Gizlilik politikası

Gizlilik ve Kişisel Verilerin Korunması Politikası

Veri sorumlusu: Halınet Halı Tekstil Ürünleri Pazarlama Sanayi ve Ticaret A.Ş.

Adres: Bağlarbaşı Mahallesi, Halı Sokak No: 12, 34662 Üsküdar / İstanbul

Başvuru: info@hali.net · KEP: halinethali@hs01.kep.tr

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek üzere hazırlanmıştır. Avrupa Birliği ve Birleşik Krallık'ta ikamet edenler için geçerli ek bilgiler 8. bölümde yer alır.

1. İşlediğimiz Kişisel Veriler

• Kimlik: ad, soyad.
• İletişim: adres, e-posta, telefon.
• Müşteri işlem: sipariş geçmişi, iade ve değişim kayıtları, talep ve şikâyetler.
• İşlem güvenliği: IP adresi, çerez kayıtları, oturum bilgileri.
• Finans: ödeme aracı bilgisi. Kart numarası tarafımızca saklanmaz; ödeme, lisanslı ödeme kuruluşunun altyapısında işlenir.
• Pazarlama: açık rızanıza bağlı olarak alışveriş alışkanlığı ve tercihler.

2. Toplama Yöntemi

Web sitesi formları, üyelik ve sipariş akışı, çerezler ve benzeri teknolojiler, müşteri hizmetleri yazışmaları; ayrıca analitik sağlayıcılar ve ödeme kuruluşları gibi üçüncü taraflardan otomatik ve kısmen otomatik yollarla.

3. İşleme Amaçlarımız ve Her Amacın Hukuki Sebebi

KVKK m.5 uyarınca amaç ve hukuki sebep ayrı ayrı gösterilmiştir:

• Siparişin alınması, hazırlanması ve teslimi. Hukuki sebep: sözleşmenin kurulması ve ifası için zorunlu olması (m.5/2-c).
• Fatura düzenlenmesi ve mali kayıtların tutulması. Hukuki sebep: hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
• İade, değişim ve garanti süreçlerinin yürütülmesi. Hukuki sebep: sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç).
• Talep ve şikâyetlerin yanıtlanması. Hukuki sebep: meşru menfaat (m.5/2-f).
• Site güvenliği ve dolandırıcılığın önlenmesi. Hukuki sebep: meşru menfaat (m.5/2-f).
• Ticari elektronik ileti gönderimi. Hukuki sebep: açık rıza (m.5/1). Rızanızı dilediğiniz an geri alabilirsiniz.
• Kişiselleştirilmiş içerik ve reklam. Hukuki sebep: açık rıza, çerez tercihleri üzerinden.

Avrupa Birliği ve Birleşik Krallık'ta ikamet edenler bakımından bu hukuki sebeplerin GDPR m.6 karşılıkları 8.1 numaralı bölümde ayrıca gösterilmiştir.

4. Aktarım

Verileriniz yalnızca amaçla sınırlı olarak şu taraflara aktarılır:

• Kargo firmaları — teslimat için ad, adres ve telefon.
• Ödeme kuruluşları ve bankalar — ödemenin gerçekleştirilmesi için.
• E-ticaret altyapı sağlayıcısı ve barındırma hizmeti.
• Analitik ve reklam sağlayıcıları — açık rızaya bağlı olarak.
• Mali müşavir ve hukuk danışmanı; talep hâlinde adli ve idari makamlar.

Yurt dışına aktarım: Kullandığımız e-ticaret altyapısı, analitik ve pazarlama hizmetlerinin sunucuları yurt dışında bulunmaktadır. Veri aktardığımız başlıca hizmet sağlayıcılar ve aktarım amaçları şunlardır:

• Shopify (Kanada ve Amerika Birleşik Devletleri) — e-ticaret altyapısı; mağaza, üyelik ve sipariş verilerinin barındırılması ve işlenmesi.
• Google (Avrupa Birliği ve Amerika Birleşik Devletleri) — Google Analytics ve ilgili ölçümleme/reklam hizmetleri; site kullanımının ölçülmesi ve reklam performansının takibi.
• Microsoft Clarity (Amerika Birleşik Devletleri) — sayfaların nasıl kullanıldığına ilişkin davranışsal analitik.
• Klaviyo (Amerika Birleşik Devletleri) — e-posta ve ileti pazarlaması; yalnızca açık rızanıza bağlı olarak.
• Loox (yurt dışı) — ürün değerlendirmelerinin toplanması ve yayımlanması.

Bu aktarımlar KVKK m.9 kapsamında; hakkında yeterlilik kararı bulunan ülkelere yapılan aktarımlarda bu karara, aksi hâlde Kanun'da öngörülen uygun güvencelere (standart sözleşme dâhil) veya açık rızanıza dayanılarak yapılır. Avrupa Birliği ve Birleşik Krallık kaynaklı aktarımlarda uygulanan güvenceler için 8.4 numaralı bölüme bakınız.

5. Saklama Süreleri

• Sipariş, fatura ve mali kayıtlar: 10 yıl (VUK ve TTK gereği).
• Üyelik kaydı: üyelik süresince ve sona ermesinden itibaren 10 yıl (zamanaşımı süresi).
• Talep ve şikâyet kayıtları: 3 yıl.
• Çerez kayıtları: çerez türüne göre oturum süresi ile 24 ay arasında.
• Pazarlama izni kayıtları: rızanın geri alınmasından itibaren 3 yıl (ispat yükümlülüğü için).

Yukarıda ayrıca gösterilmeyen veriler, ilgili işleme amacı ortadan kalkana ve mevzuattan doğan yasal saklama süreleri sona erene kadar saklanır. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

6. Çerezler

Zorunlu çerezler sitenin çalışması için gereklidir ve kapatılamaz; oturumunuzu, sepetinizi ve güvenlik doğrulamalarını bunlar taşır. Tercih çerezleri dil ve para birimi gibi seçimlerinizi hatırlar. Analitik çerezler sayfaların nasıl kullanıldığını toplu ve kimliksizleştirilmiş biçimde ölçer. Pazarlama çerezleri ise size gösterilen reklamların ilgisini artırmak için kullanılır.

Analitik ve pazarlama çerezleri, onayın mevzuat gereği zorunlu olduğu bölgelerde yalnızca onayınızla çalışır. Tercihlerinizi çerez onay bildirimi üzerinden kategori bazında yönetebilir; ayrıca zorunlu olmayan çerezleri dilediğiniz zaman tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz (bkz. 6.3). Onayı geri almanız, o ana kadar hukuka uygun şekilde yapılmış işlemeyi geçersiz kılmaz.

6.1 Çerez Envanteri

Aşağıdaki tablo, hali.net üzerinde kullanılan çerezleri ad, sağlayıcı, kategori, amaç ve saklama süresi bakımından gösterir. Kategoriler dört başlıkta toplanmıştır: Zorunlu, İşlevsel, Analitik ve Pazarlama.

Çerez	Sağlayıcı	Kategori	Amaç	Süre
localization	Shopify	İşlevsel	Seçtiğiniz ülke, bölge ve dil tercihini hatırlar.	2 hafta
cart_currency	Shopify	Zorunlu	Sepetin ve ödeme akışının hangi para biriminde yürütüleceğini taşır.	2 hafta
_shopify_y	Shopify	Analitik	Ziyaretçiyi tekilleştirerek mağaza analitiği üretir.	1 yıl
_shopify_s	Shopify	Analitik	Tek bir ziyaret oturumunu tanımlar; oturum bazlı mağaza analitiği.	30 dakika
shopify_client_id	Shopify	Analitik	Mağaza içi olay ölçümlemesinde istemci tanımlayıcısı olarak kullanılır.	Sağlayıcı tarafından belirlenir
_ga	Google (Google Analytics)	Analitik	Ziyaretçileri birbirinden ayırt ederek site kullanım istatistiği üretir.	2 yıl
_ga_QHZ0R5D2Z5	Google (Google Analytics 4)	Analitik	İlgili GA4 mülkü için oturum durumunu saklar.	2 yıl
_ga_BXHY73JNBY	Google (Google Analytics 4)	Analitik	İlgili GA4 mülkü için oturum durumunu saklar.	2 yıl
_ga_YC27T92YWT	Google (Google Analytics 4)	Analitik	İlgili GA4 mülkü için oturum durumunu saklar.	2 yıl
_gcl_au	Google (Google Ads / dönüşüm bağlayıcı)	Pazarlama	Reklam tıklaması bilgisini saklayarak dönüşüm ilişkilendirmesi yapar.	90 gün
_fbp	Meta (Facebook)	Pazarlama	Reklam ölçümlemesi ve yeniden hedefleme için ziyaretçiyi tanımlar.	90 gün
_clck	Microsoft Clarity	Analitik	Davranışsal analitik için tekil kullanıcı kimliğini saklar.	1 yıl
_clsk	Microsoft Clarity	Analitik	Aynı oturumdaki sayfa görüntülemelerini tek kayıtta birleştirir.	1 gün
__kla_id	Klaviyo	Pazarlama	Ziyaretçiyi e-posta pazarlama profiliyle ilişkilendirir; yalnızca açık rızaya bağlı çalışır.	2 yıl
WISHLIST_TOTAL	ScriptEngine (Live Wishlist uygulaması)	İşlevsel	Favori listenizdeki ürün sayısını taşır.	Sağlayıcı tarafından belirlenir
WISHLIST_PRODUCTS_IDS	ScriptEngine (Live Wishlist uygulaması)	İşlevsel	Favorilere eklediğiniz ürünlerin kimliklerini saklar.	Sağlayıcı tarafından belirlenir
WISHLIST_PRODUCTS_IDS_SET	ScriptEngine (Live Wishlist uygulaması)	İşlevsel	Favori listesinin oluşturulup oluşturulmadığını işaretler.	Sağlayıcı tarafından belirlenir
WISHLIST_UUID	ScriptEngine (Live Wishlist uygulaması)	İşlevsel	Favori listesine tekil bir kimlik atar; listenin ziyaretler arasında korunmasını sağlar.	Sağlayıcı tarafından belirlenir
WISHLIST_IP_ADDRESS	ScriptEngine (Live Wishlist uygulaması)	İşlevsel	Favori listesini oluşturan bağlantının IP adresini listeyle ilişkilendirir.	Sağlayıcı tarafından belirlenir

Tablodaki çerez adları 22.08.2026 tarihinde hali.net üzerinde yapılan inceleme ile tespit edilmiştir. Süreler sağlayıcı tarafından güncellenebilir; ayrıca sağlayıcıların kendi ürünlerinde yaptığı değişiklikler nedeniyle çerez adları ve sayısı zaman içinde farklılaşabilir. Güncel listeyi düzenli olarak gözden geçirir ve bu bölümü buna göre güncelleriz.

6.2 Sayfalarımızda Çalışan Üçüncü Taraf Kaynaklar

Çerezlerin yanı sıra, sitemizde aşağıdaki üçüncü taraf alan adlarından komut dosyası, yazı tipi, görsel veya ölçümleme kaynağı yüklenir. Bu kaynaklar çalıştığında ilgili sağlayıcıya bağlantı bilginiz (IP adresi ve tarayıcı bilgileri dâhil) iletilebilir:

• cdn.shopify.com — Shopify; mağaza görselleri, yazı tipleri ve tema dosyalarının dağıtımı. Zorunlu.
• shop.app — Shopify; Shop Pay hızlı ödeme ve sipariş takibi bileşenleri. Zorunlu / işlevsel.
• www.googletagmanager.com — Google; etiket yönetimi üzerinden analitik ve reklam ölçümleme kodlarının yüklenmesi. Analitik / pazarlama.
• connect.facebook.net — Meta; reklam ölçümleme ve yeniden hedefleme kodu. Pazarlama.
• scripts.clarity.ms ve www.clarity.ms — Microsoft Clarity; davranışsal analitik kodu ve veri iletimi. Analitik.
• static.klaviyo.com ve static-tracking.klaviyo.com — Klaviyo; e-posta pazarlaması formları ve ziyaret takibi. Pazarlama.
• loox.io — Loox; ürün değerlendirmelerinin gösterilmesi. İşlevsel.
• cdn.jsdelivr.net — açık kaynak JavaScript kütüphanelerinin dağıtıldığı içerik dağıtım ağı. İşlevsel.
• www.gstatic.com — Google; yazı tipi, görsel ve güvenlik doğrulaması gibi statik kaynaklar. Zorunlu / işlevsel.
• api.orsis.net — Orsis; mesafeli satış sözleşmesi metninin sipariş akışında görüntülenmesini sağlayan hizmet ucu. Zorunlu / işlevsel.
• uw-egcr.s3.eu-west-2.amazonaws.com — Amazon S3 (Londra bölgesi) üzerinde barındırılan, mağazamıza özel rozet/işaret görüntüleme dosyası. İşlevsel.

6.3 Çerez Tercihlerinizi Nasıl Yönetirsiniz?

Zorunlu çerezler dışındaki çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz. Sitemizde kategori bazında (analitik, pazarlama, tercih, veri satışı) onay yönetimi sunan bir çerez onay bildirimi kullanılmaktadır. Bu bildirim, Avrupa Birliği ve Birleşik Krallık gibi çerez onayının mevzuat gereği zorunlu olduğu bölgelerden gelen ziyaretçilere ilk ziyarette otomatik olarak gösterilir; buradan kategori bazında onay verebilir veya reddedebilir, verdiğiniz onayı daha sonra değiştirebilirsiniz. Bunun dışında, aşağıdaki sağlayıcı bazlı devre dışı bırakma seçeneklerini de kullanabilirsiniz. Zorunlu çerezler sitenin çalışması için gerekli olduğundan kapatılamaz.

Bunlara ek olarak, tarayıcınızın ayarlarından çerezleri görüntüleyebilir, tek tek veya toplu olarak silebilir ve ileride çerez yerleştirilmesini engelleyebilirsiniz. İlgili ayarlar Chrome, Safari, Edge ve Firefox'ta "Gizlilik ve güvenlik" başlığı altında yer alır; mobil tarayıcılarda aynı ayarlar uygulama ayarları içinden yönetilir. Çerezleri tamamen engellemeniz hâlinde sepet, üyelik ve dil/para birimi tercihleri gibi işlevler beklendiği gibi çalışmayabilir.

Reklam çerezleri bakımından, sağlayıcıların kendi tercih araçlarını da kullanabilirsiniz; Google ve Meta gibi sağlayıcılar reklam kişiselleştirmesini kendi hesap ayarlarınız üzerinden kapatma imkânı sunar.

Sağlayıcı bazlı devre dışı bırakma:

• Google Analytics / Google Ads: Google Analytics Devre Dışı Bırakma eklentisi ve Google Hesabınızdaki Reklam Ayarları
• Meta (Facebook): Facebook hesabınızdaki Reklam Tercihleri bölümü
• Microsoft Clarity: tarayıcı düzeyinde izleme engelleme ve çerez silme
• Klaviyo: pazarlama e-postalarındaki abonelikten çıkma bağlantısı ve tarayıcı çerez silme
• Tüm tarayıcılar: ayarlar bölümünden çerezleri silme, üçüncü taraf çerezlerini engelleme veya "İzleme" korumasını açma

7. KVKK m.11 Kapsamındaki Haklarınız

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme.
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde yazılı olarak veya kayıtlı elektronik posta yoluyla iletebilirsiniz. Talebinizi en geç 30 gün içinde sonuçlandırırız.

Kişisel Verileri Koruma Kurulu'na şikâyet hakkı: Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya başvurunuza süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız vardır (KVKK m.14). Kurul'un başvuru kanallarına ve güncel iletişim bilgilerine kvkk.gov.tr adresinden ulaşabilirsiniz. Kurul'a şikâyet yolu, yargı yoluna başvurma hakkınızı ortadan kaldırmaz.

8. Avrupa Birliği ve Birleşik Krallık'ta İkamet Edenler İçin (GDPR / UK GDPR)

Şirketimiz Türkiye'de yerleşiktir. Avrupa Birliği'nde bulunan kişilere mal sunduğumuz için, bu kişilerin verileri bakımından GDPR m.3(2) uyarınca Genel Veri Koruma Tüzüğü (GDPR) uygulanır. Birleşik Krallık'ta bulunan kişiler bakımından ise UK GDPR ve 2018 tarihli Veri Koruma Kanunu'nun (Data Protection Act 2018) ilgili hükümleri geçerlidir. Bu bölümdeki bilgiler ve haklar, yukarıda KVKK kapsamında sayılanlara ek olarak uygulanır.

8.1 İşlemenin Hukuki Dayanakları (GDPR m.6)

3. bölümde KVKK m.5 uyarınca gösterilen hukuki sebeplerin GDPR m.6 karşılıkları şunlardır:

• Siparişin alınması, hazırlanması ve teslimi — sözleşmenin ifası (m.6/1-b).
• Fatura düzenlenmesi ve mali kayıtların tutulması — hukuki yükümlülüğün yerine getirilmesi (m.6/1-c).
• İade, değişim ve garanti süreçlerinin yürütülmesi — sözleşmenin ifası (m.6/1-b) ve hukuki yükümlülük (m.6/1-c).
• Talep ve şikâyetlerin yanıtlanması — meşru menfaat (m.6/1-f).
• Site güvenliği ve dolandırıcılığın önlenmesi — meşru menfaat (m.6/1-f).
• Ticari elektronik ileti gönderimi — açık rıza (m.6/1-a).
• Kişiselleştirilmiş içerik ve reklam — açık rıza (m.6/1-a), çerez tercihleri üzerinden alınır.

Meşru menfaate dayandığımız hâllerde, menfaatimiz ile sizin hak ve özgürlükleriniz arasında bir denge değerlendirmesi yaparız; bu değerlendirmenin özetini talep üzerine sizinle paylaşırız.

8.2 Veri Sahibi Olarak Haklarınız (GDPR m.15-22)

• Erişim hakkı (m.15): hakkınızda işlediğimiz kişisel verilere ve işlemeye ilişkin bilgilere erişme, bunların bir kopyasını isteme.
• Düzeltme hakkı (m.16): eksik veya yanlış kişisel verilerinizin düzeltilmesini ve tamamlanmasını isteme.
• Silinme hakkı (m.17): yasal saklama yükümlülüğümüzün bulunmadığı hâllerde verilerinizin silinmesini isteme ("unutulma hakkı").
• İşlemenin kısıtlanması hakkı (m.18): verilerin doğruluğuna itiraz ettiğiniz veya işlemeye itirazınızın değerlendirildiği dönemde işlemenin sınırlandırılmasını isteme.
• Veri taşınabilirliği hakkı (m.20): rızanıza veya sözleşmeye dayanarak otomatik yollarla işlediğimiz verileri yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir biçimde alma; teknik olarak mümkünse doğrudan başka bir veri sorumlusuna aktarılmasını isteme.
• İtiraz hakkı (m.21): meşru menfaate dayanan işlemeye özel durumunuz nedeniyle itiraz etme; doğrudan pazarlama amaçlı işlemeye ise her zaman ve gerekçe göstermeksizin itiraz etme.
• Otomatik karar almaya ve profillemeye tabi olmama hakkı (m.22): hakkınızda hukuki sonuç doğuran veya sizi benzer biçimde önemli ölçüde etkileyen, münhasıran otomatik işlemeye dayalı bir karara tabi tutulmama; böyle bir karar söz konusu olduğunda insan müdahalesi talep etme, görüşünüzü bildirme ve karara itiraz etme.
• Rızayı geri alma hakkı (m.7/3): açık rızaya dayanan işlemelerde rızanızı dilediğiniz an geri alma. Geri alma, o ana kadar hukuka uygun şekilde yapılmış işlemenin geçerliliğini etkilemez.

Taleplerinizi kural olarak bir ay içinde sonuçlandırırız. Talebin karmaşıklığı veya talep sayısı nedeniyle bu süre iki ay daha uzatılabilir; uzatma hâlinde sizi gerekçesiyle birlikte bilgilendiririz (GDPR m.12/3). Talepleriniz kural olarak ücretsizdir.

Reklam ve içerik kişiselleştirmesi profilleme içerebilir; ancak bu işleme, hakkınızda hukuki sonuç doğuran veya sizi benzer biçimde önemli ölçüde etkileyen, münhasıran otomatik işlemeye dayalı bir karar üretmez. Böyle bir sürecin devreye alınması hâlinde bu politika güncellenir ve insan müdahalesi talep etme hakkınız ayrıca belirtilir.

8.3 Bize Nasıl Ulaşırsınız

Avrupa Birliği veya Birleşik Krallık'ta bulunuyorsanız, veri koruma mevzuatından doğan taleplerinizi doğrudan bize iletebilirsiniz. Başvurularınız GDPR ve UK GDPR kapsamındaki sürelere uygun şekilde değerlendirilir ve yanıtlanır.

• E-posta: info@hali.net
• Posta: Halınet Halı Tekstil Ürünleri Pazarlama Sanayi ve Ticaret A.Ş., Bağlarbaşı Mahallesi, Halı Sokak No: 12, 34662 Üsküdar / İstanbul, Türkiye

Bize başvurmanız, ilgili denetim otoritesine şikâyette bulunma hakkınızı hiçbir şekilde ortadan kaldırmaz (bkz. 8.5).

8.4 Yurt Dışına Aktarım ve Uygulanan Güvenceler

4. bölümde sayılan hizmet sağlayıcılara yapılan aktarımlar, GDPR m.46/2-c uyarınca Avrupa Komisyonu tarafından kabul edilen Standart Sözleşme Hükümleri'ni (Standard Contractual Clauses — SCC) içeren veri işleme sözleşmelerine dayanır. Birleşik Krallık kaynaklı aktarımlarda ayrıca Bilgi Komiserliği (ICO) tarafından yayımlanan Uluslararası Veri Aktarım Eki (UK Addendum) veya Uluslararası Veri Aktarım Sözleşmesi (IDTA) uygulanır.

Uygun güvencelere ek olarak, gerektiği hâllerde aktarım etki değerlendirmesi yapar; şifreli iletişim, erişim yetkilerinin sınırlandırılması ve sözleşmesel taahhütler gibi tamamlayıcı teknik ve idari tedbirleri uygularız. Uygulanan güvencelerin bir kopyasını info@hali.net adresinden talep edebilirsiniz.

8.5 Denetim Otoritesine Şikâyet Hakkı

Verilerinizin işlenme biçimine ilişkin bir endişeniz varsa önce bize başvurmanızı rica ederiz; ancak doğrudan yetkili bir denetim otoritesine şikâyette bulunma hakkınız her hâlükârda saklıdır.

• Avrupa Birliği (GDPR m.77): ikamet ettiğiniz, çalıştığınız veya ihlalin gerçekleştiğini düşündüğünüz üye devletin veri koruma otoritesine şikâyette bulunabilirsiniz. Her üye devletin kendi denetim otoritesi vardır. Almanya'da hem federal düzeyde bir otorite (BfDI) hem de her eyaletin kendi veri koruma otoritesi bulunur; özel sektör şikâyetlerinde yetkili otorite kural olarak ilgili eyalet otoritesidir. Üye devlet otoritelerinin güncel listesine Avrupa Veri Koruma Kurulu'nun (EDPB) internet sitesinden ulaşabilirsiniz.
• Birleşik Krallık: Information Commissioner's Office (ICO) — ico.org.uk.
• Türkiye: Kişisel Verileri Koruma Kurumu — kvkk.gov.tr. Ayrıntılar ve süreler için 7. bölüme bakınız.

8.6 Başvuru Kanallarımız

Bu bölümdeki haklarınızı kullanmak için info@hali.net adresine e-posta gönderebilir, halinethali@hs01.kep.tr adresine kayıtlı elektronik posta iletebilir, yukarıda belirtilen posta adresimize yazılı başvuruda bulunabilir veya 8.3'te belirtilen iletişim kanallarından bize ulaşabilirsiniz. Talebinizi işleme alabilmek için kimliğinizi doğrulamak amacıyla makul ölçüde ek bilgi talep edebiliriz.

9. Veri Güvenliği ve Veri Minimizasyonu

Kişisel verilerinizi yetkisiz erişime, kayba ve hukuka aykırı işlenmeye karşı korumak için idari ve teknik tedbirler uygularız; yetki matrisi, şifreli iletişim, erişim kayıtlarının tutulması ve çalışan gizlilik taahhütleri bunlar arasındadır. Ödeme kartı bilgileriniz sistemlerimize hiç girmez, doğrudan lisanslı ödeme kuruluşunun altyapısında işlenir.

Yalnızca ilgili amaç için gerçekten gerekli olan veriyi toplarız. Bir siparişin tamamlanması için kimlik belgesi, doğum tarihi veya benzeri ek veri talep etmeyiz; böyle bir talep gördüğünüzde bunun bizden gelmediğini varsayın ve info@hali.net adresinden doğrulayın.

10. Veri İhlali Bildirimi

Aldığımız tedbirlere rağmen kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi, kaybolması, değiştirilmesi veya yetkisiz biçimde ifşa edilmesi hâlinde uyguladığımız bildirim yükümlülükleri aşağıda gösterilmiştir.

10.1 Türkiye — KVKK m.12/5

Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğini tespit ettiğimizde, durumu Kişisel Verileri Koruma Kurulu'na bildiririz. Kişisel Verileri Koruma Kurulu'nun ilgili kararı uyarınca bu bildirim, ihlalin öğrenildiği tarihten itibaren 72 saat içinde yapılır. Haklı bir gerekçeyle 72 saat içinde bildirim yapılamazsa, gecikmenin nedenleri bildirimle birlikte Kurul'a açıklanır.

İhlalden etkilenen ilgili kişiler ise, belirlenmelerini takiben makul olan en kısa süre içinde, uygun yöntemlerle (doğrudan iletişim mümkün değilse internet sitemiz üzerinden yayımlanacak bir duyuruyla) bilgilendirilir. Bildirimde ihlalin ne zaman gerçekleştiği, hangi kişisel veri kategorilerinin etkilendiği, olası sonuçları, alınan ve alınması önerilen tedbirler ile bilgi alınabilecek iletişim kanalları yer alır.

10.2 Avrupa Birliği ve Birleşik Krallık — GDPR m.33 ve m.34

• Denetim otoritesine bildirim (m.33): ihlali öğrendiğimiz andan itibaren gecikmeksizin ve mümkünse 72 saat içinde yetkili denetim otoritesine bildiririz. İhlalin gerçek kişilerin hak ve özgürlükleri bakımından bir risk doğurması muhtemel değilse bildirim yapılmayabilir; bu değerlendirme ve gerekçesi kayıt altına alınır. Bildirim 72 saati aşarsa gecikmenin gerekçesi bildirime eklenir.
• Veri sahibine bildirim (m.34): ihlalin gerçek kişilerin hak ve özgürlükleri bakımından yüksek risk doğurması muhtemelse, ilgili kişileri gecikmeksizin ve açık, sade bir dille bilgilendiririz. Etkilenen veriler ihlal öncesinde anlaşılmaz kılınmışsa (örneğin şifreleme yoluyla) veya yüksek riski ortadan kaldıran sonraki tedbirler alınmışsa, bireysel bildirim yerine kamuya açık bir duyuru yapılabilir.

10.3 İç Sürecimiz

Bir ihlal şüphesinde şu adımları uygularız:

• Tespit ve kontrol altına alma: olayın doğrulanması, etkilenen sistemlerin izole edilmesi ve devam eden erişimin durdurulması.
• Kayıt altına alma: ihlalin niteliği, etkilenen veri kategorileri ve yaklaşık kişi sayısı, olası sonuçları ve alınan tedbirler, sonuçtan bağımsız olarak iç ihlal kayıt defterimize işlenir.
• Etki ve risk değerlendirmesi: ihlalin ilgili kişiler üzerindeki muhtemel etkisi değerlendirilerek bildirim eşiğinin aşılıp aşılmadığı belirlenir.
• Bildirim: yukarıdaki sürelere uygun olarak yetkili otoriteye ve gerekiyorsa ilgili kişilere bildirim yapılır; veri işleyen konumundaki hizmet sağlayıcılarımız da bize gecikmeksizin bildirim yapmakla sözleşmesel olarak yükümlüdür.
• Düzeltici tedbir: kök sebebin giderilmesi, tekrarını önleyecek teknik ve idari tedbirlerin alınması ve sürecin gözden geçirilmesi.

11. Çocukların Kişisel Verileri

hali.net çocuklara yönelik bir hizmet değildir. Sitemiz ve hizmetlerimiz 18 yaşından küçük kişilere yönelik olarak tasarlanmamış, sunulmamış ve pazarlanmamaktadır. Bilerek ve isteyerek çocuklardan kişisel veri toplamayız.

11.1 Türkiye

Türk hukuku bakımından, 18 yaşından küçük kişilerin kişisel verilerinin işlenmesi kural olarak ebeveyn veya yasal vasinin rızasına bağlıdır. Üyelik oluşturmak, sipariş vermek veya ticari elektronik ileti izni vermek için 18 yaşını doldurmuş olmanız gerekir. 18 yaşından küçük bir kişi adına işlem yapılacaksa bu işlem ebeveyn veya yasal vasi tarafından, kendi bilgileriyle gerçekleştirilmelidir.

11.2 Avrupa Birliği ve Birleşik Krallık (GDPR m.8)

GDPR m.8 uyarınca, doğrudan çocuğa sunulan bilgi toplumu hizmetlerinde açık rızaya dayalı işleme bakımından çocuğun rızası 16 yaşını doldurmuş olması hâlinde geçerlidir; üye devletler bu yaş sınırını kendi mevzuatlarında 13 yaşından aşağı olmamak kaydıyla düşürebilir. Belirlenen yaşın altındaki çocuklar bakımından işleme, ancak ebeveynlik sorumluluğunu taşıyan kişinin rıza vermesi veya rızayı onaylaması hâlinde hukuka uygun olur. Birleşik Krallık'ta UK GDPR kapsamında bu yaş sınırı 13'tür.

Buna rağmen hali.net, yukarıda belirtildiği üzere yalnızca 18 yaşını doldurmuş kişilere yöneliktir; bu nedenle çerez onayı dâhil hiçbir işleme faaliyetimiz çocuklara doğrudan sunulmak üzere tasarlanmamıştır.

11.3 Farkına Varmamız Hâlinde

Gerekli rıza alınmaksızın bir çocuğa ait kişisel veri topladığımızı öğrendiğimizde, ilgili veriyi gecikmeksizin sileriz veya yok ederiz; verinin aktarıldığı üçüncü taraflar varsa silme talebimizi onlara da iletiriz. Yasal saklama yükümlülüğü nedeniyle silinemeyen kayıtlar bakımından erişim kısıtlanır ve veri yalnızca ilgili yükümlülük süresince muhafaza edilir.

Ebeveyn ve vasi başvuru kanalı: Velayeti veya vesayeti altındaki bir çocuğa ait kişisel verinin tarafımızca işlendiğini düşünüyorsanız info@hali.net adresine, dilerseniz halinethali@hs01.kep.tr kayıtlı elektronik posta adresine başvurabilirsiniz. Başvurunuzu değerlendirebilmek için yakınlık ilişkisini ve kimliğinizi doğrulamaya yönelik makul ölçüde bilgi talep edebiliriz.

12. Sicil ve Kayıt Bilgilerimiz

VERBİS (Veri Sorumluları Sicili): KVKK m.16 uyarınca kişisel veri işleyen veri sorumluları, kural olarak Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kaydolmakla yükümlüdür. Kişisel Verileri Koruma Kurulu, bu yükümlülüğe yıllık çalışan sayısı ve yıllık mali bilanço toplamı ölçütlerine göre istisna getirmiştir. Şirketimiz bu eşiklerin altında kaldığından VERBİS'e kayıt yükümlülüğümüz bulunmamaktadır. Kayıt yükümlülüğünden muaf olmamız, kişisel veri işleme envanteri tutma ve KVKK'nın diğer yükümlülüklerine uyma sorumluluğumuzu ortadan kaldırmaz; bu yükümlülüklere eksiksiz uyarız. Eşiklerin aşılması hâlinde mevzuatta öngörülen sürede kaydımızı yaptırırız.

ETBİS (Elektronik Ticaret Bilgi Sistemi): 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelik uyarınca Ticaret Bakanlığı'nın ETBİS sistemine kayıtlıyız. ETBİS kaydı, elektronik ticaret hizmet sağlayıcılarının tanıtıcı bilgilerinin merkezi olarak kayıt altına alınmasını ve doğrulanabilmesini sağlar. Kayıt bilgilerimiz ve tanıtıcı künyemiz için Yasal Bildirim ve Künye sayfamıza bakabilirsiniz.

Sicil ve kayıt durumumuza ilişkin sorularınızı info@hali.net adresine iletebilirsiniz.

13. Bu Politikadaki Değişiklikler

Mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler nedeniyle bu metni zaman zaman revize edebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve yürürlük tarihi aşağıda belirtilir. Aydınlatma yükümlülüğünün kapsamını esaslı biçimde etkileyen bir değişiklikte kayıtlı kullanıcılarımızı ayrıca bilgilendiririz.

14. İletişim

Bu politikayla ilgili sorularınız için: info@hali.net · 0216 629 10 55 · 0532 429 59 00

Son güncelleme: 22.08.2026