Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Son güncelleme: 15 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, www.decoribbo.com internet sitesini ("Site") ziyaret eden, üye olan, sipariş veren veya bizimle iletişime geçen kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan şirketimiz tarafından işlenmektedir:

• Unvan: General Stone World Madencilik Pazarlama Sanayi ve Ticaret Limited Şirketi
• Adres: Akçeşme Mahallesi 2055 Sokak No:14 Merkezefendi/Denizli
• Telefon: +90 258 371 03 30
• E-posta: info@decoribbo.com

2. İşlenen Kişisel Veriler

• Kimlik: ad, soyad; fatura için isteğe bağlı olarak T.C. kimlik numarası.
• İletişim: e-posta adresi, cep telefonu numarası, teslimat ve fatura adresi.
• Müşteri işlem: sipariş, sepet, favori, iade ve değişim bilgileri; havale bildirimleri; ürün yorumları; bize ilettiğiniz talep ve şikâyetler.
• Finans: fatura bilgileri; kurumsal faturada firma adı, vergi dairesi ve vergi numarası; ödeme tutarı ve ödeme yöntemi. Kredi kartı bilgileriniz Site'de saklanmaz; kart ile ödemeler lisanslı ödeme kuruluşu PayTR'nin güvenli ödeme sayfası üzerinden alınır.
• Müşteri hesabı: üyelik bilgileri ve şifreniz (şifreler şifrelenmiş olarak saklanır).
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgileri, Site'deki işlem kayıtları (log).
• Pazarlama: e-bülten aboneliğinizde e-posta adresiniz; çerezler aracılığıyla toplanan Site kullanım ve reklam etkileşim bilgileri. Ayrıntılar Çerez Politikası'nda yer almaktadır.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik hesabınızın oluşturulması ve yönetilmesi,
• Siparişlerinizin alınması, ödemenin tahsili, ürünlerin hazırlanması, kargoya verilmesi veya mağazadan teslim edilmesi,
• Mesafeli satış sözleşmesinin ve ön bilgilendirme formunun düzenlenmesi, fatura kesilmesi,
• Cayma, iade, değişim ve ayıplı mal süreçlerinin yürütülmesi,
• Talep, soru ve şikâyetlerinizin cevaplanması (e-posta, telefon, WhatsApp destek hattı ve iletişim formu üzerinden),
• Muhasebe, vergi ve ticari defter yükümlülüklerinin yerine getirilmesi,
• Site'nin ve bilgi sistemlerinin güvenliğinin sağlanması, dolandırıcılığın önlenmesi,
• Yetkili kamu kurum ve kuruluşlarının bilgi taleplerinin karşılanması,
• İzninizle e-bülten gönderimi,
• Site kullanımının ölçülmesi, reklamlarımızın etkisinin ölçülmesi ve kişiselleştirilmesi.

4. Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; Site'deki üyelik, adres, sipariş, iletişim, yorum, havale bildirimi ve e-bülten formları, çerezler, e-posta, telefon ve WhatsApp yazışmaları aracılığıyla elektronik ortamda veya mağazamızda fiziksel ortamda toplanmaktadır. Verileriniz KVKK'nın 5. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (md. 5/2-c): üyelik, sipariş, teslimat, iade ve müşteri hizmetleri işlemleri.
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, vergi ve ticaret mevzuatı ile 5651 sayılı Kanun'dan doğan yükümlülükler.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): olası uyuşmazlıklarda delil olarak saklama.
• Meşru menfaat (md. 5/2-f): Site güvenliği, zorunlu çerezler, hizmet kalitesinin iyileştirilmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
• Açık rıza (md. 5/1): analiz ve reklam çerezleri, e-bülten ve ticari elektronik ileti gönderimi. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla ve gerektiği ölçüde şu alıcı gruplarına aktarılabilir:

• Kargo ve lojistik firmaları (ör. UPS Kargo): siparişin teslimi için ad, soyad, adres ve telefon.
• Ödeme kuruluşu ve bankalar (PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. ve ilgili bankalar): ödemenin alınması ve iadesi.
• E-ticaret altyapısı ve barındırma hizmeti sağlayıcısı (Softtr): Site'nin çalıştırılması ve verilerin saklanması.
• Mali müşavir, muhasebe ve e-fatura hizmet sağlayıcıları: fatura ve yasal kayıtlar.
• Hukuk danışmanları: uyuşmazlık hâlinde.
• Yetkili kamu kurum ve kuruluşları ile adli makamlar: kanunen talep edilmesi hâlinde.
• Analiz ve reklam hizmeti sağlayıcıları (Google LLC / Google Ireland Ltd. — Google Analytics, Google Ads, Google Tag Manager; Meta Platforms Ireland Ltd. — Meta Pixel): Site kullanımının ve reklamların ölçülmesi için çerezler aracılığıyla. Bu çerezleri nasıl engelleyebileceğiniz Çerez Politikası'nda anlatılmaktadır.

Yurt dışına aktarım: Google ve Meta hizmetleri ile bazı altyapı hizmetlerinin sunucuları yurt dışında bulunabilir. Bu aktarımlar, KVKK'nın 9. maddesinde öngörülen usullerden birine uygun olarak gerçekleştirilir.

6. Saklama Süreleri

• Fatura, sipariş ve muhasebe kayıtları: ilgili mevzuat gereği 10 yıl.
• Mesafeli satış sözleşmesi ve ön bilgilendirme formu: en az 3 yıl.
• Site erişim kayıtları (trafik bilgisi): 2 yıl.
• Üyelik bilgileri: üyelik devam ettiği sürece; üyeliğin sona ermesinden sonra yasal saklama süreleri boyunca.
• E-bülten ve pazarlama izinleri: izniniz geri alınana kadar.

Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

7. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tespit edici bilgilerle birlikte:

• Yukarıdaki adresimize yazılı olarak (ıslak imzalı dilekçe ile) veya
• Sistemimizde kayıtlı e-posta adresinizden info@decoribbo.com adresine e-posta göndererek

iletebilirsiniz. Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.