NOVATO.COM.TR — KVKK AYDINLATMA METNİ VE AÇIK RIZA METNİ

⚠️ Önemli Not: İşbu doküman iki ayrı bölümden oluşur:

A. AYDINLATMA METNİ — KVKK m.10 uyarınca zorunlu bilgilendirmedir. Veri sahibinin onayına bağlı değildir; veri toplanmadan önce sunulması gerekir.

B. AÇIK RIZA METNİ — KVKK m.5/1 ve m.6/2 uyarınca yalnızca kanuni dayanağı olmayan işlemler (pazarlama, profilleme, ticari elektronik ileti vb.) için ayrıca alınması gereken isteğe bağlı onaydır. Hizmetin alınmasının önkoşulu olamaz; her zaman geri çekilebilir.

Bu iki metin Site’de ayrı kutucuklarla sunulmalıdır. Açık rıza kutucuğu önceden işaretli olmamalıdır.


A. AYDINLATMA METNİ

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK“) m.3/1-(ı) anlamında Veri Sorumlusu:

UnvanNOVATO ELEKTRONİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Novato“)
AdresÖmerli Mah. Ilgaz Sk. No:4 İç Kapı No:2 Arnavutköy / İstanbul
MERSİS / Vergi No[2020344045]
VERBİS Kayıt No
E-postabilgi@novato.com.tr
Telefon / Çağrı Merkezi0538 060 66 82
KEP Adresi[Eklenecek]

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

İşbu Aydınlatma Metni’nin tarafı olan müşteri, üye ve potansiyel müşteri sıfatını taşıyan ilgili kişilerin aşağıdaki kişisel verileri işlenebilir:

KategoriVeri Türleri
KimlikAd-soyad, doğum tarihi, cinsiyet; T.C. kimlik no (yalnızca yasal fatura zorunluluğu halinde)
İletişimE-posta, cep/sabit telefon, teslimat adresi, fatura adresi
Müşteri İşlemSipariş geçmişi, fatura kayıtları, talep/şikayet kayıtları, iade-değişim kayıtları, anket cevapları
İşlem GüvenliğiÜyelik şifresi (hash), giriş-çıkış logları, IP adresi, oturum bilgileri
FinansSipariş tutarı, ödeme yöntemi, banka onay kodu (kart numarası, CVV ve son kullanma tarihi Novato’da saklanmaz)
PazarlamaAçık rıza ile alışveriş tercihleri, kampanya etkileşimleri, profilleme verileri
Hukuki İşlemİhbar, ihtarname, dava, icra, tebligat içerikleri
İşitsel KayıtÇağrı merkezine yapılan görüşme kayıtları (önceden bildirim yapılarak)
Çerez VerileriTarayıcı, cihaz, ziyaret edilen sayfalar — ayrıntılar Çerez Politikası’nda

Novato; özel nitelikli kişisel verileri (sağlık, biyometri, din, etnik köken, ceza mahkûmiyeti vb.) işlememektedir. İlgili kişinin kendi inisiyatifiyle ilettiği bu tür veriler — yasal zorunluluk yoksa — derhal silinir.


3. KİŞİSEL VERİ TOPLAMA YÖNTEMİ

Kişisel veriler aşağıdaki otomatik ve otomatik olmayan yöntemlerle toplanır:

  • novato.com.tr Site’si üzerindeki üyelik, sipariş, yorum, talep ve iletişim formları;
  • E-posta, telefon, canlı destek, WhatsApp ve sosyal medya kanalları;
  • Çağrı merkezi görüşme kayıtları;
  • Kargo ve lojistik partnerlerinden gelen teslimat geri bildirimleri;
  • Banka ve ödeme kuruluşlarından gelen tahsilat onay bilgileri;
  • Çerezler ve benzeri otomatik takip teknolojileri (Çerez Politikası’na bakınız);
  • Pazaryerleri (varsa) üzerinden gelen sipariş aktarımları;
  • Yetkili kamu kurum ve kuruluşlarından gelen yazılı bildirimler.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

4.1. Açık Rıza Aranmaksızın İşlenen Veriler (KVKK m.5/2)

İşleme AmacıHukuki Sebep
Üyelik oluşturma, hesap yönetimim.5/2-(c) Sözleşmenin kurulması/ifası
Sipariş alma, ödeme, fatura, sevkiyat, teslimatm.5/2-(c) Sözleşmenin kurulması/ifası
İade, değişim, garanti, servis süreçlerim.5/2-(c), m.5/2-(ç) Sözleşme + Hukuki yükümlülük
Müşteri hizmetleri, talep ve şikayet yönetimim.5/2-(c), m.5/2-(f) Sözleşme + Meşru menfaat
Vergi, fatura ve ticari kayıt yükümlülükleri (VUK, TTK)m.5/2-(ç) Hukuki yükümlülük
Yetkili kurum/kuruluş taleplerinin karşılanmasım.5/2-(a), m.5/2-(ç) Kanunda öngörülmesi + Hukuki yükümlülük
Site güvenliği, dolandırıcılık önleme, log tutma (5651 SK)m.5/2-(ç), m.5/2-(f) Hukuki yükümlülük + Meşru menfaat
İstatistiksel analiz, anonim raporlama, hizmet iyileştirmem.5/2-(f) Meşru menfaat
Hukuki uyuşmazlıkların ispatı, dava-icra takibim.5/2-(e) Bir hakkın tesisi/korunması

4.2. Açık Rıza ile İşlenen Veriler (KVKK m.5/1)

Aşağıdaki amaçlarla yapılacak işlemeler yalnızca ayrıca verilecek açık rıza ile gerçekleştirilir (Bkz. Bölüm B):

  • Ticari elektronik ileti gönderimi (e-posta, SMS, arama, push bildirimi);
  • Profilleme ve kişiselleştirilmiş reklam-pazarlama;
  • Çapraz satış ve hedefli kampanya sunumu;
  • Pazar araştırması ve memnuniyet anketleri;
  • Yurt dışı sunucu üzerinden çalışan dijital pazarlama araçları (Google Ads, Meta Pixel vb.) ile veri eşleştirme.

5. KİŞİSEL VERİLERİN AKTARILMASI

KVKK m.8 ve m.9 uyarınca, kişisel veriler yalnızca işleme amacının gerektirdiği ölçüde aşağıdaki alıcı kategorilerine aktarılabilir:

Alıcı KategorisiAktarım Amacı
Kargo ve lojistik firmaları (örn. Yurtiçi Kargo, Aras Kargo, MNG, Sürat, PTT vb.)Teslimat ve iade süreçleri
Bankalar ve ödeme kuruluşları (BDDK lisanslı sanal POS sağlayıcıları)Tahsilat, iade, sahtecilik kontrolü
E-fatura/e-arşiv entegratörleriYasal fatura düzenleme ve saklama
Bulut/sunucu ve barındırma sağlayıcılarıVeri depolama, Site barındırma
SMS/e-posta gönderim hizmeti sağlayıcılarıSipariş bildirimi ve — açık rıza halinde — pazarlama iletileri
Hukuk, mali müşavirlik ve denetim danışmanlarıProfesyonel hizmet alımı
Yetkili kamu kurum/kuruluşları, mahkemeler, savcılıklar (GİB, Ticaret Bakanlığı, ETBİS, İYS, KVKK Kurumu, BTK, mahkemeler vb.)Yasal yükümlülükler
Pazarlama analiz ve reklam platformları (Google, Meta, TikTok vb. — açık rıza halinde)Hedefli reklam ve ölçümleme

5.1. Yurt Dışı Aktarımı

Bulut hizmet sağlayıcısı, e-posta servis sağlayıcısı ve dijital pazarlama platformlarının sunucularının yurt dışında bulunması nedeniyle aktarım söz konusu olabilir. Bu aktarımlar; (i) ilgili kişinin açık rızasına veya (ii) KVKK m.9 kapsamındaki istisnai sebeplere dayanılarak ve gerekli güvenlik tedbirleri alınarak gerçekleştirilir.


6. KİŞİSEL VERİLERİN SAKLAMA SÜRELERİ

Veri TürüSaklama SüresiDayanak
Üyelik bilgileriÜyelik aktif olduğu süre + sonrasında 10 yılTBK m.146
Sipariş, fatura, tahsilat kayıtları10 yılTTK m.82, VUK m.253
Müşteri hizmetleri yazışmalarıİlişki sona erdikten sonra 10 yılTBK m.146
Çağrı merkezi ses kayıtları3 yılMeşru menfaat
IP/oturum/log kayıtları2 yıl5651 sayılı Kanun
Pazarlama amaçlı veriler (rıza ile)Rızanın geri çekildiği tarihe kadarKVKK m.5/1
Çerez verileriÇerez Politikası’nda her tür için ayrıca

Süre sonunda veriler KVKK m.7 ve “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik” kapsamında silinir, yok edilir veya anonim hale getirilir.


7. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)

Kişisel verisi işlenen kişi, Novato’ya başvurarak aşağıdaki haklara sahiptir:

a) Kişisel verilerinin işlenip işlenmediğini öğrenme; b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme; c) İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme; ç) Yurt içi/yurt dışı aktarılan üçüncü kişileri bilme; d) Eksik veya yanlış işlenmişse düzeltilmesini isteme; e) KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme; f) (d) ve (e) bentleri uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; g) Münhasıran otomatik sistemlerle yapılan analiz sonucu kendisi aleyhine bir sonuç çıkmasına itiraz etme; ğ) Kanuna aykırı işleme nedeniyle zarara uğraması halinde tazminat talep etme.


8. BAŞVURU YÖNTEMİ

İlgili kişi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca yukarıdaki haklarına ilişkin talebini şu kanallardan biriyle Novato’ya iletebilir:

  • Yazılı olarak, ıslak imzalı dilekçe ile, kimlik tespit belgesi eşliğinde, posta yoluyla veya elden: Ömerli Mah. Ilgaz Sk. No:4 İç Kapı No:2 Arnavutköy / İstanbul
  • Kayıtlı elektronik posta (KEP) ile: [KEP adresi eklenecek]
  • Daha önce bildirilmiş ve sistemimizde kayıtlı bulunan e-posta adresi üzerinden: bilgi@novato.com.tr
  • Çağrı Merkezi: 0538 060 66 82 (talep yazılı olarak teyit edilir)

Başvuruda; ad-soyad, T.C. kimlik no (Türk vatandaşları için), tebligat adresi, telefon, e-posta ve talep konusunun açık şekilde yer alması zorunludur.

Novato, talebi niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz sonuçlandırır. İşlem ayrı bir maliyet gerektiriyorsa Kurul’un belirlediği tarifedeki ücret talep edilebilir.

İlgili kişi, başvurusunun reddedilmesi, verilen cevabı yetersiz bulması veya 30 gün içinde cevap alamaması halinde; cevabı öğrendiği tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu‘na şikâyette bulunabilir.


İşbu Aydınlatma Metni, KVKK m.10 uyarınca yapılan bilgilendirme mahiyetindedir; ayrıca onayınız aranmamaktadır.



B. AÇIK RIZA METNİ

⚠️ Bu bölüm yalnızca pazarlama, profilleme, ticari elektronik ileti ve ilgili faaliyetler için isteğe bağlı onayı kapsar. Bu rızayı vermeniz Novato’dan ürün/hizmet almanın önkoşulu değildir. Vermeseniz dahi siparişlerinizi sorunsuz tamamlayabilir, üyeliğinizi kullanabilirsiniz.

NOVATO ELEKTRONİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Novato“) tarafından, Aydınlatma Metni’nde detayları açıklanan kapsamda, aşağıdaki amaçlarla kişisel verilerimin işlenmesine ve aktarılmasına;

☐ AÇIK RIZA VERİYORUM ☐ AÇIK RIZA VERMİYORUM

(Kutucuk önceden işaretli olmamalıdır. İlgili kişi her bir kalemi ayrı ayrı işaretleyebilmelidir.)

B.1. Pazarlama ve Profilleme

Kimlik, iletişim, müşteri işlem, alışveriş tercih ve davranış verilerimin; bana özel kampanya, indirim, ürün öneri ve tanıtımların hazırlanması, çapraz satış, hedef kitle belirleme, segmentasyon, profilleme ve müşteri ilişkileri yönetimi amacıyla işlenmesine.

☐ Onaylıyorum ☐ Onaylamıyorum

B.2. Ticari Elektronik İleti

Tarafıma 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (“ETK“) kapsamında e-posta, SMS, telefon araması ve push bildirimi yoluyla ticari elektronik ileti gönderilmesine. (Onayım İYS — İleti Yönetim Sistemi’ne kaydedilecektir.)

☐ E-posta ☐ SMS ☐ Arama ☐ Push Bildirimi

B.3. Çerez Bazlı Pazarlama ve Yurt Dışı Aktarım

Site’ye yaptığım ziyaretler sırasında pazarlama ve hedefleme çerezleri aracılığıyla toplanan verilerimin; reklam ölçümü, yeniden pazarlama (remarketing) ve etkililik analizi amacıyla Google Ireland Ltd., Meta Platforms Inc., TikTok Pte. Ltd. ve benzeri platformlarla — sunucularının yurt dışında bulunabileceğinin bilinciyle — paylaşılmasına.

☐ Onaylıyorum ☐ Onaylamıyorum

B.4. Müşteri Anketleri ve Pazar Araştırmaları

İletişim ve alışveriş geçmişi bilgilerimin; memnuniyet anketleri, pazar araştırmaları ve hizmet kalitesi değerlendirmeleri için işlenmesine.

☐ Onaylıyorum ☐ Onaylamıyorum


RIZAMI GERİ ÇEKME HAKKIM

İşbu açık rızayı dilediğim zaman geri çekebileceğimi biliyorum. Geri çekme talebimi:

  • iys.org.tr üzerinden (ETİ kapsamındaki rızalar için);
  • Tarafıma gönderilen iletilerdeki “red” bağlantısı veya “RET” SMS yanıtı üzerinden;
  • bilgi@novato.com.tr adresine e-posta göndererek;
  • Madde 8’deki diğer başvuru yöntemleriyle

iletebilirim. Geri çekme talimatım en geç 3 iş günü içinde uygulanacaktır. Geri çekme; geri çekme tarihinden önce hukuka uygun şekilde gerçekleştirilen işleme faaliyetlerini etkilemez.


BEYAN

İşbu Açık Rıza Metni’ni okuduğumu, anladığımı; verdiğim rızanın özgür iradeye dayalı, belirli bir konuya ilişkin ve bilgilendirmeye dayalı olduğunu kabul ve beyan ederim. Açık rızanın hizmet alımı için zorunlu olmadığının; vermesem dahi temel sözleşmesel haklarımın etkilenmeyeceğinin tarafıma bildirildiğini onaylarım.

Ad-Soyad: ___________________________ Tarih: ___________________________ E-posta veya Üyelik No: ___________________________ Onay:(Site üzerinden elektronik onay verildiğinde IP adresi ve zaman damgası kayıt altına alınır.)


NOVATO ELEKTRONİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ Ömerli Mah. Ilgaz Sk. No:4 İç Kapı No:2 Arnavutköy / İstanbul 📧 bilgi@novato.com.tr · 📞 0538 060 66 82