KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Sürüm 2.0 · Yürürlük Tarihi: 12.10.2026

1. Giriş ve Amaç

viagardenia.com internet sitesi (“Site”), Via Gardenia Ev Mobilyaları Tekstil San. Tic. Ltd. Şti. (“Şirket” veya “Via Gardenia”) tarafından işletilmektedir. Şirket, Site’yi ziyaret eden, Site’ye üye olan, Site üzerinden alışveriş yapan veya Şirket ile iletişime geçen gerçek kişilerin kişisel verilerinin korunmasına önem vermektedir.

Bu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), Site kapsamında yürütülen kişisel veri işleme faaliyetlerinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuata uyum amacıyla benimsenen ilke ve esasları açıklamaktadır. Politika ile yürürlükteki mevzuat arasında bir çelişki olması hâlinde mevzuat hükümleri uygulanır.

2. Veri Sorumlusu

Kanun kapsamında veri sorumlusu, aşağıda bilgileri yer alan Şirket’tir:

3. Tanımlar

• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
• Anonim Hâle Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
• Çerez: Site ziyaret edildiğinde kullanıcının cihazına kaydedilen küçük metin dosyaları ve benzeri teknolojiler.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
• Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
• Kanun: 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu.
• Kurul / Kurum: Kişisel Verileri Koruma Kurulu / Kişisel Verileri Koruma Kurumu.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

4. Kişisel Verilerin İşlenmesinde Temel İlkeler

Şirket, Kanun’un 4. maddesi uyarınca kişisel verileri;

• hukuka ve dürüstlük kurallarına uygun olarak,
• doğru ve gerektiğinde güncel olarak,
• belirli, açık ve meşru amaçlar için,
• işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak,
• ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza ederek

işler. Kişisel veriler, ileride kullanılabileceği varsayımıyla işlenmez.

5. Kişisel Verilerin İşlenme Şartları

5.1. Kişisel Veriler

Kişisel veriler, Kanun’un 5. maddesi uyarınca aşağıdaki şartlardan en az birinin varlığı hâlinde işlenir. Şirket, aşağıdaki (b)–(h) bentlerinde sayılan şartlardan biri mevcut olduğunda açık rızaya başvurmaz; açık rıza yalnızca bu şartların bulunmadığı hâllerde alınır.

1. İlgili kişinin açık rızasının bulunması,
2. Kanunlarda açıkça öngörülmesi,
3. Fiilî imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
4. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
5. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
6. İlgili kişinin kendisi tarafından alenileştirilmiş olması,
7. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
8. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

5.2. Özel Nitelikli Kişisel Veriler

Şirket, Site kapsamındaki faaliyetlerinde kural olarak özel nitelikli kişisel veri işlememektedir. İlgili kişilerin bu tür verileri Site’ye veya Şirket’e iletilen yorum, mesaj ve benzeri içeriklerde paylaşmamaları rica olunur. Özel nitelikli kişisel verilerin işlenmesinin gerekmesi hâlinde bu veriler, Kanun’un 6. maddesi uyarınca ve Kurul’un belirlediği yeterli önlemler alınarak yalnızca;

1. ilgili kişinin açık rızasının bulunması,
2. kanunlarda açıkça öngörülmesi,
3. fiilî imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
4. ilgili kişinin alenileştirdiği verilerle ilgili olması ve alenileştirme iradesine uygun olması,
5. bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
6. Kanun’un 6. maddesinde sayılan diğer hâllerden birinin bulunması

durumunda işlenir.

6. Kişisel Verileri İşlenen İlgili Kişi Grupları

• Ziyaretçi: Site’yi ziyaret eden gerçek kişiler.
• Üye: Site’de üyelik hesabı oluşturan gerçek kişiler.
• Müşteri: Site’ye üye olarak sipariş veren ya da ürün teslim alan gerçek kişiler.
• Potansiyel Müşteri: E-bülten, kampanya bildirimi veya ürün stok bildirimi gibi hizmetlere kaydolan gerçek kişiler.
• Başvuran / İletişim Kuran Kişi: İletişim formu, e-posta, telefon veya diğer kanallar üzerinden Şirket ile iletişime geçen gerçek kişiler.

7. İşlenen Kişisel Veri Kategorileri

8. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel veriler; Site’deki üyelik, sipariş, iletişim ve bülten formları, çerezler, e-posta, telefon ve müşteri hizmetleri kanalları aracılığıyla, kısmen veya tamamen otomatik yollarla toplanır.

9. Kişisel Verilerin Aktarılması

9.1. Yurt İçine Aktarım

Kişisel veriler, Kanun’un 8. maddesine uygun olarak ve yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

• Siparişlerin teslimi için kargo ve lojistik şirketleri,
• Ödemelerin tahsili ve iadesi için bankalar ve lisanslı ödeme kuruluşları,
• Site’nin barındırılması ve işletilmesi için e-ticaret altyapı ve bilgi teknolojileri hizmet sağlayıcıları,
• Fatura düzenlenmesi için e-fatura/e-arşiv hizmet sağlayıcıları ile mali müşavirlik ve hukuk danışmanlığı hizmeti alınan kişiler,
• Ticari elektronik ileti onaylarının kaydı için İleti Yönetim Sistemi (İYS),
• Talep etmeleri hâlinde, hukuki yetkileri dâhilinde yargı mercileri ile yetkili kamu kurum ve kuruluşları.

Veri işleyen sıfatıyla hizmet alınan taraflarla yapılan sözleşmelere veri güvenliğine ilişkin hükümler eklenir.

9.2. Yurt Dışına Aktarım

Site’de kullanılan bazı hizmetler (örneğin e-posta altyapısı, web analitiği ve reklam ölçüm araçları) sunucuları yurt dışında bulunan hizmet sağlayıcılar aracılığıyla sunulabilmektedir. Kişisel veriler, Kanun’un 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca, Kanun’un 5. veya 6. maddesindeki işleme şartlarından birinin bulunması kaydıyla yurt dışına aktarılabilir. Bunun için:

1. aktarımın yapılacağı ülke, uluslararası kuruluş veya ülke içindeki sektör hakkında Kurul tarafından verilmiş bir yeterlilik kararı bulunmalıdır;
2. yeterlilik kararı bulunmaması hâlinde ise standart sözleşme, bağlayıcı şirket kuralları, taahhütname veya uluslararası sözleşme niteliğinde olmayan anlaşmalar gibi uygun güvencelerden biri sağlanmalı ve ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânı bulunmalıdır.

Standart sözleşmeler, imzalandıkları tarihten itibaren beş iş günü içinde Kurum’a bildirilir. Yeterlilik kararı ve uygun güvencenin bulunmadığı hâllerde aktarım, yalnızca arızi nitelikte olmak kaydıyla Kanun’un 9. maddesinin altıncı fıkrasında sayılan hâllerde gerçekleştirilebilir.

10. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca, mevzuatta bir süre öngörülmemişse işleme amacının gerektirdiği süre kadar saklanır. Örneğin:

• Ticari defter ve belgeler ile fatura kayıtları, Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl;
• Mesafeli sözleşmelere ilişkin bilgi ve belgeler, Mesafeli Sözleşmeler Yönetmeliği uyarınca 3 yıl;
• Site trafik bilgileri, 5651 sayılı Kanun ve ilgili yönetmelikte belirlenen süre boyunca;
• Diğer veriler, işleme amacının sona ermesi veya olası uyuşmazlıklar bakımından zamanaşımı süreleri boyunca

saklanır. Saklama süresi sona eren veya işlenmesini gerektiren sebepler ortadan kalkan kişisel veriler, Kanun’un 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca periyodik olarak ya da ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir.

11. Kişisel Verilerin Güvenliği

Şirket, Kanun’un 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve bu verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri alır. Bu kapsamda başlıca;

• Site ile kullanıcı arasındaki veri iletiminde SSL/TLS şifrelemesi kullanılır,
• üyelik parolaları şifrelenmiş olarak saklanır,
• kişisel verilere erişim, görevi gereği ihtiyaç duyan kişilerle sınırlandırılır ve yetkilendirilir,
• verilerin düzenli olarak yedeklenmesi ve güvenlik yazılımlarının güncel tutulması sağlanır,
• kişisel verilere erişen personelden gizlilik taahhüdü alınır,
• veri işleyenlerle yapılan sözleşmelere veri güvenliği yükümlülükleri eklenir.

12. Kişisel Veri İhlali

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde Şirket, bu durumu öğrendiği andan itibaren en geç 72 saat içinde Kurul’a ve makul olan en kısa süre içinde ilgili kişilere bildirir.

13. Çerezler

Site’de, Site’nin çalışması için zorunlu çerezlerin yanı sıra analitik ve pazarlama amaçlı çerezler kullanılabilir. Zorunlu çerezler dışındaki çerezler, yalnızca ziyaretçinin açık rızası alınarak kullanılır ve ziyaretçi bu tercihini dilediği zaman değiştirebilir. Çerezlere ilişkin ayrıntılı bilgi Çerez Politikası’nda yer almaktadır.

14. Ticari Elektronik İletiler

Kampanya, indirim ve duyurulara ilişkin ticari elektronik iletiler, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat uyarınca yalnızca alıcının onayı alınarak gönderilir. Alıcı, onayını dilediği zaman, gerekçe göstermeksizin ve ücretsiz olarak iletideki ret bağlantısı, İleti Yönetim Sistemi (İYS) veya [email protected] adresi aracılığıyla geri alabilir.

15. İlgili Kişinin Hakları

Kanun’un 11. maddesi uyarınca ilgili kişiler, Şirket’e başvurarak;

1. kişisel verilerinin işlenip işlenmediğini öğrenme,
2. kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
8. kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

16. Başvuru Usulü

İlgili kişiler, Kanun’un 11. maddesinde sayılan haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerle Şirket’e iletebilir:

• Kimliği tespit edici belgelerle birlikte, ıslak imzalı dilekçe ile şahsen veya noter kanalıyla Küçükbakkalköy Mah. Çimentepe Sok. No:4 Ataşehir / İstanbul adresine,
• Güvenli elektronik imza veya mobil imza ile imzalanmış olarak [email protected] adresine,
• Kayıtlı elektronik posta (KEP) adresiniz üzerinden [email protected] adresine,
• Daha önce Şirket’e bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [email protected] adresine.

Başvuruda; ad, soyad ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon ve faks numarası ile talep konusunun bulunması zorunludur.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Ancak yanıtın on (10) sayfayı aşması hâlinde, aşan her sayfa için 1 TL işlem ücreti; yanıtın CD, flash bellek gibi bir kayıt ortamında verilmesi hâlinde ise kayıt ortamının maliyeti talep edilebilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde ilgili kişi, cevabı öğrendiği tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kurul’a şikâyette bulunabilir.

17. Yürürlük ve Değişiklikler

Bu Politika, Site’de yayımlandığı tarihte yürürlüğe girer. Şirket, mevzuattaki değişiklikler ve Kurul kararları doğrultusunda Politika’yı güncelleme hakkını saklı tutar. Politika en az yılda bir kez gözden geçirilir; güncel sürümü her zaman Site’de yayımlanır ve sürüm numarası ile yürürlük tarihi sayfanın başında belirtilir.