Kişisel Verilerin Korunması Hakkında Aydınlatma Metni (KVKK)

Chaplex olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz.

İşbu Kişisel Verilerin Korunması Hakkında Aydınlatma Metni (“Aydınlatma Metni”), chaplexstudio.com internet sitesini ziyaret eden, Site üzerinden sipariş veren, iletişime geçen veya Chaplex hizmetlerinden yararlanan kişilerin kişisel verilerinin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında hangi amaçlarla ve hukuki sebeplerle işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, hangi yöntemlerle toplandığı ve ilgili kişilerin hakları hakkında bilgilendirilmesi amacıyla hazırlanmıştır.

Kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar doğrultusunda, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenir ve ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar muhafaza edilir.

1. Veri Sorumlusu

KVKK kapsamında kişisel verileriniz, Chaplex markası altında faaliyet gösteren satıcı/veri sorumlusu tarafından işlenmektedir.

Marka: Chaplex
İnternet sitesi: chaplexstudio.com
E-posta: info@chaplexstudio.com

KVKK kapsamındaki başvurularınızı bu Aydınlatma Metni'nin “Başvuru ve İletişim” bölümünde belirtilen yöntemlerle tarafımıza iletebilirsiniz.

2. İşlenebilecek Kişisel Veri Kategorileri

Chaplex ile olan ilişkinizin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir.

Kimlik Bilgileri

• Ad,

• soyad,

• fatura veya mevzuat gereği ihtiyaç duyulabilecek diğer kimlik bilgileri.

İletişim Bilgileri

• E-posta adresi,

• telefon numarası,

• teslimat adresi,

• fatura adresi.

Müşteri İşlem ve Sipariş Bilgileri

• Sipariş numarası,

• sipariş tarihi,

• satın alınan ürünler,

• ürün seçenekleri ve varyantları,

• sipariş tutarı,

• indirim ve kampanya bilgileri,

• sipariş geçmişi,

• teslimat ve iade bilgileri,

• ödeme işleminin durumuna ilişkin kayıtlar.

Kişiselleştirme ve Üretim Bilgileri

Kişiye özel ürün sipariş edilmesi halinde;

• isim,

• tarih,

• yazı veya mesaj,

• özel ölçü,

• renk veya tasarım tercihi,

• müşterinin üretim amacıyla gönderdiği fotoğraf,

• logo,

• görsel veya diğer içerikler

işlenebilir.

Müşterinin kişiye özel üretim amacıyla üçüncü kişilere ait fotoğraf, isim, logo veya diğer kişisel içerikleri Chaplex'e iletmesi halinde, bu bilgilerin paylaşılması konusunda gerekli hukuki yetkiye sahip olması beklenir.

Ödeme ve Finans Bilgileri

Ödeme işleminin gerçekleştirilmesi ve siparişin doğrulanması kapsamında;

• ödeme yöntemi,

• işlem tutarı,

• ödeme durumu,

• işlem veya ödeme referans bilgileri,

• iade ve iptal kayıtları

işlenebilir.

Tam kredi veya banka kartı bilgileri Chaplex tarafından doğrudan saklanmaz. Kartlı ödeme işlemleri kullanılan ödeme hizmet sağlayıcısının güvenli altyapısı üzerinden gerçekleştirilir.

Fatura ve Muhasebe Bilgileri

Fatura düzenlenmesi veya mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla;

• ad/soyad veya unvan,

• fatura adresi,

• vergi bilgileri,

• sipariş ve ödeme bilgileri

işlenebilir.

Müşteri İletişimi ve Destek Bilgileri

Chaplex ile e-posta, iletişim formu veya diğer destek kanalları üzerinden gerçekleştirilen iletişim kapsamında;

• mesaj ve talep içerikleri,

• şikâyet ve destek kayıtları,

• iade/değişim talepleri,

• tarafımıza gönderilen fotoğraf ve videolar

işlenebilir.

İşlem Güvenliği ve Teknik Veriler

Site kullanımı sırasında;

• IP adresi,

• cihaz ve tarayıcı bilgileri,

• oturum bilgileri,

• güvenlik kayıtları,

• hata kayıtları,

• Site kullanımına ilişkin teknik bilgiler

işlenebilir.

Çerez ve Benzeri Teknolojilerden Elde Edilen Veriler

Site üzerinde kullanılan çerez ve benzeri teknolojilere bağlı olarak;

• oturum bilgileri,

• Site tercihleri,

• kullanım ve performans bilgileri,

• gerekli olması ve hukuki şartların sağlanması halinde analitik veya pazarlama verileri

işlenebilir.

Çerezlere ilişkin ayrıntılı açıklamalar Çerez Politikası içerisinde yer almaktadır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili veri kategorisine ve hukuki sebebe bağlı olarak aşağıdaki amaçlarla işlenebilir:

• Siparişlerin oluşturulması ve yönetilmesi,

• mesafeli satış sözleşmesinin kurulması ve ifası,

• kişiye özel ürünlerin hazırlanması,

• tasarım ve üretim süreçlerinin yürütülmesi,

• ürünlerin paketlenmesi ve teslim edilmesi,

• ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması,

• ödeme, iptal ve iade süreçlerinin yürütülmesi,

• fatura ve muhasebe işlemlerinin gerçekleştirilmesi,

• kargo ve teslimat süreçlerinin yürütülmesi,

• iade ve değişim taleplerinin değerlendirilmesi,

• satış sonrası destek sunulması,

• müşteri soru, talep ve şikâyetlerinin cevaplandırılması,

• hukuki yükümlülüklerin yerine getirilmesi,

• bir hakkın tesisi, kullanılması veya korunması,

• sipariş ve işlem güvenliğinin sağlanması,

• dolandırıcılık, kötüye kullanım ve yetkisiz işlemlerin önlenmesi,

• Site'nin güvenli ve düzgün şekilde çalışmasının sağlanması,

• teknik sorunların tespit edilmesi ve giderilmesi,

• gerekli olması halinde Site performansının ve kullanıcı deneyiminin geliştirilmesi,

• hukuken yetkili kamu kurum ve kuruluşlarının taleplerinin yerine getirilmesi.

Ticari elektronik ileti veya kişiselleştirilmiş pazarlama gibi ayrıca izin veya açık rıza gerektiren faaliyetler, uygulanabilir mevzuata göre gerekli şartlar sağlandığında gerçekleştirilir.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. ve ilgili durumlarda 6. maddelerinde düzenlenen kişisel veri işleme şartlarına dayanılarak işlenebilir.

Başlıca hukuki sebepler şunlardır:

Sözleşmenin Kurulması veya İfası

Bir siparişin alınması, hazırlanması, ödenmesi, teslim edilmesi, iadesi veya müşteri desteğinin sunulması için kişisel verilerin işlenmesinin gerekli olması.

Hukuki Yükümlülüğün Yerine Getirilmesi

Vergi, muhasebe, tüketici mevzuatı, elektronik ticaret veya diğer kanuni yükümlülükler nedeniyle belirli verilerin işlenmesinin veya saklanmasının zorunlu olması.

Bir Hakkın Tesisi, Kullanılması veya Korunması

Uyuşmazlık, iade, ödeme itirazı, şikâyet veya diğer hukuki süreçlerde işlemlerin kayıt altına alınması ve hakların korunması.

Veri Sorumlusunun Meşru Menfaati

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla;

• sistem ve işlem güvenliğinin sağlanması,

• dolandırıcılığın önlenmesi,

• hizmet kalitesinin korunması,

• operasyonların yönetilmesi

gibi meşru menfaatlerin gerektirdiği durumlar.

Açık Rıza

KVKK'da başka bir veri işleme şartının bulunmadığı ve mevzuatın açık rıza gerektirdiği faaliyetlerde ilgili kişinin açık rızası alınabilir.

Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrı süreçlerdir. Açık rızaya dayanmayan veri işleme faaliyetleri bakımından ayrıca açık rıza talep edilmez.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz;

• chaplexstudio.com internet sitesi,

• ürün ve sipariş sayfaları,

• sepet ve ödeme süreçleri,

• üyelik veya müşteri hesabı özellikleri,

• iletişim formları,

• e-posta,

• müşteri destek kanalları,

• sipariş ve teslimat sistemleri,

• ödeme hizmeti sağlayıcıları,

• kargo ve lojistik hizmetleri,

• çerezler ve benzeri teknolojiler,

• Site'nin çalışması için kullanılan teknik altyapılar

aracılığıyla otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilebilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca ilgili hizmetin sunulması veya hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde ve KVKK'daki veri aktarım şartları çerçevesinde aşağıdaki alıcı veya alıcı gruplarına aktarılabilir.

Ödeme Hizmeti Sağlayıcıları

Sipariş bedelinin tahsil edilmesi, ödeme doğrulaması, iptal ve iade işlemlerinin gerçekleştirilmesi amacıyla gerekli veriler ödeme hizmeti sağlayıcılarına aktarılabilir.

Chaplex'te kartlı ödeme süreçlerinde iyzico altyapısı kullanılabilir.

Kargo ve Taşıma Hizmeti Sağlayıcıları

Siparişin teslim edilebilmesi amacıyla;

• alıcı adı ve soyadı,

• teslimat adresi,

• telefon numarası,

• gönderiye ilişkin gerekli bilgiler

siparişin taşınmasını gerçekleştiren kargo veya lojistik hizmet sağlayıcılarına aktarılabilir.

E-Ticaret ve Teknik Altyapı Sağlayıcıları

Site'nin çalıştırılması, siparişlerin yönetilmesi, barındırma, veri depolama, güvenlik ve diğer teknik hizmetlerin sunulması kapsamında gerekli kişisel veriler e-ticaret ve bilgi teknolojileri hizmet sağlayıcıları tarafından işlenebilir.

Chaplex mağazası Shopify altyapısı üzerinde çalışmaktadır.

Muhasebe ve Finans Hizmeti Sağlayıcıları

Faturalama, muhasebe, mali yükümlülüklerin yerine getirilmesi ve finansal kayıtların tutulması amacıyla gerekli bilgiler muhasebe, mali müşavirlik, e-fatura veya benzeri hizmet sağlayıcılarına aktarılabilir.

Hukuki ve Profesyonel Hizmet Sağlayıcıları

Bir hakkın tesisi, kullanılması veya korunması amacıyla gerekli olması halinde kişisel veriler hukuk, danışmanlık ve benzeri profesyonel hizmet sağlayıcılarla paylaşılabilir.

Yetkili Kamu Kurum ve Kuruluşları

Kanuni yükümlülük bulunması veya hukuken geçerli bir talep alınması halinde gerekli kişisel veriler;

• mahkemeler,

• savcılıklar,

• kolluk birimleri,

• vergi makamları,

• tüketici mercileri ve

• diğer yetkili kamu kurum ve kuruluşlarıyla

paylaşılabilir.

Kişisel veriler, hukuki bir dayanak bulunmaksızın üçüncü kişilere satılmaz.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Chaplex'in kullandığı e-ticaret ve teknoloji altyapılarından bazıları küresel ölçekte hizmet vermektedir.

Özellikle Shopify, uluslararası bir teknoloji altyapısıdır. Site'nin işletilmesi, barındırılması, sipariş ve müşteri işlemlerinin yönetilmesi, güvenlik, teknik destek ve benzeri hizmetlerin sağlanması sırasında kişisel veriler yurt dışında bulunan Shopify grup şirketleri, sunucular veya Shopify'ın alt hizmet sağlayıcıları tarafından işlenebilir.

Bu nedenle kişisel verilerin bir kısmı KVKK'nın 9. maddesi kapsamında yurt dışına aktarılabilir.

Yurt dışına kişisel veri aktarımı; yürürlükteki KVKK hükümlerinde öngörülen şartlardan birinin bulunması ve gerekli olduğu durumda yeterlilik kararı, uygun güvence, standart sözleşme veya mevzuatta düzenlenen diğer hukuki aktarım mekanizmalarından uygun olanının uygulanması suretiyle gerçekleştirilir.

Yurt dışına aktarımın kapsamı kullanılan hizmet ve teknik altyapıya göre değişebilir.

8. Kişiye Özel Ürünlerde Gönderilen İçerikler

Müşteriler kişiye özel ürün hazırlanması amacıyla Chaplex'e fotoğraf, logo, isim, tarih, yazı veya başka görsel içerikler gönderebilir.

Bu içerikler yalnızca;

• talep edilen tasarımın hazırlanması,

• müşteri onayının alınması,

• ürünün üretilmesi,

• siparişin tamamlanması,

• gerektiğinde satış sonrası destek sağlanması ve

• hukuken gerekli kayıtların tutulması

amaçlarıyla işlenir.

Müşterinin üçüncü kişilere ait fotoğraf, logo veya diğer kişisel içerikleri göndermesi halinde gerekli izin ve kullanım yetkisine sahip olması müşterinin sorumluluğundadır.

Bu içerikler, ayrıca hukuki bir dayanak bulunmadıkça Chaplex tarafından bağımsız reklam veya pazarlama amacıyla kullanılmaz.

9. Pazarlama ve Ticari Elektronik İletiler

Müşterilere kampanya, yeni ürün, indirim veya benzeri ticari içerikli ileti gönderilmesi gerektiğinde, elektronik ticari ileti mevzuatı ve KVKK kapsamında gerekli izin ve hukuki şartlar dikkate alınır.

Ticari ileti onayı verilmesi, bir ürün satın almak için zorunlu değildir.

Verilmiş bir ticari ileti izni, yürürlükteki mevzuatta sunulan yöntemlerle geri alınabilir.

Sipariş durumu, ödeme, teslimat, güvenlik veya sözleşmenin ifasına ilişkin zorunlu hizmet mesajları pazarlama iletişimlerinden ayrı değerlendirilir.

10. Çerezler ve Benzeri Teknolojiler

Site'nin çalışması için kesinlikle gerekli olan çerezlerin yanı sıra, tercih, performans, analiz veya pazarlama amaçlı çerez ve benzeri teknolojiler kullanılabilir.

Zorunlu olmayan çerezler bakımından gerekli olması halinde ilgili mevzuata uygun tercih veya onay mekanizmaları uygulanır.

Kullanılan çerezlerin türleri, amaçları, süreleri ve çerez tercihlerini yönetme yöntemleri hakkında ayrıntılı bilgi Çerez Politikası içerisinde açıklanmaktadır.

11. Kişisel Verilerin Saklanması

Kişisel veriler;

• işleme amacının devam ettiği süre,

• sözleşmesel ilişkinin gerektirdiği süre,

• ilgili kanunlarda öngörülen saklama süreleri,

• zamanaşımı süreleri,

• hukuki yükümlülükler ve

• bir hakkın tesisi, kullanılması veya korunması için gerekli süreler

dikkate alınarak muhafaza edilir.

Kişisel verilerin işlenmesini gerektiren hukuki sebeplerin ortadan kalkması ve başka bir saklama yükümlülüğünün bulunmaması halinde veriler yürürlükteki mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

12. Kişisel Verilerin Güvenliği

Chaplex, kişisel verilerin;

• hukuka aykırı işlenmesini,

• hukuka aykırı erişilmesini ve

• yetkisiz şekilde açıklanmasını veya kaybedilmesini

önlemeye yönelik makul teknik ve idari tedbirlerin uygulanmasına özen gösterir.

Bu kapsamda kullanılan e-ticaret, ödeme ve teknoloji hizmet sağlayıcılarının sunduğu güvenlik tedbirlerinden de yararlanılır.

Bununla birlikte internet ve elektronik sistemler üzerinden gerçekleştirilen hiçbir veri aktarımı veya depolama yönteminin mutlak güvenlik sağladığı garanti edilemez.

13. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında kişisel verilerinizle ilgili olarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,

• işlenmişse buna ilişkin bilgi talep etme,

• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,

• eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,

• KVKK'da öngörülen şartlar kapsamında silinmesini veya yok edilmesini isteme,

• düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

14. Başvuru ve İletişim

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi;

E-posta: info@chaplexstudio.com

üzerinden Chaplex'e iletebilirsiniz.

Başvurunuzda;

• ad ve soyadınızın,

• talebinizin açık ve anlaşılır şekilde açıklanmasının,

• talebinizin hangi sipariş veya işlemle ilgili olduğunun,

• gerekli olması halinde kimliğinizi doğrulamaya yarayan bilgilerin

bulunması talebin değerlendirilmesini kolaylaştıracaktır.

Kimlik doğrulama amacıyla talep edilen bilgiler, başvurunun güvenli şekilde sonuçlandırılması için gerekli olanla sınırlı tutulur.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.

İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

15. Aydınlatma Metninin Güncellenmesi

Chaplex; yürürlükteki mevzuatta, kullanılan e-ticaret veya ödeme altyapılarında, veri işleme faaliyetlerinde veya hizmet süreçlerinde meydana gelebilecek değişiklikleri yansıtmak amacıyla işbu Aydınlatma Metni'ni güncelleyebilir.

Güncel Aydınlatma Metni chaplexstudio.com üzerinde yayımlandığı tarihten itibaren uygulanır.

Belirli bir veri işleme faaliyeti bakımından ayrıca özel bir aydınlatma yapılmışsa ilgili faaliyet açısından özel aydınlatma metni öncelikle dikkate alınabilir.

İletişim

Kişisel verilerinizin işlenmesine ilişkin soru ve talepleriniz için:

Chaplex
Web: chaplexstudio.com
E-posta: info@chaplexstudio.com

Son Güncelleme: 14 Ağustos 2026