Son güncelleme: Ağustos 13, 2026
Canavart olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek ve verilerinizi nasıl işlediğimizi şeffaf biçimde açıklamak amacıyla hazırlanmıştır.
1. VERİ SORUMLUSU
| Unvan | Canavart |
|---|---|
| Adres | 257 sokak, Dursun Apartmanı no 9, Kat 1, Daire 2, Muratpaşa/Antalya |
| Vergi Dairesi / No | ÜÇKAPILAR / 1760643248 |
| MERSİS No | 305848 |
| E-posta | info@canav.art |
| KEP Adresi | — |
| İnternet Sitesi | https://canav.art/ |
2. İŞLENEN KİŞİSEL VERİLER
2.1. Kimlik ve İletişim Verileri
Ad, soyad, e-posta adresi, telefon numarası, teslimat ve fatura adresi.
2.2. Müşteri İşlem Verileri
Sipariş geçmişi, sepet içeriği, sipariş numarası, satın alınan ürünler, tutar, ödeme yöntemi, kargo takip bilgisi, iade ve talep kayıtları.
2.3. Hesap Verileri
Kullanıcı adı, şifrenizin geri döndürülemez şekilde şifrelenmiş (hash) hâli, hesap tercihleri, kayıtlı adresler.
2.4. İşlem Güvenliği Verileri
IP adresi, tarayıcı ve cihaz bilgisi, giriş kayıtları, çerez verileri, site içi gezinme hareketleri.
2.5. Pazarlama Verileri
E-bülten aboneliği, izin kayıtları, kampanya tercihleri. Bu veriler yalnızca açık rızanızla işlenir.
Ödeme bilgileriniz hakkında: Kredi kartı numaranız, son kullanma tarihiniz ve CVV kodunuz Canavart sunucularında hiçbir şekilde saklanmaz ve tarafımızca görülmez. Ödeme işlemi, lisanslı ödeme kuruluşunun kendi güvenli altyapısı üzerinden gerçekleşir. Bize yalnızca işlemin başarılı olup olmadığı bilgisi ulaşır.
3. VERİLERİN İŞLENME AMAÇLARI
- Siparişinizin alınması, hazırlanması, kargolanması ve teslim edilmesi
- Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması
- Üyelik hesabınızın oluşturulması ve yönetilmesi
- Fatura düzenlenmesi ve yasal belge saklama yükümlülüklerinin yerine getirilmesi
- İade, değişim, cayma ve garanti süreçlerinin yürütülmesi
- Talep, soru ve şikâyetlerinizin yanıtlanması
- Site güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi
- Sitenin kullanımına ilişkin anonim istatistiklerle hizmet kalitesinin iyileştirilmesi
- Açık rızanız hâlinde kampanya, yenilik ve e-bülten bildirimlerinin gönderilmesi
- Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması
4. HUKUKİ SEBEPLER
Kişisel verileriniz KVKK m.5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması ve ifası (m.5/2-c): Sipariş, teslimat, ödeme ve iade süreçleri.
- Hukuki yükümlülük (m.5/2-ç): Vergi Usul Kanunu, Türk Ticaret Kanunu ve Tüketicinin Korunması Hakkında Kanun kapsamındaki saklama ve belgelendirme yükümlülükleri.
- Meşru menfaat (m.5/2-f): Site güvenliği, dolandırıcılığın önlenmesi, hizmet kalitesinin ölçülmesi.
- Hakkın tesisi ve korunması (m.5/2-e): Uyuşmazlık hâlinde delil oluşturulması.
- Açık rıza (m.5/1): E-bülten, pazarlama iletileri ve zorunlu olmayan çerezler.
5. VERİLERİN AKTARILMASI
Kişisel verileriniz, yalnızca hizmetin sunulması için gerekli olduğu ölçüde ve KVKK m.8-9’a uygun olarak aşağıdaki taraflarla paylaşılır:
- Kargo firmaları: Ad, soyad, adres ve telefon — teslimatın yapılabilmesi için.
- Ödeme kuruluşları: İşlem tutarı ve doğrulama verileri.
- Barındırma (hosting) sağlayıcısı: Site verilerinin saklanması amacıyla.
- Muhasebe ve mali müşavirlik hizmeti sağlayıcıları: Fatura ve yasal kayıt süreçleri için.
- E-posta ve bülten altyapı sağlayıcıları: Yalnızca açık rıza vermiş aboneler için.
- Yetkili kamu kurum ve kuruluşları: Yasal talep hâlinde ve talep edilen kapsamla sınırlı olarak.
Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.
Yurt dışına aktarım
Kullandığımız bazı teknik hizmetlerin sunucuları yurt dışında bulunabilir (analitik hizmetleri, e-posta altyapısı, bulut barındırma gibi). Bu durumda aktarım, KVKK m.9 kapsamında ilgili güvenceler sağlanarak veya açık rızanıza dayanılarak gerçekleştirilir.
6. SAKLAMA SÜRELERİ
| Veri türü | Saklama süresi |
|---|---|
| Sipariş, fatura ve ticari kayıtlar | 10 yıl (TTK m.82 ve VUK m.253) |
| Üyelik hesabı verileri | Hesap silinene kadar |
| Talep, şikâyet ve iade kayıtları | Sürecin sona ermesinden itibaren 10 yıl |
| Trafik ve güvenlik kayıtları | 2 yıl (5651 sayılı Kanun) |
| E-bülten abonelik ve izin kayıtları | Abonelikten çıkılana kadar; izin kaydı 3 yıl |
| Çerez verileri | Çerez Politikası’ndaki süreler |
Saklama süresi dolan veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir.
7. HAKLARINIZ (KVKK m.11)
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvuru yolu
Taleplerinizi info@canav.art adresine e-posta ile veya 257 sokak, Dursun Apartmanı no 9, Kat 1, Daire 2, Muratpaşa/Antalya adresine yazılı olarak iletebilirsiniz. Başvurunuzda ad-soyad, iletişim bilgileriniz ve talebinizin konusu açıkça yer almalıdır.
Başvurularınız en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret talep edilebilir.
Başvurunuzun reddedilmesi veya süresinde yanıt alamamanız hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
8. VERİ GÜVENLİĞİ
Verilerinizin güvenliği için aldığımız başlıca önlemler:
- Site genelinde SSL/TLS şifreleme
- Şifrelerin geri döndürülemez algoritmalarla saklanması
- Güvenlik duvarı ve kötü amaçlı yazılım taraması
- Yönetim paneline erişimin yetki bazlı sınırlandırılması
- Düzenli yazılım güncellemeleri ve yedekleme
- Ödeme verilerinin hiçbir aşamada sistemlerimize girmemesi
Buna rağmen internet üzerinden yapılan hiçbir veri aktarımının %100 güvenli olduğu garanti edilemez. Bir güvenlik ihlali yaşanması hâlinde, KVKK m.12/5 uyarınca en kısa sürede size ve Kişisel Verileri Koruma Kurulu’na bildirim yapılır.
9. ÇEREZLER
Sitemizde kullanılan çerezler, amaçları ve yönetimi hakkında ayrıntılı bilgi Çerez Politikası sayfamızda yer almaktadır.
10. ÇOCUKLARIN GİZLİLİĞİ
Sitemiz 18 yaşından küçüklere yönelik değildir ve bilerek 18 yaş altındaki kişilerden kişisel veri toplamayız. Böyle bir verinin işlendiğini fark etmemiz hâlinde derhâl siliriz.
11. DEĞİŞİKLİKLER
Bu metin mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler nedeniyle revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki tarih güncellenir. Esaslı değişikliklerde kayıtlı kullanıcılarımız e-posta ile bilgilendirilir.
Dil hakkında not: Bu metnin Türkçe dışındaki sürümleri bilgilendirme amaçlıdır; uyuşmazlık hâlinde Türkçe metin esas alınır.