KVKK Aydınlatma Metni

Yürürlük tarihi: 21 Ekim 2026.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, “The Onyx & Aura” markası altında yürütülen faaliyetler (theonyxaura.com web sitesi, e-posta yazışmaları, Etsy mağazamız, Amazon’daki kitaplarımız ve mobil uygulamalarımız) kapsamında kişisel verilerinizin nasıl işlendiğini açıklar.

1. Veri sorumluları

“The Onyx & Aura” bir markadır, şirket değildir. Faaliyete göre iki ayrı veri sorumlusu vardır:

(a) Emre As (gerçek kişi): “The Onyx & Aura” markası altında yürütülen web sitesi, e-posta, Etsy mağazası ve Amazon kitapları faaliyetleri için veri sorumlusudur. İletişim yalnızca e-posta ile yapılır.

(b) 16X9 Film Yapım Bilişim San. ve Tic. A.Ş.: uygulamaları App Store ve Google Play’de yayımlayan şirkettir; yalnızca mobil uygulamalar (Onyx & Aura Puzzles ve Onyx & Aura Open House) ve uygulama içi satın alma kayıtları için veri sorumlusudur.

2. İşlenen kişisel veriler ve veri sorumlusu

• İletişim bilgileri (veri sorumlusu: (a) Emre As): bize e-posta gönderdiğinizde e-posta adresiniz, adınız (yazdıysanız) ve mesajınızın içeriği.
• Müşteri işlem bilgileri – Etsy siparişleri (veri sorumlusu: (a) Emre As): Etsy mağazamızdan alışveriş yaptığınızda Etsy’nin siparişi teslim etmek için bizimle paylaştığı bilgiler; örneğin adınız, e-posta veya teslimat bilgileriniz, sipariş içeriği ve Etsy üzerinden gönderdiğiniz mesajlar.
• İşlem güvenliği bilgileri – sunucu kayıtları (veri sorumlusu: (a) Emre As): web sitemizi ziyaret ettiğinizde sunucunun her istek için tuttuğu teknik kayıtlar: IP adresi, tarayıcı türü, istenen sayfa, tarih ve saat.
• Uygulama içi satın alma kayıtları (veri sorumlusu: (b) 16X9 Film Yapım Bilişim San. ve Tic. A.Ş.): uygulamalarımızda satın alma yaptığınızda Apple veya Google’ın bize gösterdiği temel sipariş kayıtları; örneğin sipariş numarası, tarih, ülke ve tutar, Google Play’de ise olası olarak alıcı adı. Kart veya ödeme bilgileriniz bize hiçbir zaman ulaşmaz.

Mobil uygulamalarımız bize kişisel veri göndermez. Onyx & Aura Puzzles uygulamasında hesap, reklam, analiz veya takip aracı yoktur; ayarlar ve bulmacalar yalnızca telefonunuzda saklanır, satın almalar tamamen Apple veya Google tarafından yürütülür. Ayrıntılar için uygulamanın Privacy Policy sayfasına bakabilirsiniz (İngilizce).

Onyx & Aura Open House emlak danışmanlarına yönelik bir açık ev kayıt uygulamasıdır. Ziyaretçilerin açık ev etkinliğinde girdiği bilgiler yalnızca danışmanın cihazında saklanır ve bize hiçbir zaman ulaşmaz; uygulamanın bağlandığı bir sunucu yoktur ve bu bilgilere erişimimiz bulunmaz. Danışmanın cihazında iCloud veya Google yedeği açıksa bilgilerin bir kopyası bu yedekte, yurt dışındaki sunucularda tutulabilir. Bu bilgilerin veri sorumlusu, onları toplayan emlak danışmanıdır (veya bağlı olduğu emlak ofisidir); ziyaretçiler bilgileriyle ilgili taleplerini o danışmana iletmelidir. Bize yazarsanız sizi ilgili danışmana yönlendirmeye çalışırız. Ayrıntılar için uygulamanın Privacy Policy sayfasına bakabilirsiniz (İngilizce).

Amazon kitapları: Kitaplarımızın satışı tamamen Amazon tarafından yapılır; alıcılara ait kişisel veri tarafımıza iletilmez.

Web sitemiz çerez (cookie), analiz aracı, reklam veya sosyal medya takip kodu kullanmaz; form veya üyelik sistemi yoktur.

3. İşleme amaçları

(a) Emre As için:

• Etsy siparişlerinin yerine getirilmesi ve siparişlerle ilgili soruların yanıtlanması,
• E-posta ile iletilen soru ve taleplerin yanıtlanması,
• Web sitesinin güvenli ve kesintisiz çalışmasının sağlanması (bilgi güvenliği süreçleri),
• Etsy satışlarına ilişkin vergi mevzuatından doğan kayıt tutma yükümlülüklerinin yerine getirilmesi.

(b) 16X9 Film Yapım Bilişim San. ve Tic. A.Ş. için:

• Uygulama içi satın almalara ilişkin iade ve destek taleplerinin yürütülmesi,
• Vergi ve ticaret mevzuatından doğan kayıt tutma yükümlülüklerinin yerine getirilmesi.

Kişisel verileriniz pazarlama amacıyla kullanılmaz ve sizi herhangi bir e-posta listesine eklemeyiz.

4. Hukuki sebepler

• KVKK md. 5/2-(c): bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: Etsy siparişleri ve siparişle ilgili yazışmalar ((a) Emre As); uygulama içi satın alma kayıtları ((b) 16X9 Film Yapım Bilişim San. ve Tic. A.Ş.),
• KVKK md. 5/2-(ç): veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: vergi ve ticari kayıtlar (her iki veri sorumlusu, kendi faaliyetleri için),
• KVKK md. 5/2-(f): temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat için zorunlu olması: web sitesi güvenliği için sunucu kayıtları ve iletişim taleplerinin yanıtlanması ((a) Emre As).

5. Toplama yöntemi

Kişisel verileriniz elektronik ortamda toplanır: e-posta yazışmalarında sizin tarafınızdan, Etsy siparişlerinde Etsy platformu aracılığıyla, web sitesi ziyaretlerinde sunucu tarafından otomatik olarak ve uygulama içi satın almalarda Apple veya Google aracılığıyla.

6. Aktarım

Kişisel verilerinizi satmayız ve reklam amacıyla paylaşmayız. Web sitesi ve e-posta verileri, hizmet alınan web ve e-posta barındırma sağlayıcıları tarafından Emre As adına işlenir. Veriler, hukuki bir yükümlülük bulunması hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

Yurt dışına aktarım (KVKK md. 9): Web sitemizin sunucusu Almanya’da (Avrupa Birliği) bulunduğundan sunucu kayıtları yurt dışında tutulur. Etsy siparişlerine ilişkin bilgiler Etsy’nin yurt dışındaki sistemleri üzerinden iletilir; uygulama içi satın alma kayıtları Apple ve Google’ın yurt dışındaki sistemlerinde tutulur. Etsy, Amazon, Apple ve Google, kendi platformlarında yapılan alışverişlere ilişkin verileri kendi sorumlulukları altında ve Türkiye dışında (ABD dâhil) işleyebilir. Yurt dışına aktarımlar KVKK’nın 9. maddesindeki şartlara tabidir.

7. Saklama süreleri

• Sunucu kayıtları: 30 gün içinde otomatik olarak silinir.
• E-postalar: talebinizin sonuçlandırılması için gereken süre boyunca; mevzuat gerektiriyorsa o süre kadar.
• Etsy sipariş bilgileri: sipariş için gereken süre ve vergi ve ticaret mevzuatında öngörülen süreler boyunca.
• Uygulama içi satın alma kayıtları: iade ve destek için gereken süre ve vergi ve ticaret mevzuatında öngörülen süreler boyunca.

8. KVKK md. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, ilgili veri sorumlusuna iletebilirsiniz. Her iki veri sorumlusuna da, daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden hello@theonyxaura.com adresine yazarak başvurabilirsiniz; başvurunuzda hangi faaliyetle (web sitesi, e-posta, Etsy, Amazon veya mobil uygulamalar) ilgili olduğunu belirtmeniz yeterlidir. 16X9 Film Yapım Bilişim San. ve Tic. A.Ş.’ye yönelik başvuruları ayrıca Türkçe ve yazılı olarak yukarıdaki şirket adresine iletebilirsiniz. Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile de başvurabilirsiniz.

Başvurunuzda şunların bulunması gerekir:

• adınız, soyadınız ve başvuru yazılı ise imzanız,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız; yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,
• tebligata esas yerleşim yeri veya iş yeri adresiniz,
• varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız,
• talep konunuz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, KVKK md. 14 uyarınca cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

10. Diğer metinler

İngilizce gizlilik bildirimi: Privacy policy. Kullanım koşulları (İngilizce): Terms of use.