KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Son güncelleme tarihi: 02.08.2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, Baprile markası altında faaliyet gösteren veri sorumlusu BÜŞRA BALCİ ERSEM tarafından aşağıda açıklanan kapsamda işlenmektedir.

Veri sorumlusu: BÜŞRA BALCİ ERSEM
Marka: Baprile
Faaliyet yeri: Merkez/Çorum
E-posta: [email protected]
KEP adresi: [email protected]
Telefon: +90 539 621 61 12

Bu Aydınlatma Metni, baprile.com internet sitesini ziyaret eden, üyelik oluşturan, sipariş veren, özel sticker oluşturma aracını kullanan veya Baprile ile iletişime geçen kişileri bilgilendirmek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

Baprile tarafından aşağıdaki kişisel veriler işlenebilir:

Kimlik bilgileri

• Ad ve soyadı,
• Fatura düzenlenmesi için gerekli olması halinde vergi kimlik numarası, vergi dairesi veya şirket bilgileri.

İletişim ve adres bilgileri

• Telefon numarası,
• E-posta adresi,
• Teslimat adresi,
• Fatura adresi,
• Sipariş onayı için seçilen iletişim kanalı ve bu kanala ait iletişim bilgisi.

Sipariş ve müşteri işlem bilgileri

• Sipariş numarası,
• Sipariş edilen ürünler,
• Ürün adedi ve tutarı,
• Uygulanan indirim veya kupon bilgileri,
• Sipariş tarihi ve durumu,
• Kargo ve teslimat bilgileri,
• İptal, iade ve ücret iadesi bilgileri,
• Siparişle ilgili talep, şikâyet ve destek kayıtları.

Ödeme ve finans bilgileri

• Ödeme tutarı,
• Ödeme yöntemi,
• Ödeme tarihi ve durumu,
• Ödeme işlem veya referans numarası,
• İade ve geri ödeme bilgileri,
• Fatura ve muhasebe kayıtları.

Kredi veya banka kartınızın tam numarası, son kullanma tarihi ve güvenlik kodu Baprile tarafından görüntülenmez veya saklanmaz. Kart bilgileri, ödeme sırasında doğrudan Tami/Garanti BBVA ödeme altyapısı tarafından işlenir.

Özel sticker sipariş bilgileri

• Yüklenen PNG, JPG veya JPEG görseller,
• Görsel ölçüsü, adet ve kesim şekli,
• Sipariş notu,
• Tasarım ön izlemesi,
• Üretim öncesi verilen müşteri onayı,
• Sipariş onayı için tercih edilen iletişim bilgisi.

Yüklenen görseller kimliği belirlenebilir kişilere ait kişisel veriler içerebilir. Özel nitelikli kişisel veri içeren veya hukuka uygun kullanma yetkiniz bulunmayan üçüncü kişilere ait görselleri yüklememeniz gerekir.

Teknik ve işlem güvenliği bilgileri

• IP adresi,
• Bağlantı tarihi ve saati,
• Tarayıcı ve cihaz bilgileri,
• İşletim sistemi bilgisi,
• Talep edilen sayfalar,
• Oturum ve zorunlu çerez bilgileri,
• Hata, erişim ve güvenlik kayıtları,
• Şüpheli işlem, bot veya saldırı tespit bilgileri.

İstatistik bilgileri

Analitik çerezlere izin verilmesi halinde;

• Ziyaret edilen sayfalar,
• Sayfalardaki temel etkileşimler,
• Oturum süresi,
• Yaklaşık konum,
• Cihaz türü,
• Tarayıcı ve işletim sistemi bilgileri

gibi istatistiksel veriler işlenebilir.

Google Analytics’e müşterilerin adı, soyadı, telefon numarası, e-posta adresi, açık adresi, sipariş içeriği, fatura bilgileri veya ödeme bilgileri gönderilmez.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz yalnızca aşağıdaki amaçlarla işlenmektedir:

• Siparişin alınması ve doğrulanması,
• Satış sözleşmesinin kurulması ve yerine getirilmesi,
• Ürünlerin hazırlanması ve müşteriye teslim edilmesi,
• Özel sticker siparişlerinin hazırlanması ve üretim onayının alınması,
• Ödeme, tahsilat ve ücret iadesi işlemlerinin gerçekleştirilmesi,
• Fatura düzenlenmesi ve muhasebe işlemlerinin yürütülmesi,
• Vergi ve diğer yasal yükümlülüklerin yerine getirilmesi,
• Siparişin kargo şirketine teslim edilmesi ve teslimatının takip edilmesi,
• Müşteri taleplerinin, iptal, iade ve şikâyetlerin cevaplandırılması,
• Web sitesinin güvenliğinin, erişilebilirliğinin ve teknik işleyişinin sağlanması,
• Dolandırıcılık, bot trafiği, saldırı ve yetkisiz erişim girişimlerinin önlenmesi,
• Hukuki hakların kullanılması ve korunması,
• Analitik çerezlere izin verilmesi halinde sitenin anonimleştirilmiş ve toplulaştırılmış ziyaret istatistiklerinin oluşturulması.

Baprile, müşterilerine ait kişisel verileri reklam, hedefli pazarlama, yeniden pazarlama, müşteri profillemesi veya ticari veri tabanı oluşturma amacıyla kullanmaz.

Müşteri verileri Facebook, Instagram, TikTok, Google Ads veya benzeri reklam ve pazarlama platformlarına aktarılmaz.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5’inci maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Kanunlarda açıkça öngörülmesi,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.

Google Analytics gibi zorunlu olmayan analitik araçların çalıştırılması ise yalnızca ziyaretçinin çerez yönetim paneli üzerinden ayrı olarak verdiği açık rızaya dayanır.

Analitik çerezlere izin vermemeniz alışveriş yapmanızı, ödeme gerçekleştirmenizi veya web sitesinin temel işlevlerinden yararlanmanızı engellemez.

5. Reklam ve Pazarlama Faaliyetleri

Baprile tarafından;

• Reklam profili oluşturulmaz,
• Müşterilerin alışveriş alışkanlıkları reklam amacıyla analiz edilmez,
• Yeniden pazarlama veya hedefli reklam yapılmaz,
• Müşteri listeleri reklam platformlarına yüklenmez,
• Telefon veya e-posta bilgileri reklam verenlerle paylaşılmaz,
• Kişisel veriler satılmaz, kiralanmaz veya ticari veri tabanlarına aktarılmaz,
• Facebook Pixel, TikTok Pixel veya Google Ads dönüşüm izleme araçları kullanılmaz.

Google Analytics yalnızca web sitesinin ziyaret ve performans istatistiklerini ölçmek amacıyla kullanılır; reklam kişiselleştirme, Google Signals ve yeniden pazarlama özellikleri kullanılmaz.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, ilgili işlemin yapılabilmesi için gerekli bilgilerle sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

Ödeme kuruluşları ve bankalar

Ödemenin alınması, doğrulanması, güvenliğinin sağlanması veya ücret iadesi yapılması amacıyla Tami/Garanti BBVA, bankalar ve ödeme sistemi kuruluşlarına gerekli ödeme ve işlem bilgileri aktarılabilir.

Kargo ve lojistik hizmet sağlayıcıları

Siparişin teslim edilmesi ve teslimatın takip edilmesi amacıyla alıcının adı, soyadı, telefon numarası, teslimat adresi ve gerekli sipariş bilgileri kargo şirketlerine, lojistik sağlayıcılara ve kargo entegratörlerine aktarılabilir.

Muhasebe ve mali hizmet sağlayıcıları

Fatura, muhasebe, vergi ve mali yükümlülüklerin yerine getirilmesi amacıyla gerekli bilgiler mali müşavir veya muhasebe hizmeti sağlayıcılarına aktarılabilir.

Teknik altyapı sağlayıcıları

Web sitesinin barındırılması, güvenliği, bakımı, e-posta hizmetleri ve teknik işleyişinin sağlanması amacıyla gerekli veriler, sınırlı olarak altyapı ve teknik hizmet sağlayıcıları tarafından işlenebilir.

Yetkili kamu kurumları ve hukuki merciler

Kanuni bir yükümlülük veya usulüne uygun resmî talep bulunması halinde kişisel verileriniz mahkemeler, icra daireleri, vergi idaresi, kolluk kuvvetleri ve diğer yetkili kamu kurumlarıyla paylaşılabilir.

Bunların dışında kişisel verileriniz üçüncü kişilere reklam veya ticari kazanç amacıyla aktarılmaz.

7. Cloudflare Kullanımı

Baprile.com’un ana barındırma altyapısı ve sipariş verilerinin tutulduğu veri tabanı Türkiye’de bulunmaktadır.

Web sitesinin saldırılara, bot trafiğine, zararlı yazılımlara ve yetkisiz erişim girişimlerine karşı korunması amacıyla Cloudflare güvenlik altyapısı kullanılmaktadır.

Cloudflare kullanımı sırasında;

• IP adresi,
• Bağlantı zamanı,
• Talep edilen sayfa veya internet adresi,
• Tarayıcı ve cihaz bilgileri,
• Güvenlik ve saldırı tespit kayıtları,
• Web sitesiyle kurulan bağlantıya ait teknik veriler

Cloudflare tarafından işlenebilir.

Cloudflare küresel bir ağ üzerinden hizmet verdiğinden bu teknik veriler, web sitesinin güvenliğinin ve erişilebilirliğinin sağlanması amacıyla Cloudflare ve yetkili alt hizmet sağlayıcıları tarafından yurt dışında işlenebilir.

Cloudflare üzerinden işlenen veriler Baprile tarafından reklam veya müşteri profillemesi amacıyla kullanılmaz.

8. Google Analytics Kullanımı

Baprile.com’da, ziyaret ve performans istatistiklerinin ölçülmesi amacıyla Google Analytics 4 kullanılmaktadır.

Google Analytics;

• Kullanıcı açıkça analitik çerezlere izin vermeden çalıştırılmaz,
• Reklam veya yeniden pazarlama amacıyla kullanılmaz,
• Facebook, TikTok veya başka reklam platformlarıyla bağlantılı olarak kullanılmaz,
• Müşterilerin kimlik, iletişim, fatura, ödeme veya teslimat bilgilerini toplamaz,
• IP adresini kalıcı olarak kaydetmez,
• Reklam kişiselleştirme veya Google Signals özelliklerini kullanmaz.

Google Analytics kapsamında toplanan sınırlı teknik ve istatistiksel veriler, Google’ın küresel altyapısı nedeniyle yurt dışında işlenebilir.

Analitik çerezlere verdiğiniz izni çerez tercihleri üzerinden her zaman geri çekebilirsiniz. İznin geri çekilmesi, geri çekilmeden önce gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.

9. Yurt Dışına Kişisel Veri Aktarımı

Baprile.com’un sipariş, fatura ve teslimat verilerinin tutulduğu ana barındırma altyapısı Türkiye’dedir.

Bununla birlikte;

• Web sitesi güvenliği amacıyla kullanılan Cloudflare,
• Açık rıza verilmesi halinde istatistik amacıyla kullanılan Google Analytics

hizmetlerinin küresel altyapıları nedeniyle sınırlı teknik, güvenlik ve istatistik verileri yurt dışında işlenebilir.

Yurt dışına aktarılan veriler; IP ve bağlantı bilgileri, güvenlik kayıtları, cihaz ve tarayıcı bilgileri, yaklaşık konum bilgisi ve site kullanım istatistikleriyle sınırlıdır.

Müşterilerin ödeme kartı bilgileri, fatura bilgileri, teslimat adresleri ve sipariş içerikleri Google Analytics’e veya reklam platformlarına aktarılmaz.

Yurt dışına kişisel veri aktarımı, KVKK’nın 9’uncu maddesinde düzenlenen aktarım şartları ve uygun güvence mekanizmaları çerçevesinde gerçekleştirilir.

10. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• Baprile.com üzerindeki üyelik ve sipariş formları,
• Ödeme ve teslimat alanları,
• Özel sticker oluşturma aracı,
• Yüklediğiniz görseller ve sipariş notları,
• E-posta ve telefon görüşmeleri,
• Sipariş onayı için seçtiğiniz iletişim kanalı,
• Ödeme kuruluşlarından alınan işlem sonuçları,
• Kargo şirketlerinden alınan teslimat durumları,
• Zorunlu çerezler ve sunucu güvenlik kayıtları,
• Açık rıza verilmesi halinde Google Analytics

aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.

11. Kişisel Verilerin Saklanması

Kişisel verileriniz, işleme amacının gerektirdiği süre ve uygulanabilir mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir.

Özel sticker görselleri

Özel sticker oluşturma aracına yüklenen görseller, siparişin tamamlanmasından itibaren 10 gün içinde Baprile sunucularından silinir. Görseller yalnızca siparişin hazırlanması, baskı ön izlemesi, müşteri onayı ve üretim süreçlerinde kullanılır.

Sipariş, ödeme ve fatura kayıtları

Sipariş, ödeme, fatura ve muhasebe kayıtları; vergi, ticaret, tüketici ve diğer ilgili mevzuatta öngörülen yasal süreler boyunca saklanır.

Müşteri iletişim kayıtları

İptal, iade, talep ve şikâyet kayıtları; ilgili talebin sonuçlandırılması, hukuki hakların korunması ve uygulanabilir zamanaşımı süreleriyle sınırlı olarak saklanır.

Teknik ve güvenlik kayıtları

Teknik erişim ve güvenlik kayıtları, web sitesinin güvenliğinin sağlanması ve yasal yükümlülüklerin yerine getirilmesi için gerekli olan süre boyunca tutulur.

Saklama süresi sona eren kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

12. Veri Güvenliği

Baprile, kişisel verilerin;

• Hukuka aykırı olarak işlenmesini önlemek,
• Yetkisiz kişiler tarafından erişilmesini önlemek,
• Güvenli şekilde muhafaza edilmesini sağlamak

amacıyla uygun teknik ve idari güvenlik tedbirleri alır.

Ödeme kartı bilgileri Baprile sistemlerinde tutulmaz. Web sitesi bağlantıları şifreli HTTPS protokolü üzerinden gerçekleştirilir ve site trafiği Cloudflare güvenlik altyapısı aracılığıyla korunur.

13. KVKK Kapsamındaki Haklarınız

KVKK’nın 11’inci maddesi uyarınca:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
• Kanundaki şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle yapılan analizler sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

14. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi;

• KEP hesabınız üzerinden [email protected] adresine,
• Güvenli elektronik imza veya mobil imza kullanarak,
• Daha önce Baprile’a bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden [email protected] adresine

iletebilirsiniz.

Başvurunuzda;

• Adınız ve soyadınız,
• Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız,
• Tebligata esas iletişim bilginiz,
• Varsa bildirime esas e-posta adresiniz ve telefon numaranız,
• KVKK kapsamındaki talebiniz

açıkça belirtilmelidir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

15. Aydınlatma Metninin Güncellenmesi

Bu Aydınlatma Metni, kişisel veri işleme faaliyetlerinde, kullanılan teknik hizmetlerde veya ilgili mevzuatta değişiklik olması halinde güncellenebilir.

Metnin güncel sürümü baprile.com üzerinde yayımlanır.