KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

Son güncelleme: 31.07.2026

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla hareket eden kuruluş aşağıda belirtilmiştir:

Ticaret unvanı	CND Sanal Mağazacılık Satış ve Ticaret A.Ş.
MERSİS numarası	0211144306200001
Merkez adresi	Bahçeşehir 2. Kısım Mah. Mercedes Blv. Bahçekent Flora Sitesi B2 Blok No: 30 CD, 34488 Başakşehir / İstanbul
Telefon	0212 803 00 95 – 0212 852 42 12
KEP adresi	[email protected]
E-posta	[email protected]
İnternet sitesi	colorndrive.com
VERBİS kaydı	Kayıt yükümlülüğü bulunmamaktadır

2. İşlenen kişisel veri kategorileri

Veri kategorisi	İçerdiği veriler
Kimlik	Ad, soyad
İletişim	E-posta adresi, telefon numarası, teslimat ve fatura adresi
Müşteri işlem	Sipariş bilgileri, sipariş numarası, sipariş geçmişi, fatura bilgileri, iade ve talep kayıtları
Araç bilgisi	Aracınızın markası, modeli, yılı ve renk kodu
İşlem güvenliği	IP adresi, tarayıcı ve cihaz bilgisi, giriş/çıkış kayıtları, işlem log kayıtları, çerez kayıtları
Finans	Ödeme tutarı ve ödeme durumu bilgisi (kart numarası ve güvenlik kodu tarafımızca saklanmaz)

Kart bilgileriniz tarafımızca hiçbir şekilde kaydedilmez; ödeme işlemleri lisanslı ödeme kuruluşu iyzico altyapısı üzerinden gerçekleştirilir.

3. Kişisel verilerin işlenme amaçları

Siparişinizin alınması, hazırlanması, teslim edilmesi ve satış sözleşmesinin ifası
Faturalandırma ve muhasebe işlemlerinin yürütülmesi
Sipariş takibi, kargo bilgilendirmesi ve teslimat süreçlerinin yönetilmesi
İade, değişim, cayma hakkı ve garanti taleplerinin karşılanması
Müşteri talep, soru ve şikâyetlerinin yanıtlanması ve satış sonrası destek sağlanması
Üyelik hesabınızın oluşturulması ve yönetilmesi
Vergi, ticaret ve elektronik ticaret mevzuatından doğan yükümlülüklerimizin yerine getirilmesi
Site ve işlem güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi
Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması ve hukuki uyuşmazlıklarda savunma hakkının kullanılması
Açık rızanız bulunması hâlinde; zorunlu olmayan çerezler aracılığıyla site kullanımının analiz edilmesi ve reklam ölçümlemesi yapılması

4. Kişisel verilerin toplanma yöntemi ve hukuki sebebi

Kişisel verileriniz; internet sitemiz üzerindeki üyelik, sipariş, iletişim ve iade formları, e-posta ve telefon yazışmaları, çerezler ve benzeri izleme teknolojileri ile ödeme ve kargo süreçlerinde otomatik veya kısmen otomatik yollarla toplanmaktadır.

Verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Hukuki sebep (KVKK m.5)	Hangi işlemede kullanıldığı
Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c)	Sipariş alma, teslimat, iade ve değişim süreçleri
Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç)	Fatura düzenleme, muhasebe ve vergi kayıtları, e-ticaret mevzuatı gereği saklama
Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)	Uyuşmazlık hâlinde delil oluşturulması, kayıtların saklanması
Meşru menfaat (m.5/2-f)	Site ve işlem güvenliği, dolandırıcılık önleme, hizmet kalitesinin iyileştirilmesi
Açık rıza (m.5/1)	Zorunlu olmayan çerezler aracılığıyla analiz ve reklam ölçümlemesi

5. Kişisel verilerin aktarıldığı taraflar ve aktarım amacı

Kişisel verileriniz, yalnızca aktarımın gerekli olduğu ölçüde ve ilgili amaçla sınırlı olarak aşağıdaki taraflarla paylaşılmaktadır:

Alıcı grubu	Aktarım amacı
Kargo ve lojistik firmaları (DHL, FedEx, UPS, TNT ve yurt içi kargo iş ortakları)	Siparişin teslim edilmesi ve teslimat takibinin sağlanması
Ödeme kuruluşu (iyzico — iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.)	Ödeme işleminin gerçekleştirilmesi ve 3D Secure doğrulaması
Muhasebe ve mali müşavirlik hizmet sağlayıcısı	Faturalandırma ve yasal muhasebe yükümlülükleri
Bulut ve barındırma hizmet sağlayıcıları (Microsoft Azure, Cloudflare)	İnternet sitesinin barındırılması, güvenliğinin ve erişilebilirliğinin sağlanması
E-posta altyapı sağlayıcıları (Amazon SES, Google Workspace)	Sipariş bilgilendirme ve müşteri iletişimi e-postalarının gönderilmesi
Ölçümleme ve analiz sağlayıcıları (Google Analytics / Google Tag Manager)	Açık rızanız hâlinde site kullanımının analiz edilmesi
Yetkili kamu kurum ve kuruluşları	Mevzuattan doğan bilgi ve belge taleplerinin karşılanması

6. Kişisel verilerin yurt dışına aktarılması

İnternet sitemizin barındırma, güvenlik, e-posta ve analiz altyapısı yurt dışında yerleşik hizmet sağlayıcılar tarafından sunulmaktadır. Bu nedenle kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olarak yurt dışına aktarılmaktadır.

Söz konusu aktarım, KVKK'nın 9. maddesi kapsamında öngörülen uygun güvencelere (standart sözleşme) dayanılarak gerçekleştirilmekte; aktarımın güvenliği için hizmet sağlayıcılarla veri işleme sözleşmeleri akdedilmekte ve teknik güvenlik tedbirleri uygulanmaktadır.

7. Kişisel verilerin saklanma süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler dikkate alınarak saklanmaktadır. Ayrıntılı saklama süreleri Kişisel Veri Saklama ve İmha Politikası sayfamızda yer almaktadır. Saklama süresi sona eren veriler, altı aylık periyodik imha dönemlerinde silinir, yok edilir veya anonim hâle getirilir.

8. İlgili kişi olarak haklarınız

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Haklarınızı kullanmak için KVKK Başvuru sayfamızdaki başvuru formunu doldurarak bize iletebilirsiniz. Başvurularınız en geç 30 (otuz) gün içinde sonuçlandırılır.

Destek

Ücretsiz Kargo