Son Güncelleme Tarihi: 25.09.2026
1. AMAÇ VE KAPSAM
İşbu Gizlilik Politikası ve Kişisel Verilerin Korunması Kanunu (“KVKK”) Aydınlatma Metni, HARUN DEKORASYON MİMARLIK İNŞAAT İÇ VE DIŞ TİCARET A.Ş. (“Şirket”) tarafından işletilen www.harundekorasyon.com internet sitesi ve Şirket tarafından sunulan ürün ve hizmetler kapsamında kişisel verilerin işlenmesine ilişkin esasları açıklamak amacıyla hazırlanmıştır.
Şirket, kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uygun olarak; hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde ve gerekli olan süre kadar işler.
Bu metin; internet sitesi ziyaretçileri, müşteriler, potansiyel müşteriler, iletişim kanallarını kullanan kişiler ve Şirket ile ürün, sipariş, ödeme, teslimat, iade, fatura veya benzeri işlemler nedeniyle iletişim kuran ilgili kişiler bakımından uygulanabilir.
2. VERİ SORUMLUSU
6698 sayılı KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu:
HARUN DEKORASYON MİMARLIK İNŞAAT İÇ VE DIŞ TİCARET A.Ş.
Adres: HACIBAYRAM MAHALLESİ, İSTANBUL CADDESİ NO:12/A, ULUS / ANKARA
E-posta: info@harundekorasyon.com
Telefon: 0312 311 09 03 – 311 09 21
Web sitesi: www.harundekorasyon.com
3. İŞLENEBİLECEK KİŞİSEL VERİLER
Gerçekleştirilen işlemin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik bilgileri (ad, soyad ve gerektiğinde işlemin yürütülmesi için gerekli diğer bilgiler)
- İletişim bilgileri (telefon, e-posta, adres ve benzeri bilgiler)
- Müşteri ve sipariş işlem bilgileri
- Teslimat ve kargo bilgileri
- Fatura ve finansal işlem bilgileri
- Ödeme işlemlerine ilişkin işlem ve güvenlik bilgileri
- Talep, soru, şikâyet ve iletişim kayıtları
- İşlem güvenliği bilgileri (IP adresi, log kayıtları, tarih/saat ve benzeri teknik kayıtlar)
- İnternet sitesi kullanım ve cihaz bilgileri
- Çerez ve benzeri çevrim içi teknolojiler yoluyla elde edilen bilgiler
- Hukuki işlem ve uyuşmazlık bilgileri
- Pazarlama ve iletişim tercihleri, yalnızca ilgili faaliyet bakımından gerekli olması hâlinde
Şirket, ürün veya hizmetin sunulması için gerekli olmadığı sürece özel nitelikli kişisel veri talep etmez. İlgili kişi tarafından kendiliğinden paylaşılan özel nitelikli kişisel veriler bakımından da ilgili mevzuatın gerektirdiği şartlar uygulanır.
4. KİŞİSEL VERİLERİN ELDE EDİLME YÖNTEMLERİ
Kişisel verileriniz; internet sitesi üzerindeki üyelik, sipariş, ödeme ve iletişim ekranları, e-posta, telefon, sözleşmeler, kargo ve teslimat süreçleri, faturalandırma süreçleri, müşteri talepleri, çerezler ve benzeri teknolojiler ile diğer hukuka uygun iletişim kanalları aracılığıyla otomatik veya otomatik olmayan yöntemlerle elde edilebilir.
Veriler, ilgili kişi tarafından doğrudan sağlanabileceği gibi siparişin, ödemenin, teslimatın veya yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde hizmet sağlayıcılardan da elde edilebilir.
5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz, somut işleme faaliyetinin niteliğine göre özellikle aşağıdaki amaçlarla işlenebilir:
- Ürün ve hizmetlerin sunulması
- Siparişlerin alınması, hazırlanması ve yerine getirilmesi
- Sipariş, teslimat, kargo, iade ve cayma süreçlerinin yürütülmesi
- Müşteri ilişkilerinin ve iletişim süreçlerinin yürütülmesi
- Ödeme işlemlerinin gerçekleştirilmesi ve ödeme işlem güvenliğinin sağlanması
- Faturalandırma ve muhasebe süreçlerinin yürütülmesi
- Mesafeli satış sözleşmelerinin ve diğer sözleşmelerin kurulması ve ifası
- Tüketici mevzuatı ve diğer yasal yükümlülüklerin yerine getirilmesi
- Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması
- Bilgi güvenliği, internet sitesi ve işlem güvenliğinin sağlanması
- Dolandırıcılık, kötüye kullanım ve yetkisiz işlemlerin önlenmesi
- Hukuki süreçlerin yürütülmesi, uyuşmazlıkların yönetilmesi ve hakların tesisi, kullanılması veya korunması
- İnternet sitesinin çalıştırılması, bakımının yapılması ve teknik olarak geliştirilmesi
- İstatistiksel ve analitik çalışmaların yürütülmesi, yalnızca ilgili işleme şartının bulunması hâlinde
- Pazarlama, tanıtım veya ticari elektronik ileti faaliyetlerinin yürütülmesi, gerekli hukuki şartların sağlanması hâlinde
6. KİŞİSEL VERİLERİN İŞLENMESİNDE HUKUKİ SEBEPLER
Kişisel verileriniz, gerçekleştirilen veri işleme faaliyetinin niteliğine göre KVKK’nın 5. maddesinde düzenlenen işleme şartlarından bir veya birden fazlasına dayanılarak işlenebilir.
Bunlar özellikle:
- Kanunlarda açıkça öngörülmesi
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
- Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- İlgili kişinin kendisi tarafından alenileştirilmiş olması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket'in meşru menfaatleri için veri işlemenin zorunlu olması
- Kanunda öngörülen diğer işleme şartlarının bulunması
- İlgili faaliyet bakımından gerekli olması hâlinde açık rıza
Açık rıza, başka bir KVKK işleme şartının mevcut olduğu durumlarda hizmetin veya işlemin gereksiz bir koşulu olarak ileri sürülmez.
7. ÖDEME İŞLEMLERİ VE PAYTR
İnternet sitesi üzerinden yapılan kartlı ödeme işlemlerinde ödeme hizmeti altyapısından yararlanılabilir. Şirket, ödeme işleminin gerçekleştirilmesi amacıyla gerekli sipariş ve işlem bilgilerini ilgili ödeme hizmet sağlayıcısına aktarabilir.
PayTR kullanılması hâlinde, ödeme işlemi sırasında PayTR tarafından talep edilen kişisel ve işlem verileri PayTR'ın kendi mevzuat, güvenlik ve kişisel veri politikaları kapsamında işlenebilir. Kart bilgilerinin hangi sistem tarafından alındığı ve saklandığı, kullanılan ödeme entegrasyonunun teknik yapısına bağlıdır; Şirket tarafından ödeme işlemi için gerekmeyen tam kart bilgilerinin ayrıca saklanması amaçlanmaz.
Ödeme işlemlerinin güvenli şekilde yürütülmesi, işlem doğrulama, dolandırıcılığın önlenmesi ve ödeme sonucunun siparişle eşleştirilmesi amacıyla işlem bilgileri Şirket sistemlerinde tutulabilir.
8. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, yalnızca ilgili işleme amacı için gerekli olduğu ölçüde ve KVKK'da öngörülen şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Ödeme kuruluşları ve finans kuruluşları
- Kargo ve lojistik hizmet sağlayıcıları
- Faturalandırma, muhasebe ve mali müşavirlik hizmet sağlayıcıları
- Bilgi teknolojileri, hosting, yazılım ve teknik altyapı hizmet sağlayıcıları
- Hukuk, danışmanlık ve profesyonel hizmet sağlayıcıları
- Yetkili kamu kurum ve kuruluşları
- Mevzuat kapsamında yetkili diğer kişi ve kuruluşlar
Örneğin bir siparişin teslim edilebilmesi için gerekli ad, soyad, telefon ve teslimat adresi bilgileri ilgili kargo/lojistik hizmet sağlayıcısına aktarılabilir. Ödeme işleminin gerçekleştirilmesi için gerekli bilgiler de ödeme hizmet sağlayıcısına aktarılabilir.
9. YURT DIŞINA KİŞİSEL VERİ AKTARIMI
Şirket tarafından kullanılan belirli bir hizmet sağlayıcının veya teknik altyapının yurt dışında bulunması ya da kişisel verilerin yurt dışındaki bir alıcıya aktarılması söz konusu olursa, aktarım KVKK'nın 9. maddesi ve ilgili ikincil mevzuatta öngörülen şartlara uygun şekilde gerçekleştirilir.
Bu kapsamda, aktarımın niteliğine göre yeterlilik kararı, uygun güvenceler, Kurul tarafından kabul edilen standart sözleşmeler veya mevzuatta öngörülen diğer aktarım mekanizmalarından yararlanılabilir.
Şirket, fiilen gerçekleştirilmeyen bir yurt dışı aktarımı varmış gibi göstermemeyi ve kullanılan hizmetlere göre gerekli bilgilendirmeyi güncel tutmayı esas alır.
10. ÇEREZLER VE BENZERİ TEKNOLOJİLER
İnternet sitesinde sitenin çalışması, güvenliğin sağlanması, oturum ve alışveriş işlemlerinin yürütülmesi gibi amaçlarla teknik olarak gerekli çerezler veya benzeri teknolojiler kullanılabilir.
Analitik, performans, işlevsel, reklam veya pazarlama amacı taşıyan ve kişisel veri işlenmesine neden olan zorunlu olmayan çerezler bakımından, ilgili mevzuat uyarınca gerekli olduğu durumlarda kullanıcıların açık rızası alınır. Bu çerezler, gerekli rıza alınmadan varsayılan olarak çalıştırılmaz.
Çerezlerin hangi amaçlarla kullanıldığı ve tercihlerin nasıl yönetilebildiği, internet sitesinde kullanılan çerezlerin niteliğine göre ayrıca açıklanabilir. Sitede ayrıca bir Çerez Politikası veya çerez tercih ekranı bulunması hâlinde, ilgili açıklamalar bu alanlarda yer alır.
11. AÇIK RIZA VE TİCARİ İLETİŞİM
KVKK kapsamında açık rıza gerektiren veri işleme faaliyetleri için ilgili kişiden ayrı ve belirli bir konuya ilişkin açık rıza alınır. Aydınlatma metni ile açık rıza metni birbirinden ayrı tutulur.
Pazarlama, reklam veya ticari elektronik ileti gönderimi gibi faaliyetler bakımından, KVKK ve ilgili elektronik ticaret mevzuatında gerekli görülen izin, onay veya diğer hukuki şartlar ayrıca değerlendirilir.
Açık rızanın geri alınması, rızaya dayalı veri işleme faaliyetinin geleceğe yönelik olarak sona erdirilmesini sağlar. Geri alma tarihinden önce rızaya dayanılarak gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.
12. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
Kişisel veriler, ilgili mevzuatta öngörülen süreler veya işleme amacının gerektirdiği süre boyunca saklanır. Saklama süresi belirlenirken yasal yükümlülükler, vergi ve muhasebe yükümlülükleri, ticari kayıtların saklanmasına ilişkin yükümlülükler, sözleşmesel ilişkinin devamı, zamanaşımı süreleri, uyuşmazlıkların devam edip etmediği ve Şirket'in meşru ihtiyaçları dikkate alınır.
Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
13. KİŞİSEL VERİLERİN GÜVENLİĞİ
Şirket, KVKK'nın 12. maddesi kapsamında kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla, işlenen verilerin niteliği ve riskler ile orantılı gerekli teknik ve idari tedbirleri almaya çalışır.
Bu kapsamda faaliyetlerin niteliğine göre yetki ve erişim kontrolleri, güvenli iletişim, kullanıcı hesaplarının korunması, şifreleme, loglama ve izleme, yedekleme, güncelleme, güvenlik kontrolleri, personel farkındalığı ve hizmet sağlayıcı güvenlik kontrolleri gibi tedbirler uygulanabilir.
14. KİŞİSEL VERİ İHLALLERİ
Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi gibi bir veri güvenliği ihlalinin meydana gelmesi hâlinde Şirket, KVKK ve ilgili mevzuat kapsamında gerekli değerlendirmeleri yapar ve bildirim yükümlülükleri doğmuşsa ilgili kişi ve yetkili mercilere mevzuatta öngörülen usul ve sürelerde bildirimde bulunur.
15. İLGİLİ KİŞİNİN KVKK KAPSAMINDAKİ HAKLARI
KVKK'nın 11. maddesi kapsamında ilgili kişiler;
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi hâlinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
16. KVKK KAPSAMINDA BAŞVURU USULÜ
KVKK'nın 11. maddesinde belirtilen haklarınızı kullanmak için veri sorumlusu olan HARUN DEKORASYON MİMARLIK İNŞAAT İÇ VE DIŞ TİCARET A.Ş.'ye;
- HACIBAYRAM MAHALLESİ, İSTANBUL CADDESİ NO:12/A, ULUS / ANKARA adresine yazılı olarak, veya
- info@harundekorasyon.com e-posta adresi üzerinden, ilgili mevzuatta belirtilen başvuru şartlarını karşılayacak şekilde
başvurabilirsiniz.
Başvurunun ilgili kişi tarafından yapıldığının doğrulanabilmesi amacıyla gerekli kimlik ve iletişim bilgilerinin sunulması ve talebin niteliğine göre doğrulama yapılması istenebilir.
Başvurular, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.
17. ÜÇÜNCÜ TARAF HİZMETLERİ VE BAĞLANTILAR
İnternet sitesinde ödeme, kargo, harici hizmetler veya başka amaçlarla üçüncü taraf hizmetlerine yönlendiren bağlantılar veya teknik bileşenler bulunabilir.
Üçüncü tarafların kendi veri işleme faaliyetleri bakımından ilgili üçüncü tarafın kendi kişisel veri ve gizlilik politikaları uygulanabilir. Şirket, üçüncü tarafların kendi bağımsız veri işleme faaliyetlerinden, KVKK kapsamında kendisine ait sorumluluklar saklı kalmak üzere, sorumlu değildir.
18. POLİTİKA VE AYDINLATMA METNİNDE DEĞİŞİKLİKLER
Şirket, mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, kullanılan hizmet ve teknolojilerdeki değişiklikler veya faaliyetlerin değişmesi nedeniyle işbu metni güncelleyebilir.
Güncel metin internet sitesinde yayımlandığı tarihten itibaren geçerli olur. Belirli bir veri işleme faaliyeti bakımından ayrıca aydınlatma yapılması gerektiğinde, ilgili kişiye ayrıca bilgilendirme yapılabilir.
19. YÜRÜRLÜK
İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni 25.09.2026 tarihinde güncellenerek yürürlüğe girmiştir.
Veri Sorumlusu:
HARUN DEKORASYON MİMARLIK İNŞAAT İÇ VE DIŞ TİCARET A.Ş.
Adres: HACIBAYRAM MAHALLESİ, İSTANBUL CADDESİ NO:12/A, ULUS / ANKARA
E-posta: info@harundekorasyon.com
Telefon: 0312 311 09 03 – 311 09 21
Web sitesi: www.harundekorasyon.com