KVKK Aydınlatma Metni
Son Güncelleme: 12.09.2026
1. VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla aşağıda bilgileri yer alan işletme tarafından işlenmektedir.
| Veri Sorumlusu | EMİN AKIN (Şahıs İşletmesi) |
| Marka | Oz Craft |
| Adres | Mithatpaşa Mah. 200 Sk. No: 79 D: 8, Konak / İZMİR |
| Vergi Dairesi / No | Konak Vergi Dairesi – 0260054084 |
| E-posta | info@ozcraft.com.tr |
| Telefon | +90 541 377 68 22 |
| Web Sitesi | https://www.ozcraft.com.tr |
2. İŞLENEN KİŞİSEL VERİLER
| Veri Kategorisi Örnek Veriler | |
| Kimlik | Ad, soyad; fatura için talep edilmesi hâlinde T.C. kimlik numarası, vergi kimlik numarası ve unvan |
| İletişim | E-posta adresi, cep telefonu, teslimat ve fatura adresi |
| Müşteri İşlem | Sipariş numarası, sipariş içeriği ve tarihi, iade/iptal ve cayma talepleri, çağrı ve yazışma kayıtları, talep ve şikâyet kayıtları |
| Finans | Fatura bilgileri, ödeme tutarı ve yöntemi, banka/IBAN bilgisi (iade işlemleri için), kart bilgilerinin yalnızca son 4 hanesi ve işlem referansı |
| İşlem Güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, log kayıtları, üyelik hesabı bilgileri (şifreler şifrelenmiş/hash'lenmiş olarak saklanır) |
| Pazarlama | Çerez kayıtları, alışveriş geçmişine dayalı tercih ve ilgi alanı bilgileri, ticari elektronik ileti izin kayıtları |
Önemli: Kredi kartı numarası, son kullanma tarihi ve CVV bilgileri tarafımızca görülmez, kaydedilmez ve saklanmaz. Ödeme işlemleri, lisanslı ödeme kuruluşu/banka altyapısı üzerinden gerçekleştirilir.
Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep edilmemekte ve işlenmemektedir.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Sipariş ve satış süreçlerinin yürütülmesi, sözleşmenin kurulması ve ifası
- Ürünlerin kargolanması ve teslimatının sağlanması
- Ödeme, fatura düzenleme ve muhasebe kayıtlarının tutulması
- İade, cayma, değişim ve garanti süreçlerinin yönetilmesi
- Müşteri ilişkileri yönetimi, talep, öneri ve şikâyetlerin değerlendirilmesi ve sonuçlandırılması
- Üyelik hesabının oluşturulması ve yönetimi
- Web sitesinin işletilmesi, geliştirilmesi, güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi (vergi, ticaret, tüketici ve e-ticaret mevzuatı; ETBİS bildirimleri)
- Yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, hukuki uyuşmazlıklarda savunma hakkının kullanılması
- Açık rızanız bulunması hâlinde: kampanya, indirim ve yeni ürün duyurularının iletilmesi, kişiselleştirilmiş içerik ve reklam sunulması, memnuniyet anketleri düzenlenmesi
4. HUKUKİ SEBEPLER (KVKK m.5)
| Hukuki Sebep Kapsam | |
| m.5/2-c – Sözleşmenin kurulması veya ifası için gerekli olması | Sipariş alma, ödeme, teslimat, iade ve garanti süreçleri |
| m.5/2-ç – Hukuki yükümlülüğün yerine getirilmesi | Fatura düzenleme, defter ve belge saklama, vergi ve e-ticaret mevzuatı yükümlülükleri |
| m.5/2-e – Hakkın tesisi, kullanılması veya korunması | Uyuşmazlık ve dava süreçleri, delil saklama |
| m.5/2-f – Meşru menfaat | Site güvenliği, dolandırıcılığın önlenmesi, hizmet kalitesinin ölçülmesi ve iyileştirilmesi |
| m.5/1 – Açık rıza | Ticari elektronik ileti gönderimi, pazarlama amaçlı çerezler ve kişiselleştirilmiş reklam |
5. TOPLAMA YÖNTEMİ
Kişisel verileriniz; ozcraft.com.tr web sitesindeki üyelik ve sipariş formları, iletişim ve iade formları, çerezler ve benzeri izleme teknolojileri, e-posta, telefon, WhatsApp ve sosyal medya hesapları üzerinden yapılan yazışmalar ile ödeme ve kargo altyapılarından otomatik ve kısmen otomatik yollarla toplanmaktadır.
6. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, KVKK m.8 ve m.9'a uygun olarak, yalnızca gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:
- Kargo ve lojistik firmaları: teslimat ve iade süreçleri için ad, soyad, adres ve telefon bilgisi
- Bankalar ve ödeme kuruluşları: ödeme işleminin gerçekleştirilmesi ve iade
- Mali müşavir / muhasebe hizmeti sağlayıcısı: fatura ve yasal kayıtların tutulması
- E-fatura / e-arşiv entegratörü
- Hosting, altyapı, e-posta ve SMS hizmet sağlayıcıları: sitenin çalışması ve bildirimlerin iletilmesi
- Hukuk ve danışmanlık hizmeti alınan taraflar: uyuşmazlık hâlinde
- Yetkili kamu kurum ve kuruluşları: mevzuattan doğan talepler doğrultusunda
Yurt dışına aktarım: Site altyapısı, e-posta veya analiz hizmetlerinin sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK m.9 kapsamında yeterlilik kararı, standart sözleşme veya diğer uygun güvence yöntemlerinden birine ya da açık rızanıza dayanılarak gerçekleştirilir.
7. SAKLAMA SÜRELERİ
- Sipariş, fatura ve ticari işlem kayıtları: ilgili mevzuat uyarınca 10 yıl
- Üyelik verileri: üyeliğin devamı süresince ve sona ermesinden itibaren 10 yıl (zamanaşımı süreleri boyunca)
- Talep, şikâyet ve iletişim kayıtları: kaydın oluşturulmasından itibaren 3 yıl
- Ticari elektronik ileti onay kayıtları: onayın geri alınmasından itibaren 3 yıl
- Trafik/log kayıtları: mevzuatta öngörülen süreler boyunca
- Pazarlama amaçlı veriler: açık rızanın geri alınmasına kadar
Süre sonunda kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.
8. VERİ GÜVENLİĞİ
Kişisel verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla; SSL/TLS şifreleme, erişim yetkilendirmesi, güçlü parola politikası, güncel yazılım ve düzenli yedekleme dâhil olmak üzere uygun teknik ve idari tedbirler alınmaktadır. Hizmet alınan tedarikçilerle veri işleme/gizlilik taahhütleri yapılmaktadır.
9. İLGİLİ KİŞİ OLARAK HAKLARINIZ (KVKK m.11)
Veri sorumlusuna başvurarak;
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, e) KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. BAŞVURU YÖNTEMİ
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;
- Yazılı olarak: Mithatpaşa Mah. 200 Sk. No: 79 D: 8, Konak / İZMİR adresine ıslak imzalı dilekçe ile (şahsen veya noter aracılığıyla)
- E-posta ile: Sistemimizde kayıtlı e-posta adresinizden info@ozcraft.com.tr adresine
- Güvenli elektronik imza / mobil imza / KEP ile
iletebilirsiniz.
Başvurunuzda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası, tebligata esas adres, varsa e-posta ve telefon ile talebinizin konusu yer almalıdır.
Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11. DEĞİŞİKLİKLER
Bu Aydınlatma Metni, mevzuat değişiklikleri ve iş süreçlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman ozcraft.com.tr adresinde yayımlanır.
Son güncelleme: 12.09.2026