Zuzibo Mağazası KVKK Aydınlatma Metni
Son güncelleme: 27 Ekim 2026
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Ghone Yazılım Ltd.Şti.'dir. Bu metin, internet mağazasındaki ziyaret, müşteri hesabı, sipariş, ödeme, teslimat ve satış sonrası işlemlerde kişisel verilerin işlenmesini açıklar.
- Adres: Merkez Mah. Atatürk Blv. Merkez Apartmanı No: 25 AJ, Bozyazı / Mersin
- E-posta: info@ghonelab.com.tr
- Telefon: 0542 726 66 80
- KEP: ghoneyazilimpazarlama@hs03.kep.tr
Bu metin aydınlatma amacı taşır; açık rıza metni değildir.
2. Veri kategorileri, amaçlar ve hukuki sebepler
Her veri kategorisi yalnızca ilgili işlem için gerekli olduğu ölçüde işlenir. Hukuki sebepler KVKK'nın 5. maddesindeki şartlara dayanır.
| Veri / işlem | İşleme amacı | Hukuki sebep |
|---|---|---|
| Ad-soyad, iletişim, hesap bilgileri | Talep edilen müşteri hesabının açılması, hesap ve sipariş iletişimi | Sözleşmenin kurulması veya ifası için gereklilik: m.5/2-c |
| Teslimat adresi, alıcı iletişim bilgileri, sipariş ve ürün kayıtları | Siparişin hazırlanması ve teslim edilmesi | m.5/2-c |
| Fatura, gerekli vergi bilgileri, ödeme sonucu ve mali kayıtlar | Faturalama, muhasebe ve yasal kayıt yükümlülükleri | İlgili mevzuatın gerektirdiği ölçüde m.5/2-a ve ç; ödeme ifası için m.5/2-c |
| İptal, iade, şikâyet ve destek yazışmaları | Satış sonrası taleplerin çözümü, tüketici yükümlülükleri, hakların korunması | İlgili işleme göre m.5/2-c, ç ve e |
| IP, erişim ve güvenlik olay kayıtları | Sistem güvenliği, kötüye kullanımın önlenmesi, hata giderme | Temel haklara zarar vermemek kaydıyla meşru menfaat: m.5/2-f; somut kayıt yükümlülüğü varsa m.5/2-ç |
| Uyuşmazlık ve başvuru kayıtları | Bir hakkın tesisi, kullanılması veya korunması | m.5/2-e; kanuni yükümlülükler için m.5/2-ç |
| İzin tercihleri, izin verilen tanıtım kanalı bilgileri | Varsa isteğe bağlı pazarlama ve rıza gerektiren çerez faaliyetleri | Gerektiğinde açık rıza: m.5/1; izin ispatı için m.5/2-ç/e |
Genel bir amaç ifadesine dayanarak gereksiz veri toplanmaz. Ticari elektronik ileti gönderimi için ayrıca ilgili mevzuattaki izin ve ret kuralları uygulanır. Açık rıza, satışın veya zorunlu olmayan bir hizmetin ön şartı haline getirilmez.
3. Toplama yöntemleri
Veriler; mağaza formları, sepet ve ödeme ekranları, müşteri hesabı, e-posta/telefon yazışmaları, sipariş ve kargo sistemleri, banka/ödeme bildirimleri, gerekli teknik kayıtlar ve hukuka uygun çerezler yoluyla elektronik ortamda; gerektiğinde iade evrakları ve yazılı başvurular aracılığıyla fiziksel ortamda toplanır. İşlemler tamamen veya kısmen otomatik yöntemlerle ya da veri kayıt sisteminin parçası olan otomatik olmayan yöntemlerle yürütülebilir.
Başkası adına teslimat istendiğinde bildirilen alıcı bilgileri yalnızca teslimat ve ilgili yükümlülükler için kullanılır. Alıcıya gerekli bilgilendirme, verilerin dolaylı elde edilmesine ilişkin kurallara uygun zamanda sağlanır.
4. Alıcı grupları ve aktarım amaçları
KVKK'nın 8. maddesi ve yukarıdaki işleme şartları kapsamında, gerekli ve ölçülü olmak kaydıyla:
- Kargo/lojistik kuruluşlarına: ad-soyad, telefon, adres ve teslimat için gereken sipariş bilgileri;
- Banka/ödeme kuruluşlarına: ödemenin alınması, kontrolü ve iadesi için gerekli işlem bilgileri;
- Muhasebe, mali müşavirlik ve e-fatura hizmeti sağlayıcılarına: faturalama ve mali yükümlülükler için gerekli bilgiler;
- Barındırma, yazılım, e-posta ve teknik destek hizmeti sağlayıcılarına: mağazanın işletimi ve güvenliği için gereken bilgiler;
- Yetkili kamu kurumları ve yargı mercilerine: hukuken talep edilen bilgiler;
- Hukuk danışmanlarına: bir hakkın tesisi, kullanılması veya korunması için gereken bilgiler
aktarılabilir. Her sağlayıcının rolü ve erişimi fiili hizmet kapsamıyla sınırlandırılır.
5. Yurt dışı aktarım
Sitemizi ziyaret ettiğinizde IP adresi, tarayıcı bilgisi ve erişim zamanı gibi teknik kayıtlar, barındırma hizmeti aldığımız Vercel Inc. (ABD) sunucularında; e-posta yazışmaları ise e-posta hizmet sağlayıcımızın sunucularında işlenebilir. Bu aktarımlar, sitenin güvenli ve kesintisiz çalışması ve iletişim taleplerinin yanıtlanması amacıyla, KVKK m. 9'da öngörülen şartlara uygun olarak yapılır.
Yurt dışından erişim sağlanması da değerlendirmeye dahildir. Düzenli hizmet sağlayıcı aktarımları, yalnızca bu metnin kabulüne veya genel bir rıza cümlesine dayandırılamaz.
6. Saklama süreleri
Veriler, ilgili amacın gerektirdiği ve uygulanabilir mevzuatın öngördüğü süre boyunca tutulur. Sipariş, fatura ve ticari kayıtlar kendi kanuni sürelerine; uyuşmazlık kayıtları ilgili hak ve zamanaşımı sürelerine tabidir. Hesabın kapatılması, saklanması hukuken zorunlu kayıtların hemen silinmesini gerektirmez.
Fiili saklama planı:
- Sözleşme, fatura ve ticari kayıtlar: 10 yıl (Türk Ticaret Kanunu m. 82)
- Mesafeli satış ön bilgilendirme ve sözleşme kayıtları: 3 yıl (Mesafeli Sözleşmeler Yönetmeliği m. 18)
- İletişim ve iş birliği yazışmaları: talebin sonuçlanmasından itibaren 2 yıl; sözleşmeye dönüşmesi hâlinde 10 yıl
- Sunucu teknik kayıtları: barındırma hizmet sağlayıcısının belirlediği süreyle sınırlı
Süre ve işleme şartları sona eren kayıtlar uygun yöntemle silinir, yok edilir veya anonim hale getirilir.
7. KVKK'nın 11. maddesindeki haklarınız
Veri sorumlusuna başvurarak:
- Kişisel verinizin işlenip işlenmediğini öğrenebilir;
- İşlenmişse buna ilişkin bilgi isteyebilir;
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilir;
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilir;
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteyebilir;
- KVKK'nın 7. maddesindeki şartlarla silinmesini veya yok edilmesini isteyebilir;
- Düzeltme, silme ve yok etmenin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir;
- Münhasıran otomatik sistemlerle analiz nedeniyle aleyhinize çıkan sonuca itiraz edebilir;
- Hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep edebilirsiniz.
8. Başvuru yöntemi
Başvurunuzu yukarıdaki adrese imzalı yazılı dilekçeyle veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'deki yöntemlerle iletebilirsiniz. Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@ghonelab.com.tr adresine başvurabilirsiniz. Güvenli elektronik imza, mobil imza veya mevcutsa ilan edilen KEP kanalı da mevzuata uygun şekilde kullanılabilir.
Başvuruda ad-soyad, yazılıysa imza, Türk vatandaşları için T.C. kimlik numarası; yabancılar için uyruk ve pasaport/varsa kimlik numarası, tebligat adresi, varsa bildirime esas e-posta/telefon ve talep konusu bulunmalıdır. İlgili belgeler eklenebilir. Gereksiz kimlik belgesi örneği talep edilmez; güvenlik için ölçülü doğrulama yapılabilir.
Başvurular, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır. Ayrı maliyet gerektiren hallerde Kurulun belirlediği tarife uygulanabilir. Ret, yetersiz yanıt veya süresinde cevap verilmemesi halinde KVKK'nın 14. maddesindeki sürelerle Kurula şikâyet hakkınız saklıdır.