Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini ve haklarınızı açıklamak için hazırlanmıştır.

1. Veri Sorumlusu

Kova King (Ramazan Özdemir)
Vergi Dairesi / No: [VERGİ NO]
Adres: Ünalan Mah. Müjde Sk., Uşak
Telefon: 0545 997 63 64
E-posta: info@kovaking.com

2. İşlenen Kişisel Veriler

• Kimlik bilgileri: ad ve soyad.
• İletişim bilgileri: cep telefonu numarası, varsa e-posta adresi, teslimat adresi (mahalle, sokak, bina ve daire bilgisi, adres tarifi).
• Müşteri işlem bilgileri: sipariş içeriği, tutarı, tarihi ve saati, teslimat veya gel-al tercihi, ileri tarihli sipariş zamanı, kullanılan kupon ve kampanyalar, abonelik paketi bilgileri, sipariş notu, iptal ve iade kayıtları, şikâyet ve talepler.
• İşlem güvenliği bilgileri: IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları, SMS doğrulama kodu istek ve doğrulama kayıtları, giriş ve işlem logları.
• Finansal bilgiler: seçilen ödeme yöntemi, ödemenin başarılı ya da başarısız olduğuna dair durum bilgisi ve ödeme kuruluşunun işlem referans numarası. Kart numaranız, son kullanma tarihiniz ve güvenlik kodunuz (CVV) tarafımızca görülmez ve saklanmaz; bu bilgiler doğrudan yetkili ödeme kuruluşuna iletilir.
• Pazarlama bilgileri: yalnızca izin vermeniz hâlinde iletişim izniniz, izin tarihi ve kampanya tercihleriniz.
• Hukuki işlem ve uyum bilgileri: bu metin kapsamındaki başvurularınız, rıza ve onay kayıtlarınız (onaylanan metnin sürümü, tarih, IP).

Sipariş notuna alerji gibi sağlık bilgisi yazmanız tamamen isteğe bağlıdır. Böyle bir bilgiyi paylaşırsanız, yalnızca siparişinizin güvenli biçimde hazırlanması amacıyla ve bu paylaşımla ortaya koyduğunuz açık rızaya dayanarak işleriz. Hizmetlerimiz 18 yaşından küçüklere yönelik değildir.

3. Kişisel Verilerin İşlenme Amaçları

• Siparişinizin alınması, hazırlanması, teslim edilmesi veya gel-al olarak hazır edilmesi ve sipariş sürecinin takibi,
• Cep telefonu numaranızın SMS ile doğrulanması ve hesabınıza güvenli giriş,
• Ödemenin alınması, iade ve iptal işlemlerinin yürütülmesi,
• Sipariş durumu, teslimat ve gecikme bilgilendirmelerinin yapılması; müşteri destek ve şikâyet süreçlerinin yönetilmesi,
• Abonelik paketlerinin yönetilmesi (paket etkinse),
• Vergi, ticaret ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi (fatura, kayıt ve saklama yükümlülükleri),
• Sahte sipariş, kötüye kullanım ve güvenlik ihlallerinin önlenmesi, internet sitesinin güvenliğinin sağlanması,
• Hukuki uyuşmazlıklarda hakkımızın tesisi, kullanılması ve korunması,
• İzin vermeniz hâlinde kampanya, kupon ve duyuruların SMS ile iletilmesi.

4. Hukuki Sebepler

Verileriniz KVKK m.5/2 uyarınca şu hukuki sebeplere dayanılarak işlenir: (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (sipariş ve teslimat), (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (vergi, ticaret ve tüketici mevzuatı), (e) bir hakkın tesisi, kullanılması veya korunması için zorunlu olması, (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (güvenlik, kötüye kullanımın önlenmesi). Pazarlama iletişimi, zorunlu olmayan çerezler ve sağlık bilgisi paylaşımı ise açık rızanıza dayanır; rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel Verilerin Toplanma Yöntemi

Verileriniz; internet sitemiz üzerinden doldurduğunuz sipariş ve üyelik formları, SMS doğrulama adımı, telefon veya mesajlaşma uygulaması ile kurduğunuz iletişim yoluyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

6. Kişisel Verilerin Aktarıldığı Taraflar

Verileriniz, yukarıdaki amaçlarla sınırlı ve gerekli olduğu ölçüde (KVKK m.8) şu alıcı gruplarına aktarılabilir:

• Ödeme kuruluşları: kartlı ödemenin alınması için, sitede etkin olan yetkili ödeme kuruluşuna (iyzico, PayTR veya Ödeal) sipariş tutarı ve ödeme için gerekli iletişim bilgileri,
• SMS hizmet sağlayıcısı (NetGSM): doğrulama kodu ve sipariş bilgilendirme mesajlarının iletilmesi için telefon numaranız ve mesaj içeriği,
• Teslimatı yapan kurye ve çalışanlarımız: teslimat için ad, telefon ve adres bilgileriniz,
• Barındırma (hosting) ve teknik altyapı sağlayıcıları, mali müşavir ve hukuk danışmanları: hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesi için,
• Yetkili kamu kurum ve kuruluşları, mahkemeler: mevzuattan doğan zorunluluk hâlinde, talep edilen kapsamda.

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz. Ana veri tabanımız Türkiye'dedir. Sayfamızdaki Google Haritalar gösterimi yalnızca siz “Haritayı göster” düğmesine bastığınızda yüklenir; bu durumda IP adresiniz ve tarayıcı bilgileriniz Google'ın sunucularına (yurt dışı) iletilir. Bu aktarım sizin tercihinizle gerçekleşir; haritayı yüklemediğiniz sürece yapılmaz. Yurt dışına aktarımlar KVKK m.9 şartlarına uygun olarak yapılır.

7. Saklama Süreleri

• Sipariş, ödeme durumu ve fatura ile ilişkili kayıtlar: vergi ve ticaret mevzuatındaki saklama süreleri boyunca (ilgili mevzuata göre 5 ila 10 yıl).
• Elektronik ticaret işlem kayıtları: ilgili mevzuatta öngörülen süre boyunca.
• Giriş ve erişim logları: yer sağlayıcı mevzuatının öngördüğü süre boyunca (en az 1 yıl).
• SMS doğrulama kodları: yalnızca doğrulama için gereken kısa süre; kodlar düz metin olarak saklanmaz.
• Pazarlama izni ve tercihleri: izin geri alınana kadar; geri alındıktan sonra ispat amacıyla izin kaydı yasal zamanaşımı süresince tutulabilir.
• Hesabınızı sildiğinizde kimlik ve iletişim bilgileriniz silinir veya anonim hâle getirilir; yasal saklama yükümlülüğü bulunan kayıtlar bu süre dolana kadar kimliğinizi doğrudan belirtmeyecek biçimde tutulur. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

8. Veri Güvenliği

Verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek için SSL/TLS ile şifreli bağlantı, yetkiye dayalı erişim, rol bazlı yönetim paneli, düzenli yedekleme ve güvenlik güncellemeleri gibi teknik ve idari tedbirler uygulanır.

9. İlgili Kişi Olarak Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak şunları talep edebilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi; sitemizdeki Verilerim sayfasından, info@kovaking.com adresine e-posta ile veya yukarıdaki adresimize yazılı olarak iletebilirsiniz. Kimliğinizi doğrulamamıza yardımcı olacak bilgilerin (ad soyad, kayıtlı telefon numarası) başvurunuzda yer alması sürecin hızlanmasını sağlar. Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuza verilen cevabı yetersiz bulmanız veya süresinde cevap alamamanız hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

İşbu metin gerektiğinde güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır.

Sürüm 2.0 · Son güncelleme 05.11.2026