Sözleşmeler ve politikalar
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Kişisel verilerinizin hangi kapsamda ve hukuki sebeplerle işlendiğine ilişkin KVKK bilgilendirmesidir.
Son güncelleme: 01.10.2026
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, “Zeytinlik Mahallesi, Fişekhane Caddesi, Carousel, No: 5, İç Kapı No: 17, 34140, Bakırköy, İstanbul” adresinde yerleşik veri sorumlusu sıfatıyla Engin Akman (“Graten Co.” ve/veya “Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
2. Bu metnin kapsamı
Bu metin; rekoltt.com internet sitesini ziyaret eden, üye olan, sipariş veren ve Şirket ile yazışan gerçek kişileri kapsar. İletişim ve kurumsal çözüm formları ile bülten aboneliği için bu metne ek olarak ilgili formun yanında kısa bilgilendirme sunulur. Çerezlere ilişkin ayrıntılar Çerez Politikası’nda yer alır.
3. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
Aşağıdaki tabloda her bir işleme faaliyeti için işlenen veri kategorileri, işleme amacı ve KVKK’nın 5. maddesindeki hukuki sebep birlikte gösterilmiştir.
| Süreç | Veri kategorisi (VERBİS) | Amaç | Hukuki sebep (KVKK m.5) |
|---|---|---|---|
| Üyelik ve hesap yönetimi | Kimlik, İletişim, Müşteri İşlem (hesap kaydı) | Hesabın oluşturulması, oturum açılması, kütüphaneye erişim sağlanması, hesaba ilişkin bildirimler | Sözleşmenin kurulması veya ifası (m.5/2-c) |
| Sipariş, ödeme ve dijital teslimat | Kimlik, İletişim, Müşteri İşlem (sepet, sipariş, ürün, teslimat kaydı), Finans (tutar, indirim, ödeme kaydı) | Mesafeli satış sözleşmesinin kurulması ve ifası, ödemenin ödeme hizmet sağlayıcısı üzerinden tamamlanması, içeriğin hesaba tanımlanması | Sözleşmenin kurulması veya ifası (m.5/2-c) |
| Ön bilgilendirme ve sözleşme kayıtları | Kimlik, İletişim, Müşteri İşlem (onay kayıtları), İşlem Güvenliği (onay anındaki tarih, saat, IP) | Ön bilgilendirme ve cayma hakkına ilişkin bilgilendirmenin ispatı, kayıtların saklanması | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m.5/2-a ve ç) – 6502 s. Kanun m.48, Mesafeli Sözleşmeler Yönetmeliği m.10 ve m.20 |
| Faturalandırma ve muhasebe | Kimlik (gerektiğinde T.C. kimlik no.), İletişim (gerektiğinde adres), Finans (fatura ve işlem tutarı) | Fatura düzenlenmesi, vergi ve ticaret mevzuatından doğan kayıt yükümlülüklerinin yerine getirilmesi | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m.5/2-a ve ç) – 213 s. VUK, 6102 s. TTK |
| Müşteri desteği, talep ve şikâyetler | Kimlik, İletişim, Müşteri İşlem (talep ve şikâyet bilgisi), Finans (iade kaydı) | Erişim sorunlarının giderilmesi, iade ve ayıp taleplerinin değerlendirilmesi, taleplerin sonuçlandırılması | Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç) – 6502 s. Kanun |
| İletişim ve kurumsal çözüm formu | Kimlik, İletişim, Müşteri İşlem (talep bilgisi, mesaj içeriği) | Soruların yanıtlanması, kurumsal teklif sürecinin yürütülmesi | Sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c); diğer talepler bakımından meşru menfaat (m.5/2-f) |
| Bülten ve ticari elektronik iletiler | İletişim (e-posta), Pazarlama (onay ve ret kaydı) | Yeni ürün, kampanya ve içeriklere ilişkin ticari elektronik ileti gönderilmesi | Açık rıza (m.5/1) ve 6563 s. Kanun m.6 uyarınca alınan onay |
| Bilgi ve işlem güvenliği | İşlem Güvenliği (IP adresi, oturum, giriş ve log kayıtları, tarayıcı ve cihaz bilgisi) | Hesap güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, teknik arızaların giderilmesi | Hukuki yükümlülük (m.5/2-ç) – KVKK m.12; meşru menfaat (m.5/2-f) |
| Zorunlu çerezler | İşlem Güvenliği (oturum bilgisi, çerez tercih kaydı) | Oturumun, sepetin ve çerez tercihinin hatırlanması, sitenin güvenli çalışması | Sözleşmenin kurulması veya ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
| Ölçüm ve pazarlama çerezleri | Pazarlama (çevrim içi tanımlayıcılar, site kullanım ve reklam etkileşimi bilgileri) | Site kullanımının ölçülmesi, reklam kampanyası performansının ölçülmesi | Açık rıza (m.5/1) |
| Hukuki süreçler ve denetim | Hukuki İşlem ve süreçle bağlantılı diğer kategoriler | Uyuşmazlıklarda hakların kullanılması, yetkili kurumların taleplerinin karşılanması | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e); hukuki yükümlülük (m.5/2-ç) |
Açık rızaya dayanan işlemler dışındaki işlemler için ayrıca açık rızanız istenmez. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o tarihe kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.
4. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; üyelik, sipariş, iletişim ve bülten formları, Shopify ödeme sayfası, ödeme hizmet sağlayıcısının işlem bildirimleri, e-posta yazışmaları, çerezler ve sunucu kayıtları aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, bu Aydınlatma Metni'nde belirtilen amaçlarla sınırlı olarak ve bu amaçlar için gerekli olduğu ölçüde, KVKK'nın 8. ve 9. maddelerine uygun şekilde yetkili kamu kurum ve kuruluşları, tüketici hakem heyetleri ve yargı mercilerine; e-ticaret ve ödeme altyapısı, barındırma ve bulut bilişim, e-posta gönderimi ve e-fatura hizmeti aldığımız şirketler ile açık rızanız bulunması halinde ölçüm ve reklam hizmeti sağlayıcılarına; hukuki ve mali danışmanlarımıza aktarılabilecektir. Hizmet sağlayıcılarımızın bir kısmı yurt dışında yerleşiktir.
Graten Co. verilerinizi aktardığı üçüncü kişilerin, kişisel verilerinizi, talimatlarımıza ve gizlilik politikalarımıza uygun olarak işlemeyi kabul etmesini zorunlu tutar ve verilerinizin güvenli şekilde işlendiğinden emin olmak için Kişisel Verilerin Korunması Kanunu, kişisel veri korumaya dair sair ikincil mevzuat, Kişisel Verileri Koruma Kurulu rehberleri ve kararları başta olmak ancak bunlarla sınırlı olmamak üzere yasal düzenlemelerde (Birlikte “Veri Koruma Mevzuatı” olarak anılacaktır) belirtilen tüm gerekli güvenlik tedbirlerini ve taahhütnameleri alır.
6. Saklama süreleri
Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri boyunca; mevzuatta bir süre öngörülmemişse işleme amacının gerektirdiği süre ve olası uyuşmazlıklar bakımından kanuni zamanaşımı süreleri boyunca saklanır. Bu sürelerin sona ermesiyle kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.
7. KVKK’nın 11. maddesi kapsamındaki haklarınız
Kanun’un ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e” göre Zeytinlik Mahallesi, Fişekhane Caddesi, Carousel, No: 5, İç Kapı No: 17, 34140, Bakırköy, İstanbul adresine yazılı olarak veya üyeliğinizin teyit edildiği elektronik posta üzerinden info@rekoltt.com e-posta adresine iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, KVKK’nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.