Kişisel Verilerin Korunması Kanunu

6698 Sayılı KVKK Aydınlatma Metni | Veri Sahibi Hakları

6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Ömür Hırdavat İnşaat Tekstil Gıda Turizm Sanayi ve Ticaret Limited Şirketi ("Şirket" veya "Ömür Hırdavat") tarafından aşağıda açıklanan kapsamda işlenebilecektir. İşbu metin, kişisel verilerinizin işlenme süreci ve haklarınızı şeffaf biçimde açıklamaktadır.

1. Veri Sorumlusu

Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu, aşağıda kurumsal bilgileri yer alan Ömür Hırdavat'tır:

🏢 Veri Sorumlusu Bilgileri

Ticaret Ünvanı:	Ömür Hırdavat İnşaat Tekstil Gıda Turizm Sanayi ve Ticaret Limited Şirketi
MERSİS No:	0655006272700011
Vergi Dairesi / No:	Hocapaşa V.D. / 6550062727
Ticaret Sicil No:	İstanbul / 384905-0
Merkez Adresi:	Demirtaş Mah. Devoğlu Yokuşu Sk. Şeyhdavut Mescidi No:11, Eminönü / Fatih / İstanbul
Telefon:	0530 769 13 74
E-posta:	[email protected]

2. İşlenen Kişisel Veri Kategorileri

Şirketimiz tarafından, sunduğumuz ürün ve hizmetler kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

👤 Kimlik Bilgileri

Ad, soyad, T.C. kimlik numarası (kurumsal faturalandırma için), doğum tarihi.

📞 İletişim Bilgileri

Telefon, e-posta, teslimat adresi, fatura adresi.

🛒 Müşteri İşlem Bilgileri

Sipariş, sepet, fatura, sipariş geçmişi, talep ve şikâyet kayıtları.

💳 Ödeme Bilgileri

Ödeme yöntemi. Kredi kartı bilgileri tarafımızca işlenmez ve saklanmaz; yalnızca BDDK / PCI-DSS uyumlu altyapı sağlayıcılarınca işlenir.

🔐 İşlem Güvenliği

IP adresi, oturum bilgisi, çerez kayıtları, tarayıcı ve cihaz bilgileri.

📊 Pazarlama Bilgileri

Çerez kayıtları, kampanya verileri ve açık rıza verdiğiniz takdirde ilgi alanı/tercih bilgileri.

⚖️ Hukuki İşlem Bilgileri

Yasal mercilerle yazışmalar, dava ve icra dosyaları kapsamında işlenen veriler.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Üyelik işlemlerinin gerçekleştirilmesi ve hesap güvenliğinin sağlanması
Sipariş süreçlerinin yürütülmesi, ürün tedariği ve teslimatı
Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma
Sözleşme süreçlerinin yürütülmesi ve yükümlülüklerin yerine getirilmesi
Mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi (iade, değişim, garanti)
Müşteri ilişkileri yönetimi ve şikâyet süreçlerinin işletilmesi
Açık rızanız olması halinde pazarlama, kampanya ve bilgilendirme faaliyetlerinin yürütülmesi
Yasal yükümlülüklerin (Vergi Usul Kanunu, Türk Ticaret Kanunu, TKHK) yerine getirilmesi
Yetkili kurum ve kuruluşlardan gelen bilgi taleplerinin karşılanması
Bilgi güvenliği, dolandırıcılığın ve kötü niyetli kullanımın önlenmesi

4. Hukuki Sebepler (KVKK Md. 5)

Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

Sözleşmenin İfası

Üyelik ve satış sözleşmesinin kurulması ve gereğinin yerine getirilmesi (Md. 5/2-c)

Kanunlarda Açıkça Öngörülmesi

Vergi mevzuatı, TKHK, TTK kapsamındaki yükümlülükler (Md. 5/2-a)

Hukuki Yükümlülük

Yasal saklama süreleri ve mevzuattan kaynaklı yükümlülükler (Md. 5/2-ç)

Meşru Menfaat

Hizmet kalitesinin artırılması, dolandırıcılığın önlenmesi (Md. 5/2-f)

⚠️ Açık Rıza (Md. 5/1)

Yukarıdaki hukuki sebeplere dayanılmaksızın işlenen pazarlama, profilleme ve isteğe bağlı veri işleme faaliyetleri için açık rızanız aranır. Açık rızanızı dilediğiniz zaman geri çekebilirsiniz.

5. Kişisel Verilerin Toplama Yöntemi

Kişisel verileriniz aşağıdaki kanallar aracılığıyla toplanır:

www.omurhirdavat.com üzerinden üyelik, sipariş, iletişim formu işlemleri sırasında doğrudan tarafınızdan
Şubelerimizde yapılan alışverişler sırasında
Müşteri hizmetleri telefon, WhatsApp ve e-posta yazışmaları sırasında
Sosyal medya hesaplarımız üzerinden yapılan iletişimler sırasında
İnternet sitemizdeki çerezler aracılığıyla otomatik yollarla
Anlaşmalı kargo ve ödeme altyapı sağlayıcıları aracılığıyla dolaylı olarak

6. Kişisel Verilerin Aktarımı

Kişisel verileriniz KVKK'nın 8. ve 9. maddeleri uyarınca aşağıdaki taraflarla, yalnızca aşağıda belirtilen amaçlarla sınırlı olmak üzere paylaşılabilir:

📦 Kargo Şirketleri	DHL Kargo ve diğer anlaşmalı kargo firmaları — sipariş teslimatı için ad-soyad, adres, telefon
💳 Ödeme Altyapısı	iyzico, PayTR, banka ödeme sistemleri — ödeme güvenliği için
📄 E-Fatura Sağlayıcıları	Yasal faturalandırma yükümlülükleri için
🌐 E-Ticaret Altyapısı	Ticimax — sitenin çalışması ve müşteri kayıtlarının tutulması için
📊 Pazarlama / Analiz	Google Analytics, Google Ads, Meta — yalnızca açık rıza halinde, anonimleştirilmiş veri
🏛️ Yetkili Kurumlar	Yasal zorunluluk halinde, talep edilen kapsamla sınırlı olarak
⚖️ Hukuki Danışmanlar	Hukuki süreçlerin yürütülmesi gereken durumlarda

Kişisel verilerinizin yurt dışına aktarımı, KVKK'nın 9. maddesinde belirtilen şartlara uygun olarak ve gerekli güvenlik tedbirleri alınmak suretiyle gerçekleştirilir.

7. Kişisel Verilerin Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal süreler kadar saklanır:

Veri Türü	Saklama Süresi	Yasal Dayanak
Üyelik verileri	Üyelik + 3 yıl	İspat süresi
Sipariş ve fatura	10 yıl	TTK / VUK
İletişim/şikâyet kayıtları	3 yıl	Müşteri hizmetleri
Trafik bilgileri	2 yıl	5651 Sayılı Kanun
Pazarlama izni kayıtları	İzin + 3 yıl	İspat amaçlı
Çerez kayıtları	Maks. 2 yıl	Çerez türüne göre

8. Veri Sahibinin Hakları (KVKK Md. 11)

Kişisel veri sahibi olarak Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

✓ Bilgi Talep Etme: Verilerinizin işlenip işlenmediğini öğrenme

✓ Detay Talep Etme: İşleme amacını ve uygun kullanılıp kullanılmadığını öğrenme

✓ Üçüncü Tarafları Öğrenme: Verilerin aktarıldığı kişileri bilme

✓ Düzeltme: Eksik veya yanlış verilerin düzeltilmesini isteme

✓ Silme / Yok Etme: KVKK Md. 7 şartlarında verilerin silinmesini isteme

✓ Bildirim İsteme: Düzeltme/silmenin üçüncü taraflara bildirilmesini isteme

✓ İtiraz Etme: Otomatik analize dayalı aleyhe sonuçlara itiraz

✓ Tazminat Talep: Hukuka aykırı işleme nedeniyle zararın giderilmesini isteme

9. Başvuru Yöntemleri

"Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca aşağıdaki yöntemlerle başvurabilirsiniz:

📝

Yazılı Başvuru

Merkez adresimize ıslak imzalı dilekçe

📧

E-posta

Sistemde kayıtlı e-posta adresinizden

⚖️

Noter / KEP

İhtarname veya kayıtlı e-posta yoluyla

Başvurunuzda mutlaka şunları belirtin:

Ad, soyad ve yazılı başvuru ise imza
T.C. kimlik numarası (yabancılar için uyruk + pasaport/kimlik no)
Tebligata esas yerleşim yeri veya iş yeri adresi
Bildirime esas elektronik posta, telefon ve faks
Talep konusu

Başvurunuz en geç 30 gün içinde sonuçlandırılır.

10. Veri Güvenliği Tedbirleri

Şirketimiz, kişisel verilerinizin korunması için teknik ve idari tedbirler almaktadır:

Tüm site trafiği SSL/TLS sertifikası ile şifrelenir
Veri tabanlarına yalnızca yetkili personel sınırlı düzeyde erişebilir
Düzenli güvenlik denetimleri ve sızma testleri yapılır
Personelimiz düzenli KVKK eğitimine tabi tutulur
Olası veri ihlali durumlarında 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim süreci tanımlıdır

11. Aydınlatma Metni'nde Güncellemeler

İşbu Aydınlatma Metni, mevzuat değişiklikleri ve iş süreçlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metne her zaman www.omurhirdavat.com/kvkk adresinden erişebilirsiniz. Güncellemelerin yürürlük tarihi sayfa üzerinde belirtilir.

📞 İletişim

KVKK kapsamındaki haklarınız ve başvurularınız için:

E-posta:	[email protected]
Telefon:	0530 769 13 74
Merkez Adres:	Demirtaş Mah. Devoğlu Yokuşu Sk. Şeyhdavut Mescidi No:11, Eminönü / Fatih / İstanbul