Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni

Son Güncelleme: 10 Temmuz 2026

İşbu Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni, www.alldayatalier.com internet sitesini ziyaret eden, üyelik oluşturan, alışveriş yapan veya AllDayAtelier ile iletişime geçen kişilere ait kişisel verilerin hangi yöntemlerle toplandığını, hangi amaçlarla işlendiğini, kimlere aktarılabileceğini ve kişisel veri sahiplerinin haklarını açıklamaktadır.

AllDayAtelier, kişisel verilerin gizliliğine ve güvenliğine önem vermektedir. Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uygun olarak işlenmektedir.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz bakımından veri sorumlusu:

Ticaret Unvanı: İrem Vardı Sanal Mağazacılık Limited Şirketi
Marka: AllDayAtelier
Adres: Beşevler Mahallesi, Yıldırım Caddesi, Geçit Plaza No: 158, İç Kapı No: 19, Nilüfer/Bursa
Vergi Dairesi: Çekirge Vergi Dairesi
Vergi Numarası: 4801303217
İnternet Sitesi: www.alldayatalier.com

2. İşlenen Kişisel Veriler

AllDayAtelier tarafından, internet sitesini kullanımınıza ve gerçekleştirdiğiniz işlemlere bağlı olarak aşağıdaki kişisel veriler işlenebilir:

Kimlik Bilgileri

Ad, soyad ve fatura düzenlenmesi veya mevzuattan doğan yükümlülüklerin yerine getirilmesi için gerekli olabilecek diğer kimlik bilgileri.

İletişim Bilgileri

Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.

Müşteri İşlem Bilgileri

Sipariş numarası, satın alınan ürünler, sipariş geçmişi, sepet bilgileri, kampanya ve indirim bilgileri, iade ve değişim talepleri, müşteri destek kayıtları, talep, öneri ve şikâyet bilgileri.

Finansal İşlem Bilgileri

Ödeme yöntemi, ödeme durumu, tahsilat ve iade bilgileri, işlem numarası ve gerekli olması hâlinde banka veya ödeme kuruluşu tarafından sağlanan sınırlı ödeme bilgileri.

Kredi veya banka kartı bilgilerinin işlenmesi, kullanılan ödeme altyapısına bağlı olarak yetkili banka ve ödeme hizmeti sağlayıcıları tarafından gerçekleştirilebilir. AllDayAtelier, tam kart numarası ve güvenlik kodu gibi ödeme bilgilerinin tamamına doğrudan erişmeyebilir veya bu bilgileri kendi sistemlerinde saklamayabilir.

İşlem Güvenliği Bilgileri

IP adresi, internet sitesi giriş ve çıkış bilgileri, işlem kayıtları, cihaz türü, tarayıcı bilgileri, tarih ve saat kayıtları, çerez bilgileri ve internet sitesi güvenliğinin sağlanması amacıyla tutulan teknik kayıtlar.

Pazarlama Bilgileri

Ticari elektronik ileti tercihleri, kampanya katılım bilgileri, çerez tercihleri, reklam ve kampanya etkileşimleri, alışveriş alışkanlıkları ve ürün ilgi bilgileri.

Hukuki İşlem Bilgileri

Yetkili kurum ve kuruluşlarla yapılan yazışmalar, uyuşmazlık ve şikâyet kayıtları, ihtar ve dava dosyaları ile yasal yükümlülüklerin yerine getirilmesi için gerekli bilgiler.

Görsel ve İşitsel Bilgiler

Müşteriler tarafından hasarlı, eksik veya yanlış ürün bildirimleri kapsamında gönderilen fotoğraf, video ve diğer görsel kayıtlar.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik ve müşteri hesabı işlemlerinin gerçekleştirilmesi,

• Siparişlerin alınması, hazırlanması, faturalandırılması ve teslim edilmesi,

• Ödeme, tahsilat ve para iadesi işlemlerinin yürütülmesi,

• Kargo ve teslimat süreçlerinin takip edilmesi,

• İade, değişim, cayma hakkı ve satış sonrası destek süreçlerinin yürütülmesi,

• Müşteri talep, öneri ve şikâyetlerinin cevaplandırılması,

• Müşteri memnuniyetinin ölçülmesi ve hizmet kalitesinin geliştirilmesi,

• İnternet sitesinin güvenli ve düzgün şekilde çalışmasının sağlanması,

• Sahtecilik, dolandırıcılık, yetkisiz erişim ve kötüye kullanım girişimlerinin önlenmesi,

• Muhasebe, finans, denetim ve vergilendirme işlemlerinin gerçekleştirilmesi,

• Elektronik fatura ve elektronik arşiv fatura süreçlerinin yürütülmesi,

• Hukuki yükümlülüklerin yerine getirilmesi,

• Hukuki uyuşmazlıklarda hakların kurulması, kullanılması ve korunması,

• Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması,

• Açık rıza veya ticari elektronik ileti onayı bulunması hâlinde kampanya, reklam, tanıtım ve pazarlama iletilerinin gönderilmesi,

• Kullanıcı tercihlerine göre ürün ve kampanya önerilerinin sunulması,

• İnternet sitesi kullanımının analiz edilmesi ve kullanıcı deneyiminin geliştirilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, kişisel verinin niteliğine ve işleme amacına göre aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya uygulanması için veri işlemenin gerekli olması,

• Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için veri işlemenin zorunlu olması,

• Kanunlarda açıkça öngörülmesi,

• Bir hakkın kurulması, kullanılması veya korunması için veri işlemenin zorunlu olması,

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek şartıyla AllDayAtelier’ın meşru menfaatleri için veri işlemenin gerekli olması,

• Gerekli olan durumlarda ilgili kişinin açık rızasının bulunması.

Siparişin alınması, ödemenin gerçekleştirilmesi, ürünün teslim edilmesi ve satış sonrası hizmetlerin sunulması için gerekli kişisel veriler, sözleşmenin kurulması ve uygulanması kapsamında işlenir.

Reklam, kişiselleştirme ve zorunlu olmayan çerezler gibi açık rıza gerektiren işlemler ise ilgili kişinin tercihleri ve açık rızası doğrultusunda gerçekleştirilir.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yöntemlerle ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

Kişisel veriler aşağıdaki kanallar aracılığıyla elde edilebilir:

• www.alldayatalier.com internet sitesi,

• Üyelik ve sipariş formları,

• Ödeme ve teslimat işlemleri,

• İade ve değişim başvuruları,

• İletişim ve müşteri destek formları,

• Kurumsal e-posta ve yazılı destek kanalları,

• Çerezler ve benzeri internet teknolojileri,

• Kargo, ödeme, banka ve altyapı hizmeti sağlayıcıları,

• Sosyal medya üzerinden AllDayAtelier’a gönderilen mesajlar,

• Hukuki ve idari başvurular,

• Müşteriler tarafından gönderilen fotoğraf, video ve belgeler.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca hizmetlerin sunulması ve yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde aşağıdaki kişi ve kuruluşlara aktarılabilir:

• Siparişlerin teslim edilmesi amacıyla kargo ve lojistik şirketlerine,

• Ödeme işlemlerinin gerçekleştirilmesi amacıyla bankalara ve ödeme hizmeti sağlayıcılarına,

• Muhasebe, elektronik fatura ve finans hizmeti sağlayıcılarına,

• E-ticaret altyapısı, barındırma, yazılım, bulut bilişim ve teknik destek hizmeti sağlayıcılarına,

• Müşteri destek ve iletişim hizmeti sağlayıcılarına,

• Açık rıza bulunması hâlinde reklam, analiz ve pazarlama hizmeti sağlayıcılarına,

• Hukuki, mali ve mesleki danışmanlara,

• Denetçilere ve sigorta şirketlerine,

• Kanunen yetkili kamu kurum ve kuruluşlarına,

• Mahkemelere, icra müdürlüklerine ve diğer yetkili mercilere.

Kişisel verilerin aktarıldığı üçüncü kişiler, bu verileri yalnızca kendilerine verilen hizmetin yerine getirilmesi ve hukuki yükümlülüklerinin karşılanması amacıyla işleyebilir.

7. Kişisel Verilerin Yurt Dışına Aktarılması

AllDayAtelier’ın kullandığı e-ticaret altyapısı, bulut bilişim, veri barındırma, analiz, iletişim veya teknik hizmet sağlayıcılarının sunucuları yurt dışında bulunabilir.

Bu nedenle kişisel verileriniz, kullanılan hizmetin niteliğine bağlı olarak yurt dışında bulunan hizmet sağlayıcılara aktarılabilir veya bu sağlayıcılar tarafından yurt dışındaki sunucularda saklanabilir.

Yurt dışına kişisel veri aktarımı, 6698 sayılı Kanun’un 9. maddesi ve ilgili mevzuatta belirtilen şartlara uygun olarak; yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları, uygun güvence yöntemleri veya mevzuatta düzenlenen diğer aktarım şartlarından birine dayanılarak gerçekleştirilir.

Açık rızaya dayanılması gereken durumlarda, kişisel verileriniz açık rızanız alınmadan yurt dışına aktarılmaz.

8. Çerezlerin Kullanılması

www.alldayatalier.com internet sitesinde kullanıcı deneyiminin geliştirilmesi, internet sitesinin güvenli şekilde çalışması, tercihlerin hatırlanması ve site performansının analiz edilmesi amacıyla çerezler kullanılabilir.

Kullanılan çerezler genel olarak aşağıdaki kategorilere ayrılır:

Zorunlu Çerezler

İnternet sitesinin çalışması, güvenliğin sağlanması, sepet ve ödeme işlemlerinin tamamlanması için gerekli olan çerezlerdir. Bu çerezler olmadan internet sitesinin bazı bölümleri düzgün çalışmayabilir.

İşlevsel Çerezler

Dil, bölge, oturum ve benzeri kullanıcı tercihlerinin hatırlanmasını sağlayan çerezlerdir.

Performans ve Analiz Çerezleri

İnternet sitesinin nasıl kullanıldığını anlamak, ziyaretçi sayısını ve sayfa performansını ölçmek amacıyla kullanılan çerezlerdir.

Reklam ve Pazarlama Çerezleri

İlgi alanlarınıza uygun reklam ve kampanyaların gösterilmesi, reklam performansının ölçülmesi ve farklı platformlardaki etkileşimlerin takip edilmesi amacıyla kullanılan çerezlerdir.

Zorunlu olmayan çerezler, gerekli olduğu durumlarda kullanıcı tercihleri ve açık rıza doğrultusunda etkinleştirilir. Çerez tercihlerinizi internet sitesinde sunulan çerez tercih paneli veya tarayıcı ayarları üzerinden değiştirebilirsiniz.

Çerezleri devre dışı bırakmanız hâlinde internet sitesinin bazı özellikleri düzgün çalışmayabilir.

9. Ticari Elektronik İletiler

Kampanya, indirim, yeni ürün, reklam ve tanıtım içerikli ticari elektronik iletiler, ilgili mevzuata uygun olarak ve gerekli hâllerde önceden alınan iletişim onayına dayanılarak gönderilir.

Ticari elektronik ileti onayınızı, gönderilen iletilerdeki çıkış yöntemini kullanarak, İleti Yönetim Sistemi üzerinden veya AllDayAtelier’ın iletişim kanallarına başvurarak geri çekebilirsiniz.

Ticari elektronik ileti onayının geri çekilmesi, sipariş durumu, ödeme, teslimat, güvenlik, iade ve müşteri hizmetleri gibi hizmet mesajlarının gönderilmesini engellemez.

10. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama sürelerine uygun olarak muhafaza edilir.

Saklama süreleri belirlenirken aşağıdaki ölçütler dikkate alınır:

• Sipariş veya üyelik ilişkisinin devam ettiği süre,

• Muhasebe, vergi ve ticaret mevzuatındaki saklama yükümlülükleri,

• Olası hukuki uyuşmazlıklara ilişkin zamanaşımı süreleri,

• Yetkili kamu kurum ve kuruluşlarının talepleri,

• Bir hakkın kurulması, kullanılması veya korunması için gerekli süre,

• Açık rızaya dayanan işlemlerde açık rızanın geri çekilmesi.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve yasal saklama süresinin sona ermesi hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.

11. Kişisel Verilerin Güvenliği

AllDayAtelier, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde saklanmasını sağlamak amacıyla uygun teknik ve idari tedbirleri alır.

Bu kapsamda erişim yetkilerinin sınırlandırılması, güvenli bağlantı yöntemleri, sistem kayıtlarının tutulması, güncel yazılım ve güvenlik araçlarının kullanılması, personel yetkilendirmesi ve hizmet sağlayıcılarla veri güvenliği yükümlülüklerinin düzenlenmesi gibi önlemler uygulanabilir.

Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarımının tamamen risksiz olduğu garanti edilemez. Kullanıcıların hesap ve parola bilgilerini üçüncü kişilerle paylaşmaması ve güvenli cihazlar kullanması gerekmektedir.

12. Üçüncü Taraf İnternet Siteleri

İnternet sitemizde üçüncü kişilere ait internet sitelerine, ödeme hizmetlerine veya sosyal medya platformlarına yönlendiren bağlantılar bulunabilir.

Üçüncü taraf internet sitelerinin kişisel veri işleme faaliyetleri kendi gizlilik politikalarına tabidir. AllDayAtelier, üçüncü tarafların gizlilik ve veri güvenliği uygulamalarından sorumlu değildir.

13. İlgili Kişinin Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında herkes, veri sorumlusuna başvurarak kendisiyle ilgili olarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerinin işlenme amacını öğrenme,

• Kişisel verilerinin işlenme amacına uygun kullanılıp kullanılmadığını öğrenme,

• Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenen kişisel verilerinin düzeltilmesini isteme,

• Kanuni şartların oluşması hâlinde kişisel verilerinin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

14. Veri Sorumlusuna Başvuru

Kişisel verilerinize ilişkin taleplerinizi, kimliğinizi ve talebinizi belirten bir başvuruyla aşağıdaki adrese yazılı olarak iletebilirsiniz:

İrem Vardı Sanal Mağazacılık Limited Şirketi
Beşevler Mahallesi, Yıldırım Caddesi, Geçit Plaza No: 158, İç Kapı No: 19, Nilüfer/Bursa

Başvurular ayrıca internet sitemizin İletişim sayfasında belirtilen kurumsal iletişim kanalları üzerinden, ilgili mevzuatta izin verilen yöntemlere uygun olarak gönderilebilir.

Başvuruda aşağıdaki bilgilerin bulunması gerekmektedir:

• Ad ve soyad,

• Yazılı başvurularda imza,

• Türkiye Cumhuriyeti vatandaşları için gerekli olması hâlinde kimlik bilgileri,

• Tebligata esas adres veya iletişim bilgileri,

• Talebin konusu,

• Talebi destekleyen bilgi ve belgeler.

AllDayAtelier, başvuruda bulunan kişinin kimliğini doğrulamak ve kişisel verilerin yetkisiz kişilere açıklanmasını önlemek amacıyla ek bilgi talep edebilir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi uygulanabilir.

15. Gizlilik Politikasında Yapılabilecek Değişiklikler

AllDayAtelier, yasal düzenlemeler, kullanılan teknolojiler, hizmet sağlayıcılar veya kişisel veri işleme süreçlerinde meydana gelebilecek değişikliklere bağlı olarak bu Gizlilik Politikası’nı güncelleyebilir.

Güncellenen politika www.alldayatalier.com internet sitesinde yayımlandığı tarihten itibaren geçerli olur. Önemli değişiklikler gerektiğinde internet sitesi veya diğer uygun iletişim kanalları aracılığıyla duyurulabilir.

16. İletişim

Gizlilik Politikası ve kişisel verilerinizin işlenmesiyle ilgili sorularınızı internet sitemizde yer alan iletişim kanalları üzerinden AllDayAtelier’a iletebilirsiniz.

İrem Vardı Sanal Mağazacılık Limited Şirketi
Beşevler Mahallesi, Yıldırım Caddesi, Geçit Plaza No: 158, İç Kapı No: 19, Nilüfer/Bursa
Çekirge Vergi Dairesi – Vergi No: 4801303217
www.alldayatalier.com