1. GİRİŞ
Bu Gizlilik ve Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), CAMEL RECORDS (Koray Özer Şahıs Şirketi) (“CAMEL RECORDS”) tarafından işletilen www.thecamelrecords.com alan adlı Shopify altyapılı çevrim içi satış platformu, mobil site, sosyal medya sayfaları ve fiziksel etkinlik satış noktalarında elde edilen kişisel verilerin işlenmesine ilişkin esasları düzenler.
CAMEL RECORDS, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun biçimde kişisel verilerin korunmasını temel ilke olarak benimser.
Kullanıcı, siteyi ziyaret ederek veya işlem yaparak bu Politika’daki hükümlere bilgilendirilmiş şekilde onay vermiş sayılır.
2. AMAÇ ve KAPSAM
Bu Politika, CAMEL RECORDS tarafından toplanan tüm kişisel verilerin;
-
hukuka ve dürüstlük kurallarına uygun biçimde,
-
belirli, açık ve meşru amaçlarla,
-
amaca uygun, sınırlı ve ölçülü şekilde işlenmesini ve
-
gerekli süre boyunca muhafaza edilmesini düzenler.
Politika; web sitesi ziyaretçilerini, müşterileri, üyeleri, çalışan adaylarını, tedarikçileri ve iş ortaklarını kapsar.
3. TANIMLAR
Veri Sorumlusu: Koray Özer (CAMEL RECORDS Şahıs Şirketi)
Açık Rıza: Bilgilendirmeye ve özgür iradeye dayalı onay beyanı.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Özel Nitelikli Kişisel Veri: Sağlık, biyometrik, cinsel yaşam, inanç, dernek üyeliği vb. hassas veriler.
Veri İşleyen: CAMEL RECORDS adına kişisel verileri işleyen hizmet sağlayıcılar (Shopify, ödeme/kargo firmaları, bulut sağlayıcılar).
İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
4. KİŞİSEL VERİLERİN TOPLANMASI ve HUKUKİ SEBEPLER
Kişisel veriler;
-
Shopify altyapılı web sitesi ve ödeme sistemleri,
-
Bülten aboneliği, iletişim formları, sosyal medya hesapları,
-
Festival satış noktaları, POS cihazları ve e-posta yazışmaları
üzerinden toplanır.
Hukuki sebepler:
-
Sözleşmenin kurulması ve ifası (m.5/2-c),
-
Hukuki yükümlülüklerin yerine getirilmesi (m.5/2-ç),
-
Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e),
-
Meşru menfaat (m.5/2-f),
-
Açık rıza (m.5/1) gerektiren haller (kampanya, bülten, reklam faaliyetleri).
5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
CAMEL RECORDS kişisel verileri şu amaçlarla işler:
-
Üyelik ve sipariş işlemlerinin yürütülmesi,
-
Kargo ve fatura süreçlerinin yönetimi,
-
Ödeme hizmetleri (Shopify Payments, İyzico vb.) ve iade işlemleri,
-
Müşteri iletişimi ve destek hizmetleri,
-
Kampanya, tanıtım ve e-bülten gönderimi (açık rızaya bağlı),
-
Güvenlik ve dolandırıcılık önlemleri,
-
Mevzuattan doğan yükümlülüklerin yerine getirilmesi.
6. KİŞİSEL VERİLERİN AKTARILMASI
6.1 Yurtiçi Aktarım
Kişisel veriler;
-
Yetkili kamu kurum ve kuruluşları,
-
Kargo, banka, ödeme, muhasebe veya bilişim hizmeti sağlayıcıları,
-
Danışmanlık ve pazarlama iş ortaklarıyla paylaşılabilir.
6.2 Yurt Dışına Aktarım
Shopify Inc. altyapısı üzerinden işlenen veriler, Kanada ve ABD’deki sunucularda saklanır. Bu aktarım, Standard Contractual Clauses (SCCs) kapsamında gerçekleştirilir ve KVKK m.9’da belirtilen uygun güvence şartlarını karşılar.
E-posta, bulut veya analiz hizmetlerinde (Google, Meta, Klaviyo, Mailchimp vb.) de aynı güvence modeli uygulanır.
7. SAKLAMA SÜRELERİ
| Veri Kategorisi | Süre | Dayanak |
|---|---|---|
| Fatura ve ödeme kayıtları | 5 yıl | Vergi Usul Kanunu m.253 |
| Üyelik verileri | Üyelik süresi + 2 yıl | Meşru menfaat |
| Ticari ileti onayı kayıtları | 1 yıl | ETDHK Yönetmelik |
| İleti içerikleri | 3 yıl | ETDHK Yönetmelik |
| Log kayıtları | 2 yıl | 5651 sayılı Kanun |
| Müşteri destek kayıtları | 3 yıl | KVKK m.5/2-f |
Süre bitiminde veriler silinir, yok edilir veya anonim hale getirilir.
8. KİŞİSEL VERİLERİN GÜVENLİĞİ
CAMEL RECORDS;
-
Shopify’ın ISO/IEC 27001 sertifikalı altyapısını kullanır,
-
Verileri şifreli (TLS/SSL) kanallar üzerinden iletir,
-
Yetki bazlı erişim, loglama ve iki aşamalı doğrulama uygular,
-
Personeline KVKK farkındalık eğitimi verir,
-
Veri ihlali halinde ilgili kişiyi ve KVK Kurulu’nu 72 saat içinde bilgilendirir.
9. ÇEREZ POLİTİKASI
www.thecamelrecords.com sitesinde aşağıdaki türlerde çerezler kullanılmaktadır:
| Tür | Amaç | Açık Rıza |
|---|---|---|
| Zorunlu | Sepet, oturum, güvenlik işlemleri | Hayır |
| İşlevsel | Kullanıcı tercihlerini hatırlama | Evet |
| Analitik | Trafik analizi (Google Analytics) | Evet |
| Pazarlama | Hedefli reklam ve sosyal medya etkileşimi | Evet |
Kullanıcı ilk girişte açılan Çerez Tercih Paneli üzerinden seçim yapabilir veya sonradan değiştirebilir.
10. İLGİLİ KİŞİNİN HAKLARI (KVKK m.11)
İlgili kişi;
-
Verilerinin işlenip işlenmediğini öğrenme,
-
İşlenmişse bilgi talep etme,
-
Amacına uygun kullanılıp kullanılmadığını öğrenme,
-
Aktarıldığı üçüncü kişileri bilme,
-
Eksik veya yanlış verilerin düzeltilmesini isteme,
-
Silinmesini veya yok edilmesini talep etme,
-
Bu işlemlerin üçüncü kişilere bildirilmesini isteme,
-
Münhasıran otomatik işlem sonucu aleyhe bir durum çıkmasına itiraz etme,
-
Zarara uğraması hâlinde tazminat talep etme haklarına sahiptir.
Başvurular info@thecamelrecords.com adresine e-posta yoluyla veya yazılı olarak aşağıdaki adrese yapılabilir:
Ümit Mahallesi, 2515. Cadde Yazıkırı B Sitesi A1 Blok 2/2 Çankaya/Ankara
Talepler en geç 30 gün içinde ücretsiz olarak yanıtlanır.
11. VERBİS ve VERİ İŞLEYENLER
CAMEL RECORDS, KVKK m.16 uyarınca Veri Sorumluları Siciline kayıt yükümlülüğü doğması halinde gerekli bildirimi yapacaktır.
Shopify, İyzico, Google, Meta, Klaviyo ve diğer hizmet sağlayıcılarla yapılan sözleşmelerde Veri İşleme (DPA) hükümleri mevcuttur.
12. POLİTİKANIN YÜRÜRLÜĞÜ ve GÜNCELLEMELERİ
Bu Politika 01.12.2025 tarihinde yürürlüğe girmiştir.
CAMEL RECORDS, yasal değişiklikler veya teknik gereklilikler doğrultusunda Politika’yı güncelleyebilir. Güncellenen sürüm www.thecamelrecords.com/gizlilik-politikasi adresinde yayımlanır.
13. İLETİŞİM
Şirket Unvanı: Koray Özer (şahıs şirketi)
Vergi Dairesi: Ankara - Hitit
Vergi Numarası: 6890250057
Adres: Ümit Mahallesi, 2515, cadde Yazıkırı B Sitesi A1 Blok 2/2 Çankaya/Ankara
E-posta: info@thecamelrecords.com
Telefon: +90537504852
Kişisel veri güvenliğiyle ilgili tüm talepler yukarıdaki kanallar aracılığıyla iletilebilir.