Gizlilik Politikası

Son Güncelleme: 1 Eylül 2025  |  Yürürlük Tarihi: 1 Eylül 2025

1. Veri Sorumlusu

6698 sayılı KVKK kapsamında veri sorumlusu sıfatına sahip kuruluş bilgileri:

• Ticari Unvan: Orvanto Teknoloji ve Elektronik Ticaret Ltd. Şti.
• Vergi Dairesi / No: Muratpaşa VD / 4820659317
• MERSİS No: 0482065931700011
• Adres: Gazi Mustafa Kemal Bulvarı 74, Muratpaşa, Antalya 07050, Türkiye
• Telefon: +90 242 318 46 52
• E-posta: [email protected]
• Web Sitesi: https://www.orvanto.digital

2. Toplanan Kişisel Veri Kategorileri

Siteyi kullanmanız sırasında aşağıdaki kategorilerde kişisel veriler toplanabilir:

2.1 Kimlik Verileri

• Ad, soyad
• Hesap kullanıcı adı ve parolası (şifreli biçimde saklanır)

2.2 İletişim Verileri

• E-posta adresi
• Telefon numarası
• Teslimat ve fatura adresi

2.3 İşlem Verileri

• Sipariş geçmişi, sipariş detayları ve sipariş tutarı
• Ödeme işlem referans numarası (kart numarası tarafımızca saklanmaz; ödeme işlemleri PCI-DSS uyumlu ödeme altyapı sağlayıcısı üzerinden gerçekleştirilir)
• İade ve şikâyet talepleri

2.4 Teknik Veriler

• IP adresi
• Tarayıcı türü ve sürümü
• İşletim sistemi
• Cihaz tanımlayıcıları
• Çerez verileri (ayrıntılar için Çerez Politikamıza bakınız)
• Ziyaret edilen sayfa ve tıklama verileri
• Ziyaret tarihi, saati ve süresi

2.5 Kullanım Verileri

• Arama sorguları ve filtreleme tercihleri
• Listelere eklenen ürünler, karşılaştırma geçmişi
• Bülten tercihleriniz

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanaklar

Kişisel verileriniz aşağıdaki amaçlarla ve KVKK 5. maddesi kapsamındaki hukuki dayanaklar çerçevesinde işlenmektedir:

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz yalnızca aşağıdaki kategorilerdeki üçüncü taraflara, ilgili hukuki dayanak kapsamında aktarılmaktadır:

• Kargo ve lojistik şirketleri: Siparişinizin teslimatı için ad, soyad ve teslimat adresi bilgileri Aras Kargo, Yurtiçi Kargo veya PTT Kargo gibi anlaşmalı kargo firmalarıyla paylaşılır.
• Ödeme altyapı sağlayıcıları: Ödeme işlemlerinin gerçekleştirilmesi için ödeme bilgileri PCI-DSS uyumlu altyapı sağlayıcısına aktarılır; kart bilgileri tarafımızca saklanmaz.
• Muhasebe ve mali danışmanlar: Yasal yükümlülükler kapsamında fatura ve muhasebe kayıtları yetkili meslek mensuplarıyla paylaşılabilir.
• Yetkili kurum ve kuruluşlar: Mahkeme kararı, savcılık talebi veya kamu kuruluşlarının yasal zorunlu talepleri doğrultusunda veriler paylaşılabilir.

Kişisel verileriniz yurt dışına aktarılmamaktadır. Gelecekte yurt dışı aktarımı gerektiğinde, KVKK'nın 9. maddesi kapsamındaki gereklilikler yerine getirilecektir.

5. Kişisel Verilerin Saklanma Süreleri

• Sipariş ve işlem kayıtları: Son işlem tarihinden itibaren 10 yıl (Türk Ticaret Kanunu md. 82)
• Fatura ve muhasebe kayıtları: 5 yıl (213 sayılı VUK)
• Müşteri hesap verileri: Hesap kapatma tarihinden itibaren 3 yıl
• E-bülten abonelik verileri: Abonelikten çıkış tarihine kadar, sonrasında 1 yıl delil amaçlı
• Log kayıtları: 2 yıl (5651 sayılı Kanun)

6. Güvenlik Tedbirleri

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

• Tüm veri iletişimi TLS 1.2/1.3 ile şifrelenmektedir
• Parolalar bcrypt ile hash'lenmiş biçimde saklanmaktadır
• Ödeme sayfaları PCI-DSS uyumlu altyapı üzerinde çalışmaktadır
• Erişim kontrolleri rol tabanlı yetkilendirme ile sınırlandırılmıştır
• Veritabanları düzenli olarak yedeklenmekte ve şifreli ortamlarda saklanmaktadır
• Çalışanlarımız gizlilik ve veri güvenliği konusunda eğitim almaktadır

7. İlgili Kişinin Hakları (KVKK md. 11)

6698 sayılı KVKK kapsamında aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK md. 7 kapsamında silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin aktarım yapılan kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Haklarınızı kullanmak için iletişim formumuzu kullanabilir veya [email protected] adresine e-posta gönderebilirsiniz. Kimliğinizi doğrulamak amacıyla ek belge talep etme hakkımız saklıdır. Talepler en geç 30 gün içinde sonuçlandırılır.

8. Çerezler

Sitemiz çeşitli işlevsel, analitik ve hedefleme çerezleri kullanmaktadır. Çerez kullanımı ve yönetimi hakkında ayrıntılı bilgi için Çerez Politikamızı inceleyiniz.

9. Politika Güncellemeleri

Bu politika, yasal değişiklikler veya işleme faaliyetlerindeki değişiklikler nedeniyle güncellenebilir. Güncellemeler sitede yayımlandığı tarihten itibaren geçerli olur. Önemli değişiklikler için kayıtlı e-posta adresinize bildirim gönderilir.

10. İletişim

Bu politika veya kişisel verilerinizin işlenmesi hakkında sorularınız için:

• E-posta: [email protected]
• Adres: Gazi Mustafa Kemal Bulvarı 74, Muratpaşa, Antalya 07050, Türkiye
• Telefon: +90 242 318 46 52

Kişisel Verileri Koruma Kurumu'na şikâyette bulunma hakkınız saklıdır: www.kvkk.gov.tr