Son Güncelleme: 17 Temmuz 2026

İşbu KVKK Aydınlatma ve Gizlilik Metni ile Çerez Politikası, İLLUSTRO TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ tarafından işletilen illustroworks.com internet sitesi ve bağlantılı hizmetler kapsamında kişisel verilerin nasıl toplandığını, kullanıldığını, aktarıldığını ve korunduğunu açıklamaktadır.

Bu metnin okunması veya İnternet Sitesi’nin kullanılması, açık rıza verildiği anlamına gelmez. Açık rıza gerektiren işlemler bakımından kullanıcının tercihi ayrıca alınır.

---

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:

İLLUSTRO TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ

Adres: Ortabayır Mah., Çamlı Sok. No: 7/A, 34413 Kâğıthane/İstanbul, Türkiye
İstanbul Ticaret Sicili Numarası: 362140-5
İnternet Sitesi: illustroworks.com
E-posta: reach@illustroworks.com

---

2. İşlenen Kişisel Veriler

İnternet Sitesi’ni kullanma şeklinize ve Şirket ile kurduğunuz ilişkiye göre aşağıdaki kişisel veriler işlenebilir:

• Kimlik ve iletişim bilgileri: Ad, soyadı, telefon numarası, e-posta adresi, fatura ve teslimat adresi.

• Hesap bilgileri: Müşteri hesabı, kayıtlı adresler, tercihler, favoriler, istek listesi ve hesap ayarları.

• Sipariş ve işlem bilgileri: Satın alınan veya sepete eklenen ürünler, sipariş tutarı, indirimler, ödeme durumu, kargo, teslimat, iade, iptal ve değişim kayıtları.

• Ödeme bilgileri: Ödeme yöntemi, işlem numarası, ödeme sonucu, iade ve fatura bilgileri.

• İletişim bilgileri: E-posta, iletişim formu, sosyal medya veya diğer kanallardan iletilen mesaj, talep ve şikâyetler.

• Teknik ve kullanım bilgileri: IP adresi, cihaz, tarayıcı, oturum, erişim, güvenlik, trafik kaynağı, görüntülenen sayfalar ve İnternet Sitesi üzerindeki işlemler.

• Pazarlama bilgileri: Ticari ileti izinleri, kampanya etkileşimleri, reklam tercihleri ve gerekli izinlerin verilmesi halinde reklam dönüşüm verileri.

• Hukuki işlem bilgileri: İlgili kişi başvuruları, uyuşmazlıklar, yetkili kurum talepleri ve mevzuata uyum kayıtları.

Ödeme işlemleri banka veya yetkili ödeme hizmeti sağlayıcıları tarafından yürütülebilir. Şirket, ödeme sağlayıcısı tarafından kendisine iletilmeyen tam kart numarası veya kart güvenlik kodunu görüntülemez ve saklamaz.

Şirket, kural olarak özel nitelikli kişisel veri talep etmez. Kullanıcıların sağlık bilgileri, parolalar, tam kart bilgileri veya benzeri hassas bilgileri e-posta ve sosyal medya gibi güvenli olmayan iletişim kanallarından paylaşmaması gerekir.

---

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Siparişlerin oluşturulması, ödemelerin alınması ve ürünlerin teslim edilmesi,

• Müşteri hesaplarının, favorilerin ve istek listelerinin yönetilmesi,

• İade, değişim, iptal ve müşteri destek süreçlerinin yürütülmesi,

• Fatura, muhasebe ve yasal kayıtların oluşturulması,

• Dolandırıcılık, kötüye kullanım ve yetkisiz işlemlerin önlenmesi,

• İnternet Sitesi’nin güvenliğinin, performansının ve kullanıcı deneyiminin geliştirilmesi,

• Kullanıcı taleplerinin ve şikâyetlerinin cevaplanması,

• Şirket’in hukuki yükümlülüklerinin yerine getirilmesi,

• Hukuki hakların kullanılması ve uyuşmazlıkların yönetilmesi,

• Kullanıcının izin vermesi halinde kampanya, reklam, yeniden hedefleme ve dönüşüm ölçümü faaliyetlerinin yürütülmesi.

---

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, işleme faaliyetinin niteliğine göre aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya ifası için gerekli olması,

• Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket’in meşru menfaatleri için veri işlemenin zorunlu olması,

• İlgili kişinin kişisel verilerini kendisinin alenileştirmiş olması,

• Açık rıza alınmasının gerekli olduğu faaliyetler bakımından ilgili kişinin açık rızası.

Zorunlu olmayan analiz, reklam, yeniden hedefleme ve pazarlama teknolojileri, açık rıza gerektirdiği ölçüde yalnızca kullanıcının ilgili çerez kategorisine izin vermesi halinde kullanılır.

Ticari elektronik ileti izni, çerez izninden ve bu aydınlatma metninden ayrıdır. Kullanıcı, ticari ileti tercihini gönderilen iletilerdeki abonelikten çıkma bağlantısından veya Şirket ile iletişime geçerek değiştirebilir.

---

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler aşağıdaki yöntemlerle tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir:

• İnternet Sitesi ve Shopify altyapısı,

• Müşteri hesabı, sipariş ve ödeme ekranları,

• İletişim formları, e-posta ve sosyal medya,

• Çerezler, pikseller ve benzeri teknolojiler,

• Ödeme ve kargo hizmeti sağlayıcıları,

• Sosyal oturum açma sağlayıcıları,

• İnternet Sitesi’nde kullanılan uygulamalar ve entegrasyonlar,

• Yetkili kamu kurumları ve hukuken yetkili diğer taraflar.

Başka bir kişiye ait teslimat veya iletişim bilgilerini paylaşmanız halinde, bu bilgileri paylaşmaya yetkili olduğunuzu ve ilgili kişiyi gerekli olduğu ölçüde bilgilendirdiğinizi kabul edersiniz.

---

6. Kişisel Verilerin Aktarılması

Kişisel veriler, ilgili hizmetin sunulması için gerekli ve ölçülü olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Shopify ve bağlantılı hizmet sağlayıcıları,

• Ödeme kuruluşları ve bankalar,

• Kargo, lojistik ve teslimat şirketleri,

• Bilgi teknolojileri, barındırma, bulut ve güvenlik sağlayıcıları,

• Müşteri hesabı, istek listesi, sosyal oturum açma ve müşteri destek uygulamaları,

• E-posta ve ticari ileti hizmeti sağlayıcıları,

• Meta ve TikTok gibi reklam ve analiz hizmeti sağlayıcıları,

• Mali müşavirler, avukatlar ve diğer profesyonel danışmanlar,

• Yetkili kamu kurumları, mahkemeler ve hukuken yetkili makamlar,

• Şirket birleşmesi, devri veya yeniden yapılandırılmasıyla bağlantılı yetkili taraflar.

Aktarım işlemleri; sözleşmenin ifası, hukuki yükümlülük, bir hakkın tesisi veya korunması, meşru menfaat ya da gerekli olduğu durumlarda açık rıza hukuki sebeplerine dayanılarak gerçekleştirilir.

---

7. Shopify, Meta ve TikTok Hizmetleri

İnternet Sitesi, Shopify altyapısı kullanılarak işletilmektedir. Shopify; mağaza, müşteri hesabı, sepet, ödeme, sipariş, güvenlik ve benzeri e-ticaret işlevlerini sunabilmek için kişisel verileri işleyebilir.

Kullanıcının reklam ve pazarlama çerezlerine izin vermesi halinde Meta Pixel, Meta Conversions API, TikTok Pixel ve TikTok Events API gibi teknolojiler kullanılabilir.

Bu teknolojiler aracılığıyla aşağıdaki etkinlikler ölçülebilir:

• Sayfa ve ürün görüntüleme,

• Sepete ürün ekleme,

• Ödeme başlatma,

• Satın alma,

• Sipariş tutarı ve para birimi,

• Reklam ve kampanya etkileşimleri.

Kullanılan entegrasyonun ayarlarına bağlı olarak IP adresi, cihaz ve tarayıcı bilgileri, reklam tanımlayıcıları ve eşleştirme amacıyla tek yönlü şifrelenmiş sınırlı iletişim bilgileri ilgili sağlayıcılara iletilebilir.

Meta ve TikTok, kendilerine iletilen verileri kendi gizlilik politikaları kapsamında bağımsız veri sorumlusu olarak da işleyebilir.

Reklam ve pazarlama çerezlerine izin verilmemesi, İnternet Sitesi üzerinden alışveriş yapılmasını veya temel hizmetlerin kullanılmasını engellemez.

---

8. Yurt Dışına Veri Aktarımı

Shopify, Meta, TikTok, bulut, barındırma, sosyal oturum açma ve benzeri hizmet sağlayıcıların sunucuları veya grup şirketleri Türkiye dışında bulunabilir.

Bu nedenle kişisel veriler, KVKK’nın 9’uncu maddesi ve ilgili mevzuata uygun olarak;

• Yeterlilik kararı,

• Uygun güvenceler ve standart sözleşmeler,

• Bağlayıcı şirket kuralları,

• Kanunda öngörülen diğer aktarım yöntemleri,

• Uygulanabilir olduğu durumlarda ilgili kişinin açık rızası

esas alınarak yurt dışına aktarılabilir, yurt dışında saklanabilir veya yurt dışından erişilebilir hale gelebilir.

---

9. Kişisel Verilerin Saklanması ve Güvenliği

Kişisel veriler yalnızca işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir.

Saklama sürelerinin belirlenmesinde sipariş ve müşteri ilişkisinin devamı, vergi ve muhasebe yükümlülükleri, tüketici işlemleri, uyuşmazlık ve zamanaşımı süreleri, güvenlik ihtiyaçları ve hukuki hakların korunması dikkate alınır.

İşleme amacı ve hukuki sebebi ortadan kalkan kişisel veriler, yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Şirket, kişisel verilerin hukuka aykırı işlenmesini veya erişilmesini önlemek ve güvenli şekilde saklanmasını sağlamak amacıyla uygun teknik ve idari tedbirler alır. Bununla birlikte hiçbir elektronik aktarım veya saklama yönteminin mutlak güvenliği garanti edilemez.

Müşteri hesabı ve erişim bilgilerinin gizliliğinden kullanıcı sorumludur. Yetkisiz kullanım şüphesi halinde Şirket’e gecikmeden bilgi verilmelidir.

---

10. İlgili Kişinin Hakları

KVKK’nın 11’inci maddesi kapsamında ilgili kişiler:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,

• Verilerin aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,

• Kanuni şartları oluştuğunda verilerin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme,

• Kanuna aykırı veri işleme nedeniyle oluşan zararın giderilmesini talep etme

haklarına sahiptir.

Bu haklar mutlak değildir. Şirket, yasal saklama yükümlülükleri, üçüncü kişilerin hakları, bilgi güvenliği veya bir hakkın tesisi, kullanılması ya da korunması gibi hukuki nedenlerle talebi kısmen veya tamamen reddedebilir. Reddedilen başvurular gerekçeli olarak cevaplandırılır.

---

11. Başvuru Yöntemi

KVKK kapsamındaki başvurularınızı:

• Yazılı ve imzalı olarak Şirket’in merkez adresine,

• Varsa Şirket’in kayıtlı elektronik posta adresine,

• Güvenli elektronik imza veya mobil imza kullanarak,

• Şirket’e daha önce bildirdiğiniz ve sistemlerimizde kayıtlı olan e-posta adresiniz üzerinden reach@illustroworks.com adresine,

• Mevzuatın izin verdiği diğer yöntemlerle

iletebilirsiniz.

Başvuruda ad, soyadı, iletişim bilgileri, talep konusu ve kimliği doğrulamaya yarayan gerekli bilgiler bulunmalıdır. Şirket, yetkisiz veri paylaşımını önlemek amacıyla başvuru sahibinden ölçülü bir kimlik doğrulaması talep edebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde mevzuat kapsamında belirlenen ücret talep edilebilir.

---

12. Çocukların Gizliliği

İnternet Sitesi doğrudan çocuklara yönelik değildir. Şirket, yasal işlem ehliyetine sahip olmayan çocuklardan bilerek kişisel veri toplamayı amaçlamaz.

Bir çocuğa ait kişisel verilerin yetkisiz şekilde Şirket ile paylaşıldığının düşünülmesi halinde reach@illustroworks.com adresi üzerinden iletişime geçilebilir.

---

13. Üçüncü Taraf Bağlantıları

İnternet Sitesi, üçüncü taraf internet sitelerine, sosyal medya platformlarına veya ödeme hizmetlerine bağlantılar içerebilir.

Şirket’in kontrolü altında olmayan bu hizmetlerde gerçekleştirilen kişisel veri işleme faaliyetleri ilgili üçüncü tarafın kendi gizlilik koşullarına tabidir. Bir bağlantının İnternet Sitesi’nde bulunması, ilgili üçüncü tarafın tüm faaliyetlerinin Şirket tarafından kontrol edildiği veya onaylandığı anlamına gelmez.

---

14. Çerez Politikası

14.1. Çerez Nedir?

Çerezler, bir internet sitesi ziyaret edildiğinde tarayıcı veya cihaz üzerinde saklanan küçük veri dosyalarıdır.

Çerezler ve benzeri teknolojiler; İnternet Sitesi’nin çalışmasını sağlamak, sepet ve oturum bilgilerini korumak, tercihleri hatırlamak, güvenliği sağlamak ve izin verilmesi halinde analiz ve reklam faaliyetlerini yürütmek için kullanılabilir.

14.2. Kullanılan Çerez Kategorileri

Zorunlu Çerezler

İnternet Sitesi’nin çalışması, güvenliğin sağlanması, sepetin korunması, ödeme ve sipariş işlemlerinin yürütülmesi ve çerez tercihlerinin saklanması için kullanılır.

Bu çerezler temel hizmetlerin sunulması için gerekli olduğundan açık rıza alınmaksızın kullanılabilir. Tarayıcı üzerinden engellenmeleri halinde İnternet Sitesi’nin bazı özellikleri düzgün çalışmayabilir.

İşlevsellik Çerezleri

Dil, ülke, para birimi ve benzeri kullanıcı tercihlerinin hatırlanmasını sağlar.

Açık rıza gerektiren işlevsellik çerezleri yalnızca kullanıcı izin verdikten sonra kullanılır.

Analiz ve Performans Çerezleri

İnternet Sitesi’nin kullanımını, ziyaretçi trafiğini, performansını ve kullanıcı deneyimini ölçmek için kullanılır.

Açık rıza gerektirdiği durumlarda yalnızca kullanıcının analiz çerezlerine izin vermesi halinde etkinleştirilir.

Reklam ve Pazarlama Çerezleri

Meta ve TikTok gibi sağlayıcılar aracılığıyla reklam performansını ölçmek, dönüşümleri takip etmek ve yeniden hedefleme yapmak için kullanılır.

Bu çerezler ve bağlantılı reklam teknolojileri yalnızca kullanıcının reklam ve pazarlama kategorisine izin vermesi halinde etkinleştirilir.

14.3. Çerez Sağlayıcıları

İnternet Sitesi’nde aşağıdaki hizmet sağlayıcıların çerezleri veya benzeri teknolojileri kullanılabilir:

Kategori	Sağlayıcılar	Amaç
Zorunlu	illustro ve Shopify	Sepet, oturum, ödeme, sipariş, güvenlik ve çerez tercihlerinin çalışması
İşlevsellik	Shopify ve etkin mağaza uygulamaları	Dil, bölge ve kullanıcı tercihlerinin hatırlanması
Analiz ve performans	Shopify ve etkin analiz sağlayıcıları	İnternet Sitesi kullanımının ve performansının ölçülmesi
Reklam ve pazarlama	Meta ve TikTok	Reklam ölçümü, dönüşüm takibi ve yeniden hedefleme

Kullanılan teknolojiler, mağaza uygulamaları ve hizmet sağlayıcılar zaman içinde değişebilir. Güncel tercih kategorileri çerez yönetim panelinde gösterilir.

14.4. Çerez Tercihlerinin Yönetilmesi

Kullanıcılar çerez yönetim paneli üzerinden:

• Zorunlu olmayan çerezleri kabul edebilir,

• Zorunlu olmayan çerezleri reddedebilir,

• Çerez kategorileri için ayrı ayrı tercih yapabilir.

Zorunlu olmayan çerezler, kullanıcı ilgili kategoriye izin vermeden etkinleştirilmez.

Kullanıcılar tercihlerini İnternet Sitesi’nin alt bölümünde bulunan “Çerez Tercihleri” bağlantısı üzerinden diledikleri zaman değiştirebilir veya geri çekebilir.

Açık rızanın geri çekilmesi, geri çekme işleminden önce açık rızaya dayanılarak gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.

Kullanıcılar ayrıca tarayıcı ayarları üzerinden mevcut çerezleri silebilir veya engelleyebilir. Zorunlu çerezlerin engellenmesi, İnternet Sitesi’nin bazı işlevlerini etkileyebilir.

---

15. Metindeki Değişiklikler

Şirket, mevzuattaki, hizmetlerdeki, kullanılan teknolojilerdeki veya kişisel veri işleme faaliyetlerindeki değişiklikler nedeniyle bu metni güncelleyebilir.

Güncel metin İnternet Sitesi’nde yayımlanır ve “Son Güncelleme” tarihi değiştirilir. Önemli değişikliklerde yürürlükteki mevzuatın gerektirdiği ölçüde ayrıca bildirim yapılır.

Açık rıza gerektiren yeni bir işleme faaliyetine başlanması halinde, yalnızca bu metnin güncellenmesi açık rıza verildiği anlamına gelmez; gerekli tercih ayrıca alınır.

---

16. İletişim

Gizlilik uygulamalarımız, kişisel verileriniz veya çerez tercihleriniz hakkındaki sorularınız için bizimle iletişime geçebilirsiniz:

İLLUSTRO TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ
Adres: Ortabayır Mah., Çamlı Sok. No: 7/A, 34413 Kâğıthane/İstanbul, Türkiye
İstanbul Ticaret Sicili Numarası: 362140-5
İnternet Sitesi: illustroworks.com
E-posta: reach@illustroworks.com