OBURRO – GİZLİLİK POLİTİKASI (KVKK & GDPR UYUMLU)

Son Güncellenme Tarihi: 2025

Oburro (“Şirket”), kullanıcıların kişisel verilerinin güvenliğini en üst düzeyde tutmayı, verilerin hukuka ve dürüstlük kurallarına uygun şekilde işlenmesini, saklanmasını ve korunmasını temel prensip olarak benimser. Bu gizlilik politikası, Oburro’nun web sitesi, mobil uygulaması, online sipariş sistemi, müşteri iletişim kanalları ve mağaza içi işlemleri kapsamında toplanan kişisel verilerin nasıl işlendiğini açıklamaktadır.

Bu politika, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ile uyumludur.

1. Toplanan Kişisel Veriler

Oburro tarafından hizmet sunumu sırasında aşağıdaki bilgiler toplanabilir:

1.1. Kimlik Bilgileri

• Ad, soyad

• Doğum yılı (gerekirse)

• Teslimat için isim bilgisi

1.2. İletişim Bilgileri

• Telefon numarası

• Adres bilgisi

• E-posta adresi

• Kullanıcı hesabı bilgileri

1.3. İşlem Bilgileri

• Sipariş geçmişi

• Ödeme bilgisi (kart numaraları sistemde saklanmaz)

• Teslimat hareketleri

• Kurye teslimat durumu

1.4. Teknik Veriler

• IP adresi

• Tarayıcı bilgileri

• Cihaz modeli

• Çerez verileri

• Kullanıcı oturum bilgileri

1.5. Lokasyon Verileri

• Teslimat konumu

• Kullanıcının harita üzerinden belirttiği adresler

1.6. Pazarlama Verileri

• Kampanya onayları

• SMS / e-posta izinleri

• Davranışsal analiz verileri

2. Kişisel Verilerin İşlenme Amaçları

Toplanan veriler aşağıdaki amaçlarla kullanılmaktadır:

2.1. Hizmet Sunumu

• Siparişlerin alınması, işlenmesi ve teslim edilmesi

• Müşteri hesabının yönetilmesi

• Ödeme işlemlerinin gerçekleştirilmesi

• Ürün ve hizmetlerin kullanılabilir hale getirilmesi

2.2. Müşteri İletişimi

• Sipariş durumu bilgilendirmesi

• Müşteri destek süreçlerinin yürütülmesi

• Geri bildirim ve memnuniyet ölçümü

2.3. Operasyonel İyileştirme

• Sistem güvenliği

• Hata analizi

• Kullanıcı davranışlarının optimize edilmesi

• Teslimat bölgesi performans analizleri

2.4. Pazarlama

• Kampanya ve indirim bildirimi

• SMS, e-posta ve bildirim gönderimleri

• Reklam hedefleme (onay verilen durumlarda)

2.5. Yasal Yükümlülükler

• Hukuki taleplerin karşılanması

• Resmî kurum taleplerine cevap verilmesi

• Fatura düzenlenmesi

Veriler hiçbir şekilde üçüncü kişilere satılmaz veya yetkisiz şekilde paylaşılmaz.

3. Kişisel Verilerin Saklanması ve Güvenliği

Oburro, kişisel verileri korumak amacıyla aşağıdaki güvenlik önlemlerini kullanır:

3.1. Teknik Güvenlik Tedbirleri

• SSL şifrelemesi

• Güvenlik duvarı (Firewall)

• DDoS koruma sistemleri

• Hashleme ve şifreleme teknikleri

• Yetkilendirilmiş erişim kontrolü

• Düzenli güvenlik taramaları

3.2. İdari Tedbirler

• Personel erişim sınırlaması

• Gizlilik sözleşmeleri

• KVKK uyum eğitimleri

• Veri işleme yetki sınırlandırması

3.3. Ödeme Verileri

• Kart bilgileriniz Oburro tarafından tutulmaz

• Ödeme işlemleri güvenli banka altyapısı veya lisanslı ödeme sağlayıcısı tarafından yapılır

4. Kişisel Verilerin Üçüncü Taraflarla Paylaşımı

Kişisel veriler aşağıdaki durumlarda paylaşılabilir:

4.1. Hizmet Sağlayıcılar

• SMS gönderimi sağlayıcıları

• Ödeme altyapısı firmaları

• Analiz ve veri güvenliği hizmetleri

• Kurye hizmet ekipleri (teslimat için sadece gerekli bilgiler iletilir)

4.2. Yasal Paylaşımlar

• Mahkeme kararları

• Savcılık talepleri

• Kamu kurumları tarafından talep edilen zorunlu bilgiler

4.3. Uluslararası Veri Aktarımı (GDPR)

Avrupa Birliği bölgesinden erişim sağlanması halinde:

• Yeterlilik kararı bulunan ülkelere aktarım yapılabilir

• Veri aktarımında standart sözleşme maddeleri uygulanır

5. Çerez (Cookie) Politikası

Oburro, kullanıcı deneyimini geliştirmek için çerezler kullanır. Çerez türleri:

5.1. Zorunlu Çerezler

Site fonksiyonlarının çalışması için gereklidir.

5.2. Analitik Çerezler

Kullanıcı davranışlarını analiz eder.

5.3. Pazarlama Çerezleri

Reklam hedefleme için kullanılır (onay verilirse).

Tarayıcınızdan çerez kullanımını yönetebilir, kapatabilirsiniz.

6. KVKK ve GDPR Kapsamındaki Haklarınız

Kullanıcılar aşağıdaki haklara sahiptir:

6.1. KVKK Madde 11 Kapsamında Haklar

• Kişisel verilerin işlenip işlenmediğini öğrenme

• İşlenme amacını öğrenme

• Yanlış işlenen verilerin düzeltilmesini isteme

• Verilerin silinmesini veya yok edilmesini talep etme

• İşleme faaliyetlerine itiraz etme

• Zarara uğraması halinde tazminat talep etme

6.2. GDPR Kapsamında Haklar

• Veri taşıma hakkı (data portability)

• İşlemeyi sınırlandırma hakkı

• Rıza geri çekme hakkı

• Unutulma hakkı (right to be forgotten)

Haklarınızı kullanmak için bizimle iletişime geçebilirsiniz.

7. Veri Saklama Süreleri

• Sipariş verileri: 10 yıl (fatura ve mali mevzuat)

• Hesap bilgileri: Hesap kapatıldıktan sonra 2 yıl

• Pazarlama izinleri: İptal edilene kadar

• Çerez verileri: 6 ay – 2 yıl arası

Yasal süre sona erdiğinde veriler güvenli şekilde silinir.

8. Gizlilik Politikasında Değişiklikler

Oburro, gerekli gördüğünde gizlilik politikasını güncelleyebilir. Güncel sürüm her zaman web sitemizde yayımlanır.

9. İletişim

Kişisel veri talepleriniz, şikayetleriniz ve KVKK/GDPR başvurularınız için:

Oburro Veri Sorumlusu
E-posta: kvkk@oburro.com
Telefon: +0 506 869 17 88
Adres: Oburro Merkez – Aksaray