Gizlilik Politikası

1. Amaç ve kapsam

Bu Gizlilik Politikası, www.gokerorman.com internet sitesini ziyaret eden, üyelik oluşturan, iletişim formunu kullanan veya internet sitesi üzerinden alışveriş yapan kişilerin bilgilerinin hangi amaçlarla toplandığını, kullanıldığını, saklandığını ve kimlerle paylaşılabileceğini açıklamaktadır.

Kişisel veriler; 6698 sayılı Kişisel Verilerin Korunması Kanunu, ilgili mevzuat ve kişisel verilerin korunmasına ilişkin temel ilkeler doğrultusunda işlenmektedir.

Kişisel Verileri Koruma Kurumu tarafından belirtilen temel ilkeler doğrultusunda kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli ve meşru amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenir ve yalnızca gerekli süre boyunca saklanır.  

2. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:

Ticari Unvanı: Kadir Coşkun
Marka / İşletme Adı: Göker Orman
Adres: Kazım Özalp Mahallesi, Kuleli Caddesi No: 57/5, Çankaya / Ankara
Telefon: 0533 938 7984
E-posta: info@gokerorman.com
İnternet Sitesi: www.gokerorman.com
Vergi Dairesi: Cumhuriyet VD
Vergi / T.C. Kimlik Numarası: 2130216286

Bundan sonra “Göker Orman”, “Şirket” veya “Veri Sorumlusu” olarak anılacaktır.

3. Toplanan kişisel veriler

İnternet sitesinin kullanılması, üyelik oluşturulması, sipariş verilmesi veya tarafımızla iletişim kurulması sırasında aşağıdaki kişisel veriler işlenebilir:

Kimlik bilgileri

• Ad ve soyadı,
• Fatura üzerinde bulunması gereken bilgiler,
• Şahıs işletmesi veya kurumsal alımlarda vergi kimlik bilgileri.

İletişim bilgileri

• Telefon numarası,
• E-posta adresi,
• Fatura adresi,
• Teslimat adresi.

Müşteri işlem bilgileri

• Sipariş numarası,
• Satın alınan ürünler,
• Sipariş tarihi ve tutarı,
• Ödeme yöntemi,
• Kargo ve teslimat bilgileri,
• İptal, iade ve değişim kayıtları,
• Müşteri hizmetleri görüşmeleri ve talepleri.

İşlem güvenliği ve teknik bilgiler

• IP adresi,
• İnternet sitesine giriş ve çıkış bilgileri,
• Tarayıcı ve cihaz bilgileri,
• Trafik ve işlem kayıtları,
• Çerez kayıtları,
• Hata ve güvenlik kayıtları.

Hukuki işlem bilgileri

• Yetkili kurum ve kuruluşlarla yapılan yazışmalar,
• Şikâyet ve uyuşmazlık kayıtları,
• İhtar, dava, icra ve hukuki talep bilgileri.

Pazarlama bilgileri

Açık rıza veya mevzuatta öngörülen diğer uygun şartların bulunması hâlinde;

• Kampanya ve indirim tercihleri,
• Ticari elektronik ileti izinleri,
• Reklam ve iletişim tercihleri,
• İnternet sitesi kullanım ve etkileşim bilgileri

işlenebilir.

İnternet sitemiz üzerinden sağlık, biyometrik veri, siyasi düşünce, dinî inanç veya benzeri özel nitelikli kişisel verilerin paylaşılması talep edilmemektedir.

4. Kişisel verilerin toplanma yöntemleri

Kişisel veriler aşağıdaki yöntemlerle toplanabilir:

• WooCommerce sipariş ve ödeme ekranları,
• Üyelik ve hesap oluşturma formları,
• İletişim, teklif ve destek formları,
• E-posta, telefon ve diğer iletişim kanalları,
• PayTR ödeme altyapısı,
• Kargo ve teslimat işlemleri,
• Çerezler ve benzeri internet teknolojileri,
• Sunucu, güvenlik ve işlem kayıtları,
• Yasal olarak yetkili kurum ve kuruluşlar.

Kişisel veriler elektronik veya fiziki ortamda, otomatik ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

5. Kişisel verilerin işlenme amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Üyelik ve müşteri hesabı işlemlerinin yürütülmesi,
• Siparişlerin alınması ve yönetilmesi,
• Ürünlerin hazırlanması, paketlenmesi ve teslim edilmesi,
• Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi,
• Fatura ve muhasebe kayıtlarının oluşturulması,
• Kargo ve teslimat süreçlerinin yürütülmesi,
• Sipariş durumuyla ilgili bilgilendirme yapılması,
• İptal, iade, değişim ve cayma taleplerinin sonuçlandırılması,
• Müşteri talep ve şikâyetlerinin yanıtlanması,
• Satış sonrası destek hizmetlerinin sunulması,
• Dolandırıcılık ve yetkisiz işlem risklerinin önlenmesi,
• İnternet sitesi ve ödeme güvenliğinin sağlanması,
• Teknik sorunların tespit edilmesi,
• Hizmet kalitesinin ve kullanıcı deneyiminin geliştirilmesi,
• Yetkili kurum ve kuruluşların taleplerinin karşılanması,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Hakların tesisi, kullanılması ve korunması,
• Açık rıza veya diğer uygun hukuki şartların bulunması hâlinde kampanya ve tanıtım iletişimlerinin gönderilmesi.

6. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel veriler, gerçekleştirilen işleme göre aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya yerine getirilmesi için veri işlemenin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi,
• Bir hakkın kurulması, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek şartıyla veri sorumlusunun meşru menfaatleri,
• Kanunlarda açıkça öngörülmesi,
• Gerekli durumlarda ilgili kişinin açık rızası.

Kanun’un 5. maddesinde belirtilen şartlardan birinin bulunması hâlinde kişisel verilerin her işlem için ayrıca açık rıza alınmadan işlenmesi mümkün olabilir. Açık rıza yalnızca işlemenin gerçekten açık rızaya dayandığı durumlarda talep edilmelidir.  

7. Ödeme güvenliği ve PayTR

İnternet sitesindeki banka veya kredi kartı ödemeleri PayTR ödeme altyapısı üzerinden gerçekleştirilebilir.

Ödeme sırasında girilen kart bilgileri, ödeme işleminin gerçekleştirilmesi amacıyla PayTR ve ilgili banka veya ödeme kuruluşu tarafından işlenebilir. Kartın tam numarası ve kart güvenlik kodu gibi hassas ödeme bilgileri Göker Orman tarafından doğrudan kaydedilmez veya saklanmaz.

Ödeme işlemlerinin gerçekleştirilebilmesi, şüpheli işlemlerin önlenmesi, iade ve ödeme itirazlarının yönetilmesi amacıyla aşağıdaki bilgiler PayTR ile paylaşılabilir:

• Ad ve soyadı,
• E-posta adresi,
• Telefon numarası,
• Fatura ve teslimat adresi,
• Sipariş numarası,
• Sipariş tutarı,
• Satın alınan ürün bilgileri,
• IP adresi,
• Ödeme ve işlem güvenliği bilgileri.

PayTR’nin kendi sistemlerinde gerçekleştirdiği kişisel veri işleme faaliyetleri, PayTR’nin gizlilik ve kişisel verilerin korunması politikalarına tabidir.

8. Kişisel verilerin aktarılması

Kişisel veriler, yalnızca ilgili işlemin gerçekleştirilmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:

• PayTR ve ilgili ödeme kuruluşları,
• Bankalar ve finans kuruluşları,
• Kargo ve lojistik firmaları,
• Muhasebe ve mali müşavirlik hizmeti sunan kişiler,
• Barındırma, yazılım, güvenlik ve bilişim hizmeti sağlayıcıları,
• Teknik destek ve e-ticaret altyapısı hizmeti sağlayıcıları,
• Hukuk danışmanları ve diğer profesyonel danışmanlar,
• Yetkili kamu kurumları,
• Mahkemeler, icra müdürlükleri ve diğer yasal merciler.

Aktarılan bilgiler, paylaşım amacının gerektirdiği ölçüyle sınırlandırılır.

Örneğin teslimat işleminin gerçekleştirilebilmesi için müşterinin adı, soyadı, telefon numarası ve teslimat adresi kargo firmasıyla paylaşılabilir.

KVKK kapsamındaki aydınlatmada veri kategorilerinin hangi amaçlarla ve hangi alıcı gruplarıyla paylaşıldığının açık şekilde belirtilmesi gerekir.  

9. Yurt dışına veri aktarımı

İnternet sitesinde kullanılan barındırma, e-posta, analiz, güvenlik, yedekleme veya benzeri üçüncü taraf hizmetlerin sunucularının yurt dışında bulunması durumunda kişisel veriler yurt dışına aktarılabilir.

Yurt dışına aktarım yapılması hâlinde işlemler 6698 sayılı Kanun ve ilgili mevzuatta belirtilen aktarım şartlarına uygun olarak gerçekleştirilir.

Not: Kullanılan hosting, e-posta, Google Analytics, Meta Pixel, bulut yedekleme ve benzeri hizmetler incelenmeden bu bölüm kesinleştirilmemelidir. Gerçekte yurt dışına aktarım yapılmıyorsa aktarım yapılıyormuş izlenimi oluşturulmamalıdır. Kişisel Verileri Koruma Kurulu, aydınlatma metinlerinin işletmenin gerçek faaliyetlerine uyarlanması ve yanıltıcı genel ifadeler içermemesi gerektiğini özellikle belirtmektedir.

10. Çerezler

İnternet sitesinin düzgün çalışması, alışveriş sepetinin korunması, oturum işlemlerinin yürütülmesi, güvenliğin sağlanması ve kullanıcı tercihlerinin hatırlanması amacıyla çerezler kullanılabilir.

Kullanılan çerezler aşağıdaki kategorilerde olabilir:

• Zorunlu çerezler,
• İşlevsel çerezler,
• Performans ve analiz çerezleri,
• Reklam ve pazarlama çerezleri.

Zorunlu olmayan analiz veya reklam çerezleri kullanılıyorsa, ziyaretçiye uygun bir çerez tercih paneli sunulmalı ve bu çerezler gerekli izin alınmadan çalıştırılmamalıdır.

Çerezlere ilişkin ayrıntılı bilgiler ayrıca yayımlanacak Çerez Politikası içerisinde açıklanabilir.

11. Ticari elektronik iletiler

Kampanya, tanıtım, indirim, yeni ürün ve reklam içerikli SMS veya e-posta gönderimleri, ilgili mevzuatta geçerli bir istisna bulunmadığı sürece müşterinin iletişim tercihleri ve gerekli izinler doğrultusunda gerçekleştirilir.

Sipariş onayı, ödeme sonucu, kargo bilgisi, güvenlik bildirimi ve sözleşmenin yerine getirilmesine ilişkin mesajlar pazarlama iletişimlerinden farklıdır ve sipariş sürecinin yürütülmesi amacıyla gönderilebilir.

Kullanıcılar, ticari elektronik ileti tercihlerini kendilerine sunulan ret kanalları üzerinden değiştirebilir.

12. Kişisel verilerin saklanması

Kişisel veriler;

• İşlenme amaçlarının gerektirdiği süre,
• İlgili mevzuatta öngörülen saklama süreleri,
• Vergi, muhasebe ve tüketici işlemlerine ilişkin yasal süreler,
• Muhtemel bir uyuşmazlıkta hakların korunması için gerekli süre

boyunca saklanabilir.

Kişisel verilerin işlenmesini gerektiren hukuki sebeplerin ortadan kalkması hâlinde veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.  

13. Kişisel verilerin güvenliği

Kişisel verilerin hukuka aykırı şekilde işlenmesini ve erişilmesini önlemek, ayrıca verilerin güvenli şekilde saklanmasını sağlamak amacıyla uygun teknik ve idari tedbirler alınır.

Bu kapsamda imkânlar ölçüsünde;

• SSL güvenlik sertifikası,
• Yetkilendirme ve erişim kontrolü,
• Güvenli parola uygulamaları,
• Yazılım ve eklenti güncellemeleri,
• Zararlı yazılım ve saldırı önleme tedbirleri,
• Güvenli yedekleme sistemleri,
• İşlem ve güvenlik kayıtları,
• Hizmet sağlayıcılarla veri güvenliği düzenlemeleri

uygulanabilir.

İnternet üzerinden gerçekleştirilen hiçbir veri iletim yönteminin tamamen risksiz olmadığı unutulmamalıdır. Olası bir veri güvenliği ihlali tespit edildiğinde ilgili mevzuat kapsamında gerekli işlemler yürütülür.

14. Üçüncü taraf bağlantıları

İnternet sitesinde üçüncü taraflara ait internet sitelerine veya uygulamalara yönlendiren bağlantılar bulunabilir.

Bu bağlantılar üzerinden ziyaret edilen üçüncü taraf sitelerin gizlilik uygulamalarından Göker Orman sorumlu değildir. Kullanıcıların ilgili üçüncü tarafın gizlilik politikasını incelemesi önerilir.

15. İlgili kişinin hakları

Kişisel verisi işlenen kişiler, 6698 sayılı Kanun’un 11. maddesi kapsamında genel olarak;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Gerekli şartların oluşması hâlinde verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme,
• Otomatik sistemlerle yapılan analiz sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Hukuka aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

Veri sorumlusu, kişisel veriler elde edilirken kimliğini, işleme amaçlarını, aktarım durumunu, toplama yöntemini, hukuki sebebi ve ilgili kişinin haklarını açıklamakla yükümlüdür.  

16. Başvuru yöntemi

Kişisel verilerinizle ilgili talebinizi aşağıdaki kanallardan iletebilirsiniz:

E-posta: [KVKK başvuru e-posta adresi]
Posta veya şahsen başvuru adresi:
Kazım Özalp Mahallesi, Kuleli Caddesi No: 57/5
Çankaya / Ankara

Başvuruda aşağıdaki bilgilerin bulunması talep edilebilir:

• Ad ve soyadı,
• Başvurunun yazılı olması hâlinde imza,
• T.C. kimlik numarası veya yabancılar için kimlik bilgileri,
• Tebligata esas adres,
• Varsa e-posta adresi ve telefon numarası,
• Talebin konusu,
• Talebi destekleyen bilgi ve belgeler.

Kimliğin doğrulanması ve yetkisiz kişilere veri paylaşılmasının önlenmesi amacıyla ek bilgi talep edilebilir.

17. Çocukların gizliliği

İnternet sitesi, reşit olmayan kişilerin ebeveyn veya yasal temsilcilerinin bilgisi dışında alışveriş yapmasını amaçlamamaktadır.

Bir çocuğa ait kişisel verinin hukuka aykırı şekilde paylaşıldığının düşünülmesi hâlinde, silme veya düzeltme talebi için tarafımızla iletişime geçilebilir.

18. Politika değişiklikleri

Bu Gizlilik Politikası; mevzuattaki değişiklikler, internet sitesinde kullanılan hizmetler, ödeme yöntemleri veya veri işleme süreçleri doğrultusunda güncellenebilir.

Güncel metin internet sitesinde yayımlandığı tarihten itibaren geçerli olur.