Son güncelleme: 07.09.2026
Nane Sanat olarak kişisel verilerinizin korunmasına önem veriyoruz. Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, nanesanat.com internet sitesini ziyaret eden, ürün satın alan, üyelik oluşturan veya bizimle iletişime geçen kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.
1. Veri Sorumlusu
KVKK kapsamında veri sorumlusu Nektel Demir’dir. Nane Sanat, aynı şahıs işletmesinin satış markasıdır.
Veri Sorumlusu: Nektel Demir – Nane Sanat
Adres: Zeynep Kâmil Mah. Tabaklar Külhan Sk. No:6A, 34668 Üsküdar / İstanbul
Telefon: 0539 663 75 40
E-posta: nanesanat@gmail.com
KEP: nektel.demir@hs01.kep.tr
Nane Sanat ve İleti Kitap aynı şahıs işletmesi bünyesinde faaliyet göstermektedir. Nane Sanat üzerinden gerçekleştirilen satışlara ilişkin faturalar aynı işletme tarafından düzenlenir.
2. İşlenen Kişisel Veriler
Kullandığınız hizmete ve gerçekleştirdiğiniz işleme göre aşağıdaki kişisel veriler işlenebilir.
| Veri kategorisi | İşlenebilecek bilgiler |
|---|---|
| Kimlik bilgileri | Ad, soyad; fatura düzenlenmesi için gerekli olması hâlinde ilgili kimlik veya vergi bilgileri |
| İletişim bilgileri | E-posta adresi, telefon numarası, fatura ve teslimat adresi |
| Müşteri işlem bilgileri | Sipariş numarası, satın alınan ürünler, adet, fiyat, indirim, sipariş durumu, kargo, iptal, iade ve müşteri hizmetleri kayıtları |
| Finans ve ödeme bilgileri | Ödeme yöntemi, işlem tutarı, ödeme ve iade durumu, ödeme hizmeti sağlayıcısından alınan işlem referansları |
| Üyelik bilgileri | Üyelik kullanılması hâlinde hesap bilgileri, sipariş geçmişi ve hesap tercihleri |
| İşlem güvenliği bilgileri | IP adresi, tarih-saat, tarayıcı ve cihaz bilgileri, oturum ve güvenlik kayıtları |
| Talep ve iletişim bilgileri | İletişim formu içerikleri, e-posta yazışmaları, müşteri talepleri ve şikâyetler |
| Pazarlama tercihleri | Ticari elektronik ileti izni verilmesi hâlinde izin, tercih ve ret kayıtları |
Kartlı ödemelerde tam kart numarası ve CVV/CVC güvenlik kodu Nane Sanat tarafından saklanmaz; ödeme işlemleri yetkili ödeme hizmet sağlayıcısının altyapısı üzerinden yürütülür. Bu husus, kullanılacak ödeme entegrasyonunun teknik işleyişiyle yayına açılmadan önce doğrulanacaktır.
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, somut işleme faaliyetine göre KVKK’nın 5. maddesinde düzenlenen hukuki sebepler kapsamında işlenir.
| İşleme amacı | Başlıca veri kategorileri | Hukuki sebep |
|---|---|---|
| Siparişin alınması, satış sözleşmesinin kurulması ve yerine getirilmesi | Kimlik, iletişim, müşteri işlem | KVKK m.5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Ödeme, kargo, teslimat, iptal ve iade süreçlerinin yürütülmesi | Kimlik, iletişim, müşteri işlem, ödeme işlem bilgileri | KVKK m.5/2-c; gerekli hâllerde m.5/2-ç ve m.5/2-e |
| Fatura, muhasebe ve yasal kayıtların tutulması | Kimlik, iletişim, müşteri işlem, finans | KVKK m.5/2-a ve m.5/2-ç: Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük |
| Müşteri taleplerinin ve şikâyetlerinin sonuçlandırılması | İletişim, müşteri işlem, talep kayıtları | KVKK m.5/2-c, m.5/2-e ve somut duruma göre m.5/2-f |
| İnternet sitesi ve bilgi sistemlerinin güvenliğinin sağlanması, kötüye kullanımın önlenmesi | İşlem güvenliği ve teknik kayıtlar | KVKK m.5/2-f; gerekli hâllerde m.5/2-ç |
| Hukuki uyuşmazlıkların yürütülmesi ve hakların korunması | İlgili işlem ve iletişim kayıtları | KVKK m.5/2-e |
| Üyelik ve hesap hizmetlerinin sunulması | Kimlik, iletişim, üyelik, sipariş geçmişi | KVKK m.5/2-c |
| İsteğe bağlı kampanya ve pazarlama iletişimleri | İletişim ve pazarlama tercihleri | Uygun hukuki sebep ve gerekli hâllerde açık rıza; ticari elektronik ileti mevzuatına uygun izin |
Açık rıza gerektirmeyen işlemler için ayrıca açık rıza talep edilmez. Açık rıza gereken faaliyetlerde aydınlatma ile rıza alma işlemi birbirinden ayrı yürütülür. Ticari elektronik ileti izinleri de ilgili mevzuat çerçevesinde ayrıca yönetilir.
4. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz, kullanılan hizmete göre tamamen veya kısmen otomatik yollarla ya da otomatik olmayan yöntemlerle aşağıdaki kanallardan elde edilebilir:
- nanesanat.com üzerinden verilen siparişler ve ödeme işlemleri,
- üyelik ve hesap işlemleri,
- iletişim formları ve e-posta yazışmaları,
- kargo, ödeme ve iade süreçleri,
- muhasebe ve faturalama işlemleri,
- internet sitesi çerezleri, sunucu ve güvenlik kayıtları,
- müşteri tarafından doğrudan iletilen talepler.
Veriler, yalnızca belirli, açık ve meşru amaçlarla; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenir.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, ilgili hizmetin gerektirdiği ölçüde ve KVKK’nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir.
Ödeme hizmeti sağlayıcıları: Ödeme işlemlerinin gerçekleştirilmesi, doğrulanması, iade ve işlem güvenliği süreçlerinin yürütülmesi amacıyla fiilen kullanılan yetkili ödeme kuruluşlarına.
Kargo ve lojistik hizmet sağlayıcıları: Siparişlerin teslimi, gönderi takibi ve iadelerin yürütülmesi amacıyla PTT Kargo ve sipariş sırasında kullanılan diğer taşıyıcılara.
Muhasebe ve faturalama hizmet sağlayıcıları: Fatura, muhasebe, satış ve yasal kayıtların yürütülmesi amacıyla fiilen kullanılan muhasebe ve e-fatura altyapısı sağlayıcılarına.
Barındırma ve bilişim hizmet sağlayıcıları: İnternet sitesinin barındırılması, teknik işletimi, güvenliği ve gerekli destek hizmetlerinin sağlanması amacıyla yetkilendirilmiş hizmet sağlayıcılara.
E-posta ve iletişim hizmet sağlayıcıları: Sipariş bildirimleri, müşteri iletişimi ve sistem e-postalarının gönderilmesi amacıyla kullanılan elektronik posta altyapısı sağlayıcılarına.
Yetkili kamu kurum ve kuruluşları: Kanuni yükümlülüklerin yerine getirilmesi, denetim, yargılama veya hukuki süreçler kapsamında yetkili kurum ve mercilere.
Veriler, belirtilen amaçların gerektirdiği kapsam dışında üçüncü kişilerle paylaşılmaz.
Yurt Dışına Aktarım
[YAYIN ÖNCESİ DOĞRULANACAK BÖLÜM]
Nane Sanat’ın kullandığı e-posta, ödeme, analitik, güvenlik, yedekleme veya diğer teknoloji hizmetlerinin yurt dışına kişisel veri aktarımına yol açıp açmadığı, fiilen kullanılan hizmet sağlayıcılar ve veri akışları üzerinden ayrıca değerlendirilecektir.
Yurt dışına kişisel veri aktarımı gerçekleşmesi hâlinde, aktarım yalnızca KVKK’nın 9. maddesinde öngörülen şartlar ve uygulanabilir aktarım mekanizmaları çerçevesinde gerçekleştirilecektir. Aktarımın alıcı grupları, amacı ve hukuki dayanağı bu bölümde somut olarak açıklanacaktır.
Bu bölüm tamamlanmadan metin yayımlanmamalıdır. KVKK’nın yurt dışına aktarım rejimi 1 Haziran 2024’te değişmiş; yeterlilik kararı, uygun güvenceler ve sınırlı istisnalar çerçevesinde yeni bir yapı getirilmiştir. Bu nedenle eski “açık rıza alınırsa her türlü yurt dışı aktarım yapılabilir” yaklaşımını kullanmıyoruz.
6. Çerezler ve Benzeri Teknolojiler
nanesanat.com üzerinde sitenin çalışması, güvenliğin sağlanması, sepet ve oturum işlemlerinin yürütülmesi amacıyla gerekli çerezler kullanılabilir.
Analitik, reklam, pazarlama veya zorunlu olmayan diğer çerezler kullanılması hâlinde, ilgili hukuki şartlar değerlendirilir ve açık rıza gereken durumlarda kullanıcıdan önceden uygun şekilde rıza alınır. Çerezlere ilişkin ayrıntılı bilgiler ayrı Çerez Politikası kapsamında sunulacaktır.
Sitenin yalnızca ziyaret edilmesi, zorunlu olmayan çerezlerin tamamına rıza verildiği anlamına gelmez.
7. Kişisel Verilerin Saklanması
Kişisel veriler, ilgili işleme amacının gerektirdiği süre boyunca ve uygulanabilir mevzuatta öngörülen yasal saklama süreleri kadar muhafaza edilir.
Sipariş, fatura, muhasebe, ödeme ve hukuki işlem kayıtları; ilgili ticaret, vergi, tüketici ve diğer mevzuatta öngörülen süreler dikkate alınarak saklanır.
İşleme amacının ve hukuki saklama zorunluluğunun ortadan kalkması hâlinde kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
8. Veri Güvenliği
Nane Sanat, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almakla yükümlüdür.
Bu kapsamda erişim yetkilerinin sınırlandırılması, güvenli bağlantıların kullanılması, sistem güncellemeleri, yetkilendirme, gerekli kayıt ve güvenlik kontrolleri gibi tedbirler uygulanır. Kullanılan hizmet sağlayıcıların güvenlik ve veri işleme koşulları da ilgili hizmetin niteliğine göre değerlendirilir.
9. KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi kapsamında, kişisel verilerinizle ilgili olarak veri sorumlusuna başvurarak şu hakları kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Kanuni şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kanuna aykırı veri işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Bu haklar KVKK’nın 11. maddesinde düzenlenmektedir.
10. Veri Sorumlusuna Başvuru
KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz:
Posta veya şahsen başvuru:
Nektel Demir – Nane Sanat
Zeynep Kâmil Mah. Tabaklar Külhan Sk. No:6A
34668 Üsküdar / İstanbul
E-posta: Nane Sanat’a daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak nanesanat@gmail.com adresine başvurabilirsiniz.
Başvurunuzda kimliğinizi ve talebinizi belirlemeye yetecek bilgilerin bulunması gerekir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvuru usulü ve cevaplandırma süreci, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine tabidir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, ilgili mevzuatta öngörülen şartlar ve süreler çerçevesinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
11. Metinde Yapılabilecek Değişiklikler
Kişisel veri işleme süreçlerinde, kullanılan hizmet sağlayıcılarda veya ilgili mevzuatta değişiklik olması hâlinde bu Aydınlatma Metni güncellenebilir. Güncel metin nanesanat.com üzerinden yayımlanır.