1. VERİ SORUMLUSU
İşbu aydınlatma metni, veri sorumlusu sıfatıyla Greenora (Fatma Dumanlı) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca hazırlanmıştır.
2. İŞLENEN KİŞİSEL VERİLERİNİZ VE İŞLENME AMAÇLARI
Web sitesini ziyaret etmeniz; üyelik veya misafir sipariş, ödeme, teslimat, iade veya iletişim işlemlerini gerçekleştirmeniz kapsamında aşağıdaki kişisel veriler, belirtilen amaçlarla işlenebilir:
- Kimlik verileri: Ad ve soyad. Bu veriler; müşterinin ve işlem tarafının belirlenmesi, sipariş ve üyelik işlemlerinin yürütülmesi, nihai tüketici faturasının düzenlenmesi ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla işlenir.
- İletişim verileri: E-posta adresi ve telefon numarası. Bu veriler; hesap ve sipariş bildirimlerinin gönderilmesi, teslimatın koordine edilmesi, müşteri taleplerinin cevaplanması ve işlem güvenliği amacıyla işlenir.
- Adres ve teslimat verileri: Fatura ve teslimat adresi, ülke, il, ilçe, mahalle ve adres ayrıntıları ile teslim alacak kişiye ait gerekli bilgiler. Bu veriler; siparişin hazırlanması, teslim edilmesi, kargo sürecinin takip edilmesi ve faturalandırma amacıyla işlenir.
- Müşteri işlem verileri: Üyelik ve hesap bilgileri, sepet içeriği, sipariş numarası, satın alınan ürünler, adet, tutar, para birimi, ödeme yöntemi ve sonucu, sipariş durumu, kargo ve takip bilgileri, fatura bilgileri, iade/iptal talepleri ve bu taleplere ilişkin açıklamalar. Bu veriler; satış sözleşmesinin kurulması ve ifası, sipariş, ödeme, teslimat, iade ve müşteri hizmetleri süreçlerinin yürütülmesi, uyuşmazlıkların çözümü ve hakların korunması amacıyla işlenir.
- Ödeme ve finans verileri: Ödeme tutarı, ödeme yöntemi, ödeme kuruluşu işlem ve üye işyeri referansları ile iade bilgileri. Kart numarası, son kullanma tarihi ve güvenlik kodu Greenora tarafından saklanmaz; kartla ödeme işlemi, ödeme kuruluşunun güvenli ödeme ekranında gerçekleştirilir.
- İşlem güvenliği ve teknik veriler: IP adresi, tarih ve saat, istek ve hata kayıtları, oturum ve güvenlik olayları, tarayıcı ve cihazla ilgili teknik bilgiler ile ödeme/kargo entegrasyonu işlem kayıtları. Bu veriler; web sitesinin güvenli işletilmesi, kötüye kullanım ve dolandırıcılığın önlenmesi, hataların giderilmesi, hizmet sürekliliği ve hukuki taleplerin ispatı amacıyla işlenir.
- Talep ve iletişim verileri: İletişim formunda iletilen ad-soyad, e-posta adresi, konu ve mesaj; destek, şikâyet, iade ve KVKK başvurularının içeriği ve bunlara verilen yanıtlar. Bu veriler; talebin alınması, kimliğin gerektiği ölçüde doğrulanması, talebin sonuçlandırılması ve iletişim kayıtlarının yönetilmesi amacıyla işlenir.
- Çerez ve tercih verileri: Zorunlu çerezler; sepet, oturum, güvenlik ve çerez tercihlerinin çalışması amacıyla kullanılır. İsteğe bağlı analitik çerezleri yalnız tercihiniz doğrultusunda sipariş kaynağı ve oturum ilişkilendirmesi amacıyla kullanılabilir. Kategoriler, amaçlar ve tercih yönetimi Çerez Politikası sayfasında açıklanır.
3. TOPLAMA YÖNTEMİ, HUKUKİ SEBEPLER VE SAKLAMA
Kişisel veriler; web sitesi üyelik, sepet, ödeme, iletişim ve iade formları; çerez ve benzeri teknolojiler; sipariş, ödeme, fatura ve kargo entegrasyonları; e-posta yazışmaları ile sunucu ve güvenlik kayıtları üzerinden tamamen veya kısmen otomatik yollarla elektronik ortamda elde edilir.
- Sözleşmenin kurulması veya ifası (KVKK m.5/2-c): Kimlik, iletişim, adres/teslimat, üyelik, sepet, sipariş, ödeme sonucu, kargo ve iade verileri; üyelik ve mesafeli satış sözleşmesinin kurulması ve yürütülmesi, ödemenin alınması, ürünün teslimi ve satış sonrası taleplerin karşılanması için işlenir.
- Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç): Sipariş, ödeme, fatura ve muhasebe kayıtları; vergi, ticaret, tüketici ve elektronik ticaret mevzuatından kaynaklanan belge düzenleme, saklama ve yetkili mercilere sunma yükümlülükleri için işlenir.
- Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e): Sipariş, iletişim, şikâyet, iade, ödeme ve teslimat kayıtları; taleplerin ve uyuşmazlıkların incelenmesi, ispatı ve sonuçlandırılması için işlenir.
- Meşru menfaat (KVKK m.5/2-f): IP adresi, erişim, hata, güvenlik ve entegrasyon kayıtları; temel hak ve özgürlüklerinize zarar vermemek kaydıyla sistem güvenliği, kötüye kullanım ve dolandırıcılığın önlenmesi, hata giderme ve hizmet sürekliliği için işlenir.
- Açık rıza (KVKK m.5/1): Zorunlu olmayan analitik çerezleri yalnız tercihiniz üzerine kullanılır. Rızanızı dilediğiniz zaman geri çekebilirsiniz.
Kişisel veriler, ilgili işleme amacının gerektirdiği süre ve uygulanabilir mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir. Süre sonunda başka bir hukuki sebep bulunmaması hâlinde silinir, yok edilir veya anonim hâle getirilir. Bir uyuşmazlık veya güvenlik olayıyla ilgili kayıtlar, hakkın tesisi, kullanılması veya korunması için gerekli süre boyunca saklanabilir. Zorunlu olmayan (analitik) çerezler için bakınız: Çerez Politikası.
4. KİŞİSEL VERİLERİN AKTARILDIĞI ALICI GRUPLARI VE AMAÇLARI
Yalnız ilgili işlem için gerekli kişisel veriler, KVKK’nın 8. maddesindeki şartlara uygun ve amaçla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Ödeme ve elektronik para kuruluşları: Ad-soyad, e-posta, telefon, fatura adresi, IP adresi, sipariş/sepet, işlem tutarı ve ödeme referansları; ödemenin gerçekleştirilmesi, doğrulanması, dolandırıcılığın önlenmesi ve iadenin yürütülmesi amacıyla.
- E-fatura/e-arşiv özel entegratörleri ve e-belge kapsamında yetkili kamu sistemleri: Ad-soyad, iletişim ve adres bilgileri ile sipariş, ürün, tutar ve fatura bilgileri; nihai tüketici faturasının oluşturulması, iletilmesi, arşivlenmesi ve mali yükümlülüklerin yerine getirilmesi amacıyla.
- Kargo/gönderi aracılık hizmeti sağlayıcıları ve taşıyıcı firmalar: Teslim alacak kişinin adı-soyadı, e-posta, telefon, teslimat adresi, il/ilçe ile ürün ve gönderi bilgileri; gönderinin oluşturulması, teslim edilmesi, takip edilmesi ve teslimat sorunlarının çözülmesi amacıyla.
- Barındırma, sunucu, web uygulama güvenliği, e-posta, yedekleme ve bilgi teknolojisi hizmeti sağlayıcıları: Hizmetin niteliğine göre web sitesi içeriği, hesap, sipariş ve iletişim verileri ile IP, istek, hata, e-posta ve güvenlik kayıtları; sitenin barındırılması, güvenli işletilmesi, e-postaların iletilmesi, yedekleme, bakım ve olay müdahalesi amacıyla.
- Mesajlaşma / WhatsApp destek hattı: WhatsApp destek hattına kendi tercihiyle yazan kişilerin telefon numarası, mesaj içeriği ve paylaşmaları hâlinde sipariş numarası; destek talebinin alınması ve yanıtlanması amacıyla işlenir. İletişim WhatsApp/Meta altyapısı üzerinden gerçekleştiğinden veriler yurt dışında işlenebilir. WhatsApp kullanmak istemeyen kişiler e-posta veya iletişim formunu tercih edebilir. Bu kanal üzerinden kampanya veya pazarlama mesajı gönderilmez.
- Kanunen yetkili kamu kurumları ve özel hukuk kişileri: Talep edilen ve hukuken sunulması gereken veriler; vergi, tüketici, adli ve idari yükümlülüklerin yerine getirilmesi, denetim ve uyuşmazlıkların çözümü amacıyla.
5. İLGİLİ KİŞİ HAKLARI VE BAŞVURU
KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, kanunlarda öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme, verilerin aktarıldığı üçüncü kişilere yapılan işlemlerin bildirilmesini talep etme, otomatik sistemlerle analiz sonucu aleyhinize çıkan karara itiraz etme ve verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yöntemlerden biriyle iletebilirsiniz:
- Yazılı başvuru: Kimliğinizi tevsik edici belgelerle şahsen veya Atatürk Mahallesi, 915. Sokak No:10/3 Bornova/İzmir adresine posta yoluyla,
- KEP: fatma.dumanli@hs01.kep.tr adresine,
- Kayıtlı e-posta: Daha önce tarafımıza bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresiniz üzerinden info@greenora.tr adresine.
Başvurunuzda ad ve soyadınızın, yazılı başvurularda imzanızın, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancılar için uyruğunuz ile pasaport numaranızın veya varsa kimlik numaranızın, tebligata esas yerleşim yeri ya da iş yeri adresinizin, varsa bildirime esas e-posta adresi, telefon ve faks numaranızın ve talep konunuzun bulunması gerekir. Kimliğin doğrulanması için yalnızca başvurunun niteliğiyle ölçülü ek bilgi veya belge istenebilir.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Veri Sorumlusuna Başvuru Formu: Veri Sorumlusuna Başvuru Formunu Aç
Son Güncelleme: 02.09.2026