Gizlilik politikası

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla hareket eden Sora Reklam Tekstil İnşaat Sanayi ve Ticaret Limited Şirketi ("SORA", "Şirket") tarafından kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendirmek isteriz.

1. VERİ SORUMLUSU

Ünvan	Sora Reklam Tekstil İnşaat Sanayi ve Ticaret Limited Şirketi
Adres	Hüsnü Karakaş Mahallesi, 3537. Sokak, No: 75/A, Kepez / ANTALYA
Telefon	+90 850 840 0 830
E-posta	info@sora.cc

2. İŞLENEN KİŞİSEL VERİLER

Sitemizi ziyaret etmeniz, üye olmanız, sipariş vermeniz veya bizimle iletişime geçmeniz hâlinde aşağıdaki veri kategorileri işlenmektedir:

Kimlik verileri: Ad, soyad; fatura için talep edilmesi hâlinde T.C. kimlik numarası veya vergi numarası.
İletişim verileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi.
Müşteri işlem verileri: Sipariş bilgileri, sipariş geçmişi, sepet içeriği, iade ve değişim talepleri, talep ve şikâyet kayıtları.
Finansal veriler: Ödeme yöntemi, işlem tutarı, havale/EFT bilgileri. Kredi kartı numaranız Şirketimiz tarafından görülmez ve saklanmaz; ödeme işlemleri lisanslı ödeme kuruluşları üzerinden gerçekleştirilir.
İşlem güvenliği verileri: IP adresi, çerez kayıtları, giriş-çıkış kayıtları, cihaz ve tarayıcı bilgisi.
Pazarlama verileri: Ticari elektronik ileti onayı (İYS kaydı), site içi gezinme ve tercih bilgileri, alışveriş alışkanlıkları.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Siparişin alınması, hazırlanması, kargolanması ve teslim edilmesi
Satış sözleşmesinin kurulması ve ifası, faturalandırma ve muhasebe işlemleri
İade, değişim, cayma ve garanti süreçlerinin yürütülmesi
Müşteri destek taleplerinin, şikâyet ve itirazların karşılanması
Üyelik hesabının oluşturulması ve yönetilmesi
Açık rızanız bulunması hâlinde ticari elektronik ileti gönderilmesi, kampanya ve indirim duyurularının iletilmesi
Site güvenliğinin sağlanması, dolandırıcılığın önlenmesi ve hukuki taleplere karşı savunma hakkının kullanılması
İlgili mevzuattan doğan saklama, bildirim ve raporlama yükümlülüklerinin yerine getirilmesi

4. HUKUKİ SEBEPLER

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c): Sipariş, teslimat, iade ve ödeme süreçleri.
Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (m.5/2-a ve m.5/2-ç): 6502 sayılı Kanun, 213 sayılı Vergi Usul Kanunu, 6563 sayılı Elektronik Ticaret Kanunu ve ilgili mevzuat kapsamındaki yükümlülükler.
Meşru menfaat (m.5/2-f): Site güvenliği, dolandırıcılığın önlenmesi, hizmet kalitesinin ölçülmesi ve iyileştirilmesi.
Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): Uyuşmazlık hâlinde delil oluşturulması ve savunma hakkının kullanılması.
Açık rıza (m.5/1): Ticari elektronik ileti gönderimi ve zorunlu olmayan çerezlerin kullanımı.

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz; sora.cc internet sitesi, üyelik ve sipariş formları, iletişim formu, e-posta, telefon ve WhatsApp iletişim kanalları, çerezler ve benzer teknolojiler ile ödeme ve kargo altyapı sağlayıcılarımızdan elektronik ortamda otomatik ve kısmen otomatik yollarla toplanmaktadır.

6. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yalnızca yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılabilir:

Kargo ve lojistik firmaları — teslimat ve iade süreçlerinin yürütülmesi amacıyla
Bankalar ve ödeme/elektronik para kuruluşları — ödeme işlemlerinin gerçekleştirilmesi amacıyla
E-ticaret altyapı sağlayıcısı (Shopify Inc.) — mağaza altyapısının işletilmesi amacıyla
E-fatura / e-arşiv entegratörü ve mali müşavirlik hizmeti sağlayıcıları — yasal yükümlülüklerin yerine getirilmesi amacıyla
E-posta ve SMS gönderim hizmeti sağlayıcıları ile İleti Yönetim Sistemi (İYS) — açık rızanız bulunması hâlinde
Yetkili kamu kurum ve kuruluşları ile adli merciler — mevzuattan doğan talep ve yükümlülükler kapsamında

Yurt dışına aktarım: Mağaza altyapımız Shopify Inc. tarafından sağlanmakta olup, verileriniz yurt dışında bulunan sunucularda barındırılabilmektedir. Bu aktarımlar KVKK'nın 9. maddesi kapsamında, mevzuatın öngördüğü uygun güvenceler sağlanarak veya açık rızanıza dayanılarak gerçekleştirilmektedir.

7. SAKLAMA SÜRELERİ

Sipariş, fatura ve muhasebe kayıtları: İlgili mevzuat uyarınca 10 yıl
Mesafeli sözleşme ve ön bilgilendirme kayıtları: 3 yıl
Üyelik verileri: Üyelik devam ettiği sürece; üyeliğin sona ermesinden itibaren zamanaşımı süresi boyunca
Ticari elektronik ileti onayları: Onayın geri alınmasından itibaren 3 yıl
İşlem güvenliği ve trafik kayıtları: Mevzuatın öngördüğü süre boyunca

Saklama süresi dolan kişisel veriler, Şirketimizin saklama ve imha politikası çerçevesinde silinir, yok edilir veya anonim hâle getirilir.

8. İLGİLİ KİŞİNİN HAKLARI

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. BAŞVURU YOLU

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen usullere uygun olarak:

info@sora.cc adresine, sistemimizde kayıtlı e-posta adresinizden e-posta göndererek,
Yazılı olarak, ıslak imzalı dilekçe ile Hüsnü Karakaş Mahallesi, 3537. Sokak, No: 75/A, Kepez / ANTALYA adresine bizzat veya noter aracılığıyla

iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Son güncelleme: 23 Ağustos 2026