Gizlilik ve Çerez Politikası

1. Giriş ve Kapsam

İşbu Gizlilik ve Çerez Politikası, veri sorumlusu sıfatıyla faaliyet gösteren Şekip YALIN (şahıs şirketi) tarafından işletilen ovola.com.tr internet sitesi üzerinden gerçekleştirilen kişisel veri işleme faaliyetleri ile çerezler ve benzeri takip teknolojilerinin kullanımına ilişkin usul ve esasları açıklamak amacıyla hazırlanmıştır.

Bu politika yalnızca ovola.com.tr internet sitesi ve bu site üzerinden sunulan hizmetler bakımından uygulanmaktadır. Trendyol gibi pazaryeri platformları üzerinden gerçekleştirilen işlemler bakımından ilgili platformların kendi gizlilik ve çerez politikaları ile kişisel veri işleme uygulamaları geçerlidir.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ilgili ikincil düzenlemeler ve Kişisel Verileri Koruma Kurulu kararları dikkate alınarak hazırlanmıştır.

İnternet sitesi dışında yürütülen kişisel veri işleme faaliyetleri, veri kategorileri, işleme amaçları, hukuki sebepler, veri aktarımları ve başvuru usulleri hakkında ayrıntılı bilgiler, ayrıca yayımlanan Aydınlatma Metni içerisinde yer almaktadır. İşbu politika, Aydınlatma Metni'nin tamamlayıcı bir belgesidir.

2. Veri Sorumlusu

Veri Sorumlusu: Şekip YALIN

Marka: Ovola

İnternet Sitesi: ovola.com.tr

MERSİS No: 0197568457800001

Vergi Dairesi / No: Nilüfer V.D. / 19756845780

Adres: Minareliçavuş Mah. Mete Sok. No:31 Nilüfer/BURSA

Telefon: +90 541 858 54 04

E-posta: [email protected]

KEP: [email protected]

Veri sorumlusunun kimliği, kişisel veri kategorileri ve veri işleme faaliyetlerine ilişkin ayrıntılı bilgiler için Aydınlatma Metni'ne başvurabilirsiniz.

3. İnternet Sitesi Üzerinden Toplanan Kişisel Veriler

İnternet sitesini kullanmanız sırasında aşağıdaki nitelikte kişisel veriler işlenebilmektedir:

Hesap ve üyelik bilgileri

• Ad ve soyad
• E-posta adresi
• Telefon numarası
• Şifrelenmiş kullanıcı bilgileri

Sipariş ve alışveriş bilgileri

• Teslimat adresi
• Fatura bilgileri
• Sipariş geçmişi
• Sepet bilgileri
• Ürün tercihleri
• İade ve değişim kayıtları

İletişim bilgileri

• İletişim formu içerikleri
• E-posta yazışmaları
• Müşteri hizmetleri kayıtları

Bülten üyeliği bilgileri

• E-posta adresi
• Ticari elektronik ileti tercihleri

Teknik ve oturum verileri

• IP adresi
• Tarayıcı bilgileri
• İşletim sistemi bilgileri
• Cihaz bilgileri
• Oturum kimliği
• Log kayıtları
• Tarih ve saat bilgileri

Kullanım ve davranış verileri

• Sayfa görüntülemeleri
• Ürün inceleme hareketleri
• Tıklamalar
• Sepete ekleme ve çıkarma işlemleri
• Satın alma dönüşümleri
• Site içerisinde gezinme davranışları

Bu veriler; siparişlerin yürütülmesi, hizmetlerin sunulması, internet sitesinin güvenliğinin sağlanması, performansın ölçülmesi ve kullanıcı deneyiminin geliştirilmesi amaçlarıyla işlenmektedir. Ayrıntılı veri işleme amaçları ve hukuki sebepler Aydınlatma Metni'nde açıklanmaktadır.

4. Çerezler ve Benzeri Teknolojiler Nedir

Çerezler, internet sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza kaydedilen küçük metin dosyalarıdır. Çerezler sayesinde internet sitesinin güvenli şekilde çalışması, tercihlerinizin hatırlanması, performansın ölçülmesi ve kullanıcı deneyiminin geliştirilmesi mümkün olmaktadır.

Çerezlerin yanında aşağıdaki teknolojiler de kullanılabilmektedir:

• Piksel etiketleri (Pixel)
• Yerel depolama (Local Storage)
• Benzeri tanımlama teknolojileri
• Sunucu tarafı ölçüm teknolojileri

Kullanılan çerezler;

Birinci taraf çerezler: doğrudan ovola.com.tr tarafından yerleştirilen çerezler,

Üçüncü taraf çerezler: Google, Meta, Microsoft, Klaviyo gibi hizmet sağlayıcıları tarafından yerleştirilen çerezler şeklinde sınıflandırılabilir.

Çerezler kullanım sürelerine göre;

• Oturum çerezleri
• Kalıcı çerezler

olarak ayrılmaktadır. Oturum çerezleri tarayıcı kapandığında silinirken, kalıcı çerezler belirlenen süre boyunca cihazınızda saklanmaktadır.

5. Kullanılan Çerez Kategorileri

5.1 Zorunlu (Kesinlikle Gerekli) Çerezler

Amaç

İnternet sitesinin güvenli çalışmasını, oturum yönetimini, alışveriş sepetinin çalışmasını, güvenlik doğrulamalarını ve temel fonksiyonların yerine getirilmesini sağlar.

Hukuki Sebep

KVKK m.5/2-c (sözleşmenin kurulması veya ifası) ve KVKK m.5/2-f (veri sorumlusunun meşru menfaati).

Bu çerezler için açık rıza aranmaz.

Örnek Teknolojiler

• Oturum kimliği çerezleri
• Güvenlik doğrulama çerezleri
• Sepet yönetimi çerezleri
• ikas altyapısına ilişkin teknik çerezler

Saklama Süresi

Oturum süresi boyunca veya hizmetin teknik gerekliliğine göre en fazla 12 ay.

5.2 İşlevsel Çerezler

Amaç

Kullanıcının tercihlerini hatırlamak, dil seçimi, kullanıcı deneyimini kişiselleştirmek ve önceki tercihleri korumak.

Hukuki Sebep

KVKK m.5/1 kapsamında açık rıza.

Bu çerezler yalnızca onay vermeniz halinde kullanılmaktadır.

Örnek Teknolojiler

• Dil tercihi çerezleri
• Tercih kayıt çerezleri
• Kullanıcı arayüzü tercihleri

Saklama Süresi

Tercihin niteliğine göre 6 ay ile 12 ay arasında değişebilir.

5.3 Analitik / Performans Çerezleri

Amaç

İnternet sitesinin kullanımının analiz edilmesi, performans ölçümü, hata tespiti ve kullanıcı deneyiminin geliştirilmesi.

Hukuki Sebep

KVKK m.5/1 kapsamında açık rıza.

Üçüncü Taraf Sağlayıcılar

• Google Analytics 4
• Microsoft Clarity

Örnek Çerezler

• _ga
• ga*
• Microsoft Clarity analiz tanımlayıcıları

Saklama Süresi

Yaklaşık 12 ila 24 ay arasında değişebilmektedir.

5.4 Pazarlama / Hedefleme Çerezleri

Amaç

Reklam performansının ölçülmesi, yeniden pazarlama faaliyetleri, kampanya optimizasyonu ve ilgi alanına uygun içerik sunulması.

Hukuki Sebep

KVKK m.5/1 kapsamında açık rıza.

Üçüncü Taraf Sağlayıcılar

• Meta Pixel
• Klaviyo
• Google Ads Remarketing

Örnek Çerezler

• _fbp
• Reklam kimlik tanımlayıcıları
• Dönüşüm ölçüm etiketleri
• Pazarlama otomasyon tanımlayıcıları

Saklama Süresi

Sağlayıcının teknik altyapısına göre değişmekle birlikte genel olarak 3 ay ile 24 ay arasında değişebilmektedir.

6. Google Consent Mode v2 ve Rıza Yönetimi

İnternet sitemizde çerez tercihlerinizin yönetimi amacıyla kategori bazlı çerez tercih paneli kullanılmaktadır.

Google hizmetlerinin çalışması sırasında, kullanıcı tercihlerini teknik olarak yönetebilmek amacıyla Google Consent Mode v2 kullanılmaktadır. Bu yapı sayesinde Google Analytics, Google Ads ve ilişkili teknolojiler, ziyaretçinin verdiği çerez tercihine uygun şekilde çalışmaktadır.

Çerez tercihlerinizi;

• ilk ziyaretiniz sırasında görüntülenen çerez bannerı üzerinden,
• internet sitesinin alt bilgi bölümünde yer alan "Çerez Tercihleri" bağlantısı üzerinden

istediğiniz zaman değiştirebilir veya geri alabilirsiniz.

Açık rızaya dayanan çerezler yalnızca onay vermeniz hâlinde kullanılmaktadır.

Rızanızı geri aldığınızda, açık rızaya dayalı olarak çalışan çerezler ve pikseller sitemizde artık aktif olmayacaktır. Ancak rıza geri alınmadan önce toplanmış olan veriler, ilgili sağlayıcının sistemlerinde saklama süreleri boyunca kalmaya devam edebilir. Bu verilerin silinmesi için ilgili sağlayıcıya doğrudan başvurmanız gerekebilir.

7. Üçüncü Taraf Hizmet Sağlayıcıları ve Yurt Dışı Aktarım

İnternet sitesinde aşağıdaki üçüncü taraf hizmet sağlayıcılarından yararlanılmaktadır:

Google

• Google Analytics 4
• Google Tag Manager
• Google Ads

Google'ın gizlilik uygulamalarına ilişkin ayrıntılar sağlayıcının kendi gizlilik politikasında yer almaktadır.

Meta

• Meta Pixel

Meta'nın gizlilik uygulamalarına ilişkin ayrıntılar sağlayıcının kendi gizlilik politikasında yer almaktadır.

Microsoft

• Microsoft Clarity

Microsoft'un gizlilik uygulamalarına ilişkin ayrıntılar sağlayıcının kendi gizlilik politikasında yer almaktadır.

Klaviyo

• E-posta pazarlama ve otomasyon hizmetleri

Klaviyo'nun gizlilik uygulamalarına ilişkin ayrıntılar sağlayıcının kendi gizlilik politikasında yer almaktadır.

PayTR

• Güvenli ödeme hizmetleri

PayTR, ödeme hizmetleri bakımından kendi faaliyetleri kapsamında bağımsız veri sorumlusu olarak hareket etmekte olup, kişisel verilerin işlenmesine ilişkin ayrıntılar sağlayıcının kendi aydınlatma metni ve gizlilik politikasında yer almaktadır.

Google, Meta, Microsoft ve Klaviyo tarafından sunulan hizmetlerin altyapıları ağırlıklı olarak Amerika Birleşik Devletleri'nde, Google bakımından ise Amerika Birleşik Devletleri ve Avrupa Birliği ülkelerinde bulunabilmektedir. Bu kapsamda kişisel veriler yurt dışına aktarılabilmektedir.

Yurt dışına gerçekleştirilen veri aktarımları, KVKK'nın 9. maddesi ile 7499 sayılı Kanun kapsamında yapılan değişiklikler doğrultusunda yürütülmektedir. Buna göre aktarımlar; Kişisel Verileri Koruma Kurulu tarafından verilmiş yeterlilik kararına dayanılarak, yeterlilik kararı bulunmaması hâlinde Kanun'da öngörülen uygun güvenceler (standart sözleşmeler, bağlayıcı şirket kuralları, Kurul tarafından uygun görülen taahhütnameler ve diğer uygun güvence mekanizmaları) kapsamında veya Kanun'da öngörülen şartların bulunması hâlinde ilgili kişinin açık rızasına dayanılarak gerçekleştirilebilmektedir.

8. Çerez Tercihlerinizi Nasıl Yönetebilirsiniz

Çerez tercihlerinizi aşağıdaki yöntemlerle yönetebilirsiniz:

• İnternet sitesinde bulunan çerez tercih paneli üzerinden tercihlerinizi değiştirebilir veya verdiğiniz rızayı geri alabilirsiniz.
• Tarayıcınızın ayarlar bölümünden çerezleri silebilir, engelleyebilir veya belirli internet siteleri bakımından yönetebilirsiniz.
• Google Chrome, Mozilla Firefox, Microsoft Edge ve Safari tarayıcılarının çerez yönetim araçlarından çerez tercihlerinizi değiştirebilirsiniz.
• Google, Meta ve diğer üçüncü taraf hizmet sağlayıcılarının sunduğu tercih ve devre dışı bırakma araçlarını kullanabilirsiniz.

Zorunlu çerezlerin devre dışı bırakılması durumunda internet sitesinin bazı temel fonksiyonları çalışmayabilir ve sipariş süreçleri sağlıklı şekilde yürütülemeyebilir.

9. Veri Sahibinin KVKK m.11 Hakları

KVKK'nın 11. maddesi kapsamında ilgili kişi olarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse bilgi talep etme,
• işleme amacını öğrenme,
• aktarım yapılan üçüncü kişileri öğrenme,
• düzeltme isteme,
• silme veya yok edilmesini isteme,
• üçüncü kişilere bildirilmesini isteme,
• otomatik analiz sonuçlarına itiraz etme,
• zararın giderilmesini talep etme

haklarına sahipsiniz.

Bu hakların kapsamı ile başvuru usullerine ilişkin ayrıntılı bilgiler için Aydınlatma Metni'nin "Haklarınızı Nasıl Kullanabilirsiniz" başlıklı 8. bölümüne başvurabilirsiniz.

10. Veri Güvenliği

Kişisel verilerin güvenliğinin sağlanması amacıyla teknik ve idari tedbirler uygulanmaktadır. Bu kapsamda;

• SSL/TLS şifreleme kullanılmaktadır.
• Yetki bazlı erişim kontrolleri uygulanmaktadır.
• Güvenli sunucu ve altyapı çözümlerinden yararlanılmaktadır.
• Sistemler düzenli olarak izlenmekte ve güvenlik kontrolleri gerçekleştirilmektedir.
• Ödeme işlemleri PCI DSS standartlarına uygun altyapıya sahip PayTR tarafından yürütülmektedir.

Alınan tedbirlere rağmen internet ortamında gerçekleştirilen veri iletimlerinin hiçbir zaman mutlak güvenlik sağlayamayacağı hususu da dikkate alınmalıdır.

11. Politikada Değişiklikler

İşbu Gizlilik ve Çerez Politikası; yürürlükteki mevzuat, Kişisel Verileri Koruma Kurulu kararları, internet sitesinde kullanılan teknolojiler veya iş süreçlerinde meydana gelen değişiklikler doğrultusunda güncellenebilir.

Güncel sürüm ovola.com.tr internet sitesinde yayımlanır ve yayımlandığı tarihten itibaren yürürlüğe girer.

Son Güncelleme Tarihi: 05.07.2026

12. İletişim

Gizlilik, çerezler veya kişisel verilerin işlenmesine ilişkin sorularınızı aşağıdaki iletişim kanalları üzerinden iletebilirsiniz.

KVKK kapsamındaki resmî başvuruların usulü hakkında ayrıntılı bilgi için Aydınlatma Metni'nin 8. bölümüne başvurabilirsiniz.

Veri Sorumlusu

Şekip YALIN (şahıs şirketi)

Marka: Ovola

Adres: Minareliçavuş Mah. Mete Sok. No:31 Nilüfer/BURSA

Telefon: +90 541 858 54 04

E-posta: [email protected]

KEP: [email protected]