KVKK Kapsamında Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu Uyarınca Hazırlanmıştır | Son güncelleme: 1 Temmuz 2025
Bu aydınlatma metni, Hobbylix Oyuncak ve Hobi Ticaret A.Ş. ("Hobbylix" veya "Şirket") tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri Sorumlusu Kimliği
| Şirket Unvanı | Hobbylix Oyuncak ve Hobi Ticaret A.Ş. |
| Merkez Adresi | Cumhuriyet Mahallesi İnönü Caddesi No:147, Tepebaşı, Eskişehir, Türkiye |
| KEP Adresi | [email protected] |
| KVKK Başvuru E-postası | [email protected] |
| Telefon | +90 222 245 81 63 |
2. İşlenen Kişisel Veriler
Hobbylix olarak aşağıdaki kategorilerde kişisel veri işlemekteyiz:
| Veri Kategorisi | İşlenen Veriler |
|---|---|
| Kimlik Bilgileri | Ad, soyad, T.C. kimlik numarası (fatura için) |
| İletişim Bilgileri | E-posta adresi, telefon numarası, teslimat ve fatura adresi |
| Finansal Bilgiler | Sipariş tutarı, ödeme yöntemi (kart numarası tam olarak saklanmaz), fatura bilgileri |
| Müşteri İşlem Bilgileri | Sipariş geçmişi, iade ve değişim talepleri, şikayet kayıtları |
| Pazarlama Bilgileri | Favori ürünler, alışveriş tercihleri, e-bülten aboneliği (rızaya dayalı) |
| Teknik/İşlem Güvenliği | IP adresi, tarayıcı türü, çerez verileri, log kayıtları |
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Sipariş ve teslimat süreçlerinin yürütülmesi
- Ödeme işlemlerinin gerçekleştirilmesi ve güvenliğinin sağlanması
- Fatura düzenlenmesi ve yasal yükümlülüklerin yerine getirilmesi (Vergi mevzuatı kapsamında)
- Müşteri hizmetleri ve şikayet yönetimi
- İade, değişim ve garanti süreçlerinin yönetimi
- Site güvenliği ve yetkisiz erişimin önlenmesi
- Rıza alındığında: kişiselleştirilmiş ürün önerileri ve pazarlama iletişimi
- İstatistiksel analiz ve hizmet kalitesinin artırılması
4. Kişisel Verilerin İşlenme Hukuki Dayanakları
| İşlem Amacı | Hukuki Dayanak (KVKK m.5) |
|---|---|
| Sipariş ve ödeme işlemleri | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Fatura ve muhasebe | Kanuni yükümlülüğün yerine getirilmesi (m.5/2-ç) |
| Site güvenliği ve log kayıtları | Meşru menfaat (m.5/2-f) |
| Pazarlama ve kişiselleştirme | Açık rıza (m.5/1) |
5. Kişisel Verilerin Aktarımı
Kişisel verileriniz aşağıdaki taraflarla yasal sınırlar çerçevesinde paylaşılabilir:
- Kargo ve Lojistik Firmaları: Teslimatın gerçekleştirilmesi amacıyla (Aras Kargo, Yurtiçi Kargo)
- Ödeme Kuruluşları: Ödeme işlemlerinin güvenli şekilde tamamlanması için (iyzico, Garanti BBVA)
- Muhasebe ve Hukuk Danışmanları: Yasal yükümlülüklerin yerine getirilmesi amacıyla
- Kamu Kurumları: Yasal zorunluluk halinde ilgili kamu kurum ve kuruluşları ile mahkemeler
- Bulut Hizmet Sağlayıcıları: Veri işleme sözleşmesi imzalanmış güvenli altyapı sağlayıcıları
Yurt dışına veri aktarımı yalnızca KVKK m.9 kapsamında yeterli koruma bulunması veya açık rızanızın alınması halinde gerçekleştirilir.
6. Veri Saklama Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Sipariş ve fatura bilgileri | 10 yıl (Vergi Usul Kanunu gereği) |
| Müşteri hesap bilgileri | Hesap aktif olduğu sürece + hesap kapatmadan itibaren 3 yıl |
| İletişim ve şikayet kayıtları | 3 yıl |
| Pazarlama verileri (rızaya dayalı) | Rıza geri alınana kadar veya 2 yıl |
| Log kayıtları ve teknik veriler | 2 yıl (5651 sayılı Kanun gereği) |
7. Veri Sahibi Hakları (KVKK m.11)
KVKK'nın 11. maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin üçüncü kişilere bildirilmesini talep etme
- İşlenen veriler aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Zararın giderilmesini talep etme
8. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:
- E-posta: [email protected] — Kayıtlı e-posta adresinizden göndermeniz gerekmektedir
- Posta / Elden Teslim: Cumhuriyet Mahallesi İnönü Caddesi No:147, Tepebaşı, Eskişehir — Kimlik fotokopisi ile
- KEP: [email protected] adresine güvenli elektronik imzalı başvuru
Başvurularınız en geç 30 (otuz) gün içinde sonuçlandırılır. Taleplerin karmaşıklığı durumunda bu süre bir kez uzatılabilir. İşlemin ücretsiz olması esas olmakla birlikte, Kurul tarafından belirlenen ücret tarifesi uygulanabilir.
9. Kişisel Verilerin Korunması Kurulu'na Başvuru
Veri sorumlusu olarak verdiğimiz yanıtı yetersiz bulmanız veya belirlenen süre içinde yanıt alamamanız halinde Kişisel Verileri Koruma Kurulu'na (www.kvkk.gov.tr) şikayette bulunma hakkınız saklıdır.