyelik ve Müşteri İşlem Bilgileri

• Kullanıcı ve üyelik bilgileri,
• Toptan üyelik başvuru bilgileri,
• Sipariş numarası ve sipariş geçmişi,
• Satın alınan ürün, renk, beden, asorti, paket ve adet bilgileri,
• Sepet ve favori ürün bilgileri,
• Fatura ve teslimat bilgileri,
• İptal, iade, değişim ve ürün inceleme kayıtları,
• Cari hesap ve müşteri işlem kayıtları.

Finansal Bilgiler

• Ödeme tutarı ve ödeme yöntemi,
• Tahsilat ve ücret iadesi bilgileri,
• Banka ve IBAN bilgileri,
• Fatura, e-fatura ve e-arşiv bilgileri.

Kredi veya banka kartı bilgileriniz, ödeme işleminin gerçekleştirilmesi amacıyla ilgili banka veya yetkili ödeme kuruluşunun güvenli altyapısı üzerinden işlenebilir. S.STUDIO tarafından kart bilgilerinin tamamı görüntülenmez veya doğrudan saklanmaz.

İşlem Güvenliği Bilgileri

• IP adresi,
• İnternet sitesi giriş ve çıkış kayıtları,
• İşlem tarihi ve saati,
• Cihaz ve tarayıcı bilgileri,
• Oturum ve güvenlik kayıtları,
• Hatalı giriş ve şüpheli işlem bilgileri,
• Çerezler ve benzeri teknolojiler aracılığıyla elde edilen bilgiler.

Talep, Şikâyet ve İletişim Bilgileri

• İletişim formu, e-posta, telefon veya WhatsApp üzerinden iletilen mesajlar,
• Talep, şikâyet ve destek kayıtları,
• İptal, iade ve değişim başvuruları,
• Ürün inceleme amacıyla gönderilen fotoğraf ve videolar,
• Uyuşmazlıklarla ilgili bilgi, belge ve yazışmalar.

Pazarlama Bilgileri

• Ticari elektronik ileti tercihleri,
• SMS ve e-posta gönderim kayıtları,
• Kampanya ve reklam etkileşimleri,
• İncelenen ürün ve kategoriler,
• Pazarlama, kampanya ve indirim tercihleri.

Pazarlama faaliyetleri kapsamında açık rıza veya ticari elektronik ileti izni gerektiren işlemler, yalnızca ilgili izinlerin verilmesi hâlinde gerçekleştirilir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Toptan üyelik başvurularının alınması ve değerlendirilmesi,
• Ticari müşteri ve işletme bilgilerinin doğrulanması,
• Üyelik hesabının oluşturulması ve yönetilmesi,
• Siparişlerin oluşturulması, hazırlanması ve teslim edilmesi,
• Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi,
• Fatura, e-fatura ve e-arşiv belgelerinin düzenlenmesi,
• Kargo ve teslimat süreçlerinin yürütülmesi,
• Sipariş durumu hakkında bilgilendirme yapılması,
• İptal, iade, değişim ve ücret iadesi işlemlerinin yürütülmesi,
• Cari hesap ve muhasebe kayıtlarının oluşturulması,
• Müşteri talep ve şikâyetlerinin cevaplandırılması,
• Eksik, yanlış veya ayıplı ürün bildirimlerinin incelenmesi,
• Ürün inceleme süreçlerinin yürütülmesi,
• Müşteri memnuniyetinin sağlanması,
• İnternet sitesinin güvenli ve doğru şekilde çalıştırılması,
• Yetkisiz erişim ve kötüye kullanımın önlenmesi,
• Şüpheli işlemlerin ve bilgi güvenliği risklerinin tespit edilmesi,
• Teknik sorunların ve sistem hatalarının giderilmesi,
• Ürün, hizmet ve internet sitesi deneyiminin geliştirilmesi,
• Satış ve operasyon süreçlerinin analiz edilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Hukuki hakların kullanılması ve korunması,
• Yetkili kamu kurumlarının taleplerinin karşılanması,
• İzin verilmesi hâlinde kampanya, indirim ve yeni ürün duyurularının gönderilmesi,
• İzin verilmesi hâlinde kişiselleştirilmiş reklam ve yeniden pazarlama faaliyetlerinin yürütülmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, işleme faaliyetinin niteliğine göre 6698 sayılı Kanun’da belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
• Açık rıza gerektiren işlemlerde ilgili kişinin açık rızasının bulunması.

Zorunlu olmayan analitik, reklam ve pazarlama çerezleri ile açık rıza gerektiren pazarlama faaliyetleri, yalnızca gerekli tercihin veya iznin verilmesi hâlinde gerçekleştirilir.

Çerezler aracılığıyla gerçekleştirilen veri işleme faaliyetleri hakkında ayrıntılı bilgiye internet sitemizde bulunan Çerez Politikası sayfasından ulaşabilirsiniz.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallardan toplanabilir:

• S.STUDIO internet sitesi,
• Üyelik ve toptan müşteri başvuru formları,
• Sipariş ve ödeme sayfaları,
• İletişim ve destek formları,
• Telefon, e-posta ve WhatsApp görüşmeleri,
• Sosyal medya hesapları,
• Çerezler ve benzeri teknolojiler,
• Ticimax e-ticaret altyapısı,
• Akınsoft Wolvox ERP ve satış sistemleri,
• Bankalar ve ödeme kuruluşları,
• Kargo ve lojistik firmaları,
• E-fatura ve e-arşiv sistemleri,
• İş ortakları ve hizmet sağlayıcılar,
• Yetkili kamu kurum ve kuruluşları.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amacıyla bağlantılı, sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Ticimax ve e-ticaret altyapı hizmeti sağlayıcıları,
• Akınsoft Wolvox ve ERP hizmet sağlayıcıları,
• Sunucu, barındırma, yazılım ve bilgi teknolojileri firmaları,
• Bankalar, sanal POS sağlayıcıları ve ödeme kuruluşları,
• Kargo, lojistik ve teslimat firmaları,
• E-fatura ve e-arşiv hizmet sağlayıcıları,
• Muhasebeci, mali müşavir ve denetim hizmeti sağlayıcıları,
• SMS, e-posta ve iletişim hizmeti sağlayıcıları,
• Müşteri hizmetleri ve teknik destek firmaları,
• Avukatlar, hukuk büroları ve danışmanlar,
• İlgili izinlerin verilmesi hâlinde reklam ve analiz hizmeti sağlayıcıları,
• Kanunen yetkili kamu kurumları ve adli merciler.

Bu aktarımlar; üyelik, sipariş, ödeme, faturalandırma, teslimat, muhasebe, müşteri hizmetleri, teknik altyapı, bilgi güvenliği ve hukuki süreçlerin yürütülmesi amacıyla gerçekleştirilebilir.

7. Kişisel Verilerin Yurt Dışına Aktarılması

İnternet sitesinde Google, Meta veya yurt dışı merkezli başka bir reklam, analiz, iletişim, bulut ya da teknoloji hizmetinin kullanılması hâlinde bazı kişisel veriler yurt dışındaki hizmet sağlayıcılara aktarılabilir veya yurt dışındaki sunucular üzerinden işlenebilir.

Yurt dışına veri aktarımı, 6698 sayılı Kanun’un 9’uncu maddesinde belirtilen şartlar ve uygun aktarım güvenceleri doğrultusunda gerçekleştirilir. Aktarımın niteliğine göre yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya mevzuatta öngörülen diğer aktarım yöntemlerinden uygun olanı uygulanır.

8. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz;

• İşlenme amaçlarının gerektirdiği süre boyunca,
• Üyelik veya ticari ilişkinin devam ettiği süre boyunca,
• Vergi, muhasebe, ticaret ve elektronik ticaret mevzuatında belirtilen süreler boyunca,
• Hukuki hakların kullanılması ve zamanaşımı süreleri için gerekli olan süre boyunca,
• Yetkili kurumlar tarafından öngörülen saklama süreleri boyunca

saklanabilir.

Saklama süresinin sona ermesi ve kişisel verilerin işlenmesini gerektiren başka bir hukuki sebep bulunmaması hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.

9. İlgili Kişinin Hakları

6698 sayılı Kanun’un 11’inci maddesi kapsamında veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
• Mevzuatta belirtilen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir durum ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı şekilde işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Veri Sorumlusuna Başvuru Yöntemi

Kişisel verilerinize ilişkin taleplerinizi, kimliğinizi ve başvuru konusunu açıklayan bilgi ve belgelerle birlikte aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• Barış Mahallesi, Samsun Caddesi, B4 Blok No: 14/4, İç Kapı No: 91, Beylikdüzü/İstanbul adresine şahsen veya yazılı olarak,
• Noter aracılığıyla,
• [email protected] KEP adresine kayıtlı elektronik posta yoluyla,
• Güvenli elektronik imza veya mobil imza kullanarak,
• Daha önce işletmemize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden [email protected] adresine,
• İlgili mevzuatta belirtilen diğer yöntemlerle.

Başvurunuzda aşağıdaki bilgilerin bulunması gerekmektedir:

• Ad ve soyadı,
• Yazılı başvurularda imza,
• T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası,
• Talep konusu,
• Talebi destekleyen bilgi ve belgeler.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır. Başvurular kural olarak ücretsizdir. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

11. Aydınlatma Metninin Güncellenmesi

Şebnem Şahin, kişisel veri işleme faaliyetlerinde, hizmetlerde, bilgi sistemlerinde veya ilgili mevzuatta meydana gelebilecek değişikliklere bağlı olarak işbu Aydınlatma Metni’ni güncelleyebilir.

Güncellenen metin, internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

Son güncelleme tarihi: 14.07.2026