KVKK Aydınlatma Metni

Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Flame Textile Tekstil Sanayi İç ve Dış Ticaret Limited Şirketi ("Şirket") tarafından, ellitane.com.tr internet sitesi ("Site") ziyaretçileri, üyeleri ve müşterilerinin kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.

Ellitáne olarak şeffaflığı, gizliliğin ilk şartı sayarız. Bu metinde yalnızca hangi verileri işlediğimizi değil, bu verilerin hangi hizmet sağlayıcılara ve hangi ülkelere ulaştığını da açıkça belirtiyoruz.

1. Veri Sorumlusu

Unvan	Flame Textile Tekstil Sanayi İç ve Dış Ticaret Limited Şirketi
Adres	Sultan Selim Mah. Bayraktar Cad. No: 12A İç Kapı No: 3, Kağıthane / İstanbul
MERSİS No	0388199518100001
Ticaret Sicil No	1143459
Vergi Dairesi / No	Maslak V.D. — 3881995181
E-posta	care@ellitane.com
KEP Adresi	[KEP ADRESİ]
Telefon	[TELEFON]

2. İşlenen Kişisel Veri Kategorileri

Veri Kategorisi	Örnek Veriler
Kimlik	Ad, soyad; fatura düzenlenmesi gereken hâllerde T.C. kimlik / vergi numarası
İletişim	E-posta adresi, telefon numarası, teslimat ve fatura adresi
Müşteri İşlem	Sipariş bilgileri, sipariş geçmişi, sepet bilgileri, beden/ölçü tercihleri, iade ve değişim kayıtları, fatura bilgileri, talep ve şikâyet kayıtları
Finans	Ödeme yöntemi bilgisi, taksit bilgisi, iade tutarı bilgisi (kart numarası ve güvenlik kodu Şirket tarafından görülmez ve saklanmaz; ödeme, yetkili ödeme kuruluşunun altyapısında gerçekleşir)
İşlem Güvenliği	IP adresi, cihaz ve tarayıcı bilgileri, oturum kayıtları (log), üyelik giriş bilgileri, güvenlik ve oturum çerezleri
Pazarlama	Alışveriş alışkanlıkları, kampanya tercihleri, ticari elektronik ileti izin kayıtları, anket ve değerlendirme bilgileri; e-posta açılma ve bağlantı tıklama bilgileri
Çevrimiçi Tanımlayıcılar	Analitik ve reklam çerezlerinin ürettiği tanımlayıcılar, piksel ve oturum kimlikleri, yönlendiren bağlantı (kampanya) bilgileri, mobil reklam kimliği
Hukuki İşlem	Uyuşmazlık hâlinde yazışmalar, hakem heyeti / dava dosyası bilgileri
Görsel ve İşitsel Kayıt	Müşteri hizmetleriyle yapılan görüşmelere ilişkin kayıtlar (yapılması hâlinde görüşme başında bilgilendirilirsiniz)

Sağlık, biyometrik veri gibi özel nitelikli kişisel verileri toplamayız; iletişim kanallarımızda bu nitelikte bilgi paylaşmamanızı rica ederiz.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Site üzerindeki üyelik, sipariş ve iletişim formları, e-bülten kayıt alanları, çerezler ve benzeri teknolojiler, e-posta, telefon ve sosyal medya kanalları ile ödeme, kargo ve pazarlama süreçlerinde kullanılan sistemler aracılığıyla, kısmen veya tamamen otomatik yollarla ya da bir veri kayıt sisteminin parçası olarak toplanır. Çerezlere ilişkin ayrıntılı bilgi ve güncel çerez envanteri için: Çerez Politikası.

4. İşleme Amaçları ve Hukuki Sebepler

İşleme Amacı	Hukuki Sebep (KVKK m.5)
Üyelik oluşturulması; sipariş alınması; sipariş üzerine üretim, kargo ve teslimat süreçlerinin yürütülmesi; iade, değişim ve cayma taleplerinin sonuçlandırılması	Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c)
Fatura düzenlenmesi; ticari defter ve kayıtların tutulması; mesafeli satış sözleşmesi ve ön bilgilendirme formunun saklanması; yetkili kurum taleplerinin karşılanması	Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç)
Talep ve şikâyetlerin karşılanması; olası uyuşmazlıklarda savunma hakkının kullanılması	Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)
Site'nin ve üyelik hesaplarının güvenliğinin sağlanması; sahtecilik ve kötüye kullanımın önlenmesi; sipariş ve stok süreçlerinin toplulaştırılmış olarak raporlanması	Meşru menfaat (m.5/2-f)
Ticari elektronik ileti gönderimi (kampanya, indirim, yeni koleksiyon duyuruları)	Açık rıza (m.5/1) — dilediğiniz an geri alabilirsiniz
Zorunlu olmayan çerezlerle site kullanımının analiz edilmesi; reklamların ölçümlenmesi, kişiselleştirilmesi ve yeniden pazarlama; ilgi alanına göre içerik ve ürün önerisi sunulması	Açık rıza (m.5/1) — çerez tercih panelinden dilediğiniz an değiştirebilirsiniz

Açık rızaya dayanan işlemeler, hizmetin sunulmasının şartı değildir. Rıza vermemeniz veya rızanızı geri almanız hâlinde siparişinizi verebilir, üyeliğinizi sürdürebilir ve tüm müşteri hizmetlerimizden yararlanabilirsiniz.

5. Ticari Elektronik İletiler ve İleti Yönetim Sistemi (İYS)

Kampanya, indirim ve yeni koleksiyon duyurularını içeren ticari elektronik iletiler, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca yalnızca önceden alınan açık onayınızla gönderilir.

Onayın alınması: Onay, Site'deki e-bülten kayıt alanı veya üyelik/sipariş adımlarındaki önceden işaretlenmemiş onay kutusu aracılığıyla, özgür iradenizle verilir. Onay kutusunun işaretlenmemesi siparişinizi hiçbir şekilde etkilemez.
İYS kaydı: Onayınız, alındığı tarihten itibaren üç iş günü içinde İleti Yönetim Sistemi'ne (İYS) yüklenir. İYS'de kayıtlı marka adımız [İYS MARKA ADI]'dır.
Ret hakkı: Onayınızı; her iletinin içindeki ret bağlantısıyla, İYS üzerinden, care@ellitane.com adresine e-posta göndererek veya [TELEFON] numarasını arayarak, hiçbir gerekçe göstermeksizin ve ücretsiz olarak geri alabilirsiniz.
Ret sonrası: Ret bildiriminiz üç iş günü içinde İYS'ye işlenir ve bu süre içinde gönderim durdurulur. Ret bildiriminizden sonra size ticari elektronik ileti gönderilmez; sipariş onayı, kargo takibi ve iade bilgilendirmesi gibi işlem bildirimleri ise ticari ileti sayılmadığından gönderilmeye devam eder.

6. Reklam, Ölçümleme ve Kişiselleştirme

Şeffaflık gereği açıkça belirtiriz: Ellitáne, sosyal medya platformlarında reklam verir ve e-posta pazarlaması yürütür. Bu faaliyetler, sınırlı bazı kişisel verilerin ilgili platformlara aktarılmasını gerektirir.

Ölçümleme pikselleri ve çerezler: Site'de reklam platformlarına ait ölçümleme kodları bulunur. Bunlar; hangi reklamın ziyaret ve sipariş getirdiğini anlamamızı ve Site'yi ziyaret etmiş kişilere yeniden reklam gösterebilmemizi sağlar. Bu teknolojiler yalnızca çerez tercih panelinden pazarlama çerezlerine rıza vermeniz hâlinde çalışır.
Sunucu tarafı olay aktarımı: Reklam ölçümlemesinin doğruluğu için, sipariş ve sepet gibi olaylar sunucu üzerinden de reklam platformuna iletilebilir. Bu iletimde e-posta adresiniz ve telefon numaranız, geri döndürülemez şekilde şifrelenmiş (hash'lenmiş) hâlde gönderilir. Bu aktarım da aynı çerez/pazarlama rıza tercihinize bağlıdır.
Özel hedef kitleler: Pazarlama izni vermiş müşterilerimizin e-posta adresleri, yine geri döndürülemez şekilde şifrelenmiş hâlde reklam platformuna iletilerek, reklamların ilgili kitleye gösterilmesi veya benzer ilgi alanlarına sahip yeni kitleler oluşturulması sağlanabilir. Bu işleme açık rızanıza dayanır; rızanızı geri aldığınızda kayıtlarınız bu listelerden çıkarılır.
E-posta pazarlaması: İzninize bağlı olarak gönderilen e-postalarda, iletinin açılıp açılmadığı ve içindeki bağlantılara tıklanıp tıklanmadığı ölçülür; bu bilgiler iletişim sıklığımızı ve içeriğimizi sizin için daha uygun hâle getirmekte kullanılır.

Reklam platformları, kendilerine aktarılan veriler bakımından yalnızca bizim adımıza hareket etmez; kendi belirledikleri amaçlarla da veri işleyebilirler. Bu platformların kendi gizlilik politikalarını incelemenizi öneririz.

7. Kişisel Verilerin Yurt İçinde Aktarılması

Kişisel verileriniz, KVKK'nın 8. maddesindeki şartlara uygun olarak, amaçla sınırlı biçimde aşağıdaki alıcı gruplarına aktarılabilir:

Alıcı Grubu	Aktarılan Veriler	Amaç	Hukuki Sebep
Kargo ve lojistik firmaları	Ad-soyad, teslimat adresi, telefon, sipariş numarası	Teslimat ve iade süreçlerinin yürütülmesi	Sözleşmenin ifası (m.5/2-c)
Yetkili ödeme kuruluşları ve bankalar	Ad-soyad, sipariş ve tutar bilgisi, iade tutarı, işlem referansı	Ödeme ve iade işlemlerinin gerçekleştirilmesi	Sözleşmenin ifası (m.5/2-c)
Muhasebe, hukuk, vergi ve denetim danışmanları	Fatura ve sipariş kayıtları; uyuşmazlık hâlinde ilgili yazışmalar	Hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması	Hukuki yükümlülük (m.5/2-ç), hakkın tesisi (m.5/2-e)
Yetkili kamu kurum ve kuruluşları	Talebin kapsamıyla sınırlı veriler	Mevzuattan doğan yükümlülükler kapsamında talep hâlinde	Kanunlarda öngörülme / hukuki yükümlülük (m.5/2-a, m.5/2-ç)

8. Kişisel Verilerin Yurt Dışına Aktarılması (KVKK m.9)

Site'nin e-ticaret altyapısı ile pazarlama ve ölçümleme hizmetleri, sunucuları yurt dışında bulunan hizmet sağlayıcılar üzerinden yürütülmektedir. Bu nedenle bazı kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarımı, alıcısını ve dayanağını açıkça belirtiriz:

Hizmet Sağlayıcı / Kategori	Bulunduğu Ülke	Aktarılan Veriler	Amaç
E-ticaret altyapısı ve barındırma sağlayıcısı (Shopify)	Kanada / ABD ve şirketin belirlediği veri merkezleri	Üyelik, sipariş, iletişim, adres, müşteri işlem ve işlem güvenliği verileri	Site'nin ve mağaza işlemlerinin çalıştırılması, barındırma, yedekleme
Pazarlama otomasyonu ve e-posta sağlayıcısı (Klaviyo)	ABD	Ad-soyad, e-posta, telefon, sipariş ve alışveriş geçmişi, izin kayıtları, e-posta etkileşim verileri	İzninize bağlı e-posta iletişiminin gönderilmesi ve ölçülmesi
Reklam ve ölçümleme platformu (Meta Platforms — Facebook/Instagram)	ABD	Çevrimiçi tanımlayıcılar, sayfa görüntüleme ve sipariş olayları, şifrelenmiş (hash'lenmiş) e-posta/telefon	Reklam performansının ölçülmesi, yeniden pazarlama, hedef kitle oluşturma
Site analitiği ve çerez yönetimi hizmeti sağlayıcıları	ABD / AB ülkeleri	Çevrimiçi tanımlayıcılar, gezinme ve kullanım verileri, çerez tercih kayıtları	Site kullanımının ölçülmesi, çerez rızalarının kaydedilmesi ve yönetilmesi

Aktarımın hukuki dayanağı: Yurt dışına aktarım, KVKK'nın 9. maddesi çerçevesinde yürütülür. Siparişinizin oluşturulması, ödemenin alınması ve teslimatın sağlanması için zorunlu olan altyapı aktarımları, sözleşmenin kurulması ve ifasıyla doğrudan ilgili olması sebebine; reklam, ölçümleme ve pazarlama amaçlı aktarımlar ise açık rızanıza dayanır. Çerez tercih panelinden pazarlama çerezlerini reddetmeniz veya e-posta iznini geri almanız hâlinde bu kapsamdaki aktarım durdurulur. Şirketimiz, Kurul'un öngördüğü uygun güvencelerin (Kurum tarafından yayımlanan standart sözleşme dâhil) hizmet sağlayıcılarla tesis edilmesine yönelik çalışmalarını sürdürmekte olup, imzalanan sözleşmeler mevzuatın öngördüğü süre içinde Kurum'a bildirilir. Kurul tarafından ilgili ülke veya sektör hakkında yeterlilik kararı verilmesi hâlinde aktarım bu karara dayandırılır.

Reklam ve pazarlama amaçlı aktarımlar bakımından ayrıca, ilgili işlemenin kendisi için açık rızanız aranır: çerez tercih panelinde pazarlama çerezlerini reddetmeniz veya e-posta iznini geri almanız hâlinde bu kapsamdaki aktarım durdurulur. Siparişinizin gerçekleştirilmesi için zorunlu olan altyapı aktarımları ise sözleşmenin ifası kapsamında sürer; bu aktarım olmaksızın Site üzerinden sipariş verilmesi teknik olarak mümkün değildir.

9. Saklama ve İmha Süreleri

Veri / Kayıt	Saklama Süresi
Sipariş, sözleşme ve fatura kayıtları	Hukuki ilişkinin sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu zamanaşımı ile ticari ve vergisel mevzuat)
Mesafeli satış sözleşmesi ve ön bilgilendirme teyit kayıtları	3 yıl (Mesafeli Sözleşmeler Yönetmeliği)
Ticari elektronik ileti onay kayıtları	Onayın geçerliliğinin sona erdiği tarihten itibaren 3 yıl
Ticari elektronik iletilere ilişkin diğer kayıtlar (içerik, gönderi ve ret kayıtları)	Kayıt tarihinden itibaren 3 yıl
İşlem güvenliği (log) kayıtları	İlgili mevzuatta öngörülen süreler (asgari 2 yıl)
Talep, şikâyet ve müşteri hizmetleri yazışmaları	Talebin sonuçlandırılmasından itibaren 3 yıl
Üyelik verileri	Üyelik süresince; üyeliğin sonlanmasının ardından yasal saklama yükümlülüğü bulunmayan veriler silinir, yok edilir veya anonim hâle getirilir
Pazarlama profili ve e-posta etkileşim verileri	İzninizin devamı süresince; izin geri alındığında en geç 6 ay içinde silinir (izin geri alma kaydı hariç)
Zorunlu olmayan çerezler ve çevrimiçi tanımlayıcılar	Çerez Politikası'ndaki envanterde her çerez için belirtilen süre (azami 13 ay); rıza geri alındığında ilgili çerezler silinir
Uyuşmazlık ve dava dosyaları	Uyuşmazlığın kesin olarak sonuçlanmasından itibaren 10 yıl

Süresi dolan kişisel veriler, en geç altı aylık periyodik imha dönemlerinde silinir, yok edilir veya anonim hâle getirilir.

10. Veri Güvenliğine İlişkin Tedbirler

KVKK'nın 12. maddesi uyarınca, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişimi önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri uygularız:

Site'deki tüm veri trafiğinin TLS ile şifrelenmesi; yönetim panellerinde iki adımlı doğrulama.
Kart bilgilerinin Şirket sistemlerinde hiçbir aşamada tutulmaması; ödemenin yetkili ödeme kuruluşunun altyapısında gerçekleşmesi.
Erişimin görev tanımıyla sınırlandırılması (yetki matrisi), erişim kayıtlarının (log) tutulması ve izlenmesi.
Veri işleyen sıfatıyla hizmet alınan tedarikçilerle veri işleme sözleşmeleri ve gizlilik taahhütnameleri imzalanması.
Yedekleme, güncel yazılım sürümlerinin kullanımı ve erişim yetkilerinin periyodik gözden geçirilmesi.
Çalışanlar ve iş ortakları için kişisel verilerin korunması farkındalığının sağlanması.

İşlenen kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi hâlinde, durum en kısa sürede ve her hâlde yetmiş iki saat içinde Kişisel Verileri Koruma Kurulu'na, verisi ihlalden etkilenen ilgili kişilere ise makul olan en kısa sürede bildirilir.

11. Otomatik Sistemlerle Değerlendirme ve Kişiselleştirme

Alışveriş geçmişiniz, gezinme davranışınız ve iletişim tercihleriniz; size uygun ürün önerileri sunmak, e-posta içeriklerimizi kişiselleştirmek ve reklam gösterimini ilgi alanınıza göre düzenlemek amacıyla otomatik sistemlerle değerlendirilebilir. Bu değerlendirme, açık rızanıza dayanır ve hakkınızda hukuki sonuç doğuran ya da sizi önemli ölçüde etkileyen bir karar üretmez — fiyatlandırma, sipariş kabulü veya iade hakkınız bu değerlendirmeden etkilenmez. Rızanızı geri aldığınızda kişiselleştirme sona erer ve standart içerik almaya devam edersiniz.

12. 18 Yaşından Küçük Kişiler

Site, 18 yaşından küçük kişilere yönelik değildir; üyelik oluşturulması ve sipariş verilmesi 18 yaşını doldurmuş olmayı gerektirir. 18 yaşından küçük bir kişiye ait kişisel verinin velisinin rızası olmaksızın tarafımıza ulaştığını tespit ettiğimizde, ilgili veriler gecikmeksizin silinir. Bu yönde bir tespitiniz varsa care@ellitane.com adresinden bize bildirebilirsiniz.

13. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız

Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir. Bunlara ek olarak, açık rızaya dayalı işlemelerde rızanızı hiçbir gerekçe göstermeksizin ve ücretsiz olarak geri alma hakkınız her zaman saklıdır; geri alma, o ana kadar yapılmış işlemenin hukuka uygunluğunu etkilemez.

14. Başvuru Usulü

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;

Yazılı olarak, ıslak imzalı dilekçe ile Sultan Selim Mah. Bayraktar Cad. No: 12A İç Kapı No: 3, Kağıthane / İstanbul adresine elden veya noter aracılığıyla,
Kayıtlı elektronik posta (KEP) adresinizden [KEP ADRESİ] adresine,
Sistemimizde daha önce kayıtlı olan ve tarafınızca bildirilmiş e-posta adresiniz üzerinden care@ellitane.com adresine,
Güvenli elektronik imza veya mobil imza ile

iletebilirsiniz. Başvurunuzda; ad-soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, varsa bildirime esas e-posta ve telefon ile talep konusunun bulunması zorunludur. Talebinize ilişkin bilgi ve belgeleri başvurunuza eklemeniz, sürecin hızlanmasını sağlar. Kimliğinizin doğrulanamaması hâlinde, güvenliğiniz için ek bilgi talep edebilir ve doğrulama sağlanana kadar talebi sonuçlandıramayabiliriz.

Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddi veya cevabın yetersiz bulunması hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

15. Güncellemeler

İşbu Aydınlatma Metni, mevzuat değişiklikleri, hizmet sağlayıcı değişiklikleri veya işleme süreçlerimizdeki güncellemeler doğrultusunda revize edilebilir; güncel metin her zaman bu sayfada yayımlanır. Esaslı değişikliklerde, izin verdiğiniz iletişim kanalı üzerinden ayrıca bilgilendirilirsiniz.

Yürürlük tarihi: 25 Temmuz 2026 · Sürüm 2.0

Genel gizlilik yaklaşımımız için: Gizlilik Politikası · Çerezler ve güncel çerez envanteri için: Çerez Politikası