THE TWO KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

Son Güncelleme Tarihi: 12.07.2026

1. Genel Bilgilendirme

İşbu Kişisel Verilerin Korunması Aydınlatma Metni, Kaan Açıkalın / The Two tarafından işletilen www.thetwo.com.tr internet sitesini ziyaret eden, siteye üye olan, sipariş oluşturan, ürün veya hizmet satın alan, iletişim kanalları üzerinden bizimle iletişime geçen ve kampanya/duyuru izinleri kapsamında tarafımızla etkileşimde bulunan kişilerin kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uygun olarak; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir.

İşbu metin ile hangi kişisel verilerinizin, hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, hangi yöntemlerle toplandığı ve KVKK kapsamındaki haklarınız hakkında sizleri bilgilendirmeyi amaçlıyoruz.

2. Veri Sorumlusu Bilgileri

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu bilgileri aşağıdaki gibidir:

Veri Sorumlusu: Kaan Açıkalın
Şirket Türü: Şahıs Şirketi
Marka: The Two
Vergi Dairesi: Kalekapı Vergi Dairesi
VKN: 0060445036
MERSİS No: Bulunmamaktadır
KEP Adresi: [email protected]
Ticari Adres: Yeşilbahçe Mah. 1465 Sk. Hatice Hanım Apt. A Blok No: 4 İç Kapı No: 8 Muratpaşa / Antalya
İade / Depo Adresi: Balbey Mah. 414 Sokak Osman Yerebakan Kestaneciler İş Merkezi No: 5 İç Kapı No: B2 Muratpaşa / Antalya
Telefon: 0530 744 50 22
E-posta: [email protected]
İnternet Sitesi: www.thetwo.com.tr

3. İşlenen Kişisel Veriler

The Two tarafından, internet sitemizi kullanmanız, üyelik oluşturmanız, sipariş vermeniz, ödeme yapmanız, teslimat/iade/değişim süreçlerinden yararlanmanız, bizimle iletişime geçmeniz veya ticari elektronik ileti izni vermeniz halinde aşağıdaki kişisel verileriniz işlenebilir:

3.1. Kimlik Bilgileri

Ad, soyad, fatura unvanı, vergi dairesi, vergi numarası, TCKN/VKN bilgisi, sipariş ve fatura süreçleri için gerekli sair kimlik bilgileri.

3.2. İletişim Bilgileri

Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi ve iletişim tercihleri.

3.3. Müşteri İşlem Bilgileri

Sipariş numarası, sepet bilgisi, satın alınan ürünler, ürün bedeni, ürün rengi, ürün adedi, ödeme tutarı, fatura bilgileri, teslimat bilgileri, iade/değişim talepleri, cayma hakkı başvuruları, kampanya/kupon kullanım bilgileri.

3.4. Finans ve Ödeme Bilgileri

Ödeme yöntemi, ödeme durumu, işlem tutarı, taksit bilgisi, ödeme kuruluşu işlem referansı ve muhasebe kayıtları. Kredi kartı bilgileriniz The Two tarafından saklanmaz; ödeme işlemleri güvenli ödeme altyapıları, banka veya ödeme kuruluşları üzerinden gerçekleştirilir.

3.5. İşlem Güvenliği Bilgileri

IP adresi, üyelik giriş bilgileri, oturum kayıtları, log kayıtları, cihaz ve tarayıcı bilgileri, güvenlik doğrulama kayıtları, işlem zamanı ve sistem kullanım kayıtları.

3.6. Pazarlama Bilgileri

Açık rıza vermeniz halinde kampanya, indirim, promosyon, yeni ürün, duyuru ve pazarlama iletişimlerine ilişkin tercih ve izin kayıtları, ticari elektronik ileti onay/ret kayıtları, çerez tercihleri ve alışveriş tercihleri.

3.7. Talep, Şikayet ve İletişim Bilgileri

WhatsApp, telefon, e-posta, iletişim formu, sosyal medya veya diğer kanallar üzerinden tarafımıza ilettiğiniz talep, öneri, şikayet, soru ve mesaj içerikleri.

3.8. Görsel ve Dijital İçerik Bilgileri

Ürün yorumu, ürün değerlendirmesi, şikayet veya iade/değişim süreci kapsamında tarafımıza iletilen ürün fotoğrafları, paket fotoğrafları veya benzeri görseller.

The Two, kural olarak özel nitelikli kişisel veri talep etmez. Sağlık bilgisi, biyometrik veri, din, mezhep, siyasi düşünce gibi özel nitelikli kişisel verilerin internet sitesi, iletişim formları veya mesaj kanalları üzerinden paylaşılmaması rica olunur.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

1. Üyelik hesabınızın oluşturulması, yönetilmesi ve güvenliğinin sağlanması,
2. Siparişinizin alınması, hazırlanması, paketlenmesi, faturalandırılması ve teslim edilmesi,
3. Ödeme işlemlerinin yürütülmesi ve ödeme güvenliğinin sağlanması,
4. Mesafeli satış sözleşmesi, ön bilgilendirme formu, cayma hakkı, iade ve değişim süreçlerinin yürütülmesi,
5. Kargo, teslimat, iade, değişim ve depo operasyonlarının yürütülmesi,
6. Müşteri talep, öneri ve şikayetlerinin alınması, değerlendirilmesi ve sonuçlandırılması,
7. Müşteri memnuniyeti süreçlerinin yürütülmesi,
8. Fatura, muhasebe, finans, vergi ve yasal saklama yükümlülüklerinin yerine getirilmesi,
9. Mevzuattan kaynaklanan bilgi, belge ve kayıt yükümlülüklerinin yerine getirilmesi,
10. Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
11. Dolandırıcılık, kötüye kullanım, sahte sipariş, ödeme güvenliği riski ve hukuka aykırı işlemlerin önlenmesi,
12. İnternet sitesinin güvenliğinin, performansının ve kullanıcı deneyiminin iyileştirilmesi,
13. Ürün, hizmet, kampanya ve süreçlerin geliştirilmesi,
14. Açık rızanız bulunması halinde kampanya, indirim, promosyon, yeni ürün ve duyurular hakkında ticari elektronik ileti gönderilmesi,
15. Açık rızanız bulunması halinde reklam, pazarlama, analiz ve kişiselleştirme faaliyetlerinin yürütülmesi.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; internet sitesi, üyelik formu, sipariş formu, ödeme ekranı, iletişim formu, çerezler, e-posta, telefon, WhatsApp, SMS, sosyal medya hesapları, kargo ve teslimat süreçleri, ödeme kuruluşları, banka sistemleri, fatura ve muhasebe kayıtları, müşteri hizmetleri kanalları ve benzeri sözlü, yazılı veya elektronik ortamlar aracılığıyla toplanabilir.

Kişisel verileriniz, otomatik veya otomatik olmayan yöntemlerle; üyelik, sipariş, ödeme, teslimat, iade, değişim, müşteri hizmetleri, pazarlama izni ve yasal yükümlülük süreçlerinin yürütülmesi amacıyla işlenebilir.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve ilgili diğer maddelerinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

1. Kanunlarda açıkça öngörülmesi,
2. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
3. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
4. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
5. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması,
6. Açık rızanızın bulunması.

Üyelik, sipariş, ödeme, fatura, teslimat, iade ve müşteri hizmetleri süreçlerinde işlenen veriler ağırlıklı olarak sözleşmenin kurulması/ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve meşru menfaat hukuki sebeplerine dayanır.

Kampanya, reklam, pazarlama, ticari elektronik ileti, kişiselleştirme ve zorunlu olmayan çerez faaliyetleri ise gerekli hallerde açık rızanıza dayanılarak yürütülür. Açık rızanızı her zaman geri alabilirsiniz.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların yerine getirilebilmesi için gerekli, sınırlı ve ölçülü olmak kaydıyla aşağıdaki kişi, kurum ve kuruluşlarla paylaşılabilir:

1. Kargo ve lojistik firmaları,
2. Ödeme kuruluşları, bankalar ve sanal POS hizmet sağlayıcıları,
3. E-ticaret altyapı sağlayıcıları, yazılım, sunucu, hosting, teknik destek ve entegrasyon hizmeti veren tedarikçiler,
4. Muhasebe, mali müşavirlik, e-fatura/e-arşiv ve finansal danışmanlık hizmet sağlayıcıları,
5. Çağrı merkezi, müşteri hizmetleri, iletişim, SMS, e-posta ve ticari elektronik ileti hizmet sağlayıcıları,
6. Hukuk, denetim, danışmanlık ve benzeri profesyonel hizmet sağlayıcıları,
7. Yetkili kamu kurum ve kuruluşları, mahkemeler, icra daireleri, tüketici hakem heyetleri ve yasal olarak bilgi talep etmeye yetkili merciler,
8. İş ortakları ve hizmet alınan üçüncü kişiler.

Kişisel verileriniz, yalnızca ilgili hizmetin sağlanması, siparişin tamamlanması, teslimatın yapılması, ödemenin alınması, yasal yükümlülüklerin yerine getirilmesi, güvenliğin sağlanması ve haklarımızın korunması için gerekli olduğu ölçüde aktarılır.

Kişisel verileriniz, açık rızanız bulunmadıkça veya mevzuatta öngörülen şartlar oluşmadıkça reklam ve pazarlama amacıyla üçüncü kişilere satılmaz.

8. Yurtdışına Aktarım

The Two, kişisel verilerinizi kural olarak Türkiye’de işlemeye ve saklamaya özen gösterir. Ancak internet sitesi altyapısı, e-posta, bulut hizmetleri, güvenlik, analiz, ödeme, pazarlama teknolojileri veya teknik destek hizmetleri kapsamında kullanılan bazı tedarikçilerin sunucularının veya hizmet altyapılarının yurtdışında bulunması söz konusu olabilir.

Bu durumda kişisel verileriniz, KVKK ve ilgili mevzuatta öngörülen şartlara uygun olarak ve gerekli güvenlik önlemleri alınarak yurtdışına aktarılabilir. Açık rıza gereken hallerde ayrıca açık rızanız alınır.

9. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kadar muhafaza edilir.

Sipariş, fatura, muhasebe, vergi, sözleşme, teslimat, iade, tüketici uyuşmazlığı ve yasal yükümlülüklere ilişkin veriler, ilgili mevzuat kapsamında gerekli süre boyunca saklanabilir.

İşlenmesini gerektiren sebeplerin ortadan kalkması ve yasal saklama sürelerinin sona ermesi halinde kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

10. Kişisel Verilerin Güvenliği

The Two, kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini, aktarılmasını, kaybolmasını, değiştirilmesini veya zarar görmesini önlemek amacıyla makul teknik ve idari tedbirleri alır.

Bu kapsamda, yetki sınırlamaları, erişim kontrolleri, güvenli ödeme altyapıları, log kayıtları, şifre güvenliği, sistem güvenliği, tedarikçi kontrolleri ve gerekli diğer güvenlik önlemleri uygulanabilir.

Kredi kartı bilgileriniz The Two sunucularında saklanmaz. Ödeme işlemleri, güvenli ödeme altyapıları, banka veya ödeme kuruluşları üzerinden gerçekleştirilir.

Bununla birlikte, internetin doğası gereği hiçbir sistemin yüzde yüz güvenli olduğu garanti edilemez. Bu nedenle şifre, cihaz, tarayıcı, e-posta ve hesap güvenliğiniz için gerekli önlemleri almanız önemlidir.

11. Çerez Kullanımı

www.thetwo.com.tr internet sitesinde, site deneyimini iyileştirmek, oturum yönetimi sağlamak, güvenliği artırmak, sepet ve üyelik işlemlerini yürütmek, performans ölçümü yapmak ve tercihlerinizi hatırlamak amacıyla çerezler kullanılabilir.

Çerezler, internet sitesini ziyaret ettiğinizde bilgisayarınıza, telefonunuza, tabletinize veya tarayıcınıza kaydedilen küçük metin dosyalarıdır.

Çerezler genel olarak aşağıdaki amaçlarla kullanılabilir:

1. Site’nin çalışması için zorunlu teknik işlemlerin yürütülmesi,
2. Üyelik oturumunun açık tutulması,
3. Sepet, favori, dil ve tercih bilgilerinin hatırlanması,
4. Site performansının ölçülmesi ve iyileştirilmesi,
5. Kullanıcı deneyiminin geliştirilmesi,
6. Açık rızanız bulunması halinde reklam, pazarlama, analiz ve kişiselleştirme faaliyetlerinin yürütülmesi.

Zorunlu çerezler, internet sitesinin çalışması ve hizmetin sunulması için gerekli olduğundan açık rıza aranmaksızın kullanılabilir. Reklam, pazarlama, analiz, performans ve kişiselleştirme amaçlı zorunlu olmayan çerezler ise gerekli hallerde açık rızanıza tabi olarak kullanılır.

Çerez tercihlerinizi tarayıcı ayarlarınızdan değiştirebilir veya çerezleri silebilirsiniz. Ancak bazı çerezleri devre dışı bırakmanız halinde internet sitesinin bazı özellikleri düzgün çalışmayabilir.

12. Ticari Elektronik İleti ve Pazarlama İzinleri

The Two, kampanya, indirim, promosyon, yeni ürün, duyuru ve pazarlama amaçlı ticari elektronik iletileri ancak mevzuatın gerekli gördüğü hallerde açık onayınızı alarak gönderir.

Ticari elektronik ileti onayı; üyelik sözleşmesinin veya alışverişin zorunlu şartı değildir. Bu onayı vermemeyi tercih edebilir veya daha önce verdiğiniz onayı her zaman geri alabilirsiniz.

Sipariş, ödeme, teslimat, iade, değişim, fatura, üyelik güvenliği, şifre yenileme ve zorunlu bilgilendirme mesajları ticari elektronik ileti niteliğinde olmayıp, hizmetin gereği olarak tarafınıza gönderilebilir.

13. İlgili Kişi Olarak Haklarınız

KVKK’nın 11. maddesi kapsamında kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
6. KVKK ve ilgili mevzuat şartları çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

14. Başvuru Yöntemi

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi aşağıdaki iletişim kanallarından The Two’ya iletebilirsiniz:

Veri Sorumlusu: Kaan Açıkalın / The Two
Adres: Yeşilbahçe Mah. 1465 Sk. Hatice Hanım Apt. A Blok No: 4 İç Kapı No: 8 Muratpaşa / Antalya
KEP Adresi: [email protected]
E-posta: [email protected]
Telefon: 0530 744 50 22

Başvurularınızda ad, soyad, TCKN veya kimliğinizi doğrulamaya yarayacak bilgiler, iletişim adresiniz, talep konusu ve talebinize ilişkin açıklamalar yer almalıdır. Başvurunuzun size ait olduğunun doğrulanabilmesi için ek bilgi veya belge talep edilebilir.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

15. Aydınlatma Metnindeki Değişiklikler

The Two, mevzuat değişiklikleri, iş süreçlerindeki değişiklikler, teknik ihtiyaçlar veya kişisel veri işleme faaliyetlerindeki güncellemeler nedeniyle işbu Kişisel Verilerin Korunması Aydınlatma Metni’nde değişiklik yapabilir.

Güncel metin www.thetwo.com.tr internet sitesinde yayımlandığı tarihten itibaren geçerli olur.