Kişisel verilerin korunması aydınlatma metni
6698 sayılı Kanun kapsamında veri sorumlusunun kimliği, işleme amaçları, hukuki sebepler, alıcılar, toplama yöntemi ve ilgili kişi haklarını açıklayan aydınlatma metni.
1. Veri sorumlusunun kimliği
Veri sorumlusu: Mustafa Akdağ (gerçek kişi işletme sahibi). Tebligata elverişli adres: Fatih Mh. Bozköy Sk. No: 50 Selçuklu / Konya. Telefon: +90 544 534 43 19. E-posta: siparis@opelstok.com (ayrıca opelstokiletisim@gmail.com). Veri sorumlusu adına hareket eden ayrı bir temsilci yoktur. Marka/internet sitesi: OpelStok — opelstok.com.
Marka veya kurucu adı veri sorumlusunun hukuki kimliğini tek başına belirlemez. Bu alandaki bilgi gerçek işletme kayıtlarıyla doğrulanır. Metin, veri işleme en geç başladığında ilgili kişiye erişilebilir biçimde sunulur; ayrıca onay talep edilen belirsiz bir rıza metni değildir.
2. Kapsamdaki kişiler ve veri grupları
Ziyaretçiler, üyeler, müşteriler, teslimat/fatura muhatapları, destek talebinde bulunanlar ve yetkili kullanıcıların hizmetle ilgili verileri kapsamdadır. Kimlik/iletişim: ad-soyad, e-posta, telefon, adres ve fatura için gerekli kimlik/vergi bilgileri. Müşteri işlem/finans: sipariş, ürün, fiyat, indirim, tahsilat ve iade referansları.
İşlem güvenliği: parola özeti, doğrulama/sıfırlama ve oturum kayıtları, güvenlik olayı/erişim kayıtları. Talep/şikayet: yazışmalar ve gerekli ekler. Ziyaret: sayfa, zaman, cihaz/tarayıcı sınıfı, yönlendiren alan adı ve kodlanmış ziyaret/oturum bilgileri; girişli müşteride hesap bağlantısı. Özel nitelikli veriler bu mağazanın olağan hizmetinde talep edilmez.
3. Üyelik, doğrulama ve hesap yönetimi
Ad, e-posta, parola özeti, doğrulama ve oturum bilgileri; hesap oluşturma, e-posta doğrulama, giriş, parola yenileme ve hesap güvenliği amaçlarıyla kullanılır. Hizmetin kurulması/ifasıyla doğrudan ilgili işleme için Kanun 5/2-c; güvenlik ve kötüye kullanımın önlenmesi için gerekli ve dengeli olduğu ölçüde 5/2-f; kanuni kayıt zorunluluğu varsa ilgili mevzuatla birlikte 5/2-ç dayanakları uygulanır.
Hukuki sebep her veri için gerçek faaliyetle eşleştirilir; tek bir sebep bütün işlemleri kapsar sayılmaz. Teknik güvenlik tedbiri veya zorunlu hizmet işlemi için gereksiz genel açık rıza talep edilmez.
4. Sipariş, ödeme, teslimat ve muhasebe
Siparişin hazırlanması, alıcıyla iletişim, havale eşleştirme, teslimat, cayma/iade ve satış sonrası destek için gerekli veriler 5/2-c; fatura ve ilgili kanuni kayıtlar bakımından 5/2-ç; taleplerin/uyuşmazlıkların ispatı ve hakların korunması bakımından 5/2-e kapsamında işlenir. Başlıca dayanak mevzuat: 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği (sipariş, bilgilendirme ve iletişim kayıtları); uygulanabildiği ölçüde 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu (belge ve muhasebe kayıtları).
Banka dekontundaki gerekli olmayan veri kullanılmamalıdır. Kargo şirketine teslimat için gerekli kimlik/iletişim/adres ve gönderi bilgisi aktarılır; şirket ve entegrasyon bilgisi doğrulanmadan belirli bir firmayla aktif paylaşım yapıldığı ileri sürülmez.
5. Ziyaret ve müşteri hizmetleri analizi
Ziyaret kayıtları kullanımın anlaşılması, hata/performans incelemesi ve müşteri talebinin ilgili sayfayla ilişkilendirilmesi amaçlarıyla işlenebilir. Kodlanmış ziyaretçinin ve girişli müşterinin sayfa geçmişi kişisel veri niteliğini koruyabilir; otomatik olarak anonim sayılmaz.
Bu faaliyet, sitenin güvenliği, kötüye kullanımın önlenmesi ve müşteri hizmetlerinin iyileştirilmesi amacıyla 5/2-f (meşru menfaat) kapsamında, yalnızca site içi ve çerezsiz ölçümle ve gerekli olanla sınırlı biçimde yürütülür; ilgili kişinin temel hak ve özgürlüklerine zarar vermemesi için veriler reklam veya üçüncü taraflarla paylaşım amacıyla kullanılmaz. Gereken durumda 5/1 kapsamında ayrı ve özgür açık rıza alınır; reklam veya kapsamı farklı profilleme bu metne dayanılarak kendiliğinden başlatılmaz. Ham IP/tarayıcı verisinin kod üretimindeki kullanımı ile kodun saklanması ayrı değerlendirilir. DNT/GPC tercihleri gözetilir; ziyaret satırları 180 gün tutulur.
6. Toplama yöntemi
Veriler internet sitesi formları, hesap/oturum işlemleri, sipariş ve adres ekranları, havale bildirimi, destek yazışmaları ve sunucu istekleri üzerinden tamamen veya kısmen otomatik yollarla; gerektiğinde evrak ve fiziki başvuru gibi otomatik olmayan yollarla elde edilir.
Tarayıcıdaki sepet ve oturum kayıtları Çerezler ve tarayıcı depolaması metninde açıklanır. Başkasının alıcı/adres bilgisini giren kişi yalnızca yetkisi ve işlem için gerekli kapsam dahilinde veri paylaşmalıdır; bu husus veri sorumlusunun kendi aydınlatma sorumluluğunu kaldırmaz.
7. Alıcı grupları ve aktarım amaçları
Barındırma/teknik destek sağlayıcılarına işletim ve güvenlik; işlemsel e-posta sağlayıcısına bildirim; bankalara ödeme/iade; kargo/lojistik sağlayıcısına teslimat; muhasebe/fatura danışmanlarına kanuni kayıt; hukuk danışmanlarına hakların korunması amaçlarıyla, gerekli kapsamla sınırlı aktarım yapılabilir. Yetkili kamu kurumlarına kanuni talep ve yükümlülük kapsamında aktarım yapılır.
Hizmet sağlayıcılar, rolleri ve veri kategorileri: barındırma — Türkiye'de bulunan sanal sunucu (VPS) hizmeti, sitedeki tüm hesap, sipariş ve ziyaret verileri; işlemsel e-posta gönderimi — Brevo, ad ve e-posta adresi ile e-posta içeriği; gelen e-postaların iletilmesi — ImprovMX ve Gmail/Google, gönderilen e-posta ve içeriği; teslimat — siparişi taşıyan kargo firması, alıcı adı, teslimat adresi ve telefonu; kullanıcının kendi seçimiyle başlattığı WhatsApp yazışmalarında WhatsApp/Meta. Pazarlama/başka amaç için sınırsız alıcı paylaşımı veya kişisel veri satışı onayı bu metinden çıkarılamaz.
8. Yurt dışına aktarım
Barındırma Türkiye'deki sunucuda yapılır. E-posta hizmetleri nedeniyle yurt dışına aktarım söz konusudur: Brevo (Avrupa Birliği) — işlemsel e-postalar için ad, e-posta adresi ve e-posta içeriği; ImprovMX ve Google/Gmail (Amerika Birleşik Devletleri) — siparis@opelstok.com adresine gönderilen e-postalar ve içerikleri; kullanıcının kendi seçimiyle başlattığı WhatsApp yazışmaları (Meta). Amaç, e-posta ve destek iletişiminin sağlanmasıdır. Bu aktarımlar Kanun'un 9. maddesindeki şartlar (uygun güvence, standart sözleşme veya arızi aktarım halleri) çerçevesinde yürütülür; ilgili kişi aktarım dayanağı hakkında ayrıntılı bilgiyi başvuru kanalından talep edebilir.
Yurt dışına aktarım, yalnızca aydınlatma yayımlanması veya üyelik sözleşmesinin kabulüyle hukuka uygun hale gelmez. Sürekli aktarımlarda kanuna uygun aktarım mekanizması kurulmadan genel bir “kullanıcı kabul etti” varsayımına dayanılmaz. Bu alanlar sağlayıcı sözleşmeleri ve gerçek veri akışları incelenerek tamamlanır.
9. Saklama ve imha
Veriler işleme amacı ve uygulanabilir kanuni saklama yükümlülüğü kadar tutulur. Ziyaret satırları 180 günle sınırlıdır. Üyelik verileri üyelik süresince ve kapatma sonrasında olası uyuşmazlık süresince; sipariş, ön bilgilendirme ve sözleşme kayıtları en az 3 yıl (Mesafeli Sözleşmeler Yönetmeliği); fatura ve ticari belgeler uygulanabildiği ölçüde 10 yıl (Vergi Usul Kanunu / Türk Ticaret Kanunu); destek yazışmaları talebin çözümü ve olası uyuşmazlık süresince; güvenlik kayıtları ve yedekler ise düzenli dönüşümle sınırlı süre saklanır. Süresi dolan veriler silinir veya anonim hale getirilir. Bir uyuşmazlık veya yasal saklama yükümlülüğü devam ediyorsa ilgili veri erişimi kısıtlanarak tutulabilir.
İşleme sebepleri ortadan kalktığında veri kendiliğinden veya haklı başvuru üzerine silinir, yok edilir ya da anonimleştirilir. Hesabın kapanması ile bütün ticari belgelerin silinmesi aynı değildir. Yedeklerdeki döngü ve imha zamanları da plana dahil edilir; fiilen uygulanmayan saklama/silme taahhüdü verilmez.
10. Kanun 11 kapsamındaki haklar
İlgili kişi; verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları bilme, eksik/yanlış verinin düzeltilmesini isteme haklarına sahiptir. Kanuni şartlarda silme/yok etme ve düzeltme/silme işlemlerinin alıcılara bildirilmesini talep edebilir.
Yalnız otomatik sistemlerle analiz sonucu aleyhine bir sonucun çıkmasına itiraz edebilir ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteyebilir. Mevzuattaki istisnalar somut olay bazında değerlendirilir; genel ve peşin hak feragati alınmaz.
11. Başvuru usulü ve cevap
Yazılı başvuru adresi: Mustafa Akdağ, Fatih Mh. Bozköy Sk. No: 50 Selçuklu / Konya. Sistemde kayıtlı e-posta adresinizden başvuru: siparis@opelstok.com. KEP adresi ve ayrı bir başvuru uygulaması bulunmamaktadır; güvenli elektronik imza veya mobil imza ile imzalanmış başvurular da aynı e-posta adresine gönderilebilir. Ad, soyad, gerekli kimlik bilgisi, cevap adresi, talep ve varsa ilgili belgeler sunulur; fiziki başvuruda imza bulunur. Yabancılar için mevzuatın öngördüğü kimlik bilgisi kullanılır.
Başvuru talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlem kural olarak ücretsizdir; ayrıca maliyet gerektiren durumda Kurulun belirlediği tarife uygulanabilir. Veri sorumlusunun hatasından kaynaklanan başvuruda alınmış ücret iade edilir. Ret, yetersiz cevap veya cevapsızlık halinde kanuni süreler içinde Kurula şikayet ve diğer kanuni yollar saklıdır; veri sorumlusuna başvuru yolu usulüne göre tüketilir.
12. Aydınlatma ve açık rızanın ayrılığı
Bu metin bilgi verme amacı taşır; “bütün işlemleri kabul ediyorum” beyanı değildir. Sözleşmenin ifası veya başka kanuni şartla yürütülen faaliyetin gerektirmediği bir rıza şartı hizmete dayatılamaz. Rızaya dayalı belirli bir faaliyet varsa amacı, veri kapsamı ve alıcıları ayrı açıklanır; ayrı, isteğe bağlı ve geri alınabilir irade alınır.
Metin sürümü: 2026-10-17.1; güncelleme tarihi: 17 Ekim 2026. Gerçek amaç ve veri akışı değişirse yeni işlem öncesinde aydınlatma güncellenir.