1) Veri sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, veri sorumlusu sıfatıyla [Olivyard ] tarafından hazırlanmıştır.

Ticaret Unvanı: [{{merchantTitle}}‌]

MERSİS / Vergi No: [●]

Adres: [●]

E-posta: [●]

KEP (varsa): [●]

Telefon: [●]

2) İşlenen kişisel veri kategorileri

Olivyard üzerinden sunulan hizmetlere bağlı olarak aşağıdaki veri kategorileri işlenebilir (somut duruma göre değişebilir):

Kimlik bilgileri: Ad-soyad, TCKN (yalnızca zorunlu hallerde), doğum tarihi (gerekiyorsa)

İletişim bilgileri: Telefon, e-posta, adres

Müşteri işlem / sipariş bilgileri: Sipariş içeriği, alışveriş geçmişi, iade/değişim kayıtları, talep/şikâyet kayıtları, çağrı merkezi/iletişim kayıtları

Ödeme bilgileri: Ödeme yöntemi, işlem/ödeme kayıtları (karta ilişkin bilgiler tarafımızca kesinlikle saklanmayacak olup; yalnızca ödeme kuruluşunda işlenebilir)

Teslimat bilgileri: Kargo firması, takip numarası, teslimat adresi, teslim alıcı bilgileri

Hukuki işlem ve uyum: Yetkili kurum yazışmaları, uyuşmazlık kayıtları, denetim kayıtları

Güvenlik / işlem güvenliği: IP adresi, log kayıtları, cihaz tarayıcı bilgileri, şüpheli işlem kayıtları

Pazarlama (izinli ise): Kampanya tercihleri, izin kayıtları, segmentasyon bilgileri

Çerez/çevrimiçi davranış verileri: Çerez kimlikleri, site içi hareketler (kullandığınız çerezlere göre)

3) Kişisel verilerin işlenme amaçları

Kişisel verileriniz, Olivyard tarafından aşağıdaki amaçlarla işlenebilir.

Üyelik ve hesap süreçlerinin yürütülmesi

Mesafeli satış süreçleri: Siparişin alınması, hazırlanması, sevki, teslimi, iade/değişim, faturalama

Müşteri hizmetleri: Talep/şikâyet yönetimi, iletişim faaliyetleri

Ödeme ve finans süreçleri: Tahsilat, muhasebe, finansal kayıtların tutulması

Hukuki yükümlülüklerin yerine getirilmesi: Mevzuattan doğan saklama/ibraz, resmi kurum talepleri

Bilgi güvenliği ve suistimal önleme: Sistem güvenliği, log yönetimi, dolandırıcılık önleme

İyileştirme ve analiz: Hizmet kalitesinin artırılması, performans ölçümü

Pazarlama/iletişim (açık rıza/izin varsa): Kampanya/duyuru gönderimi, kişiselleştirilmiş öneriler (kapsama göre)

4) Kişisel verilerin toplanma yöntemi ve hukuki sebepleri

Kişisel verileriniz; web sitesi, mobil arayüz, canlı destek/iletişim formları, e-posta/telefon, çerezler, kargo ve ödeme hizmet sağlayıcıları gibi kanallar üzerinden otomatik veya kısmen otomatik yollarla ya da otomatik olmayan yöntemlerle toplanabilir.

Sözleşmenin kurulması/ifası için gerekli olması: Sipariş, ödeme, teslimat, iade

Hukuki yükümlülüğün yerine getirilmesi: Fatura/muhasebe, saklama-ibraz yükümlülükleri

Meşru menfaat: Bilgi güvenliği, suistimal önleme, temel analiz/iyileştirme 

Açık rıza (gereken hallerde): Pazarlama iletişimi, zorunlu olmayan analitik/ reklam çerezleri vb.

5) Kişisel verilerin aktarılması (yurt içi alıcı grupları)

Kişisel verileriniz, amaçlarla sınırlı olarak ve gerekli güvenlik tedbirleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:

Kargo/lojistik firmaları: Teslimatın yapılması (örn. ad-soyad, telefon, adres, takip no)

Ödeme kuruluşları/bankalar: Tahsilat ve ödeme işlemleri

BT/altyapı sağlayıcıları: Barındırma (hosting), e-posta/SMS servisleri, çağrı merkezi, yazılım sağlayıcıları

Hukuk, denetim, mali müşavirlik: Uyum ve uyuşmazlık süreçleri

Yetkili kamu kurum ve kuruluşları: Mevzuat gereği talepler

6) Kişisel verilerin yurt dışına aktarılması

Olivyard, kullandığı altyapı/servisler kapsamında kişisel verileri yurt dışına aktarabilir (örn. bulut barındırma, e-posta altyapısı, analitik araçlar). Bu durumda aktarım, KVKK’nın yurt dışına aktarım rejimine uygun şekilde yürütülür.

7) Saklama süreleri

Kişisel verileriniz, ilgili işleme amacının gerektirdiği süre boyunca ve her hâlükârda ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kadar muhafaza edilir. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

Sipariş/fatura ve mali kayıtlar: mevzuatın öngördüğü süreler boyunca

Uyuşmazlık ve hukuki süreç kayıtları: ilgili zamanaşımı süreleri boyunca

Log kayıtları: bilgi güvenliği ve denetim ihtiyaçlarıyla sınırlı makul sürelerle

8) Bilgi güvenliği tedbirleri

Olivyard; kişisel verilerin hukuka aykırı işlenmesini/erişimini önlemek ve muhafazayı sağlamak amacıyla erişim kontrolü, yetkilendirme, kayıt/loglama, şifreleme (uygunsa), ağ güvenliği, sızma/zaafiyet yönetimi, tedarikçi sözleşmeleri ve politika/prosedürler gibi idari ve teknik tedbirleri uygular.

9) Çerezler (Cookie) ve benzeri teknolojiler

Olivyard, web sitesinin çalışması ve kullanıcı deneyiminin iyileştirilmesi için çerezler kullanabilir.

Zorunlu çerezler: Sitenin çalışması için gerekli olabilir.

İşlevsel çerezler: Tercihlerin hatırlanması vb.

Analitik / performans çerezleri: İstatistiksel ölçüm (çoğu senaryoda açık rıza gerektirebilir)

Reklam / pazarlama çerezleri: Kişiselleştirme ve reklam (genellikle açık rıza gerektirir)

KVKK Kurumu’nun çerez rehberine göre, çerezler yoluyla kişisel veri işleniyorsa aydınlatmanın en geç veri elde edilirken (siteye giriş anında) yapılması; açık rıza gerekiyorsa aktif bir eylemle alınması ve “gizlilik bildirimi içinde kaybolacak şekilde” tek başına bunun rıza sayılmaması gerekir.

10) Ticari elektronik iletiler (SMS/e-posta) ve izin yönetimi

Kampanya/duyuru gibi ticari elektronik iletiler, yalnızca ilgili mevzuata uygun şekilde ve gerekli izinler alınarak gönderilir. 

11) KVKK kapsamındaki haklarınız ve başvuru yöntemleri

KVKK kapsamında ilgili kişi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, düzeltme/silme, itiraz etme ve zararın giderilmesini talep etme gibi haklara sahipsiniz. 

Başvuru (KVKK İlgili Kişi Talebi) için:

Taleplerinizi, Tebliğ uyarınca yazılı olarak veya KEP, güvenli elektronik imza, mobil imza ya da sistemimizde kayıtlı e-posta adresiniz üzerinden iletebilirsiniz.

Başvuru Adresi: [●]

E-posta: [●]

KEP: [●]

Başvurularınız, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır (mevzuattaki istisnai ücretlendirme halleri saklıdır).

12) Güncellemeler

Bu metin, mevzuat ve süreçlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm Olivyard web sitesinde yayımlanır. Bu siteyi kullanan tüm kullanıcıların gizlilik koşullarımızı kabul etmiş olacağı varsayılacaktır. 

Yürürlük tarihi: [27/01/2026]
Versiyon: [v1.0]