KVKK Aydınlatma Metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu R ONA TEKSTİL GIDA SANAYİ VE TİCARET LİMİTED ŞİRKETİ'dir ("R ONA TEKSTİL"). Adres: Cumhuriyet Mahallesi 187 Sokak No: 40/B, Nazilli / Aydın. MERSİS: 0733093907900001. KEP: ronatekstil@hs01.kep.tr. E-posta: ramazanonatekstil@gmail.com. Telefon: 0534 951 80 81.

Bu metin; onatekstil.com internet sitesini ziyaret eden, üye olan veya sipariş veren kişileri ve bizimle WhatsApp, telefon ya da e-posta üzerinden iletişim kuran kişileri kapsar. Çalışanlarımız, çalışan adaylarımız ve tedarikçilerimiz için ayrı aydınlatma yapılır.

Tanımlar

• Kişisel veri: kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• İlgili kişi: kişisel verisi işlenen gerçek kişi (bu metinde "siz").
• Kişisel verilerin işlenmesi: kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, aktarılması, sınıflandırılması ve silinmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
• Açık rıza: belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
• Anonim hâle getirme: kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette bir kişiyle ilişkilendirilemeyecek hâle getirilmesi.
• Veri işleyen: veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişi (ör. barındırma hizmet sağlayıcısı).
• Kurul / Kurum: Kişisel Verileri Koruma Kurulu / Kişisel Verileri Koruma Kurumu.

Kişisel verileri işleme ilkelerimiz

Kişisel verilerinizi KVKK md.4'teki ilkelere uygun olarak işleriz:

• Hukuka ve dürüstlük kurallarına uygun işleme,
• Doğru ve gerektiğinde güncel tutma,
• Belirli, açık ve meşru amaçlarla işleme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme.

Siteyi ziyaret ettiğinizde işlenen veriler

• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret tarihi ve saati (barındırma hizmet sağlayıcımızın güvenlik kayıtları).
• Zorunlu çerez ve yerel depolama bilgileri: oturum bilgisi ve sepetinize eklediğiniz ürünler (ayrıntılar Çerez Politikası'nda). Analitik veya reklam çerezi kullanılmaz.

Üye olduğunuzda işlenen veriler

• Kimlik: ad soyad.
• İletişim: e-posta adresi.
• İşlem güvenliği: şifreniz (geri döndürülemez biçimde özetlenerek; kimse göremez), üyelik ve giriş tarih-saatleri, giriş sırasındaki IP adresi.
• "Google ile giriş"i seçerseniz: Google'ın bizimle paylaştığı ad soyad, e-posta adresi ve Google hesap kimliği.

Sipariş verdiğinizde işlenen veriler

• Kimlik: ad soyad.
• İletişim: e-posta adresi, cep telefonu, teslimat adresi (il, ilçe, açık adres, posta kodu).
• Müşteri işlem: sipariş numarası ve içeriği (ürün, beden, adet, fiyat), cübbe üzerine işlenecek ad soyad, sipariş notu, sipariş, kargo ve teslim durumu, kargo firması ve takip numarası, iade ve değişim talepleri.
• Finans: ödeme tutarı, ödeme durumu, ödeme yöntemi türü ve e-Arşiv faturanız. Kart bilgileriniz bize ulaşmaz; ödeme kuruluşu PayTR tarafından işlenir.
• Hukuki işlem ve işlem güvenliği: ön bilgilendirme formu, mesafeli satış sözleşmesi ve bu aydınlatma metninin onaylandığı tarih-saat; sipariş anındaki IP adresi.

Bizimle iletişim kurduğunuzda işlenen veriler

• WhatsApp: telefon numarası, WhatsApp profil adı, yazışma içeriği ve yazışmada paylaştığınız sipariş bilgileri (ürün, beden, cübbeye işlenecek ad soyad, adres).
• Telefon: telefon numarası ve görüşmede ilettiğiniz talep.
• E-posta ve KEP: e-posta/KEP adresi, ad soyad ve yazışma içeriği.

İşlemediğimiz veriler ve başkalarına ait bilgiler

Özel nitelikli kişisel veri (sağlık, din, etnik köken, biyometrik veri vb.) işlemeyiz; lütfen sipariş notu veya yazışmalarda bu tür bilgi paylaşmayın. T.C. kimlik numaranız sipariş için istenmez.

Cübbe üzerine kendi adınız yerine başka bir kişinin (ör. hediye edeceğiniz kişinin veya çocuğunuzun) adını yazarsanız, bu bilgiyi o kişinin bilgisi dahilinde veya velisi olarak paylaştığınızı kabul ederiz; bu ad yalnızca ürünün üretimi için kullanılır.

Toplama yöntemi

Kişisel verileriniz; internet sitemizdeki üyelik ve sipariş formları, "Google ile giriş" seçeneği, WhatsApp, telefon, e-posta ve KEP yazışmaları aracılığıyla sizden; çerezler ve sunucu güvenlik kayıtlarıyla kısmen otomatik yollarla toplanır.

İşleme amaçları ve hukuki sebepleri

Her amaç için işlenen veriler ve dayandığımız KVKK md.5/2 hukuki sebebi:

• Üyelik oluşturma, giriş ve hesabınızı yönetme — kimlik, iletişim, işlem güvenliği — sözleşmenin kurulması ve ifası (md.5/2-c).
• Siparişinizi almak, isme özel üretmek, paketlemek, kargoya vermek ve teslim etmek — kimlik, iletişim, müşteri işlem — sözleşmenin kurulması ve ifası (md.5/2-c).
• Sipariş, kargo ve teslim durumunu e-posta veya WhatsApp ile bildirmek — kimlik, iletişim, müşteri işlem — sözleşmenin ifası (md.5/2-c).
• Ödemenin alınması ve iadesi — kimlik, iletişim, finans — sözleşmenin ifası (md.5/2-c) ve hukuki yükümlülük (md.5/2-ç).
• Fatura düzenleme ve faturanın size e-posta veya WhatsApp bağlantısıyla iletilmesi, muhasebe ve vergi kayıtları; ön bilgilendirme ve mesafeli satış sözleşmesi onay kayıtlarının saklanması — kimlik, iletişim, müşteri işlem, finans, hukuki işlem — hukuki yükümlülük (md.5/2-ç; 213 sayılı VUK, 6102 sayılı TTK, 6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği).
• Cayma, iade, değişim ve ayıplı mal taleplerinin yürütülmesi — kimlik, iletişim, müşteri işlem, finans — sözleşmenin ifası (md.5/2-c) ve hukuki yükümlülük (md.5/2-ç).
• Soru, talep ve şikâyetlerinizi yanıtlamak — kimlik, iletişim, yazışma içeriği — sözleşmenin kurulması ve ifası (md.5/2-c) ile meşru menfaatimiz (md.5/2-f).
• Sitenin ve işlemlerin güvenliğini sağlamak; sahte sipariş, dolandırıcılık, otomatik (bot) üyelik ve giriş denemeleri ile kötüye kullanımı önlemek — işlem güvenliği — meşru menfaatimiz (md.5/2-f).
• Olası uyuşmazlıklarda haklarımızı korumak — ilgili tüm kayıtlar — bir hakkın tesisi, kullanılması veya korunması (md.5/2-e).
• Yetkili kamu kurum ve kuruluşları ile yargı mercilerinin taleplerini yanıtlamak — talep edilen veriler — kanunlarda açıkça öngörülme (md.5/2-a) ve hukuki yükümlülük (md.5/2-ç).

Pazarlama iletileri

Size kampanya, reklam veya tanıtım amaçlı ileti göndermiyoruz. İleride göndermemiz gerekirse 6563 sayılı Kanun uyarınca ayrıca ticari elektronik ileti onayınızı ve gerekiyorsa açık rızanızı alırız; onayı dilediğiniz zaman geri alabilirsiniz.

Yurt içine aktarım

Kişisel verileriniz yalnızca aşağıdaki alıcılara, yazan amaç için gerekli olduğu kadar aktarılır (KVKK md.8):

• Kargo firmaları (PTT Kargo, Yurtiçi Kargo, Aras Kargo, Sürat Kargo veya DHL eCommerce): siparişin ve iadenin taşınması için ad soyad, telefon ve teslimat adresi — sözleşmenin ifası (md.5/2-c).
• PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.: ödemenin alınması ve iadesi için ad soyad, e-posta, telefon, adres, sipariş tutarı ve IP adresi — sözleşmenin ifası (md.5/2-c) ve hukuki yükümlülük (md.5/2-ç).
• Mali müşavirimiz: fatura ve muhasebe kayıtları için kimlik, iletişim, müşteri işlem ve finans verileri — hukuki yükümlülük (md.5/2-ç).
• Yetkili kamu kurum ve kuruluşları, mahkemeler ve icra daireleri: yalnızca talep hâlinde ve talep edilen verilerle sınırlı olarak — kanunlarda açıkça öngörülme (md.5/2-a) ve hukuki yükümlülük (md.5/2-ç).
• Avukatımız: bir uyuşmazlık hâlinde, uyuşmazlıkla ilgili verilerle sınırlı olarak — hakkın tesisi, kullanılması veya korunması (md.5/2-e).

Yurt dışına aktarım

Aşağıdaki hizmet sağlayıcılarımızın sunucuları yurt dışındadır. Her sağlayıcıya yalnızca yanında yazan amaç için gereken veriler aktarılır. Aktarımlar KVKK md.9'a dayanır; her aktarımın işleme şartı ve aktarım aracı ayrı ayrı belirtilmiştir.

• Supabase Inc. — veritabanı, üyelik ve ürün görselleri (sunucular Almanya, Frankfurt): kimlik, iletişim, müşteri işlem ve işlem güvenliği verileriniz. İşleme şartı: sözleşmenin kurulması ve ifası (md.5/2-c) ile hukuki yükümlülüğümüz (md.5/2-ç). Aktarım aracı: Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme (md.9/4-c).
• Cloudflare, Inc. — site barındırma, güvenlik, sayfa hızlandırma ve üyelik, giriş ve şifre sıfırlama formlarındaki robot doğrulaması (Turnstile) (küresel sunucu ağı, merkezi ABD): siteyi kullanırken gönderdiğiniz form içerikleri, IP adresiniz ve robot doğrulaması için tarayıcı ve cihaz bilgileri. İşleme şartı: sözleşmenin kurulması ve ifası (md.5/2-c) ile sitenin güvenliğine ilişkin meşru menfaatimiz (md.5/2-f). Aktarım aracı: standart sözleşme (md.9/4-c).
• Resend — üyelik doğrulama, şifre sıfırlama, sipariş ve fatura e-postalarının gönderimi (sunucular İrlanda, merkezi ABD): ad soyad, e-posta adresi, e-postadaki sipariş bilgileri ve ekteki fatura. İşleme şartı: sözleşmenin kurulması ve ifası (md.5/2-c). Aktarım aracı: standart sözleşme (md.9/4-c).
• GitHub, Inc. — veritabanının şifreli gece yedeklerinin 30 gün saklanması (ABD): veritabanındaki tüm veriler, yalnızca bizim anahtarımızla açılabilecek şekilde şifreli. İşleme şartı: hukuki yükümlülüğümüz (md.5/2-ç; md.12 veri güvenliği) ve meşru menfaatimiz (md.5/2-f). Aktarım aracı: standart sözleşme (md.9/4-c).
• Google LLC — mağazamızın e-posta hizmeti (ramazanonatekstil@gmail.com, ABD): bize e-posta gönderdiğinizde veya e-postalarımızı yanıtladığınızda ad soyad, e-posta adresi ve yazışma içeriği. İşleme şartı: sözleşmenin kurulması ve ifası (md.5/2-c). Aktarım aracı: standart sözleşme (md.9/4-c).
• Google LLC — yalnızca "Google ile giriş" seçeneğini kullanırsanız oturum açma (ABD): ad soyad, e-posta adresi ve Google hesap kimliğiniz. Aktarım aracı: açık rızanız (md.9/6-a).
• WhatsApp (Meta) — yalnızca WhatsApp ile yazışmayı veya sipariş bildirimini WhatsApp'tan almayı seçerseniz (ABD): ad soyad, telefon numarası, sipariş numarası, ürün, beden, cübbeye işlenecek ad soyad, kargo bilgisi ve fatura bağlantısı. Aktarım aracı: açık rızanız (md.9/6-a).

Standart sözleşme ve açık rıza hakkında

Standart sözleşmeye dayanan aktarımlarda, Kurul'un yayımladığı sözleşme metni değiştirilmeden imzalanır ve imzadan itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.

Açık rızaya dayanan aktarımlar isteğe bağlıdır ve hizmet almanın şartı değildir: Google yerine e-posta adresinizle üye olabilir, WhatsApp yerine e-posta, telefon veya site üzerinden bizimle iletişim kurabilirsiniz. Bu ülkeler için Kurul'un yeterlilik kararı bulunmadığından verileriniz Türkiye'deki ile aynı düzeyde korunmayabilir ve haklarınızı kullanmanız güçleşebilir. Rızanızı dilediğiniz zaman Başvuru bölümündeki kanallardan geri alabilirsiniz; geri alma, önceki aktarımları etkilemez.

Saklama süresi

Kişisel verileriniz aşağıdaki sürelerle saklanır:

• Fatura, sipariş, ödeme ve iade kayıtları ile bu kayıtlardaki kimlik, iletişim ve müşteri işlem verileri (ticari defter ve belgeler): ilgili takvim yılının sonundan itibaren 10 yıl (6102 sayılı Türk Ticaret Kanunu md.82, 213 sayılı Vergi Usul Kanunu md.253).
• Üyelik bilgileri (ad soyad, e-posta) ve diğer tüm kişisel veriler (talep ve şikâyet yazışmaları, işlem güvenliği kayıtları, yasal metin onay kayıtları): üyeliğiniz sürdüğü müddetçe ve üyeliğin sona ermesinden itibaren 3 yıl. Üye olmadan verilen siparişlerde ve yalnızca iletişim kurduğunuz durumlarda bu süre siparişin teslim tarihinden veya son yazışmadan itibaren başlar. Ödemesi tamamlanmamış sipariş denemeleri oluşturulduğu tarihten itibaren 3 yıl saklanır.
• E-posta adresi doğrulanmamış üyelik başvuruları (üyelik başlamamıştır): 30 gün.
• Bir uyuşmazlık, dava veya resmî inceleme sürüyorsa ilgili veriler bu süreç sonuçlanana kadar saklanır.

Süre sonunda imha

Saklama süresi dolan veya işlenme şartı ortadan kalkan veriler silinir, yok edilir veya anonim hâle getirilir. Bu işlem her gün otomatik olarak çalışan imha işlemiyle, her durumda süre bitiminden itibaren en geç 6 ay içinde yapılır. Ticari saklama süresi dolan siparişlerde tutar ve ürün bilgileri istatistik için anonim olarak kalır; kişiyi belirleyen tüm alanlar ve fatura dosyası silinir. Veritabanından silinen veriler, şifreli yedeklerden en geç 30 gün içinde kendiliğinden çıkar.

Üyeliğinizi Hesabım > Bilgilerim sayfasındaki "Hesabımı sil" bölümünden dilediğiniz zaman kendiniz sonlandırabilirsiniz; bu durumda üyelik bilgileriniz hemen silinir. Silme talebinizde (KVKK md.7), saklama yükümlülüğümüz bulunmayan verileriniz talebinizin sonuçlandırılmasıyla birlikte silinir; yasal saklama süresi devam eden veriler ise yalnızca bu yükümlülük için erişimi kısıtlanmış olarak saklanır ve süre sonunda imha edilir.

Veri güvenliği

Kişisel verilerinizin güvenliği için KVKK md.12 kapsamında aldığımız başlıca teknik ve idari tedbirler:

• Sitemizle aranızdaki tüm iletişim şifreli bağlantı (HTTPS) üzerinden yapılır.
• Şifreler geri döndürülemez biçimde özetlenerek saklanır; kart bilgileri sitemize girilmez ve saklanmaz.
• Veritabanında her kullanıcı yalnızca kendi verisine erişebilir; yönetim paneline yalnızca yetkili kişiler, işin gerektirdiği ölçüde erişir.
• Veritabanı yedekleri şifrelenerek saklanır; hizmet sağlayıcılarımız verilerinizi yalnızca bizim talimatımızla ve sözleşmeyle belirlenen amaçla işler.
• Verileriniz yetkisiz kişilerce ele geçirilirse durum en geç 72 saat içinde Kurul'a, en kısa sürede de size bildirilir.

Haklarınız (KVKK md.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md.7 şartları oluştuğunda silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru

Taleplerinizi Cumhuriyet Mahallesi 187 Sokak No: 40/B, Nazilli / Aydın adresine ıslak imzalı dilekçeyle, KEP ile (ronatekstil@hs01.kep.tr), güvenli elektronik imza veya mobil imzayla ya da sistemimizde kayıtlı e-posta adresinizden ramazanonatekstil@gmail.com adresine iletebilirsiniz. Sorularınız için: WhatsApp/telefon (0534 951 80 81), e-posta (ramazanonatekstil@gmail.com) veya KEP (ronatekstil@hs01.kep.tr).

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzda ad soyadınız (yazılı başvuruda imzanız), T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport numaranız), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanabilir. Başvurunuz reddedilir, verilen cevabı yetersiz bulursanız veya süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md.14).

Değişiklikler

Bu metni mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; son güncelleme tarihi sayfanın başında yer alır.