KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

Son Güncelleme: 10 Ağustos 2026

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Koyunlu Tekstil Sanayi ve Ticaret Anonim Şirketi ("Şirket" veya "Koyunlu") tarafından aşağıda açıklanan kapsamda işlenmektedir.

Ticaret Unvanı: KOYUNLU TEKSTİL SANAYİ VE TİCARET ANONİM ŞİRKETİ

Tebligat Adresi: Bahçelievler Mevkii, Organize Sanayi Bölgesi, Koyunlu Caddesi No:286 F, Koyunlu Köyü, Merkez / NİĞDE

MERSİS No: 0581006695300014

Ticaret Sicil No: 2517 (Niğde Ticaret Sicil Müdürlüğü)

Vergi Dairesi / No: Niğde Vergi Dairesi / 5810066953

Telefon: 0 546 526 30 53

E-posta: [email protected]

KEP Adresi: __________

İnternet Sitesi: www.koyunlu.com.tr

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Kimlik Bilgisi: Ad, soyad, unvan; fatura düzenlenmesi bakımından gerekli olduğu ölçüde T.C. kimlik numarası veya vergi kimlik numarası.

İletişim Bilgisi: E-posta adresi, telefon numarası, teslimat adresi, fatura adresi, ülke ve şehir bilgisi.

Müşteri İşlem Bilgisi: Üyelik kayıtları, sipariş geçmişi, sepet ve favori listesi hareketleri, cayma hakkı, iade ve değişim talepleri.

Sipariş Bilgisi: Sipariş numarası, sipariş tarihi, ürün, koleksiyon, ebat ve adet bilgisi, tutar, kampanya ve kupon kullanımı.

Ödeme Bilgisi: Ödeme yöntemi, işlem tutarı ve tarihi, banka veya ödeme kuruluşu işlem referansı, kart sahibi adı ve kart numarasının ilk/son haneleri. Tam kart numarası ve CVC bilgisi Şirketimizce saklanmaz.

Lojistik Bilgisi: Kargo takip numarası, teslimat durumu, teslim alan kişi bilgisi, hasar tespit tutanağı kayıtları.

Fatura Bilgisi: Fatura numarası, tarihi ve tutarı, fatura adresi, vergi veya kimlik numarası, e-arşiv ve e-fatura kayıtları.

Satış Sonrası Hizmet Bilgisi: Garanti kapsamındaki başvurular, ayıplı mal bildirimleri, onarım ve değişim kayıtları.

IP Adresi: Site ziyaretleri ve işlemler sırasında kaydedilen IP adresi bilgisi.

Çerez Bilgileri: Zorunlu, işlevsel, performans ve pazarlama çerezleri aracılığıyla toplanan gezinme ve site içi davranış verileri.

İşlem Güvenliği Kayıtları: Giriş-çıkış (log) kayıtları, oturum bilgileri, cihaz ve tarayıcı bilgisi, şifrelenmiş olarak saklanan şifre ve parola bilgileri.

Talep ve Şikâyet Kayıtları: Müşteri hizmetlerine e-posta veya telefon yoluyla iletilen talep, öneri, şikâyet ve başvuru kayıtları ile yazışma içerikleri.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Sipariş sürecinin yürütülmesi, mesafeli satış sözleşmesinin kurulması ve ifası. Ürünün teslim edilmesi ve lojistik süreçlerinin yönetilmesi. Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması. Fatura düzenlenmesi ile mali ve muhasebesel yükümlülüklerin yerine getirilmesi. Cayma hakkı, iade ve değişim süreçlerinin yürütülmesi. Garanti ve satış sonrası hizmet süreçlerinin yürütülmesi. Müşteri talep, öneri ve şikâyetlerinin karşılanması. Üyelik işlemlerinin yürütülmesi ve hesap güvenliğinin sağlanması. Sahtecilik, çalıntı kart kullanımı ve yetkisiz işlemlerin önlenmesi ile işlem güvenliğinin sağlanması. İnternet sitesinin işletilmesi ve iyileştirilmesi. Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum ile kuruluşlara bilgi verilmesi. Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.

Açık rızanızın bulunması hâlinde ayrıca; ticari elektronik ileti gönderilmesi, kampanya duyurularının iletilmesi, kişiselleştirilmiş ürün önerileri sunulması ve zorunlu olmayan çerezler aracılığıyla reklam ve pazarlama faaliyetlerinin yürütülmesi amaçlarıyla da işlenmektedir.

4. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI

Kişisel verileriniz, Kanun'un 8. ve 9. maddelerinde öngörülen şartlara uygun olarak aşağıdaki taraflara aktarılabilmektedir:

Kargo ve nakliye firmalarına, siparişin teslim edilmesi ile iade ve değişim gönderilerinin yönetilmesi amacıyla.

Bankalara, ödeme işlemlerinin gerçekleştirilmesi, iade ve mutabakat süreçlerinin yürütülmesi amacıyla.

Ödeme kuruluşlarına, ödeme altyapısının işletilmesi, işlem doğrulama ve ödeme güvenliğinin sağlanması amacıyla.

E-fatura hizmet sağlayıcılarına, fatura düzenlenmesi ve yasal saklama yükümlülüklerinin yerine getirilmesi amacıyla.

Muhasebe yazılımlarına ve hizmet sağlayıcılarına, mali ve muhasebesel süreçlerin yürütülmesi amacıyla.

E-ticaret altyapı, bulut ve hosting hizmeti sağlayıcılarına, internet sitesinin barındırılması, işletilmesi ve verilerin saklanması amacıyla.

SMS sağlayıcılarına, sipariş ve teslimat bildirimleri, doğrulama kodlarının iletilmesi ve açık rıza hâlinde ticari ileti gönderimi amacıyla.

E-posta servis sağlayıcılarına, işlemsel e-postaların iletilmesi ve açık rıza hâlinde bülten gönderimi amacıyla.

Ölçümleme ve reklam hizmeti sağlayıcılarına (Google, Meta gibi), açık rızanıza dayalı olarak site performansının ölçülmesi ve reklam faaliyetlerinin yürütülmesi amacıyla.

Ürünlerin üreticisi Birko Birleşik Koyunlulular Mensucat Ticaret ve Sanayi A.Ş.'ye ve grup şirketlerimize, garanti kapsamındaki taleplerin ve satış sonrası hizmet süreçlerinin yürütülmesi amacıyla.

Yetkili bayi ve servis noktalarımıza, yalnızca satış sonrası hizmetin ilgili nokta üzerinden yürütülmesinin gerektiği hâllerde ve bu amaçla sınırlı olarak.

Hukuk bürolarına, hukuki uyuşmazlıkların takibi ve savunma hakkının kullanılması amacıyla.

Bağımsız denetim firmalarına, denetim faaliyetlerinin yürütülmesi amacıyla.

Yetkili kamu kurum ve kuruluşlarına, kanunlarda öngörülen bilgi ve belge taleplerinin karşılanması amacıyla.

Yurt dışına aktarım: Bulut, hosting, e-posta, ölçümleme ve reklam hizmetlerinin bir kısmının yurt dışında yerleşik sağlayıcılardan alınması nedeniyle kişisel verileriniz yurt dışına aktarılabilmektedir. Bu aktarımlar, Kanun'un 9. maddesi kapsamında öngörülen güvenceler ve hukuki sebepler çerçevesinde gerçekleştirilir.

5. KİŞİSEL VERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz; www.koyunlu.com.tr internet sitesi, üyelik ve sipariş formları, çerezler, e-posta ve telefon yoluyla yapılan iletişim ile müşteri hizmetleri kanalları aracılığıyla otomatik ve kısmen otomatik yollarla toplanmaktadır.

Verileriniz, Kanun'un 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c) kapsamında sipariş, teslimat, ödeme ve iade süreçleri.

Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m. 5/2-ç) kapsamında fatura, vergi ve tüketici mevzuatından doğan yükümlülükler ile saklama süreleri.

Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) kapsamında uyuşmazlık ve savunma süreçleri.

Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m. 5/2-f) kapsamında işlem güvenliği, sahteciliğin önlenmesi ve hizmetin iyileştirilmesi.

Açık rıza (m. 5/1) kapsamında ticari elektronik ileti gönderimi, kişiselleştirilmiş içerik sunulması ve zorunlu olmayan çerezlerin kullanımı.

6. SAKLAMA SÜRESİ

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri dikkate alınarak muhafaza edilir. Başlıca saklama süreleri:

Sipariş, fatura ve muhasebe kayıtları: ilgili mali mevzuat uyarınca 10 yıl.

Üyelik verileri: üyeliğin devamı süresince ve üyelik sona erdikten sonra zamanaşımı süresi boyunca.

Garanti ve satış sonrası hizmet kayıtları: garanti süresi boyunca ve sona ermesinden itibaren zamanaşımı süresince.

Müşteri hizmetleri yazışmaları: kaydın oluşturulmasından itibaren 3 yıl.

Ticari elektronik ileti izinleri ve kayıtları: iznin geri alınmasından itibaren 3 yıl.

Trafik ve log kayıtları: ilgili mevzuatta öngörülen süreler boyunca.

Sürelerin sona ermesi hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir.

7. İLGİLİ KİŞİNİN HAKLARI

Kanun'un 11. maddesi uyarınca veri sahibi olarak;

a) Kişisel verinizin işlenip işlenmediğini öğrenme,

b) İşlenmişse buna ilişkin bilgi talep etme,

c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

d) Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,

e) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

f) Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. BAŞVURU YÖNTEMLERİ

Kanun'un 13. maddesinin birinci fıkrası gereğince, bu haklarınıza ilişkin taleplerinizi veri sorumlusu sıfatıyla Şirketimize yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle iletmeniz gerekmektedir.

Şahsen Başvuru

Kimliğinizi ve başvuru konusuna ilişkin bilgi ve belgeleri doğrulayan bir belgeyle şahsen yapacağınız başvurular, Bahçelievler Mevkii, Organize Sanayi Bölgesi, Koyunlu Caddesi No:286 F, Koyunlu Köyü, Merkez / NİĞDE adresine iletilmelidir. Zarfın üzerinde "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" ifadesi bulunmalıdır.

Noter Aracılığıyla Başvuru

Noter aracılığıyla yapılacak başvurular yukarıdaki adrese gönderilmelidir. Tebligat zarfının üzerinde "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" ifadesi bulunmalıdır.

Kayıtlı Elektronik Posta (KEP) ile Başvuru

Başvurunuzu güvenli elektronik imza veya mobil imza ile imzalayarak KEP adresimize iletebilirsiniz.

E-posta Yoluyla Başvuru

Başvurunuzu [email protected] adresine iletebilirsiniz. E-posta konu kısmında "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" ifadesi bulunmalıdır. Başvurunuzu, daha önce Şirketimize bildirilmiş ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden yapmanız gerekmektedir.

Başvurunuz, talebin niteliğine bağlı olarak ücretsiz şekilde en kısa sürede ve her hâlükârda en geç otuz (30) gün içinde sonuçlandırılacaktır. Talebiniz gerekçelendirilerek kabul edilecek veya reddedilecek olup, yanıt tarafınıza yazılı ya da elektronik olarak bildirilecektir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Başvuru sırasında sağladığınız bilgi ve belgeler, yalnızca başvurunuzu değerlendirmek, cevaplamak, yanıtınızı iletmek ve kimliğiniz ile adresinizi belirlemek amaçlarıyla işlenecektir.

9. ÜCRET

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in "Ücret" başlıklı 7. maddesine göre; ilgili kişinin başvurusuna yazılı olarak cevap verilecekse, on sayfaya kadar ücret alınmaz, on sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir. Başvuruya cevabın CD veya flash bellek gibi bir kayıt ortamında verilmesi hâlinde, talep edilebilecek ücret kayıt ortamının maliyetini geçemez.