KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Son Güncelleme: 26/08/2026

GİZİL (“Site”) olarak ziyaretçilerimizin ve müşterilerimizin kişisel verilerinin gizliliğine önem veriyoruz.

Bu Aydınlatma Metni, GİZİL internet sitesi üzerinden gerçekleştirilen ziyaret, üyelik, iletişim ve alışveriş işlemleri kapsamında kişisel verilerinizin işlenmesine ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca bilgilendirme amacıyla hazırlanmıştır.

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:

Ticari Unvan: Mustafa Öcal (Şahıs Şirketi)

Marka: GİZİL

Adres: Esentepe Mah. İnönü Cad. Sualtın İnşaat No: 145 İç Kapı No: 29 Kartal/ İstanbul

Telefon: 0850 303 3658

E-posta: bilgi@gizil.org

Esnaf Sicil No: 1001441

2. İŞLENEN KİŞİSEL VERİLER

Site üzerinden gerçekleştirilen işlemlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik bilgileri

İletişim bilgileri

Fatura ve teslimat bilgileri

Müşteri işlem ve sipariş bilgileri

Üyelik bilgileri

İletişim formları üzerinden iletilen bilgiler

İşlem güvenliği bilgileri

IP adresi ve internet sitesi kullanım bilgileri

Çerezler aracılığıyla elde edilen bilgiler

Ödeme işlemlerinde kullanılan kart bilgilerinin tamamı GİZİL (Site) tarafından saklanmaz. Ödeme işlemleri, kullanılan ödeme hizmet sağlayıcısının kendi güvenli altyapısı üzerinden gerçekleştirilebilir.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz;

Siparişlerin alınması ve yönetilmesi,

Ürünlerin teslim edilmesi,

Faturalandırma işlemlerinin gerçekleştirilmesi,

Ödeme işlemlerinin yürütülmesi,

Müşteri hizmetlerinin sağlanması,

İletişim taleplerinin cevaplanması,

Üyelik hesabının oluşturulması ve yönetilmesi,

İade ve değişim süreçlerinin yürütülmesi,

Yasal yükümlülüklerin yerine getirilmesi,

Muhasebe ve finans süreçlerinin yürütülmesi,

Site ve işlem güvenliğinin sağlanması,

Hizmetlerin geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi

amaçlarıyla işlenebilir.

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

GİZİL tarafından kişisel verileriniz, gerçekleştirilen veri işleme faaliyetinin niteliğine göre 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

a) Sözleşmenin kurulması veya ifası için gerekli olması

Üyelik hesabının oluşturulması ve yönetilmesi, siparişinizin alınması ve işlenmesi, ürünlerin teslim edilmesi, ödeme işlemlerinin yürütülmesi, faturalandırma, satış sonrası destek ile iade ve cayma süreçlerinin yürütülmesi için gerekli olan ad, soyad, iletişim, teslimat ve sipariş bilgileriniz; ilgili sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması nedeniyle işlenebilir.

b) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması

Fatura ve muhasebe kayıtlarının tutulması, vergi ve mali mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, tüketici mevzuatı kapsamındaki yükümlülüklerin yerine getirilmesi ve yetkili kamu kurum ve kuruluşlarının hukuken talep ettiği bilgi ve belgelerin sağlanması amacıyla gerekli kişisel verileriniz, veri sorumlusunun hukuki yükümlülüklerinin yerine getirilmesi için zorunlu olması nedeniyle işlenebilir.

c) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

Sipariş, ödeme, teslimat, iade, cayma, uyuşmazlık, hukuki başvuru veya benzeri süreçlerde GİZİL’in veya ilgili kişinin bir hakkının tesisi, kullanılması veya korunması için gerekli olması halinde ilgili kişisel veriler işlenebilir.

ç) Veri sorumlusunun meşru menfaatinin bulunması

Site ve elektronik ticaret altyapısının güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılık girişimlerinin önlenmesi, bilgi güvenliğinin sağlanması, teknik sorunların tespit edilmesi ve hizmetlerin güvenli şekilde yürütülmesi için gerekli ve ölçülü olan kişisel veriler, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla GİZİL’in meşru menfaati kapsamında işlenebilir.

d) Kanunlarda açıkça öngörülmesi

İlgili mevzuatta kişisel verilerin işlenmesini açıkça öngören bir düzenleme bulunması halinde, gerekli kişisel veriler ilgili kanuni düzenleme kapsamında işlenebilir.

e) Açık rıza

Yukarıdaki hukuki sebeplerden herhangi birinin uygulanamadığı ve kişisel verilerin işlenmesinin açık rıza gerektirdiği durumlarda, ilgili kişiden açık rızası ayrıca ve ilgili işleme faaliyetiyle sınırlı olarak alınır.

GİZİL, sözleşmenin kurulması veya ifası ya da diğer kanuni işleme şartlarından biri kapsamında gerçekleştirilebilecek bir kişisel veri işleme faaliyeti için ayrıca açık rıza alınmasını kural olarak şart koşmaz. Açık rıza, yalnızca ilgili veri işleme faaliyeti bakımından Kanun’da öngörülen diğer işleme şartlarından uygun birinin bulunmadığı durumlarda başvurulan hukuki sebeptir.

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yalnızca işleme amacıyla sınırlı ve gerekli olduğu ölçüde;

Kargo ve lojistik hizmeti sağlayıcılarına,

Ödeme kuruluşlarına ve finans kuruluşlarına,

Muhasebe ve mali müşavirlik hizmeti sağlayıcılarına,

Bilgi teknolojileri ve hosting hizmeti sağlayıcılarına,

Yasal olarak yetkili kamu kurum ve kuruluşlarına,

Hukuken yetkili özel hukuk kişilerine

aktarılabilir.

Kişisel verilerin aktarımı, KVKK ve ilgili mevzuatta öngörülen şartlara uygun olarak gerçekleştirilir.

6. SİPARİŞ VE KARGO BİLGİLERİ

Siparişin hazırlanması ve teslim edilmesi amacıyla ad, soyad, telefon numarası ve teslimat adresi gibi gerekli bilgiler ilgili kargo/lojistik hizmet sağlayıcısı ile paylaşılabilir.

Bu aktarım yalnızca siparişin teslim edilmesi ve ilgili lojistik hizmetinin gerçekleştirilmesi amacıyla yapılır.

7. ÖDEME BİLGİLERİ

Site üzerinde gerçekleştirilen ödeme işlemleri, kullanılan ödeme kuruluşunun teknik altyapısı üzerinden gerçekleştirilebilir.

Kart bilgilerinizin güvenliği ve ödeme işlemlerinin gerçekleştirilmesi bakımından ilgili ödeme kuruluşunun kendi gizlilik ve güvenlik politikaları da uygulanır.

GİZİL (Site), ödeme işlemlerinin gerçekleştirilmesi için gerekli olmayan banka/kredi kartı bilgilerini kendi sistemlerinde saklamaz.

8. ÇEREZLER

Site, kullanıcı deneyimini geliştirmek, sitenin güvenli ve düzgün şekilde çalışmasını sağlamak ve gerektiğinde ziyaretçi trafiğini analiz etmek amacıyla çerezler kullanabilir.

Kullanılan çerezlerin türü ve amacı, kullanılan teknik altyapıya ve üçüncü taraf hizmetlere göre değişebilir.

Zorunlu çerezler, sitenin temel işlevlerinin çalışması için kullanılabilir.

Analitik, reklam veya benzeri zorunlu olmayan çerezler kullanılması halinde, gerekli olduğu durumlarda ilgili izin mekanizmaları uygulanır.

9. VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri dikkate alınarak saklanır.

Saklama süresinin sona ermesi veya verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

10. KİŞİSEL VERİLERİN GÜVENLİĞİ

Kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla, teknik ve idari güvenlik tedbirleri uygulanmaktadır.

11. İLGİLİ KİŞİNİN HAKLARI

KVKK’nın 11. maddesi kapsamında kişisel veri sahibi olarak;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,

İşlenmişse buna ilişkin bilgi talep etme,

İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,

KVKK’da öngörülen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme,

Yapılan düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,

Kanuna aykırı veri işlenmesi nedeniyle zararınızın giderilmesini talep etme

haklarına sahipsiniz.

12. BAŞVURU

KVKK kapsamındaki taleplerinizi yazılı olarak veya mevzuatta kabul edilen diğer yöntemlerle veri sorumlusuna iletebilirsiniz.

Başvuru için:

E-posta: bilgi@gizil.org

Adres: Esentepe Mah. İnönü Cad. Sualtin İnşaat No: 145 İçkapı No: 29 Kartal/İstanbul

Başvurular, KVKK ve ilgili ikincil mevzuatta öngörülen usul ve süreler kapsamında değerlendirilir.

13. GÜNCELLEMELER

Bu Gizlilik ve KVKK Politikası, mevzuat, Site’nin teknik altyapısı veya kişisel veri işleme faaliyetlerinde meydana gelebilecek değişikliklere bağlı olarak güncellenebilir.

Güncel metin her zaman Site üzerinde yayımlanır.