KVKK Aydınlatma Metni
1. Veri Sorumlusunun Kimliği
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin
Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma
Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ
uyarınca, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Şekip YALIN
(şahıs şirketi) tarafından hazırlanmıştır.
Veri Sorumlusu (Unvanı): Şekip YALIN (şahıs şirketi)
Marka: Ovola
MERSİS No: 0197568457800001
Vergi Dairesi / Vergi No: Nilüfer Vergi Dairesi /
19756845780
Adres: Minareliçavuş Mah. Mete Sok. No:31
Nilüfer/BURSA
Telefon: +90 541 858 54 04
E-posta: [email protected]
KEP: [email protected]
İletişim Kişisi: Şekip YALIN
Bu Aydınlatma Metni, www.ovola.com.tr internet sitesi
üzerinden gerçekleştirilen işlemler ile Ovola kapsamında yürütülen elektronik
ticaret faaliyetleri, Trendyol satış kanalı üzerinden gerçekleştirilen satışlar
ve ilgili müşteri ilişkileri süreçlerinde işlenen kişisel verilere ilişkin olarak
hazırlanmıştır.
2. İşlenen Kişisel Veri Kategorileri
Faaliyetlerimizin niteliğine göre aşağıdaki kişisel veri
kategorileri işlenebilmektedir:
2.1 Kimlik Verileri
- Ad
- Soyad
- Vergi
kimlik numarası (kurumsal müşteriler bakımından gerekli olması halinde)
- T.C.
kimlik numarası (yalnızca mevzuat gerektirdiği hallerde)
2.2 İletişim Verileri
- Telefon
numarası
- E-posta
adresi
- Teslimat
adresi
- Fatura
adresi
2.3 Müşteri İşlem Verileri
- Sipariş
bilgileri
- Ürün
tercihleri
- Sepet
bilgileri
- Sipariş
geçmişi
- İade
ve değişim kayıtları
- Talep
ve şikâyet kayıtları
- Müşteri
destek görüşmeleri
2.4 Pazarlama Verileri
- Ticari
elektronik ileti izin durumu
- Kampanya
tercihleri
- Kampanya
katılım bilgileri
- Site
kullanım tercihleri
- Segmentasyon
bilgileri
2.5 İşlem Güvenliği Verileri
- IP
adresi
- Log
kayıtları
- Cihaz
bilgileri
- Tarayıcı
bilgileri
- Oturum
bilgileri
- Trafik
kayıtları
- Güvenlik
kayıtları
2.6 Hukuki İşlem Verileri
- Resmî
kurum taleplerine ilişkin kayıtlar
- Hukuki
uyuşmazlık dosyaları
- İhtar,
dava ve icra süreçlerine ilişkin bilgiler
2.7 Finans Verileri
- Ödeme
işlem bilgileri
- Ödeme
tutarı
- Fatura
bilgileri
- Banka
veya kart işlemine ilişkin sınırlı işlem bilgileri
Ödeme kartı bilgileriniz, ödeme işlemlerinin
gerçekleştirilmesi amacıyla yetkili ödeme kuruluşu olan PayTR tarafından
işlenmekte olup, veri sorumlusu olarak tarafımızca kart numarası, CVV veya kart
şifresi gibi hassas ödeme bilgileri saklanmamaktadır.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
Sipariş süreçlerinin yürütülmesi
Kullanılan veri kategorileri:
- Kimlik
- İletişim
- Müşteri
işlem
- Finans
Ödeme işlemlerinin gerçekleştirilmesi
Kullanılan veri kategorileri:
- Kimlik
- Finans
- Müşteri
işlem
Ürünlerin hazırlanması ve teslim edilmesi
Pazaryeri satış kanalları üzerinden gerçekleştirilen
siparişlerin yönetilmesi
Kullanılan veri kategorileri:
- Kimlik
- İletişim
- Müşteri
işlem
- Finans
Trendyol platformu üzerinden verilen siparişlerde, Trendyol
tarafından tarafımıza aktarılan kişisel veriler, siparişin hazırlanması,
müşteriye ulaştırılması, satış sonrası süreçlerin yürütülmesi ve teslimat
işlemlerinin yerine getirilmesi amacıyla işlenmektedir.
Kullanılan veri kategorileri:
- Kimlik
- İletişim
- Müşteri
işlem
Satış sonrası destek, iade ve değişim süreçlerinin
yürütülmesi
Kullanılan veri kategorileri:
- Kimlik
- İletişim
- Müşteri
işlem
- Hukuki
işlem
Müşteri hizmetlerinin sunulması ve taleplerin
cevaplandırılması
Kullanılan veri kategorileri:
- Kimlik
- İletişim
- Müşteri
işlem
Ticari elektronik ileti gönderimi, kampanya ve pazarlama
faaliyetlerinin yürütülmesi
Kullanılan veri kategorileri:
- Kimlik
- İletişim
- Pazarlama
Bu faaliyetler gerekli olduğu durumlarda açık rızanıza
dayanılarak yürütülmektedir.
İnternet sitesi performansının ölçülmesi, kullanıcı
deneyiminin geliştirilmesi ve analiz faaliyetleri
Kullanılan veri kategorileri:
- İşlem
güvenliği
- Pazarlama
Bu kapsamda kullanılan çerezler ve benzeri teknolojilere
ilişkin ayrıntılı bilgiler ayrı bir "Gizlilik ve Çerez Politikası"
içerisinde sunulmaktadır.
Bilgi güvenliğinin sağlanması ve kötüye kullanımın
önlenmesi
Kullanılan veri kategorileri:
- İşlem
güvenliği
- Hukuki
işlem
Muhasebe, finans ve yasal yükümlülüklerin yerine
getirilmesi
Kullanılan veri kategorileri:
- Kimlik
- İletişim
- Finans
- Hukuki
işlem
Resmî kurum taleplerinin karşılanması ve hukuki
süreçlerin yürütülmesi
Kullanılan veri kategorileri:
- Kimlik
- İletişim
- Hukuki
işlem
- Finans
Satış süreçlerine ilişkin tarafların hak ve yükümlülükleri
ayrıca Mesafeli Satış Sözleşmesi ile Ön Bilgilendirme Formu kapsamında
düzenlenmektedir.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz KVKK'nın 5. maddesinde düzenlenen hukuki
sebeplere dayanılarak işlenmektedir.
KVKK m.5/2-c
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya
ilgili olması nedeniyle gerekli olması.
Bu kapsamda;
- sipariş
alınması,
- ödeme
süreçleri,
- teslimat,
- iade,
- müşteri
hizmetleri,
- satış
sonrası destek
faaliyetleri yürütülmektedir.
KVKK m.5/2-ç
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
için zorunlu olması.
Bu kapsamda;
- vergi
mevzuatı,
- tüketicinin
korunmasına ilişkin mevzuat,
- elektronik
ticaret mevzuatı,
- muhasebe
yükümlülükleri,
- resmî
kurum talepleri
yerine getirilmektedir.
KVKK m.5/2-f
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek
kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması.
Bu kapsamda;
- bilgi
güvenliği,
- dolandırıcılığın
önlenmesi,
- log
kayıtlarının tutulması,
- internet
sitesi güvenliği,
- hizmet
kalitesinin geliştirilmesi,
- müşteri
memnuniyetinin artırılması
amaçlarıyla veri işlenebilmektedir.
KVKK m.5/1
Kanunda öngörülen haller dışında ticari elektronik ileti
gönderimi, belirli pazarlama faaliyetleri ve açık rıza gerektiren çerez
uygulamaları bakımından açık rızanız alınmaktadır.
Özel nitelikli kişisel veriler bakımından KVKK'nın 6.
maddesi hükümleri uygulanmakta olup, faaliyetlerimiz kapsamında kural olarak
özel nitelikli kişisel veri işlenmemektedir.
5. Kişisel Verilerin Aktarıldığı Alıcı Grupları ve
Aktarım Amaçları
Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri kapsamında
aşağıdaki alıcı gruplarına aktarılabilmektedir.
Yurt İçindeki Alıcı Grupları
Ödeme kuruluşu
- PayTR
Amaç:
- ödeme
işlemlerinin gerçekleştirilmesi
- finansal
yükümlülüklerin yerine getirilmesi
PayTR, ödeme hizmetleri sunumu kapsamında bağımsız veri
sorumlusu sıfatıyla hareket etmekte olup, kendi aydınlatma metni ve gizlilik
politikası ayrıca paytr.com adresinde yayımlanmaktadır.
Kargo hizmet sağlayıcıları
- Yurtiçi Kargo
- Aras Kargo
- HepsiJet
- Kolay Gelsin
Amaç:
- ürün
teslimatı
- teslimat
takibi
- iade
süreçlerinin yürütülmesi
Yetkili kamu kurum ve kuruluşları
Amaç:
- kanuni
yükümlülüklerin yerine getirilmesi
- hukuki
taleplerin karşılanması
Mali müşavirler, bağımsız denetçiler ve hukuki
danışmanlar
Amaç:
- muhasebe
- vergi
- hukuki
yükümlülüklerin yerine getirilmesi
Yurt Dışındaki Alıcı Grupları
İnternet sitesinde kullanılan bazı teknoloji hizmet
sağlayıcılarının sunucuları veya altyapıları yurt dışında bulunabilmektedir.
Bu kapsamda;
- Klaviyo
(Amerika Birleşik Devletleri)
Amaç: e-posta pazarlaması, müşteri segmentasyonu ve pazarlama otomasyon süreçlerinin yürütülmesi. - Google
(Google Analytics 4) (Amerika Birleşik Devletleri / Avrupa Birliği)
Amaç: internet sitesi performansının ölçülmesi, ziyaretçi istatistiklerinin oluşturulması ve hizmet kalitesinin geliştirilmesi. - Meta
(Meta Pixel) (Amerika Birleşik Devletleri)
Amaç: reklam performansının ölçülmesi, yeniden pazarlama faaliyetleri ve kampanya optimizasyonunun sağlanması. - Microsoft
(Microsoft Clarity) (Amerika Birleşik Devletleri)
Amaç: internet sitesi kullanıcı davranışının analiz edilmesi ve kullanıcı deneyiminin iyileştirilmesi.
Yurt dışına gerçekleştirilen kişisel veri aktarımları,
KVKK'nın 9. maddesi ile 7499 sayılı Kanun kapsamında yapılan değişiklikler
çerçevesinde yürütülmektedir. Buna göre kişisel veriler, Kişisel Verileri
Koruma Kurulu tarafından ilgili ülke, sektör veya uluslararası kuruluş hakkında
verilmiş bir yeterlilik kararı bulunması hâlinde bu karara dayanılarak;
yeterlilik kararı bulunmaması durumunda ise Kanun'da öngörülen uygun
güvencelerin sağlanması kaydıyla (standart sözleşmeler, bağlayıcı şirket
kuralları, Kurul tarafından uygun görülen taahhütnameler veya Kanun'da
öngörülen diğer güvence mekanizmaları) aktarılabilmektedir. Kanun'da öngörülen
şartların bulunmadığı hâllerde ise, aktarım ilgili kişinin açık rızasına
dayanılarak gerçekleştirilebilmektedir.
6. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz;
- www.ovola.com.tr
internet sitesi,
- sipariş
formları,
- üyelik
işlemleri,
- iletişim
formları,
- e-posta
yazışmaları,
- telefon
görüşmeleri,
- müşteri
hizmetleri kayıtları,
- Trendyol
platformu üzerinden gerçekleştirilen satış işlemleri,
- çerezler
ve benzeri teknolojiler,
- Google
Tag Manager aracılığıyla çalışan analiz araçları,
- ödeme
kuruluşları,
- kargo
firmaları,
- resmî
kurumlar
vasıtasıyla elektronik veya fiziki ortamda otomatik ya da
kısmen otomatik yöntemlerle toplanmaktadır.
Toplanan veriler, Bölüm 4'te ayrıntılı olarak açıklanan
hukuki sebeplere (KVKK m.5/2-c, m.5/2-ç, m.5/2-f ve gerektiğinde m.5/1
kapsamında açık rıza) dayanılarak işlenmektedir.
Kişisel verileriniz, işleme amacının gerektirdiği süre
boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri (Türk Ticaret Kanunu
ve Vergi Usul Kanunu kapsamında 10 yıl, Tüketicinin Korunması Hakkında Kanun
kapsamında ilgili süreler) dikkate alınarak saklanır. Süre sonunda veriler
silinir, yok edilir veya anonim hâle getirilir.
7. Kişisel Veri Sahibinin KVKK m.11 Kapsamındaki Hakları
KVKK'nın 11. maddesi kapsamında veri sahibi olarak aşağıdaki
haklara sahipsiniz:
- Kişisel
verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse
buna ilişkin bilgi talep etme.
- İşlenme
amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt
içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri
bilme.
- Eksik
veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
- KVKK'nın
7. maddesi kapsamında silinmesini veya yok edilmesini isteme.
- Düzeltme,
silme veya yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere
bildirilmesini isteme.
- İşlenen
verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi
suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kanuna
aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın
giderilmesini talep etme.
Hakların kullanılması sırasında Kanun ve ilgili mevzuatta
öngörülen istisnalar saklıdır.
8. Haklarınızı Nasıl Kullanabilirsiniz
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları
Hakkında Tebliğ hükümleri doğrultusunda aşağıdaki yöntemlerden biriyle
iletebilirsiniz:
- Yazılı
olarak imzalı başvurunuzu veri sorumlusunun adresine iletebilirsiniz.
- KEP
adresiniz üzerinden veri sorumlusunun KEP adresine başvuru yapabilirsiniz.
- Güvenli
elektronik imza ile imzalanmış başvurunuzu elektronik ortamda
gönderebilirsiniz.
- Mobil
imza kullanarak başvuruda bulunabilirsiniz.
- Veri
sorumlusuna daha önce bildirilen ve sistemimizde kayıtlı bulunan
elektronik posta adresiniz üzerinden başvuru yapabilirsiniz.
Başvurularınız, KVKK'nın 13. maddesi uyarınca talebin
niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak
sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel
Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
Başvuru sürecini kolaylaştırmak amacıyla tarafımızdan
başvuru formu talep edebilirsiniz.
9. Değişiklikler ve Güncelleme
Bu Aydınlatma Metni, yürürlükte bulunan mevzuat, Kişisel
Verileri Koruma Kurulu kararları, iş süreçlerinde meydana gelen değişiklikler
veya hizmetlerimizin geliştirilmesi doğrultusunda güncellenebilir.
Güncel metin www.ovola.com.tr internet sitesinde
yayımlanmakta olup, yayımlandığı tarihten itibaren yürürlüğe girer.
Son Güncelleme Tarihi: 06.07.2026
Veri Sorumlusu
Şekip YALIN (şahıs şirketi)
Adres: Minareliçavuş Mah. Mete Sok. No:31
Nilüfer/BURSA
Telefon: +90 541 858 54 04
E-posta: [email protected]