KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir.

2. Kapsam ve Tanımlar

Bu metin; internet sitemizi ziyaret eden, sipariş veren, servis talebinde bulunan, form dolduran ve bizimle iletişime geçen kişileri kapsar.

• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• İlgili kişi: Kişisel verisi işlenen gerçek kişi; bu metinde “siz”.
• Veri sorumlusu: İşleme amaç ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından sorumlu kişi; bu metinde Orven.
• Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına veri işleyen kişi; örneğin barındırma ve kargo hizmet sağlayıcıları.

3. İşlenen Kişisel Veri Kategorileri

Süreçlerimize göre aşağıdaki kategorilerde kişisel veri işlenmektedir.

Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) talep edilmez. Tarafınızca kendiliğinden paylaşılması halinde, yalnızca talebinizin değerlendirilmesi için sınırlı şekilde işlenir ve amaç ortadan kalktığında silinir.

4. Veri Toplama Yöntemleri

Kişisel verileriniz aşağıdaki yollarla, otomatik veya kısmen otomatik yöntemlerle toplanır.

• İnternet sitemizdeki sipariş, iletişim, servis, öneri ve şikayet, bayilik, influencer, EPC teklif ve ürün değerlendirme formları, Orven Club bülten kaydı ile “Stoğa Gelince Haber Ver” talebi.
• Hesap oluşturma ve ürün kaydı işlemleri.
• E-posta, telefon ve diğer iletişim kanalları üzerinden yaptığınız başvurular.
• Site kullanımınız sırasında oluşan teknik kayıtlar (oturum, güvenlik günlükleri).

5. Kişisel Verilerin İşlenme Amaçları

• Siparişin alınması, hazırlanması, teslimi ve faturalandırılması.
• Cayma, iade ve bedel iadesi süreçlerinin yürütülmesi.
• Garanti, servis, onarım ve yedek parça süreçlerinin planlanması ve yürütülmesi.
• Talep, öneri ve şikayetlerinizin karşılanması; müşteri desteği sağlanması.
• Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.
• Mevzuattan doğan saklama, bilgilendirme ve raporlama yükümlülüklerinin yerine getirilmesi.
• Hukuki taleplerin takibi ve savunma hakkının kullanılması.
• Açık rızanız bulunması halinde ticari elektronik ileti gönderimi.
• Onayladığımız ürün değerlendirmelerinin, verdiğiniz ad ya da rumuz, puan ve tarihle ilgili ürün sayfasında yayınlanması.
• İzin vermeniz halinde, sitenin nasıl kullanıldığının ölçülmesi (Google Analytics, Microsoft Clarity) ve Orva’ya sorulan soruların incelenmesiyle sitenin, sohbet asistanının ve içeriğin iyileştirilmesi.

6. Hukuki Sebepler

İşleme faaliyetlerimiz, Kanun’un 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanır.

• Sözleşmenin kurulması veya ifası için gerekli olması — sipariş, teslimat, garanti ve servis süreçleri ile bayilik, iş birliği ve teklif başvuruları.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi — fatura, ticari yazışmaların saklanması ve bildirim yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması — uyuşmazlık ve talep süreçleri.
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat — bilgi güvenliği ve hizmet kalitesi.
• Açık rıza — yalnızca gerekli hallerde: ticari elektronik ileti ile çerez tercihlerinde izin verdiğiniz analiz araçları, Orva sohbet kayıtları ve harici içerik.

7. Aktarım ve Alıcı Grupları

Kişisel verileriniz, işleme amacıyla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

• Kargo ve lojistik firmaları — teslimat ve iade süreçleri için ad, adres ve telefon bilgisi.
• Ödeme ve banka kuruluşları — ödeme işleminin gerçekleştirilmesi için. Kart bilgileriniz tarafımızca saklanmaz.
• Barındırma, e-posta ve form altyapısı sağlayıcıları — hizmetin teknik olarak sunulabilmesi için.
• Yetkili servis ve iş ortakları — servis ve kurulum taleplerinin karşılanması için.
• Muhasebe, hukuk ve denetim danışmanları — yükümlülüklerin yerine getirilmesi için.
• Yetkili kamu kurum ve kuruluşları — mevzuattan doğan talep ve yükümlülükler kapsamında.
• Analiz hizmeti sağlayıcıları — yalnızca izninizle: Google LLC (Google Analytics) ve Microsoft Corporation (Microsoft Clarity). Microsoft, Clarity ile toplanan veriler için bizden bağımsız, ayrı bir veri sorumlusudur.

8. Yurt Dışına Aktarım

Kullandığımız bazı hizmetlerin sunucuları yurt dışındadır: internet sitemiz ve e-posta hizmetimiz Fransa’daki sunucularda barındırılır; formlarla gönderdiğiniz talepler ve stok bildirim talepleri Google’ın Firebase altyapısında Avrupa’daki sunucularda saklanır; izin verdiğinizde analiz verileri Google LLC’ye (Google Analytics) ve Microsoft Corporation’a (Clarity), Orva mesajlarınız Anthropic, PBC’ye ABD’ye aktarılır. Kanun’un 9. maddesinin (1 Haziran 2024’te yürürlüğe giren düzenleme) bu aktarımlar için öngördüğü koşullar aşağıdadır.

• Öncelikle, aktarımın yapılacağı ülke veya sektör hakkında Kurul tarafından verilmiş bir yeterlilik kararı bulunup bulunmadığına bakılır.
• Bu sunucuların bulunduğu ülkeler için Kurul'un verdiği bir yeterlilik kararı yoktur. Bu durumda Kanun'un 9. maddesi, aktarım için uygun güvencelerden birini (öncelikle Kurul'un ilan ettiği standart sözleşme) ve imzalanan standart sözleşmenin 5 iş günü içinde Kurum'a bildirilmesini şart koşar. Açık rızanız yurt dışına aktarımın dayanağı değildir. Bu güvencelerin sağlayıcı bazındaki güncel durumunu info@orvenenerji.com adresinden öğrenebilirsiniz.
• Bunların da bulunmadığı arızi hallerde, yalnızca Kanun’da sayılan istisnalara dayanılarak aktarım yapılabilir.
• Her durumda aktarılan veri, amaçla sınırlı ve ölçülü tutulur.

Orva sohbet asistanı. Sitedeki Orva'ya yazdığınız mesajlar ve sohbetin son birkaç mesajı, cevap üretilmesi için Google'ın Avrupa'daki sunucularında çalışan işlevimiz üzerinden yapay zekâ hizmet sağlayıcımız Anthropic, PBC'ye iletilir. Anthropic bu verileri bizim adımıza işler ve yapay zekâ modellerini eğitmek için kullanmaz. Cevaplar Anthropic'in ABD'deki altyapısında üretilir ve veriler ABD'de saklanır; Anthropic güvenlik incelemesi, destek ve olay müdahalesi gibi iç süreçler için verileri faaliyet gösterdiği başka ülkelerde de işleyebilir. Çerez tercihlerinde “Analiz ve iyileştirme”ye izin verdiyseniz sohbetiniz (mesajlarınız, Orva'nın cevapları, adınızı söylediyseniz size nasıl hitap edildiği (Bey ya da Hanım), sohbetin açıldığı ve son geçtiği sayfa, sayfa dili ve cihaz türü: telefon, tablet ya da bilgisayar) IP adresiniz olmadan, Orva'yı ve site içeriğini iyileştirmek amacıyla Google'ın Avrupa'daki sunucularında (Firebase) en çok 90 gün saklanır ve süre dolunca kendiliğinden silinir (silme 1 güne kadar gecikebilir; silinen kayıtlar günlük veritabanı yedeklerinde en çok 7 gün daha kalır); izin vermediyseniz sohbet içeriği Orven'in kendi sistemlerinde saklanmaz. Kaydedilmeden önce metindeki, kalıbından tanınan e-posta adresi, telefon numarası, T.C. kimlik numarası, IBAN ve kart numarası gizlenir; ad ve adres gibi bilgiler gizlenmeyebilir. İzninizi geri aldığınızda o izinle kaydedilmiş sohbetleriniz silinir ve yeni sohbetleriniz kaydedilmez. Mesajlar ve cevaplar Anthropic'te en geç 30 gün içinde silinir, Anthropic'in otomatik güvenlik sistemlerince kullanım politikasına aykırı olabileceği için işaretlenenler 2 yıla kadar, kanun gerektirirse daha uzun saklanabilir. Kötüye kullanımı önlemek için IP adresiniz en fazla bir saat geçici olarak kullanılır; Google'ın sunucu istek kayıtlarında da 30 gün tutulur. Orva size adınızla hitap edebilmek için sohbet sırasında adınızı sorabilir; söylemek zorunda değilsiniz ve söylediğiniz ad sohbet metninde yer alır. Telefon, adres gibi başka kişisel bilgilerinizi Orva'ya yazmayın.

Analiz araçları. Çerez tercihlerinde “Analiz ve iyileştirme”ye izin verdiyseniz, site kullanımınıza ilişkin veriler (ziyaret edilen sayfalar, tıklama ve kaydırma hareketleri, cihaz ve tarayıcı bilgisi, yaklaşık konum) Google Analytics (Google LLC) ve Microsoft Clarity (Microsoft Corporation) aracılığıyla bu şirketlerin ABD dahil yurt dışındaki sunucularında işlenir. Google Analytics’te reklam özellikleri ve Google sinyalleri kapalıdır; Microsoft Clarity formlara yazdıklarınızı kaydetmez. Microsoft, Clarity ile topladığı veriler için bizden bağımsız bir veri sorumlusudur. Clarity şartlarına göre bu verileri kendi gizlilik bildirimine uygun olarak, ürünlerini geliştirmek ve reklam amaçlı kullanıcı profilleri oluşturmak (Microsoft Advertising) dahil kendi amaçlarıyla kullanabilir. Biz Clarity’ye reklam amaçlı depolamaya izin vermediğimizi bildiriyoruz. İzninizi geri aldığınızda bu araçlar yüklenmez ve sitemizin kendi çerezleri silinir. Microsoft’un kendi alan adlarında tuttuğu çerezleri tarayıcınızın ayarlarından silebilirsiniz. Microsoft Gizlilik Bildirimi

9. Saklama Süreleri ve İmha

Kişisel verileriniz, işleme amacının gerektirdiği süre ile mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir.

Süre dolduğunda veya işleme amacı ortadan kalktığında verileriniz silinir, yok edilir ya da anonim hale getirilir.

10. Veri Güvenliği Tedbirleri

Verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek için teknik ve idari tedbirler uygulanmaktadır.

• Site genelinde HTTPS ile şifreli iletişim.
• Erişim yetkilerinin görev bazlı sınırlandırılması ve düzenli gözden geçirilmesi.
• Oturum güvenliği: çerezlerin HttpOnly ve SameSite politikalarıyla sertleştirilmesi.
• Erişim ve işlem günlüklerinin tutulması, güvenlik olaylarının izlenmesi.
• Yedekleme ve iş sürekliliği prosedürleri.
• Veri işleyen tedarikçilerle sözleşmesel ve teknik güvenlik gereksinimlerinin uygulanması.
• Ödeme kartı bilgilerinin tarafımızca saklanmaması.

11. İlgili Kişi Olarak Haklarınız

Kanun’un 11. maddesi kapsamında aşağıdaki haklara sahipsiniz.

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

12. Başvuru Usulü ve Süreler

Haklarınızı kullanmak için, kimliğinizi tevsik edici bilgilerle birlikte talebinizi aşağıdaki yollardan biriyle iletebilirsiniz.

• Yazılı olarak, ıslak imzalı dilekçe ile şirket adresimize.
• Kayıtlı elektronik posta (KEP) adresi üzerinden.
• Güvenli elektronik imza veya mobil imza ile.
• Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@orvenenerji.com adresine.

Başvurunuzda adınız ve soyadınız, imzanız (yazılı başvuruda), Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, tebligata esas adres veya e-posta ile talebinizin konusu yer almalıdır.

• Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya 30 gün içinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz.
• Şikayet süresi, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gündür.
• Kurul’a doğrudan şikayette bulunulamaz; önce veri sorumlusuna başvuru yapılması zorunludur.

13. Çerezler ve Yerel Depolama

İnternet sitemizde hizmetin sunulması için gerekli çerezler ve tarayıcı depolaması her zaman kullanılır; zorunlu olmayan işlemler için izniniz istenir ve izin vermezseniz yapılmaz.

• Zorunlu çerezler: oturumun sürdürülmesi, güvenlik ve form doğrulama ile çerez tercihinizin hatırlanması (orven_onay, 12 ay) için kullanılır. Bunlar olmadan site çalışmaz.
• İşlevsel yerel depolama: sepetiniz, tercihleriniz ve Orva sohbetinin açık sekme boyunca görünmesi gibi bilgilerin tarayıcınızda tutulması için kullanılır.
• Analiz ve iyileştirme (yalnızca izninizle): Google Analytics çerezleri (_ga, _ga_*; 13 ay), Microsoft Clarity çerezleri (sitemizin _clck 1 yıl ve _clsk 1 gün çerezleri; Microsoft’un kendi alan adlarındaki MUID 1 yıl, CLID ve benzerleri) ve Orva sohbetlerinizin en çok 90 gün saklanması. Ayrıntısı “Yurt Dışına Aktarım” bölümündedir.
• Harici içerik (yalnızca izninizle ya da haritayı kendiniz açtığınızda): İletişim sayfasındaki Google Haritalar; yüklendiğinde Google kendi çerezlerini kullanabilir.
• Çerezleri reklam veya profilleme amacıyla biz kullanmıyoruz. Microsoft ise Clarity verisini reklam dahil kendi amaçlarıyla kullanabilir.
• Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz; zorunlu çerezlerin engellenmesi halinde sitenin bazı bölümleri çalışmayabilir.
• İleride reklam veya pazarlama amaçlı çerez kullanılması halinde bu metin güncellenir ve ayrıca izniniz alınır.

Zorunlu çerezler ve tarayıcı depolaması siteyi istediğiniz şekilde sunabilmemiz için gereklidir ve izninize bağlı değildir (Kanun m.5/2). Analiz ve harici içerik çerezleri yalnızca açık rızanızla kullanılır (Kanun m.5/1); izninizi her sayfanın altındaki “Çerez tercihleri” bağlantısından geri alabilirsiniz.

Çerez tercihlerini değiştir

14. Ticari Elektronik İleti

• Kampanya ve duyuru içerikli ticari elektronik ileti, yalnızca önceden onayınız alınmışsa gönderilir.
• Onaylar, mevzuat gereği İleti Yönetim Sistemi’ne (İYS) kaydedilir.
• Her iletide, gönderimi durdurma hakkınızı kullanabileceğiniz bir bağlantı veya yöntem yer alır.
• Onayınızı istediğiniz zaman, gerekçe göstermeden geri alabilirsiniz; siparişinize ilişkin bilgilendirme mesajları bu kapsamda değildir.

15. Metindeki Değişiklikler

• Bu aydınlatma metni, mevzuattaki veya süreçlerimizdeki değişikliklere göre güncellenebilir.
• Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki güncelleme tarihinden hangi sürümü okuduğunuzu görebilirsiniz.
• Önemli değişikliklerde, mevzuatın gerektirdiği hallerde ayrıca bilgilendirme yapılır.

İletişim