GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ

Son güncelleme: 1 Eylül 2026

İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni, TenneSecret markasıyla faaliyet gösteren ERTUĞRUL ÇİTİM tarafından işletilen internet sitesini ziyaret ettiğinizde, üyelik oluşturduğunuzda, ürün satın aldığınızda veya bizimle iletişime geçtiğinizde kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve paylaşıldığını açıklamaktadır.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:

Ticari Unvan: ERTUĞRUL ÇİTİM
Marka Adı: TenneSecret
Adres: İstanbul, Silivri, Çanta Balaban Mah., Yol Sok., 6
Telefon: +90 545 422 99 34
E-posta: tennesecret@gmail.com

Kişisel verileriniz, veri sorumlusu sıfatıyla ERTUĞRUL ÇİTİM tarafından KVKK ve ilgili mevzuata uygun şekilde işlenmektedir.

2. Toplanan Kişisel Veriler

İnternet sitemizi ve hizmetlerimizi kullanımınıza bağlı olarak aşağıdaki kişisel veriler toplanabilir:

• Ad ve soyadı,

• Telefon numarası,

• E-posta adresi,

• Fatura ve teslimat adresi,

• Sipariş, ürün, ödeme, teslimat, iade ve değişim bilgileri,

• Müşteri hesabı ve üyelik bilgileri,

• Bizimle yaptığınız yazışmalar ve müşteri destek talepleri,

• İade işlemleri için gerekli olması halinde ad-soyad ve IBAN bilgileri,

• IP adresi, tarayıcı, cihaz ve bağlantı bilgileri,

• İnternet sitesindeki gezinme ve kullanım bilgileri,

• Çerezler ve benzeri teknolojiler aracılığıyla elde edilen bilgiler,

• Pazarlama ve iletişim tercihleriniz,

• Mevzuat gereği düzenlenen fatura ve muhasebe kayıtları.

TenneSecret, müşterilerin tam kredi veya banka kartı bilgilerini doğrudan görüntülemez ve saklamaz. Ödeme bilgileri, işlemin gerçekleştirilebilmesi amacıyla yetkili ödeme kuruluşları, bankalar ve ödeme hizmeti sağlayıcıları tarafından güvenli şekilde işlenir.

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle elektronik veya gerektiğinde fiziksel ortamda toplanabilir:

• İnternet sitesi üzerinden oluşturulan siparişler,

• Üyelik ve müşteri hesabı işlemleri,

• Ödeme ve teslimat işlemleri,

• E-posta, telefon, WhatsApp ve diğer iletişim kanalları,

• İade, değişim ve müşteri destek talepleri,

• E-posta aboneliği ve kampanya kayıtları,

• Çerezler ve benzeri teknolojiler,

• Shopify ve internet sitesinde kullanılan hizmet sağlayıcıları,

• Kargo, ödeme ve teknik altyapı sağlayıcıları.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Siparişlerin alınması, hazırlanması, faturalandırılması ve teslim edilmesi,

• Ödeme işlemlerinin gerçekleştirilmesi ve kontrol edilmesi,

• Kapıda ödeme siparişlerinin doğrulanması,

• Müşteri hesabının oluşturulması ve yönetilmesi,

• İade, değişim, iptal ve para iadesi işlemlerinin yürütülmesi,

• Müşteri taleplerinin ve şikâyetlerinin cevaplandırılması,

• Kargo ve teslimat sürecinin takip edilmesi,

• Ürün ve hizmetlerin geliştirilmesi,

• İnternet sitesinin güvenliğinin sağlanması,

• Sahtecilik, dolandırıcılık, kötüye kullanım ve yetkisiz işlemlerin önlenmesi,

• Sipariş ve işlem kayıtlarının tutulması,

• Vergi, muhasebe, tüketici ve elektronik ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi,

• Hukuki uyuşmazlıkların yürütülmesi ve hakların korunması,

• Açık rıza veya ilgili mevzuatta öngörülen diğer şartların bulunması halinde kampanya, reklam ve pazarlama iletişimlerinin gönderilmesi,

• Çerez tercihlerine bağlı olarak internet sitesi kullanımının analiz edilmesi ve alışveriş deneyiminin geliştirilmesi.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için gerekli olması,

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,

• Kanunlarda açıkça öngörülmesi,

• İlgili kişinin kişisel verilerini kendisi tarafından alenileştirmesi,

• Açık rızanın gerekli olduğu durumlarda açık rızanızın bulunması.

Açık rıza gerektiren işlemlerde kişisel verileriniz, açık rızanız alınmadan bu amaçlarla işlenmez. Açık rızanızı dilediğiniz zaman geri çekebilirsiniz. Açık rızanın geri çekilmesi, geri çekme işleminden önce gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca gerekli olduğu ölçüde ve ilgili mevzuata uygun olarak aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Shopify ve e-ticaret altyapısı sağlayıcıları,

• Ödeme kuruluşları ve bankalar,

• Kargo, lojistik ve teslimat hizmeti sağlayıcıları,

• Muhasebe ve mali müşavirlik hizmeti sağlayıcıları,

• Bilgi teknolojileri, barındırma, güvenlik ve teknik destek sağlayıcıları,

• Müşteri iletişimi ve destek hizmeti sağlayıcıları,

• Açık rızanızın bulunması halinde pazarlama ve iletişim hizmeti sağlayıcıları,

• Hukuk, danışmanlık ve denetim hizmeti sağlayıcıları,

• Kanunen yetkili kamu kurumları, mahkemeler ve idari makamlar.

Kişisel verileriniz, yukarıda açıklanan amaçlarla sınırlı olmak ve gerekli güvenlik önlemleri alınmak kaydıyla aktarılır.

7. Shopify ile İlişki ve Yurt Dışına Veri Aktarımı

TenneSecret internet sitesi, Shopify tarafından sağlanan e-ticaret altyapısı üzerinde çalışmaktadır. Bu nedenle internet sitesini ziyaret ettiğinizde veya sipariş verdiğinizde bazı kişisel verileriniz Shopify tarafından işlenebilir.

Shopify ve internet sitesinde kullanılan bazı teknoloji, barındırma, analiz, güvenlik veya iletişim hizmetlerinin sunucuları Türkiye dışında bulunabilir. Bu hizmetlerin kullanılması nedeniyle kişisel veriler, hizmetin sunulması için gerekli olduğu ölçüde yurt dışına aktarılabilir veya yurt dışında saklanabilir.

Yurt dışına veri aktarımı, KVKK’nın 9. maddesinde belirtilen şartlar ve uygun güvence mekanizmaları çerçevesinde gerçekleştirilir. Gerekli olduğu durumlarda yeterlilik kararları, uygun güvenceler, standart sözleşmeler veya ilgili mevzuatta düzenlenen diğer aktarım yöntemleri uygulanır.

Shopify’ın kişisel verileri nasıl işlediği hakkında ayrıntılı bilgiye Shopify Gizlilik Politikası üzerinden ulaşabilirsiniz.

8. Ödeme Güvenliği

Kredi kartı, banka kartı veya diğer elektronik ödeme işlemleri, yetkili ödeme kuruluşları ve bankalar tarafından yürütülür.

TenneSecret, ödeme işlemlerinde kullanılan kartın tam numarası, güvenlik kodu veya benzeri hassas ödeme bilgilerini doğrudan görüntülemez ve saklamaz. Ödeme sağlayıcıları, bu bilgileri kendi güvenlik standartları ve gizlilik politikaları kapsamında işler.

Kapıda ödeme siparişlerinde siparişin doğrulanması, sahte veya kötü niyetli siparişlerin önlenmesi ve teslimat sürecinin yürütülmesi amacıyla müşteriyle telefon, SMS, WhatsApp veya e-posta üzerinden iletişim kurulabilir.

9. Çerezler

İnternet sitemizde hizmetlerin çalışması, alışveriş sepetinin korunması, güvenliğin sağlanması, kullanıcı tercihlerinin hatırlanması, performansın ölçülmesi ve izin verilmesi halinde reklamların kişiselleştirilmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Zorunlu olmayan çerezler, yürürlükteki mevzuatın gerekli kıldığı durumlarda kullanıcı tercihi veya açık rıza doğrultusunda çalıştırılır.

Tarayıcı ayarlarınızdan çerezleri engelleyebilir veya silebilirsiniz. Ancak zorunlu çerezlerin engellenmesi, internet sitesinin bazı özelliklerinin düzgün çalışmamasına neden olabilir.

Çerezlerin kullanımına ilişkin ayrıntılı bilgiler ayrıca yayımlanan Çerez Politikası’nda açıklanabilir.

10. Ticari Elektronik İletiler

Kampanya, indirim, yeni ürün, duyuru ve benzeri ticari elektronik iletiler, ilgili mevzuat uyarınca gerekli olduğu durumlarda önceden alınan onayınıza dayanılarak gönderilir.

Bir alışveriş yapmanız, tek başına pazarlama iletilerine onay verdiğiniz anlamına gelmez. Ancak siparişiniz, hesabınız, ödeme, teslimat, iade veya güvenlik süreçleri hakkında hizmet amaçlı bildirimler gönderilebilir.

Pazarlama iletilerini e-postalardaki abonelikten çıkma bağlantısını kullanarak, iletişim kanallarımız üzerinden talepte bulunarak veya uygulanabilir olduğu durumlarda İleti Yönetim Sistemi üzerinden reddedebilirsiniz.

Pazarlama iznini geri çekmeniz, siparişinizle ilgili zorunlu hizmet bildirimlerinin gönderilmesini engellemez.

11. Kişisel Verilerin Saklanması

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve vergi, muhasebe, tüketici, elektronik ticaret ve diğer ilgili mevzuatta öngörülen yasal saklama sürelerine uygun olarak muhafaza edilir.

Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Devam eden hukuki uyuşmazlıklar, resmi incelemeler veya yasal yükümlülükler bulunması halinde ilgili bilgiler, gerekli süre boyunca saklanabilir.

12. Kişisel Verilerin Güvenliği

TenneSecret, kişisel verilerin hukuka aykırı şekilde işlenmesini ve erişilmesini önlemek, kişisel verilerin güvenli biçimde saklanmasını sağlamak amacıyla uygun teknik ve idari tedbirleri almaya çalışır.

Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarımı veya elektronik saklama yöntemi mutlak güvenlik garantisi sağlamaz. Müşterilerin hesap şifrelerini ve erişim bilgilerini başkalarıyla paylaşmaması gerekir.

13. Üçüncü Taraf Bağlantıları

İnternet sitemiz, üçüncü taraflara ait internet sitelerine, sosyal medya platformlarına veya hizmetlere bağlantılar içerebilir.

Bu bağlantılar üzerinden erişilen üçüncü taraf hizmetlerin veri işleme uygulamalarından TenneSecret sorumlu değildir. İlgili platformların gizlilik politikalarını ayrıca incelemeniz önerilir.

14. Çocuklara Ait Kişisel Veriler

Hizmetlerimiz çocuklara yönelik değildir. Yasal temsilcisinin bilgisi veya izni olmaksızın çocuklara ait kişisel verilerin kasıtlı olarak toplanması amaçlanmamaktadır.

Bir çocuğa ait kişisel verilerin hukuka aykırı şekilde tarafımıza iletildiğini düşünüyorsanız, verilerin incelenmesi ve gerekli işlemlerin yapılması için bizimle iletişime geçebilirsiniz.

15. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteme,

• KVKK’da belirtilen şartlar kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,

• Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

16. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi aşağıdaki iletişim kanallarından bize iletebilirsiniz:

E-posta: tennesecret@gmail.com
Posta adresi: İstanbul, Silivri, Çanta Balaban Mah., Yol Sok., 6
Telefon: +90 545 422 99 34

Başvurunuzda:

• Adınız ve soyadınız,

• Başvurunuz yazılıysa imzanız,

• Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız; yabancıysanız uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,

• Tebligata esas adresiniz,

• Varsa bildirim yapılmasını istediğiniz e-posta adresiniz veya telefon numaranız,

• Talebinizin konusu,

• Talebinizi destekleyen bilgi ve belgeler

yer almalıdır.

Kimliğinizi doğrulamak ve kişisel verilerin güvenliğini sağlamak amacıyla ek bilgi talep edilebilir. Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç mevzuatta belirtilen süre içerisinde cevaplandırılır.

Başvurunun ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

17. Şikâyet Hakkı

Kişisel verilerinizin işlenmesine ilişkin bir şikâyetiniz varsa öncelikle yukarıdaki iletişim bilgileri üzerinden TenneSecret’e başvurabilirsiniz.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresi içerisinde cevap verilmemesi durumunda, KVKK’da belirtilen şartlar ve süreler kapsamında Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

18. Politika Değişiklikleri

Bu Gizlilik Politikası ve KVKK Aydınlatma Metni; mevzuattaki, hizmetlerimizdeki, kullanılan altyapılardaki veya kişisel veri işleme faaliyetlerindeki değişikliklere bağlı olarak güncellenebilir.

Güncellenen metin internet sitesinde yayımlandığı tarihten itibaren geçerli olur. Metnin üst kısmındaki “Son güncelleme” tarihi, en son değişiklik tarihini gösterir.

19. İletişim

Gizlilik uygulamalarımız, kişisel verileriniz veya KVKK kapsamındaki haklarınız hakkında bizimle iletişime geçebilirsiniz:

Veri Sorumlusu: ERTUĞRUL ÇİTİM
Marka: TenneSecret
E-posta: tennesecret@gmail.com
Telefon: +90 545 422 99 34
Adres: İstanbul, Silivri, Çanta Balaban Mah., Yol Sok., 6