KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN MÜŞTERİ VE ÜYE AYDINLATMA METNİ
Son güncelleme: 15 Ağustos 2026
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ("KVKK") 10’uncu maddesi kapsamında, kişisel verilerinizin işlenmesi hakkında sizi bilgilendirmek amacıyla hazırlanmıştır. Bu metin bir sözleşme veya açık rıza metni değildir. Açık rızaya dayalı faaliyetler için ayrıca ve seçimlik olarak açık rızanız alınır.
1. VERİ SORUMLUSU
| Ticari Unvan |
GENÇ BİLGİ KIRTASİYE İNŞAAT EĞİTİM GIDA BOYA TURİZM TİCARET VE SANAYİ ANONİM ŞİRKETİ |
| Adres |
Şeyh Şamil OSB Mahallesi, Necmettin Erbakan Caddesi No: 98, Merkez/Sivas, Türkiye |
| Kurumsal Telefon |
0346 218 12 37 |
| Destek ve WhatsApp |
0850 308 30 89 |
| E-posta |
[email protected] |
| KEP |
[email protected] |
| MERSİS No |
0393006987500011 |
| Vergi Dairesi / Vergi No |
Kale / 3930069875 |
| Ticaret Sicil No |
7214 |
| İnternet Sitesi |
https://kirtasiyem.net |
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
- Kimlik: Ad, soyad, kullanıcı ve üyelik bilgileri; hukuken gerekli olması hâlinde vergi veya kimlik bilgileri.
- İletişim: Telefon, e-posta, fatura ve teslimat adresi.
- Müşteri işlemi: Üyelik, sipariş, sepet, satın alınan veya iade edilen ürünler, teslimat, talep, şikâyet ve destek kayıtları.
- Finans: Ödeme yöntemi, tutar, işlem sonucu ve referansı, iade ve muhasebe kayıtları. Ödeme aracına ilişkin bilgiler ödeme işleminin yürütülmesi amacıyla yetkili ödeme kuruluşları ve bankalar tarafından işlenir; Şirket yalnız işlem sonucu ve mevzuat gereği gerekli mali kayıtları işler.
- İşlem güvenliği: IP adresi, erişim ve oturum kayıtları, cihaz ve tarayıcı bilgileri ile hata ve güvenlik kayıtları.
- Hukuki işlem: Resmî makam yazışmaları, uyuşmazlık, talep ve ispat kayıtları.
- Pazarlama: Ürün görüntüleme, tercih, kampanya etkileşimi ve müşteri segmenti bilgileri; yalnız ayrıca açık rıza verilmesi hâlinde.
Üyelik ve alışveriş işlemleri için özel nitelikli kişisel veri talep edilmez. Lütfen serbest metin alanlarına sağlık, biyometrik veri, dinî inanç veya benzeri özel nitelikli kişisel verilerinizi yazmayınız.
3. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER
3.1. Üyelik, satış ve sözleşmenin yerine getirilmesi
Kimlik, iletişim, müşteri işlemi, teslimat ve ödeme sonucu verileri; üyelik hesabının oluşturulması ve yönetilmesi, siparişin alınması, ödemenin doğrulanması, ürünlerin hazırlanması ve teslimi, iade, cayma, değişim ve müşteri desteği işlemlerinin yürütülmesi amacıyla KVKK’nın 5/2-c maddesinde yer alan “sözleşmenin kurulması veya ifası için gerekli olma” şartına dayanılarak işlenir.
3.2. Hukuki ve mali yükümlülükler
Kimlik, iletişim, müşteri işlemi, finans ve hukuki işlem verileri; fatura ve muhasebe kayıtlarının oluşturulması, mevzuat uyarınca saklama ve bildirim yükümlülüklerinin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi amacıyla KVKK’nın 5/2-a ve 5/2-ç maddelerinde yer alan “kanunlarda açıkça öngörülme” ve “hukuki yükümlülüğün yerine getirilmesi için zorunlu olma” şartlarına dayanılarak işlenir.
3.3. Güvenlik, suistimalin önlenmesi ve hakların korunması
İşlem güvenliği, müşteri işlemi ve hukuki işlem verileri; hesap ve işlem güvenliğinin sağlanması, şüpheli işlem ve kötüye kullanımın önlenmesi, uyuşmazlıkların yönetilmesi, hukuki hakların kullanılması ve işlemlerin ispatı amacıyla KVKK’nın 5/2-e ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla 5/2-f maddelerine dayanılarak işlenir.
3.4. Talep ve şikâyetlerin sonuçlandırılması
Kimlik, iletişim, müşteri işlemi ve talep kayıtları; başvuruların cevaplandırılması, satış sonrası desteğin verilmesi, iade ve şikâyetlerin sonuçlandırılması amacıyla talebin niteliğine göre KVKK’nın 5/2-c, 5/2-ç ve 5/2-e maddelerine dayanılarak işlenir.
3.5. Seçimlik pazarlama ve kişiselleştirme faaliyetleri
Kimlik, iletişim, müşteri işlemi ve pazarlama verileri; müşteri segmentasyonu, tercih analizi, kişiye uygun ürün ve kampanyaların belirlenmesi, kişiselleştirilmiş teklif oluşturulması ve reklam etkinliğinin ölçülmesi amaçlarıyla yalnız ayrıca vereceğiniz açık rızaya dayanılarak işlenir. Açık rıza vermemeniz üyelik oluşturmanıza, alışveriş yapmanıza veya temel hizmetlerden yararlanmanıza engel olmaz.
SMS, e-posta veya sesli arama yoluyla reklam ve kampanya iletilmesi ayrıca 6563 sayılı Kanun kapsamında vereceğiniz ticari elektronik ileti iznine tabidir. KVKK açık rızası tek başına ticari elektronik ileti izni sayılmaz.
4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel verileriniz; internet sitesi üzerindeki üyelik, sipariş, ödeme, teslimat, iade ve iletişim formları; hesabınızda gerçekleştirdiğiniz işlemler; çağrı, e-posta ve KEP yazışmaları; zorunlu teknik kayıtlar; ödeme kuruluşlarından gelen işlem sonuçları ve kargo şirketlerinden gelen teslimat durumları aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yollarla, gerektiğinde bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır.
Zorunlu olmayan analitik, reklam ve hedefleme çerezlerinin kullanımı için açık rızanız aranır. Çerez tercihlerinizi Çerez Ayarları ekranından verebilir, reddedebilir veya daha sonra değiştirebilirsiniz. Kullanılan çerezler hakkında ayrıntılı bilgi Çerez Politikası’nda sunulur.
5. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, ilgili amaç için gerekli ve ölçülü olan kısmıyla;
- Ödeme işlemleri için bankalara ve yetkili ödeme hizmeti sağlayıcılarına,
- Teslimat ve iade işlemleri için kargo ve lojistik şirketlerine,
- E-ticaret altyapısı için Ticimax’a ve barındırma, bilişim, bakım ve güvenlik hizmeti sağlayıcılarına,
- E-fatura, e-arşiv, muhasebe ve mali yükümlülükler için yetkili hizmet sağlayıcılarına ve mali danışmanlara,
- Hukuki hakların korunması için avukat, denetçi ve danışmanlara,
- Kanunen yetkili kamu kurumlarına, mahkemelere ve icra mercilerine,
- Yalnız ayrı açık rıza verilmesi hâlinde ve sadece pazarlama amaçlarıyla sınırlı olarak yurt içindeki CRM, reklam operasyonu ve bilişim hizmeti sağlayıcılarına
KVKK’nın 8’inci maddesindeki aktarım şartlarına uygun olarak aktarılabilir. Aktarım yapılan taraflar, kişisel verileri yalnız kendilerine verilen hizmet ve hukuki yükümlülükleri kapsamında işleyebilir.
Yurt dışına aktarım: Kişisel verileriniz, KVKK’nın 9’uncu maddesinde öngörülen aktarım şartlarından biri sağlanmadan yurt dışına aktarılmaz. Yeterlilik kararı bulunmaması hâlinde aktarım, Kanun’da öngörülen uygun güvencelerden biri sağlanarak gerçekleştirilebilir. Yeterlilik kararı ve uygun güvence bulunmadığında ise yalnız arızi olmak kaydıyla Kanun’un 9’uncu maddesindeki istisnai aktarım hâllerinden biri uygulanabilir; bu istisnalar düzenli reklam veya analitik aktarımının genel dayanağı olarak kullanılamaz. Meta veya Google gibi yurt dışında yerleşik reklam ve analitik sağlayıcılarına düzenli veri aktarımı, gerekli hukuki aktarım mekanizması kurulmadan gerçekleştirilmez. İşbu Aydınlatma Metni ve pazarlama açık rızası, tek başına yurt dışı aktarım izni teşkil etmez.
6. SAKLAMA SÜRELERİ
Kişisel verileriniz; işleme amacının gerektirdiği süre, üyelik veya sözleşme ilişkisi, Vergi Usul Kanunu ve Türk Ticaret Kanunu başta olmak üzere uygulanabilir zorunlu saklama süreleri, zamanaşımı süreleri ve muhtemel uyuşmazlıklarda hakkın kullanılması için gerekli süreler dikkate alınarak saklanır. Pazarlama amacıyla açık rızaya dayalı olarak işlenen veriler, rızanın geri alınmasına veya amacın sona ermesine kadar işlenir. Rızanın ispatı ve kanuni yükümlülükler için tutulması zorunlu kayıtlar yalnız bu amaçlarla sınırlı olarak saklanabilir.
Saklama sebebi sona eren kişisel veriler, KVKK’nın 7’nci maddesine ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
7. KVKK’NIN 11’İNCİ MADDESİ KAPSAMINDAKİ HAKLARINIZ
Veri sorumlusuna başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, yanlış veya eksik verilerin düzeltilmesini isteme, kanuni şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, yalnız otomatik sistemlerle yapılan analiz sonucu aleyhinize bir durum ortaya çıkmasına itiraz etme ve hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini isteme haklarına sahipsiniz.
8. BAŞVURU YÖNTEMİ
KVKK kapsamındaki taleplerinizi;
- Yazılı olarak Şeyh Şamil OSB Mahallesi, Necmettin Erbakan Caddesi No: 98, Merkez/Sivas, Türkiye adresine,
- KEP yoluyla [email protected] adresine,
- Güvenli elektronik imza veya mobil imza ile,
- Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresiniz üzerinden [email protected] adresine
iletebilirsiniz. Başvurunuzda ad-soyad, talebin konusu, iletişim bilgisi ve kimliğinizi doğrulamaya yarayan yeterli bilginin bulunması gerekir. Kimliğinizin doğrulanması için talebinizle ölçülü ek bilgi istenebilir. Başvurular, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret uygulanabilir.
Bu metnin görüntülenmesi, açık rıza verildiği veya ticari elektronik ileti izni verildiği anlamına gelmez. Bu tercihleriniz ayrı ve seçimlik olarak alınır.