Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

Son Güncelleme: 17.02.2026

BR Steel Studio olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerinizin korunmasına büyük önem veriyoruz. İşbu aydınlatma metni, kişisel verilerinizin hangi amaçlarla işlendiği, kimlere ve hangi amaçla aktarılabileceği, toplanma yöntemi ve hukuki sebebi ile KVKK kapsamındaki haklarınız hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla BR Steel Studio tarafından aşağıda açıklanan kapsamda işlenecektir.

Ticari Unvan: BR Steel Studio
Adres: şahintepe mah
E-posta: bbrsteelstudio@gmail.com
Telefon: +90 507 356 38 47
Web Sitesi: www.brsteelstudio.com

2. İşlenen Kişisel Veriler

Aşağıdaki kişisel verileriniz, belirtilen amaçlar doğrultusunda işlenmektedir:

• Kimlik Bilgileri: Ad, soyad
• İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat adresi, fatura adresi
• Müşteri İşlem Bilgileri: Sipariş bilgileri, sipariş geçmişi, ödeme bilgileri (kart bilgileri tarafımızca saklanmaz, ödeme kuruluşu tarafından işlenir)
• İşlem Güvenliği Bilgileri: IP adresi, oturum bilgileri, çerez verileri
• Pazarlama Bilgileri: Bülten abonelik tercihi, alışveriş tercihleri
• Talep/Şikayet Bilgileri: İletişim formları aracılığıyla iletilen mesajlar

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Sipariş süreçlerinin yürütülmesi ve teslimatın gerçekleştirilmesi
• Fatura düzenlenmesi ve muhasebe işlemlerinin yürütülmesi
• Müşteri hizmetleri ve destek taleplerinin karşılanması
• Ürün iade ve değişim süreçlerinin yönetilmesi
• Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, tüketici mevzuatı vb.)
• İletişim faaliyetlerinin yürütülmesi
• Açık rızanızın bulunması halinde kampanya, promosyon ve bülten gönderimi
• Web sitesi güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
• Web sitesi kullanım analizleri ve iyileştirme çalışmaları

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, 6698 sayılı KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması ve ifası: Sipariş, teslimat ve satış sonrası hizmet süreçlerinin yürütülmesi (KVKK m.5/2-c)
• Hukuki yükümlülük: Vergi mevzuatı, tüketici mevzuatı ve ilgili diğer yasal düzenlemeler kapsamındaki yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç)
• Hakkın tesisi ve korunması: Olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla (KVKK m.5/2-e)
• Meşru menfaat: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (KVKK m.5/2-f)
• Açık rıza: Pazarlama, kampanya bildirimleri ve bülten gönderimi faaliyetleri için (KVKK m.5/1)

Kişisel verileriniz, 6698 sayılı KVKK'nın 5. ve 6. maddeleri kapsamında sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi ve açık rızanız doğrultusunda işlenmektedir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda, KVKK'nın 8. ve 9. maddeleri kapsamında aşağıdaki taraflara aktarılabilir:

• Ödeme kuruluşları: Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi amacıyla yetkili ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. ve ilgili bankalar ile paylaşılmaktadır. Kart bilgileriniz tarafımızca saklanmaz; PCI-DSS Level 1 sertifikalı ödeme kuruluşu tarafından işlenir.
• Kargo firmaları: Siparişlerinizin teslimatı amacıyla ad, soyad, telefon ve adres bilgileriniz anlaşmalı kargo firmaları ile paylaşılmaktadır.
• E-posta hizmet sağlayıcıları: Sipariş bildirimleri ve pazarlama iletişimi amacıyla e-posta gönderim altyapısı (Gmail SMTP) kullanılmaktadır.
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk halinde ilgili mevzuat hükümleri çerçevesinde talep edilmesi durumunda paylaşılmaktadır.
• Hukuki danışmanlar ve denetçiler: Hukuki süreçlerin yürütülmesi ve denetim faaliyetleri kapsamında gerekli olması halinde paylaşılabilir.

Kişisel verileriniz, kullanılan e-posta altyapısı (Google Gmail SMTP) nedeniyle yurt dışı sunucularda işlenebilmektedir. Bu aktarım, KVKK'nın 9. maddesi kapsamında açık rızanız ve/veya yeterli koruma bulunan ülkelere aktarım hükümleri çerçevesinde gerçekleştirilmektedir.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• Web sitemiz üzerinden sipariş formu, üyelik formu, iletişim formu aracılığıyla
• E-posta, telefon ve sosyal medya kanalları aracılığıyla
• Çerezler (cookies) aracılığıyla otomatik yollarla

toplanmaktadır.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dahilinde muhafaza edilir. Saklama süresi sona eren veriler, KVKK ve ilgili mevzuat hükümlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.

• Sipariş ve fatura bilgileri: 10 yıl (6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu)
• Sözleşme bilgileri: Sözleşme süresi + 10 yıl (6098 sayılı Türk Borçlar Kanunu zamanaşımı)
• Üyelik bilgileri: Üyelik devam ettiği sürece ve üyelik sonlandırıldıktan sonra 3 yıl
• İletişim formları ve talepler: 3 yıl
• Pazarlama verileri: Açık rıza geri çekilene kadar
• Çerez verileri: Oturum çerezleri tarayıcı kapandığında silinir; kalıcı çerezler en fazla 1 yıl
• Log kayıtları: 5651 sayılı Kanun kapsamında 2 yıl

Saklama süreleri sona erdikten sonra kişisel verileriniz, periyodik imha süreleri içinde (6 ayda bir) re'sen silinir, yok edilir veya anonim hale getirilir.

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Yukarıdaki haklarınızı kullanmak için bbrsteelstudio@gmail.com adresine yazılı olarak veya e-posta ile başvurabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

9. Çerez Politikası

Web sitemizde aşağıdaki çerezler kullanılmaktadır:

• Zorunlu Çerezler: Oturum yönetimi, sepet bilgileri (connect.sid)
• İşlevsel Çerezler: Dil tercihi, çerez onay durumu

Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz; ancak bu durumda sitenin bazı özellikleri düzgün çalışmayabilir.