Bu politika, myaromex.com sitesini ziyaret ettiğinizde hangi verilerin toplandığını, bunları kimin topladığını, nereye gittiğini ve sizin ne yapabileceğinizi anlatır.

Buradaki tespitler, 4 Eylül 2026 tarihinde canlı site ve site üzerinde çalışan etiket yöneticisi konteyneri incelenerek yapılmıştır. Sitede fiilen çalışmayan hiçbir araç bu metinde yer almaz.

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamındaki aydınlatma, Aromex Kişisel Verilerin Korunması Aydınlatma Metni ile yapılmaktadır. Bu politika o metni tamamlar ve olan biteni daha ayrıntılı açıklar. Çerezlerin tamamı ise Aromex Çerez Politikası metninde ele alınır. Üç metin de myaromex.com adresinde yayımlanır.

1. Veri sorumlusu

• Veri sorumlusu — Bilgi: Esin Deniz, şahıs işletmesi
• Marka — Bilgi: Aromex
• Site — Bilgi: myaromex.com
• Faaliyet konusu — Bilgi: 479114, internet üzerinden perakende ticaret
• Vergi dairesi — Bilgi: Başakşehir Vergi Dairesi Müdürlüğü
• Vergi kimlik numarası — Bilgi: 2911234592
• İş yeri adresi — Bilgi: Bahçeşehir 1. Kısım Mah. Cenk Koray Cad. Akasya 02.04 Sitesi C2 Blok No: 11 İç Kapı No: 12 Başakşehir / İstanbul
• E-posta — Bilgi: info@myaromex.com
• WhatsApp bağlantısı — Bilgi: wa.me/905304265799

Bu metinde geçen işletmemiz ifadesi Esin Deniz şahıs işletmesini, Aromex ifadesi ise markayı anlatır.

2. Önce şunu bilin: sitede form yok

• Sitenin sekiz sayfasının hiçbirinde form bulunmaz. Ad, telefon, e-posta veya adres yazabileceğiniz bir alan yoktur.
• Bunun pratik anlamı şudur: siz kendiniz iletişime geçmediğiniz sürece adınız, telefon numaranız veya e-posta adresiniz işletmemize ulaşmaz.
• Sitede yaş bilgisi de toplanmaz. Site çocuklara yönelik değildir.

3. Sitede çalışan araçlar

1. Google Tag Manager, konteyner kimliği GTM-NXV9G7SF. Diğer ölçüm araçlarını sayfaya yükleyen etiket yöneticisidir. Kendi başına raporlama yapmaz, hangi etiketin ne zaman çalışacağını yönetir.

2. Google Analytics 4, ölçüm kimliği G-N2X3P7TV7B. Sayfa görüntüleme ve site içi etkileşim verisini toplar.

3. Meta Pixel, piksel kimliği 1375195121462015. İki olay üretir. Sayfa görüntüleme, teknik adıyla PageView, ve iletişim bağlantısı tıklaması, teknik adıyla Contact.

4. Sunucu tarafı köprü. Sitenin ürettiği olay, myaromex.com adına çalışan bir sunucu ucuna iletilir. Bu ucun adresi aromex-capi.vercel.app olup Vercel altyapısında çalışır ve olayı Meta Conversions API tarafına aktarır.

5. Site barındırma. Site Natro JetSite üzerinde yayındadır ve altyapısı Webnode tarafından sağlanır.

4. Toplanan veriler

4.1. Siz hiçbir şey yazmadan toplananlar

• Ziyaret edilen sayfanın adresi ve site içi etkileşim verisi — Nereden: Google Analytics 4 · Ne için: Sitenin nasıl kullanıldığını ölçmek
• Sayfa görüntüleme olayı, teknik adıyla PageView — Nereden: Meta Pixel · Ne için: Reklam ölçümü
• İletişim bağlantısı tıklaması olayı, teknik adıyla Contact — Nereden: Meta Pixel · Ne için: Reklam ölçümü
• Olay adı, olay kimliği, sayfa adresi, _fbp çerezi, varsa _fbc çerezi — Nereden: Tarayıcınızdan sunucu tarafı köprüye · Ne için: Aynı olayın Meta tarafında tekrarsız eşleşmesi
• IP adresi ve tarayıcı kimlik dizesi — Nereden: Sunucu tarafı köprünün kendisi ekler · Ne için: Olayın Meta Conversions API tarafına iletilmesi
• _fbp çerezi ve Google Analytics çerezleri — Nereden: Tarayıcınızda oluşur · Ne için: Ölçümün ziyaret bazında tutarlı olması

• Bu veriler adınızı, soyadınızı veya iletişim bilgilerinizi içermez. Tarayıcı ve cihaz düzeyinde üretilen tanımlayıcılardan oluşur.
• IP adresi, tarayıcı kimlik dizesi ve çerez tanımlayıcıları kişisel veri niteliğindedir.
• Bu veriler elektronik ortamda, tamamen otomatik yollarla, etiket yöneticisi, ölçüm etiketleri ve çerezler aracılığıyla toplanır. IP adresi ve tarayıcı kimlik dizesi çerezden bağımsız olarak sunucu tarafında işlenir.

4.2. Sizin doğrudan ilettikleriniz

• WhatsApp. Sitedeki WhatsApp bağlantısı üzerinden yazdığınızda telefon numaranız ve mesaj içeriğiniz işletmemize ulaşır.
• Telefon. Telefon bağlantısını kullanarak aradığınızda görüşmede paylaşmayı tercih ettiğiniz bilgiler işletmemize ulaşır.
• E-posta. info@myaromex.com adresine yazdığınızda iletide paylaşmayı tercih ettiğiniz bilgiler işletmemize ulaşır.

Bu üç kanalda ne kadar bilgi paylaşacağınıza siz karar verirsiniz.

5. Sunucu tarafı köprü tam olarak neyi taşıyor

Bu kısım en az görünen kısım olduğu için ayrıca yazıyoruz. Köprünün taşıdığı alanlar şunlarla sınırlıdır.

• Olay adı
• Olay kimliği
• Sayfa adresi
• Tarayıcınızdaki _fbp çerezi
• Varsa _fbc çerezi
• Sunucunun eklediği IP adresi ve tarayıcı kimlik dizesi

Köprü bunların dışında bir veri taşımaz. Adınız, telefonunuz veya e-posta adresiniz köprüye gitmez, çünkü sitede bu bilgileri gireceğiniz bir alan yoktur.

6. Neden topluyoruz

• Sitenin çalışmasını sürdürmek ve size göstermek
• Hangi sayfaların ilgi gördüğünü ve ziyaretin nasıl ilerlediğini anlamak
• Reklam sonuçlarını ölçmek, aynı olayın iki kez sayılmasını önlemek ve reklam bütçesini doğru yönlendirmek
• WhatsApp, telefon ve e-posta üzerinden gelen soru ve talepleri yanıtlamak
• Talebiniz üzerine kurulacak ilişkiyi yürütmek
• Mevzuattan doğan yükümlülükleri yerine getirmek

7. Hukuki sebepler

Kanun'un 5. maddesi kapsamında aşağıdaki sebeplere dayanılır.

• Sitenin barındırılması ve size gösterilmesi — Hukuki sebep: Meşru menfaat, madde 5/2-f
• İletişim kanallarından ilettikleriniz, talebiniz bir alışverişe yönelikse — Hukuki sebep: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, madde 5/2-c
• İletişim kanallarından ilettikleriniz, diğer hallerde — Hukuki sebep: Meşru menfaat, madde 5/2-f
• Mevzuatın kayıt tutmayı veya bilgi vermeyi zorunlu kıldığı haller — Hukuki sebep: Hukuki yükümlülük, madde 5/2-ç
• Bir uyuşmazlık doğması halinde gerekli kayıtlar — Hukuki sebep: Hakkın tesisi, kullanılması veya korunması, madde 5/2-e

Ölçüm ve reklam amaçlı çerezler ile bunlar üzerinden yürüyen işleme bakımından durumu olduğu gibi yazıyoruz.

• Bu çerezler sitenin çalışması için zorunlu çerez değildir. Kanun bunlar için açık rıza aranan bir işleme öngörür.
• Sitedeki çerez bandı dört kategori sunar: Temel çerezler, Fonksiyonel çerezler, Performans çerezleri ve Pazarlama ile üçüncü taraf çerezleri. Temel çerezler zorunludur ve kapatılamaz. Diğer üç kategori kapalı gelir; ziyaretçi bunları tek tek açıp kapatır ve seçimini kaydeder.
• Meta Pixel etiketi ad_storage ve ad_user_data izinlerine bağlıdır. Bu izinler verilmediği sürece etiket yüklenmez, Meta tarafına istek gitmez ve _fbp çerezi oluşmaz.
• Bu nedenle bu işleme, ziyaretçinin çerez bandındaki seçimiyle verdiği açık rızaya dayanır.
• Bu çerezleri istemiyorsanız tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz. Ayrıca aşağıdaki başvuru kanallarından talepte bulunabilirsiniz.

Verileriniz bu bölümde yazan amaçların dışında kullanılmaz. Otomatik sistemlerle analiz edilerek hakkınızda hukuki sonuç doğuran bir profilleme yapılmaz.

8. Çerezler ve onay durumu

• Google tarafındaki etiketler, onay durumu varsayılan olarak reddedilmiş kabul edilecek şekilde kurulmuştur. Bu varsayılan şu izinleri kapsar: ad_storage, analytics_storage, ad_user_data, ad_personalization, functionality_storage, personalization_storage.
• Bandın gelişmiş panelinden bu izinleri kategori kategori açıp kapatabilirsiniz.
• Performans çerezleri kategorisine onay verildiğinde analytics_storage izni verilmiş duruma geçer. Pazarlama ile üçüncü taraf çerezleri kategorisine onay verildiğinde ad_storage, ad_user_data, ad_personalization ve personalization_storage izinleri de verilmiş duruma geçer.
• Meta Pixel etiketi ad_storage ve ad_user_data izinlerine bağlıdır. Bu izinler verilmediği sürece etiket yüklenmez, Meta tarafına istek gitmez ve _fbp çerezi oluşmaz.
• 4 Eylül 2026 tarihli ölçümde, yalnızca Performans çerezleri kategorisine onay verildiğinde Google Analytics çerezlerinin oluştuğu, Meta tarafına hiçbir istek gitmediği ve _fbp çerezinin oluşmadığı görülmüştür.
• Çerezlerin ayrıntısı, sınıflandırması ve tarayıcı tarafında yapabilecekleriniz Aromex Çerez Politikası metnindedir.

9. Verileriniz kimlere ulaşıyor

• Google. Google Tag Manager ve Google Analytics 4 hizmetleri kapsamında sayfa görüntüleme ve site içi etkileşim verisi ile Google Analytics çerez tanımlayıcıları.
• Meta. Meta Pixel ve Meta Conversions API kapsamında olay adı, olay kimliği, sayfa adresi, _fbp ve varsa _fbc çerez değerleri, IP adresi ve tarayıcı kimlik dizesi. WhatsApp bağlantısını kullanmayı tercih ederseniz yazışmanız Meta'nın mesajlaşma hizmeti üzerinden yürür.
• Vercel. Sunucu tarafı köprünün çalıştığı altyapı sağlayıcısıdır. Olay verisi Meta tarafına iletilirken bu altyapı üzerinden geçer.
• Natro JetSite ve Webnode. Sitenin barındırıldığı altyapıdır.
• Yetkili kamu kurum ve kuruluşları. Mevzuatın zorunlu kıldığı hallerde ve talep edilen kapsamla sınırlı olarak.

Yukarıda sayılan taraflar dışında kişisel verileriniz üçüncü kişilerle paylaşılmaz, satılmaz ve başka bir işletmenin pazarlama faaliyeti için devredilmez.

10. Yurt dışında işlenme

• Yukarıda sayılan sağlayıcılar uluslararası hizmet sağlayıcılardır. Verilerin bu hizmetler kapsamında yurt dışında işlenmesi mümkündür.
• Sağlayıcıların sunucularının bulunduğu ülkeler hakkında işletmemizin doğruladığı bir bilgi bulunmadığından bu konuda ülke veya bölge adı verilmemekte ve somut bir taahhütte bulunulmamaktadır.
• Yurt dışına aktarım bakımından Kanun'un 9. maddesinde düzenlenen şartlar uygulanır. Aktarım yalnızca bu metinde sayılan amaçlarla ve ilgili hizmetlerin çalışması için gereken kapsamla sınırlıdır.
• Doğrulanmış bilgiye ulaşıldığında bu bölüm güncellenir.

11. Saklama süreleri

• Veriler, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri ile saklama yükümlülüklerinin gerektirdiği süre boyunca saklanır.
• Amaç ortadan kalktığında ve yasal süreler dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.
• Çerezlerin tarayıcınızdaki ömrü, çerezi oluşturan aracın belirlediği süredir. Çerezleri istediğiniz an kendiniz silebilirsiniz.
• Google ve Meta gibi sağlayıcıların kendi sistemlerindeki saklama süreleri kendi politikalarına tabidir.

12. Veri güvenliği

• Kanun'un 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek için gerekli teknik ve idari tedbirlerin alınması yükümlülüğümüzdür.
• Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğinin anlaşılması halinde ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na bildirim yapılır.
• Buna rağmen internet üzerinden yapılan hiçbir aktarım için mutlak güvenlik taahhüdü verilemez. Hassas bilgilerinizi bu kanallardan paylaşmamanızı öneririz.

13. Haklarınız

Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz.

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verinizin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verinin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Bir işleme açık rızaya dayanıyorsa rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma ileriye dönük sonuç doğurur. Çerez tercihlerinizi çerez bandının gelişmiş ayarlar ekranından kategori kategori yönetebilir, verdiğiniz onayı buradan geri alabilirsiniz. Ayrıca tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz. Ayrıca aşağıdaki başvuru kanallarından talepte bulunabilirsiniz.

14. Başvuru

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında şu yollarla iletebilirsiniz.

• Islak imzalı yazılı başvuru. Yukarıda yazılı iş yeri adresine elden, noter aracılığıyla veya posta yoluyla.
• Güvenli elektronik imza veya mobil imza ile imzalanmış ileti. info@myaromex.com adresine.
• Daha önce işletmemize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizden gönderilecek ileti. info@myaromex.com adresine.

Başvurunuzda ad, soyad ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için kimlik numarası, yabancılar için uyruğu ve pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ile talep konusu bulunmalıdır. Kimliğinizi teyit edemediğimiz hallerde ek bilgi isteyebiliriz.

Başvurunuz en kısa sürede ve her halde başvurunun bize ulaşmasından itibaren otuz gün içinde sonuçlandırılır. Başvuru kural olarak ücretsizdir. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi halinde, yanıtı öğrendiğiniz tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

15. İlgili diğer metinler

• Aromex Kişisel Verilerin Korunması Aydınlatma Metni
• Aromex Çerez Politikası

16. Değişiklikler

• Sitede kullanılan araçlar veya veri akışı değiştiğinde bu metin güncellenir.
• Güncel sürüm her zaman myaromex.com üzerinde yayımlanır. Metnin sonundaki tarih son güncellemeyi gösterir.

Son güncelleme: 4 Eylül 2026