Tarih: 31.07.2026

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ VE SÖZLEŞMESİ

İşbu Sözleşme niteliğindeki Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, aşağıda bilgileri verilen Veri Sorumlusu ile İlgili Kişi (Veri Sahibi) arasında, kişisel verilerin işlenmesine ilişkin usul ve esasları belirlemek amacıyla [.../.../20..] tarihinde düzenlenmiş ve yürürlüğe girmiştir.

MADDE 1 - TARAFLAR VE VERİ SORUMLUSUNUN KİMLİĞİ

1.1. Veri Sorumlusu: Ünvanı: [TARAF 2 ADI/ÜNVANI] (OTUKEN SAAT - Dilek Filiz) Adres: Mermerli Mah. Şehit Aycan Aksoy Sk. No:38 D:23 Menemen / İzmir Telefon: 0534 456 68 38 E-posta: [email protected] Vergi Dairesi ve No: Menemen / 8090338111

1.2. İlgili Kişi (Veri Sahibi): Adı/Ünvanı: [TARAF 1 ADI/ÜNVANI] (İnternet sitesi kullanıcısı, üye veya misafir müşteri)

MADDE 2 - İŞLENEN KİŞİSEL VERİLER VE VERİ MİNİMİZASYONU

Veri Sorumlusu tarafından, [TARAF 1 ADI/ÜNVANI]'na ait aşağıdaki kişisel veriler işlenmektedir:

• Kimlik ve İletişim Verileri: Ad, Soyad, Telefon Numarası, E-posta Adresi, Teslimat ve Fatura Adresi.
• İşlem ve Sipariş Verileri: Satın alınan ürün bilgileri (Lee Cooper, Slazenger vb. marka tercihleri), sipariş numarası, ödeme yöntemi bilgisi, iade/değişim kayıtları.
• Teknik Veriler: IP adresi, site içi gezinme bilgileri, zorunlu çerez kayıtları.

2.1. Veri Doğruluğu ve Teyidi: İnternet sitesi üzerinden "misafir girişi" veya üyelik yoluyla yapılan işlemlerde, girilen iletişim bilgilerinin doğruluğu [TARAF 1 ADI/ÜNVANI]'nın sorumluluğundadır. Veri Sorumlusu, yanlış kişilere veri aktarımını önlemek amacıyla e-posta veya SMS doğrulama (çift faktörlü doğrulama) gibi teknik tedbirleri uygulama hakkını saklı tutar. 

2.2. Ölçülülük İlkesi: Yalnızca siparişin ifası ve yasal yükümlülükler için zorunlu olan veriler toplanmakta olup, T.C. Kimlik Numarası (yasal fatura sınırı aşılmadıkça) veya biyometrik veri gibi özel nitelikli kişisel veriler işlenmemektedir. 

MADDE 3 - KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, genel ve muğlak ifadelerden kaçınılarak, aşağıdaki spesifik amaçlar ve KVKK'nın 5. maddesinde belirtilen hukuki sebepler eşleştirilerek işlenmektedir: 

• Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c): Siparişlerin alınması, faturalandırılması, Lee Cooper ve Slazenger markalı ürünlerin kargolanması, teslimat süreçlerinin yönetilmesi ve satış sonrası destek (iade/değişim) hizmetlerinin sunulması amacıyla Kimlik, İletişim ve Sipariş verileriniz işlenmektedir.
• Hukuki Yükümlülüklerin Yerine Getirilmesi (KVKK m. 5/2-ç): Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca ticari defter ve fatura kayıtlarının tutulması, yetkili kamu kurumlarına bilgi verilmesi amacıyla Kimlik, İletişim ve Sipariş verileriniz işlenmektedir.
• Meşru Menfaat (KVKK m. 5/2-f): İnternet sitesinin güvenliğinin sağlanması, sahteciliğin önlenmesi ve yasal denetimler amacıyla IP adresi ve teknik verileriniz işlenmektedir.
• Açık Rıza (KVKK m. 5/1): Yalnızca [TARAF 1 ADI/ÜNVANI] tarafından ayrıca ve özgür iradeyle onay verilmesi halinde; pazarlama, kampanya bildirimi ve ticari elektronik ileti gönderimi amacıyla iletişim verileriniz işlenmektedir. Temel hizmetin (ürün satışının) sunulması, hiçbir şekilde pazarlama izni şartına bağlanamaz.

MADDE 4 - KİŞİSEL VERİLERİN AKTARIMI

Kişisel verileriniz, "bilme gereği" ve "amaçla sınırlılık" ilkeleri çerçevesinde aşağıdaki kişi ve kurumlara aktarılmaktadır:

• Lojistik ve Kargo Süreçleri: Siparişinizin teslimatı ve iade süreçlerinin yönetimi amacıyla, "veri işleyen" sıfatını haiz anlaşmalı kargo firmamız olan Hepsijet ile yalnızca ad, soyad, adres ve telefon bilgileriniz paylaşılmaktadır.
• Yasal Zorunluluklar: Hukuki uyuşmazlıklar veya yasal denetimler kapsamında yetkili kamu kurum ve kuruluşları ile mali müşavirlik firmamıza aktarılmaktadır.
• Üçüncü Kişilerle Paylaşım Yasağı: Kişisel verileriniz, yasal bir zorunluluk olmadıkça ilgisiz üçüncü şahıslarla (aile bireyleri dahil) kesinlikle paylaşılmaz. 
• Yurt Dışına Aktarım: Verileriniz kural olarak yurt içinde barındırılmaktadır. Ancak kullanılan bulut tabanlı yazılımların sunucularının yurt dışında olması halinde, bu aktarım yalnızca KVKK m.9 uyarınca açık rızanız veya Kurul onaylı taahhütnameler çerçevesinde gerçekleştirilir.

MADDE 5 - SAKLAMA SÜRESİ VE İMHA POLİTİKASI

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca saklanır.

• Ticari defterler, faturalar ve sözleşme kayıtları, Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 (on) yıl süreyle saklanmaktadır.
• Yasal saklama süreleri sona erdiğinde veya işleme şartları ortadan kalktığında, verileriniz [TARAF 2 ADI/ÜNVANI]'nın "Kişisel Veri Saklama ve İmha Politikası" uyarınca resen veya talebiniz üzerine silinir, yok edilir veya anonim hale getirilir. 

MADDE 6 - VERİ GÜVENLİĞİ VE İSPAT YÜKÜMLÜLÜĞÜ

6.1. [TARAF 2 ADI/ÜNVANI], kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri (maskeleme, yetki matrisi, şifreleme) almayı taahhüt eder. İnternet ortamında yayımlanması zorunlu olan veriler (örn. ürün yorumları) maskelenerek gösterilir.6.2. İşbu Aydınlatma Metni'nin [TARAF 1 ADI/ÜNVANI]'na veri elde edilmeden önce sunulduğunun ve aydınlatma yükümlülüğünün yerine getirildiğinin ispat külfeti [TARAF 2 ADI/ÜNVANI]'na aittir. Bu kapsamda dijital onay log kayıtları güvenli bir şekilde tutulmaktadır. 

MADDE 7 - İLGİLİ KİŞİNİN (VERİ SAHİBİNİN) KVKK HAKLARI

KVKK'nın 11. maddesi uyarınca [TARAF 1 ADI/ÜNVANI];

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi ve erişim talep etme (Ticari sır gerekçesiyle erişim hakkı engellenemez), 
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri (Hepsijet vb.) bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK 7. maddede öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Aktarılan üçüncü kişilere düzeltme/silme işlemlerinin bildirilmesini isteme,
8. Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

MADDE 8 - BAŞVURU YÖNTEMİ VE SÜRESİ

[TARAF 1 ADI/ÜNVANI], Madde 7'de belirtilen haklarına ilişkin taleplerini, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak;

• [email protected] e-posta adresine, sistemimizde kayıtlı bulunan e-posta adresi üzerinden veya güvenli elektronik imza ile,
• Mermerli Mah. Şehit Aycan Aksoy Sk. No:38 D:23 Menemen / İzmir adresine yazılı ve ıslak imzalı olarak iletebilir.

[TARAF 2 ADI/ÜNVANI], başvuruları talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırmakla yükümlüdür. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret (10 sayfanın üzerindeki her sayfa için [... TL] işlem ücreti) talep edilebilir. 

MADDE 9 - AYRIŞTIRILABİLİRLİK VE BEYAN

İşbu Aydınlatma Metni, [TARAF 1 ADI/ÜNVANI]'nı bilgilendirme amacı taşımakta olup, Kanun'un 5/2 maddesindeki şartlara dayanan veri işleme faaliyetleri için bir "onay" veya "açık rıza" sözleşmesi niteliğinde değildir. Açık rıza gerektiren işlemler (pazarlama, çerezler vb.) için [TARAF 1 ADI/ÜNVANI]'na ayrı bir onay mekanizması sunulmuştur.