NOVATO.COM.TR — KVKK AYDINLATMA METNİ VE AÇIK RIZA METNİ
⚠️ Önemli Not: İşbu doküman iki ayrı bölümden oluşur:
A. AYDINLATMA METNİ — KVKK m.10 uyarınca zorunlu bilgilendirmedir. Veri sahibinin onayına bağlı değildir; veri toplanmadan önce sunulması gerekir.
B. AÇIK RIZA METNİ — KVKK m.5/1 ve m.6/2 uyarınca yalnızca kanuni dayanağı olmayan işlemler (pazarlama, profilleme, ticari elektronik ileti vb.) için ayrıca alınması gereken isteğe bağlı onaydır. Hizmetin alınmasının önkoşulu olamaz; her zaman geri çekilebilir.
Bu iki metin Site’de ayrı kutucuklarla sunulmalıdır. Açık rıza kutucuğu önceden işaretli olmamalıdır.
A. AYDINLATMA METNİ
1. VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK“) m.3/1-(ı) anlamında Veri Sorumlusu:
| Unvan | NOVATO ELEKTRONİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Novato“) |
| Adres | Ömerli Mah. Ilgaz Sk. No:4 İç Kapı No:2 Arnavutköy / İstanbul |
| MERSİS / Vergi No | [2020344045] |
| VERBİS Kayıt No | |
| E-posta | bilgi@novato.com.tr |
| Telefon / Çağrı Merkezi | 0538 060 66 82 |
| KEP Adresi | [Eklenecek] |
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
İşbu Aydınlatma Metni’nin tarafı olan müşteri, üye ve potansiyel müşteri sıfatını taşıyan ilgili kişilerin aşağıdaki kişisel verileri işlenebilir:
| Kategori | Veri Türleri |
|---|---|
| Kimlik | Ad-soyad, doğum tarihi, cinsiyet; T.C. kimlik no (yalnızca yasal fatura zorunluluğu halinde) |
| İletişim | E-posta, cep/sabit telefon, teslimat adresi, fatura adresi |
| Müşteri İşlem | Sipariş geçmişi, fatura kayıtları, talep/şikayet kayıtları, iade-değişim kayıtları, anket cevapları |
| İşlem Güvenliği | Üyelik şifresi (hash), giriş-çıkış logları, IP adresi, oturum bilgileri |
| Finans | Sipariş tutarı, ödeme yöntemi, banka onay kodu (kart numarası, CVV ve son kullanma tarihi Novato’da saklanmaz) |
| Pazarlama | Açık rıza ile alışveriş tercihleri, kampanya etkileşimleri, profilleme verileri |
| Hukuki İşlem | İhbar, ihtarname, dava, icra, tebligat içerikleri |
| İşitsel Kayıt | Çağrı merkezine yapılan görüşme kayıtları (önceden bildirim yapılarak) |
| Çerez Verileri | Tarayıcı, cihaz, ziyaret edilen sayfalar — ayrıntılar Çerez Politikası’nda |
Novato; özel nitelikli kişisel verileri (sağlık, biyometri, din, etnik köken, ceza mahkûmiyeti vb.) işlememektedir. İlgili kişinin kendi inisiyatifiyle ilettiği bu tür veriler — yasal zorunluluk yoksa — derhal silinir.
3. KİŞİSEL VERİ TOPLAMA YÖNTEMİ
Kişisel veriler aşağıdaki otomatik ve otomatik olmayan yöntemlerle toplanır:
- novato.com.tr Site’si üzerindeki üyelik, sipariş, yorum, talep ve iletişim formları;
- E-posta, telefon, canlı destek, WhatsApp ve sosyal medya kanalları;
- Çağrı merkezi görüşme kayıtları;
- Kargo ve lojistik partnerlerinden gelen teslimat geri bildirimleri;
- Banka ve ödeme kuruluşlarından gelen tahsilat onay bilgileri;
- Çerezler ve benzeri otomatik takip teknolojileri (Çerez Politikası’na bakınız);
- Pazaryerleri (varsa) üzerinden gelen sipariş aktarımları;
- Yetkili kamu kurum ve kuruluşlarından gelen yazılı bildirimler.
4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
4.1. Açık Rıza Aranmaksızın İşlenen Veriler (KVKK m.5/2)
| İşleme Amacı | Hukuki Sebep |
|---|---|
| Üyelik oluşturma, hesap yönetimi | m.5/2-(c) Sözleşmenin kurulması/ifası |
| Sipariş alma, ödeme, fatura, sevkiyat, teslimat | m.5/2-(c) Sözleşmenin kurulması/ifası |
| İade, değişim, garanti, servis süreçleri | m.5/2-(c), m.5/2-(ç) Sözleşme + Hukuki yükümlülük |
| Müşteri hizmetleri, talep ve şikayet yönetimi | m.5/2-(c), m.5/2-(f) Sözleşme + Meşru menfaat |
| Vergi, fatura ve ticari kayıt yükümlülükleri (VUK, TTK) | m.5/2-(ç) Hukuki yükümlülük |
| Yetkili kurum/kuruluş taleplerinin karşılanması | m.5/2-(a), m.5/2-(ç) Kanunda öngörülmesi + Hukuki yükümlülük |
| Site güvenliği, dolandırıcılık önleme, log tutma (5651 SK) | m.5/2-(ç), m.5/2-(f) Hukuki yükümlülük + Meşru menfaat |
| İstatistiksel analiz, anonim raporlama, hizmet iyileştirme | m.5/2-(f) Meşru menfaat |
| Hukuki uyuşmazlıkların ispatı, dava-icra takibi | m.5/2-(e) Bir hakkın tesisi/korunması |
4.2. Açık Rıza ile İşlenen Veriler (KVKK m.5/1)
Aşağıdaki amaçlarla yapılacak işlemeler yalnızca ayrıca verilecek açık rıza ile gerçekleştirilir (Bkz. Bölüm B):
- Ticari elektronik ileti gönderimi (e-posta, SMS, arama, push bildirimi);
- Profilleme ve kişiselleştirilmiş reklam-pazarlama;
- Çapraz satış ve hedefli kampanya sunumu;
- Pazar araştırması ve memnuniyet anketleri;
- Yurt dışı sunucu üzerinden çalışan dijital pazarlama araçları (Google Ads, Meta Pixel vb.) ile veri eşleştirme.
5. KİŞİSEL VERİLERİN AKTARILMASI
KVKK m.8 ve m.9 uyarınca, kişisel veriler yalnızca işleme amacının gerektirdiği ölçüde aşağıdaki alıcı kategorilerine aktarılabilir:
| Alıcı Kategorisi | Aktarım Amacı |
|---|---|
| Kargo ve lojistik firmaları (örn. Yurtiçi Kargo, Aras Kargo, MNG, Sürat, PTT vb.) | Teslimat ve iade süreçleri |
| Bankalar ve ödeme kuruluşları (BDDK lisanslı sanal POS sağlayıcıları) | Tahsilat, iade, sahtecilik kontrolü |
| E-fatura/e-arşiv entegratörleri | Yasal fatura düzenleme ve saklama |
| Bulut/sunucu ve barındırma sağlayıcıları | Veri depolama, Site barındırma |
| SMS/e-posta gönderim hizmeti sağlayıcıları | Sipariş bildirimi ve — açık rıza halinde — pazarlama iletileri |
| Hukuk, mali müşavirlik ve denetim danışmanları | Profesyonel hizmet alımı |
| Yetkili kamu kurum/kuruluşları, mahkemeler, savcılıklar (GİB, Ticaret Bakanlığı, ETBİS, İYS, KVKK Kurumu, BTK, mahkemeler vb.) | Yasal yükümlülükler |
| Pazarlama analiz ve reklam platformları (Google, Meta, TikTok vb. — açık rıza halinde) | Hedefli reklam ve ölçümleme |
5.1. Yurt Dışı Aktarımı
Bulut hizmet sağlayıcısı, e-posta servis sağlayıcısı ve dijital pazarlama platformlarının sunucularının yurt dışında bulunması nedeniyle aktarım söz konusu olabilir. Bu aktarımlar; (i) ilgili kişinin açık rızasına veya (ii) KVKK m.9 kapsamındaki istisnai sebeplere dayanılarak ve gerekli güvenlik tedbirleri alınarak gerçekleştirilir.
6. KİŞİSEL VERİLERİN SAKLAMA SÜRELERİ
| Veri Türü | Saklama Süresi | Dayanak |
|---|---|---|
| Üyelik bilgileri | Üyelik aktif olduğu süre + sonrasında 10 yıl | TBK m.146 |
| Sipariş, fatura, tahsilat kayıtları | 10 yıl | TTK m.82, VUK m.253 |
| Müşteri hizmetleri yazışmaları | İlişki sona erdikten sonra 10 yıl | TBK m.146 |
| Çağrı merkezi ses kayıtları | 3 yıl | Meşru menfaat |
| IP/oturum/log kayıtları | 2 yıl | 5651 sayılı Kanun |
| Pazarlama amaçlı veriler (rıza ile) | Rızanın geri çekildiği tarihe kadar | KVKK m.5/1 |
| Çerez verileri | Çerez Politikası’nda her tür için ayrıca | — |
Süre sonunda veriler KVKK m.7 ve “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik” kapsamında silinir, yok edilir veya anonim hale getirilir.
7. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)
Kişisel verisi işlenen kişi, Novato’ya başvurarak aşağıdaki haklara sahiptir:
a) Kişisel verilerinin işlenip işlenmediğini öğrenme; b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme; c) İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme; ç) Yurt içi/yurt dışı aktarılan üçüncü kişileri bilme; d) Eksik veya yanlış işlenmişse düzeltilmesini isteme; e) KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme; f) (d) ve (e) bentleri uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; g) Münhasıran otomatik sistemlerle yapılan analiz sonucu kendisi aleyhine bir sonuç çıkmasına itiraz etme; ğ) Kanuna aykırı işleme nedeniyle zarara uğraması halinde tazminat talep etme.
8. BAŞVURU YÖNTEMİ
İlgili kişi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca yukarıdaki haklarına ilişkin talebini şu kanallardan biriyle Novato’ya iletebilir:
- Yazılı olarak, ıslak imzalı dilekçe ile, kimlik tespit belgesi eşliğinde, posta yoluyla veya elden: Ömerli Mah. Ilgaz Sk. No:4 İç Kapı No:2 Arnavutköy / İstanbul
- Kayıtlı elektronik posta (KEP) ile: [KEP adresi eklenecek]
- Daha önce bildirilmiş ve sistemimizde kayıtlı bulunan e-posta adresi üzerinden: bilgi@novato.com.tr
- Çağrı Merkezi: 0538 060 66 82 (talep yazılı olarak teyit edilir)
Başvuruda; ad-soyad, T.C. kimlik no (Türk vatandaşları için), tebligat adresi, telefon, e-posta ve talep konusunun açık şekilde yer alması zorunludur.
Novato, talebi niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz sonuçlandırır. İşlem ayrı bir maliyet gerektiriyorsa Kurul’un belirlediği tarifedeki ücret talep edilebilir.
İlgili kişi, başvurusunun reddedilmesi, verilen cevabı yetersiz bulması veya 30 gün içinde cevap alamaması halinde; cevabı öğrendiği tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu‘na şikâyette bulunabilir.
İşbu Aydınlatma Metni, KVKK m.10 uyarınca yapılan bilgilendirme mahiyetindedir; ayrıca onayınız aranmamaktadır.
B. AÇIK RIZA METNİ
⚠️ Bu bölüm yalnızca pazarlama, profilleme, ticari elektronik ileti ve ilgili faaliyetler için isteğe bağlı onayı kapsar. Bu rızayı vermeniz Novato’dan ürün/hizmet almanın önkoşulu değildir. Vermeseniz dahi siparişlerinizi sorunsuz tamamlayabilir, üyeliğinizi kullanabilirsiniz.
NOVATO ELEKTRONİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Novato“) tarafından, Aydınlatma Metni’nde detayları açıklanan kapsamda, aşağıdaki amaçlarla kişisel verilerimin işlenmesine ve aktarılmasına;
☐ AÇIK RIZA VERİYORUM ☐ AÇIK RIZA VERMİYORUM
(Kutucuk önceden işaretli olmamalıdır. İlgili kişi her bir kalemi ayrı ayrı işaretleyebilmelidir.)
B.1. Pazarlama ve Profilleme
Kimlik, iletişim, müşteri işlem, alışveriş tercih ve davranış verilerimin; bana özel kampanya, indirim, ürün öneri ve tanıtımların hazırlanması, çapraz satış, hedef kitle belirleme, segmentasyon, profilleme ve müşteri ilişkileri yönetimi amacıyla işlenmesine.
☐ Onaylıyorum ☐ Onaylamıyorum
B.2. Ticari Elektronik İleti
Tarafıma 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (“ETK“) kapsamında e-posta, SMS, telefon araması ve push bildirimi yoluyla ticari elektronik ileti gönderilmesine. (Onayım İYS — İleti Yönetim Sistemi’ne kaydedilecektir.)
☐ E-posta ☐ SMS ☐ Arama ☐ Push Bildirimi
B.3. Çerez Bazlı Pazarlama ve Yurt Dışı Aktarım
Site’ye yaptığım ziyaretler sırasında pazarlama ve hedefleme çerezleri aracılığıyla toplanan verilerimin; reklam ölçümü, yeniden pazarlama (remarketing) ve etkililik analizi amacıyla Google Ireland Ltd., Meta Platforms Inc., TikTok Pte. Ltd. ve benzeri platformlarla — sunucularının yurt dışında bulunabileceğinin bilinciyle — paylaşılmasına.
☐ Onaylıyorum ☐ Onaylamıyorum
B.4. Müşteri Anketleri ve Pazar Araştırmaları
İletişim ve alışveriş geçmişi bilgilerimin; memnuniyet anketleri, pazar araştırmaları ve hizmet kalitesi değerlendirmeleri için işlenmesine.
☐ Onaylıyorum ☐ Onaylamıyorum
RIZAMI GERİ ÇEKME HAKKIM
İşbu açık rızayı dilediğim zaman geri çekebileceğimi biliyorum. Geri çekme talebimi:
- iys.org.tr üzerinden (ETİ kapsamındaki rızalar için);
- Tarafıma gönderilen iletilerdeki “red” bağlantısı veya “RET” SMS yanıtı üzerinden;
- bilgi@novato.com.tr adresine e-posta göndererek;
- Madde 8’deki diğer başvuru yöntemleriyle
iletebilirim. Geri çekme talimatım en geç 3 iş günü içinde uygulanacaktır. Geri çekme; geri çekme tarihinden önce hukuka uygun şekilde gerçekleştirilen işleme faaliyetlerini etkilemez.
BEYAN
İşbu Açık Rıza Metni’ni okuduğumu, anladığımı; verdiğim rızanın özgür iradeye dayalı, belirli bir konuya ilişkin ve bilgilendirmeye dayalı olduğunu kabul ve beyan ederim. Açık rızanın hizmet alımı için zorunlu olmadığının; vermesem dahi temel sözleşmesel haklarımın etkilenmeyeceğinin tarafıma bildirildiğini onaylarım.
Ad-Soyad: ___________________________ Tarih: ___________________________ E-posta veya Üyelik No: ___________________________ Onay: ☐ (Site üzerinden elektronik onay verildiğinde IP adresi ve zaman damgası kayıt altına alınır.)
NOVATO ELEKTRONİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ Ömerli Mah. Ilgaz Sk. No:4 İç Kapı No:2 Arnavutköy / İstanbul 📧 bilgi@novato.com.tr · 📞 0538 060 66 82