WAYA Kişisel Verilerin Korunması Aydınlatma Metni ve Çerez Politikası

Son güncelleme tarihi: 7 Ağustos 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki işletme tarafından işlenmektedir:

Veri Sorumlusu: Sevda Ekiz – WAYA
Adres: Düz Mahallesi, Park Sokak No: 4/A, Altınordu / Ordu
Vergi Dairesi: Boztepe Vergi Dairesi
Vergi Numarası: 4160578186
E-posta: info@waya.tr
Müşteri Hizmetleri: 0501 495 08 52

Bu metin, WAYA tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır. Aydınlatma metni, açık rıza yerine geçmez. Açık rıza gerektiren işlemler için kullanıcıdan ayrıca onay alınır.

2. İşlenen Kişisel Veriler

WAYA ile kurduğunuz ilişkiye ve kullandığınız hizmetlere bağlı olarak aşağıdaki kişisel veriler işlenebilir:

Kimlik bilgileri: Ad, soyad, fatura bilgileri ve mevzuat gerektirdiğinde vergi veya kimlik bilgileri.

İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.

Müşteri işlem bilgileri: Siparişler, sepet bilgileri, satın alınan ürünler, beden ve renk tercihleri, teslimat, iptal, iade ve değişim kayıtları.

Finansal işlem bilgileri: Ödeme yöntemi, ödeme durumu, işlem tarihi, işlem ve ödeme referans numaraları. Banka veya kart bilgileri, kullanılan ödeme kuruluşunun güvenli altyapısında ayrıca işlenebilir.

Talep ve şikâyet bilgileri: Müşteri hizmetleri görüşmeleri, talepler, şikâyetler, ürün değerlendirmeleri ve iade gerekçeleri.

Üyelik bilgileri: Hesap bilgileri, üyelik tarihi, kullanıcı tercihleri ve hesap hareketleri.

İşlem güvenliği bilgileri: IP adresi, bağlantı zamanı, oturum bilgileri, cihaz, tarayıcı, hata ve güvenlik kayıtları.

Pazarlama bilgileri: Kampanya tercihleri, ticari elektronik ileti onayları, iletişim izinleri ve reklam etkileşimleri.

İnternet kullanım bilgileri: Çerez kayıtları, ziyaret edilen sayfalar, ürün görüntülemeleri, site kullanım ve etkileşim verileri.

WAYA, özel nitelikli kişisel verileri olağan faaliyetleri kapsamında toplamayı amaçlamaz. Müşteri hizmetleriyle iletişim sırasında gerekli olmayan sağlık bilgileri veya benzeri özel nitelikli verilerin paylaşılmaması önerilir.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• WAYA internet sitesi ve Shopify mağaza altyapısı,
• Üyelik, sipariş, ödeme ve iletişim formları,
• Kargo ve ödeme entegrasyonları,
• E-posta ve telefon görüşmeleri,
• Müşteri hizmetleri başvuruları,
• Sosyal medya üzerinden iletilen mesajlar,
• Çerezler ve benzeri internet teknolojileri,
• Yetkili kamu kurumları ve hizmet sağlayıcılardan gelen kayıtlar

aracılığıyla otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Siparişlerin alınması ve satış sözleşmesinin kurulması,
• Ödeme işlemlerinin yürütülmesi,
• Fatura ve muhasebe işlemlerinin gerçekleştirilmesi,
• Siparişlerin hazırlanması, kargolanması ve teslim edilmesi,
• İptal, iade ve değişim taleplerinin sonuçlandırılması,
• Müşteri hizmetleri desteği sağlanması,
• Talep ve şikâyetlerin değerlendirilmesi,
• Ürün ve hizmet kalitesinin geliştirilmesi,
• Dolandırıcılık ve yetkisiz işlem girişimlerinin önlenmesi,
• İnternet sitesi ve hesap güvenliğinin sağlanması,
• Hukuki uyuşmazlıkların yürütülmesi,
• Yetkili kurumların bilgi taleplerinin karşılanması,
• Kampanya ve iletişim tercihlerinin yönetilmesi,
• Kullanıcının onay vermesi hâlinde reklam ve pazarlama faaliyetlerinin yürütülmesi,
• Site performansının ölçülmesi ve kullanıcı deneyiminin geliştirilmesi.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, gerçekleştirilen işleme faaliyetine göre aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi,
• Kanunlarda açıkça öngörülmesi,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla WAYA’nın meşru menfaatleri,
• Açık rıza gerektiren pazarlama, kişiselleştirilmiş reklam ve zorunlu olmayan çerez faaliyetlerinde kullanıcının açık rızası.

Açık rıza verilmesi alışverişin tamamlanması için zorunlu değildir. Kullanıcı açık rızasını her zaman geri çekebilir. Rızanın geri çekilmesi, geri çekme tarihinden önce gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amacıyla sınırlı ve gerekli ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Kargo ve lojistik firmaları,
• Bankalar ve ödeme hizmeti sağlayıcıları,
• Shopify ve diğer e-ticaret altyapı sağlayıcıları,
• Sunucu, barındırma ve bulut hizmeti sağlayıcıları,
• E-posta, SMS ve müşteri iletişim hizmeti sağlayıcıları,
• E-fatura, e-arşiv ve muhasebe hizmeti sağlayıcıları,
• Teknik destek, yazılım ve bilgi güvenliği firmaları,
• Analiz ve reklam hizmeti sağlayıcıları,
• Mali müşavirler, avukatlar ve diğer danışmanlar,
• Yetkili kamu kurumları, mahkemeler ve kanunen yetkili kişiler.

Aktarım yalnızca ilgili hizmetin yürütülmesi, yasal yükümlülüklerin yerine getirilmesi, işletme güvenliğinin sağlanması veya hukuki hakların korunması amacıyla gerçekleştirilir.

7. Kişisel Verilerin Yurt Dışına Aktarılması

WAYA mağazasının Shopify altyapısında çalışması ve yurt dışında yerleşik bulut, yazılım, analiz veya reklam hizmetlerinin kullanılması nedeniyle kişisel veriler, ilgili hizmetlerin teknik yapısının gerektirdiği ölçüde yurt dışındaki hizmet sağlayıcılara aktarılabilir.

Yurt dışına aktarım işlemleri; 6698 sayılı Kanun’un 9. maddesinde düzenlenen yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya kanunda belirtilen istisnai aktarım şartlarından uygun olanına dayanılarak gerçekleştirilir. Açık rıza alınması gereken bir aktarım söz konusu olduğunda kullanıcıya ayrıca bilgilendirme yapılır ve ayrı açık rıza alınır.

8. Kişisel Verilerin Saklanması

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama, ispat ve zamanaşımı süreleri kapsamında muhafaza edilir.

Saklama süresi belirlenirken;

• Satış ve hizmet ilişkisinin devam edip etmediği,
• Vergi ve muhasebe yükümlülükleri,
• Tüketici mevzuatı,
• Hukuki uyuşmazlık ve zamanaşımı süreleri,
• Bilgi güvenliği gereklilikleri,
• Ticari elektronik ileti onayının durumu

dikkate alınır.

Saklama süresi sona eren veriler, yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

9. Çerez Kullanımı

Çerezler, internet sitesini ziyaret ettiğinizde tarayıcınıza veya cihazınıza kaydedilen küçük veri dosyalarıdır.

Zorunlu çerezler

Sepetin çalışması, oturumun açık tutulması, güvenli ödeme yönlendirmesi, dolandırıcılığın önlenmesi, dil ve bölge tercihlerinin kaydedilmesi gibi internet sitesinin temel işlevleri için kullanılır.

Zorunlu çerezler olmadan internet sitesinin bazı bölümleri düzgün çalışmayabilir.

İşlevsel çerezler

Kullanıcı tercihlerini hatırlamak ve daha kişiselleştirilmiş bir alışveriş deneyimi sunmak amacıyla kullanılabilir.

Analitik çerezler

Ziyaretçi sayısı, ziyaret edilen sayfalar, sitede geçirilen süre ve teknik performans gibi bilgilerin ölçülmesi amacıyla kullanılabilir.

Pazarlama çerezleri

Reklamların ve kampanyaların performansını ölçmek, yeniden pazarlama çalışmaları yapmak ve kullanıcının ilgi alanlarına daha uygun reklamlar sunmak amacıyla kullanılabilir.

Zorunlu olmayan analitik ve pazarlama çerezleri, hukuken gerekli olduğu durumlarda kullanıcının aktif onayı alınmadan çalıştırılmaz. Kullanıcıya Kabul Et, Reddet ve Tercihleri Yönet seçenekleri sunulmalıdır. Çerezlerin adı, amacı, süresi ve birinci veya üçüncü taraf olup olmadığı çerez tercih panelinde gösterilmelidir.

Kullanıcılar çerez tercihlerini internet sitesindeki çerez panelinden veya tarayıcı ayarlarından değiştirebilir. Bazı çerezlerin engellenmesi, internet sitesinin belirli özelliklerinin çalışmasını etkileyebilir.

10. Ticari Elektronik İletiler

WAYA; kampanya, indirim, yeni koleksiyon, stok bildirimi, özel davet ve marka duyurularını yalnızca gerekli ticari elektronik ileti onayını vermiş kullanıcılara gönderir.

Ticari elektronik ileti onayı;

• Açık, ayrı ve bilgilendirmeye dayalı olarak alınır,
• Satın alma veya üyelik şartı olarak zorunlu tutulmaz,
• Gerektiğinde İleti Yönetim Sistemi’ne kaydedilir,
• Kullanıcı tarafından her zaman geri alınabilir.

Kullanıcılar; iletilerde bulunan abonelikten çıkış seçeneğini kullanarak, iletiyi aldıkları kanal üzerinden ret bildirimi göndererek veya WAYA ile iletişime geçerek ticari elektronik ileti almayı durdurabilir.

Sipariş, ödeme, teslimat, fatura, iade, güvenlik ve hesap işlemleriyle ilgili zorunlu hizmet bildirimleri ticari elektronik ileti onayından bağımsız olarak gönderilebilir.

Ticari elektronik ileti onayı ile KVKK açık rızası farklı işlemlerdir ve gerektiğinde ayrı ayrı alınmalıdır. Ticari ileti ret talepleri, mevzuatta öngörülen süre içerisinde uygulanır ve gerekli durumlarda İYS kayıtları güncellenir.

11. KVKK Kapsamındaki Haklarınız

6698 sayılı Kanun’un 11. maddesi kapsamında;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Kanunda belirtilen şartlar kapsamında silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir durum ortaya çıkmasına itiraz etme,
• Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. Veri Sorumlusuna Başvuru

KVKK kapsamındaki başvurularınızı aşağıdaki yöntemlerle WAYA’ya iletebilirsiniz:

Yazılı başvuru adresi:
Sevda Ekiz – WAYA
Düz Mahallesi, Park Sokak No: 4/A
Altınordu / Ordu

E-posta: info@waya.tr

E-posta başvurularının, mümkünse daha önce WAYA sistemlerinde kayıtlı bulunan e-posta adresi üzerinden gönderilmesi gerekir. Güvenli elektronik imza, mobil imza veya KEP gibi mevzuatta kabul edilen diğer yöntemler de kullanılabilir.

Başvuruda;

• Ad ve soyad,
• İletişim bilgileri,
• Başvurunun konusu,
• Talebe ilişkin açıklamalar,
• Varsa talebi destekleyen bilgi ve belgeler

bulunmalıdır.

WAYA, başvuruyu yapan kişinin kimliğini doğrulamak ve kişisel verilerin yetkisiz kişilere açıklanmasını önlemek amacıyla makul ek bilgiler talep edebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

13. Veri Güvenliği

WAYA, kişisel verilerin;

• Hukuka aykırı şekilde işlenmesini,
• Yetkisiz kişiler tarafından erişilmesini,
• Kaybolmasını, değiştirilmesini veya açıklanmasını

önlemek amacıyla uygun idari ve teknik güvenlik tedbirlerini almaya çalışır.

Hizmet alınan üçüncü taraf sağlayıcılardan da kişisel verilerin güvenliğine ilişkin gerekli tedbirleri uygulamaları beklenir.

14. Metinde Yapılabilecek Değişiklikler

Bu metin; mevzuat değişiklikleri, kullanılan hizmet sağlayıcıların değişmesi, yeni çerezlerin eklenmesi veya WAYA’nın kişisel veri işleme faaliyetlerinin güncellenmesi durumunda değiştirilebilir.

Güncel metin, WAYA internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

Önemli uygulama notu: Bu metni siteye eklemek tek başına yeterli değildir. Shopify, Meta Pixel, Google Analytics veya benzeri araçların hangilerinin gerçekten kullanıldığı belirlenmeli; çerez paneli bu araçları kullanıcı onayından önce engellemeli ve yurt dışı veri aktarımına ilişkin gerekli sözleşme veya diğer aktarım mekanizmaları fiilen uygulanmalıdır. Ayrıca “KVKK metnini okudum ve kabul ediyorum” şeklinde tek bir zorunlu kutu yerine aydınlatma, pazarlama izni ve çerez tercihleri birbirinden ayrılmalıdır.