1. Amaç ve Kapsam
İşbu Gizlilik Sözleşmesi ve Kişisel Verilerin Korunması Aydınlatma Metni, www.abtdogalurunler.com sitesini ziyaret eden, üyelik oluşturan, alışveriş yapan veya ABT ile iletişime geçen gerçek kişilere ait kişisel verilerin hangi kapsamda işlendiğini açıklar.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere ilgili mevzuat kapsamında aydınlatma amacı taşır. Açık rıza gerektiren faaliyetlerde rıza, bu metinden ayrı olarak ve özgür iradeyle alınır.
2. Veri Sorumlusunun Kimliği
3. İşlenebilecek Kişisel Veri Kategorileri
| Veri Kategorisi |
Örnek Veriler |
| Kimlik |
Ad-soyad; fatura veya mevzuat gerektiriyorsa T.C. kimlik/vergi bilgisi |
| İletişim |
Telefon, e-posta, teslimat ve fatura adresi |
| Müşteri İşlem |
Üyelik, sipariş, sepet, fatura, teslimat, iade, talep ve şikâyet kayıtları |
| Finans |
Ödeme yöntemi, işlem ve iade bilgileri; tam kart verileri kural olarak yetkili ödeme sağlayıcısınca işlenir |
| İşlem Güvenliği |
IP adresi, oturum, giriş, doğrulama, hata ve güvenlik kayıtları |
| Pazarlama |
İzin ve ret tercihleri, kampanya etkileşimleri; gerekli hukuki şart bulunduğunda |
| Hukuki İşlem |
Uyuşmazlık, başvuru, ihtar, resmî makam yazışması ve denetim kayıtları |
| Görsel / İşitsel |
Destek sürecinde ilgili kişi tarafından paylaşılması hâlinde ürün fotoğrafı veya görüşme kaydı |
4. İşleme Amaçları ve Hukuki Sebepler
Kişisel veriler, her faaliyet için geçerli KVKK işleme şartıyla sınırlı olarak aşağıdaki amaçlarla işlenebilir:
| Amaç |
Başlıca Hukuki Sebep |
| Üyelik, sipariş, ödeme, fatura, teslimat, iptal, iade ve müşteri desteği süreçlerinin yürütülmesi |
KVKK m.5/2(c): sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma |
| Vergi, muhasebe, tüketici, e-ticaret ve resmî bildirim yükümlülüklerinin yerine getirilmesi |
KVKK m.5/2(ç): veri sorumlusunun hukuki yükümlülüğü |
| Talep ve şikâyetlerin sonuçlandırılması, uyuşmazlıkların yönetimi ve hakların korunması |
KVKK m.5/2(e): bir hakkın tesisi, kullanılması veya korunması |
| Bilgi güvenliği, kötüye kullanım ve dolandırıcılığın önlenmesi, hizmet kalitesinin ölçülmesi |
KVKK m.5/2(f): ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat |
| Ticari elektronik ileti, kişiselleştirilmiş pazarlama ve zorunlu olmayan çerezler |
Uygulanabilir olduğu ölçüde açık rıza ve 6563 sayılı Kanun kapsamındaki ileti onayı |
Bir faaliyetin hukuki sebebi değişirse ilgili kişiye faaliyete özgü ve güncel aydınlatma yapılır. Genel ve belirsiz amaçlarla kişisel veri işlenmez.
5. Toplama Yöntemleri
Kişisel veriler; SİTE'deki üyelik, sipariş, ödeme, iletişim ve iade formları; e-posta ve telefon görüşmeleri; teslimat ve ödeme süreçleri; çerezler ve benzeri çevrim içi teknolojiler; kargo, ödeme ve e-ticaret altyapısı sağlayıcıları ile mevzuata uygun diğer fiziksel veya elektronik kanallar üzerinden tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilebilir.
6. Kişisel Verilerin Aktarılması
Kişisel veriler, yalnızca ilgili amaç ve hukuki sebep kapsamında; aşağıdaki alıcı gruplarına gerekli olduğu ölçüde aktarılabilir:
- Sipariş ve teslimat için kargo, lojistik ve iletişim hizmeti sağlayıcıları;
- Ödeme işlemleri ve iadeler için bankalar, ödeme kuruluşları ve dolandırıcılık önleme hizmetleri;
- E-ticaret, barındırma, bilişim, güvenlik, çağrı merkezi, muhasebe ve teknik destek sağlayıcıları;
- Vergi, denetim ve hukuki yükümlülükler için mali müşavir, avukat, denetçi ve yetkili danışmanlar;
- Kanuni talep veya yükümlülük hâlinde mahkemeler, icra daireleri, kolluk, düzenleyici kurumlar ve diğer yetkili kamu kurumları.
Aktarımın amacı; siparişin ifası, ödemenin alınması veya iadesi, teslimat, destek, bilgi güvenliği, yasal yükümlülük ve hakların korunmasıyla sınırlıdır. Hizmet altyapısının yurt dışında bulunması nedeniyle yurt dışına aktarım gündeme gelirse, KVKK'nın 9. maddesinde öngörülen yeterlilik kararı, uygun güvence veya arızi aktarım şartlarından geçerli olanı sağlanmadan aktarım yapılmaz.
7. Çerezler ve Benzeri Teknolojiler
SİTE'nin çalışması, güvenliği, oturum ve sepet işlemlerinin yürütülmesi için kesinlikle gerekli çerezler kullanılabilir. Analitik, performans, reklam veya kişiselleştirme amaçlı zorunlu olmayan çerezler kullanılıyorsa, bunlar uygun hukuki sebep ve gerektiğinde kullanıcının önceden vereceği açık rıza çerçevesinde devreye alınır.
Kullanıcı, sunulan çerez tercih aracı üzerinden zorunlu olmayan çerezlere ilişkin tercihini değiştirebilir. Tarayıcı ayarlarıyla çerezlerin silinmesi veya engellenmesi mümkündür; zorunlu çerezlerin engellenmesi SİTE'nin bazı işlevlerini etkileyebilir.
8. Ticari Elektronik İletiler
Kampanya, tanıtım ve pazarlama amaçlı ticari elektronik iletiler, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat uyarınca gerekli onay bulunduğunda gönderilir. İlgili kişi, her iletide sunulan ret imkânını veya ilgili ileti kanallarını kullanarak tercihini değiştirebilir. Ret talebi, işlem ve hizmet bildirimlerinin mevzuat veya sözleşme gereği gönderilmesine engel olmaz.
9. Saklama ve İmha
Kişisel veriler, ilgili işleme amacının gerektirdiği süre ile vergi, ticaret, tüketici, e-ticaret ve diğer mevzuatta öngörülen zorunlu saklama ve zamanaşımı süreleri boyunca muhafaza edilir. Süre sonunda ve başka bir hukuki sebep bulunmadığında veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
10. Veri Güvenliği
ABT, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, güvenli muhafazasını sağlamak amacıyla işin niteliğine uygun teknik ve idari tedbirler alır. Yetkiler ihtiyaçla sınırlandırılır; hizmet sağlayıcılarla veri güvenliği yükümlülükleri düzenlenir ve güvenlik olayları mevzuata uygun biçimde yönetilir.
İnternet üzerinden veri aktarımında mutlak güvenlik garanti edilemez. KULLANICI'nın parola ve cihaz güvenliğini sağlaması, şüpheli faaliyetleri gecikmeden ABT'ye bildirmesi önerilir.
11. İlgili Kişinin Hakları
İlgili kişi, KVKK'nın 11. maddesi kapsamında veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme;
- İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme;
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme;
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme;
- KVKK'daki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini ve işlemin aktarılan üçüncü kişilere bildirilmesini isteme;
- Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme;
- Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde giderim talep etme.
12. Başvuru Yöntemi
KVKK kapsamındaki talepler, kimliği ve talebi doğrulamaya yeterli bilgilerle birlikte Feneryolu Mah. Bağdat Cad. No:115 İç Kapı No:5, Kadıköy / İstanbul adresine yazılı olarak; daha önce ABT'ye bildirilmiş ve sistemde kayıtlı e-posta adresi üzerinden [email protected] adresine veya mevzuatın izin verdiği diğer yöntemlerle iletilebilir.
Başvuruda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası veya yabancılar için uygun kimlik bilgisi, tebligata esas adres, varsa e-posta/telefon ve talep konusu bulunmalıdır. ABT, talepleri niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırır. İşlem ayrıca maliyet gerektirirse Kurulun belirlediği tarifedeki ücret uygulanabilir.
13. Çocukların Verileri
SİTE doğrudan çocuklara yönelik değildir. Çocuklara ait verilerin veli veya vasi bilgisi dışında paylaşıldığının anlaşılması hâlinde, ilgili kayıt mevzuat ve veri minimizasyonu ilkeleri çerçevesinde değerlendirilir.
14. Metinde Değişiklik
İşleme faaliyetleri veya mevzuat değiştiğinde bu metin ileriye etkili olarak güncellenebilir. Esaslı değişiklikler uygun kanallarla duyurulur. Güncel metin, SİTE'de yayımlandığı tarihte yürürlüğe girer.
15. Yürürlük ve Uygulama Notu
İşbu metin 02.09.2026 tarihinde yürürlüğe girmiştir.