Aydınlatma metni

Güncelleme: 13 Eylül 2026 Önizleme taslağı: İşletmenin resmî unvanı, açık adresi, telefon ve e-posta bilgileri henüz bildirilmediği için satıcı / veri sorumlusu kimliği ile başvuru iletişim bilgileri tamamlanmamıştır. Bahçedenn marka adıdır; bu bilgiler tamamlanmadan metin nihai sözleşme veya eksiksiz aydınlatma metni olarak değerlendirilmemelidir. 1. Veri sorumlusu ve kapsam Bahçedenn, bu sitede kullanılan marka adıdır. Veri sorumlusu, siteyi işleten ve kişisel verilerin işlenme amaçları ile yöntemlerini belirleyen gerçek veya tüzel kişidir. Bu metin, Bahçedenn internet sitesini ziyaret ederken, telefonla giriş yaparken, sepet ve sipariş işlemlerini yürütürken kişisel verilerinizin hangi amaçlarla işlendiğini açıklar. Dayanağı 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesidir. Aydınlatma metnini okumak, pazarlama izni veya her türlü veri işlemeye açık rıza vermek anlamına gelmez. 2. İşlenen veriler ve toplanma yöntemleri Site formları, telefon doğrulama işlemi, sepet ve sipariş ekranları üzerinden elektronik olarak; siparişin hazırlanması, ödeme ve teslimin kayda alınması sırasında yetkili personel aracılığıyla veri toplanır. Bir talep veya şikâyet ilettiğinizde, başvurunuzdaki bilgiler de değerlendirilir. • Hesap ve iletişim: Cep telefonu numarası, ad-soyad, telefon doğrulama durumu, hesap oluşturma ve güncelleme bilgileri. • Sipariş: Seçtiğiniz ürün ve paketler, adetler, fiyat ve toplam tutar, sipariş numarası, sipariş notu, seçilen teslim alma noktası ve zamanı, hazırlama ve teslim durumu. • Ödeme ve işlem: Teslimde tahsilat, ödeme ve varsa iade tutarı, işlem zamanı ve bu işlemlere ilişkin kayıtlar. Mevcut ödeme akışında siteden kart numarası, kart şifresi veya kart güvenlik kodu istenmez. • Güvenlik: Oturum tanımlayıcısı, doğrulama işlemi ve hata kayıtları, bağlantı sırasında kullanılan IP adresi ve kötüye kullanımı sınırlandırmak için bu adresten türetilen güvenlik bilgileri. • Başvuru: İlettiğiniz soru, talep, şikâyet ve yanıtlar; gerektiğinde kimliğinizi doğrulamaya yetecek ölçüde bilgi. Teslim alma noktası tercihi, kendiliğinden ev adresinizin veya cihazınızın hassas konumunun alındığı anlamına gelmez. Sipariş notuna yalnızca siparişin yerine getirilmesi için gerekli açıklamaları yazın; sağlık belgesi, kimlik görseli, kart bilgisi veya başkalarına ait gereksiz kişisel verileri eklemeyin. 3. Amaçlar ve hukuki sebepler Hesabınıza erişimin sağlanması, telefonunuzun doğrulanması, sepetinizin hesabınızla ilişkilendirilmesi, siparişin oluşturulması, hazırlanması, teslim edilmesi ve ödemesinin takip edilmesi için gereken veriler, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma şartıyla KVKK madde 5/2-c kapsamında işlenir. Mevzuatın gerektirdiği muhasebe, vergi ve işlem kayıtlarının tutulması ile yetkili makamların hukuka uygun taleplerinin karşılanması için gerekli veriler, somut yasal yükümlülük kapsamında KVKK madde 5/2-a ve 5/2-ç’ye dayanılarak işlenir. Bu dayanak, sipariş için gerekmeyen her bilginin talep edilebileceği anlamına gelmez. İptal, iade, ayıplı ürün ve diğer başvuruların incelenmesi, işlemlerin ispatı ve uyuşmazlıklarda hakların korunması için gerekli kayıtlar, KVKK madde 5/2-e kapsamında işlenir. Yetkisiz erişimin, sahte girişlerin ve sistemin kötüye kullanılmasının önlenmesi için gerekli oturum ve güvenlik kayıtları, temel hak ve özgürlüklerinize zarar vermemek ve ölçülü olmak koşuluyla, KVKK madde 5/2-f kapsamındaki meşru menfaate dayanır. Zorunlu telefon ve sipariş bilgilerinin sağlanmaması, hesabın doğrulanmasını veya siparişin yerine getirilmesini engelleyebilir. İsteğe bağlı sipariş notu vermek zorunda değilsiniz. 4. Verilere erişim ve aktarım Verilere yalnızca görevleri için ihtiyaç duyan yetkili kişiler erişir. Siparişin hazırlanması ve teslimi için gerekli ad-soyad, sipariş içeriği, teslim noktası ve zamanı gibi bilgiler hazırlama ve teslim sürecinde kullanılır. Paket etiketlerinde sipariş numarası veya barkodu, ad ve soyadın kısaltılmış gösterimi ile telefonun son dört hanesi yer alabilir. Telefonla giriş kodunun gönderilmesi sırasında cep telefonu numaranız ve doğrulama mesajının içeriği, SMS hizmetini sağlayan Netgsm ile paylaşılır. Giriş için gönderilen doğrulama mesajı reklam veya kampanya mesajı değildir. Sitenin barındırılması, teknik işletimi ve güvenliği için hizmet veren sağlayıcılara, hizmetin gerektirdiği kapsamda ve KVKK’nın 8. maddesindeki şartlarla veri aktarılabilir. Hukuki zorunluluk veya usulüne uygun talep halinde ilgili veriler yetkili kamu kurumları ve yargı mercileriyle paylaşılır. Üçüncü kişi teslim noktası işletmecileri ve teknik sağlayıcıların erişim kapsamları, nihai aydınlatma için işletmeden beklenen bilgiler arasındadır. Yurt dışına veri aktarımı, yurt içi aktarımından ayrı olarak KVKK’nın 9. maddesine tabidir. Barındırma, yedekleme ve diğer sağlayıcılar bakımından yurt dışı aktarım durumu işletme tarafından henüz doğrulanmamıştır; bu nedenle bu taslak, verilerin yurt dışına aktarılmadığı yönünde güvence vermez. Böyle bir aktarım varsa, nihai metinde alıcı grubu, amaç ve uygulanabilir aktarım güvencesi açıklanacaktır. 5. Oturum çerezleri Site, hesabın, sepetin ve teslim alma seçiminin çalışması ile işlemlerin güvenliği için birinci taraf oturum çerezi kullanır. Bu adresteki çerezin adı “gokova.sid”dir. Çerez doğrudan ad-soyadınızı veya telefon numaranızı içermez; sunucudaki oturum kaydını tanımlayan bir değer taşır. Normal müşteri oturumunun süresi bir gündür. “Beni hatırla” seçeneğinin sunulduğu ve sizin tarafınızdan seçildiği girişlerde bu süre 30 güne çıkabilir. Aktif kullanımda oturum süresi yenilenebilir; yetkili hesaplarda daha kısa güvenlik süreleri uygulanır. Bunlar çerezin süreleridir, sipariş kayıtlarının saklama süresi değildir. İncelenen mevcut site akışında reklam veya analiz amaçlı çerez kullanılmamaktadır. Zorunlu çerezleri tarayıcı ayarlarından engelleyebilir veya silebilirsiniz; bu durumda giriş, sepet ve sipariş özellikleri çalışmayabilir. Yeni ve zorunlu olmayan çerezler kullanılırsa, amaçları ve süreleri ayrıca açıklanmalı ve gereken tercih mekanizması sunulmalıdır. 6. Saklama ve güvenlik Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatın öngördüğü saklama yükümlülükleriyle sınırlı tutulmalıdır. Sipariş ve ödeme kayıtları için uygulanabilir muhasebe, vergi ve tüketici mevzuatı; uyuşmazlığa ilişkin kayıtlar için hakkın korunmasını gerektiren süreler dikkate alınır. Bir sürenin dolması, başka bir geçerli saklama yükümlülüğü devam ediyorsa tüm kayıtların derhal silinmesini gerektirmez. Oturumun kapanması veya giriş kodunun süresinin dolması, hesap ve sipariş kayıtlarının tamamının silinmesi anlamına gelmez. İşleme ve saklama şartları ortadan kalktığında veriler mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir. Yetkilendirme, erişim sınırları ve işlem güvenliği önlemleri bu kayıtların korunması amacıyla uygulanır. 7. Ticari ileti tercihleri Telefon doğrulaması ve siparişin yerine getirilmesi için zorunlu veri işleme, reklam izninden ayrıdır. Hesap açmanız veya sipariş vermeniz, kampanya mesajı almayı kabul ettiğiniz anlamına gelmez. İzne bağlı ticari ileti faaliyeti yürütülürse, bu tercih ayrıca alınmalı ve geri çekilebilmelidir. Mevcut kurulumda sipariş durumları hesabınızdaki “Siparişler” bölümünden izlenir; her durum değişikliği için SMS gönderileceği taahhüt edilmez. 8. KVKK kapsamındaki haklarınız KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak: • Kişisel verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi isteyebilirsiniz. • İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz. • Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenebilirsiniz. • Eksik veya yanlış verilerin düzeltilmesini; kanuni şartlar oluştuğunda silinmesini veya yok edilmesini isteyebilirsiniz. • Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz. • Yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç doğmasına itiraz edebilirsiniz. • Verilerin kanuna aykırı işlenmesi nedeniyle zarara uğrarsanız zararınızın giderilmesini talep edebilirsiniz. 9. Başvuru yöntemi Başvurular, veri sorumlusunun bu metinde belirtilen açık adresine yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki diğer geçerli yöntemlerle iletilir. E-posta yöntemi kullanılacaksa, daha önce veri sorumlusuna bildirdiğiniz ve sistemde kayıtlı olan e-posta adresinizden, ilan edilen başvuru adresine gönderim yapılmalıdır. Mevcut müşteri hesabı yalnızca telefon ve ad-soyad topladığı için, sıradan bir e-posta gönderiminin her durumda bu şartı karşıladığı varsayılmaz. Başvuruda ad-soyad, yazılı başvuruda imza, Tebliğ’in gerektirdiği kimlik bilgileri, bildirim adresi ve talebin konusu bulunmalıdır. Talebinizi açıklayan belgeler gerekiyorsa eklenebilir. Kimlik doğrulaması için yalnızca gerekli ve ölçülü bilgi istenmelidir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem kural olarak ücretsizdir; ayrıca bir maliyet doğarsa yalnızca Kurulun belirlediği tarifeye göre ücret talep edilebilir. Başvurunun reddi, yanıtın yetersiz bulunması veya süresinde cevap verilmemesi halinde, KVKK’nın 14. maddesindeki sürelerle Kurula şikâyet hakkınız saklıdır. 10. Metnin güncellenmesi Veri işleme amaçları, yöntemleri veya alıcıları değişirse aydınlatma metni buna göre güncellenir. Metindeki değişiklikler, geçmiş işlemler için kendiliğinden yeni bir açık rıza veya pazarlama izni oluşturmaz.