Abonelik Portalı KVKK Aydınlatma Metni — Sürüm 2026-08-02.1

Sürüm: 2026-08-02.1
Yürürlük tarihi: 2 Ağustos 2026

Bu Aydınlatma Metni, Tropikal Akdeniz Abonelik Portalı'nı kullanan müşterilerin kişisel verilerinin işlenmesi hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamında hazırlanmıştır. Genel mağaza ve çerez işlemleri için tropikalakdeniz.com adresindeki Gizlilik Politikası da uygulanır.

1. Veri sorumlusu

Veri sorumlusu: Sami Yalçın (Tropikal Akdeniz)
Vergi kimlik numarası: 9310091303
Adres: Pazarcı Mahallesi, Ulusal Egemenlik Bulvarı, No: 45, Cemal Bıçak Apartmanı, Daire 7, Gazipaşa / Antalya, 07900, Türkiye
E-posta: info@tropikalakdeniz.com
Telefon: +90 545 533 43 31

2. İşlenen veri kategorileri

Kimlik ve iletişim: ad, soyad, e-posta adresi ve telefon.
Müşteri ve hesap: Shopify müşteri kimliği, Firebase hesap kimliği, oturum ve yetkilendirme bilgileri.
Teslimat: açık adres, il, ilçe, posta kodu, alıcı adı ve teslimat telefonu.
Abonelik ve işlem: seçilen plan, kutu/varyant, sıklık, tutar, para birimi, abonelik durumu, iptal talebi, teslimat ve sipariş geçmişi.
Ödeme referansları: iyzico müşteri, abonelik, plan ve işlem referansları ile ödeme sonucu. Kart numarası, son kullanma tarihi ve CVV Tropikal Akdeniz sistemleri tarafından alınmaz veya saklanmaz.
Hukuki işlem ve onay: kabul edilen sözleşme sürümleri, kabul zamanı, talep ve şikâyetler.
Teknik ve güvenlik: işlem zamanı, hata ve denetim kayıtları, cihaz/tarayıcı bilgisi ile kötüye kullanımı önlemek için doğrudan kimlik göstermeyen özetlenmiş IP ve kullanıcı aracısı değerleri.

3. İşleme amaçları ve hukuki sebepler

Kişisel veriler aşağıdaki amaçlarla ve KVKK'nın 5. maddesindeki uygun işleme şartlarına dayanılarak işlenir:

Üyelik, kimlik doğrulama, abonelik kurulması, düzenli ödeme, sipariş, teslimat, iptal ve müşteri desteğinin yürütülmesi: sözleşmenin kurulması veya ifası için gerekli olma.
Fatura, muhasebe, tüketici işlemleri, resmî talep ve saklama yükümlülüklerinin yerine getirilmesi: veri sorumlusunun hukuki yükümlülüğü.
Yetkisiz erişim, sahtecilik, mükerrer tahsilat ve kötüye kullanımın önlenmesi; sistem güvenliği, hata giderme ve denetim: ilgili kişinin temel haklarına zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.
Bir hakkın tesisi, kullanılması veya korunması; uyuşmazlık ve başvuruların yönetilmesi: hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

Pazarlama amacıyla e-posta veya SMS gönderimi, sözleşme ve güvenlik bildirimlerinden ayrıdır ve mevzuatın gerektirdiği durumda ayrıca alınan onaya dayanır. Aydınlatma metninin okunması, pazarlama izni veya genel nitelikte bir açık rıza sayılmaz.

4. Toplama yöntemleri

Veriler; Shopify mağazası ve müşteri hesabı, abonelik portalındaki formlar, Firebase Authentication, güvenli iyzico ödeme ekranı, sipariş ve destek iletişimleri, webhook/API bağlantıları ve teknik günlükler üzerinden tamamen veya kısmen otomatik yollarla; gerekli hâllerde veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilir.

5. Verilerin aktarıldığı alıcı grupları

Kişisel veriler amaçla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:

Shopify: mağaza müşterisi, ürün, sipariş ve sipariş bildirimi işlemleri.
iyzico ve ilgili finans kuruluşları: kartın güvenli saklanması, ilk ve tekrarlayan tahsilat, iade ve ödeme uyuşmazlıkları.
Google Cloud / Firebase: kimlik doğrulama, uygulama barındırma, veritabanı, sunucu işlevleri, görevler, güvenlik ve teknik günlükler. Uygulamanın ana veri tabanı ve sunucu işlevleri Google Cloud'un Frankfurt (europe-west3) bölgesinde yapılandırılmıştır.
Kargo ve lojistik sağlayıcıları: siparişin hazırlanması, sevki ve teslimi.
Mali müşavir, hukuk danışmanı ve yetkili hizmet sağlayıcılar: yalnız hizmetin yürütülmesi ve hukuki yükümlülükler için gerekli olması hâlinde.
Yetkili kamu kurumları, mahkemeler ve icra mercileri: kanuni talep veya yükümlülük bulunduğunda.

6. Yurt dışına aktarım

Shopify ve Google/Firebase gibi küresel hizmet sağlayıcıların teknik işletim, güvenlik, destek veya yedekleme süreçleri nedeniyle bazı veriler Türkiye dışında işlenebilir ya da uzaktan erişilebilir hâle gelebilir. Böyle bir aktarım, KVKK'nın 9. maddesindeki aktarım şartlarından birinin bulunması ve uygulanabilir güvence, sözleşme veya istisna mekanizmasının sağlanması hâlinde; amaçla sınırlı ve gerekli veriyle gerçekleştirilir. Veri konusu kişi, kullanılan aktarım mekanizması ve alıcı grubu hakkında info@tropikalakdeniz.com adresinden bilgi isteyebilir.

7. Saklama süreleri

Abonelik, sipariş, sözleşme/onay, fatura ve ödeme referansları; ilgili hukuki ve mali yükümlülükler ile genel zamanaşımı süreleri dikkate alınarak aboneliğin veya son işlemin sona ermesinden itibaren kural olarak on yıl.
Müşteri hesabı ve teslimat verileri; aktif ilişki boyunca, sonrasında yukarıdaki hukuki saklama ihtiyacı ölçüsünde sınırlı erişimle; gereksiz ayrıntılar silinerek veya anonimleştirilerek.
Destek, şikâyet ve uyuşmazlık kayıtları; talebin kapanmasından sonra kural olarak üç yıl, devam eden uyuşmazlık veya kanuni zorunluluk varsa gerekli süre boyunca.
Teknik güvenlik ve denetim kayıtları; güvenlik olayının niteliğine göre daha kısa süre uygulanmadıkça en çok iki yıl.
Tek kullanımlık oturum, giriş ve ödeme geçiş kayıtları; güvenlik amacı tamamlandığında veya teknik sona erme süresi dolduğunda silinir; çözümlenmemiş ödeme uyuşmazlığı kayıtları sonuçlanana kadar tutulabilir.

İşleme şartları tamamen ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir. Kanuni saklama veya devam eden uyuşmazlık hâlinde veri yalnız bu amaçlarla sınırlı tutulur.

8. İlgili kişinin hakları

KVKK'nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme; eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme; şartları oluştuğunda silme veya yok etme talep etme; düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru yöntemi

Başvurunuzu kimliğinizi ve talebinizi belirlemeye yetecek bilgilerle:

info@tropikalakdeniz.com adresine, sistemde kayıtlı e-posta adresinizden e-posta göndererek veya güvenli elektronik imzalı belge ekleyerek; ya da
Pazarcı Mahallesi, Ulusal Egemenlik Bulvarı, No: 45, Cemal Bıçak Apartmanı, Daire 7, Gazipaşa / Antalya, 07900, Türkiye adresine yazılı başvuru göndererek

iletebilirsiniz. Başvuruda ad-soyad, iletişim bilgisi, talep konusu ve varsa abonelik/sipariş numarası yer almalıdır. Kimliğin doğrulanması için yalnız gerekli ek bilgi istenebilir. Başvurular niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurulca belirlenen tarife uygulanabilir.

10. Güvenlik ve güncellemeler

Yetki kontrolü, şifreli iletişim, gizli anahtar yönetimi, denetim kayıtları, veri minimizasyonu ve erişim sınırlaması gibi uygun teknik ve idari tedbirler uygulanır. Kart alanları iyzico tarafından sunulur. Bu metin işleme faaliyeti veya mevzuat değiştiğinde güncellenebilir; yeni sürüm geçmişteki aydınlatma ve sözleşme kayıtlarını değiştirmez.