Gizlilik politikası
Gizlilik ve Kişisel Verilerin Korunması
Son güncelleme: 3 Ekim 2026
Opidea çevrimiçi mağazası ve hizmetleri kapsamında kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat çerçevesinde işler.
1. Veri sorumlusu ve iletişim
Veri sorumlusu: Victor Tomaïli
Mağaza/marka: Opidea
Vergi dairesi: Kartal Vergi Dairesi Müdürlüğü
Vergi kimlik numarası: 8500358785
İş yeri adresi: Cevizli Mah. Zuhal Cad. A Blok No: 46, İç Kapı No: 50, Maltepe / İstanbul, Türkiye
E-posta: info@opidea.com
Telefon: +90 850 304 80 91
2. İşlenen veriler, kaynaklar ve amaçlar
Sipariş ve hizmetinize göre ad-soyad, iletişim, teslimat/fatura bilgileri, hesap ve sipariş/iade kayıtları, ödeme işlem durumu ve referansları, destek yazışmaları, cihaz/tarayıcı ve mağaza kullanım bilgileri ile çerez tercihleri işlenebilir. Veriler; hesap ve sipariş yönetimi, ödeme, fatura, teslimat, iade ve destek, güvenlik, hizmet geliştirme ve hukuki yükümlülüklerin yerine getirilmesi için kullanılır. Bilgileriniz hesap ve sipariş formları ile yazışmalarınızdan, mağazayı kullanırken cihaz/tarayıcınızdan ve hizmetin yürütülmesi için kullandığımız sağlayıcılardan elde edilebilir.
Sipariş/sözleşmenin kurulması veya ifası için gerekli işlemler KVKK m.5/2(c); fatura, muhasebe ve kanuni kayıt yükümlülükleri m.5/2(ç); hukuki taleplerin tesisi, kullanılması veya korunması m.5/2(e); mağaza güvenliği ve hizmet geliştirme ise şartları bulunduğunda m.5/2(f) kapsamında yürütülür. Açık rıza gerektiren isteğe bağlı faaliyetler m.5/1 kapsamında yürütülür. Bu aydınlatma bildirimi, açık rıza veya ticari ileti izni yerine geçmez.
3. Verilerin paylaşılması
Hizmet için gerektiği ölçüde verileriniz Shopify mağaza altyapısı ve teknik hizmet sağlayıcılarıyla; ürün sağlayıcıları, tedarikçiler, depo hizmetleri, kargo aracıları ve taşıyıcılarla; ödeme yönteminize göre ilgili banka/ödeme hizmeti sağlayıcılarıyla; iletişim, müşteri desteği, analiz ve pazarlama hizmet sağlayıcılarıyla; muhasebe/e-fatura hizmetleriyle ve kanunen yetkili kamu kurumlarıyla paylaşılabilir. Her alıcı grubuna ilgili hizmet için gereken asgari bilgi iletilir.
Ürünün size ulaştırılması için gerekli ad-soyad, telefon, teslimat adresi ve gönderi bilgileri ürün sağlayıcıları, tedarik/depo hizmetleri, kargo aracısı ve seçilen taşıyıcıyla paylaşılabilir. Her hizmet sağlayıcı kendi rolü ve tabi olduğu mevzuat kapsamında yürüttüğü işlemlerden sorumludur; Opidea kendi işleme ve aktarım yükümlülüklerini sürdürür.
Mağazamız Shopify altyapısını kullanır. Shopify yönetiminde müşteri verileri için birincil barındırma konumu ABD olarak görünmektedir. Google, Meta, TikTok ve OpenAI (ChatGPT reklamları) araçları analiz, reklam ölçümü veya pazarlama işlevleri için kullanılabilir. Bazı sağlayıcılar verileri Türkiye dışındaki sistemlerde işleyebilir. Yurt dışı aktarımlar KVKK m.9'daki şartlar çerçevesinde yürütülür; aktarımın yapıldığı alıcılar ve ülkeler aşağıdaki tabloda gösterilmiştir. Teknik sunucu/API adresleri ve bireysel ürün tedarikçilerinin adları bu bildirimde yayımlanmaz. Shopify'ın kendi faaliyetleri için Gizlilik Politikası ve Gizlilik Portalı incelenebilir.
Alıcılar, aktarılan veriler ve konumları
| Alıcı (rolü) | Aktarılan veriler | Amaç | Konum |
|---|---|---|---|
| Shopify (e-ticaret altyapısı; veri işleyen) | Hesap, sipariş, iletişim, adres, işlem ve mağaza kullanım verileri | Mağazanın, hesabın, ödeme sayfasının ve sipariş kayıtlarının çalışması | Yurt dışı (birincil barındırma ABD) |
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (ödeme kuruluşu) | Ad-soyad, e-posta, telefon, adres, sipariş tutarı; kart bilgileri doğrudan sizden alınır | Ödeme, iade ve işlem güvenliği | Türkiye |
| Ürün tedarikçisi | Ad-soyad, telefon, teslimat adresi, sipariş edilen ürünler, kargo takip kodu | Ürünün hazırlanması ve kargoya verilmesi | Türkiye |
| Kargo entegrasyon hizmet sağlayıcısı; Sürat Kargo ve Aras Kargo | Ad-soyad, telefon, teslimat adresi, gönderi bilgileri | Kargo etiketi, teslimat ve iade gönderimi | Türkiye |
| Opidea'nın sunucu hizmeti sağlayıcısı (veri işleyen) | Sipariş, teslimat, sözleşme ve favori kayıtları | Sipariş işlemlerinin yürütülmesi ve kayıtların saklanması | Türkiye |
| Amazon Web Services (e-posta gönderim altyapısı; veri işleyen) | Satıcıya giden operasyon bildirimlerindeki sipariş numarası ve sipariş özeti | İç bildirimlerin iletilmesi | Yurt dışı (İsveç, AB) |
| Google, Meta (Facebook, Instagram, WhatsApp) ve TikTok | Çerez ve cihaz tanımlayıcıları, mağaza etkileşimleri; oturum açıkken özetlenmiş (hash) iletişim bilgileri; WhatsApp üzerinden yazışırsanız mesajlarınız | Analiz, reklam ölçümü ve müşteri iletişimi (çerez ve iletişim izinlerinize göre) | Yurt dışı (ABD ve sağlayıcıların diğer ülkeleri) |
| OpenAI (ChatGPT reklamları) | Çerez tanımlayıcıları (__oppref, __obref), mağaza etkileşimleri; siparişte tutar ve ürünler, özetlenmiş (hash) e-posta, telefon ve ad-soyad, fatura adresinin il, posta kodu ve ülkesi | Reklam ölçümü (yalnızca pazarlama çerezi izninizle) | Yurt dışı (ABD) |
| Muhasebe / e-fatura hizmetleri | Fatura için gereken kimlik, adres ve tutar bilgileri | Fatura ve yasal kayıt | Türkiye |
| Yetkili kamu kurum ve kuruluşları | Mevzuatın gerektirdiği bilgiler | Kanuni yükümlülükler | Türkiye |
4. Çerezler ve benzeri teknolojiler
Sepet, oturum, güvenlik ve dil tercihleri gibi temel işlevler için gerekli teknolojiler kullanılabilir. Mağaza kullanımını, ürün etkileşimlerini ve reklam kampanyalarını ölçmek için Google, Meta, TikTok, OpenAI, Shopify ve ilgili uygulama sağlayıcılarının analiz/reklam teknolojileri de kullanılabilir. Bu araçlar, ilgili tercih ve hukuki şartlara göre çalıştırılır. Ürün görüntüleme, sepete ekleme ve favori gibi olaylar; ürün bilgileri, cihaz/tarayıcı ve çevrimiçi tanımlayıcılar gibi verilerle bu sağlayıcılara iletilebilir. Oturum açıkken bazı tanımlayıcılar sağlayıcıya aktarılmadan önce özetlenebilir (hash).
OpenAI reklam ölçümü için __oppref, __obref ve __oaiq_consent çerezleri kullanılır. Pazarlama çerezlerine izin verdiyseniz siparişinizin tutarı ve ürünleri, özetlenmiş (hash) e-posta, telefon ve ad-soyad bilgileriniz ile fatura adresinizin il, posta kodu ve ülkesi reklam ölçümü için sunucularımızdan OpenAI'a iletilir; izin vermediyseniz iletilmez.
Oturum açmamış ziyaretçilerin favorileri tarayıcılarında tutulabilir; hesaba bağlı favori listesi mağaza altyapımız ve ilgili hizmet sağlayıcılarının sistemleri üzerinden Shopify müşteri kaydında tutulabilir. Bu bildirim teknik sunucu adresi açıklamaz.
Zorunlu olmayan çerezler ve benzeri teknolojiler (analiz ve pazarlama) yalnızca sitede gösterilen çerez banner’ı üzerinden onay vermeniz hâlinde kullanılır. Onayınızı dilediğiniz zaman sayfanın altındaki “Çerez tercihleri” bağlantısından değiştirebilir veya geri alabilirsiniz.
5. Saklama, silme ve güvenlik
Kişisel veriler, Opidea mağaza altyapısı ve operasyonlarımızda kullandığımız sistemler ile ilgili hizmet sağlayıcılarının sistemlerinde, işleme amacı için gereken süre boyunca ve KVKK ile ilgili mevzuata uygun biçimde saklanır. Saklama gereği sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.
Hesapla bağlantılı silme/anonimleştirme talebi için mümkünse Shopify hesabınıza kayıtlı e-posta adresinden info@opidea.com adresine konu satırına “KVKK” yazarak başvurabilirsiniz. Kimlik doğrulaması için yalnız gerekli asgari bilgi istenir. Başvurular en kısa sürede ve en geç 30 gün içinde cevaplanır; bu süre iş günü değil takvim günüdür. Talep uygun bulunduğunda hesap pasife alınır; saklama zorunluluğu bulunmayan e-posta, ad-soyad, telefon ve adres gibi profil alanları kişiyle yeniden ilişkilendirilemeyecek geri döndürülemez anonim değerlerle değiştirilir veya silinir. Kanuni saklama zorunluluğu olan işlem kayıtlarının yalnız gerekli kısmı erişimi kısıtlanarak zorunlu süre boyunca tutulur; süre bitince silinir veya anonimleştirilir. Bu e-posta pratik başvuru yoludur; mevzuatın izin verdiği diğer başvuru yöntemleri de kullanılabilir. Verilerin korunması için gerekli teknik ve idari tedbirler uygulanır.
Saklama süreleri
| Veri | Süre | Dayanak |
|---|---|---|
| Sipariş, fatura, ödeme ve muhasebe kayıtları | 10 yıl | Türk Ticaret Kanunu m.82, Vergi Usul Kanunu |
| Ön Bilgilendirme Formu, Mesafeli Satış Sözleşmesi ve onay kayıtları | En az 3 yıl | Mesafeli Sözleşmeler Yönetmeliği m.20 |
| Cayma, iade, şikâyet ve destek yazışmaları | Siparişten itibaren 3 yıl; uyuşmazlık varsa sonuçlanıncaya kadar | Mesafeli Sözleşmeler Yönetmeliği m.20; hakların korunması |
| Hesap ve profil bilgileri, favoriler | Hesabınız açık kaldığı sürece; silme talebinde en geç 30 gün içinde silinir veya anonimleştirilir (yasal saklama gereken işlem kayıtları hariç) | Sözleşmenin ifası |
| Ticari ileti (e-posta, SMS, WhatsApp) izin ve ret kayıtları | İzin sona erdikten sonra 3 yıl | Ticari İletişim ve Ticari İletiler Hakkında Yönetmelik |
| Çerez tercihleri ve analiz/reklam verileri | Çerez banner'ında belirtilen çerez süreleri; sağlayıcılarda ilgili sağlayıcının saklama ayarlarına göre | Açık rıza |
| Güvenlik ve sistem kayıtları | En fazla 1 yıl | Meşru menfaat (işlem güvenliği) |
Saklama süresi dolan veriler, süre dolduktan sonraki ilk periyodik imha işleminde ve en geç 6 ay içinde silinir, yok edilir veya anonim hâle getirilir.
6. Haklarınız
KVKK m.11 kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi ve amaç/aktarımları öğrenme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları varsa silme/yok etme, ilgili düzeltme veya silme işlemlerinin alıcılara bildirilmesini isteme, otomatik analiz sonuçlarına itiraz etme ve kanuna aykırı işlem nedeniyle zararınız varsa giderilmesini talep etme haklarınız bulunur. Başvurularınızı yukarıdaki e-posta adresine iletebilir veya mevzuatın izin verdiği diğer yolları kullanabilirsiniz. Shopify'ın kendi sorumluluğunda işlediği veriler için Shopify Gizlilik Portalı üzerinden de başvurabilirsiniz.
7. Çocuklar ve güncellemeler
Mağazamız çocuklara yönelik değildir. Bu bildirim hizmetler, uygulamalar veya mevzuat değiştikçe güncellenebilir; güncel metin bu sayfada yayımlanır.