Gizlilik politikası

Son güncelleme: 30 Eylül 2026

Bu Gizlilik Politikası aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi kapsamında hazırlanmış aydınlatma metnidir. ROCOCO Design Studio tarafından işletilen rococodesign.studio internet sitesini ziyaret ettiğinizde, hesap oluşturduğunuzda, bizimle iletişime geçtiğinizde veya sipariş verdiğinizde kişisel verilerinizin nasıl işlendiğini açıklar.

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu aşağıda bilgileri bulunan Samet Kundakcı şahıs işletmesidir.

Marka: ROCOCO Design Studio
Adres: Nida Kule, Barbaros Mahallesi, Begonya Sokak No:1/2, Batı Ataşehir, Ataşehir / İstanbul
Vergi dairesi: Kozyatağı
Vergi kimlik numarası: 5920257701
Telefon: 0534 798 94 37
E-posta: hello@rococodesign.studio

2. İşlediğimiz kişisel veriler

Siteyi kullanımınıza ve bizimle kurduğunuz ilişkiye göre aşağıdaki kişisel veriler işlenebilir:

Kimlik ve iletişim bilgileri: ad, soyadı, telefon numarası, e-posta adresi, fatura ve teslimat adresi, fatura için gerekli kimlik veya vergi bilgileri.
Sipariş ve müşteri işlem bilgileri: satın alınan ürünler, ürün seçenekleri, sipariş tarihi, tutarı, teslimat, kurulum, iade, değişim, talep ve şikâyet kayıtları.
Ödeme bilgileri: ödeme yöntemi, işlem durumu ve işlem referansı gibi sınırlı ödeme kayıtları. Kart numaranızın tamamı, son kullanma tarihi ve güvenlik kodu ROCOCO tarafından saklanmaz; kart işlemleri iyzico tarafından yürütülür.
Hesap bilgileri: müşteri hesabıyla bağlantılı e-posta adresi, hesap hareketleri ve doğrulama kayıtları.
İletişim içerikleri: iletişim formu, e-posta veya telefon aracılığıyla ilettiğiniz mesajlar, talepler ve ekler.
İşlem güvenliği ve teknik veriler: IP adresi, cihaz ve tarayıcı bilgileri, oturum ve erişim kayıtları, çerez kimlikleri, hata ve güvenlik kayıtları.
Pazarlama tercihleri: ticari elektronik ileti onayınız veya ret tercihiniz.
Site kullanım verileri: ziyaret edilen sayfalar, tıklamalar, oturum süresi, trafik kaynağı ve siteyle etkileşim bilgileri.

3. Kişisel verileri hangi amaçlarla işleriz?

Kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenebilir:

Siparişin alınması, ödemenin gerçekleştirilmesi ve satış sözleşmesinin kurulması,
Üretim, kargo, nakliye, teslimat, kurulum, iade ve satış sonrası destek süreçlerinin yürütülmesi,
Müşteri hesabının oluşturulması, doğrulanması ve güvenliğinin sağlanması,
Talep, soru, şikâyet ve iletişim başvurularının yanıtlanması,
Fatura, muhasebe, vergi ve diğer kanuni yükümlülüklerin yerine getirilmesi,
Dolandırıcılığın önlenmesi, işlem ve site güvenliğinin sağlanması,
Sitenin performansının ölçülmesi, hataların giderilmesi ve kullanıcı deneyiminin geliştirilmesi,
Açık onayınız bulunması halinde kampanya, ürün ve duyuruların iletilmesi,
Hukuki hakların kullanılması, taleplerin ispatı ve uyuşmazlıkların yönetilmesi.

4. Hukuki sebepler

Kişisel verileriniz; KVKK’nın 5. maddesinde düzenlenen sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenir. Kanunen açık rıza gereken pazarlama, analitik çerez veya benzeri işlemler açık rızanıza dayanır. Açık rızanızı dilediğiniz zaman geri çekebilirsiniz; geri çekme, öncesinde gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.

5. Verilerin toplanma yöntemi

Kişisel veriler; site üzerindeki üyelik, iletişim ve ödeme formları, sipariş ve iade işlemleri, e-posta ve telefon görüşmeleri, çerezler ve benzeri teknolojiler ile Shopify, iyzico, kargo ve teslimat hizmetleri üzerinden tamamen veya kısmen otomatik yollarla elektronik ortamda toplanabilir.

6. Kişisel verilerin paylaşılması

Kişisel verileriniz, yalnızca ilgili hizmetin yürütülmesi için gerekli olduğu ölçüde ve mevzuata uygun olarak aşağıdaki alıcı gruplarıyla paylaşılabilir:

Shopify: mağaza altyapısı, müşteri hesabı, sipariş ve site işletimi,
iyzico: kart ödemelerinin alınması, doğrulanması, dolandırıcılığın önlenmesi ve iade işlemleri,
Aras Kargo ve nakliye/kurulum hizmeti sağlayıcıları: gönderim, teslimat, kurulum ve iade süreçleri,
Google Analytics ve Microsoft Clarity: tercihlerinize bağlı olarak site trafiğinin ve kullanıcı deneyiminin ölçülmesi,
Mali müşavir, hukuk danışmanı ve yetkili hizmet sağlayıcılar: muhasebe, hukuki süreç, teknik destek ve iş güvenliği ihtiyaçları,
Yetkili kamu kurumları ve yargı mercileri: kanuni yükümlülüklerin veya usulüne uygun taleplerin yerine getirilmesi.

Hizmet sağlayıcıların yalnızca kendi belirledikleri amaçlarla gerçekleştirdiği veri işleme faaliyetleri, ilgili hizmet sağlayıcının kendi gizlilik politikalarına tabi olabilir.

7. Yurt dışına veri aktarımı

Shopify, Google ve Microsoft gibi küresel altyapı ve analiz hizmetlerinin kullanılması nedeniyle bazı teknik verileriniz, çerez bilgileriniz, hesap veya sipariş bilgileriniz hizmetin sunulması için yurt dışında bulunan sunuculara ya da hizmet sağlayıcılara aktarılabilir. Yurt dışına aktarımın gerçekleştiği durumlarda KVKK’nın 9. maddesinde öngörülen yeterlilik kararı, uygun güvence veya kanuni istisna mekanizmalarından uygulanabilir olanı esas alınır.

8. Çerezler

Sitede zorunlu çerezler ile tercihinize bağlı analitik çerezler kullanılabilir. Kullanılan çerezler, sağlayıcıları, amaçları ve tercihlerin nasıl değiştirileceği hakkında ayrıntılı bilgi için Çerez Politikası’nı inceleyebilirsiniz.

9. Verilerin saklanması

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili vergi, ticaret, tüketici, ödeme ve diğer mevzuatta öngörülen zorunlu saklama süreleri boyunca muhafaza edilir. Bu sürelerin sona ermesi ve verinin işlenmesini gerektiren başka bir hukuki sebep kalmaması halinde veriler silinir, yok edilir veya anonim hâle getirilir. Devam eden bir uyuşmazlık veya resmî inceleme bulunması halinde ilgili kayıtlar sürecin sonuna kadar saklanabilir.

10. Veri güvenliği

Kişisel verilerin hukuka aykırı erişim, kayıp, değişiklik veya ifşaya karşı korunması için işin niteliğine uygun teknik ve idari tedbirler alınır. Bununla birlikte internet üzerinden veri aktarımının hiçbir yöntemi mutlak güvenlik sağlayamaz. Hesabınıza erişmek için kullandığınız e-posta hesabının güvenliğini korumanız ve şüpheli bir işlem fark ettiğinizde bizimle iletişime geçmeniz önemlidir.

11. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi kapsamında, veri sorumlusuna başvurarak:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
Kanuni şartları oluştuğunda silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Yalnızca otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonuç doğmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. Başvuru yöntemi

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya yeterli bilgilerle birlikte aşağıdaki yöntemlerden biriyle iletebilirsiniz:

E-posta: hello@rococodesign.studio
Posta veya elden başvuru: Nida Kule, Barbaros Mahallesi, Begonya Sokak No:1/2, Batı Ataşehir, Ataşehir / İstanbul

Başvurunuz, talebin niteliğine göre en kısa sürede ve kanuni süre içinde sonuçlandırılır. Kimlik doğrulaması için gerekli olmayan hassas bilgileri e-posta ile göndermemenizi rica ederiz.

13. Çocukların verileri

Site, doğrudan çocuklara yönelik değildir. Ebeveyn veya yasal temsilci izni olmaksızın bir çocuğa ait kişisel verinin paylaşıldığını düşünüyorsanız verinin incelenmesi ve gerekli işlemlerin yapılması için bizimle iletişime geçebilirsiniz.

14. Politika değişiklikleri

Mevzuatın, site özelliklerinin veya kullanılan hizmetlerin değişmesi halinde bu Gizlilik Politikası güncellenebilir. Güncel metin, son güncelleme tarihiyle birlikte bu sayfada yayımlanır.