Son Güncelleme: 21 Eylül 2026
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, arbu.com.tr internet sitesini ziyaret eden, üyelik oluşturan, sipariş veren veya AR&BU ile iletişime geçen kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.
1. VERİ SORUMLUSU
KVKK kapsamında veri sorumlusu:
Ad / Ticari Unvan: Buket Candevir
Marka: AR&BU
Adres: Yenibağlar Mahallesi, Türkaslan Sokak No: 14, Daire: 36, Anadolu Loft, Tepebaşı / Eskişehir
Telefon: 0540 016 27 28
E-posta: info@arbu.com.tr
Vergi Dairesi: Eskişehir
İnternet Sitesi: arbu.com.tr
KVKK uyarınca aydınlatma sırasında veri sorumlusunun kimliği, işleme amaçları, aktarım, veri toplama yöntemi ve hukuki sebep ile ilgili kişinin haklarının açıklanması gerekir.
2. İŞLENEBİLECEK KİŞİSEL VERİLER
AR&BU tarafından sunulan hizmetlerin niteliğine göre aşağıdaki kişisel veriler işlenebilir:
- Kimlik bilgileri: ad, soyad
- İletişim bilgileri: telefon numarası, e-posta adresi, teslimat ve fatura adresi
- Müşteri işlem bilgileri: sipariş bilgileri, satın alınan ürünler, iade ve iptal kayıtları, talep ve şikâyet bilgileri
- Finans ve işlem bilgileri: ödeme durumu, tahsilat ve iade işlemlerine ilişkin kayıtlar
- Fatura bilgileri: faturalandırma için gerekli bilgiler
- İşlem güvenliği bilgileri: internet sitesi kullanımına ilişkin IP adresi, oturum ve güvenlik kayıtları gibi teknik veriler
- İletişim kayıtları: AR&BU ile gerçekleştirilen e-posta ve müşteri hizmetleri yazışmaları
Banka veya kredi kartı bilgilerinin ödeme işlemi sırasında PayTR altyapısında işlenmesi hâlinde tam kart bilgileri AR&BU tarafından doğrudan saklanmaz.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel veriler aşağıdaki amaçlarla işlenebilir:
- siparişlerin alınması ve yerine getirilmesi,
- ürünlerin hazırlanması ve teslim edilmesi,
- ödeme ve tahsilat işlemlerinin yürütülmesi,
- fatura ve muhasebe işlemlerinin gerçekleştirilmesi,
- iptal, cayma ve iade süreçlerinin yürütülmesi,
- müşteri talep ve şikâyetlerinin cevaplandırılması,
- satış sonrası destek hizmetlerinin sunulması,
- dolandırıcılık ve yetkisiz işlemlerin önlenmesi,
- internet sitesinin ve kullanıcı hesaplarının güvenliğinin sağlanması,
- hukuki yükümlülüklerin yerine getirilmesi,
- uyuşmazlık hâlinde hakların tesisi, kullanılması veya korunması.
KVKK, kişisel verilerin açık rıza dışında da örneğin bir sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi veya bir hakkın tesisi ve korunması gibi şartlara dayanılarak işlenebilmesine imkân tanır.
4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ
Kişisel veriler, işleme faaliyetine göre başta aşağıdaki KVKK şartlarına dayanılarak işlenebilir:
- bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
- veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
- ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması,
- kanunlarda açıkça öngörülmesi,
- gerekli olduğu durumlarda ilgili kişinin açık rızası.
Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrı süreçlerdir; kişisel verilerin açık rızaya dayanmadan işlendiği durumlarda da aydınlatma yapılması gerekir.
5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel veriler;
- arbu.com.tr internet sitesindeki sipariş ve üyelik formları,
- ödeme ve checkout ekranları,
- e-posta ve telefon iletişimi,
- müşteri hizmetleri talepleri,
- çerezler ve benzeri teknik araçlar,
- sipariş, teslimat ve iade işlemleri
aracılığıyla elektronik veya gerektiğinde fiziki yollarla toplanabilir.
6. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR
Kişisel veriler yalnızca ilgili işlemin yürütülmesi için gerekli olduğu ölçüde;
- ödeme işlemleri için PayTR gibi ödeme hizmeti sağlayıcılarına,
- siparişlerin teslimi ve iadelerin yürütülmesi amacıyla Geliver ve ilgili taşıyıcı/kargo firmalarına,
- hosting, internet sitesi ve teknik altyapı hizmeti sağlayıcılarına,
- muhasebe ve mali müşavirlik hizmeti sağlayıcılarına,
- mevzuat gereği yetkili kamu kurum ve kuruluşlarına,
- hukuki uyuşmazlık hâlinde yetkili adli ve idari mercilere
aktarılabilir.
Aktarım faaliyetleri, KVKK ve ilgili mevzuattaki şartlara uygun şekilde gerçekleştirilir.
7. ÖDEME GÜVENLİĞİ
AR&BU üzerinden gerçekleştirilen kartlı ödemeler PayTR ödeme altyapısı üzerinden işlenebilir.
Ödeme işleminin güvenli şekilde tamamlanması amacıyla ödeme sağlayıcısının gerekli gördüğü bilgiler ilgili ödeme kuruluşuna aktarılabilir.
AR&BU, banka veya kredi kartlarının tam kart numarası ve güvenlik kodu gibi ödeme sağlayıcısının sistemlerinde işlenen bilgileri doğrudan saklamaz.
8. KARGO VE TESLİMAT
Siparişlerin teslim edilebilmesi amacıyla müşterinin adı-soyadı, telefon numarası, teslimat adresi ve siparişin teslimi için gerekli diğer bilgiler Geliver ve gönderiyi gerçekleştirecek taşıyıcı firmayla paylaşılabilir.
Bu bilgiler yalnızca teslimat, gönderi takibi, iade ve ilgili operasyonların gerçekleştirilmesi amacıyla kullanılabilir.
9. ÇEREZLER
arbu.com.tr üzerinde internet sitesinin çalışması, güvenliğinin sağlanması, kullanıcı tercihlerinin hatırlanması ve varsa analiz veya pazarlama faaliyetlerinin yürütülmesi amacıyla çerezler kullanılabilir.
Çerezlerin kullanımına ilişkin ayrıntılı bilgiler ayrı olarak yayımlanan Çerez Politikası içerisinde açıklanır.
10. KİŞİSEL VERİLERİN SAKLANMASI
Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri çerçevesinde muhafaza edilir.
İşlenmesini gerektiren sebeplerin ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki yükümlülüğün bulunmaması hâlinde kişisel veriler ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
11. İLGİLİ KİŞİNİN HAKLARI
KVKK’nın 11. maddesi kapsamında ilgili kişiler, şartları oluştuğunda;
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,
- eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- mevzuatta öngörülen şartlarda kişisel verilerin silinmesini veya yok edilmesini isteme,
- düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- şartları oluştuğunda otomatik sistemlerle yapılan analiz sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
Bu hakların ilgili kişiye açıklanması, veri sorumlusunun aydınlatma yükümlülüğünün bir parçasıdır.
12. BAŞVURU YÖNTEMİ
KVKK kapsamındaki taleplerinizi;
E-posta: info@arbu.com.tr
veya
Adres: Yenibağlar Mahallesi, Türkaslan Sokak No: 14, Daire: 36, Anadolu Loft, Tepebaşı / Eskişehir
üzerinden AR&BU’ya iletebilirsiniz.
Başvurunun ilgili kişiye ait olduğunun doğrulanabilmesi için gerektiğinde ek bilgi talep edilebilir.
Başvurular, yürürlükteki KVKK ve ilgili mevzuat hükümleri doğrultusunda değerlendirilerek sonuçlandırılır.
13. AYDINLATMA METNİNDE DEĞİŞİKLİKLER
İşbu Aydınlatma Metni; mevzuat, AR&BU’nun kişisel veri işleme faaliyetleri veya kullanılan hizmet sağlayıcılardaki değişikliklere bağlı olarak güncellenebilir.
Güncel metin arbu.com.tr üzerinden yayımlanır.