KVKK Aydınlatma Metni

Son güncelleme: 22 Eylül 2026

  İşbu KVKK Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması   Kanunu (“KVKK”) kapsamında, ROCOCO Design Studio’nun internet sitesini   ziyaret eden, ürün veya hizmet satın alan, sipariş oluşturan ya da   ROCOCO ile iletişim kuran kişilerin kişisel verilerinin işlenmesine   ilişkin olarak bilgilendirilmesi amacıyla hazırlanmıştır.

1. Veri sorumlusunun kimliği

  Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatıyla   Samet Kundakcı tarafından işlenmektedir.

 
• Marka: ROCOCO Design Studio
 
• Veri sorumlusu: Samet Kundakcı
 
•     Adres: Nida Kule, Barbaros Mahallesi, Begonya Sokak     No:1/2, Batı Ataşehir, Ataşehir / İstanbul  
 
• Adres kodu: 3078427576
 
•     İnternet sitesi:     https://rococodesign.studio  
 
•     E-posta:     hello@rococodesign.studio  

  Bu metinde kullanılan “ROCOCO”, “biz” veya “veri sorumlusu” ifadeleri,   ROCOCO Design Studio markasıyla faaliyet gösteren Samet Kundakcı şahıs   işletmesini ifade eder.

2. İşlenen kişisel veriler

  İnternet sitesi, satış, teslimat ve iletişim süreçlerinde, gerçekleştirilen   işlemin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:

 
•     Kimlik bilgileri: Ad, soyadı; kurumsal fatura talep     edilmesi halinde şirket unvanı, vergi dairesi ve vergi numarası gibi     faturanın düzenlenmesi için gerekli bilgiler.  
 
•     İletişim bilgileri: Telefon numarası, e-posta adresi,     fatura adresi, teslimat adresi ve teslim alacak kişiye ilişkin bilgiler.  
 
•     Müşteri işlem bilgileri: Sipariş numarası, satın alınan     ürünler, ürün seçenekleri, kişiselleştirme tercihleri, sepet bilgileri,     sözleşme ve ön bilgilendirme kayıtları, teslimat, iptal, iade ve satış     sonrası destek bilgileri.  
 
•     Finans bilgileri: Ödeme yöntemi, ödeme ve iade durumu,     işlem tutarı, fatura bilgileri ve gerekli olması halinde banka hesabı     veya IBAN bilgisi.  
 
•     İşlem güvenliği bilgileri: IP adresi, cihaz ve tarayıcı     bilgileri, oturum bilgileri, güvenlik kayıtları, işlem tarihi ve saati     ile çerez ve izin tercihleri.  
 
•     Talep ve şikâyet bilgileri: İletişim kanalları üzerinden     gönderilen soru, talep, öneri, şikâyet ve bunlara ilişkin yazışmalar.  
 
•     Pazarlama ve analiz bilgileri: İzin verilmesi halinde     ticari ileti tercihleri, kampanya etkileşimleri, site kullanım bilgileri     ve reklam etkileşimleri.  
 
•     Hukuki işlem bilgileri: Bir uyuşmazlık, resmî başvuru,     hukuki takip veya yasal yükümlülük kapsamında oluşan kayıt ve yazışmalar.  

  Kredi veya banka kartına ait kart numarası, güvenlik kodu ve son kullanma   tarihi gibi tam kart bilgileri ROCOCO tarafından saklanmaz. Kartlı ödeme   işlemleri, ödeme hizmeti sağlayıcısının güvenli altyapısı üzerinden   gerçekleştirilir.

3. Kişisel verilerin işlenme amaçları

  Kişisel verileriniz aşağıdaki amaçlarla, ilgili süreç için gerekli olduğu   ölçüde işlenebilir:

 
• Üyelik veya müşteri hesabı işlemlerinin yürütülmesi,
 
• Siparişlerin alınması ve satış sözleşmesinin kurulması,
 
• Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması,
 
• Ürünlerin hazırlanması, kişiselleştirilmesi ve teslim edilmesi,
 
• Kargo, kurye veya özel nakliye süreçlerinin planlanması,
 
• Fatura, muhasebe, vergi ve diğer mali işlemlerin yürütülmesi,
 
• Ön bilgilendirme ve mesafeli satış yükümlülüklerinin yerine getirilmesi,
 
• İptal, iade, değişim ve geri ödeme işlemlerinin gerçekleştirilmesi,
 
• Müşteri taleplerinin, sorularının ve şikâyetlerinin cevaplandırılması,
 
• Satış sonrası destek hizmetlerinin sağlanması,
 
• İnternet sitesinin ve sipariş işlemlerinin güvenliğinin sağlanması,
 
• Hata, kötüye kullanım, yetkisiz işlem ve dolandırıcılık girişimlerinin önlenmesi,
 
• Yasal kayıtların tutulması ve resmî kurum taleplerinin karşılanması,
 
• Bir hakkın kurulması, kullanılması veya korunması,
 
• İzin verilmesi halinde site performansının ve kullanıcı deneyiminin ölçülmesi,
 
• İzin verilmesi halinde reklam ve kampanya performansının ölçülmesi,
 
• Gerekli onayların alınması halinde ticari elektronik ileti gönderilmesi.

4. Kişisel verilerin işlenmesinin hukuki sebepleri

  Kişisel verileriniz, KVKK’nın 5’inci maddesinde düzenlenen aşağıdaki   hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir:

 
•     Sözleşmenin kurulması veya ifası: Siparişin alınması,     ödemenin gerçekleştirilmesi, ürünün hazırlanması, teslim edilmesi,     iptal, iade ve satış sonrası destek süreçlerinin yürütülmesi.  
 
•     Kanunlarda açıkça öngörülmesi: Vergi, tüketici,     elektronik ticaret ve ilgili diğer mevzuat kapsamında tutulması gereken     bilgi ve kayıtların işlenmesi.  
 
•     Hukuki yükümlülüğün yerine getirilmesi: Fatura ve     muhasebe kayıtlarının oluşturulması, yetkili kurum taleplerinin     karşılanması ve zorunlu kayıtların saklanması.  
 
•     Bir hakkın tesisi, kullanılması veya korunması:     Talep ve şikâyetlerin sonuçlandırılması, uyuşmazlıkların yönetilmesi     ve hukuki hakların korunması.  
 
•     Meşru menfaat: Temel hak ve özgürlüklerinize zarar     vermemek kaydıyla internet sitesinin, sipariş süreçlerinin ve bilgi     sistemlerinin güvenliğinin sağlanması; hizmet kalitesinin geliştirilmesi     ve işletme faaliyetlerinin yürütülmesi.  
 
•     Açık rıza: Zorunlu olmayan analitik ve pazarlama     çerezlerinin kullanılması, kişiselleştirilmiş reklam faaliyetleri ve     açık rıza gerektiren diğer işlemler.  

  Açık rıza, yalnızca açık rızaya dayanılması gereken işlemler için istenir.   Siparişin kurulması ve yerine getirilmesi için zorunlu olan kişisel   verilerin işlenmesi bakımından açık rıza, hizmetin ön şartı olarak   kullanılmaz. Verilen açık rıza daha sonra geri alınabilir.

5. Kişisel verilerin toplanma yöntemleri

  Kişisel verileriniz, aşağıdaki kanallardan tamamen veya kısmen otomatik   yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik   olmayan yöntemlerle toplanabilir:

 
• ROCOCO internet sitesindeki üyelik, sipariş, ödeme ve iletişim alanları,
 
• Shopify tarafından sağlanan mağaza, sepet ve ödeme sayfaları,
 
• Çerezler, etiketler, günlük kayıtları ve benzeri internet teknolojileri,
 
• E-posta ve telefon aracılığıyla gerçekleştirilen iletişim,
 
• ROCOCO’ya ait sosyal medya hesaplarına gönderilen mesajlar,
 
• Ödeme kuruluşları ve bankalar tarafından iletilen işlem bilgileri,
 
• Kargo, kurye ve nakliye şirketleri tarafından iletilen teslimat bilgileri,
 
• Muhasebe, e-fatura ve teknik hizmet sağlayıcıları,
 
• Yetkili kamu kurumları ve hukuken yetkili merciler.

6. Kişisel verilerin aktarıldığı taraflar ve aktarım amaçları

  Kişisel verileriniz; işleme amacıyla sınırlı, bağlantılı ve ölçülü olmak   kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

 
•     Shopify ve e-ticaret altyapısı sağlayıcıları: İnternet     sitesinin işletilmesi, sepet, sipariş, ödeme, güvenlik ve teknik destek     süreçlerinin yürütülmesi amacıyla.  
 
•     Ödeme kuruluşları ve bankalar: Ödemenin alınması,     doğrulanması, taksit, iade ve finansal kayıt işlemlerinin yürütülmesi     amacıyla.  
 
•     Kargo, kurye ve nakliye şirketleri: Siparişin teslim     edilmesi, teslimat randevusunun oluşturulması ve teslimatla ilgili     sorunların çözülmesi amacıyla.  
 
•     Muhasebe, mali müşavirlik ve e-fatura hizmeti sağlayıcıları:     Faturalandırma, muhasebe, vergi ve yasal kayıt yükümlülüklerinin yerine     getirilmesi amacıyla.  
 
•     Bilgi teknolojileri, barındırma, e-posta ve güvenlik hizmeti     sağlayıcıları: İnternet sitesinin, iletişim sistemlerinin ve     dijital iş süreçlerinin güvenli biçimde işletilmesi amacıyla.  
 
•     Analiz ve reklam hizmeti sağlayıcıları: Yalnızca ilgili     izinlerin verilmesi halinde site kullanımının analiz edilmesi, dönüşüm     ölçümü ve reklam faaliyetlerinin yürütülmesi amacıyla.  
 
•     Hukuk ve diğer profesyonel danışmanlar: Bir hakkın     kurulması, kullanılması veya korunması ve uyuşmazlıkların yönetilmesi     amacıyla.  
 
•     Yetkili kamu kurum ve kuruluşları ile adli merciler:     Kanuni yükümlülüklerin yerine getirilmesi veya hukuken geçerli taleplerin     karşılanması amacıyla.  

  Kişisel verileriniz üçüncü kişilere satılmaz ve bağımsız üçüncü kişilerin   kendi pazarlama faaliyetlerinde kullanılması amacıyla paylaşılmaz.

7. Kişisel verilerin yurt dışına aktarılması

  Shopify ve izin verilmesi halinde kullanılan analiz, reklam, e-posta,   barındırma veya benzeri küresel hizmet sağlayıcıların sunucuları ve hizmet   altyapıları yurt dışında bulunabilir. Bu hizmetlerin kullanılması sırasında   bazı kişisel verileriniz yurt dışında işlenebilir veya yurt dışına   aktarılabilir.

  Yurt dışına veri aktarımı; KVKK’nın 9’uncu maddesinde düzenlenen şartlardan   birinin bulunması, gerekli uygun güvencelerin sağlanması veya mevzuatta   belirtilen diğer aktarım koşullarının gerçekleşmesi halinde yapılır.   Aktarımın açık rızaya dayanmasının gerektiği durumlarda, ilgili kişi aktarım   ve muhtemel riskler konusunda ayrıca bilgilendirilerek açık rızası alınır.

8. Kişisel verilerin saklanması

  Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve vergi,   tüketici, elektronik ticaret, sözleşme, muhasebe ve ilgili diğer mevzuatta   öngörülen yasal saklama sürelerine uygun olarak muhafaza edilir.

  Bir uyuşmazlık ihtimalinin bulunması halinde ilgili veriler, uygulanabilir   zamanaşımı ve hak düşürücü süreler boyunca saklanabilir. İşleme amacı ve   yasal saklama süresi sona erdiğinde kişisel veriler mevzuata uygun şekilde   silinir, yok edilir veya anonim hale getirilir.

9. Çerezler ve benzeri teknolojiler

  İnternet sitesinde zorunlu, işlevsel, analitik ve pazarlama amaçlı çerezler   kullanılabilir. Zorunlu olmayan çerezler, ilgili kullanıcı izni verilmeden   etkinleştirilmez.

  Kullanılan çerezlerin türleri, amaçları, sağlayıcıları, kullanım süreleri   ve çerez tercihlerinin nasıl değiştirileceği hakkında ayrıntılı bilgi için   Çerez ve Benzeri Teknolojiler Politikası’nı   inceleyebilirsiniz.

10. İlgili kişinin KVKK kapsamındaki hakları

  KVKK’nın 11’inci maddesi uyarınca, kişisel verilerinize ilişkin olarak   aşağıdaki haklara sahipsiniz:

 
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
 
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
 
•     Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp     kullanılmadığını öğrenme,  
 
•     Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü     kişileri öğrenme,  
 
•     Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde     düzeltilmesini isteme,  
 
•     KVKK’da belirtilen koşulların oluşması halinde kişisel verilerinizin     silinmesini veya yok edilmesini isteme,  
 
•     Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı     üçüncü kişilere bildirilmesini isteme,  
 
•     İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi     sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,  
 
•     Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara     uğramanız halinde zararın giderilmesini talep etme.  

11. Veri sorumlusuna başvuru yöntemi

  KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerden biriyle veri   sorumlusuna iletebilirsiniz:

 
•     Islak imzalı başvurunuzu şahsen veya posta yoluyla     Nida Kule, Barbaros Mahallesi, Begonya Sokak No:1/2,     Batı Ataşehir, Ataşehir / İstanbul adresine iletebilirsiniz.  
 
•     Daha önce ROCOCO’ya bildirdiğiniz ve sistemlerimizde kayıtlı bulunan     e-posta adresinizi kullanarak     hello@rococodesign.studio     adresine başvurabilirsiniz.  
 
•     Mevzuatta izin verilen diğer başvuru yöntemlerini kullanabilirsiniz.  

  Başvurunun doğru kişiye ait olduğunun belirlenebilmesi ve talebin   değerlendirilebilmesi için başvurunuzda;

 
• Adınızın ve soyadınızın,
 
• Yazılı başvurularda imzanızın,
 
•     Başvuru yönteminin gerektirdiği ölçüde kimliğinizi belirlemeye yarayan     bilgilerin,  
 
• Tebligata esas yerleşim yeri veya iş yeri adresinizin,
 
•     Varsa bildirime esas e-posta adresinizin, telefon veya faks numaranızın,  
 
• Talebinizin konusunun ve talebinize ilişkin açıklamaların

  bulunması gerekir. Talebinize ilişkin bilgi ve belgeleri de başvurunuza   ekleyebilirsiniz.

  Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç   30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi   halinde, ilgili mevzuatta belirlenen ücret talep edilebilir.

  ROCOCO, başvuruyu sonuçlandırmadan önce başvuru sahibinin kimliğini   doğrulamak ve kişisel verilerin yetkisiz kişilere açıklanmasını önlemek   amacıyla ek bilgi veya belge isteyebilir.

12. Aydınlatma metninin güncellenmesi

  İnternet sitesinde sunulan hizmetlerin, kullanılan teknolojilerin, ödeme   veya teslimat altyapılarının, hizmet sağlayıcıların ya da ilgili mevzuatın   değişmesi halinde bu Aydınlatma Metni güncellenebilir.

  Güncel metin, son güncelleme tarihiyle birlikte   rococodesign.studio   internet sitesinde yayımlanır.