KVKK Aydınlatma Metni

Son güncelleme: 3 Ekim 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla GNR Oyuncak Gıda Sanayi Ticaret Limited Şirketi tarafından kişisel verilerinizin nasıl işlendiği konusunda sizi bilgilendirmek isteriz.

1. Veri Sorumlusu

Unvan	GNR Oyuncak Gıda Sanayi Ticaret Limited Şirketi
Adres	Mahmutbey Mahallesi, 2412. Sokak, C Plaza, Kat: 8, No: 89, Bağcılar / İstanbul
Telefon	0534 871 30 50
E-posta	kvkk@romansonofficial.com
KEP adresi	gnroyuncak@hs01.kep.tr
MERSİS numarası	0396175846000001

2. İşlenen Kişisel Veriler

Veri kategorisi	İşlenen veriler
Kimlik	Ad, soyad
İletişim	E-posta adresi, telefon numarası, teslimat ve fatura adresi
Müşteri işlem	Sipariş bilgileri, sipariş geçmişi, iade ve iptal kayıtları, talep ve şikâyet kayıtları
Finans	Fatura bilgileri, ödeme tutarı ve ödeme durumu. Kart numaranız tarafımızca saklanmaz; ödeme işleminin sağlayıcısı PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.'dir (Shopify PayTR Sanal POS uygulaması). PayTR'a sipariş numarası, tutar, ad-soyad, e-posta, telefon, fatura adresi ve IP adresi aktarılır.
İşlem güvenliği	IP adresi, tarayıcı ve cihaz bilgisi, çerez kayıtları, site içi gezinme verileri
Pazarlama	Bülten aboneliği, açık rıza kayıtları, alışveriş tercihleri

3. Kişisel Verilerin İşlenme Amaçları

• Siparişin alınması, hazırlanması, kargolanması ve teslim edilmesi
• Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması
• Fatura düzenlenmesi ve yasal muhasebe yükümlülüklerinin yerine getirilmesi
• İade, iptal, değişim ve garanti süreçlerinin yürütülmesi
• Müşteri talep, soru ve şikâyetlerinin yanıtlanması
• Sipariş durumu hakkında bilgilendirme yapılması
• Site güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi
• Açık rızanız bulunması hâlinde pazarlama iletişimi yapılması ve site deneyiminin kişiselleştirilmesi
• Açık rızanız bulunması hâlinde site kullanımının analiz edilmesi (ısı haritası ve oturum kaydı) ve reklam performansının ölçülmesi

4. Hukuki Sebepler

Kişisel verileriniz KVKK madde 5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası için gerekli olması — sipariş, ödeme, teslimat, iade süreçleri
• Hukuki yükümlülüğün yerine getirilmesi — fatura, vergi, ticari defter ve kayıt yükümlülükleri
• Meşru menfaat — site güvenliği, dolandırıcılığın önlenmesi, hizmet kalitesinin ölçülmesi
• Bir hakkın tesisi, kullanılması veya korunması — uyuşmazlık hâlinde delil saklanması
• Açık rıza — pazarlama iletişimi, zorunlu olmayan çerezler, kişiselleştirme

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarıyla sınırlı olarak aşağıdaki taraflara aktarılabilir:

• Kargo ve lojistik firmaları (Kargonomi üzerinden çalışılan anlaşmalı kargo firmaları) — teslimat ve iade süreçleri için ad, adres ve telefon bilgisi
• Ödeme kuruluşları ve bankalar (PayTR) — ödeme işleminin gerçekleştirilmesi için
• E-fatura / e-arşiv ve muhasebe hizmet sağlayıcıları (Paraşüt; Sopyo sipariş ve fatura entegrasyonu) — yasal belge düzenlenmesi için
• Bilişim ve altyapı hizmet sağlayıcıları — e-ticaret altyapısı, barındırma, e-posta gönderimi; açık rızanız varsa site kullanım analizi ve reklam ölçümü (Google, Microsoft)
• Yetkili kamu kurum ve kuruluşları — mevzuattan doğan talepler kapsamında

Mağazamız Shopify altyapısı üzerinde çalışmaktadır. Bu nedenle bazı verileriniz, yurt dışında bulunan sunucularda işlenmesi gündeme gelebilir. Yurt dışına aktarım yapılan hizmet sağlayıcılar: Shopify (e-ticaret altyapısı ve barındırma; Kanada, ABD ve diğer ülkelerdeki veri merkezleri), Google (kurumsal e-posta, etiket yönetimi, Google Analytics 4 ile site kullanım ölçümü ve Google Ads ile reklam ölçümü; ABD) ve Microsoft (Clarity ile ısı haritası ve oturum kaydı analizi; ABD). Bu aktarımlar KVKK madde 9’da öngörülen şartlara uygun olarak gerçekleştirilir. Yurt içinde ise Kargonomi (gönderi oluşturma ve takip), PayTR (ödeme), Sopyo (sipariş ve fatura entegrasyonu) ve Paraşüt (e-arşiv / e-fatura) hizmet sağlayıcılarına aktarım yapılır.

6. Toplama Yöntemi

Kişisel verileriniz; internet sitemiz üzerinden doldurduğunuz formlar, oluşturduğunuz üyelik ve siparişler, e-posta ve telefon yoluyla kurduğunuz iletişim ile çerezler aracılığıyla elektronik ortamda otomatik ve kısmen otomatik yollarla toplanmaktadır.

7. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri ile saklama yükümlülükleri boyunca muhafaza edilir. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

Veri türü	Saklama süresi
Sipariş ve fatura kayıtları	Fatura ve muhasebe kayıtları 5 yıl (213 sayılı VUK); sipariş ve mesafeli sözleşme kayıtları 3 yıl; ticari defter ve belgeler 10 yıl (6102 sayılı TTK)
Üyelik bilgileri	Üyelik süresince ve sona ermesinden itibaren 10 yıl (6098 sayılı Türk Borçlar Kanunu genel zamanaşımı)
Pazarlama izni kayıtları	İzin geri alınana kadar ve sonrasında ispat amacıyla 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik)
Site log kayıtları	2 yıl

8. İlgili Kişi Olarak Haklarınız

KVKK madde 11 uyarınca:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde:

• Mahmutbey Mahallesi, 2412. Sokak, C Plaza, Kat: 8, No: 89, Bağcılar / İstanbul adresine ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla,
• Güvenli elektronik imza ile gnroyuncak@hs01.kep.tr adresine,
• Sistemimizde kayıtlı e-posta adresinizden kvkk@romansonofficial.com adresine

iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.