İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi kapsamında; flad.com.tr internet sitesi üzerinden gerçekleştirilen üyelik, sipariş, ödeme, faturalandırma, teslimat, iletişim ve teknik destek süreçlerinde kişisel verilerin işlenmesi hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:

İnversa Bilişim San. Tic. Ltd. Şti.
İvedik OSB Mah. 1332. Cad. No:80
Yenimahalle / Ankara

Telefon: 0312 963 40 01
E-posta: de****@******om.tr
Vergi dairesi: İvedik Vergi Dairesi
Vergi numarası: 4781212254
MERSİS numarası: 0478121225400001

2. İşlenen kişisel veriler

Flad tarafından aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik bilgileri

Ad, soyad, T.C. kimlik numarası veya vergi kimlik numarası ve fatura düzenlenmesi için gerekli diğer kimlik bilgileri.

İletişim bilgileri

Telefon numarası, e-posta adresi, fatura adresi ve teslimat adresi.

Müşteri işlem bilgileri

Üyelik bilgileri, sipariş numarası, satın alınan ürünler, sepet ve sipariş geçmişi, fatura bilgileri, teslimat tercihleri, iade ve değişim kayıtları.

Finans bilgileri

Ödeme yöntemi, ödeme durumu, tahsilat ve iade işlem bilgileri.

Kartla ödeme işlemlerinde kart bilgileri, kullanılan ödeme altyapısına bağlı olarak yetkili banka veya ödeme hizmeti sağlayıcısı tarafından işlenebilir.

İşlem güvenliği bilgileri

IP adresi, giriş ve çıkış kayıtları, cihaz ve tarayıcı bilgileri, güvenlik kayıtları, hata kayıtları ve internet sitesi kullanımına ilişkin teknik loglar.

Talep ve destek bilgileri

İletişim formları, e-posta ve destek yazışmaları, şikâyet ve talep kayıtları, teknik destek kapsamında iletilen ürün, makine ve servis bilgileri ile fotoğraf, video ve belgeler.

Hukuki işlem bilgileri

Yetkili kurumlarla yapılan yazışmalar, uyuşmazlık ve dava dosyaları ile hukuki yükümlülüklerin yerine getirilmesi kapsamında tutulan kayıtlar.

Pazarlama bilgileri

İlgili kişinin tercihine ve gerekli olduğu durumlarda açık rızasına bağlı olarak ticari elektronik ileti izinleri, kampanya tercihleri ve iletişim kayıtları.

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi

• Siparişin alınması ve satış sözleşmesinin kurulması

• Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi

• Fatura ve muhasebe işlemlerinin yürütülmesi

• Ürünlerin hazırlanması, gönderilmesi ve teslim edilmesi

• Sipariş durumunun müşteriye bildirilmesi

• İade, değişim ve ücret iadesi süreçlerinin yürütülmesi

• Teknik destek ve arıza bildirimlerinin değerlendirilmesi

• Müşteri talep ve şikâyetlerinin sonuçlandırılması

• Site ve hesap güvenliğinin sağlanması

• Yetkisiz işlem ve dolandırıcılığın önlenmesi

• Hukuki yükümlülüklerin yerine getirilmesi

• Yetkili kurum ve kuruluşların taleplerinin karşılanması

• Hukuki uyuşmazlıklarda hakların kullanılması ve korunması

• Hizmet kalitesi ve internet sitesi performansının geliştirilmesi

• Açık rıza veya ticari elektronik ileti izni bulunması hâlinde kampanya ve tanıtım iletilerinin gönderilmesi

4. Kişisel verilerin hukuki sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi

• Bir hakkın tesisi, kullanılması veya korunması

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri

• İşlemenin açık rızaya bağlı olduğu durumlarda ilgili kişinin açık rızası

Sipariş, ödeme, fatura, teslimat, iade ve destek süreçleri için gerekli kişisel veriler öncelikle sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması sebeplerine dayanılarak işlenir.

Pazarlama ve kampanya faaliyetleri, ilgili mevzuatta gerekli olması hâlinde ayrıca alınan açık rıza ve ticari elektronik ileti izni kapsamında yürütülür. Aydınlatma metninin kabulü, pazarlama izni veya açık rıza anlamına gelmez.

5. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz;

• İnternet sitesi üyelik ve sipariş formları

• Ödeme ve teslimat ekranları

• İletişim ve teknik destek formları

• E-posta ve telefon görüşmeleri

• İade ve değişim başvuruları

• Çerezler ve benzeri internet teknolojileri

• Ödeme, kargo ve lojistik hizmeti sağlayıcıları

• Tamamen veya kısmen otomatik elektronik sistemler

• Bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemler

aracılığıyla toplanabilir.

6. Kişisel verilerin aktarılması

Kişisel verileriniz, aktarım amacıyla sınırlı ve gerekli güvenlik önlemleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi amacıyla bankalara ve yetkili ödeme hizmeti sağlayıcılarına

• Siparişlerin hazırlanması ve teslim edilmesi amacıyla kargo, ambar ve lojistik hizmeti sağlayıcılarına

• Faturalandırma ve mali yükümlülüklerin yerine getirilmesi amacıyla mali müşavirlere, e-fatura/e-arşiv hizmeti sağlayıcılarına ve yetkili kamu kurumlarına

• İnternet sitesi, sunucu, yedekleme ve e-posta altyapısının sağlanması amacıyla Hetzner Online GmbH’ye

• İnternet sitesi trafiğinin güvenliği, SSL bağlantılarının yönetilmesi ve zararlı trafiğin önlenmesi amacıyla Cloudflare hizmet sağlayıcılarına

• İnternet sitesindeki yazı tiplerinin görüntülenmesi amacıyla Google Fonts hizmet sağlayıcısına

• İletişim sayfasındaki harita ve konum bilgilerinin görüntülenmesi amacıyla OpenStreetMap Foundation ve kullanılan harita karosu hizmeti sağlayıcılarına

• Teknik destek ve ürün inceleme süreçlerinin yürütülmesi amacıyla üretici, ithalatçı, tedarikçi, servis veya teknik uzmanlara

• Hukuki hizmetlerin yürütülmesi amacıyla avukatlara ve danışmanlara

• Hukuki yükümlülüklerin yerine getirilmesi veya uyuşmazlıkların çözülmesi amacıyla yetkili kamu kurumlarına, mahkemelere ve icra dairelerine

Aktarım, yalnızca ilgili hizmetin yürütülmesi için gerekli kişisel verilerle ve belirtilen amaçlarla sınırlı olarak gerçekleştirilir.

Kartla ödeme işlemlerinde kart bilgileri, kullanılan banka veya yetkili ödeme hizmeti sağlayıcısı tarafından işlenir. Ödeme altyapısının bu şekilde kurulması hâlinde tam kart bilgileri Flad tarafından görüntülenmez veya saklanmaz.

7. İnternet sitesinde kullanılan dış hizmetler

Cloudflare

İnternet sitesi trafiğinin güvenliğinin sağlanması, SSL bağlantılarının yönetilmesi ve zararlı trafiğin önlenmesi amacıyla Cloudflare proxy hizmeti kullanılmaktadır.

Bu hizmetin kullanılması sırasında IP adresi, tarayıcı ve cihaz bilgileri, ziyaret zamanı, talep edilen sayfa, yönlendiren sayfa ve bağlantı güvenliği kayıtları Cloudflare tarafından işlenebilir.

Google Fonts

İnternet sitesindeki yazı tiplerinin görüntülenmesi amacıyla Google Fonts hizmeti kullanılmaktadır.

Sayfaların görüntülenmesi sırasında ziyaretçinin IP adresi, tarayıcı ve cihaz bilgileri ile bağlantıya ilişkin teknik bilgiler Google sunucularına iletilebilir ve yurt dışında işlenebilir.

OpenStreetMap

İletişim sayfasında konum ve harita gösterimi amacıyla OpenStreetMap tabanlı harita hizmeti kullanılmaktadır.

Haritanın görüntülenmesi sırasında IP adresi, tarayıcı ve cihaz bilgileri, yönlendiren sayfa, bağlantı zamanı ve talep edilen harita görüntülerine ilişkin teknik bilgiler OpenStreetMap Foundation veya kullanılan harita karosu hizmeti sağlayıcısı tarafından işlenebilir.

8. Kişisel verilerin yurt dışına aktarılması

İnternet sitesi, veritabanı, e-posta ve yedekleme sistemleri; Almanya’da bulunan Hetzner altyapısındaki, İnversa Bilişim tarafından yönetilen sunucular ve depolama sistemleri üzerinde çalıştırılmaktadır.

İnternet sitesi trafiğinin Cloudflare proxy hizmetinden geçmesi, Google Fonts yazı tiplerinin uzaktan yüklenmesi ve OpenStreetMap haritalarının dış sunuculardan görüntülenmesi nedeniyle bazı kişisel veriler yurt dışında işlenebilir.

Yurt dışına aktarılabilecek veriler şunlardır:

• Kimlik ve iletişim bilgileri

• Üyelik ve müşteri işlem bilgileri

• Sipariş, teslimat ve destek kayıtları

• Teknik destek kapsamında iletilen fotoğraf, video ve belgeler

• IP adresi, cihaz, tarayıcı ve bağlantı güvenliği bilgileri

• E-posta ve iletişim kayıtları

• Sunucu ve yedekleme kayıtları

Yurt dışı aktarımlar, KVKK’nın 9. maddesinde belirtilen şartlardan birinin sağlanması ve gerekli teknik ve idari tedbirlerin alınması suretiyle gerçekleştirilir. Uygulanabilir duruma göre yeterlilik kararı, uygun güvence sağlayan standart sözleşme veya mevzuatta öngörülen diğer hukuka uygun aktarım yöntemleri kullanılır.

9. Kişisel verilerin saklanması

Kişisel veriler sınırsız süreyle saklanmaz. Veriler, ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre boyunca muhafaza edilir.

• Sipariş, satış, fatura ve muhasebe kayıtları ilgili yasal saklama süreleri boyunca,

• Üyelik bilgileri hesap aktif olduğu sürece ve hesabın kapatılmasından sonra hukuki yükümlülüklerin gerektirdiği süre boyunca,

• İade, değişim, şikâyet ve teknik destek kayıtları işlemin sonuçlandırılması ve olası uyuşmazlık süreleri boyunca,

• Teknik destek kapsamında alınan fotoğraf, video ve belgeler inceleme ve ilgili uyuşmazlık süreçleri tamamlanıncaya kadar,

• Sunucu erişim, hata ve güvenlik kayıtları site güvenliğinin sağlanması için belirlenen makul süre boyunca,

• Pazarlama izinleri izin geri çekilinceye kadar; izin ve ret kayıtları ise ilgili mevzuatın gerektirdiği süre boyunca,

• Yedekler belirlenen yedekleme ve silme döngüsü tamamlanıncaya kadar

saklanabilir.

Saklama süresinin sona ermesi ve verilerin işlenmesini gerektiren başka bir hukuki sebep kalmaması durumunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

10. Veri sorumlusuna başvuru

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi açıkça belirterek aşağıdaki kanallardan iletebilirsiniz:

Posta veya şahsen:
İnversa Bilişim San. Tic. Ltd. Şti.
İvedik OSB Mah. 1332. Cad. No:80
Yenimahalle / Ankara

E-posta: de****@******om.tr

Başvuruda ad, soyad, iletişim bilgileri, talebin konusu ve kimliği doğrulamaya yardımcı gerekli bilgiler bulunmalıdır. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

11. Metindeki değişiklikler

Kişisel veri işleme faaliyetlerinde veya ilgili mevzuatta değişiklik olması hâlinde bu Aydınlatma Metni güncellenebilir. Güncel metin flad.com.tr üzerinden yayımlanır.

Son güncelleme: 28 Ağustos 2026