KVKK Aydınlatma Metni

Son güncelleme: 22 Eylül 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, hopidu.com üzerinden sipariş veren, siteyi ziyaret eden ve yorum bırakan kişileri kişisel verilerinin işlenmesi hakkında bilgilendirmek için hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, Hopidu markasıyla faaliyet gösteren Hopidu (“Hopidu” veya “biz”) tarafından veri sorumlusu sıfatıyla işlenir.

• Adres: Fethiye, Muğla
• E-posta: destek@hopidu.com
• KEP: —
• Telefon: +90 507 221 8850

2. İşlenen Kişisel Veriler

Hangi verinizi işlediğimiz, siteyle nasıl bir ilişki kurduğunuza bağlıdır. Sipariş verirken bilgilerini yazdığınız çocuk için veriler, velisi veya yasal temsilcisi olarak sizin tarafınızdan sağlanır.

2.1. Sipariş veren müşteri

• Kimlik bilgileri: Ad, soyad.
• İletişim bilgileri: E-posta adresi, telefon numarası.
• Adres bilgileri: Teslimat adresi, fatura adresi.
• Sipariş ve ödeme bilgileri: Sipariş numarası, sipariş içeriği, tutar, ödeme yöntemi, ödeme durumu, fatura bilgileri, iade ve yeniden basım kayıtları. Kredi kartı bilgileriniz ödeme kuruluşu PayTR tarafından alınır ve işlenir; Hopidu sunucularında tutulmaz.
• Hesap bilgileri (üye olursanız): E-posta adresi ve şifrelenmiş (hash’lenmiş) parola.
• Müşteri iletişimi: Destek e-postaları, iade ve şikâyet yazışmaları.

2.2. Kitabın kahramanı olan çocuk

• Kimlik ve görsel bilgileri: Adı, yaşı, cinsiyeti, yüklediğiniz fotoğrafı.
• Hikâyeye yansıtılacak özellikler: Sipariş formunun “Çocuğunuzun Özellikleri” alanına yazdıklarınız (ilgi alanları, sevdiği şeyler, aile üyeleri gibi).

Fotoğraf, çocuğa benzeyen bir çizim karakter üretmek için kullanılır. Kimlik tespiti amacıyla yüz tanıma veya biyometrik eşleştirme yapılmaz.

2.3. Yorum bırakan müşteri

• Ad, e-posta adresi, çocuğun adı, yorum metni, puan.
• Gönderdiğiniz fotoğraf ve videolar (içlerinde siz ve çocuğunuz görünebilir).

2.4. Site ziyaretçisi

• İşlem güvenliği bilgileri: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret tarihi ve saati, görüntülenen sayfalar, oturum kimliği.
• Çerez verileri: Ayrıntıları Çerez Politikası’nda açıklanan çerezler ve yerel depolama kayıtları.

2.5. Pazarlama tercihleri

• Kampanya e-postası veya SMS almak için verdiğiniz onay, onayın tarihi ve kanalı; onaydan vazgeçme kaydı.

3. Kişisel Verilerin İşlenme Amaçları

• Siparişinizin alınması, kişiye özel kitabın hazırlanması, basılması ve teslim edilmesi.
• Çocuğunuzun fotoğrafından kitaptaki karakterin çizilmesi ve hikâye metninin oluşturulması.
• Ödemenin alınması, faturanın düzenlenmesi, iade ve geri ödeme işlemlerinin yürütülmesi.
• Sipariş durumu, kargo ve teslimat bilgilendirmelerinin yapılması.
• Müşteri hizmetleri, iade, yeniden basım ve şikâyet süreçlerinin yürütülmesi.
• Onay vermeniz hâlinde kampanya ve yenilik duyurularının gönderilmesi ve yarım kalan sepetinizin hatırlatılması.
• Onay vermeniz hâlinde yorumunuzun, fotoğraf ve videolarınızın sitede ve tanıtım materyallerinde yayınlanması.
• Sitenin güvenli çalışması, kötüye kullanımın önlenmesi, hataların tespiti.
• Onay vermeniz hâlinde site kullanımının ölçülmesi ve reklam kampanyalarının etkinliğinin izlenmesi.
• Vergi, tüketici ve e-ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi; yetkili kurumların taleplerinin karşılanması.

4. Hukuki Sebepler

Kişisel verileriniz KVKK’nın 5. ve 9. maddelerinde belirtilen şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (m.5/2-c): Sipariş, üretim, teslimat, ödeme, iade ve müşteri hizmetleri için gereken kimlik, iletişim, adres, sipariş bilgileri ile çocuğun adı, yaşı, cinsiyeti, özellikleri ve fotoğrafının yurt içinde işlenmesi.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): Fatura ve sipariş kayıtlarının saklanması, mesafeli sözleşme belgelerinin verilmesi, İYS kayıtları, resmi kurum taleplerinin karşılanması.
• Meşru menfaat (m.5/2-f): Site güvenliğinin sağlanması, işlem kayıtlarının tutulması, hataların tespiti ve hizmetin geliştirilmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
• Açık rıza (m.5/1 ve m.9):
  • Çocuğunuzun fotoğrafının, karakter çizimi için yurt dışında yerleşik yapay zekâ görsel üretim sağlayıcılarına aktarılması.
  • Yorum, fotoğraf ve videolarınızın sitede ve tanıtım materyallerinde yayınlanması.
  • Kampanya e-postası ve SMS gönderilmesi ile yarım kalan sepet hatırlatması.
  • Analitik ve reklam çerezlerinin kullanılması.
  Açık rızanızı vermemeniz sipariş vermenize engel değildir; ancak fotoğrafın yurt dışı sağlayıcılara aktarılmasına rıza verilmezse fotoğraftan karakter üretilemez, kitap fotoğrafsız (isim ve özelliklere göre çizilen genel karakterle) hazırlanır. Verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz; geri alma, o ana kadar yapılan işlemleri etkilemez.

5. Kişisel Verilerin Aktarıldığı Taraflar

Verileriniz, yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde ve KVKK’nın 8. ve 9. maddelerine uygun olarak şu taraflara aktarılır:

5.1. Yurt içi aktarımlar

• Matbaa: Kitabın basımı için kitap dosyası (çocuğun adı ve karakter çizimleri dâhil) ve kargo etiketi için ad-adres.
• Kargo firması: Teslimat için ad, adres, telefon; HepsiJet (Geliver kargo altyapısı üzerinden).
• Ödeme kuruluşu: Ödemenin alınması ve iadesi için PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.
• E-posta gönderim altyapısı: Sipariş, bilgilendirme ve (onay verdiyseniz) kampanya e-postalarının iletilmesi için ad ve e-posta adresi.
• Yetkili kurum ve kuruluşlar: Yasal zorunluluk hâlinde vergi dairesi, mahkemeler, Ticaret Bakanlığı, Tüketici Hakem Heyetleri, kolluk gibi kurumlar.

5.2. Yurt dışı aktarımlar

• Yapay zekâ görsel ve metin üretim sağlayıcıları: Google, OpenAI, Ideogram ve Leonardo AI (Amerika Birleşik Devletleri’nde yerleşik). Çocuğunuzun fotoğrafı, adı ve hikâyeye yansıtılacak özellikleri, karakter çizimi ve hikâye metni üretimi için bu sağlayıcılara aktarılır. Fotoğrafın aktarımı yalnızca açık rızanızla yapılır.
• Google Analytics ve Google Ads: Onay verdiyseniz çerezler aracılığıyla toplanan kullanım ve reklam ölçüm verileri Google’ın yurt dışındaki sunucularında işlenir.
• Google Fonts ve içerik dağıtım ağları (cdn.jsdelivr.net, unpkg.com, cdn.tailwindcss.com): Yazı tipi ve betik dosyaları bu sunuculardan yüklendiğinden IP adresiniz ve tarayıcı bilginiz bu sağlayıcılar tarafından görülür.

Yurt dışı aktarımın olası riskleri hakkında bilgilendirme: Aktarım yapılan ülke, Kişisel Verileri Koruma Kurulu’nca yeterli koruma bulunan ülke olarak ilan edilmemiş olabilir. Bu durumda verileriniz o ülkenin hukukuna tabi olur; sağlayıcılar kendi gizlilik politikaları uyarınca verileri belirli sürelerle saklayabilir ve Türk makamlarının bu verilere ilişkin yetkisi sınırlı olabilir. Hopidu, bu sağlayıcılara yalnızca karakter çizimi için gereken veriyi gönderir, aktarımı amaçla sınırlı tutar ve fotoğrafı kendi sistemlerinden kitabın tesliminden itibaren 30 gün süre sonunda siler.

6. Kişisel Verilerin Toplanma Yöntemi

• Sipariş formu, yorum formu, iletişim formu ve üyelik formu aracılığıyla elektronik ortamda, sizin tarafınızdan girilerek.
• E-posta, telefon ve mesajlaşma yoluyla bize ilettiğiniz bilgilerle.
• Siteyi kullanırken çerezler, sunucu kayıtları (log) ve benzeri teknolojilerle otomatik olarak.
• Ödeme kuruluşu ve kargo firmasından, işlemin sonucuna ilişkin dönüşlerle (ödeme durumu, teslimat durumu).

7. Saklama Süreleri

• Sipariş, fatura ve ödeme kayıtları: Vergi ve ticaret mevzuatı gereği 10 yıl.
• Çocuğun fotoğrafı: Sipariş tamamlandıktan sonra, yeniden basım ve düzeltme talepleri için kitabın tesliminden itibaren 30 gün; sürenin sonunda silinir.
• Karakter çizimleri ve kitap dosyası: Yeniden basım taleplerini karşılayabilmek için sipariş kayıtlarıyla birlikte saklanır; talebiniz hâlinde kitap dosyasındaki karakter görselleri daha erken silinir.
• Yorumlar, fotoğraf ve videolar: Siz kaldırılmasını isteyene veya biz yayından kaldırana kadar.
• Pazarlama onayı ve İYS kayıtları: Onaydan vazgeçtiğiniz tarihten itibaren 3 yıl (6563 sayılı Kanun ve ilgili yönetmelik gereği).
• Üyelik hesabı: Hesabınızı kapatana kadar; kapatma sonrası yasal saklama süresi bulunan kayıtlar hariç silinir.
• İşlem güvenliği kayıtları (log): 5651 sayılı Kanun kapsamındaki trafik bilgileri en az 1 yıl, en fazla 2 yıl.
• Çerezler: Çerez Politikası’nda her çerez için belirtilen süre.

Sürenin dolması, işleme amacının ortadan kalkması veya haklı talebiniz üzerine verileriniz silinir, yok edilir ya da anonim hâle getirilir.

8. KVKK’nın 11. Maddesindeki Haklarınız

Veri sorumlusu olarak bize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Usulü

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak şu yollardan biriyle iletebilirsiniz:

• Yazılı olarak: Fethiye, Muğla adresine, kimliğinizi tevsik eden belgelerle birlikte elden veya noter aracılığıyla.
• Kayıtlı elektronik posta (KEP): — adresine, KEP hesabınızdan.
• E-posta: Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden destek@hopidu.com adresine.

Başvurunuzda ad, soyad, T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres, bildirime esas e-posta veya telefon ile talep konunuzun bulunması gerekir. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

10. Güncellemeler

Bu aydınlatma metni, mevzuat veya işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm her zaman hopidu.com/kvkk-aydinlatma-metni adresinde yayınlanır. Bu metin en son 22 Eylül 2026 tarihinde güncellenmiştir.