KVKK Aydınlatma Metni

ÖTD GROUP TEKSTİL TİCARET LİMİTED ŞİRKETİ ("Alverane", "Veri Sorumlusu") olarak kişisel verilerinizin korunmasına önem veriyoruz. Hangi kişisel verilerinizi hangi amaçla kullandığımızı ve bu verilerin idari ve teknik güvenliğinden Veri Sorumlusu sıfatıyla sorumlu olduğumuzu ayrıntılarıyla anlatan bu metni okumanız bizim için önemlidir.

Neden bu metni okuyorum?

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi, kişisel verileri işlenen kişilerin — Kanun'da "ilgili kişi" olarak ifade edilmektedir — bu verileri kullanan Veri Sorumlusu tarafından bilgilendirilmesini zorunlu kılmaktadır. Bizler de Veri Sorumlusu olarak, sizin hakkınızda işleyeceğimiz kişisel verilerle ilgili olarak bilgilendirildiğinizi ispat etmek durumundayız.

Veri Sorumlusu kimdir ve nasıl ulaşabilirim?

Veri Sorumlusu ÖTD GROUP TEKSTİL TİCARET LİMİTED ŞİRKETİ' dir.
Telefon: +90 312 911 81 90
Elektronik posta: iletisim@alverane.com

Hizmet aldığımız altyapı ve hizmet sağlayıcılarını kullanmamız, Veri Sorumlusu sıfatımızı ve buna bağlı sorumluluğumuzu ortadan kaldırmaz.

Hangi kişisel verilerim kullanılıyor ve bunları nasıl elde ediyorsunuz?

Kişisel verilerinizi; sitemizi ziyaret etmeniz, hesap oluşturmanız, sipariş vermeniz ve bizimle iletişime geçmeniz vasıtasıyla, elektronik ortamda otomatik ve kısmen otomatik yollarla elde etmekteyiz.

Kimlik verisi: adınız ve soyadınız.

İletişim verisi: elektronik posta adresiniz, telefon numaranız, teslimat ve fatura adresiniz.

Müşteri işlem verisi: sipariş bilgileriniz, sipariş numaranız, satın aldığınız ürün ve beden bilgisi, cayma, iade ve talep kayıtlarınız, bizimle yaptığınız yazışmalar.

Finansal veri: ödeme tutarı, ödeme yöntemi, işlem referans numarası ve ödemenin başarılı olup olmadığı bilgisi. Kart numaranız, son kullanma tarihi ve güvenlik kodu tarafımızca işlenmemekte, görülmemekte ve saklanmamaktadır.

İşlem güvenliği verisi: IP adresiniz, tarayıcı ve cihaz bilginiz, oturum kayıtlarınız, site içi gezinme kayıtlarınız ve çerez kayıtları.

Pazarlama verisi: ticari elektronik ileti onay ve ret kayıtlarınız, bülten aboneliğiniz ve tercihleriniz.

Verilerim hangi amaçla ve hangi hukuki sebeple kullanılıyor?

Siparişinizin alınması, hazırlanması ve teslim edilmesi ile ödeme işlemlerinin gerçekleştirilmesi, doğrulanması ve iadesi amaçlarıyla kimlik, iletişim, müşteri işlem ve finansal verileriniz; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması hukuki sebebiyle işlenmektedir.

Faturalandırma, muhasebe kayıtlarının tutulması ile tüketici mevzuatından doğan saklama ve bilgi verme yükümlülüklerinin yerine getirilmesi amaçlarıyla kimlik, iletişim, müşteri işlem ve finansal verileriniz; Veri Sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebiyle işlenmektedir.

Cayma, iade ve ayıplı ürün süreçlerinin yürütülmesi ile talep ve şikâyetlerinizin sonuçlandırılması amaçlarıyla kimlik, iletişim ve müşteri işlem verileriniz; sözleşmenin ifası ve hukuki yükümlülüğün yerine getirilmesi hukuki sebepleriyle işlenmektedir.

Site güvenliğinin sağlanması, dolandırıcılığın ve hukuka aykırı kullanımın önlenmesi ile hizmet kalitesinin ölçülmesi amaçlarıyla işlem güvenliği verileriniz; temel hak ve özgürlüklerinize zarar vermemek kaydıyla Veri Sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebiyle işlenmektedir.

Tarafınıza ticari elektronik ileti gönderilmesi ve tercihlerinize göre içerik sunulması amaçlarıyla iletişim ve pazarlama verileriniz ile zorunlu olmayan çerezler yoluyla elde edilen verileriniz; yalnızca açık rızanız hukuki sebebine dayanılarak işlenmektedir. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri almanız, o ana kadar gerçekleştirilmiş işlemleri hukuka aykırı hâle getirmez.

Verilerimi kimler işliyor?

Aşağıdaki taraflar, kişisel verilerinizi Veri Sorumlusu adına ve bizim verdiğimiz talimatlar doğrultusunda işleyen "veri işleyen" sıfatını taşımaktadır. Bu taraflar verilerinizi kendi amaçları için kullanamaz.

Shopify Inc. ve bağlı şirketleri; e-ticaret altyapısının işletilmesi, sipariş, müşteri ve ürün kayıtlarının tutulması ile site oturumlarının yönetilmesi kapsamında.

Elektronik posta gönderim, müşteri iletişimi ve analiz hizmeti sağlayıcılarımız; bilgilendirme iletilerinin gönderilmesi ve site kullanımının ölçülmesi kapsamında.

Veri işleyenlerle, Kanun'un öngördüğü gizlilik ve veri güvenliği yükümlülüklerini içeren sözleşmeler akdedilmektedir. Veri işleyen kullanılması hâlinde de verilerin hukuka uygun işlenmesine ilişkin sorumluluk Veri Sorumlusu üzerindedir.

Kişisel verilerim başkalarına aktarılıyor mu?

Evet, ancak aktarımı yalnızca belirli amaçlarla ve bilginiz dâhilinde yapıyoruz. Kişisel verileriniz;

Teslimat ve iade süreçlerinin yürütülmesi amacıyla anlaşmalı kargo firmalarımız Yurtiçi Kargo, DHL Kargo, Kolay Gelsin firmalarına,

Ödemenin gerçekleştirilmesi, doğrulanması, iadesi ve dolandırıcılığın önlenmesi amacıyla ödeme kuruluşu iyzico ile bankalara ve kart kuruluşlarına — bu taraflar, 6493 sayılı Kanun ve ilgili mevzuattan doğan kendi yükümlülükleri kapsamında veri sorumlusu sıfatıyla da hareket etmektedir —,

Yasal yükümlülüklerimizin yerine getirilmesi amacıyla muhasebe ve mali müşavirlik hizmeti aldığımız taraflara,

Hukuk işlerinin takibi amacıyla birlikte çalıştığımız danışmanlarımıza,

Talep etmeleri hâlinde ve kanuni yükümlülüklerimizin yerine getirilmesi amacıyla, kanunlarda açıkça kişisel verileri talep etmeye yetkili kamu kurum ve kuruluşlarına aktarılmaktadır.

Verilerim yurt dışına aktarılıyor mu?

Evet. Kullandığımız e-ticaret altyapısı Shopify Inc. tarafından işletilmekte olup sunucuları Türkiye dışında bulunmaktadır. Bazı iletişim ve analiz hizmetlerimiz de yurt dışında yerleşik sağlayıcılar üzerinden yürütülmektedir. Ödeme işlemleri ise Türkiye'de yerleşik ve yetkilendirilmiş ödeme kuruluşu iyzico tarafından yürütülmektedir.

Yurt dışına aktarım, Kanun'un 9. maddesi kapsamında gerçekleştirilir. Aktarımın yapıldığı ülke, sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararı bulunması hâlinde aktarım bu karara dayanılarak yapılır. Yeterlilik kararı bulunmayan hâllerde aktarım; standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelerden birine dayanılarak gerçekleştirilir. Uygun güvencelerin de bulunmadığı, süreklilik arz etmeyen arızi hâllerde aktarım yalnızca açık rızanıza dayanılarak yapılır.

Standart sözleşmeye dayanılarak yapılan aktarımlarda, imzalanan sözleşme mevzuatın öngördüğü süre içinde Kişisel Verileri Koruma Kurumu'na bildirilir.

Verilerim ne kadar süreyle saklanıyor?

Sipariş, fatura ve muhasebe kayıtlarınız ilgili mevzuat uyarınca on yıl süreyle saklanır.

Üyelik ve iletişim verileriniz, üyeliğiniz devam ettiği sürece ve sona ermesinden itibaren ilgili zamanaşımı süreleri boyunca saklanır.

Cayma, iade ve şikâyet kayıtlarınız, tüketici mevzuatından doğan süreler boyunca saklanır.

Ticari elektronik ileti onay ve ret kayıtlarınız, onayın geçerliliğinin sona erdiği tarihten itibaren mevzuatın öngördüğü süre boyunca saklanır.

Çerez kayıtları, ilgili çerezin kendi süresi boyunca saklanır.

Saklama süresi dolduğunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

Kanun bana hangi hakları veriyor?

Kanun, kişisel verileriniz üzerinde kontrol sağlayabilmeniz amacıyla; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarını tanımaktadır. Bu hakların tamamını Kanun'un 11. maddesinde bulabilirsiniz.

Haklarımı nasıl kullanabilirim?

Belirtilen haklarınızı kullanmak isterseniz taleplerinizi bize sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak [E-POSTA] adresine iletebilirsiniz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Son güncelleme: 05.09.2026