Gizlilik ve KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Sürüm: 2026-10-06-v2.

1. Veri sorumlusu

Mert ÇELİK — Kanvas Mekan · Kocacami Mah. Aliçetinkaya Cad. No:17/A-2, Burhaniye / Balıkesir · Tel 0553 068 08 04 · E-posta [email protected] · KEP [email protected] · Burhaniye VD / VKN 2380497442 · Ticaret sicil 10159060.

2. Bu metin kimler için?

Bu metin kanvasmekan.com'u ziyaret edenler, bireysel müşteriler (üye veya misafir), kurumsal ve bayi hesaplarının yetkilileri ve çalışanları, formlarımızı kullananlar ve bülten/pazarlama izni verenler içindir. Her grup için işlenen veriler ve amaçlar aşağıda ayrı ayrı gösterilmiştir. Bayilerimizin kendi müşterilerine ait veriler için 7'nci bölümdeki bilgi notuna bakınız.

3. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?

A) Bireysel müşteri (üye veya misafir)

B) Kurumsal ve bayi hesapları (yetkili ve çalışanlar)

C) Site ziyaretçileri

IP adresi, tarayıcı bilgisi ve ziyaret edilen adres; sunucu günlüklerinde 14 gün tutulur (site güvenliği — meşru menfaat; 5651 sayılı Kanun — yasal yükümlülük). Zorunlu çerezler dışındaki çerezler yalnız onayınızla kullanılır (Çerez Politikası).

D) İletişim, teklif ve iade/hasar formları

Ad, e-posta, telefon, mesaj; teklif formunda proje bilgileri ve yüklediğiniz görseller; iade/hasar formunda sipariş bilgisi, açıklama, fotoğraflar ve isteğe bağlı IBAN. Amaç: talebinizi yanıtlamak, teklif hazırlamak, iade ve ayıp taleplerini sonuçlandırmak, iade ödemesini yapmak. Hukuki sebep: sözleşme öncesi görüşme ve sözleşmenin ifası (m.5/2-c), hakkın tesisi ve korunması (m.5/2-e), meşru menfaat (m.5/2-f).

E) Bülten ve pazarlama iletişimi

E-posta adresiniz, izin zamanı, kaynak sayfa ve IP; amaç: kampanya, yeni tasarım ve indirim duyurularının gönderilmesi; hukuki sebep: açık rızanız (m.5/1) ve 6563 sayılı Kanun kapsamındaki ticari elektronik ileti onayınız. Onayınızı her iletinin altındaki bağlantıdan veya bize yazarak dilediğiniz zaman geri alabilirsiniz; İleti Yönetim Sistemi (İYS) kaydımız tamamlandığında onayınız ve reddiniz İYS'ye aktarılır.

4. Verileri nasıl topluyoruz?

Sipariş ve kayıt formları, hesap paneli, iletişim/teklif/talep formları, e-posta ve telefon görüşmeleri, çerezler ve sunucu günlükleri yoluyla; bayi ve kurumsal hesaplarda ayrıca API, CSV yükleme ve pazaryeri bağlantıları yoluyla. Veriler otomatik ve kısmen otomatik yollarla işlenir.

5. Kimlere aktarıyoruz?

Verileriniz yalnız aşağıdaki amaçlarla ve gerektiği ölçüde aktarılır:

• PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (Türkiye) — kart ödemesi ve iadesi; ad, e-posta, telefon, adres ve tutar; kart bilgileriniz doğrudan PayTR'ye girilir, bizde tutulmaz. PayTR ayrı bir veri sorumlusudur.
• DHL Kargo (DHL eCommerce Türkiye) ve iade/sevkiyat için seçilen diğer kargo firmaları (Türkiye) — teslimat; ad, adres, telefon.
• Turhost (sunucu barındırma, İstanbul) — sitenin ve verilerin barındırılması; veri işleyen.
• Netgsm (Türkiye) — yalnız kargoya veriliş ve üyelik bildirimi SMS'leri; telefon numarası; veri işleyen.
• e-Fatura/e-Arşiv özel entegratörü (Trendyol E-Faturam altyapısı, Türkiye) — fatura düzenleme; fatura bilgileri; yasal yükümlülük.
• Mali müşavirimiz — muhasebe ve vergi yükümlülükleri; fatura ve muhasebe kayıtları.
• Hukuki danışman, arabulucu, mahkeme ve icra daireleri, tüketici hakem heyetleri — uyuşmazlık hâlinde.
• Yetkili kamu kurum ve kuruluşları (Gelir İdaresi, Ticaret Bakanlığı, KVKK Kurulu, kolluk ve adli makamlar) — yasal talep hâlinde.
• Pazaryerleri (Trendyol, Hepsiburada vb.) — yalnız bayi hesabının kendi mağazasını bağlaması hâlinde, bayinin verdiği yetkiyle sipariş durumu ve etiket işlemleri.

Yurt dışına aktarım: Sitemizin trafiği Cloudflare, Inc. (ABD) altyapısından geçmekte (vekil sunucu ve Cloudflare Web Analytics ziyaret istatistikleri), e-postalarımız Brevo SAS (Fransa) üzerinden gönderilmekte ve şifreli yedeklerimiz Google LLC (ABD) sunucularında tutulmaktadır; bu hizmetler kapsamında IP adresiniz, e-posta içerikleri ve şifreli yedek verileri yurt dışına aktarılmaktadır. Bu hizmetlerden yurt içi sağlayıcılara geçiş sürmektedir; geçiş tamamlanana kadar aktarım, veri sorumlusunun meşru menfaati ve sözleşmenin ifası sebebine dayanarak ve şifreleme gibi teknik tedbirlerle sınırlı tutulmaktadır.

6. Ne kadar süre saklıyoruz?

Veriler, Kişisel Veri Saklama ve İmha Politikamızdaki sürelerle sınırlı olarak saklanır ve süre sonunda silinir, yok edilir veya anonim hâle getirilir. Başlıca süreler: sipariş, fatura ve sözleşme kopyaları 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu); siparişe dönüşmeyen kişiye özel baskı görselleri 7 gün, iptal edilen siparişin görseli iptalden itibaren 7 gün, ödemesi başarısız siparişin görseli 30 gün, ödemesi tamamlanmamış (ödeme veya havale bekleyen) siparişin görseli sipariş tarihinden itibaren 30 gün; teslim edilen siparişin görseli teslimden, iade edilen siparişinki iade tarihinden itibaren 12 ay (siparişle ilgili açık talep varken silinmez); iade/hasar talebi fotoğrafları ve IBAN talebin kapanmasından itibaren 2 yıl, talep kaydı (açıklama ve karar) iade ve muhasebe kaydıyla birlikte 10 yıl; iletişim formu mesajları 1 yıl; teklif kayıtları ve görselleri teklif sürecinin bitiminden 6 ay (siparişe dönüşenler sipariş kaydıyla); telif ve hak ihlali bildirimleri bildirimin sonuçlanmasından 3 yıl; sunucu günlükleri 14 gün; pazarlama izinleri onay geri alınana kadar (bültenden çıkış yaptığınızda bülten kaydınız silinir); kapatılan hesabın verileri yasal saklama süreleri dışında 30 gün; yedeklerde silinen veriler en çok 30 gün.

7. Bayilerimizin müşterileri için bilgi notu

Bir bayimizin sattığı ürünü aldıysanız satıcınız o bayidir; Kanvas Mekan, bayinin siparişi üzerine ürünü üretip bayinin markasıyla size gönderen üretim ve sevkiyat hizmeti sağlayıcısıdır. Bu kapsamda adınız, adresiniz, telefonunuz ve teslimat/hediye notunuz, bayiniz adına ve yalnız üretim ve sevkiyat amacıyla, veri işleyen sıfatıyla işlenir; e-posta adresiniz alınmaz; size bildirim veya tanıtım gönderilmez; verileriniz başka amaçla kullanılmaz. Veri sorumlusu bayinizdir; KVKK m.11 kapsamındaki başvurularınızı bayinize yöneltebilirsiniz; bize ulaşan başvurular bayinize iletilir.

8. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollarla yapabilirsiniz: (a) yazılı olarak yukarıdaki adrese (kimlik teyidiyle); (b) KEP adresimize ([email protected]); (c) güvenli elektronik imza veya mobil imza ile [email protected] adresine; (d) sistemimizde kayıtlı e-posta adresinizden [email protected] adresine; (e) hesabınız varsa Hesabım › KVKK bölümündeki "verilerimin kopyası" ve "silinmesini iste" düğmeleriyle. Sitedeki "KVKK Başvuru Formu"nu kullanabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret istenebilir.

10. Güvenlik

Sunucularımız Türkiye'dedir; bağlantılar şifrelidir (HTTPS/HSTS); kart bilgisi saklanmaz; belgeler yetki kontrollü alanlarda tutulur; parolalar özetlenerek saklanır; yönetim paneline erişim yetkili kişilerle sınırlıdır ve giriş denemeleri sınırlandırılır; erişim kayıtları tutulur; yedekler şifrelidir. Bir veri ihlali hâlinde Kurul'a ve etkilenen kişilere mevzuata uygun bildirim yapılır.

11. Çerezler ve değişiklikler

Çerez kullanımı Çerez Politikamızda açıklanmıştır. Bu metin güncellendiğinde yeni sürüm ve tarih bu sayfada yayımlanır.