Kişisel Verilerin Korunması Hakkında Bilgilendirme

Son Güncelleme Tarihi: 18 Temmuz 2026

Abris Kalemcilik Sanayi ve Ticaret Ltd. Şti. (“Kric”, “Şirket” veya “Veri Sorumlusu”) olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz.

Bu Kişisel Verilerin Korunması Hakkında Bilgilendirme Metni; www.kric.com.tr internet sitesini ziyaret eden kullanıcıların, üyelerin, müşterilerin, müşteri adaylarının ve Şirketimizle iletişime geçen kişilerin kişisel verilerinin hangi kapsamda toplandığını, hangi amaçlarla işlendiğini, kimlere aktarılabileceğini, hangi yöntemlerle korunduğunu ve ilgili kişilerin haklarını açıklamak amacıyla hazırlanmıştır.

Kişisel verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili ikincil düzenlemeler ve yürürlükteki diğer mevzuat hükümlerine uygun olarak işlenmektedir.

1. Veri Sorumlusunun Kimliği

KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu:

2. İşlenen Kişisel Veriler

Kric tarafından işlenebilecek kişisel veriler, ilgili kişinin Şirketimizle kurduğu ilişkiye ve kullandığı hizmetlere göre değişebilmektedir. Bu kapsamda aşağıdaki veri kategorileri işlenebilir:

• Kimlik bilgileri: Ad, soyadı ve gerektiğinde fatura veya mevzuattan kaynaklanan yükümlülükler kapsamında talep edilebilecek diğer kimlik bilgileri.
• İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.
• Müşteri işlem bilgileri: Sipariş numarası, sipariş tarihi, satın alınan ürünler, sepet bilgileri, teslimat bilgileri, üyelik bilgileri, iade, iptal ve değişim kayıtları.
• Finansal bilgiler: Ödeme yöntemi, ödeme durumu, fatura bilgileri ve havale bildirimleri. Banka veya kredi kartına ait hassas ödeme bilgileri, ödeme işleminin gerçekleştirildiği yetkili banka ya da ödeme kuruluşu tarafından işlenebilir.
• İşlem güvenliği bilgileri: IP adresi, giriş-çıkış kayıtları, oturum bilgileri, cihaz ve tarayıcı bilgileri, tarih-saat kayıtları ile güvenlik kayıtları.
• Talep ve şikâyet bilgileri: İletişim formu, telefon, e-posta veya diğer iletişim kanalları üzerinden iletilen talep, soru, öneri ve şikâyetler.
• Pazarlama bilgileri: Elektronik ileti tercihleri, kampanya ve bülten aboneliği bilgileri ile izin verilmesi hâlinde pazarlama iletişimlerine ilişkin kayıtlar.
• Hukuki işlem bilgileri: Yetkili kurumlarla yapılan yazışmalar, uyuşmazlık dosyaları, yasal bildirimler ve hukuki taleplere ilişkin kayıtlar.
• Görsel veya işitsel veriler: Müşteri hizmetleri veya uyuşmazlık süreçlerinde ilgili kişi tarafından gönderilen ürün fotoğrafları, videoları ve benzeri kayıtlar.

Kric, hizmetlerin sunulması için gerekli olmadığı sürece özel nitelikli kişisel veri talep etmez. Kullanıcıların iletişim formlarına, sipariş notlarına veya diğer serbest metin alanlarına sağlık bilgisi, biyometrik veri ya da benzeri özel nitelikli kişisel verileri yazmaması tavsiye edilir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla sınırlı ve ölçülü olarak işlenebilir:

• Üyelik oluşturma ve kullanıcı hesabının yönetilmesi,
• Siparişlerin alınması, hazırlanması, doğrulanması ve teslim edilmesi,
• Ödeme, faturalandırma ve muhasebe işlemlerinin yürütülmesi,
• Kargo ve lojistik süreçlerinin yönetilmesi,
• Sipariş durumu ve kargo takibi hakkında bilgilendirme yapılması,
• İptal, iade, değişim, arıza ve satış sonrası destek süreçlerinin yürütülmesi,
• Müşteri talep, öneri, soru ve şikâyetlerinin cevaplandırılması,
• Ürün ve hizmet kalitesinin geliştirilmesi,
• İnternet sitesinin çalışmasının, performansının ve güvenliğinin sağlanması,
• Yetkisiz işlem, dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Ticari defter, fatura, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
• Hukuki süreçlerin yürütülmesi ve hakların tesisi, kullanılması veya korunması,
• Açık rıza veya geçerli elektronik ileti izni bulunması hâlinde kampanya, duyuru, ürün ve hizmet bilgilendirmelerinin gönderilmesi,
• Site kullanımının analiz edilmesi ve kullanıcı deneyiminin geliştirilmesi,
• İlgili mevzuattan kaynaklanan diğer yükümlülüklerin yerine getirilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayanılarak işlenmektedir. Bu hukuki sebepler şunlardır:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Kric’in meşru menfaatleri için veri işlemenin zorunlu olması,
• İlgili kişi tarafından kişisel verilerin alenileştirilmiş olması,
• Yukarıdaki şartlardan hiçbirinin bulunmadığı durumlarda ilgili kişinin açık rızasının alınması.

Elektronik ticari ileti gönderimleri, ilgili kişinin ileti tercihleri ve yürürlükteki elektronik ticaret mevzuatı kapsamında verilen izinler doğrultusunda gerçekleştirilir. İlgili kişiler, ticari elektronik ileti tercihlerini diledikleri zaman değiştirebilir veya iletişimlerde sunulan ret seçeneğini kullanabilir.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallardan toplanabilir:

• www.kric.com.tr internet sitesi,
• Üyelik, sipariş, ödeme ve teslimat formları,
• İletişim, havale bildirim, iade ve arıza başvuru formları,
• E-posta, telefon ve müşteri hizmetleri görüşmeleri,
• Çerezler ve benzeri internet teknolojileri,
• Banka, ödeme kuruluşu ve finansal hizmet sağlayıcıları,
• Kargo ve lojistik firmaları,
• Pazaryerleri ve hizmet alınan diğer yetkili iş ortakları,
• Resmî kurumlar ve hukuken yetkili kuruluşlar.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak ve aktarım amacıyla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo ve lojistik şirketlerine: Siparişlerin teslim edilmesi ve teslimat süreçlerinin yürütülmesi amacıyla,
• Bankalara ve ödeme kuruluşlarına: Ödeme, tahsilat, iade ve işlem güvenliği süreçlerinin yürütülmesi amacıyla,
• E-ticaret altyapısı, barındırma ve bilgi teknolojisi hizmeti sağlayıcılarına: İnternet sitesinin işletilmesi, verilerin barındırılması, teknik destek ve güvenliğin sağlanması amacıyla,
• Mali müşavir, muhasebe ve hukuk danışmanlarına: Finansal, vergisel ve hukuki yükümlülüklerin yerine getirilmesi amacıyla,
• Tedarikçi ve iş ortaklarına: Siparişlerin, satış sonrası hizmetlerin ve operasyonel süreçlerin yürütülmesi amacıyla,
• İleti ve pazarlama hizmeti sağlayıcılarına: Gerekli izinlerin bulunması hâlinde ticari elektronik ileti süreçlerinin yürütülmesi amacıyla,
• Yetkili kamu kurum ve kuruluşlarına: Kanuni yükümlülüklerin yerine getirilmesi veya usulüne uygun yetkili makam taleplerinin karşılanması amacıyla,
• Mahkemelere, icra müdürlüklerine ve diğer hukuken yetkili mercilere: Hukuki süreçlerin yürütülmesi ve hakların korunması amacıyla.

Kişisel veriler, hizmetin niteliğine göre sunucuları veya sistemleri yurt dışında bulunan teknoloji, altyapı, analiz, güvenlik ya da iletişim hizmeti sağlayıcıları üzerinden işlenebilecekse; yurt dışına aktarım işlemleri KVKK’nın 9. maddesinde belirtilen uygun güvenceler ve diğer yasal aktarım şartları sağlanarak gerçekleştirilir.

Kric, kişisel verileri hukuka aykırı biçimde satmaz veya ticari kazanç amacıyla üçüncü kişilere devretmez.

7. Ödeme ve Kart Bilgilerinin Güvenliği

İnternet sitesi üzerinden yapılan ödeme işlemleri, ilgili banka veya yetkili ödeme hizmeti sağlayıcısının güvenli ödeme altyapısı üzerinden gerçekleştirilebilir. Kart numarası, son kullanma tarihi ve güvenlik kodu gibi ödeme bilgilerinin işlenmesi, ödeme kuruluşunun sistemleri ve güvenlik standartları kapsamında gerçekleşir.

Kric yalnızca siparişin ve ödemenin tamamlanması için gerekli işlem sonucu, ödeme durumu ve sınırlı finansal kayıtları mevzuatın gerektirdiği ölçüde işleyebilir.

Kullanıcıların kart veya banka bilgilerini e-posta, iletişim formu, WhatsApp, sipariş notu ya da güvenli olmayan başka bir iletişim kanalı üzerinden paylaşmaması gerekir.

8. Çerezler ve Benzeri Teknolojiler

www.kric.com.tr internet sitesinde; sitenin çalışmasını sağlamak, oturum ve sepet işlemlerini yürütmek, güvenliği temin etmek, kullanıcı tercihlerini hatırlamak, site performansını ölçmek ve gerekli izinlerin bulunması hâlinde pazarlama faaliyetlerini yürütmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Çerezler genel olarak aşağıdaki amaçlarla kullanılabilir:

• Zorunlu çerezler: Sitenin ve alışveriş fonksiyonlarının çalışması için,
• İşlevsel çerezler: Kullanıcı tercihlerini hatırlamak için,
• Performans ve analiz çerezleri: Site kullanımını ve performansını ölçmek için,
• Reklam ve pazarlama çerezleri: Kullanıcının iznine bağlı olarak reklamların etkinliğini değerlendirmek ve ilgi alanına uygun içerikler sunmak için.

Zorunlu olmayan çerezler, ilgili mevzuatın gerektirdiği hâllerde kullanıcının tercihine veya açık rızasına bağlı olarak çalıştırılır. Çerezlerin türleri, sağlayıcıları, amaçları ve saklama süreleri hakkında ayrıntılı bilgiye Kric Çerez Politikası üzerinden ulaşılabilir.

9. Kişisel Verilerin Saklanma Süresi

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir.

Sipariş, fatura, ödeme, muhasebe ve ticari işlem kayıtları; Türk Ticaret Kanunu, Vergi Usul Kanunu, tüketici mevzuatı ve ilgili diğer düzenlemelerde öngörülen süreler boyunca saklanabilir. Hukuki uyuşmazlıkla bağlantılı kayıtlar ise zamanaşımı ve hak düşürücü süreler boyunca muhafaza edilebilir.

İşleme amacı ve hukuki saklama zorunluluğu ortadan kalktığında kişisel veriler, mevzuata uygun yöntemlerle silinir, yok edilir veya anonim hâle getirilir.

10. Kişisel Verilerin Güvenliği

Kric, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri alır.

Bu kapsamda, risk ve teknolojik imkânlarla orantılı olarak aşağıdaki tedbirler uygulanabilir:

• İnternet sitesi bağlantılarının SSL/TLS teknolojileriyle korunması,
• Yetki ve erişim kontrollerinin uygulanması,
• Güçlü parola ve kimlik doğrulama yöntemlerinin kullanılması,
• Güvenlik duvarı, zararlı yazılım koruması ve güncel güvenlik tedbirlerinin uygulanması,
• Veri erişimlerinin görev ve hizmet gereklilikleriyle sınırlandırılması,
• Hizmet sağlayıcılarla veri güvenliğine ilişkin sözleşmesel yükümlülüklerin oluşturulması,
• Gerekli durumlarda kayıt, izleme, yedekleme ve olay müdahale süreçlerinin yürütülmesi,
• Çalışan ve yetkili kişilere gizlilik ve kişisel veri güvenliği yükümlülüklerinin bildirilmesi.

Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarım yönteminin mutlak güvenlik sağlayamayacağı dikkate alınmalıdır. Kullanıcılar da hesap ve parola bilgilerini korumak, güvenilir cihazlar kullanmak ve şüpheli işlemleri gecikmeden Kric’e bildirmekle sorumludur.

11. Üçüncü Taraf İnternet Siteleri

Kric internet sitesinde üçüncü taraf internet sitelerine, ödeme kuruluşlarına, kargo takip sayfalarına veya sosyal medya platformlarına yönlendiren bağlantılar bulunabilir. Bu platformların kişisel veri işleme faaliyetleri kendi gizlilik politikalarına tabidir.

Kric, kendisine ait olmayan üçüncü taraf internet sitelerinin içeriklerinden veya kişisel veri işleme uygulamalarından sorumlu değildir. Kullanıcıların ilgili platformların gizlilik ve çerez politikalarını incelemesi tavsiye edilir.

12. Çocukların Kişisel Verileri

Kric’in ürün ve hizmetleri, kural olarak ergin kişilere yöneliktir. Kric, çocuklara ait kişisel verileri bilerek toplamayı hedeflemez. Bir çocuğa ait kişisel verinin gerekli yetki veya veli/vasi onayı bulunmadan işlendiğinin düşünülmesi hâlinde aşağıdaki iletişim kanalları üzerinden Kric’e bildirim yapılabilir.

13. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca kişisel verisi işlenen ilgili kişiler aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme.

14. Veri Sorumlusuna Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya elverişli bilgileri içerecek şekilde aşağıdaki yöntemlerden biriyle Abris Kalemcilik Sanayi ve Ticaret Ltd. Şti.’ne iletebilirsiniz:

• Yazılı başvuru: Hocapaşa Mah. Ankara Cad. Ankara Han No:28 İç Kapı No:306 Fatih/İstanbul adresine, zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılarak,
• E-posta başvurusu: Şirket sistemlerinde daha önce kayıtlı ve kimliğinizle ilişkilendirilmiş e-posta adresiniz üzerinden info@kric.com.tr adresine,
• Diğer yasal yöntemler: Kayıtlı elektronik posta, güvenli elektronik imza, mobil imza veya mevzuatta kabul edilen diğer başvuru yöntemleriyle.

Başvuruda aşağıdaki bilgilere yer verilmesi, talebin doğru ve hızlı şekilde sonuçlandırılmasına yardımcı olacaktır:

• Ad ve soyadı,
• Başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için pasaport numarası veya varsa kimlik numarası,
• Tebligata esas adres,
• Varsa bildirime esas e-posta adresi ve telefon numarası,
• Talebin konusu ve talebe ilişkin açıklamalar,
• Varsa talebi destekleyen bilgi ve belgeler.

Kric, başvuruları talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Kric, başvuruda bulunan kişinin ilgili kişi olup olmadığını doğrulamak ve kişisel verilerin yetkisiz kişilerle paylaşılmasını önlemek amacıyla ek bilgi veya belge talep edebilir.

15. Bilgilendirme Metninde Yapılabilecek Değişiklikler

Kric; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, kullanılan teknolojiler, sunulan hizmetler veya kişisel veri işleme süreçlerinde meydana gelebilecek değişiklikler doğrultusunda bu bilgilendirme metnini güncelleyebilir.

Güncel metin, son güncelleme tarihiyle birlikte www.kric.com.tr internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

16. İletişim

Kişisel verilerinizin işlenmesi, korunması veya KVKK kapsamındaki haklarınız hakkında Kric ile iletişime geçebilirsiniz:

Abris Kalemcilik Sanayi ve Ticaret Ltd. Şti.
Hocapaşa Mah. Ankara Cad. Ankara Han No:28 İç Kapı No:306 Fatih/İstanbul, Türkiye
Telefon: 0546 527 44 33
E-posta: info@kric.com.tr
İnternet Sitesi: www.kric.com.tr