KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

Son Güncelleme Tarihi: 18.08.2026

1. VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") ve ilgili mevzuat uyarınca kişisel verileriniz,

veri sorumlusu sıfatıyla aşağıda bilgileri yer alan KOYUNLU TEKSTİL SANAYİ VE TİCARET

ANONİM ŞİRKETİ ("Şirket") tarafından, aşağıda açıklanan sınırlar ve şartlar dâhilinde işlenmektedir.

İşbu metin, Şirket'e ait e-ticaret platformunu kullanan, ziyaret eden veya alışveriş yapan "İlgili

Kişi/Kullanıcı") sıfatını haiz kişileri bilgilendirmek amacıyla hazırlanmıştır.

Ticaret Unvanı: KOYUNLU TEKSTİL SANAYİ VE TİCARET ANONİM ŞİRKETİ

Tebligat Adresi: Bahçelievler Mevkii, Organize Sanayi Bölgesi, Koyunlu Caddesi No:286 F, Koyunlu

Köyü, Merkez / NİĞDE

MERSİS No: 0581006695300014

E-posta: [email protected]

KEP Adresi: [email protected]

2. VERİ İŞLEME İLKELERİ VE VERİ MİNİMİZASYONU

Şirketimiz, kişisel verilerinizi Kanun’un 4. maddesinde öngörülen; hukuka ve dürüstlük kurallarına

uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri

amaçla bağlantılı, sınırlı ve ölçülü olma ile ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli

olan süre kadar muhafaza edilme ilkelerine mutlak surette uyarak işlemektedir. Hizmetin ifası için

zorunlu olmayan hiçbir kişisel veri talep edilmemekte ve işlenmemektedir.

3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ, İŞLEME AMAÇLARI VE HUKUKİ

SEBEPLERİ

Kişisel verileriniz, "torba" veya "genel" onaylara dayandırılmaksızın, her bir veri kategorisi özelinde

aşağıdaki amaçlar ve Kanun'un 5. maddesinde belirtilen spesifik hukuki sebepler eşleştirilerek

işlenmektedir:

Kimlik Bilgisi (Ad, soyad, T.C. Kimlik No/VKN):

İşleme Amacı: Mesafeli satış sözleşmesinin kurulması, siparişin oluşturulması, fatura düzenlenmesi

ve muhasebe kayıtlarının tutulması.

Hukuki Sebep: Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c) ve

Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m. 5/2-ç).

İletişim Bilgisi (E-posta, telefon, teslimat/fatura adresi):

İşleme Amacı: Siparişin teslimi, kargo süreçlerinin yönetilmesi, sipariş onayı ve doğrulama

(OTP/SMS) işlemlerinin yapılması.

Hukuki Sebep: Sözleşmenin kurulması veya ifası (m. 5/2-c).Müşteri İşlem ve Sipariş Bilgisi (Sipariş geçmişi, iade/cayma talepleri, sepet bilgisi):

İşleme Amacı: Satış sonrası destek, iade ve garanti süreçlerinin yürütülmesi, tüketici haklarının

kullandırılması.

Hukuki Sebep: Sözleşmenin ifası (m. 5/2-c) ve Bir hakkın tesisi, kullanılması veya korunması (m.

5/2-e).

Ödeme ve Finans Bilgisi (Maskelenmiş kart bilgileri, işlem tutarı, banka referans no):

İşleme Amacı: Ödeme tahsilatının yapılması, sahtecilik (fraud) kontrolü, iade süreçlerinde mutabakat

sağlanması. 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun Ek Madde 4 uyarınca

elektronik ticaret aracı hizmet sağlayıcı lisans alma, yenileme ve net işlem hacmi eşiklerinin

hesaplanması yükümlülüklerinin yerine getirilmesi.

Hukuki Sebep: Sözleşmenin ifası (m. 5/2-c) ve Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç).

İşlem Güvenliği Bilgisi (IP adresi, log kayıtları, şifre bilgileri):

İşleme Amacı: 5651 sayılı Kanun uyarınca trafik kayıtlarının tutulması, bilgi güvenliği süreçlerinin

yürütülmesi, yetkisiz erişimlerin engellenmesi.

Hukuki Sebep: Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç) ve İlgili kişinin temel hak ve

özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m. 5/2-f).

Pazarlama ve Çerez (Cookie) Bilgileri (Zorunlu olmayan analitik/pazarlama çerezleri,

alışveriş alışkanlıkları):

İşleme Amacı: Kişiselleştirilmiş ürün önerisi sunulması, ticari elektronik ileti (kampanya/indirim)

gönderilmesi, site performansının ölçülmesi.

Hukuki Sebep: İlgili kişinin Açık Rızası (m. 5/1). (Açık rıza, işbu aydınlatma metninden bağımsız,

ayrı bir onay kutucuğu ile alınmaktadır.)

4. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI

Kişisel verileriniz, Kanun’un 8. ve 9. maddelerinde öngörülen şartlara ve "ölçülülük" ilkesine mutlak

surette uyularak, yalnızca aktarım amacı ile sınırlı veriler seçilerek aşağıdaki taraflara aktarılmaktadır:

Kargo ve Lojistik Firmaları: Siparişlerin teslimi amacıyla (yalnızca ad, soyad, adres ve iletişim

bilgisi) (m. 5/2-c).

Banka ve Ödeme Kuruluşları: Ödeme işlemlerinin güvenli bir şekilde gerçekleştirilmesi amacıyla

(m. 5/2-c).

E-Fatura ve Muhasebe Hizmet Sağlayıcıları: Mali yükümlülüklerin yerine getirilmesi amacıyla

(m. 5/2-ç).

Yetkili Kamu Kurum ve Kuruluşları: Yasal bilgi taleplerinin karşılanması ve hukuki

uyuşmazlıklarda delil sunulması amacıyla, yalnızca talep konusuyla sınırlı olmak üzere (m. 5/2-ç ve

m. 5/2-e).

Yurt Dışı Aktarımı: E-ticaret altyapısı, bulut depolama ve e-posta sunucu hizmetlerinin (hosting)

yurt dışı merkezli tedarikçilerden sağlanması durumunda, verileriniz Kanun'un 9. maddesi uyarıncaKurul tarafından onaylanmış taahhütnameler/standart sözleşmeler kapsamında veya bu şartların

sağlanamadığı hallerde münhasıran Açık Rızanıza istinaden yurt dışına aktarılmaktadır.

5. VERİ TOPLAMA YÖNTEMLERİ

Kişisel verileriniz; e-ticaret sitemiz üzerinden doldurulan üyelik/sipariş formları, misafir alışveriş

ekranları, iletişim formları, çerezler (cookies), müşteri hizmetleri ile yapılan telefon görüşmeleri ve

e-posta yazışmaları aracılığıyla tamamen veya kısmen otomatik yollarla toplanmaktadır.

6. VERİ GÜVENLİĞİ VE DOĞRULAMA MEKANİZMALARI

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere yetkisiz erişimi önlemek

amacıyla gerekli tüm teknik ve idari tedbirleri almaktadır. Bu kapsamda;

Misafir girişi ile yapılan alışverişlerde ve sipariş sorgulama ekranlarında, üçüncü kişilerin

verilerinize erişimini engellemek için e-posta veya SMS ile "çift kademeli doğrulama (2FA/OTP)"

mekanizmaları uygulanmaktadır.

Fatura ve kargo etiketlerinde yer alan T.C. Kimlik Numarası gibi hassas veriler ile kredi kartı

bilgileri, sistemlerimizde maskelenerek (yıldızlanarak) muhafaza edilmektedir.

7. SAKLAMA SÜRELERİ VE İMHA

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca muhafaza edilir. Sürelerin

belirlenmesinde yasal zamanaşımı süreleri esas alınır:

Sipariş, fatura ve muhasebe kayıtları: 6102 sayılı TTK ve 213 sayılı VUK uyarınca 10 yıl.

Trafik ve işlem güvenliği (log) kayıtları: 5651 sayılı Kanun uyarınca 2 yıl.

Ticari elektronik ileti izinleri: İznin geri alındığı tarihten itibaren 3 yıl.

Belirtilen sürelerin sona ermesi halinde kişisel verileriniz, Şirketimizin Veri Saklama ve İmha Politikası

uyarınca silinir, yok edilir veya anonim hale getirilir.

8. İLGİLİ KİŞİNİN HAKLARI (KANUN M. 11)

Kanun'un 11. maddesi uyarınca "Kullanıcı";

a) Kişisel verilerinin işlenip işlenmediğini öğrenme,

b) İşlenmişse buna ilişkin bilgi talep etme,

c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

d) Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,

e) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,g) Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya

çıkmasına itiraz etme,

ğ) Kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına

sahiptir.

9. BAŞVURU YÖNTEMLERİ VE ÜCRET

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları

Hakkında Tebliğ"e uygun olarak aşağıdaki tevsik edilebilir yöntemlerle Şirketimize iletebilirsiniz:

Yazılı Başvuru: Kimliğinizi tespit edici belgelerle birlikte Bahçelievler Mevkii, Organize Sanayi

Bölgesi, Koyunlu Caddesi No:286 F, Koyunlu Köyü, Merkez / NİĞDE adresine bizzat veya iadeli

taahhütlü posta/noter kanalıyla,

KEP ile Başvuru: Güvenli elektronik imza veya mobil imza ile imzalayarak

[email protected] adresine,

E-posta ile Başvuru: Sistemimizde daha önceden kayıtlı bulunan ve doğrulanmış e-posta adresiniz

üzerinden [email protected] adresine.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde sonuçlandırılacaktır.

Başvurular kural olarak ücretsiz yanıtlanır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde, on

sayfanın üzerindeki her sayfa için makul bir işlem ücreti veya kayıt ortamının (CD, flash bellek vb.)

maliyeti kadar ücret talep edilebilir. Başvurulara verilecek yanıtlar, veri güvenliği ihlallerini önlemek

amacıyla adi posta ile değil; KEP, kayıtlı e-posta veya iadeli taahhütlü posta gibi takip edilebilir

yöntemlerle iletilecektir. Vekaletle yapılan başvurularda, vekaletnamede KVKK kapsamındaki hakların

kullanımına ilişkin özel yetki aranmaz.

10. GEÇERLİLİK VE KABUL

İşbu Aydınlatma Metni, Şirket'e ait web sitesinde yayımlandığı an itibarıyla geçerlidir. İlgili Kişi, web

sitesi üzerindeki formlarda yer alan onay kutucuklarını işaretleyerek veya siteyi kullanarak işbu metin

kapsamında usulüne uygun şekilde aydınlatıldığını kabul ve beyan eder. Dijital ortamda alınan bu

onaylar, hukuken geçerli log kayıtları olarak Şirket sistemlerinde güvenli bir şekilde saklanmaktadır.