KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında, myaromex.com sitesini ziyaret eden kişileri bilgilendirmek için hazırlanmıştır.

Metindeki tespitler, 4 Eylül 2026 tarihinde canlı site ve site üzerinde çalışan etiket yöneticisi konteyneri incelenerek yapılmıştır. Burada sayılanların dışında bir ölçüm aracı veya veri toplama noktası tespit edilmemiştir.

1. Veri sorumlusu

• Veri sorumlusu: Esin Deniz, şahıs işletmesi
• Marka ve internet sitesi: Aromex, myaromex.com
• Faaliyet konusu: 479114, internet üzerinden perakende ticaret
• Vergi dairesi: Başakşehir Vergi Dairesi Müdürlüğü
• Vergi kimlik numarası: 2911234592
• İş yeri adresi: Bahçeşehir 1. Kısım Mah. Cenk Koray Cad. Akasya 02.04 Sitesi C2 Blok No: 11 İç Kapı No: 12 Başakşehir / İstanbul
• E-posta: info@myaromex.com
• WhatsApp bağlantısı: wa.me/905304265799

Aromex, Esin Deniz tarafından yürütülen ticari faaliyette kullanılan marka adıdır. Bu metinde geçen işletmemiz ifadesi Esin Deniz şahıs işletmesini anlatır.

2. İşlenen kişisel veriler

2.1. Siz hiçbir bilgi girmeden otomatik olarak işlenenler

• Ziyaret ettiğiniz sayfanın adresi
• Sayfa görüntüleme ve site içi etkileşim verisi
• İletişim bağlantısı tıklaması olayı
• Olay adı ve olay kimliği
• Çerez tanımlayıcıları: Meta tarafında _fbp, varsa _fbc, Google Analytics tarafında kendi çerezleri
• IP adresiniz
• Tarayıcı kimlik diziniz, teknik adıyla user agent

Bu kayıtların içinde adınız, telefon numaranız veya e-posta adresiniz yer almaz. Bunlar tarayıcı ve cihaz düzeyinde üretilen tanımlayıcılardır. IP adresi, tarayıcı kimlik dizesi ve çerez tanımlayıcıları kişisel veri niteliğindedir.

2.2. Siz bize ulaşırsanız işlenenler

• WhatsApp bağlantısı üzerinden yazmanız halinde telefon numaranız ve mesaj içeriğiniz işletmemize ulaşır.
• Telefon bağlantısını kullanarak aramanız halinde bu görüşmede paylaşmayı tercih ettiğiniz bilgiler işletmemize ulaşır.
• E-posta bağlantısını kullanarak yazmanız halinde bu iletide paylaşmayı tercih ettiğiniz bilgiler işletmemize ulaşır.

Bu kanallarda hangi bilgiyi paylaşacağınıza siz karar verirsiniz. Talebinizin karşılanması için gerekmeyen bilgileri paylaşmak zorunda değilsiniz.

2.3. Site üzerinden toplanmayan veriler

• Sitenin sekiz sayfasının hiçbirinde form bulunmamaktadır.
• Site üzerinde ad, telefon, e-posta veya adres gibi bir bilgiyi yazabileceğiniz alan yoktur.
• Bu nedenle bize kendiniz ulaşmadığınız sürece kimliğinizi doğrudan gösteren bir bilgi işletmemize ulaşmaz.

3. Toplama yöntemi

• Site ziyaretinde oluşan veriler, elektronik ortamda ve tamamen otomatik yollarla, etiket yöneticisi, ölçüm etiketleri ve çerezler aracılığıyla toplanır.
• IP adresi ve tarayıcı kimlik dizesi, çerezden bağımsız olarak, isteğin kendisiyle birlikte sunucu tarafında işlenir.
• İletişim kanalları üzerinden ilettiğiniz veriler, WhatsApp, telefon ve e-posta yoluyla, kısmen otomatik yollarla toplanır.
• Sitede aşağıdaki araçlar çalışmaktadır.

- Google Tag Manager, konteyner kimliği GTM-NXV9G7SF. Diğer ölçüm araçlarını siteye yükleyen etiket yöneticisidir.

- Google Analytics 4, ölçüm kimliği G-N2X3P7TV7B. Sayfa görüntüleme ve site içi etkileşim verisini toplar.

- Meta Pixel, piksel kimliği 1375195121462015. Sayfa görüntüleme olayı ve iletişim bağlantısı tıklaması olayı gönderir.

- Sunucu tarafı köprü. Sitenin ürettiği olay, myaromex.com adına çalışan bir sunucu ucuna gönderilir. Bu ucun adresi aromex-capi.vercel.app olup Vercel altyapısında çalışır ve olayı Meta Conversions API tarafına aktarır.

- Site barındırma, Natro JetSite hizmetidir. Altyapısı Webnode tarafından sağlanır.

• Sunucu tarafı köprünün taşıdığı alanlar tam olarak şunlardır: olay adı, olay kimliği, sayfa adresi, tarayıcınızdaki _fbp çerezi ve varsa _fbc çerezi. Sunucu bunlara isteğin IP adresini ve tarayıcı kimlik dizesini ekler. Bu listenin dışında bir veri köprüye verilmez.

4. İşleme amaçları

• Sitenin çalışmasının sürdürülmesi ve size gösterilmesi
• Hangi sayfaların ne kadar görüntülendiğinin ölçülmesi ve site kullanımının anlaşılması
• Reklam çalışmalarının sonucunun ölçülmesi, aynı olayın iki kez sayılmasının önlenmesi ve reklam performansının değerlendirilmesi
• İletişim taleplerinizin karşılanması, sorularınızın ve ürün taleplerinizin yanıtlanması
• Talebiniz üzerine kurulacak ilişkinin yürütülmesi
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve talep edilmesi halinde yetkili kamu kurum ve kuruluşlarına bilgi verilmesi

5. Hukuki sebep

Kişisel verileriniz Kanun'un 5. maddesinde düzenlenen sebeplere dayanılarak işlenmektedir.

• Sitenin barındırılması ve size gösterilmesi bakımından madde 5/2-f uyarınca veri sorumlusunun meşru menfaati.
• İletişim kanallarından ilettiğiniz bilgiler bakımından, talebiniz bir alışverişe yönelikse madde 5/2-c uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, diğer hallerde madde 5/2-f uyarınca meşru menfaat.
• Mevzuatın kayıt tutmayı veya bilgi vermeyi zorunlu kıldığı hallerde madde 5/2-ç uyarınca hukuki yükümlülüğün yerine getirilmesi.
• Bir uyuşmazlık doğması halinde madde 5/2-e uyarınca hakkın tesisi, kullanılması veya korunması.

Ölçüm ve reklam amaçlı çerezler ile bu çerezler üzerinden yürüyen işleme bakımından durum şudur.

• Bu çerezler sitenin çalışması için zorunlu çerez değildir. Kanun bunlar için açık rıza aranan bir işleme öngörür.
• Sitedeki çerez bandı dört kategori sunar: Temel çerezler, Fonksiyonel çerezler, Performans çerezleri ve Pazarlama ile üçüncü taraf çerezleri. Temel çerezler zorunludur ve kapatılamaz. Diğer üç kategori kapalı gelir; ziyaretçi bunları tek tek açıp kapatır ve seçimini kaydeder.
• Meta Pixel etiketi ad_storage ve ad_user_data izinlerine bağlıdır. Bu izinler verilmediği sürece etiket yüklenmez, Meta tarafına istek gitmez ve _fbp çerezi oluşmaz.
• Bu nedenle söz konusu işleme, ziyaretçinin çerez bandındaki seçimiyle verdiği açık rızaya dayanır. Onay verilmediği sürece ölçüm ve reklam amaçlı çerezler oluşmaz.
• Bu çerezleri istemiyorsanız tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz. Ayrıntı için Aromex Çerez Politikası metnine bakınız. Ayrıca 12. başlıktaki başvuru kanallarından talepte bulunabilirsiniz.

6. Çerezler ve onay durumu

• Google tarafındaki etiketler, onay durumu varsayılan olarak reddedilmiş kabul edilecek şekilde kurulmuştur. Reddedilmiş olarak başlayan izinler şunlardır: ad_storage, analytics_storage, ad_user_data, ad_personalization, functionality_storage, personalization_storage.
• Bandın gelişmiş panelinden bu izinler kategori kategori açılıp kapatılabilir. Seçim kaydedildiğinde ilgili izinler güncellenir.
• Performans çerezleri kategorisine onay verildiğinde analytics_storage izni verilmiş duruma geçer. Pazarlama ile üçüncü taraf çerezleri kategorisine onay verildiğinde ad_storage, ad_user_data, ad_personalization ve personalization_storage izinleri de verilmiş duruma geçer.
• Meta Pixel etiketi ad_storage ve ad_user_data izinlerine bağlıdır. Bu izinler verilmediği sürece etiket yüklenmez, Meta tarafına istek gitmez ve _fbp çerezi oluşmaz.
• 4 Eylül 2026 tarihli ölçümde, yalnızca Performans çerezleri kategorisine onay verildiğinde Google Analytics çerezlerinin oluştuğu, Meta tarafına hiçbir istek gitmediği ve _fbp çerezinin oluşmadığı görülmüştür.
• Çerezlerin tamamı ve tarayıcı tarafında yapabilecekleriniz Aromex Çerez Politikası metninde ayrıntılı olarak anlatılmaktadır.

7. Kişisel verilerin aktarıldığı taraflar ve aktarım amacı

• Google. Google Tag Manager ve Google Analytics 4 hizmetleri kapsamında, etiket yönetimi ile site kullanımının ölçülmesi ve raporlanması amacıyla.
• Meta. Meta Pixel ve Meta Conversions API kapsamında olay adı, olay kimliği, sayfa adresi, _fbp ve varsa _fbc çerez değerleri, IP adresi ve tarayıcı kimlik dizesi, reklam sonuçlarının ölçülmesi amacıyla. WhatsApp bağlantısını kullanmayı tercih etmeniz halinde yazışmanız Meta'nın mesajlaşma hizmeti üzerinden yürür.
• Vercel. Sunucu tarafı köprünün çalıştığı altyapı sağlayıcısı olarak, olay verisinin Meta tarafına iletilmesi amacıyla.
• Natro JetSite ve altyapısı Webnode. Sitenin barındırılması ve size gösterilmesi amacıyla.
• Yetkili kamu kurum ve kuruluşları. Mevzuatın zorunlu kıldığı hallerde ve talep edilen kapsamla sınırlı olarak.

Kişisel verileriniz bu tarafların dışında üçüncü kişilere aktarılmaz, satılmaz ve başka bir işletmenin pazarlama faaliyeti için devredilmez.

8. Yurt dışında işlenme

• Yukarıda sayılan sağlayıcılar uluslararası hizmet sağlayıcılardır. Verilerinizin bu hizmetler kapsamında yurt dışında işlenmesi mümkündür.
• Sağlayıcıların sunucularının bulunduğu ülkeler hakkında işletmemizin doğruladığı bir bilgi bulunmadığından burada ülke veya bölge adı verilmemektedir.
• Yurt dışına aktarım bakımından Kanun'un 9. maddesinde düzenlenen şartlar uygulanır. Aktarım, yalnızca bu metinde sayılan amaçlarla ve ilgili hizmetin çalışması için gereken kapsamla sınırlıdır.

9. Saklama süresi

• Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri ile saklama yükümlülüklerinin gerektirdiği süre boyunca saklanır.
• Amaç ortadan kalktığında ve saklamayı gerektiren hukuki sebep sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir.
• Çerezler bakımından süre, çerezi oluşturan aracın belirlediği ömür ile sınırlıdır. Çerezleri istediğiniz an tarayıcınızdan silebilirsiniz.
• Google ve Meta gibi sağlayıcıların kendi sistemlerindeki saklama süreleri kendi politikalarına tabidir.

10. Kanun'un 11. maddesi kapsamındaki haklarınız

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verinizin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

11. Açık rıza ve rızanın geri alınması

• Aydınlatma ile açık rıza birbirinden ayrı işlemlerdir. Bu metin sizi bilgilendirmek içindir, tek başına rıza anlamına gelmez.
• Bir işleme açık rızaya dayanıyorsa, rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma ileriye dönük sonuç doğurur, geri alma tarihine kadar yapılmış işlemeyi etkilemez.
• Rıza geri alma talebinizi 12. başlıktaki başvuru kanallarından iletebilirsiniz.
• Çerez tercihlerinizi çerez bandının gelişmiş ayarlar ekranından kategori kategori yönetebilir, verdiğiniz onayı buradan geri alabilirsiniz. Ayrıca tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz.

12. Başvuru yolu

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında şu yollarla iletebilirsiniz.

• Islak imzalı yazılı başvuru. Bahçeşehir 1. Kısım Mah. Cenk Koray Cad. Akasya 02.04 Sitesi C2 Blok No: 11 İç Kapı No: 12 Başakşehir / İstanbul adresine elden, noter aracılığıyla veya posta yoluyla.
• Güvenli elektronik imza veya mobil imza ile imzalanmış ileti. info@myaromex.com adresine.
• Daha önce işletmemize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizden gönderilecek ileti. info@myaromex.com adresine.

Başvurunuzda şu bilgiler bulunmalıdır.

• Ad, soyad ve başvuru yazılı ise imza
• Türkiye Cumhuriyeti vatandaşları için kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
• Talep konusu ve talebe ilişkin bilgi ve belgeler

Başvurunun sizin tarafınızdan yapıldığını teyit edemediğimiz hallerde kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Bu bilgi yalnızca kimlik teyidi için kullanılır.

Başvurunuz, talebin niteliğine göre en kısa sürede ve her halde başvurunun bize ulaşmasından itibaren otuz gün içinde sonuçlandırılır. Başvuru kural olarak ücretsizdir. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi halinde, yanıtı öğrendiğiniz tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

13. Veri güvenliği ve ihlal bildirimi

• Kanun'un 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek için gerekli teknik ve idari tedbirlerin alınması yükümlülüğümüzdür.
• Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğinin anlaşılması halinde, Kanun'un 12. maddesi uyarınca ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na bildirim yapılır.

14. İlgili diğer metinler

• Aromex Gizlilik Politikası. Sitede çalışan araçları ve veri akışını ayrıntılı olarak anlatır.
• Aromex Çerez Politikası. Çerezleri, onay durumunu ve tarayıcı tarafında yapabileceklerinizi anlatır.

Bu üç metin birbirini tamamlar ve myaromex.com adresinde yayımlanır.

15. Metnin güncellenmesi

• Sitede kullanılan araçlarda veya işleme faaliyetlerinde değişiklik olması halinde bu metin güncellenir.
• Güncel sürüm her zaman myaromex.com adresinde yayımlanır. Yürürlükteki sürüm, sitede yayımlanan sürümdür.

Son güncelleme: 4 Eylül 2026