Kişisel Verilen Korunmasına İlişkin Aydınlatma Metni

Son Güncelleme: 17.08.2026

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ('KVKK') 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

Bu metin bir açık rıza metni değildir. Aydınlatma metninin okunması veya sunulduğuna ilişkin bir onay alınması, açık rıza gereken işlemler bakımından açık rıza olarak kullanılmaz.

1. Veri Sorumlusunun Kimliği

craffine.com internet sitesi ve Craffine markası kapsamında gerçekleştirilen kişisel veri işleme faaliyetleri bakımından veri sorumlusu Erol Çücük'tür.

Marka: Craffine Veri Sorumlusu: Erol Çücük Adres: Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50 Maltepe, İstanbul, Türkiye E-posta: [email protected] Vergi Kimlik No: 2160016862

2. Kapsam ve İlgili Kişiler

Metin; craffine.com ziyaretçileri, üyeleri, müşterileri, sipariş alıcıları/teslimat kişileri ile craffine'e talep, şikayet, iade veya KVKK başvurusu ileten kişileri kapsar.

3. İşlenen Kişisel Veri Kategorileri

Kimlik: Ad, soyad; fatura düzenlenmesi için verilmesi halinde T.C. kimlik numarası veya vergi kimlik numarası.

İletişim: E-posta adresi, telefon numarası, teslimat ve fatura adresleri.

Müşteri işlemleri: Üyelik ve hesap bilgileri, kullanıcı/hesap numarası, güvenli şekilde saklanan parola özeti, sepet, sipariş, ürün, teslimat, iade, değişim, cayma, talep ve şikayet kayıtları.

Finans ve ödeme: Sipariş tutarı, ödeme yöntemi, ödeme durumu, işlem/sipariş referansı ve PayTR tarafından craffine'e iletilen sınırlı ödeme bilgileri. Tam kart numarası ve CVV Craffine tarafından saklanmaz.

İşlem güvenliği: IP adresi, tarih-saat, oturum ve giriş kayıtları, cihaz/tarayıcı bilgileri, zorunlu çerez tanımlayıcıları, hata ve güvenlik logları.

Hukuki işlem: Fatura ve muhasebe kayıtları, uyuşmazlık, yasal talep, resmi makam yazışması ve ilgili kişi başvuru kayıtları.

Görsel/işitsel: Müşteri desteği, hasar veya ayıp incelemesi için ilgili kişi tarafından isteğe bağlı olarak gönderilen fotoğraf ve videolar.

craffine, özel nitelikli kişisel verileri internet sitesi üzerinden toplamayı amaçlamaz. Bu tür verilerin talep edilmediği halde gönderilmemesi rica olunur.

4. İşleme Amaçları ve Hukuki Sebepler

Kişisel veriler aşağıdaki faaliyetler kapsamında, KVKK'nın 5. maddesindeki işleme şartlarına dayanılarak işlenir:

Üyelik ve hesap: Üyeliğin oluşturulması, oturum açma, hesabın yönetilmesi ve hesap güvenliği. Hukuki sebepler: sözleşmenin kurulması/ifası (m.5/2-c) ve temel haklara zarar vermemek kaydıyla meşru menfaat (m.5/2-f).

Sipariş ve satış: Ürün seçimi, sepet, siparişin alınması, mesafeli satış sözleşmesinin kurulması ve ifası. Hukuki sebep: sözleşmenin kurulması/ifası (m.5/2-c).

Ödeme: PayTR üzerinden ödemenin alınması, ödeme sonucunun doğrulanması, sahtecilik ve kötüye kullanımın önlenmesi. Hukuki sebepler: sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç) ve meşru menfaat (m.5/2-f).

Teslimat: Siparişin Aras Kargo aracılığıyla teslim edilmesi ve gönderinin takibi. Hukuki sebep: sözleşmenin ifası (m.5/2-c).

Fatura ve kayıt: Fatura/e-arşiv düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması, tüketici ve elektronik ticaret mevzuatına uyum. Hukuki sebepler: kanunlarda açıkça öngörülme (m.5/2-a) ve hukuki yükümlülük (m.5/2-ç).

Destek ve iadeler: Talep ve şikayetlerin sonuçlandırılması, cayma, iade, değişim ve ayıplı mal süreçlerinin yürütülmesi. Hukuki sebepler: sözleşmenin ifası (m.5/2-c), bir hakkın tesisi/kullanılması/korunması (m.5/2-e) ve meşru menfaat (m.5/2-f).

Güvenlik: Site, üyelik ve işlem güvenliğinin sağlanması, yetkisiz erişim ve dolandırıcılığın önlenmesi, teknik hata ve olayların incelenmesi. Hukuki sebepler: hukuki yükümlülük (m.5/2-ç) ve meşru menfaat (m.5/2-f).

Hukuki Süreçler: Uyuşmazlıkların yönetilmesi, hakların kullanılması ve resmi makam taleplerinin karşılanması. Hukuki sebepler: hukuki yükümlülük (m.5/2-ç) ve bir hakkın tesisi/kullanılması/korunması (m.5/2-e).

5. Kişisel Verilerin Toplanma Yöntemi

Veriler; üyelik ve hesap formları, ürün/sepet ve ödeme adımları, sipariş formları, zorunlu çerezler, PayTR ödeme sonucu bildirimleri, ikas altyapısındaki sistem kayıtları, e-posta yazışmaları, iade ve destek talepleri, Aras Kargo gönderi durumları ve yazılı başvurular aracılığıyla otomatik veya kısmen otomatik yöntemlerle; gerektiğinde fiziki belgeler üzerinden otomatik olmayan yöntemlerle elde edilir.

6. Yurt İçindeki Aktarımlar

Kişisel veriler, yalnızca ilgili amaç için gerekli ve ölçülü olan kısmıyla aşağıdaki alıcı veya alıcı gruplarına aktarılabilir:

• e-ticaret yazılımı, barındırma, teknik destek ve bilgi güvenliği hizmetleri için ikas Teknoloji A.Ş. ve hizmet sağlayıcıları;

• ödeme işlemleri, ödeme doğrulama ve sahtecilik kontrolü için PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş., ilgili bankalar, kart kuruluşları ve finansal kuruluşlar;

• teslimat ve iade işlemleri için Aras Kargo ve yetkili lojistik hizmet sağlayıcıları;

• fatura, e-arşiv, muhasebe ve mali yükümlülükler için mali müşavirler ve ilgili hizmet sağlayıcılar;

• hukuki destek, denetim ve hakların korunması için avukatlar, danışmanlar ve denetçiler;

• kanuni yükümlülüklerin yerine getirilmesi veya usulüne uygun talep bulunması halinde mahkemeler, icra daireleri, tüketici mercileri, vergi idaresi ve diğer yetkili kamu kurum ve kuruluşları.

PayTR, ödeme hizmetlerinin sunulması bakımından kendi mevzuatı kapsamında ayrıca veri sorumlusu olarak hareket edebilir. Ödeme sayfasında PayTR'nin kendi aydınlatma metni ayrıca sunulur.

7. Yurt Dışına Aktarım

Craffine'in kullandığı ikas e-ticaret altyapısı, Amazon Web Services (AWS) bulut sunucuları ve global içerik dağıtım ağı hizmetlerinden yararlanmaktadır. Bu teknik yapı nedeniyle işlem güvenliği verileri ile üyelik, hesap ve sipariş verilerinin gerekli kısmı, hizmetin sunulması, barındırma, yedekleme, güvenlik ve teknik destek amaçlarıyla yurt dışında bulunan veya yurt dışından erişilebilen ikas altyapı sağlayıcılarına aktarılabilir.

Yurt dışı aktarım, KVKK'nın 9. maddesinde düzenlenen aktarım şartlarından birinin bulunması halinde gerçekleştirilir. Yeterlilik kararı bulunmayan durumlarda, Kurul tarafından ilan edilen standart sözleşmenin imzalanması ve süresi içinde Kuruma bildirilmesi dahil olmak üzere uygun güvenceler sağlanır. Uygun aktarım mekanizması bulunmayan hallerde zorunlu olmayan aktarım faaliyeti gerçekleştirilmez.

8. Çerezler ve Dijital Araçlar

Sitede üyelik oturumunun sürdürülmesi, sepetin çalışması, güvenlik ve ödeme akışının tamamlanması için zorunlu çerezler kullanılabilir. Craffine, bu metnin güncelleme tarihi itibarıyla Google Analytics veya e-posta pazarlama aracı kullanmamaktadır. Analitik, reklam veya pazarlama araçlarının ileride etkinleştirilmesi halinde Çerez Aydınlatma Metni/Politikası güncellenir ve gerekli olduğu ölçüde bu araçlar çalıştırılmadan önce ayrı bir açık rıza alınır. Zorunlu olmayan çerezler varsayılan olarak aktif hale getirilmez.

9. Saklama Süreleri

Üyelik verileri: Üyelik devam ettiği sürece; hesap kapatıldıktan sonra siparişlerle bağlantılı olmayan profil verileri, hukuki veya güvenlik gerekçesi yoksa en geç bir yıl içinde silinir veya anonimleştirilir. Sipariş, ödeme, fatura, teslimat ve iade: İşlemin tamamlanmasından itibaren ilgili vergi, ticaret, tüketici ve zamanaşımı hükümleri uyarınca genel olarak 10 yıl. Destek ve şikayet: Bir siparişle bağlantılıysa ilgili sipariş saklama süresi boyunca; bağlantılı değilse talebin kapanmasından itibaren üç yıl. Güvenlik ve erişim kayıtları: Amacın gerektirdiği süre boyunca ve kural olarak en fazla iki yıl; güvenlik olayı veya hukuki uyuşmazlık bulunması halinde ilgili süreç sonuna kadar. KVKK başvuruları: Başvurunun sonuçlandırılmasından itibaren üç yıl. Saklama süresinin sonunda veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir. Kanuni saklama yükümlülüğü veya devam eden uyuşmazlık varsa ilgili veriler yalnızca bu amaçla sınırlı olarak daha uzun süre saklanabilir.

10. Veri Güvenliği

Craffine; yetki ve erişim sınırlandırması, güvenli iletişim/SSL, güçlü parola ve parola özeti yöntemleri, kayıt ve olay takibi, yedekleme, güncelleme, hizmet sağlayıcı sözleşmeleri ve gerekli diğer teknik ve idari tedbirleri riskle orantılı olarak uygular. Tam kart bilgileri Craffine sistemlerinde saklanmaz; ödeme güvenliği PayTR'nin güvenli ödeme altyapısı üzerinden yürütülür.

11. İlgili Kişinin KVKK m.11 Kapsamındaki Hakları

İlgili kişiler veri sorumlusuna başvurarak: • kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme; • işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; • yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme; • eksik veya yanlış işlenen verilerin düzeltilmesini ve bu işlemin aktarılan üçüncü kişilere bildirilmesini isteme; • KVKK m.7 şartları kapsamında silme veya yok etme ve bu işlemin aktarılan üçüncü kişilere bildirilmesini isteme; • münhasıran otomatik sistemlerle analiz sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme; • kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

12. Başvuru Yöntemi

KVKK kapsamındaki talepler, 'KVKK İlgili Kişi Başvurusu' konusuyla, kimliği ve talebi doğrulamaya yeterli bilgiler eklenerek aşağıdaki yöntemlerle iletilebilir: • şahsen veya yazılı olarak: Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50 Maltepe, İstanbul, Türkiye; • Craffine'e daha önce bildirilen ve sistemde kayıtlı e-posta adresi üzerinden: [email protected]. Başvuruda ad-soyad, yazılı başvuruda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu ile pasaport/kimlik numarası, tebligata esas adres, varsa e-posta/telefon bilgisi ve talep konusu bulunmalıdır. Craffine, kimlik doğrulamak için ölçülü ek bilgi isteyebilir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret uygulanabilir.

13. Güncellemeler

Veri işleme faaliyetleri veya kullanılan hizmetler değiştiğinde bu metin güncellenir. Google Analytics, e-posta/SMS pazarlama, sosyal medya reklam araçları veya yeni yurt dışı aktarım kanalları etkinleştirilmeden önce gerekli aydınlatma ve açık rıza süreçleri ayrıca tasarlanır.