KVKK Aydınlatma Metni
Son güncelleme: 1 Kasım 2026
1. Veri Sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan işletme tarafından hazırlanmıştır.
- Veri sorumlusu: Zeynep Metin (şahıs işletmesi), işletme ve marka adı: The Babiest
- Adres: Aydınlar Mah. Hürriyet Cad. No: 186/B Çankaya/Ankara
- Vergi dairesi / Vergi kimlik no: Başkent / 16053017520
- KEP adresi: zeynep.metin.2@hs01.kep.tr
- E-posta: info@thebabiest.com
- Telefon: +90 532 230 23 32
- İnternet sitesi: www.thebabiest.com (geçiş döneminde gigibabydesign.com alan adı da aynı siteyi yayınlar; birlikte “Site”)
2. Bu Metin Kimleri Kapsar?
- Ziyaretçiler: Siteyi üye olmadan gezen herkes.
- Müşteriler: Üye olarak veya misafir olarak sipariş veren kişiler.
- Üyeler: Sitede hesap oluşturan kişiler.
- Teslimat alıcıları: Siparişin teslim edileceği, sipariş verenden farklı kişiler (ör. hediye gönderimlerinde).
- Bizimle iletişime geçenler: E-posta, telefon, WhatsApp, Instagram gibi kanallardan bize ulaşanlar; bülten veya kampanya iletisi almayı kabul edenler; ürün yorumu yazanlar ve stok bildirimi isteyenler.
3. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler
Kişisel verilerinizi yalnızca aşağıdaki tabloda belirtilen amaçlarla ve karşısında gösterilen KVKK md. 5/2 hukuki sebeplerine dayanarak işleriz. Açık rızaya dayanan işlemeler ayrıca belirtilmiştir; bunlar için rızanız Açık Rıza Metni ile ayrıca alınır ve vermemeniz alışveriş yapmanıza engel değildir.
| Süreç | Veri kategorileri | Amaç | Hukuki sebep |
|---|---|---|---|
| Üyelik ve hesap yönetimi | Kimlik (ad soyad), iletişim (e-posta, telefon), kayıtlı adresler, hesap güvenliği (şifrenin geri döndürülemez özeti, giriş zamanı, e-posta ve telefon doğrulama kayıtları, “beni hatırla” anahtarı) | Hesabın açılması, doğrulanması ve korunması; sipariş geçmişi, adres defteri, favoriler, iade talepleri gibi üyelik hizmetlerinin sunulması | Sözleşmenin kurulması ve ifası (md. 5/2-c); hesap güvenliği için meşru menfaat (md. 5/2-f) |
| Sipariş, üretim ve teslimat | Kimlik, iletişim, teslimat ve fatura adresi, sipariş içeriği ve tutarı, sipariş notu, kişiselleştirme bilgileri (nakış için ilettiğiniz isim, harf, monogram, tarih vb.) | Siparişin alınması, kişiye özel ürünün hazırlanması, paketleme ve kargoya verilmesi, teslimatın takibi, iade ve değişim süreçleri | Sözleşmenin kurulması ve ifası (md. 5/2-c); tüketici mevzuatından doğan yükümlülükler (md. 5/2-ç) |
| Ödeme | Ödeme yöntemi, işlem numarası ve sonucu, tutar, para birimi, taksit bilgisi, ödeme kuruluşunun ilettiği maskelenmiş kart bilgisi, IP adresi | Ödemenin alınması, iadelerin yapılması, sahtecilik ve yetkisiz kullanımın önlenmesi | Sözleşmenin ifası (md. 5/2-c); hukuki yükümlülük (md. 5/2-ç); meşru menfaat (md. 5/2-f) |
| Faturalama ve muhasebe | Ad soyad veya unvan, fatura adresi, T.C. kimlik veya vergi kimlik numarası (girdiyseniz), vergi dairesi, sipariş ve tutar bilgisi | e-Arşiv/e-Fatura düzenlenmesi, muhasebe kayıtlarının tutulması | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (md. 5/2-a, ç) — 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu |
| Yurt dışı gönderim ve gümrük | Ad soyad, teslimat adresi, telefon, e-posta, ürün tanımı, adet, değer, gümrük tarife (GTİP/HS) kodu | İhracatın ETGB ile beyanı, uluslararası taşıyıcıya teslim, varış ülkesindeki gümrük işlemleri ve teslimat | Sözleşmenin ifası (md. 5/2-c); gümrük ve ihracat mevzuatı (md. 5/2-ç) |
| Müşteri hizmetleri ve iletişim | Kimlik, iletişim, yazışma ve görüşme içeriği, sipariş numarası, gönderdiğiniz fotoğraflar (ör. hasarlı ürün) | Soru, talep, şikâyet ve iadelerin yanıtlanması; sizin istediğiniz ürün teklifinin hazırlanması | Sözleşmenin kurulması ve ifası (md. 5/2-c); bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e); meşru menfaat (md. 5/2-f) |
| Ürün yorumları | Yorumda görünen ad, puan, yorum metni, ilgili sipariş (doğrulanmış alıcı işareti için) | Yorumların incelenip yayımlanması | Sözleşmenin ifası (md. 5/2-c); yayımlandıktan sonra ilgili kişinin kendisi tarafından alenileştirilmesi (md. 5/2-d) |
| Stok bildirimi | E-posta adresi, ilgili ürün | Talep ettiğiniz ürün stoğa girdiğinde size haber verilmesi | Talebiniz üzerine sözleşme öncesi hizmet (md. 5/2-c) |
| Kampanya ve bülten iletileri | Ad soyad, e-posta, telefon, onay tarihi ve kanalı | E-posta veya SMS ile kampanya, indirim ve yeni ürün duyurusu yapılması | Açık rıza (md. 5/1) ve 6563 sayılı Kanun md. 6 kapsamında ticari elektronik ileti onayı |
| Site güvenliği ve işleyişi | IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar, işlem ve hata kayıtları, zorunlu çerezler | Sitenin çalışması, oturumun ve sepetin korunması, kötüye kullanımın ve saldırıların önlenmesi | Sözleşmenin ifası (md. 5/2-c); meşru menfaat (md. 5/2-f) |
| Konuma göre dil ve para birimi | IP adresinden çıkarılan ülke bilgisi | Size uygun dilin, para biriminin ve gönderim seçeneklerinin gösterilmesi. Ülke tespiti sunucumuzdaki yerel veri tabanıyla yapılır; IP adresiniz bu amaçla üçüncü kişiye gönderilmez. | Meşru menfaat (md. 5/2-f) |
| Analitik ve pazarlama çerezleri | Çevrim içi tanımlayıcılar, site içi davranış verileri | Ziyaret istatistikleri ve reklam ölçümü (yalnızca bu araçlar etkinleştirilirse) | Açık rıza (md. 5/1); ayrıntılar Çerez Politikası’nda |
| Hukuki süreçler ve yükümlülükler | Yukarıdaki verilerden ilgili olanlar | Tüketici hakem heyeti, arabuluculuk ve dava süreçleri, yetkili kurum taleplerinin karşılanması, mevzuatta öngörülen kayıtların saklanması | Hukuki yükümlülük (md. 5/2-ç); bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
Nakış için ilettiğiniz bilgiler (ör. bebeğinizin adı) yalnızca ürünün hazırlanması için kullanılır. Siteden özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep etmeyiz. Sipariş notu veya yazışmalarda bu tür bilgileri paylaşmamanızı rica ederiz.
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; Sitedeki üyelik, ödeme, yorum, bülten ve stok bildirimi formları, çerezler ve benzeri teknolojiler, e-posta, telefon, WhatsApp ve sosyal medya yazışmaları aracılığıyla, kısmen veya tamamen otomatik yollarla toplanır. Ödeme kuruluşu ve kargo şirketleri, ödeme ve gönderi durumuna ilişkin bilgileri bize elektronik olarak iletir.
5. Kişisel Verilerin Aktarıldığı Alıcı Grupları ve Aktarım Amaçları
Kişisel verileriniz, KVKK md. 8 ve 9’a uygun olarak ve yalnızca ilgili amaç için gerekli olduğu ölçüde aşağıdaki alıcılarla paylaşılır:
- Ödeme kuruluşları ve bankalar (ör. iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): ödemenin alınması, 3D Secure doğrulaması, iade ve sahtecilik kontrolü. Kart bilgileriniz Sitede kaydedilmez; ödeme kuruluşunun veya bankanın güvenli altyapısında işlenir.
- Kargo ve lojistik hizmet sağlayıcıları: yurt içinde Kargonomi gönderi entegrasyon platformu ve anlaşmalı kargo firmaları; yurt dışında ShipEntegra lojistik platformu ve onun aracılığıyla çalışan uluslararası taşıyıcılar. Amaç: gönderinin oluşturulması, teslimatı, takibi ve iadesi.
- Gümrük idareleri: Türkiye’de ihracat beyanı (ETGB) ve varış ülkesinde ithalat işlemleri için.
- e-Fatura/e-Arşiv özel entegratörü (Trendyol E-Faturam) ve Gelir İdaresi Başkanlığı: faturanın düzenlenmesi ve iletilmesi.
- Bilgi teknolojileri hizmet sağlayıcıları: Sitenin barındırıldığı sunucu sağlayıcısı (Hostinger), e-posta gönderim hizmeti, SMS hizmeti (NetGSM; telefon doğrulama kodu ve onay vermeniz halinde SMS iletileri), işletme içi sipariş bildirimleri için kullanılan mesajlaşma uygulaması. Amaç: Sitenin ve iletişim altyapısının çalışması.
- İletişim kanalları: Bize WhatsApp veya Instagram üzerinden yazdığınızda yazışmalarınız ilgili platformda (Meta Platforms) işlenir. Bu kanallardan gelen talepler için yapay zekâ destekli bir yanıt ve teklif asistanı kullanılabilir; bu durumda talebiniz ve iletişim bilginiz bu hizmetin altyapı sağlayıcısına iletilir.
- Analitik ve reklam hizmet sağlayıcıları (ör. Google, Meta): yalnızca bu araçlar etkinleştirilir ve siz çerez tercihlerinizde onay verirseniz.
- Hukuk ve mali müşavirlik hizmeti aldığımız kişiler: muhasebe, vergi ve hukuki süreçlerin yürütülmesi.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri (Ticaret Bakanlığı, tüketici hakem heyetleri, mahkemeler, arabulucular, vergi daireleri, kolluk vb.): talep halinde ve mevzuatın gerektirdiği ölçüde.
Kişisel verileriniz satılmaz ve yukarıdakiler dışında üçüncü kişilerle pazarlama amacıyla paylaşılmaz.
6. Yurt Dışına Aktarım
Hizmetimizin bazı parçaları yurt dışında bulunan altyapılar kullanılarak sunulduğundan, kişisel verileriniz KVKK md. 9 kapsamında yurt dışına aktarılabilir:
- Barındırma ve e-posta altyapısı: Sitenin sunucuları ve e-posta hizmetleri yurt dışındaki veri merkezlerinde (ör. Avrupa Birliği ülkeleri) bulunabilir. Bu düzenli aktarımlar, Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşmeler imzalanarak ve Kuruma bildirilerek (md. 9/4-c ve 9/5) gerçekleştirilir.
- Yurt dışı teslimat: Türkiye dışındaki bir adrese verdiğiniz siparişin teslimi için ad, adres, telefon, e-posta ve gönderi içeriği bilgileri, taşıyıcılar ve varış ülkesinin gümrük makamları ile paylaşılmak zorundadır. Bu aktarım, sizinle kurduğumuz satış sözleşmesinin ifası için zorunludur (md. 9/6-b).
- İletişim kanalları ve diğer hizmetler: WhatsApp, Instagram, mesajlaşma ve yapay zekâ hizmetleri ile (onay vermeniz halinde) analitik ve reklam araçlarının sunucuları yurt dışında bulunabilir. Bu kanalları kullanmak isteğe bağlıdır; dilerseniz bize e-posta veya telefonla ulaşabilirsiniz. Bu aktarımlar da md. 9’da öngörülen uygun güvencelerden biri ya da arızi aktarım şartları sağlanarak yapılır.
7. Saklama Süreleri
Kişisel verilerinizi işleme amacının gerektirdiği süre ve mevzuatta öngörülen süreler boyunca saklarız. Örneğin: mesafeli sözleşmelere ilişkin bilgi ve belgeler 3 yıl (Mesafeli Sözleşmeler Yönetmeliği md. 20), elektronik ticarete ilişkin kayıtlar 10 yıl (6563 sayılı Kanun md. 11), ticari defter ve belgeler 10 yıl (Türk Ticaret Kanunu md. 82), ticari elektronik ileti onay kayıtları onayın sona ermesinden itibaren 3 yıl. Üyelik verileri üyelik süresince ve sonrasında olası uyuşmazlıklar için genel zamanaşımı süreleri boyunca tutulur. Süre dolduğunda verileriniz silinir, yok edilir veya anonim hale getirilir.
8. KVKK md. 11 Kapsamındaki Haklarınız
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
9. Başvuru Yolları
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi tespit edici bilgilerle birlikte aşağıdaki yollardan biriyle iletebilirsiniz:
- ıslak imzalı dilekçe ile Aydınlar Mah. Hürriyet Cad. No: 186/B Çankaya/Ankara adresine elden veya posta yoluyla,
- kayıtlı elektronik posta (KEP) adresinizden zeynep.metin.2@hs01.kep.tr adresine,
- güvenli elektronik imza veya mobil imza ile imzalanmış olarak info@thebabiest.com adresine,
- Sitede kayıtlı ya da daha önce bize bildirdiğiniz e-posta adresinizden info@thebabiest.com adresine.
Başvurunuzda ad soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusunun bulunması gerekir. Talebiniz en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, KVKK md. 14 uyarınca Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
10. Değişiklikler
Bu metin, işleme faaliyetlerimizdeki veya mevzuattaki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; işleme amacında bir değişiklik olması halinde, yeni amaçla işlemeye başlamadan önce sizi ayrıca bilgilendiririz.
İlgili metinler: Gizlilik Politikası · Çerez Politikası · Açık Rıza Metni · Ticari Elektronik İleti Onay Metni