KVKK Bilgilendirme

KVKK Bilgilendirme Metni

Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Veri Sorumlusu sıfatıyla [Şirket Unvanı] tarafından yürütülen kişisel veri işleme faaliyetleri hakkında siz değerli müşterilerimize bilgi vermek amacıyla bu aydınlatma metni hazırlanmıştır.

Otoyedekcenter.com sitesini ziyaret etmeniz, üye olmanız, sipariş vermeniz veya bayi başvurusu yapmanız durumunda kişisel verileriniz aşağıda açıklanan kapsamda işlenmektedir.

1. Veri Sorumlusunun Kimliği

2. İşlenen Kişisel Veri Kategorileri

KVKK kapsamında aşağıdaki veri kategorileri işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (yalnızca fatura/yasal zorunluluk halinde)
• İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi
• Müşteri İşlem Bilgileri: Sipariş geçmişi, fatura bilgileri, sepet hareketleri, iade ve şikayet kayıtları
• Finans Bilgileri: Ödeme yöntemi, banka/ödeme kuruluşu işlem referansları (kart bilgileri tarafımızda saklanmaz)
• Kimlik Doğrulama Bilgileri: Şifre (geri döndürülemez şekilde hashlenmiş olarak), tek kullanımlık doğrulama kodları (OTP), passkey (FIDO2/WebAuthn) açık anahtar kayıtları
• Oturum ve İşlem Güvenliği Bilgileri: Kullanıcı adı, oturum bilgileri, log kayıtları, hashlenmiş IP adresi, cihaz/tarayıcı bilgisi (User-Agent), oturum geçmişi olayları (giriş, çıkış, parola değişimi vb.)
• Lokasyon Bilgileri: Yalnızca ülke ve şehir düzeyinde, IP adresinden türetilmiş yaklaşık konum (ham IP saklanmaz)
• Site İçi Etkileşim Bilgileri: Yapay zekâ destekli ürün ve site içi soru-cevap asistanına ("Mobi") yönlendirdiğiniz sorular, site içi arama sorguları, ürün uyumluluk sorguları
• Pazarlama Bilgileri: Çerez verileri, site içi kullanım analitikleri, reklam etkileşim verileri
• Bayi Başvurusu Bilgileri: İşletme unvanı, vergi numarası, vergi dairesi, yetkili kişi bilgileri, faaliyet alanı

Kimlik Doğrulama Verileri Hakkında Önemli Açıklama

• Şifre: Hesap şifreleriniz tarafımızca hiçbir zaman düz metin olarak görüntülenmez veya saklanmaz; geri döndürülemez şifreleme algoritması ile hashlenmiş şekilde tutulur.
• Passkey (Geçiş Anahtarı): Sitemiz, açık standart FIDO2/WebAuthn protokolünü kullanan kendi geliştirdiğimiz altyapı üzerinden passkey ile giriş seçeneği sunar. Üçüncü taraf bir kimlik sağlayıcı (Auth0, Okta vb.) kullanılmaz. Passkey'inizin özel anahtarı yalnızca cihazınızın güvenli donanım bölgesinde (Apple Secure Enclave, Windows Hello TPM, Android StrongBox vb.) saklanır; tarafımızca bilinmez, görüntülenemez, dışa aktarılamaz. Sunucularımızda yalnızca açık anahtar (public key) ve doğrulama meta verileri tutulur.
• OTP (Tek Kullanımlık Kod): E-posta yoluyla iletilen tek kullanımlık doğrulama kodları kısa ömürlüdür ve kullanıldıktan ya da geçerlilik süresi dolduktan sonra geçersiz hale getirilir.
• IP Adresi: Ham IP adresiniz sistemlerimizde saklanmaz. Yalnızca güvenlik amaçlı olarak SHA-256 algoritması ile hashlenmiş bir özet (hash) ve IP'den türetilmiş ülke/şehir bilgisi tutulur. Bu sayede ham IP'niz sızdırılma veya yetkisiz erişim durumunda dahi açığa çıkmaz.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen şartlar çerçevesinde aşağıdaki amaçlarla işlenmektedir:

• Sitemiz üzerinden verilen siparişlerin alınması, hazırlanması, kargoya verilmesi ve teslim edilmesi
• Ödeme işlemlerinin gerçekleştirilmesi ve fatura düzenlenmesi
• Üyelik hesabınızın oluşturulması, korunması ve yönetilmesi
• Hesabınıza güvenli giriş sağlanması, iki faktörlü kimlik doğrulama (OTP, passkey) süreçlerinin yürütülmesi
• Hesabınızdaki oturum geçmişinin (giriş zamanı, yaklaşık konum, cihaz bilgisi) tarafınıza gösterilmesi ve yetkisiz erişim girişimlerinin tespiti
• Müşteri hizmetleri kapsamında destek ve iletişim sağlanması
• İade, değişim ve garanti süreçlerinin yürütülmesi
• Site içi yapay zekâ destekli asistan ("Mobi") aracılığıyla ürün ve site içeriği hakkında soru-cevap hizmeti sunulması
• Bayi başvurularının değerlendirilmesi ve onaylanan bayilerle ticari ilişkinin sürdürülmesi
• Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret, tüketici mevzuatı vb.)
• Site güvenliğinin sağlanması, sahte/dolandırıcı işlemlerin tespiti ve önlenmesi
• Kullanıcı deneyiminin iyileştirilmesi ve site performansının analiz edilmesi

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması ve ifası için zorunlu olması: Sipariş, ödeme, teslimat, müşteri hizmetleri ve hesap yönetimi süreçleri
• Kanunlarda açıkça öngörülmesi: Vergi Usul Kanunu, Türk Ticaret Kanunu, Tüketicinin Korunması Hakkında Kanun vb. mevzuat gereği saklama yükümlülükleri
• Hukuki yükümlülüğün yerine getirilmesi: Fatura, e-arşiv, yetkili kurumlara raporlama
• Meşru menfaat: Site güvenliği, hesap güvenliği, dolandırıcılık önleme, hizmet kalitesinin iyileştirilmesi
• Açık rıza: Çerez bazlı reklam hedefleme ve analitik

5. Kişisel Verilerin Aktarılması ve Hizmet Sağlayıcılarımız

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen koşullara uygun olarak yalnızca işlenme amaçlarıyla sınırlı şekilde aşağıdaki hizmet sağlayıcılarımız ile paylaşılabilir. Tüm sağlayıcılar, hizmet sunmak için gerekli minimum veri ile çalışacak şekilde yapılandırılmıştır.

5.1. Operasyonel Hizmet Sağlayıcılar

• Kargo ve lojistik firmaları (Türkiye): Sipariş teslimatı için ad, telefon ve adres bilgisi paylaşılır.
• PayTR (Türkiye): Kredi kartı ve diğer ödeme işlemlerinin gerçekleştirilmesi için BDDK lisanslı ödeme altyapısı sağlayıcısı.
• E-fatura, muhasebe ve mali müşavirlik altyapıları (Türkiye): Yasal fatura düzenleme ve kayıt yükümlülükleri için zorunlu bilgiler.

5.2. Bilgi Teknolojileri ve Altyapı Sağlayıcıları

• AWS — Amazon Web Services (Avrupa Birliği bölgeleri): Sunucu altyapısı, veritabanı barındırma, dosya depolama (S3) ve AWS SES üzerinden işlem e-postalarının (sipariş onayı, OTP, parola sıfırlama vb.) gönderilmesi.
• Cloudflare: İçerik dağıtım ağı (CDN), DDoS koruması, web uygulama güvenlik duvarı (WAF) ve Cloudflare Email Routing üzerinden gelen e-posta yönlendirmesi. IP'den türetilen yaklaşık ülke bilgisi de Cloudflare üzerinden alınır.
• Meilisearch: Site içi arama altyapısı; ürün ve içerik aramalarınızın hızlı sonuç vermesi için kullanılır.
• TomTom: Adres alanlarında (sipariş, kayıt vb.) adres otomatik tamamlama hizmeti sağlar. Yazdığınız adres parçaları, adres önerisi getirebilmesi için TomTom'a iletilir.

5.3. Yapay Zekâ Hizmet Sağlayıcısı

• OpenAI: Sitemizdeki yapay zekâ destekli asistan Mobi, kullanıcıların ürünler ve site sayfaları (Hakkımızda, SSS, İletişim vb.) hakkında sorduğu soruları yanıtlamak için OpenAI'ın dil modeli hizmetinden faydalanır. Sorulan sorular, ilgili site içeriği ile birlikte OpenAI'a iletilir. Hesap bilgileriniz, sipariş bilgileriniz, kişisel verileriniz veya kişisel olarak tanımlayıcı bilgiler Mobi tarafından OpenAI'a aktarılmaz. Yanıtlar, sitenin kendi içeriğinden oluşturulan bir vektör veri tabanı (pgvector) ile desteklenmiş "anlamsal arama" (semantic search) yöntemiyle üretilir.

5.4. Analitik ve Reklam Sağlayıcıları

• Google Analytics & Google Ads (Google LLC): Site trafiği analizi, reklam performans ölçümü ve hedef kitle oluşturma amacıyla anonim/yarı anonim kullanım verileri işlenir.
• Meta Pixel (Meta Platforms, Inc.): Facebook ve Instagram reklamlarının performans ölçümü ve dönüşüm takibi için kullanılır.
• Umami: Açık kaynaklı, gizliliğe öncelik veren, çerezsiz analitik aracı.

5.5. Yetkili Kamu Kurum ve Kuruluşları

Yasal zorunluluk halinde, mahkeme kararları veya kanunen yetkili otorite talepleri çerçevesinde ilgili kurumlarla paylaşım yapılabilir.

6. Yurt Dışına Veri Aktarımı

Yukarıda listelenen hizmet sağlayıcıların bir kısmı sunucularını yurt dışında barındırmaktadır. Bu kapsamda kişisel verileriniz, KVKK'nın 9. maddesi ve Kişisel Verileri Koruma Kurulu kararları çerçevesinde aşağıdaki ülkelere aktarılabilir:

Yurt dışı aktarımları, gerekli teknik ve idari tedbirler alınarak ve sağlayıcıların standart sözleşme hükümleri (SCC) çerçevesinde gerçekleştirilir. Açık rıza gerektiren durumlarda tarafınızdan açık rıza talep edilir.

7. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; sitemiz üzerinden doldurduğunuz formlar, oluşturduğunuz hesap, verdiğiniz siparişler, çerezler, oturum açma işlemleri (parola, OTP, passkey), Mobi asistanına yönelttiğiniz sorular, bizimle yaptığınız e-posta/telefon/WhatsApp yazışmaları ve bayi başvuru formları gibi otomatik veya kısmen otomatik yollarla toplanmaktadır.

8. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanır. Yasal saklama süresinin sona ermesi veya işleme amacının ortadan kalkması durumunda kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

Örnek saklama süreleri:

• Fatura ve mali kayıtlar: 10 yıl (Vergi Usul Kanunu)
• Ticari kayıtlar: 10 yıl (Türk Ticaret Kanunu)
• Üyelik bilgileri: Üyelik aktif olduğu süre boyunca + makul bir süre
• Oturum geçmişi olayları (giriş, çıkış vb.): 365 gün
• OTP (tek kullanımlık kodlar): 5 dakika veya kullanım anına kadar
• Passkey (açık anahtar kayıtları): Kullanıcı passkey'i hesabından silene veya hesabını kapatana kadar
• Hashlenmiş IP ve oturum metaverileri: 365 gün
• Çerez verileri: Çerez türüne göre oturum süresi ile 2 yıl arası

9. Veri Sahibinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Yapılan düzeltme, silme veya yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

10. Hak Kullanım Başvurusu

KVKK'nın 13. maddesi uyarınca yukarıdaki haklarınızı kullanmak için başvurularınızı yazılı olarak veya Kişisel Verileri Koruma Kurulu'nun belirlediği diğer yöntemlerle iletebilirsiniz. Detaylı iletişim bilgileri için İletişim sayfamızı inceleyebilirsiniz.

Başvurunuzda aşağıdaki bilgilerin yer alması gerekmektedir:

• Ad, soyad ve başvuru yazılı ise imza
• T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası)
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Bildirime esas elektronik posta adresi, telefon ve faks numarası
• Talep konusu

Talebinizin niteliğine göre en geç 30 (otuz) gün içinde başvurunuz ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

11. Değişiklikler

İşbu Aydınlatma Metni, gerekli görüldüğü hallerde [Şirket Unvanı] tarafından güncellenebilir. Güncel metne her zaman bu sayfa üzerinden ulaşabilirsiniz.

Son güncelleme: 04.05.2026