Gizlilik Politikası

1. Gizlilik Politikası'nın Kapsamı

Bu politika, Oltakapinda.com.tr internet sitesini ziyaret eden kullanıcıların, müşterilerin ve internet sitesi üzerinden bizimle iletişime geçen kişilerin kişisel verilerine ilişkin genel gizlilik esaslarını kapsar.

İnternet sitesinde sunulan ürün ve hizmetlerin kullanımı sırasında gerçekleştirilen kişisel veri işleme faaliyetleri, işlemin niteliğine göre ayrıca sunulabilecek KVKK aydınlatma metinleri, açık rıza metinleri, çerez politikaları ve diğer ilgili bilgilendirmeler kapsamında da değerlendirilebilir.

2. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen gerçek veya tüzel kişi, veri sorumlusu olarak kabul edilir.

Web Sitesi: Oltakapinda.com.tr

Resmî İşletme Bilgileri:

Açık Adres:

Veri sorumlusuna ilişkin güncel iletişim bilgileri Oltakapinda.com.tr üzerinde yer alan iletişim kanalları üzerinden görüntülenebilir.

3. Hangi Kişisel Veriler İşlenebilir?

Oltakapinda.com.tr üzerinde gerçekleştirdiğiniz işlemin niteliğine bağlı olarak farklı kişisel veri kategorileri işlenebilir.

Kimlik Bilgileri

Ad, soyad ve sipariş, faturalandırma veya yasal yükümlülüklerin yerine getirilmesi için gerekli olabilecek diğer kimlik bilgileri işlenebilir.

İletişim Bilgileri

Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi ve kullanıcı tarafından iletişim sırasında paylaşılan diğer bilgiler işlenebilir.

Sipariş ve Müşteri İşlem Bilgileri

Sipariş numarası, satın alınan ürünler, sipariş tutarı, sipariş tarihi, teslimat durumu, iade ve değişim talepleri, müşteri hizmetleri kayıtları ve alışveriş işlem geçmişine ilişkin bilgiler işlenebilir.

Ödeme ve Finansal İşlem Bilgileri

Siparişin tamamlanabilmesi amacıyla ödeme tutarı, ödeme yöntemi, işlem sonucu ve ödeme işlemine ilişkin gerekli kayıtlar işlenebilir.

Kredi veya banka kartıyla gerçekleştirilen ödemelerde kart bilgilerinin işlenmesi, kullanılan ödeme altyapısına göre yetkili banka veya ödeme hizmeti sağlayıcısı tarafından gerçekleştirilebilir.

İşlem Güvenliği Bilgileri

İnternet sitesinin güvenliğinin sağlanması, kötüye kullanım girişimlerinin önlenmesi ve teknik sorunların giderilmesi amacıyla IP adresi, bağlantı kayıtları, cihaz ve tarayıcıya ilişkin teknik bilgiler gibi veriler işlenebilir.

Talep ve Şikâyet Bilgileri

Müşteri hizmetleri, iletişim formları veya diğer iletişim kanalları üzerinden ilettiğiniz talep, soru, öneri ve şikâyetlere ilişkin bilgiler işlenebilir.

4. Kişisel Veriler Hangi Amaçlarla İşlenebilir?

Toplanan kişisel veriler, ilgili işlemin niteliğine göre aşağıdaki amaçlarla işlenebilir:

• Siparişlerin oluşturulması ve yönetilmesi,
• Ürünlerin hazırlanması ve müşteriye teslim edilmesi,
• Ödeme işlemlerinin yürütülmesi ve doğrulanması,
• Fatura ve muhasebe işlemlerinin gerçekleştirilmesi,
• İade, değişim ve geri ödeme süreçlerinin yürütülmesi,
• Müşteri taleplerinin ve şikâyetlerinin değerlendirilmesi,
• Müşteri hizmetlerinin sunulması,
• İnternet sitesinin güvenliğinin sağlanması,
• Yetkisiz veya şüpheli işlemlerin tespit edilmesi ve önlenmesi,
• İnternet sitesinin teknik işleyişinin geliştirilmesi,
• Hizmet kalitesinin ölçülmesi ve geliştirilmesi,
• Yasal kayıt ve belge yükümlülüklerinin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması,
• Uyuşmazlıkların çözülmesi ve hukuki hakların korunması,
• İlgili kişinin tercihine ve gerekli hukuki şartların bulunmasına bağlı olarak ticari iletişim faaliyetlerinin yürütülmesi.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, gerçekleştirilen işleme göre 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayanılarak işlenebilir.

Bu kapsamda kişisel veriler özellikle;

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
• Kanunlarda açıkça öngörülmesi,
• Gerekli olduğu durumlarda ilgili kişinin açık rızasının bulunması

gibi hukuki sebeplere dayanılarak işlenebilir.

Açık rızanın gerekli olduğu işlemler bakımından açık rıza, ilgili aydınlatma işlemlerinden ayrı olarak alınır. Açık rıza gerektirmeyen bir hukuki işleme şartının bulunduğu durumlarda kişisel veriler ilgili hukuki sebebe dayanılarak işlenebilir.

6. Kişisel Veriler Nasıl Toplanabilir?

Kişisel veriler, internet sitesi üzerinde veya hizmetlerin sunulması sırasında tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

Veriler özellikle aşağıdaki kanallar üzerinden elde edilebilir:

• Üyelik ve hesap oluşturma alanları,
• Sipariş ve ödeme ekranları,
• İletişim ve destek formları,
• E-posta veya telefon görüşmeleri,
• İade ve değişim talepleri,
• Çerezler ve benzeri internet teknolojileri,
• Sunucu ve işlem güvenliği kayıtları,
• Kargo, ödeme ve sipariş süreçlerinde kullanılan hizmet sağlayıcıları.

7. Kişisel Veriler Kimlerle Paylaşılabilir?

Kişisel veriler, yalnızca ilgili işlemin gerçekleştirilebilmesi için gerekli olduğu ölçüde ve yürürlükteki mevzuat çerçevesinde üçüncü kişilerle paylaşılabilir.

Bu kapsamda kişisel veriler, işleme amacına bağlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Siparişlerin teslimatı için kargo ve lojistik firmalarına,
• Ödeme işlemleri için bankalara ve ödeme hizmeti sağlayıcılarına,
• Faturalandırma ve mali süreçler için yetkili hizmet sağlayıcılarına,
• İnternet sitesi, sunucu ve teknik altyapı hizmeti sağlayıcılarına,
• Muhasebe, hukuk veya ilgili profesyonel hizmet sağlayıcılarına,
• Kanunen yetkili kamu kurum ve kuruluşlarına,
• Mahkemeler, icra mercileri ve diğer yetkili makamlarca hukuka uygun şekilde talep edilmesi halinde ilgili mercilere.

Kişisel verilerin paylaşılmasında veri minimizasyonu ilkesi gözetilir ve yalnızca aktarım amacının gerektirdiği bilgiler paylaşılır.

8. Kargo Firmalarıyla Paylaşılan Bilgiler

Siparişinizin teslim edilebilmesi için ad, soyad, teslimat adresi, telefon numarası ve gönderinin teslimatı için gerekli diğer sınırlı bilgiler ilgili kargo veya lojistik hizmeti sağlayıcısıyla paylaşılabilir.

Bu bilgiler, ürünün doğru kişiye ve doğru adrese teslim edilmesi ve teslimat sürecinin takip edilebilmesi amacıyla kullanılır.

9. Ödeme Hizmeti Sağlayıcıları

Online ödeme işlemlerinde bankalar, elektronik para kuruluşları veya yetkili ödeme hizmeti sağlayıcılarının sistemlerinden yararlanılabilir.

Ödeme işleminin güvenli şekilde tamamlanabilmesi için gerekli bilgiler ilgili ödeme hizmeti sağlayıcısına aktarılabilir veya ödeme bilgileri doğrudan bu kuruluşların altyapıları üzerinden işlenebilir.

Kullanılan ödeme kuruluşlarının kendi güvenlik, gizlilik ve veri işleme uygulamaları bulunabilir.

10. Çerezler ve Benzeri Teknolojiler

Oltakapinda.com.tr, internet sitesinin düzgün çalışması, kullanıcı tercihlerinin hatırlanması, güvenliğin sağlanması ve site performansının ölçülmesi gibi amaçlarla çerezler ve benzeri teknolojiler kullanabilir.

Kullanılan çerezlerin türüne göre bazı çerezler internet sitesinin çalışması için zorunlu olabilir. Zorunlu olmayan çerezlerin kullanımı bakımından yürürlükteki mevzuatın gerektirdiği durumlarda kullanıcı tercihleri dikkate alınır.

Çerezlerin kullanım amaçları, türleri ve yönetimine ilişkin daha ayrıntılı bilgiler ayrıca yayımlanabilecek Çerez Politikası üzerinden açıklanabilir.

11. İnternet Sitesi Analiz ve Performans Hizmetleri

İnternet sitesinin kullanımını anlamak, teknik sorunları tespit etmek ve kullanıcı deneyimini geliştirmek amacıyla analiz ve performans araçlarından yararlanılabilir.

Bu hizmetler kapsamında cihaz türü, tarayıcı bilgileri, ziyaret edilen sayfalar, trafik kaynağı, oturum bilgileri ve benzeri teknik veriler, kullanılan hizmetin niteliğine ve kullanıcı tercihlerine bağlı olarak işlenebilir.

Zorunlu olmayan analiz teknolojilerinin kullanılması gereken durumlarda ilgili çerez ve gizlilik tercihleri dikkate alınır.

12. Ticari Elektronik İletiler

Kampanya, ürün duyurusu, indirim veya benzeri ticari içerikli elektronik iletiler, yürürlükteki mevzuatın gerektirdiği izin ve şartlara uygun şekilde gönderilebilir.

Ticari elektronik ileti izninin verilmiş olması, internet sitesinden alışveriş yapabilmenin zorunlu bir şartı değildir.

Kullanıcılar, ilgili iletişim kanalında sunulan yöntemler veya yürürlükteki mevzuatın izin verdiği diğer yöntemler aracılığıyla ticari ileti tercihlerini değiştirebilir.

13. Kişisel Verilerin Saklanması

Kişisel veriler, işlenmelerini gerektiren amaç için gerekli olan süre boyunca veya ilgili mevzuatta öngörülen saklama süreleri kapsamında muhafaza edilir.

Saklama süresinin sona ermesi ve kişisel verilerin işlenmesini gerektiren başka bir hukuki sebebin bulunmaması halinde kişisel veriler ilgili mevzuata uygun yöntemlerle silinebilir, yok edilebilir veya anonim hale getirilebilir.

Yasal yükümlülükler, muhasebe ve vergi mevzuatı, hukuki uyuşmazlıklar ve hakların korunması gibi nedenlerle bazı kayıtların belirli sürelerle saklanması gerekebilir.

14. Kişisel Verilerin Güvenliği

Oltakapinda.com.tr kapsamında işlenen kişisel verilerin hukuka aykırı olarak işlenmesini veya erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirlerin alınması hedeflenir.

Bu kapsamda işlemin ve kullanılan altyapının niteliğine göre erişim yetkilendirmeleri, güvenli bağlantı yöntemleri, sistem güncellemeleri, kayıt mekanizmaları, yedekleme ve benzeri güvenlik önlemlerinden yararlanılabilir.

Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarım yönteminin mutlak güvenlik sağladığı garanti edilemez. Bu nedenle kullanıcıların hesap ve cihaz güvenliğine ilişkin gerekli önlemleri almaları da önemlidir.

15. Kullanıcı Hesabı ve Şifre Güvenliği

Üyelik veya kullanıcı hesabı özelliğinin sunulması halinde, hesap giriş bilgilerinin gizliliğinin korunması kullanıcının da sorumluluğundadır.

Kullanıcıların şifrelerini üçüncü kişilerle paylaşmamaları, farklı internet sitelerinde kullandıkları şifreleri tekrar kullanmamaları ve hesaplarında şüpheli bir işlem fark etmeleri halinde mümkün olan en kısa sürede bizimle iletişime geçmeleri önerilir.

16. Çocuklara Ait Kişisel Veriler

Oltakapinda.com.tr üzerinde sunulan hizmetler bakımından yürürlükteki mevzuatta yaşa bağlı özel şartların bulunduğu durumlarda ilgili düzenlemelere uygun hareket edilir.

Bir çocuğa ait kişisel verinin hukuka aykırı şekilde tarafımıza iletildiğini düşünüyorsanız, gerekli değerlendirmenin yapılabilmesi için bizimle iletişime geçebilirsiniz.

17. Kişisel Verilerin Yurt Dışına Aktarılması

İnternet sitesi altyapısı, barındırma, e-posta, analiz, iletişim, güvenlik veya benzeri teknolojik hizmetlerin yurt dışında bulunan veya verileri yurt dışında işleyen hizmet sağlayıcılarından alınması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Böyle bir aktarımın gerçekleşmesi halinde kişisel verilerin yurt dışına aktarılmasına ilişkin işlemler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ilgili hükümleri ve yürürlükteki diğer düzenlemeler çerçevesinde gerçekleştirilir.

18. Üçüncü Taraf İnternet Siteleri

Oltakapinda.com.tr üzerinde üçüncü kişilere ait internet sitelerine veya hizmetlere yönlendiren bağlantılar bulunabilir.

Üçüncü taraf internet sitelerinin gizlilik uygulamaları Oltakapinda.com.tr tarafından yönetilmez. Başka bir internet sitesine geçtiğinizde ilgili sitenin gizlilik ve kişisel veri politikalarını incelemeniz önerilir.

19. 6698 Sayılı KVKK Kapsamındaki Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında, kişisel verisi işlenen ilgili kişiler mevzuatta belirtilen şartlar çerçevesinde kişisel verileriyle ilgili çeşitli haklara sahiptir.

Bu kapsamda veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bu verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• Kanunda belirtilen şartların oluşması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahip olabilirsiniz.

20. Kişisel Verilerle İlgili Başvuru Nasıl Yapılır?

Kişisel verilerinizle ilgili taleplerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuatta belirtilen yöntemlere uygun şekilde veri sorumlusuna iletebilirsiniz.

Başvurunun değerlendirilebilmesi için başvuru sahibinin kimliğinin doğrulanmasına ve talebin açık biçimde anlaşılmasına yetecek bilgilerin sunulması gerekebilir.

Başvurular, talebin niteliğine göre yürürlükteki mevzuatta öngörülen süreler içerisinde değerlendirilir.

21. Gizlilik Politikası'nda Yapılabilecek Değişiklikler

İnternet sitesinde sunulan hizmetlerin, kullanılan teknolojilerin veya ilgili mevzuatın değişmesi halinde bu Gizlilik Politikası güncellenebilir.

Politikanın güncel sürümü Oltakapinda.com.tr üzerinde yayımlanır. Önemli değişikliklerin bulunması halinde gerekli görülen durumlarda kullanıcılar ayrıca bilgilendirilebilir.

Politikanın en güncel halini öğrenmek için bu sayfayı belirli aralıklarla kontrol edebilirsiniz.

22. Gizlilik ve Kişisel Veriler Hakkında Sık Sorulan Sorular

Sipariş verirken hangi bilgilerim işlenebilir?

Siparişin tamamlanabilmesi için ad, soyad, iletişim bilgileri, teslimat ve fatura adresi, sipariş bilgileri ve işlemin gerektirdiği diğer sınırlı bilgiler işlenebilir.

Kişisel bilgilerim kargo firmasıyla paylaşılır mı?

Siparişinizin teslim edilebilmesi için gerekli olan ad, soyad, teslimat adresi ve iletişim bilgileri ilgili kargo veya lojistik firmasıyla paylaşılabilir.

Kart bilgilerim neden istenir?

Kartla ödeme tercih edildiğinde ödeme işleminin gerçekleştirilebilmesi için gerekli bilgiler banka veya kullanılan ödeme hizmeti sağlayıcısının güvenli ödeme altyapısı üzerinden işlenebilir.

Kişisel verilerim ne kadar süre saklanır?

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir. İşlenmesini gerektiren sebepler ortadan kalktığında veriler ilgili mevzuata uygun şekilde silinebilir, yok edilebilir veya anonim hale getirilebilir.

Kişisel verilerimin silinmesini isteyebilir miyim?

6698 sayılı Kanun'da belirtilen şartların oluşması halinde kişisel verilerinizin silinmesini veya yok edilmesini talep edebilirsiniz. Yasal olarak saklanması gereken kayıtlar bakımından ilgili saklama yükümlülükleri uygulanmaya devam edebilir.

Bilgilerimin düzeltilmesini isteyebilir miyim?

Kişisel verilerinizin eksik veya yanlış işlendiğini düşünüyorsanız ilgili mevzuat kapsamında düzeltilmesini talep edebilirsiniz.

23. İletişim ve Veri Sorumlusu Bilgileri

Gizlilik, kişisel verilerin korunması veya KVKK kapsamındaki talepleriniz için Oltakapinda.com.tr üzerinden veri sorumlusuyla iletişime geçebilirsiniz.

Web Sitesi: Oltakapinda.com.tr

Resmî İşletme Bilgileri:

Açık Adres: