Gizlilik ve Çerez Politikası

Bu metin, kumassepeti.com.tr internet sitesini ziyaret eden ve alışveriş yapan kişilerin kişisel verilerinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında nasıl işlendiğini ve sitede kullanılan çerezleri açıklar.

1. Veri sorumlusu

Üç-Er Tekstil San. Tic. Ltd. Şti. (Kumaş Sepeti)
Rumeli Cad. Süleyman Nazif Sok. No: 61/F, Osmanbey – Şişli / İstanbul
Vergi Dairesi: Mecidiyeköy – VKN: 9040140423
E-posta: iletisim@kumassepeti.com.tr · Telefon: 0212 296 83 97

2. İşlenen kişisel veriler

Kimlik ve iletişim: ad, soyad, e-posta, telefon, teslimat ve fatura adresi; kurumsal faturada firma adı, vergi dairesi ve vergi numarası.
Müşteri işlemleri: sipariş içeriği, tutarı, sipariş ve iade geçmişi, iletişim formu ve WhatsApp yazışmaları.
Üyelik: kullanıcı adı ve şifrelenmiş parola (üye olunması halinde).
İşlem güvenliği: IP adresi, tarayıcı bilgisi, sitedeki işlem kayıtları.
Pazarlama ve ölçüm (onayınızla): çerezler aracılığıyla toplanan ziyaret ve reklam etkileşimi verileri.

Kart bilgileriniz sitemizde işlenmez ve saklanmaz. Kartla ödemeler, lisanslı ödeme kuruluşu PayTR’nin güvenli ödeme sayfasında gerçekleşir.

3. İşleme amaçları ve hukuki sebepler

Siparişin alınması, ödemenin tahsili, ürünün kargolanması, iade ve müşteri hizmetleri – sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
Fatura düzenlenmesi, muhasebe ve yasal saklama yükümlülükleri – kanuni yükümlülük (m.5/2-ç).
Sitenin ve işlemlerin güvenliğinin sağlanması, dolandırıcılığın önlenmesi – meşru menfaat (m.5/2-f).
Siparişinizle ilgili bilgilendirme ve tamamlanan siparişler için bir kez gönderilen ürün yorumu isteği – sözleşmenin ifası ve meşru menfaat.
Ziyaret istatistikleri ve reklam ölçümü, ilgi alanına dayalı reklam – açık rıza (m.5/1). Rızanızı çerez tercihlerinden istediğiniz zaman geri alabilirsiniz.

4. Kişisel verilerin aktarıldığı taraflar

PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. – kartla ödemenin gerçekleştirilmesi.
Yurtiçi Kargo – siparişin teslimi (ad, adres, telefon).
Paraşüt – fatura ve muhasebe kayıtları.
Barındırma ve e-posta hizmet sağlayıcıları – sitenin ve e-postaların çalışması.
Google LLC / Google Ireland Ltd. (Google Analytics, Google Ads, Google Merchant Center) – yalnızca onay vermeniz halinde ziyaret ve reklam ölçümü. Bu hizmetlerin sunucuları yurt dışında bulunabilir; aktarım KVKK m.9 kapsamında açık rızanıza dayanır.
Yetkili kamu kurum ve kuruluşları – kanunen zorunlu hallerde.

5. Gelişmiş dönüşümler (Google Ads)

Reklam çerezlerine onay vermeniz halinde, e-posta adresiniz ile (varsa) ad, soyad ve adres bilgileriniz sunucumuzda tek yönlü olarak şifrelenerek (SHA-256) Google Ads etiketiyle Google’a iletilir. Bu veri yalnızca reklamların satışa katkısının ölçülmesi için kullanılır; Google tarafından açık hâliyle görülemez. Reklam çerezlerini reddederseniz bu aktarım yapılmaz.

6. Çerezler

Çerezler, siteyi ziyaret ettiğinizde tarayıcınıza kaydedilen küçük metin dosyalarıdır. Sitemizde üç tür çerez kullanılır:

Tür	Örnek	Amaç	Onay
Zorunlu	woocommerce_cart_hash, wp_woocommerce_session_, wordpress_logged_in_, ks_cerez	Sepet, sipariş, üye girişi, güvenlik ve çerez tercihinizin hatırlanması	Gerekmez
Analitik	_ga, _ga_*	Google Analytics ile ziyaret sayısı ve sayfa kullanımının ölçülmesi	Onayınızla
Reklam	_gcl_au, _gcl_*, Google reklam çerezleri	Google Ads reklamlarının ölçülmesi ve ilgi alanına göre reklam gösterimi	Onayınızla

Onay vermediğiniz sürece analitik ve reklam çerezleri tarayıcınıza yazılmaz; Google’a yalnızca çerez içermeyen, kimliğinizi belirlemeyen sınırlı sinyaller gönderilebilir. Tercihinizi istediğiniz zaman Çerez tercihleri bağlantısından değiştirebilir, ayrıca tarayıcınızın ayarlarından çerezleri silebilirsiniz.

7. Saklama süreleri

Sipariş ve fatura kayıtları vergi ve ticaret mevzuatının öngördüğü süre boyunca (kural olarak 10 yıl) saklanır. Üyelik bilgileri üyelik süresince, iletişim formu kayıtları talebin sonuçlanmasından itibaren makul süre boyunca tutulur. Analitik ve reklam çerezleri en fazla 2 yıl, çerez tercihiniz 6 ay saklanır. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı tarafları bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini isteme, bu işlemlerin aktarılan taraflara bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı iletisim@kumassepeti.com.tr adresine veya yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Son güncelleme: 27 Ekim 2026