Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Taslak metin. Bu sayfa genel bir şablondur ve hukuki danışmanlık yerine geçmez. Yayına almadan önce işletmenize göre düzenlenmeli ve bir hukukçu tarafından onaylanmalıdır.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Kolektif Garaj internet sitesini ziyaret eden, bizimle iletişime geçen veya sitemizden alışveriş yapan kişileri bilgilendirmek amacıyla hazırlanmıştır.

Veri sorumlusu

Veri kategorileri

Aşağıda her veri kategorisi için hangi verileri, hangi amaçla, hangi hukuki sebebe dayanarak ve hangi yöntemle işlediğimiz ayrı ayrı açıklanmıştır.

1. Kimlik bilgileri

İşlenen veriler: Ad, soyad; kurumsal fatura istenmesi halinde firma unvanı, vergi dairesi ve vergi / T.C. kimlik numarası.

İşleme amaçları: Siparişin alınması ve teslimi, fatura düzenlenmesi, üyelik hesabının oluşturulması, satış sonrası destek, taleplerin yanıtlanması.

Hukuki sebepler: Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c), hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç).

Toplama yöntemi: Üyelik, sipariş ve iletişim formları aracılığıyla elektronik ortamda.

2. İletişim bilgileri

İşlenen veriler: E-posta adresi, telefon numarası, teslimat adresi.

İşleme amaçları: Sipariş onayı ve kargo bilgilendirmesi, ürünün teslimi, sorularınızın yanıtlanması, şifre sıfırlama gibi hesap işlemleri; izniniz varsa kampanya ve duyuruların iletilmesi.

Hukuki sebepler: Sözleşmenin kurulması ve ifası (m. 5/2-c), hukuki yükümlülük (m. 5/2-ç), meşru menfaat (m. 5/2-f); ticari elektronik iletiler bakımından açık rıza (m. 5/1).

Toplama yöntemi: Üyelik, sipariş ve iletişim formları aracılığıyla elektronik ortamda.

3. Müşteri işlem bilgileri

İşlenen veriler: Sipariş numarası, satın alınan ürünler, tutarlar, kullanılan indirim kuponu, sipariş ve kargo durumu, sipariş notu, iade ve iptal talepleri.

İşleme amaçları: Siparişin hazırlanması ve takibi, iade ve iptal süreçlerinin yürütülmesi, muhasebe ve fatura işlemleri, uyuşmazlık halinde ispat.

Hukuki sebepler: Sözleşmenin ifası (m. 5/2-c), hukuki yükümlülük (m. 5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).

Toplama yöntemi: Sipariş sırasında ve sonrasında sitemiz üzerinden elektronik ortamda.

4. Finans bilgileri

İşlenen veriler: Ödemenin tutarı, tarihi, ödeme türü ve ödeme kuruluşunun bildirdiği işlem sonucu.

Kart numarası, son kullanma tarihi ve güvenlik kodu tarafımızca işlenmez ve saklanmaz. Bu bilgileri doğrudan ödeme kuruluşu PayTR'nin güvenli ödeme sayfasına girersiniz.

İşleme amaçları: Ödemenin tahsili ve doğrulanması, iade işlemleri, muhasebe kayıtları.

Hukuki sebepler: Sözleşmenin ifası (m. 5/2-c), hukuki yükümlülük (m. 5/2-ç).

Toplama yöntemi: Ödeme kuruluşundan gelen elektronik bildirimler aracılığıyla.

5. İşlem güvenliği bilgileri

İşlenen veriler: IP adresi, tarayıcı bilgisi, oturum bilgisi, giriş denemesi kayıtları, şifrenizin geri döndürülemez özeti.

İşleme amaçları: Hesabınızın ve sitenin güvenliğinin sağlanması, yetkisiz erişim ve dolandırıcılığın önlenmesi, mevzuattan doğan kayıt tutma yükümlülükleri.

Hukuki sebepler: Hukuki yükümlülük (m. 5/2-ç), meşru menfaat (m. 5/2-f).

Toplama yöntemi: Siteyi kullanımınız sırasında otomatik yöntemlerle.

6. Ziyaret istatistikleri

İşlenen veriler: Görüntülenen sayfalar, ziyaretin geldiği sitenin alan adı, cihaz türü ve tarayıcı ailesi. Bu kayıtlarda IP adresi tutulmaz; tekil ziyaret sayısı, her gün değişen ve sizi tanımlamaya elverişli olmayan bir özet değer üzerinden hesaplanır.

İşleme amaçları: Sitenin nasıl kullanıldığını anlamak ve iyileştirmek.

Hukuki sebepler: Meşru menfaat (m. 5/2-f). Çerez bildiriminde "Performans ve Analiz" seçeneğini reddederseniz ziyaretiniz bu istatistiklere dahil edilmez.

Toplama yöntemi: Siteyi kullanımınız sırasında otomatik yöntemlerle, kendi sunucumuzda.

7. Hukuki işlem bilgileri

İşlenen veriler: Yetkili kurumlarla yapılan yazışmalar, şikâyet ve başvuru kayıtları, onayladığınız sözleşme ve metinlerin onay zamanı.

İşleme amaçları: Hukuki süreçlerin yürütülmesi, yetkili kurumlara bilgi verilmesi, ispat yükümlülüklerinin yerine getirilmesi.

Hukuki sebepler: Hukuki yükümlülük (m. 5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).

Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. maddesine uygun şekilde aşağıdaki alıcılara aktarılır:

• Ödeme kuruluşu (PayTR): ödemenin alınabilmesi için ad, soyad, e-posta, telefon, adres, IP adresi ve sepet tutarı,
• Kargo firması: ürünün teslimi için ad, soyad, telefon ve teslimat adresi,
• Barındırma ve e-posta hizmeti sağlayıcıları: sitenin ve e-posta gönderiminin teknik olarak çalışması için,
• Mali müşavir ve hukuk danışmanı: yasal yükümlülüklerin yerine getirilmesi için,
• Yetkili kamu kurum ve kuruluşları: mevzuatın zorunlu kıldığı hallerde.

[YURT DIŞINA AKTARIM: Sunucu, e-posta veya güvenlik hizmetlerinden biri yurt dışında bulunuyorsa hangi veri, hangi ülkeye ve hangi hukuki dayanakla aktarılıyor — burada belirtilmelidir.]

Saklama süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir.

Haklarınız ve başvuru

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurunuzu Kişisel Verilerin Korunması Başvuru Formu'nu doldurarak yukarıdaki adresimize yazılı olarak veya [E-POSTA] adresine, sistemimizde kayıtlı e-posta adresinizden iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.

İlgili metinler: Müşteri Aydınlatma Metni · Çerez Politikası · Gizlilik Politikası

Son güncelleme: 05.11.2026