KVKK Aydınlatma Metni
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Son güncelleme: 09/10/2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, www.postifull.com.tr ("Site") ziyaretçileri ve müşterilerimizin kişisel verilerinin nasıl işlendiğini açıklamak için hazırlanmıştır.
1. Veri Sorumlusu YMT Basım Hizmetleri ve Uluslararası Ticaret Danışmanlık Limited Şirketi ("Postifull") Adres: Yenimahalle Mahallesi Fatih Caddesi No:9/B Atakum / Samsun MERSİS: 0981-1499-1880-0001 · Vergi No: 9811499188 - Gaziler E-posta: satis@postifull.com · KEP: ymtbasimhizmetleri@hs01.kep.tr · Telefon: +90 533 248 45 12
2. İşlenen Kişisel Veriler
- Kimlik: ad, soyad; kurumsal faturada unvan ve vergi numarası; [fatura için gerekiyorsa T.C. kimlik no].
- İletişim: e-posta, telefon, teslimat ve fatura adresi.
- Müşteri işlem: sipariş içeriği, tutar, sipariş geçmişi, iade/değişim talepleri, müşteri hizmetleri yazışmaları.
- Finans: ödeme durumu, iade bilgisi. Kart bilgileriniz ödeme kuruluşu tarafından işlenir; Postifull kart numaranızı görmez ve saklamaz.
- Kişiye özel ürün içeriği: ürüne basılmak üzere yüklediğiniz fotoğraflar ve girdiğiniz metinler.
- İşlem güvenliği ve dijital iz: IP adresi, tarayıcı ve cihaz bilgisi, çerez kimlikleri, sitedeki gezinme ve tıklama hareketleri.
- Pazarlama: ticari ileti izniniz varsa iletişim tercihleriniz; izin verdiyseniz reklam ölçümü için çerez ve olay verileri.
3. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep |
|---|---|
| Siparişin alınması, ödemenin tahsili, ürünün üretimi ve teslimi, iade/değişim | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) |
| Fatura düzenleme, muhasebe, tüketici mevzuatı kayıtları | Hukuki yükümlülük (m.5/2-ç) |
| Kişiye özel ürünlerin üretimi için yüklenen fotoğrafların işlenmesi | Sözleşmenin ifası (m.5/2-c) |
| Müşteri hizmetleri, şikâyet ve taleplerin yanıtlanması | Sözleşmenin ifası (m.5/2-c), meşru menfaat (m.5/2-f) |
| Site güvenliği, dolandırıcılığın önlenmesi, uyuşmazlıklarda delil | Meşru menfaat (m.5/2-f), bir hakkın tesisi (m.5/2-e) |
| Zorunlu çerezler (sepet, oturum, güvenlik, çerez tercihinin saklanması) | Sözleşmenin ifası (m.5/2-c), meşru menfaat (m.5/2-f) |
| Site kullanım analizi (Shopify analitiği, Microsoft Clarity) | Açık rıza (m.5/1), çerez bandından verilir |
| Reklam ölçümü ve kişiselleştirilmiş reklam (Meta Pixel / Dönüşümler API'si) | Açık rıza (m.5/1), çerez bandından verilir |
| Kampanya ve bülten gönderimi (e-posta/SMS) | Açık rıza ve 6563 sayılı Kanun kapsamında ticari ileti onayı |
4. Kişisel Verilerin Toplanma Yöntemi Verileriniz şu yollarla elektronik ortamda toplanır: Site'deki formlar, sipariş ve ödeme adımları, ürün kişiselleştirme panelleri, e-posta ve WhatsApp yazışmaları, çerezler ve benzeri teknolojiler.
5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları Verileriniz yukarıdaki amaçlarla sınırlı olarak şu taraflara aktarılır:
- e-ticaret altyapı sağlayıcısı (Shopify),
- ödeme kuruluşu (iyzico Ödeme Hizmetleri A.Ş.),
- kargo şirketi (Yurtiçi Kargo),
- fatura ve muhasebe hizmet sağlayıcıları ile mali müşavir,
- fotoğraf yükleme ve bulut depolama sağlayıcıları (Uploadcare, Google Cloud/Firebase),
- analiz ve reklam hizmet sağlayıcıları (Microsoft Clarity, Meta Platforms Ireland Ltd.); yalnızca açık rızanız varsa,
- talep hâlinde yetkili kamu kurum ve kuruluşları ile yargı mercileri.
6. Yurt Dışına Aktarım Shopify, Meta, Microsoft, Google ve Uploadcare'in sunucuları yurt dışında (AB, ABD, Kanada) bulunur. Bu nedenle bu hizmetlerin kullanımı kişisel verilerin yurt dışına aktarılması sonucunu doğurur. Aktarım KVKK m.9 uyarınca ile yapılır. Analiz ve reklam hizmetleri için ayrıca çerez bandında vereceğiniz açık rızaya dayanılır.
7. Saklama Süreleri
- Sipariş, fatura ve muhasebe kayıtları: ilgili mevzuatta öngörülen süre boyunca (Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıla kadar).
- Mesafeli satış ve tüketici işlem kayıtları: mevzuattaki süre boyunca 3 yıl.
- Kişiye özel ürün fotoğrafları: üretim ve olası iade/şikâyet süreci boyunca saklanır, en geç teslimattan 14 gün sonra silinir.
- Müşteri hizmetleri yazışmaları: 1 yıl.
- Çerezler: Gizlilik ve Çerez Politikası'nda belirtilen süreler.
Süre dolunca veriler silinir, yok edilir veya anonim hâle getirilir.
8. KVKK m.11 Kapsamındaki Haklarınız KVKK m.11 uyarınca şu haklara sahipsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
- bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Açık rızanızı dilediğiniz zaman geri alabilirsiniz. Çerez rızası için Site'nin altındaki "Çerez tercihleri" bağlantısını kullanabilirsiniz.
9. Başvuru Yöntemi Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi doğrulayan bilgilerle birlikte şu yollardan iletebilirsiniz:
- yazılı ve ıslak imzalı olarak yukarıdaki adrese, elden veya noter aracılığıyla,
- güvenli elektronik imzalı olarak KEP adresimize (ymtbasimhizmetleri@hs01.kep.tr),
- sistemimizde kayıtlı e-posta adresinizden satis@postifull.com adresine.
Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir.