Gizlilik Politikası

Son güncelleme: 6 Eylül 2026

1. Kapsam ve veri sorumlusu

Bu Gizlilik Politikası, orkeszeytinyagi.com internet sitesindeki alışveriş, ziyaret, iletişim ve bülten aboneliği süreçlerinde kişisel verilerin kullanımına ilişkin esasları açıklar. Kişisel verilerin veri sorumlusu ORKES GIDA TARIM TURİZM SANAYİ İÇ VE DIŞ TİCARET LİMİTED ŞİRKETİ’dir (ORKES).

MERSİS: 0647067714800002
Vergi kimlik numarası: 6470677148
Adres: Çayırlı Mahallesi, Karşıyaka Küme Evler No: 1, Tire / İzmir, Türkiye
E-posta: info@orkesoliveoil.com
Telefon: 0539 650 68 40

Bu politika, sitemizdeki KVKK Aydınlatma Metni ile birlikte değerlendirilir. Siteyi ziyaret etmeniz, alışveriş yapmanız veya bu metni okumanız; pazarlama, izleme veya yurt dışı aktarımı bakımından ayrıca açık rıza gerektiren işlemlere rıza verdiğiniz anlamına gelmez.

2. Toplanan bilgiler ve kaynakları

İlgili işlem için gerekli ölçüde aşağıdaki bilgiler işlenir:

  • İletişim ve sipariş bilgileri: Ad-soyad, e-posta, telefon, fatura ve teslimat adresleri, gerekli vergi bilgileri, satın alınan ürünler, sipariş tutarı, ödeme sonucu ve referansı, gönderi ve iade kayıtları.
  • Talep ve yazışmalar: Ürün soruları, teklif talepleri, sipariş desteği, şikâyetler ve bunlarla ilgili ilettiğiniz bilgiler; gerektiğinde ürün görselleri ve geri ödeme bilgileri.
  • Bülten bilgileri: E-posta adresi, abonelik tercihi, izin ve ret kayıtları ile iletilerin gönderimine ilişkin kayıtlar.
  • Teknik bilgiler: IP adresi, cihaz/tarayıcı bilgisi, oturum, erişim ve teknik işlem kayıtları.

Bilgiler; site üzerindeki sipariş, iletişim ve abonelik alanlarından, e-posta yazışmalarından, telefonla ilettiğiniz taleplerin takibi için oluşturulan kayıtlardan ve işlem belgelerinden elde edilir. Ödeme kuruluşlarından ödeme sonucu; kargo firmalarından gönderi, teslimat ve iade bilgileri alınır. Teknik bilgiler site altyapısı üzerinden toplanır.

Elektronik işlemler tamamen veya kısmen otomatik yöntemlerle; yazılı kayıtlar ise bir veri kayıt sisteminin parçası oldukları ölçüde otomatik olmayan yöntemlerle yürütülür. Hediye gönderiminde alıcının gerekli teslimat bilgileri siparişi veren kişiden alınabilir; alıcıyı bilgilendirme yükümlülüğü ORKES’e aittir.

Kart şifresi, kart güvenlik kodu veya talebinizle ilgisiz kimlik ve sağlık bilgilerini iletişim alanlarında paylaşmayın.

3. Kullanım amaçları ve hukuki sebepler

Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) kapsamında aşağıdaki amaçlarla işlenir:

  • Sipariş, ödeme, teslimat ve satış sonrası işlemler: Sözleşmenin kurulması ve yerine getirilmesi için gerekli bilgiler Kanun’un 5/2-c maddesi; tüketici mevzuatından doğan yükümlülükler için gerekli bilgiler 5/2-ç maddesi kapsamında işlenir.
  • Faturalandırma ve kanuni kayıtlar: Mali belgelerin düzenlenmesi, kayıtların tutulması ve hukuka uygun resmî taleplerin karşılanması için gerekli bilgiler 5/2-a ve 5/2-ç maddelerine dayanılarak işlenir.
  • Soru ve teklif talepleri: Sizinle sözleşme kurulmasına yönelik gerekli işlemler 5/2-c kapsamında; diğer sorular ve şirket adına başvuran irtibat kişilerinin gerekli bilgileri, başvuruların yönetilmesindeki meşru menfaat için 5/2-f kapsamında işlenir.
  • Hediye alıcısına teslimat: Sözleşmenin tarafı olmayan alıcının gerekli kimlik, adres ve iletişim bilgileri, teslimatın gerçekleştirilmesindeki meşru menfaat için 5/2-f kapsamında işlenir.
  • Güvenlik ve hakların korunması: Site ve işlem güvenliği için gerekli teknik kayıtlar 5/2-f; somut uyuşmazlıkların, ödeme itirazlarının ve hukuki taleplerin yönetimi için gerekli belgeler 5/2-e kapsamında işlenir.
  • Bülten duyuruları: E-posta adresiniz ve abonelik tercihleriniz, ürün ve kampanya duyurularının gönderilmesi için 5/1 maddesi kapsamında açık rızanıza dayanılarak işlenir.
  • KVKK başvuruları ve izin kayıtları: Başvuruların yanıtlanması ve kanuni izin/ret kayıtlarının tutulması 5/2-ç; bir uyuşmazlıkta delil olarak gerekli kayıtların saklanması 5/2-e kapsamındadır.

Meşru menfaate dayalı işlemlerde gereklilik, ölçülülük ve temel hak ve özgürlüklerinizin korunması koşulları aranır. Sözleşme veya kanuni yükümlülük için gerekli bilgilerin sağlanmaması ilgili işlemin gerçekleştirilememesine neden olabilir.

Bülten aboneliği ve pazarlama izni alışveriş şartı değildir. Ticari elektronik ileti onayı, ilgili mevzuat kapsamında ayrıca değerlendirilir. Açık rızanızı geri alabilir, iletilerdeki abonelikten çıkma yolunu kullanabilir veya ORKES’e başvurabilirsiniz. Sipariş, teslimat ve iade gibi işlemsel bildirimler, ilgili hukuki sebep kapsamında devam edebilir.

4. Hizmet sağlayıcılar ve veri aktarımı

İşlemin gerektirdiği bilgiler, amaçla sınırlı olarak şu alıcı gruplarıyla paylaşılır:

  • E-ticaret altyapısı, barındırma ve teknik hizmet sağlayıcıları: Mağazanın çalışması, sipariş yönetimi ve teknik güvenlik için gerekli iletişim, sipariş, adres, ödeme sonucu ve teknik kayıtlar.
  • Bankalar ve ödeme hizmeti sağlayıcıları: Ödeme, geri ödeme, doğrulama ve ödeme itirazları için gerekli kimlik, iletişim ve işlem bilgileri.
  • Kargo ve lojistik firmaları: Teslimat ve iade için gerekli alıcı adı, adres, iletişim ve gönderi bilgileri.
  • Müşteri ilişkileri, e-posta ve bildirim hizmet sağlayıcıları: Taleplerin yanıtlanması ve işlemsel iletişim için gerekli iletişim, sipariş ve yazışma bilgileri.
  • Bülten ve ticari elektronik ileti hizmet sağlayıcıları: Abonelik kapsamındaki duyuruların gönderilmesi ve tercihlerin yönetimi için gerekli e-posta, abonelik, izin/ret ve gönderim kayıtları.
  • Muhasebe, mali müşavirlik ve elektronik belge hizmet sağlayıcıları: Faturalandırma ve kanuni kayıtlar için gerekli kimlik/vergi, sipariş, fatura ve ödeme bilgileri.
  • İlgili süreçte görevlendirilen avukatlar ve hukuk danışmanları: Hukuki taleplerin takibi ve hakların korunması için gerekli kayıtlar.
  • Yetkili kamu kurumları, mahkemeler ve icra mercileri: Kanuni yükümlülüklerin veya hukuka uygun taleplerin gerektirdiği bilgiler.

Yurt içi aktarımlarda Kanun’un 8. maddesi ve ilgili işlem için belirtilen hukuki sebep esas alınır. Bir hizmet sağlayıcı grubunun bu politikada yer alması, verilerin açıklanmayan amaçlarla kullanılmasına veya sınırsız paylaşılmasına izin vermez.

Mağazamız Shopify altyapısını kullanmaktadır. Altyapının yurt dışındaki sistemlerinde, mağazanın barındırılması, sipariş yönetimi ve teknik hizmetler için gerekli kimlik, iletişim, adres, sipariş, ödeme sonucu ve teknik kayıtlar işlenebilir. Bu kapsamda alıcı grupları e-ticaret altyapısı, barındırma ve bunlara bağlı teknik hizmet sağlayıcılarıdır.

Yurt dışı aktarımı Kanun’un 9. maddesine tabidir. İlgili veri işleme şartının yanında bu maddede öngörülen aktarım koşullarının da sağlanması gerekir. Bu politika, tek başına bir aktarım güvencesi veya açık rıza beyanı değildir.

Shopify’nin kendi veri sorumluluğu kapsamında sunduğu hizmetlere ilişkin açıklamalarına Shopify Tüketici Gizlilik Politikası üzerinden ulaşabilirsiniz. Bu bağlantı, ORKES’in kendi veri işleme ve aktarım yükümlülüklerini ortadan kaldırmaz.

5. Çerezler ve benzer teknolojiler

Çerezler, tarayıcınızda saklanan küçük veri dosyalarıdır. Site altyapısında oturumun sürdürülmesi, sepet ve sipariş işlemlerinin yürütülmesi ve güvenlik gibi işlevlerde çerezlerden yararlanılır. Shopify’nin altyapı çerezlerine ilişkin genel açıklamaları Shopify Çerez Politikası sayfasında yer alır. Bu açıklamalar, mağazamızdaki bütün uygulama ve çerezlerin listesi olarak değerlendirilmemelidir.

Analiz, reklam ve pazarlama amaçlı çerezler, pikseller veya benzer izleme teknolojileri için açık rıza gereken durumlarda, işlem başlamadan önce ayrı bilgilendirme ve açık rıza gerekir. Siteyi kullanmaya devam etmeniz veya tarayıcınızın çerezleri varsayılan olarak kabul etmesi, bu rızanın yerine geçmez.

Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz. İşlem için gerekli çerezlerin engellenmesi sepet ve sipariş gibi işlevleri etkileyebilir. Çerezlerin silinmesi, hukuki sebeple saklanan sipariş veya mali kayıtların kendiliğinden silinmesi anlamına gelmez.

6. Veri güvenliği ve dış bağlantılar

ORKES, Kanun’un 12. maddesi kapsamında kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek, muhafazasını sağlamak ve uygun güvenlik düzeyini temin etmek için gerekli teknik ve idari tedbirleri almakla yükümlüdür.

İnternet üzerinden gerçekleştirilen işlemlerde mutlak güvenlik garantisi verilemez. Bu açıklama, ORKES’in kanundan doğan sorumluluklarını veya kişisel verilerinize ilişkin haklarınızı sınırlandırmaz. Güvenliği etkileyen bir durum fark ederseniz bizimle iletişime geçebilirsiniz.

Başka bir internet sitesine veya sosyal medya platformuna yönlendiren bağlantıyı takip ettiğinizde, ilgili hizmetin kendi gizlilik uygulamalarını da inceleyin. ORKES, bağımsız üçüncü taraf sitelerinin güvenliğini veya içeriğini garanti etmez. ORKES tarafından gerçekleştirilen veri aktarımı ve ORKES’in kendi faaliyetlerine ilişkin kanuni sorumlulukları devam eder. Bir bilginin kamuya açık paylaşılması, herkesin bu bilgiyi sınırsız amaçla kullanabileceği anlamına gelmez.

7. Saklama, silme ve kayıtların korunması

Kişisel veriler; kanuni belge saklama süreleri, ilgili sipariş veya başvurunun durumu ve somut uyuşmazlıklarda hakların korunması ihtiyacı dikkate alınarak, gerekli süreyle sınırlı olarak saklanır.

İşlemeyi gerektiren hukuki sebeplerin tamamı sona erdiğinde veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir. Pazarlama izninin geri alınması; kanunen saklanması gereken fatura, sipariş, izin/ret veya somut uyuşmazlık kayıtlarının derhal silinmesini gerektirmez. Bu kayıtlar saklama amacıyla sınırlı tutulur ve pazarlama için kullanılmaya devam edilmez.

8. Haklarınız ve başvuru yolları

Kanun’un 11. maddesi kapsamında ORKES’e başvurarak:

  • Verilerinizin işlenip işlenmediğini öğrenebilir ve işlenmişse bilgi isteyebilirsiniz.
  • İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
  • Verilerin aktarıldığı yurt içi ve yurt dışındaki üçüncü kişileri öğrenebilirsiniz.
  • Eksik veya yanlış bilgilerin düzeltilmesini isteyebilirsiniz.
  • Kanun’un 7. maddesindeki koşullar oluştuğunda silme veya yok etme talep edebilirsiniz.
  • Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
  • Yalnızca otomatik analizle aleyhinize oluşan bir sonuca itiraz edebilirsiniz.
  • Hukuka aykırı veri işlenmesi nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz.

Başvurunuzu şirket adresimize yazılı olarak veya ORKES’e daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@orkesoliveoil.com adresine iletebilirsiniz. Kayıtlı elektronik posta, güvenli elektronik imza, mobil imza ve mevzuatın tanıdığı diğer başvuru yöntemleri saklıdır. Özel bir form veya noter aracılığıyla başvuru zorunlu değildir.

Başvurunuzda mevzuatın gerektirdiği kimlik ve iletişim bilgileri ile talebiniz bulunmalıdır. Başvurunun ve varsa temsil yetkisinin doğrulanması için gerekli ve ölçülü ek bilgi istenebilir. Başvuru ayrıntıları KVKK Aydınlatma Metni’nde açıklanmıştır.

Başvurular en kısa sürede ve en geç 30 gün içinde yanıtlanır. Talep kabul edilir veya ret gerekçesi açıklanarak yazılı ya da elektronik cevap verilir. Başvuru kural olarak ücretsizdir; ayrıca maliyet doğması halinde yalnızca Kurulun belirlediği tarifede izin verilen ücret alınabilir. Başvuru ORKES’in hatasından kaynaklanmışsa alınan ücret iade edilir.

Kanun’un 14. maddesindeki koşullar ve süreler çerçevesinde Kişisel Verileri Koruma Kuruluna şikâyet hakkınız ile uygulanabilir diğer mevzuattan doğan emredici haklarınız saklıdır.

9. Politikanın güncellenmesi

Bu politika, veri işleme faaliyetlerindeki veya mevzuattaki değişiklikleri yansıtmak amacıyla güncellenebilir. Güncel metin bu sayfada, son güncelleme tarihiyle birlikte yayımlanır. Yeni bir veri işleme amacı veya ayrıca açık rıza gerektiren işlem ortaya çıktığında, gerekli bilgilendirme ve izin işlemleri ayrıca yerine getirilmelidir. Politikanın güncellenmesi veya siteyi kullanmaya devam etmeniz, kendiliğinden yeni bir rıza oluşturmaz.

Son güncelleme: 10 Nisan 2025