KVKK Aydınlatma Metni
Son Güncelleme: 24.10.2026
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ gereğince, kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendiriyoruz.
Veri Sorumlusu: TIRNAKMANYA PAZARLAMA İTHALAT İHRACAT LTD. ŞTİ.
Adres: Bahçelievler Mahallesi, Cevdet Bilsay Caddesi, İzyar No:2, İç Kapı No:1, Karşıyaka / İzmir – Türkiye
Vergi Dairesi: Karşıyaka
Vergi No: 8440934133
Ticaret Sicil No: 214471
MERSİS No: 0844 0934 1330 0001
E-posta: n_tnmaz@hotmail.com
Telefon: +90 546 594 14 16
2. Kişisel Verilerin Elde Edilme Yöntemleri
Kişisel verileriniz;
Üyelik ve kayıt formları,
Ürün sipariş ve ödeme sayfaları,
Teslimat ve fatura bilgi formları,
Müşteri hizmetleri yazışmaları,
İptal, iade ve değişim başvuruları,
E-posta ve telefon iletişimi,
İnternet sitesi oturumları ve işlem kayıtları,
Çerezler ve benzeri teknolojiler,
Kargo, ödeme ve işlem doğrulama süreçleri
aracılığıyla elektronik veya fiziksel ortamlarda elde edilebilir.
Veriler, tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak koşuluyla otomatik olmayan yöntemlerle işlenebilir.
3. İşlenen Kişisel Veriler, İşleme Amaçları ve Hukuki Sebepler
3.1. Üyelik İşlemleri
Veri Kategorileri: Kimlik, iletişim, kullanıcı hesabı ve hesap güvenliği bilgileri.
İşleme Amaçları: Üyelik hesabının oluşturulması, kullanıcı girişinin sağlanması, hesap yönetimi, üyelik işlemlerinin yürütülmesi.
Hukuki Sebep: KVKK m. 5/2-c (sözleşmenin kurulması veya ifası için gerekli olma). İşlem güvenliği kapsamında gerekli ve ölçülü işlemler için koşulları bulunduğunda KVKK m. 5/2-f (meşru menfaat).
3.2. Sipariş ve Satış İşlemleri
Veri Kategorileri: Ad, soyad, adres, telefon, e-posta, sipariş ve ürün bilgileri.
İşleme Amaçları: Siparişlerin oluşturulması, doğrulanması, hazırlanması, sipariş geçmişinin yönetilmesi ve satış sözleşmesinin ifası.
Hukuki Sebep: KVKK m. 5/2-c (sözleşmenin kurulması veya ifası için gerekli olma).
3.3. Ödeme İşlemleri
Veri Kategorileri: Ödeme yöntemi, ödeme tutarı, işlem referansı, ödeme durumu ve ilgili işlem kayıtları.
İşleme Amaçları: Ödeme işlemlerinin gerçekleştirilmesi, doğrulanması, ödeme hatalarının araştırılması ve iadelerin yapılması.
Hukuki Sebep: KVKK m. 5/2-c (sözleşmenin ifası), m. 5/2-ç (hukuki yükümlülüğün yerine getirilmesi).
3.4. Fatura ve Muhasebe İşlemleri
Veri Kategorileri: Kimlik, fatura adresi, vergi kimlik veya mevzuat gerektirdiğinde T.C. kimlik numarası, sipariş ve mali işlem bilgileri.
İşleme Amaçları: Fatura düzenlenmesi, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi, yasal kayıtların tutulması.
Hukuki Sebep: KVKK m. 5/2-a (kanunlarda açıkça öngörülmesi) ve m. 5/2-ç (hukuki yükümlülüğün yerine getirilmesi).
3.5. Teslimat ve Kargo İşlemleri
Veri Kategorileri: Ad, soyad, telefon, teslimat adresi, sipariş ve gönderi bilgileri.
İşleme Amaçları: Ürünlerin gönderilmesi, teslimatın gerçekleştirilmesi, gönderi takibinin sağlanması, teslimat sorunlarının çözülmesi.
Hukuki Sebep: KVKK m. 5/2-c (sözleşmenin ifası) ve somut koşullarda uygulanabilir olduğunda m. 5/2-ç (hukuki yükümlülük).
3.6. Müşteri Hizmetleri ve Şikâyet Yönetimi
Veri Kategorileri: Kimlik, iletişim, sipariş, talep ve şikâyet kayıtları.
İşleme Amaçları: Müşteri taleplerinin cevaplandırılması, satış sonrası destek sağlanması, iade ve değişim süreçlerinin yürütülmesi, uyuşmazlıkların çözümü.
Hukuki Sebep: KVKK m. 5/2-c (sözleşmenin ifası), m. 5/2-ç (hukuki yükümlülük) ve m. 5/2-e (bir hakkın tesisi, kullanılması veya korunması).
3.7. Bilgi Güvenliği
Veri Kategorileri: IP adresi, oturum kayıtları, cihaz ve işlem güvenliği bilgileri.
İşleme Amaçları: Yetkisiz erişimin önlenmesi, kullanıcı hesaplarının korunması, sistem güvenliğinin sağlanması, kötüye kullanımın tespit edilmesi.
Hukuki Sebep: Koşulları bulunduğunda KVKK m. 5/2-f (meşru menfaat) ve m. 5/2-ç (hukuki yükümlülük).
3.8. Ticari Elektronik İleti Faaliyetleri
Veri Kategorileri: İsim, e-posta adresi, telefon numarası, ileti izinleri ve izin kayıtları.
İşleme Amaçları: Hukuka uygun pazarlama iletişimi, kampanya ve ürün duyurularının gönderilmesi, izin ve ret taleplerinin yönetilmesi.
Hukuki Sebep: İşlemin niteliğine göre KVKK m. 5/1 kapsamında açık rıza ve izin kayıtlarının tutulması veya mevzuattan doğan yükümlülükler için KVKK m. 5/2-ç.
Ticari elektronik ileti gönderimi için ayrıca 6563 sayılı Kanun ve ilgili ikincil mevzuat hükümlerine uyulur.
3.9. Analiz ve Reklam Çerezleri
Veri Kategorileri: Çerez tanımlayıcıları, çevrim içi etkileşim ve cihaz bilgileri.
İşleme Amaçları: Gerekli izinlerin bulunduğu ölçüde ziyaretçi ölçümü, reklam dönüşüm analizleri ve kişiselleştirilmiş reklam faaliyetleri.
Hukuki Sebep: Açık rıza gerektiren işlemlerde KVKK m. 5/1 kapsamında ilgili kişinin açık rızası.
4. Kişisel Verilerin Aktarılabileceği Alıcı Grupları
Kişisel veriler, ilgili hukuki sebeplerin bulunması ve veri minimizasyonu ilkesi gözetilerek aşağıdaki alıcı gruplarına aktarılabilir:
Kargo ve Lojistik Şirketleri: Siparişin teslim edilmesi ve gönderi takibi için gerekli kimlik, adres ve iletişim bilgileri.
Ödeme Kuruluşları ve Bankalar: Ödeme alınması, ödeme doğrulama işlemleri, iadeler ve gerektiğinde uyuşmazlıkların incelenmesi için gerekli işlem bilgileri.
E-Fatura, Muhasebe ve Mali Hizmet Sağlayıcıları: Mali kayıtların oluşturulması ve yasal yükümlülüklerin yerine getirilmesi için gerekli veriler.
Bilişim ve Barındırma Hizmet Sağlayıcıları: İnternet sitesinin, veritabanlarının ve destek hizmetlerinin işletilmesi için gerekli veriler.
Hukuki Danışmanlar ve Yetkili Meslek Mensupları: Bir hakkın tesisi, kullanılması veya korunması için gerekli bilgiler.
Yetkili Kamu Kurum ve Kuruluşları: Mevzuat kapsamındaki yasal bildirim veya bilgi taleplerinin karşılanması için gerekli veriler.
Reklam ve Analiz Hizmeti Sağlayıcıları: Yalnızca ilgili işleme ve aktarım şartlarının sağlandığı durumlarda, izin verilen faaliyetlerle sınırlı veriler.
5. Kişisel Verilerin Yurt Dışına Aktarılması
Yurt dışında bulunan bilişim, reklam, analiz, barındırma veya iletişim hizmeti sağlayıcılarının kullanılması halinde kişisel verilerin yurt dışına aktarılması gündeme gelebilir.
Bu tür aktarımlar, KVKK'nın 9. maddesindeki düzenlemelere uygun olarak gerçekleştirilir.
Yeterlilik kararının bulunması, uygun güvencelerin sağlanması veya kanunda belirtilen istisnai şartların gerçekleşmesi gibi hukuki esaslardan ilgili işleme uygulanabilir olanı değerlendirilir.
Aktarımın kapsamı, alıcıları ve kullanılan hukuki mekanizmalar, somut veri işleme faaliyetlerine uygun biçimde ayrıca belirlenir.
6. Kişisel Verilerin Saklanma Süresi
Kişisel veriler yalnızca işlenme amaçları ve hukuki yükümlülükler için gerekli sürelerle sınırlı olarak saklanır.
Saklama sürelerinin belirlenmesinde:
Mesafeli satış işlemlerine ilişkin yasal kayıt saklama yükümlülükleri,
Vergi ve muhasebe mevzuatı,
Ticari defter ve belge saklama yükümlülükleri,
İlgili uyuşmazlıklara ilişkin zamanaşımı süreleri,
Kişisel veri işleme amacının devam edip etmediği
dikkate alınır.
İlgili işleme şartları ortadan kalktığında kişisel veriler mevzuata uygun yöntemlerle silinir, yok edilir veya anonim hale getirilir.
7. Kişisel Veri Güvenliği
Veri sorumlusu, KVKK'nın 12. maddesi çerçevesinde kişisel verilerin hukuka aykırı işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek, ayrıca verilerin muhafazasını sağlamak için uygun teknik ve idari tedbirleri almakla yükümlüdür.
Bu kapsamda erişim yetkilerinin sınırlandırılması, sistem güvenliği, veri işleyenlerle yapılan sözleşmeler ve olay müdahalesi gibi tedbirler risk seviyesine uygun şekilde değerlendirilir.
8. Özel Nitelikli Kişisel Veriler
Tırnakmania'nın olağan üyelik ve sipariş işlemleri kapsamında özel nitelikli kişisel verilerin toplanması hedeflenmez.
Kullanıcıların müşteri destek taleplerinde sağlık durumu gibi özel nitelikli kişisel verileri paylaşması halinde bu veriler, yalnızca KVKK'nın 6. maddesindeki işleme şartlarının bulunduğu ölçüde işlenebilir.
Gereksiz özel nitelikli kişisel verilerin paylaşılmaması tavsiye edilir.
9. İlgili Kişinin KVKK Kapsamındaki Hakları
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
Kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz.
İşlenmişse buna ilişkin bilgi talep edebilirsiniz.
İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
Verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz.
Eksik veya yanlış işlenen verilerinizin düzeltilmesini isteyebilirsiniz.
Kanunda öngörülen şartlar kapsamında silme veya yok etme talebinde bulunabilirsiniz.
Düzeltme ve silme işlemlerinin ilgili üçüncü kişilere bildirilmesini isteyebilirsiniz.
Münhasıran otomatik sistemlerle yapılan analizler sonucunda aleyhinize ortaya çıkan sonuçlara itiraz edebilirsiniz.
Hukuka aykırı veri işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.
10. Başvuru Usulü
Kişisel verilerinizle ilgili taleplerinizi, kimliğinizin doğrulanmasını sağlayan bilgilerle birlikte aşağıdaki adrese yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen diğer geçerli yöntemlerle iletebilirsiniz.
Yazılı Başvuru Adresi:
TIRNAKMANYA PAZARLAMA İTHALAT İHRACAT LTD. ŞTİ.
Bahçelievler Mahallesi, Cevdet Bilsay Caddesi, İzyar No:2, İç Kapı No:1, Karşıyaka / İzmir – Türkiye
İletişim E-postası: n_tnmaz@hotmail.com
E-posta yoluyla yapılacak resmî KVKK başvurularında Tebliğ'in izin verdiği kimlik doğrulama ve iletişim yöntemlerinin kullanılması gerekir.
Başvurular talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.
Başvurular kural olarak ücretsizdir. İşlemin ayrıca maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifeye ilişkin hükümler uygulanabilir.
11. Kurula Şikâyet Hakkı
Veri sorumlusuna yapılan başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde ilgili kişi, mevzuatta belirtilen süreler içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir.
Şikâyet süresi, kural olarak veri sorumlusunun cevabının öğrenildiği tarihten itibaren otuz gün ve her durumda veri sorumlusuna başvuru tarihinden itibaren altmış gün olarak uygulanır.
İlgili kişinin yargı mercilerine başvuru hakkı saklıdır.
12. Aydınlatma ve Açık Rıza Ayrımı
İşbu metnin amacı, KVKK'nın 10. maddesi kapsamında kişisel verilerin işlenmesine ilişkin aydınlatma yükümlülüğünün yerine getirilmesidir.
Bu metin tek başına açık rıza beyanı niteliği taşımaz.
Açık rıza gerektiren kişisel veri işleme faaliyetlerinde kullanıcıya ayrıca bilgilendirme yapılır ve gerekli geçerli açık rıza alınır.
Açık rızanın verilmemesi, bu rızaya bağlı olmayan üyelik ve sipariş işlemlerine erişimin hukuka aykırı biçimde engellenmesi için gerekçe oluşturmaz.
13. Yürürlük
İşbu KVKK Aydınlatma Metni 24.10.2026 tarihli olup kişisel veri işleme faaliyetleri veya ilgili mevzuatta değişiklik olması halinde güncellenir.
Veri Sorumlusu: TIRNAKMANYA PAZARLAMA İTHALAT İHRACAT LTD. ŞTİ.
E-posta: n_tnmaz@hotmail.com
Telefon: +90 546 594 14 16
