Gizlilik politikası

OTOKAYIT — GİZLİLİK POLİTİKASI

Son Güncelleme: 14 Kasım 2026

1. Genel Bilgilendirme

OtoKayıt olarak müşterilerimizin ve internet sitemizi ziyaret eden kişilerin gizliliğine ve kişisel verilerinin korunmasına önem veriyoruz.

Bu Gizlilik Politikası, OtoKayıt internet mağazası üzerinden gerçekleştirilen alışveriş, sipariş, ödeme, teslimat, müşteri iletişimi ve site kullanımı süreçlerinde kişisel verilerin nasıl toplandığını, işlendiğini, saklandığını ve korunacağını açıklamaktadır.

Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında işlenir.

2. Veri Sorumlusu

OtoKayıt internet mağazası kapsamında gerçekleştirilen ve veri işleme amaçları ile araçları tarafımızca belirlenen işlemlerde veri sorumlusu:

Adı ve Soyadı / Ticari Unvan: Nazım Alper Berktaş

Mağaza Adı: OtoKayıt

İşletme Adresi: Küçükbakkalköy Mahallesi, Sevim Sokak, Yasin Apartmanı, No: 9, Ataşehir / İstanbul, Türkiye

Telefon: 0544 160 38 44

E-posta: otokayit34@gmail.com

Kişisel verilerinizin işlenmesiyle ilgili sorularınızı ve taleplerinizi yukarıdaki iletişim kanallarından iletebilirsiniz.

3. İşlenebilecek Kişisel Veriler

Mağazamızda gerçekleştirdiğiniz işlemlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir.

Kimlik ve iletişim bilgileri

Ad ve soyad
Telefon numarası
E-posta adresi
Fatura ve teslimat adresi

Sipariş ve işlem bilgileri

Sipariş numarası ve tarihi
Sipariş edilen ürünler
Ödeme tutarı ve ödeme durumu
Sipariş ve teslimat geçmişi
Fatura, iade ve geri ödeme bilgileri
Müşteri talep ve şikâyet kayıtları

Ödeme işlemi bilgileri

Ödeme işlemleri, mağazada etkinleştirilmiş yetkili ödeme hizmet sağlayıcıları aracılığıyla gerçekleştirilebilir.

OtoKayıt, müşterilerinden e-posta veya telefon yoluyla tam banka kartı bilgilerini talep etmez.

Ödeme kuruluşları tarafından gerçekleştirilen işlemler kapsamında ödeme onayı, işlem referansı, tahsilat ve iade durumuna ilişkin sınırlı bilgiler mağaza yönetim sistemlerinde görüntülenebilir.

Teknik ve site kullanım bilgileri

IP adresi
Tarayıcı ve cihaz bilgileri
Oturum ve güvenlik kayıtları
Çerez tercihleri
Site etkileşimleri ve teknik hata kayıtları

Ziyaret veya alışveriş sırasında kullanılan özelliklere bağlı olarak toplanan veri türleri farklılık gösterebilir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, yalnızca ilgili işlemin gerektirdiği ölçüde ve uygun hukukî işleme şartına dayanılarak aşağıdaki amaçlarla işlenebilir:

Sipariş ve sözleşme işlemleri

Siparişlerin oluşturulması ve yönetilmesi
Ürün satış sözleşmelerinin yerine getirilmesi
Ödemelerin doğrulanması
Ürünlerin hazırlanması ve teslim edilmesi
Müşterilere sipariş durumu hakkında bilgi verilmesi

Satış sonrası hizmetler

İade ve geri ödeme taleplerinin değerlendirilmesi
Eksik, hasarlı veya yanlış gönderim bildirimlerinin incelenmesi
Müşteri taleplerinin yanıtlanması
Uyuşmazlıkların ve işlem kayıtlarının yönetilmesi

Yasal ve mali yükümlülükler

Fatura ve muhasebe kayıtlarının oluşturulması
Vergisel yükümlülüklerin yerine getirilmesi
Yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması
İlgili mevzuat kapsamında gerekli belgelerin saklanması

Güvenlik ve kötüye kullanımın önlenmesi

Yetkisiz erişimlerin tespit edilmesi
Şüpheli işlemlerin incelenmesi
Ödeme dolandırıcılığının önlenmesi
Sistem güvenliğinin sağlanması
Olası hukukî uyuşmazlıklarda hakların korunması

Pazarlama ve ölçümleme

Müşteri davranışlarının reklam ve pazarlama amacıyla analiz edilmesi, kişiselleştirilmiş reklam gösterimi veya ticari elektronik ileti gönderimi gibi faaliyetler, yalnızca geçerli mevzuatın gerektirdiği hukukî şartlar ve onay mekanizmaları sağlandığında gerçekleştirilebilir.

Pazarlama iletişimine onay verilmemesi, siparişin gerçekleştirilmesi için gerekli hizmetlerden yararlanılmasına engel oluşturmaz.

5. Kişisel Verilerin İşlenmesinin Hukukî Sebepleri

Kişisel veriler, somut işleme faaliyetine bağlı olarak KVKK'nın 5. maddesinde yer alan aşağıdaki şartlardan uygun olanına dayanılarak işlenir:

Sözleşmenin kurulması veya ifası: Sipariş, ödeme, teslimat ve siparişle ilgili müşteri işlemleri.
Hukukî yükümlülüğün yerine getirilmesi: Fatura, muhasebe, vergi ve mevzuat gereği tutulması gereken kayıtlar.
Bir hakkın tesisi, kullanılması veya korunması: İade uyuşmazlıklarının, ödeme itirazlarının ve hukukî taleplerin değerlendirilmesi.
Meşru menfaat: İlgili kişinin temel hak ve özgürlüklerine zarar vermemesi kaydıyla bilgi sistemlerinin güvenliği ve dolandırıcılığın önlenmesi gibi gerekli faaliyetler.
Açık rıza: Kanunda başka bir işleme şartının bulunmadığı ve açık rıza gerektiren reklam, pazarlama veya benzeri isteğe bağlı faaliyetler.

Kişisel veriler, işlenme amacıyla bağlantılı, sınırlı ve ölçülü şekilde kullanılır.

Açık rızaya dayanan işlemlerde rızanın geri alınması, geri alma öncesinde hukuka uygun olarak yapılmış işlemleri kendiliğinden geçersiz hâle getirmez.

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz, gerçekleştirilen işlemin niteliğine göre aşağıdaki kanallardan elde edilebilir:

Shopify mağazasında doldurduğunuz sipariş ve iletişim alanları
Ödeme ve sipariş işleme sistemleri
E-posta ve müşteri destek yazışmaları
Kargo ve teslimat bildirimleri
Site güvenliği ve teknik kayıtlar
Geçerli tercih ve izinlere bağlı çerez ve ölçümleme sistemleri

Veriler, elektronik ortamda otomatik yöntemlerle veya kayıt sisteminin parçası olan işlemlerde kısmen otomatik olmayan yöntemlerle işlenebilir.

7. Kişisel Verilerin Üçüncü Taraflarla Paylaşılması

OtoKayıt, kişisel verileri sınırsız veya amaç dışı şekilde üçüncü kişilerle paylaşmaz.

Kişisel veriler, yürürlükteki mevzuata uygun olmak ve gerekli olduğu ölçüyle sınırlı kalmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

E-ticaret altyapı hizmet sağlayıcıları

Mağazamızın işletilmesi, siparişlerin yönetilmesi ve teknik altyapının sağlanması için Shopify ve etkinleştirilmiş ilgili hizmet sağlayıcıları kullanılabilir.

Ödeme hizmet sağlayıcıları

Ödemelerin alınması, doğrulanması, dolandırıcılık kontrolleri ve iadelerin gerçekleştirilmesi amacıyla sipariş ve işlem bilgileri yetkili ödeme kuruluşları tarafından işlenebilir.

Kargo ve lojistik kuruluşları

Siparişin teslim edilmesi için gerekli ad, soyad, telefon ve teslimat adresi gibi bilgiler ilgili taşıyıcıyla paylaşılabilir.

Muhasebe ve yasal hizmet sağlayıcıları

Mevzuattan doğan yükümlülüklerin yerine getirilmesi amacıyla gerekli belgeler ve işlem bilgileri yetkili muhasebe veya hukuk hizmet sağlayıcılarıyla paylaşılabilir.

Yetkili kamu kurumları

Kanunen gerekli hâllerde ve yetkili makamların hukuka uygun talepleri doğrultusunda gerekli bilgiler paylaşılabilir.

Reklam ve analiz hizmet sağlayıcıları

Reklam veya analiz sistemlerinin kullanılması hâlinde, bu sistemlere veri aktarımı ancak ilgili faaliyete uygun hukukî şartlar sağlandığında gerçekleştirilir.

Her aktarım, ilgili amacın gerektirdiği veri kategorileriyle sınırlandırılır.

8. Kişisel Verilerin Yurt Dışına Aktarılması

OtoKayıt mağazasının Shopify gibi bulut tabanlı hizmetlerden yararlanması, kullanılan hizmetin veri barındırma ve işleme yapısına bağlı olarak kişisel verilerin yurt dışında işlenmesini veya yurt dışına aktarılmasını gerektirebilir.

Bu tür aktarımlar, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilmelidir.

Yurt dışına aktarım gerektiren faaliyetlerde, somut hizmetin niteliğine göre ilgili yeterlilik kararı, uygun güvence mekanizmaları veya kanunda öngörülen diğer geçerli aktarım şartları değerlendirilir.

Verilerin aktarıldığı alıcılar, ülke ve aktarım mekanizmaları hakkında gerekli bilgilendirmeler ilgili aydınlatma metinlerinde yapılır.

Bu politika, tek başına yurt dışına veri aktarımı için hukukî izin veya açık rıza yerine geçmez.

9. Çerezler ve Benzeri Teknolojiler

OtoKayıt internet mağazasında, kullanılan altyapı ve etkinleştirilmiş uygulamalara bağlı olarak çerezler veya benzeri teknolojiler kullanılabilir.

Zorunlu çerezler

Alışveriş sepetinin çalışması, oturum yönetimi ve bilgi güvenliği gibi temel işlevler için kullanılabilir.

Performans ve analiz çerezleri

Ziyaretçilerin siteyle nasıl etkileşim kurduğunun anlaşılması ve kullanıcı deneyiminin geliştirilmesi amacıyla kullanılabilir.

Reklam ve pazarlama çerezleri

Reklam kampanyalarının ölçülmesi ve ilgili kullanıcıların reklamlarla etkileşimlerinin değerlendirilmesi amacıyla kullanılabilir.

Zorunlu olmayan çerezlerle kişisel veri işlenmesinde, uygun başka bir hukukî şart bulunmadığı durumlarda ziyaretçinin açık rızası alınır.

Ziyaretçilerin isteğe bağlı çerezleri reddetmesine veya tercihlerine sonradan müdahale etmesine imkân sağlayan yöntemler sunulur.

Çerezler hakkında daha ayrıntılı bilgiler, kullanılan gerçek çerez ve sağlayıcılar esas alınarak hazırlanan çerez bilgilendirmesinde açıklanır.

10. Ticari Elektronik İletiler

OtoKayıt, mevzuatın izin verdiği sipariş ve işlem bildirimlerini müşterileriyle paylaşabilir.

Reklam, kampanya ve promosyon amaçlı e-posta, SMS veya diğer ticari elektronik iletiler, ilgili mevzuatın öngördüğü durumlarda önceden gerekli onay alınarak gönderilir.

Ticari elektronik ileti alıcıları, mevzuat çerçevesinde ileti tercihlerini değiştirebilir ve ret haklarını kullanabilir.

İletişim onaylarının yönetilmesi ve gerekli bildirimlerin yapılmasında yürürlükteki ticari elektronik ileti düzenlemeleri esas alınır.

11. Kişisel Verilerin Saklanması

OtoKayıt, kişisel verileri işlendikleri amaç için gerekli olan süre boyunca veya ilgili mevzuatın zorunlu kıldığı saklama süreleri kapsamında muhafaza eder.

Özellikle:

Sipariş ve sözleşme kayıtları, ilgili hukukî ve mali yükümlülükler süresince;
Fatura ve muhasebe belgeleri, uygulanabilir yasal saklama sürelerince;
Müşteri yazışmaları, ilgili talebin sonuçlandırılması ve gerekli uyuşmazlık süreleri boyunca;
Teknik güvenlik kayıtları, güvenlik amacının gerektirdiği ölçüde;
Açık rızaya dayalı pazarlama verileri, geçerli işleme şartı ve saklama amacı devam ettiği sürece

saklanabilir.

Saklama amacı sona eren ve başka bir hukukî gerekçeyle tutulması gerekmeyen veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Müşterinin silme talebi, verilerin saklanmasını zorunlu kılan yürürlükteki hukukî yükümlülükleri kendiliğinden ortadan kaldırmaz.

12. Veri Güvenliği

Kişisel verilerin yetkisiz erişim, kayıp, değiştirilme veya hukuka aykırı kullanım risklerine karşı korunması amacıyla işleme faaliyetinin niteliğine uygun teknik ve idari tedbirler alınır.

Bu tedbirler; yetkilendirilmiş erişim, hesap güvenliği, güvenli ödeme altyapıları, yazılım güncellemeleri ve hizmet sağlayıcı kontrolleri gibi uygulamaları içerebilir.

İnternet üzerinden veri aktarımının tüm risklerden tamamen arındırılması teknik olarak garanti edilemez.

Bu durum, OtoKayıt'ın kişisel veri güvenliğine ilişkin kanunî yükümlülüklerini ortadan kaldırmaz.

Kişisel veri güvenliği ihlallerinde yürürlükteki mevzuat kapsamında gerekli inceleme, tedbir ve bildirim süreçleri uygulanır.

13. Kişisel Veriler Üzerindeki Haklarınız

KVKK'nın 11. maddesi kapsamında ilgili kişiler, şartları oluştuğunda:

Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenen bilgilerin düzeltilmesini isteme,
Hukukî koşulları oluştuğunda verilerin silinmesini veya yok edilmesini isteme,
Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemler aracılığıyla yapılan analizler sonucunda aleyhlerine bir sonuç ortaya çıkmasına itiraz etme,
Kanuna aykırı veri işleme nedeniyle zarara uğramaları hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

14. Başvuru ve Kimlik Doğrulama

Kişisel verilerinizle ilgili başvuru ve taleplerinizi otokayit34@gmail.com adresine iletebilirsiniz.

Başvuruların hukuken geçerli yöntemlerle yapılması ve talepte bulunan kişinin kimliğinin gerekli ölçüde doğrulanması esastır.

Yetkisiz kişilere veri açıklanmasını önlemek amacıyla, talebin niteliğine uygun ve ölçülü kimlik doğrulama bilgileri istenebilir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içerisinde mevzuata uygun şekilde sonuçlandırılır.

Kanunen ücret talep edilmesine izin verilen istisnai durumlar dışında başvurular ücretsiz değerlendirilir.

Başvurunun reddedilmesi veya süresinde sonuçlandırılmaması hâlinde ilgili kişinin Kişisel Verileri Koruma Kurumuna başvuru ve şikâyet hakları saklıdır.

15. Üçüncü Taraf İnternet Siteleri

OtoKayıt internet mağazası, üçüncü taraf hizmet sağlayıcılarına veya dış internet sitelerine yönlendiren bağlantılar içerebilir.

Bu bağlantılar üzerinden ziyaret edilen internet sitelerinin veri işleme faaliyetleri, ilgili hizmet sağlayıcılarının kendi gizlilik düzenlemelerine tabi olabilir.

OtoKayıt, üçüncü tarafların kendi belirledikleri amaçlarla yürüttükleri işlemlerden hukuken sorumlu olmadığı ölçüde sorumlu tutulamaz.

Bu hüküm, OtoKayıt'ın kendi gerçekleştirdiği veri aktarımları veya veri işleme süreçlerinden kaynaklanan kanunî sorumluluklarını ortadan kaldırmaz.

16. Politikanın Güncellenmesi

OtoKayıt, mevzuatta, veri işleme faaliyetlerinde veya kullanılan hizmetlerde değişiklik meydana geldiğinde bu politikayı güncelleyebilir.

Önemli değişiklikler konusunda, ilgili mevzuatın gerektirdiği bilgilendirme ve gerektiğinde yeniden rıza alma süreçleri uygulanır.

Güncel politika mağaza üzerinden erişilebilir hâlde tutulur.

17. İletişim

Veri Sorumlusu: Nazım Alper Berktaş

Mağaza: OtoKayıt

Adres: Küçükbakkalköy Mahallesi, Sevim Sokak, Yasin Apartmanı, No: 9, Ataşehir / İstanbul, Türkiye