Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. havara.co’yu ziyaret eden, sipariş veren ya da bizimle iletişime geçen kişilerin kişisel verilerinin hangi amaçla, hangi hukuki sebeple işlendiğini, kimlere aktarıldığını ve haklarınızı açıklar. Kısa özeti Gizlilik Politikası‘nda, çerezler Çerez Politikası‘nda bulunur.
1. Veri sorumlusu
| Veri sorumlusu | Samet Büyükkömürcü (SBK Yazılım), Havara Hobi markasının sahibi |
| Adres | Atatürk Mah. Nazım Gökcek Cad. No:16 D:5, 27560 Şehitkamil / Gaziantep |
| E-posta | merhaba@havara.co |
| Telefon | +90 540 012 27 00 |
Kişisel Verileri Koruma Kurulu’nun 2018/87 ve 2023/1154 sayılı kararları uyarınca Veri Sorumluları Sicili’ne (VERBİS) kayıt yükümlülüğünden muafız. Muafiyet, aydınlatma ve veri güvenliği yükümlülüklerimizi kaldırmaz.
2. İşlenen kişisel veriler
| Veri grubu | Veriler | Ne zaman toplanır |
|---|---|---|
| Kimlik | Ad, soyad | Sipariş verirken, hesap açarken, bize yazarken |
| İletişim | Teslimat ve fatura adresi, telefon, e-posta | Sipariş verirken, bize yazarken |
| Müşteri işlem | Sipariş numarası, sipariş edilen ürünler, tutar, ödeme durumu ve işlem numarası, fatura, kargo takip numarası, iade ve şikâyet kayıtları, isme özel ürün metni, hediye notu | Sipariş ve sonrasında |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, ziyaret zamanı, sunucu erişim kayıtları, e-posta teslim ve geri dönüş kayıtları, ödeme sayfası onay kaydı | Siteyi ziyaret ederken, sipariş verirken, e-posta gönderilirken |
| Hesap | Kullanıcı adı, şifre özeti (geri çevrilemeyen hash), sipariş geçmişi | Yalnızca hesap açarsanız |
| Pazarlama | Çerez tercihi, siparişin hangi kanaldan geldiği, ticari ileti onayı | Yalnızca açık rıza verirseniz |
Ödeme kartı bilgilerini işlemiyoruz. Kart numarası, son kullanma tarihi ve güvenlik kodu, lisanslı ödeme kuruluşunun kendi sayfasında girilir ve sunucularımıza hiç ulaşmaz. Bize yalnızca ödemenin başarılı olduğu bilgisi ve işlem numarası gelir. Kimlik numarası, doğum tarihi gibi bilgiler istenmez; kurumsal fatura talep edilirse yalnızca unvan ve vergi numarası alınır.
İsme özel ürünlerde yazdırdığınız metin ya da hediye notu bir başkasına ait kişisel veri içerebilir (ör. çocuğunuzun adı). Bu bilgiyi yalnızca ürünü üretmek ve pakete not eklemek için kullanırız. Metni girmenizle, bu bilgiyi paylaşmaya yetkili olduğunuzu beyan edersiniz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Siparişi almak, ürünü üretmek, kargoya vermek, teslim etmek; iade, değişim ve cayma taleplerini yürütmek; sipariş ve kargo bildirimi gibi işlem e-postalarını göndermek | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Fatura düzenlemek, muhasebe ve vergi kayıtlarını tutmak, mesafeli sözleşme ve ön bilgilendirme teyit kayıtlarını saklamak, yetkili kurum taleplerini karşılamak | Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç) |
| Sorularınıza yanıt vermek, şikâyet ve talepleri çözmek, kayıt tutmak | Sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f) |
| Siteyi güvende tutmak, saldırı ve kötüye kullanımı önlemek, hataları tespit etmek, erişim kayıtlarını tutmak | Meşru menfaat (md. 5/2-f) ve 5651 sayılı Kanun’dan doğan yükümlülük (md. 5/2-ç) |
| Ziyaret istatistiği tutmak (Google Analytics) ve siparişin hangi kanaldan geldiğini ölçmek | Açık rıza (md. 5/1); çerez bandında verilir, istendiği an geri çekilir |
| Kampanya ve yeni ürün duyurusu göndermek | Açık rıza (md. 5/1) ve 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı; ayrıca ve önceden işaretsiz kutuyla alınır |
4. Toplama yöntemi
Veriler, sitedeki sipariş ve hesap formları, ürün sayfasındaki kişiselleştirme ve hediye notu alanları, bize gönderdiğiniz e-posta ve WhatsApp mesajları ile sitenin çalışması sırasında otomatik olarak oluşan sunucu kayıtları ve çerezler aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır. Çerezlerin listesi ve süreleri Çerez Politikası‘ndadır.
5. Aktarılan alıcı grupları ve aktarım amaçları
Verilerinizi satmıyoruz, reklam amacıyla kimseyle paylaşmıyoruz. Yalnızca siparişinizi yerine getirmek ve yasal yükümlülüklerimizi karşılamak için, o iş için gereken kadarını, aşağıdaki alıcı gruplarına aktarırız (KVKK md. 8 ve 9):
| Alıcı grubu | Aktarılan veri | Amaç |
|---|---|---|
| Kargo firması (anlaşmalı firmalar: Aras, Sürat, Yurtiçi, HepsiJet, PTT, UPS, Kolay Gelsin) ve kargo aracı platformu (Kargonomi) | Ad, soyad, teslimat adresi, telefon | Paketin teslimi ve iade gönderimi |
| Lisanslı ödeme kuruluşu | Ad, soyad, e-posta, sipariş tutarı, IP adresi; kart verisi doğrudan ödeme kuruluşuna gider, bize uğramaz | Ödemenin tahsili ve dolandırıcılık kontrolü |
| Gelir İdaresi Başkanlığı ve e-Arşiv fatura entegratörü | Ad, soyad, fatura adresi, kurumsal faturada unvan ve vergi numarası, ürün ve tutar bilgisi | e-Arşiv fatura düzenlenmesi ve iletimi |
| E-posta gönderim altyapısı (Amazon Web Services, Frankfurt) | E-posta adresi, e-posta içeriği (sipariş bilgileri) | Sipariş ve kargo e-postalarının gönderilmesi |
| CDN ve güvenlik hizmeti (Cloudflare, ABD) | IP adresi, tarayıcı bilgisi, istek kayıtları | Sitenin saldırılara karşı korunması ve hızlandırılması |
| Analitik hizmeti (Google), yalnızca çerez onayı verilirse | Çerez kimliği, gezinti verisi | Ziyaret istatistiği |
| Yetkili kamu kurum ve kuruluşları | Talep edilen veri | Yasal zorunluluk (vergi, yargı, kolluk talepleri) |
| Avukat ve mali müşavir | İlgili işlem kayıtları | Gerektiğinde hukuki ve mali danışmanlık, uyuşmazlık takibi |
Yurt dışına aktarım
Sitenin sunucusu Türkiye’dedir. Sipariş e-postaları Amazon Web Services’in Frankfurt bölgesi üzerinden gönderilir, Cloudflare küresel bir ağ üzerinden hizmet verir, Google Analytics verileri Google sunucularında işlenir. Bu üç hizmete yapılan aktarımlar KVKK md. 9 kapsamında, Kişisel Verileri Koruma Kurulu’nun yayımladığı standart sözleşme ile uygun güvence sağlanarak yapılır. Google Analytics için aktarım ayrıca yalnızca çerez bandında verdiğiniz açık rızaya dayanır; rıza vermezseniz Google’a hiçbir veri gitmez.
6. Saklama süreleri
| Veri | Süre | Dayanak |
|---|---|---|
| Sipariş, fatura ve sözleşme kayıtları | 10 yıl | 213 sayılı Vergi Usul Kanunu md. 253; 6102 sayılı Türk Ticaret Kanunu md. 82 |
| E-ticaret işlem kayıtları (ön bilgilendirme teyidi, cayma kayıtları) | En az 3 yıl | 6563 sayılı Kanun md. 11; Mesafeli Sözleşmeler Yönetmeliği md. 20 |
| Sunucu erişim kayıtları (IP, zaman) | 1 yıl | 5651 sayılı Kanun |
| Pazarlama onayı ve ticari ileti kayıtları | Onayın geri alındığı tarihten itibaren 3 yıl | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik md. 13 |
| Hesap verileri | Hesabı silmenize kadar; sonrasında yasal süreli kayıtlar hariç silinir | Sözleşme ilişkisi |
| Çerez verileri | Çerez Politikası’ndaki süreler; onay geri çekilince hemen silinir | Açık rıza |
| İletişim mesajları | Konu kapandıktan sonra 1 yıl | Meşru menfaat |
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir (KVKK md. 7).
Veri güvenliği
KVKK md. 12 uyarınca verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek için uygun teknik ve idari tedbirleri alırız: site yalnızca HTTPS üzerinden çalışır, sunucuya erişim anahtar tabanlıdır, hesap şifreleri geri çevrilemeyen özet olarak saklanır, kart verisi hiç alınmaz ve verilere erişim yetkisi yalnızca veri sorumlusuyla sınırlıdır. Sizi etkileyen bir veri ihlali olursa Kurul’a 72 saat içinde bildirir ve sizi en kısa sürede haberdar ederiz.
7. Haklarınız
KVKK’nın 11. maddesi uyarınca bize başvurarak şunları isteyebilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi isteme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramışsanız zararın giderilmesini isteme
Açık rızaya dayanan işlemelerde rızanızı istediğiniz zaman geri çekebilirsiniz. Çerez onayı için alt bilgideki “Çerez ayarları” bağlantısı yeterlidir; pazarlama e-postaları için her iletinin altındaki tek tıkla çıkış bağlantısı kullanılır.
8. Başvuru yolu
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre başvurunuzu şu yollardan biriyle yapabilirsiniz:
- E-posta: merhaba@havara.co adresine, konu satırına “KVKK başvurusu” yazarak. Sipariş verirken kullandığınız e-posta adresinden yazmanız kimliğinizi doğrulamamızı kolaylaştırır.
- Posta: Islak imzalı dilekçeyle, yukarıdaki adrese, iadeli taahhütlü posta ya da noter aracılığıyla.
Başvurunuzda adınız, soyadınız, tebligata esas adresiniz ya da e-posta adresiniz ve talep konunuz bulunmalıdır; yazılı başvuruda imzanız da gerekir. Başvurunuzu en geç otuz gün içinde ücretsiz olarak yanıtlarız. Yazılı yanıt on sayfayı aşarsa, Tebliğ’in 7. maddesi uyarınca onuncu sayfadan sonraki her sayfa için belirlenen ücret alınabilir.
Başvurunuz reddedilir, yanıt yetersiz bulunur ya da süresinde yanıtlanmazsa, yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu‘na şikâyette bulunabilirsiniz (KVKK md. 14).
9. Güncellemeler
Kargo firması, ödeme kuruluşu ya da e-Arşiv fatura entegratörü değiştiğinde bu metin güncellenir. Güncel sürüm her zaman bu sayfadadır. Bu metin, rıza kutularından ayrı bir sayfada durur; sipariş ve kayıt formlarından buraya bağlantı verilir.
Son güncelleme: 5 Eylül 2026