KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Son Güncelleme Tarihi: 24 Ağustos 2026

İşbu Aydınlatma Metni, https://www.istiklalsporstore.com internet sitesini ziyaret eden, üyelik oluşturan, sipariş veren, forma kişiselleştirme hizmetinden yararlanan veya müşteri hizmetleriyle iletişim kuran kişilerin kişisel verilerinin işlenmesi hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi kapsamında bilgi vermek amacıyla hazırlanmıştır.

Önemli: Bu metin bir açık rıza veya ticari elektronik ileti onayı değildir. Aydınlatma faaliyetinin yerine getirilmesi için kullanıcıdan “kabul ediyorum” şeklinde açık rıza alınmaz. Açık rıza gerektiren ayrı bir işlem bulunması hâlinde kullanıcıya ayrıca ve işlemden önce açık rıza metni sunulur.

1. VERİ SORUMLUSUNUN KİMLİĞİ

Kişisel verileriniz bakımından veri sorumlusu:

• Ticari Unvan: KAHRAMANMARAŞ İSTİKLAL SPOR KULÜBÜ İKTİSADİ İŞLETMESİ

• Marka/Firma Adı: Kahramanmaraş İstiklal Spor Kulübü

• Adres: Haydar Bey Mah. Prof. Dr. Necmettin Erbakan Blv. No: 333/A Onikişubat/Kahramanmaraş

• İnternet Sitesi: https://www.istiklalsporstore.com

• E-posta: info@kahramanmarasistiklalspor.org.tr

• Telefon: [EKLENECEK]

• Vergi Dairesi: Aslanbey Vergi Dairesi

• Vergi Numarası: 4881314014

• MERSİS Numarası: [VARSA EKLENECEK]

• KEP Adresi: [VARSA EKLENECEK]

Bu metinde veri sorumlusu bundan sonra “İşletme” olarak anılacaktır.

2. İŞLENEN KİŞİSEL VERİLER, AMAÇLAR VE HUKUKİ SEBEPLER

İşlenen veriler, kullanılan hizmete göre değişebilir. İşletme, ihtiyaç duyulmayan kişisel verileri toplamamayı ve verileri işleme amacıyla sınırlı tutmayı esas alır.

Veri kategorisi	İşlenebilecek veriler	İşleme amaçları	Temel hukuki sebepler
Kimlik	Ad, soyad; fatura için gerekliyse T.C. kimlik veya vergi bilgileri	Üyelik, sipariş, fatura, müşteri doğrulama ve yasal kayıt işlemleri	Sözleşmenin kurulması veya ifası; hukuki yükümlülük; hakkın tesisi, kullanılması veya korunması
İletişim	Telefon, e-posta, teslimat ve fatura adresi	Sipariş doğrulama, teslimat, bilgilendirme, müşteri hizmetleri ve taleplerin sonuçlandırılması	Sözleşmenin kurulması veya ifası; hukuki yükümlülük; meşru menfaat
Müşteri işlemi	Üyelik, sipariş numarası, ürün, beden, renk, adet, sepet, iade, değişim, şikâyet ve destek kayıtları	Siparişin alınması, hazırlanması, teslimi, satış sonrası destek ve uyuşmazlıkların yönetilmesi	Sözleşmenin kurulması veya ifası; hukuki yükümlülük; hakkın tesisi, kullanılması veya korunması
Forma kişiselleştirme	Forma üzerine basılması istenen ad, soyad, lakap, numara ve özel baskı talimatları	Kişiselleştirilmiş ürünün siparişe uygun hazırlanması, üretim doğrulaması ve satış sonrası destek	Sözleşmenin kurulması veya ifası; hakkın tesisi, kullanılması veya korunması
Finans	Ödeme yöntemi, işlem ve iade kayıtları, fatura bilgileri, banka işlem referansı	Ödeme, tahsilat, iade, fatura ve muhasebe süreçleri	Sözleşmenin kurulması veya ifası; hukuki yükümlülük; hakkın tesisi, kullanılması veya korunması
İşlem güvenliği	IP adresi, tarih-saat, oturum, cihaz, tarayıcı, erişim, hata ve güvenlik logları	Site ve hesap güvenliği, şüpheli işlem ve dolandırıcılığın önlenmesi, sistem sürekliliği	Hukuki yükümlülük; temel haklara zarar vermemek kaydıyla meşru menfaat; hakkın tesisi, kullanılması veya korunması
Hukuki işlem	Başvuru, ihtar, yazışma, hakem heyeti, arabuluculuk ve dava kayıtları	Hukuki yükümlülüklerin yerine getirilmesi, taleplerin cevaplanması ve hakların korunması	Hukuki yükümlülük; hakkın tesisi, kullanılması veya korunması
Pazarlama ve tercih	Ticari ileti onay/ret bilgisi, kampanya ve çerez tercihleri	Yalnızca gerekli onay bulunduğunda kampanya iletişimi; tercih ve onayların yönetilmesi	Açık rıza veya ilgili faaliyete uygulanabilen diğer hukuki sebep; hukuki yükümlülük

Tam kredi kartı numarası, kart şifresi ve CVV/CVC güvenlik kodu İşletme tarafından e-posta, telefon, SMS, WhatsApp veya standart iletişim formu üzerinden talep edilmez ve İşletme’nin kendi sistemlerinde saklanmaz. Kartlı ödeme işlemleri, anlaşmalı banka veya yetkili ödeme kuruluşunun güvenli altyapısı üzerinden yürütülür.

3. FORMA KİŞİSELLEŞTİRME VERİLERİ

3.1. Forma üzerine yazılması istenen ad, soyad, lakap veya numara, siparişin hazırlanması amacıyla işlenir ve ürünün siparişe uygun üretilmesi için gerekli olması hâlinde baskı/üretim hizmeti sağlayıcısıyla paylaşılabilir.

3.2. ALICI, forma üzerinde başka bir kişinin adını veya çocuğa ait bir ismi kullanıyorsa bu bilgiyi paylaşmaya yetkili olduğunu ve bilgiyi doğru girdiğini kabul eder. İşletme, kişiselleştirme amacıyla gereksiz kişisel veri paylaşılmasını talep etmez.

3.3. Kullanıcıların forma baskı alanına telefon, adres, T.C. kimlik numarası, sağlık bilgisi, dinî inanç, siyasi düşünce veya benzeri gereksiz ya da özel nitelikli kişisel verileri yazmaması gerekir.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler;

• Site’deki üyelik, sipariş, ödeme, iletişim, iade ve destek formları,

• kullanıcı hesabı ve sipariş işlemleri,

• telefon, e-posta ve yazılı başvurular,

• kargo, banka ve ödeme kuruluşlarından gelen işlem kayıtları,

• çerezler ve benzeri çevrim içi teknolojiler,

• erişim, hata, oturum ve güvenlik logları

aracılığıyla tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir.

İşletme; kullanıcının kamuya açık sosyal medya profilindeki tüm bilgileri, konum verilerini, özgeçmişini veya farklı veri tabanlarında bulunan bilgileri genel ve sınırsız biçimde toplamaz. Böyle bir faaliyetin ayrıca yürütülmesi gerekirse ilgili kişiye faaliyet özelinde ayrı aydınlatma yapılır.

5. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ ALICI GRUPLARI

Kişisel veriler, işleme amacıyla sınırlı ve gerekli güvenlik önlemleri uygulanarak aşağıdaki alıcı gruplarına aktarılabilir:

• E-ticaret altyapısı ve teknik hizmet sağlayıcıları: Site’nin, üyelik hesabının, sipariş ve destek altyapısının işletilmesi amacıyla,

• Banka ve ödeme kuruluşları: Ödeme, doğrulama ve iade işlemlerinin yürütülmesi amacıyla,

• Kargo, kurye ve lojistik firmaları: Siparişin teslim edilmesi ve iade süreçlerinin yürütülmesi amacıyla,

• Baskı, üretim ve tedarik hizmeti sağlayıcıları: Kişiselleştirilmiş ürünün hazırlanması amacıyla yalnızca gerekli sipariş ve baskı bilgileriyle sınırlı olarak,

• E-fatura, e-arşiv, muhasebe ve mali müşavirlik hizmeti sağlayıcıları: Mali ve hukuki yükümlülüklerin yerine getirilmesi amacıyla,

• İletişim ve İYS hizmeti sağlayıcıları: Kullanıcının iletişim tercihinin yönetilmesi ve gerekli onay bulunan iletilerin gönderilmesi amacıyla,

• Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları: Bir hakkın tesisi, kullanılması veya korunması amacıyla,

• Yetkili kamu kurumları ve adli merciler: Kanuni yükümlülüklerin ve usulüne uygun taleplerin yerine getirilmesi amacıyla.

E-ticaret altyapısı sağlayıcısının ticari unvanı, teknik altyapı kesinleştirildikten sonra gerekiyorsa bu metinde açıkça belirtilmelidir:

• E-ticaret Altyapısı Sağlayıcısı: [IDEASOFT/T-SOFT VEYA GÜNCEL SAĞLAYICI TEYİT EDİLECEK]

6. YURT DIŞINA AKTARIM

Yurt dışına aktarım konusunda Site’de kullanılan e-ticaret altyapısı, barındırma, bulut, e-posta, analitik, güvenlik ve iletişim hizmetlerinin gerçek teknik yapısı esas alınmalıdır:

• Yurt Dışına Aktarım Durumu: [TEKNİK İNCELEME SONRASINDA “YAPILMAMAKTADIR” VEYA AKTARILAN VERİ/ALICI/AMAÇ BİLGİSİ YAZILACAK]

Yurt dışına kişisel veri aktarılması hâlinde KVKK’nın 9. maddesindeki şartlar uygulanır. Aktarım; yeterlilik kararı, uygun güvence, standart sözleşme, bağlayıcı şirket kuralları, arızi aktarım şartı veya yürürlükteki mevzuatta izin verilen diğer mekanizmalardan uygun olanına dayanılarak gerçekleştirilir.

Yurt dışı aktarım yapılmıyorsa, kullanıcıda aktarım yapıldığı izlenimi oluşturacak genel ifadeler kullanılmaz.

7. SAKLAMA SÜRESİ

Kişisel veriler; işleme amacı için gerekli süre, sözleşme ilişkisi, vergi, muhasebe, tüketici, elektronik ticaret ve diğer mevzuatta öngörülen saklama süreleri ile olası uyuşmazlıklara ilişkin zamanaşımı süreleri boyunca saklanır.

İşleme amacı ve hukuki saklama yükümlülüğü sona eren veriler, İşletme’nin saklama ve imha süreçlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Üyeliğin kapatılması; fatura, sipariş, ödeme, iade ve hukuki işlem kayıtlarının yasal süre boyunca saklanmasına engel değildir.

8. TİCARİ ELEKTRONİK İLETİ VE ÇEREZ TERCİHLERİ

8.1. Üyelik oluşturulması veya alışveriş yapılması, tek başına reklam ve kampanya iletişimi için onay anlamına gelmez.

8.2. Ticari elektronik ileti onayı, gerektiği durumlarda üyelik ve alışveriş işlemlerinden ayrı bir tercih alanıyla alınır. Kullanıcı bu tercihini ileti içindeki ret bağlantısından, hesap ayarlarından, İleti Yönetim Sistemi’nden veya İşletme’nin iletişim kanallarından değiştirebilir.

8.3. Site’nin çalışması için zorunlu olmayan analitik, kişiselleştirme veya reklam çerezleri, ilgili hukuki sebep ve kullanıcı tercihi doğrultusunda yönetilir. Ayrıntılar ayrı Çerez Politikası ve çerez tercih panelinde gösterilir.

9. İLGİLİ KİŞİNİN HAKLARI

Kişisel verisi işlenen gerçek kişiler, KVKK’nın 11. maddesi kapsamında; verilerinin işlenip işlenmediğini öğrenme, işlenen verileri hakkında bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarım yapılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluşmuşsa silme veya yok etme talep etme, bu işlemlerin aktarım yapılan kişilere bildirilmesini isteme, yalnızca otomatik analiz sonucu aleyhe çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

10. VERİ SORUMLUSUNA BAŞVURU

KVKK kapsamındaki başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki kanallardan iletilebilir:

• Yazılı Başvuru: Haydar Bey Mah. Prof. Dr. Necmettin Erbakan Blv. No: 333/A Onikişubat/Kahramanmaraş

• E-posta ile Başvuru: info@kahramanmarasistiklalspor.org.tr

• KEP: [VARSA EKLENECEK]

• Site Başvuru Formu: [VARSA BAĞLANTI EKLENECEK]

E-posta başvurularının, başvuru sahibinin İşletme sisteminde daha önce kayıtlı bulunan e-posta adresinden gönderilmesi veya güvenli elektronik imza, mobil imza ya da kimliği doğrulamaya elverişli başka bir yöntemle iletilmesi gerekir. İşletme, başvuran kişinin kimliğini doğrulamak amacıyla ek bilgi talep edebilir.

Başvuruda ad-soyad, başvuru yazılıysa imza, kimlik veya pasaport bilgisi, tebligata esas adres, varsa e-posta ve telefon bilgisi ile talep konusu bulunmalıdır.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.

11. AYDINLATMA METNİNİN SUNUMU

11.1. Bu Aydınlatma Metni; üyelik, sipariş, iletişim, iade ve kişiselleştirme alanlarında veri işleme başlamadan önce erişilebilir olmalıdır.

11.2. Kullanıcıdan “KVKK metnini kabul ediyorum” şeklinde açık rıza alınmamalıdır. Teknik kayıt ihtiyacı bulunuyorsa “Aydınlatma Metni’ni okudum ve bilgi edindim” şeklinde bir bildirim kullanılabilir; bu bildirim açık rıza veya pazarlama onayı sayılmaz.

11.3. Pazarlama, reklam çerezleri veya açık rıza gerektiren başka işlemler için ayrı başlık, ayrı metin ve ayrı kullanıcı beyanı kullanılmalıdır. Bu alanlar önceden işaretlenmiş olarak sunulmamalıdır.