Bu metin, bu mağazayı kullandığınızda kişisel verilerinizi kimin işlediğini, niçin işlediğini, hangi hukuki sebebe dayandığını, ne kadar süre sakladığını ve haklarınızı anlatır.
1. Veri sorumlusu
FORI d.o.o.
Prešernova cesta 1A, 3320 Velenje, Savinjska, Slovenya
VAT no. SI57248729
E-posta: info@ortevayastik.com
Avrupa Birliği'nde yerleşik olduğumuz için yaptığımız işleme faaliyetlerine Genel Veri Koruma Tüzüğü (AB) 2016/679 — GDPR uygulanır. Ürünü Türkiye'deki kişilere sunduğumuz ölçüde 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) da uygulanır. İki mevzuattan doğan hakları birlikte tanıyoruz; hangisi sizin lehinize ise ona dayanabilirsiniz.
2. İşlenen veriler
| Kategori | Örnekler |
|---|---|
| Kimlik | Ad ve soyad |
| İletişim | E-posta adresi, telefon numarası, teslimat adresi |
| Sipariş | Sipariş edilen ürünler, adet, tutar, sipariş numarası, teslimat durumu, iadeler |
| Ödeme | Ödeme yöntemi ve işlem sonucu. Kart numaranızın tamamını hiçbir zaman görmez ve saklamayız. |
| Teknik | IP adresi, tarayıcı ve cihaz türü, gezilen sayfalar, çerez tanımlayıcıları |
| Yazışma | İletişim formu veya e-posta ile bize gönderdiğiniz mesajların içeriği |
3. İşleme amaçları ve hukuki sebepleri
- Satış sözleşmesinin kurulması ve ifası — siparişin alınması, kargo, faturalandırma, iade ve satış sonrası destek. Sebep: sözleşmenin ifası (GDPR m. 6/1-b; KVKK m. 5/2-c).
- Yasal yükümlülüklerin yerine getirilmesi — vergi, muhasebe ve tüketici mevzuatı kayıtları. Sebep: hukuki yükümlülük (GDPR m. 6/1-c; KVKK m. 5/2-ç).
- Sitenin çalışması ve güvenliği — dolandırıcılığın önlenmesi, hata tespiti, zorunlu çerezler. Sebep: meşru menfaat (GDPR m. 6/1-f; KVKK m. 5/2-f).
- Site kullanımının ölçülmesi ve talep ettiğinizde pazarlama — isteğe bağlı analiz çerezleri ve ticari elektronik ileti. Sebep: açık rızanız (GDPR m. 6/1-a; KVKK m. 5/1). Rızanızı dilediğiniz an geri alabilirsiniz.
4. Kimlerle paylaşılır
Verilerinizi satmayız. Yalnızca gerekli olan kadarını şunlarla paylaşırız: e-ticaret altyapı sağlayıcımız (Shopify), siparişinizi teslim eden kargo firması, ödeme hizmeti sağlayıcımız, mali müşavirimiz ve kanunen zorunlu olduğu hâllerde yetkili kamu kurumları. Her biri veriyi yalnızca kendisine verdiğimiz amaçla işler.
5. Yurt dışına aktarım
Hizmet sağlayıcılarımız verileri ülkeniz dışında, Avrupa Ekonomik Alanı dahil, veri koruma kuralları farklı olabilen ülkelerde saklayabilir. Bu durumda GDPR'ın tanıdığı aktarım güvencelerine (yeterlilik kararları veya standart sözleşme hükümleri), KVKK bakımından ise Kanun'un 9. maddesindeki şartlara dayanırız.
6. Saklama süreleri
- Sipariş, fatura ve muhasebe kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl.
- İletişim formu yazışmaları: konu kapandıktan sonra 2 yıl.
- İsteğe bağlı analiz çerezi verileri: en fazla 24 ay veya rızanızı geri alana kadar.
Süre dolduğunda veriler silinir ya da geri dönülemez biçimde anonimleştirilir.
7. Haklarınız
Hakkınızda veri işleyip işlemediğimizi öğrenmeyi, bir kopyasını istemeyi, düzeltilmesini, silinmesini, işlemenin sınırlandırılmasını veya işlemeye itiraz etmeyi, verilerinizi taşınabilir biçimde almayı ve verdiğiniz rızayı geri almayı talep edebilirsiniz. Münhasıran otomatik analizle verilen kararlara da itiraz edebilirsiniz. Bu haklarınızı kullanmak için siparişinizde kullandığınız adresten info@ortevayastik.com adresine yazın. En geç 30 gün içinde ücretsiz olarak yanıtlıyoruz.
8. Şikâyet
Yanıtımızı yeterli bulmazsanız Slovenya Bilgi Komiserliğine (Informacijski pooblaščenec) veya AB'de ikamet ediyorsanız kendi ülkenizdeki denetim makamına başvurabilirsiniz. Türkiye'deki ilgili kişiler, önce bize başvurmak kaydıyla Kişisel Verileri Koruma Kurulu'na da şikâyette bulunabilir.
9. Çerezler
Hangi çerezleri kullandığımız ve tercihinizi nasıl değiştirebileceğiniz Çerez Politikası sayfasında anlatılıyor. İsteğe bağlı çerezler siz kabul etmeden çalıştırılmaz.
10. Değişiklikler
Bu metin değişirse yeni sürümü bu sayfada yeni tarihiyle yayımlarız. Önemli değişiklikler sitede ayrıca duyurulur.
Son güncelleme: 14 Eylül 2026.
