KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 10. maddesi uyarınca, kişisel verilerinizin nasıl işlendiğini sade bir dille açıklıyoruz.

Veri sorumlusu

Unvan

[ŞİRKET UNVANI / ŞAHIS ADI SOYADI]

Marka

DAMGAHANE

Adres

[AÇIK ADRES]

Vergi dairesi / no

[VERGİ DAİRESİ] / [VERGİ NUMARASI]

MERSİS

[MERSİS NUMARASI — varsa]

Telefon

[TELEFON]

E-posta

info@damgahane.com

KEP

[KEP ADRESİ — varsa]

Web sitesi

https://damgahane.com

Hangi verileri işliyoruz?

• Kimlik ve iletişim: ad soyad, telefon, e-posta, teslimat adresi ve il.
• Mühür bilgileri: mühre yazılacak soyadı veya ad, köken, aile hikâyesi ve form cevapları (değerler, uğraşlar, doğa, mesaj vb.).
• Sipariş ve ödeme: seçilen ürünler, tutar, sipariş ve ödeme durumu. Kart bilgileriniz bize ulaşmaz; iyzico tarafından işlenir.
• İşlem güvenliği: IP adresi ve istek zamanı (kötüye kullanımı önlemek için).
• Osmanlıca talebi (soyadı sayfası): soyadınız ve e-posta adresiniz.
• Bekleme listesi ve ön sipariş: ad, e-posta, telefon (isteğe bağlı), ilgilendiğiniz paket; ön siparişte ayrıca sepetinizdeki ürünler, tasarım numaranız, zarf etiketi bilgileri, kupon kodu ve sepet tutarları.

Neden ve hangi hukuki sebeple?

• Mührünüzü tasarlamak, siparişinizi hazırlamak, teslim etmek ve sizinle iletişim kurmak — sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Fatura, muhasebe ve tüketici mevzuatından doğan saklama yükümlülükleri — hukuki yükümlülük (md. 5/2-ç).
• Sitenin güvenliği ve kötüye kullanımın önlenmesi — meşru menfaat (md. 5/2-f).
• Site ziyaretlerinin çerezsiz, toplu ve kimliksiz sayılması (hangi sayfanın kaç kez ziyaret edildiği; Vercel Web Analytics) — meşru menfaat (md. 5/2-f). Ayrıntı: Çerez Politikası · Ziyaret istatistiği.
• Soyadı sayfasında talep ettiğinizde soyadınızın uzman kontrolünden geçmiş Osmanlıca yazımının e-postayla gönderilmesi — sizin talebiniz (md. 5/2-c).
• Ön siparişinizin kaydedilmesi ve satış başladığında size ödeme bağlantısının e-postayla gönderilmesi — sizin talebiniz ve sözleşme öncesi adımlar (md. 5/2-c).
• Bekleme listesindeki kişilere açılış haberinin e-postayla gönderilmesi — sizin talebiniz ve onayınız (md. 5/1; 6563 sayılı Kanun kapsamında ticari ileti onayı).
• Verilerin yurt dışındaki hizmet sağlayıcılara aktarılması — açık rızanız (md. 9/6-a; aşağıda “Yurt dışına aktarım ve açık rıza”).

Kimlere aktarılır?

Verileriniz satılmaz. Yalnızca hizmetin yürümesi için gerekli olduğu kadarıyla şu hizmet sağlayıcılara aktarılır:

• iyzico Ödeme Hizmetleri A.Ş. (Türkiye) — ödeme işlemi.
• [KARGO FİRMASI] (Türkiye) — teslimat.
• Vercel Inc. (ABD) — sitenin barındırılması ve çerezsiz ziyaret istatistiği (Vercel Web Analytics).
• Supabase Inc. (ABD) — mühür, sipariş ve bekleme listesi kayıtlarının saklanması; sunucular yurt dışında bulunabilir.
• Anthropic PBC (ABD) — yapay zekâ destekli metin işleme hizmeti (veri işleyen). Form cevaplarınız, soyadınız veya adınız, köken bilginiz ve aile hikâyeniz; hikâyenizden temaların çıkarılması, mührünüzün anlatımının yazılması ve Osmanlıca yazım önerisi için bu hizmetle işlenir. Damga ve motifleri yapay zekâ seçmez ya da çizmez; seçim, tarihî kayıtlara dayanan sabit kurallarla yapılır. Bu hizmete telefon, e-posta, adres ve ödeme bilgileriniz gönderilmez.
• Yetkili kamu kurumları — yasal zorunluluk hâlinde.

Yurt dışına aktarım ve açık rıza

Aşağıdaki hizmet sağlayıcılar Amerika Birleşik Devletleri'ndedir ve kişisel verileriniz bu ülkeye aktarılır:

Hukuki dayanak: ABD için Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunmamaktadır. Bu aktarım, KVKK md. 9/6-a uyarınca, olası riskler hakkında bilgilendirilmeniz kaydıyla açık rızanıza dayanır.

Olası riskler: Verileriniz Türkiye'deki koruma düzeyinin aynısını sağlamayabilecek bir ülkede işlenir; o ülkenin mevzuatı uyarınca kamu makamlarının verilere erişmesi mümkün olabilir; haklarınızı yabancı bir şirkete karşı kullanmanız daha zor olabilir. Hizmet sağlayıcılar, verileri kendi sözleşme koşulları ve güvenlik önlemleriyle işler.

Açık Rıza Metni: “KVKK Aydınlatma Metni'ni ve yukarıdaki riskleri okudum. Kişisel verilerimin, belirtilen amaçlarla ABD'deki Anthropic PBC (yapay zekâ destekli metin işleme hizmeti), Vercel Inc. ve Supabase Inc.'e aktarılmasına özgür irademle açık rıza veriyorum.” Bu rıza, mühür tasarım formunda, bekleme listesinde ve sipariş adımında ayrı bir onay kutusuyla, işaretlemeniz hâlinde alınır.

Rızanın geri alınması: Rızanızı info@damgahane.com adresine yazarak her zaman geri alabilirsiniz. Geri alma, önceki aktarımların hukuka uygunluğunu etkilemez. Bu hizmetler olmadan mühür tasarımı hazırlanamadığı ve kayıtlar saklanamadığı için, rıza vermemeniz ya da geri almanız hâlinde tasarım ve sipariş işlemi yürütülemez; bu durumda verileriniz silinir.

Nasıl toplanır?

Sitedeki formlar aracılığıyla, elektronik ortamda, doğrudan sizden.

Ne kadar saklanır?

• Sipariş ve fatura kayıtları: ilgili mevzuatın öngördüğü süre boyunca (vergi ve ticaret mevzuatında 10 yıl).
• Sipariş verilmemiş tasarımlar: en fazla 2 yıl; talebiniz hâlinde daha önce silinir.
• Bekleme listesi ve ödenmemiş ön siparişler: satış başladıktan sonra en fazla 1 yıl; talebiniz hâlinde hemen silinir. Ödenen ön sipariş, sipariş kaydı olarak saklanır.

Haklarınız (KVKK md. 11)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, münhasıran bilgi sistemleri vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu info@damgahane.com adresine, kayıtlı e-posta adresinizden ya da [AÇIK ADRES] adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz yanıtlanır.

Son güncelleme: 29 Ekim 2026