Yürürlük Tarihi: 11 Temmuz 2026
İşbu KVKK Aydınlatma Metni ve Gizlilik Politikası, kişisel verilerin işlenmesine ilişkin olarak ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.
Bu metin, açık rıza veya ticari elektronik ileti izni niteliğinde değildir. Açık rıza gerektiren veri işleme faaliyetleri ile pazarlama iletişimleri için ilgili kişilerden ayrıca, isteğe bağlı ve geri alınabilir onay alınır.
1. VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:
Ticaret Unvanı: AGROEKOLOJİK ORMAN TIBBİ VE AROMATİK BİTKİLER TİCARET ANONİM ŞİRKETİ
VKN: 0091916927
Adres: Elperek Mahallesi Ankara Caddesi No: 35/A, Pamukova/Sakarya
Marka: Kurtuluş Orman Çiftliği / OR-MAN
Telefon: +90 545 455 99 30
KVKK Başvuru E-postası: [email protected]
İnternet Sitesi: kurtulusormanciftligi.net
Bu Politika; kurtulusormanciftligi.net internet sitesi, OR-MAN mobil uygulaması, müşteri hizmetleri, üyelik, sipariş, ödeme, teslimat, iptal ve iade, Tohum Sadakat Programı, OR-MAN AI, OR-MAN Sosyal, kampanya ve destek süreçlerinde gerçekleştirilen kişisel veri işleme faaliyetlerini kapsar.
2. İŞLENEN KİŞİSEL VERİLER
Sunulan hizmetin ve gerçekleştirilen işlemin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:
2.1. Kimlik Verileri
Ad, soyad; fatura, sözleşme veya kanuni yükümlülüklerin yerine getirilmesi için gerekli olması hâlinde T.C. kimlik numarası, vergi numarası ve unvan bilgileri.
2.2. İletişim Verileri
Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.
2.3. Müşteri İşlem Verileri
Üyelik, sepet, sipariş, ürün, fatura, ödeme durumu, teslimat, iptal, iade, değişim, müşteri destek talebi ve şikâyet kayıtları.
2.4. Finans Verileri
Ödeme yöntemi, işlem tutarı, taksit bilgisi, ödeme kuruluşu işlem numarası, ödeme durumu ve ödeme kuruluşunun işlem dönüş kodları.
Tam kart numarası ve kart güvenlik kodu Şirket tarafından saklanmaz. Kartla ödeme işlemleri yetkili ödeme hizmeti sağlayıcıları aracılığıyla gerçekleştirilir.
2.5. İşlem Güvenliği Verileri
IP adresi, oturum ve giriş kayıtları, cihaz ve tarayıcı bilgileri, doğrulama kayıtları, hata kayıtları, güvenlik kayıtları ve dolandırıcılık önleme verileri.
2.6. Pazarlama Tercihleri
SMS, e-posta, telefon ve pazarlama amaçlı mobil bildirim izinleri, izin tarihleri, izin değişiklikleri, ret kayıtları ve kampanya etkileşimleri.
2.7. Sadakat ve Profil Verileri
Tohum bakiyesi ve hareketleri, sadakat seviyesi, kuponlar, Şans Çarkı işlemleri, arkadaş daveti kayıtları, favoriler ve ürün tercihleri.
2.8. Kullanıcı İçerikleri
Ürün değerlendirmeleri, yorumlar, OR-MAN Sosyal paylaşımları, tepkiler, bildirimler, şikâyetler ve moderasyon kayıtları.
2.9. OR-MAN AI Verileri
Kullanıcının OR-MAN AI alanına yazdığı istemler, oluşturulan yanıtlar, AI kredi kullanımı, kullanım zamanı, güvenlik ve performans kayıtları.
2.10. Cihaz ve Kullanım Verileri
Uygulama sürümü, işletim sistemi, tarayıcı bilgileri, cihaz modeli, uygulama kurulum bilgileri, çökme kayıtları, çerez ve SDK tanımlayıcıları, mobil bildirim belirteçleri ve izin tercihleri.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
3.1. Üyelik ve Hesap Yönetimi
Üyeliğin kurulması, iletişim bilgilerinin doğrulanması, kullanıcı hesabının yönetilmesi ve hesap güvenliğinin sağlanması amacıyla kişisel veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi ve ilgili kişinin temel hak ve özgürlüklerine zarar vermeyen meşru menfaat hukuki sebeplerine dayanılarak işlenir.
3.2. Sipariş ve Satış Süreçleri
Siparişlerin alınması, ödemelerin işlenmesi, faturaların düzenlenmesi, ürünlerin hazırlanması ve teslim edilmesi, iptal ve iade işlemlerinin yürütülmesi amacıyla kişisel veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayanılarak işlenir.
3.3. Müşteri Hizmetleri ve Uyuşmazlıklar
Müşteri desteği sağlanması, talep ve şikâyetlerin cevaplanması, uyuşmazlıkların ve denetim süreçlerinin yürütülmesi amacıyla kişisel veriler; sözleşmenin ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve meşru menfaat hukuki sebeplerine dayanılarak işlenir.
3.4. Tohum Sadakat Programı
Tohum Sadakat Programı, sadakat seviyeleri, kuponlar, Şans Çarkı ve arkadaş daveti özelliklerinin işletilmesi amacıyla kişisel veriler; üyelik sözleşmesinin ifası ve kampanya güvenliğinin sağlanmasına yönelik meşru menfaat hukuki sebeplerine dayanılarak işlenir.
3.5. OR-MAN AI ve OR-MAN Sosyal
OR-MAN AI ve OR-MAN Sosyal özelliklerinin sunulması, kullanıcı içeriklerinin yayımlanması, içerik moderasyonu yapılması ve kötüye kullanımın önlenmesi amacıyla kişisel veriler; üyelik sözleşmesinin ifası, hukuki yükümlülüklerin yerine getirilmesi ve meşru menfaat hukuki sebeplerine dayanılarak işlenir.
3.6. Güvenlik ve Dolandırıcılığın Önlenmesi
Dolandırıcılık, sahtecilik, yetkisiz erişim ve güvenlik olaylarının önlenmesi, sistemlerin güvenliğinin sağlanması ve hukuki taleplerin yönetilmesi amacıyla kişisel veriler; hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve meşru menfaat hukuki sebeplerine dayanılarak işlenir.
3.7. Kanuni Yükümlülükler
Kanunen tutulması gereken kayıtların saklanması, yetkili kurum taleplerinin karşılanması ve yasal bildirimlerin gerçekleştirilmesi amacıyla kişisel veriler; kanunlarda açıkça öngörülme ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi hukuki sebeplerine dayanılarak işlenir.
3.8. Pazarlama İletişimleri
Kampanya, indirim, ürün önerisi ve reklam içerikli SMS, e-posta, telefon araması veya mobil bildirim gönderilmesi amacıyla kişisel veriler; ilgili kişinin ayrıca verdiği ticari elektronik ileti onayına ve gerekli olduğu ölçüde açık rızasına dayanılarak işlenir.
3.9. Analitik ve Reklam Teknolojileri
Zorunlu olmayan analitik, reklam, hedefleme ve kişiselleştirme teknolojilerinin kullanılması amacıyla kişisel veriler, başka bir kişisel veri işleme şartı bulunmadığı ölçüde ilgili kişinin ayrı açık rızasına dayanılarak işlenir.
4. SAĞLIK VE ÖZEL NİTELİKLİ KİŞİSEL VERİLER
4.1. Şirket, olağan üyelik, alışveriş ve sadakat programı süreçlerinde kullanıcılardan sağlık verisi veya başka bir özel nitelikli kişisel veri talep etmez.
4.2. Kullanıcılar; OR-MAN AI, yorum, OR-MAN Sosyal veya müşteri destek alanlarına hastalık öyküsü, teşhis, tahlil sonucu, reçete, engellilik bilgisi, biyometrik veri veya başka bir özel nitelikli kişisel veri girmemelidir.
4.3. Bir hizmet kapsamında özel nitelikli kişisel veri işlenmesinin zorunlu hâle gelmesi durumunda, veri işleme faaliyeti başlamadan önce ilgili kişiye ayrıca aydınlatma yapılır ve KVKK’nın 6. maddesinde öngörülen veri işleme şartlarından biri sağlanır.
5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel veriler aşağıdaki kanallar aracılığıyla otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir:
İnternet sitesi ve mobil uygulamadaki üyelik, profil, sipariş ve iletişim formları,
Ödeme, faturalandırma, teslimat, iptal ve iade işlemleri,
Telefon, e-posta ve müşteri destek kanalları,
Çerezler, mobil SDK’lar ve benzeri teknolojiler,
Kargo, ödeme ve iletişim hizmeti sağlayıcılarından gelen işlem bildirimleri,
OR-MAN AI ve OR-MAN Sosyal kullanımı,
Tohum Sadakat Programı, kupon, Şans Çarkı ve arkadaş daveti işlemleri,
Güvenlik, erişim, hata ve sistem kayıtları.
6. KİŞİSEL VERİLERİN YURT İÇİNDE AKTARILMASI
6.1. Kişisel veriler, işleme amacıyla bağlantılı, sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:
Bankalar ve ödeme hizmeti sağlayıcıları,
Kargo, kurye ve lojistik hizmeti sağlayıcıları,
Barındırma, bulut, veri tabanı, yazılım, siber güvenlik ve yedekleme hizmeti sağlayıcıları,
SMS, telefon, doğrulama kodu, e-posta ve mobil bildirim hizmeti sağlayıcıları,
Müşteri hizmetleri, muhasebe, e-fatura ve e-arşiv hizmeti sağlayıcıları,
Yapay zekâ, analitik, hata izleme ve reklam teknolojisi hizmeti sağlayıcıları,
Avukatlar, mali müşavirler, denetçiler ve danışmanlar,
Kanunen yetkili kamu kurumları, mahkemeler, icra müdürlükleri ve idari merciler.
6.2. Kişisel veriler her alıcıya yalnızca ilgili hizmetin yürütülmesi için gerekli olduğu ölçüde aktarılır. Veri aktarımı gerçekleştirilen hizmet sağlayıcıların veri güvenliği ve gizlilik yükümlülüklerine uymaları sağlanır.
6.3. Analitik, reklam ve hedefleme hizmeti sağlayıcılarına yapılan aktarımlar, bu faaliyetlerin açık rızaya tabi olduğu durumlarda yalnızca kullanıcının ilgili tercihi doğrultusunda gerçekleştirilir.
7. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI
7.1. Şirket tarafından kullanılan bulut, barındırma, veri tabanı, analitik, hata izleme, iletişim, mobil bildirim, reklam ve yapay zekâ hizmetlerinin sunucularının veya hizmet altyapılarının yurt dışında bulunması nedeniyle kişisel veriler yurt dışındaki hizmet sağlayıcılara aktarılabilir.
7.2. Yurt Dışına Aktarılabilecek Veri Kategorileri
Kişisel veriler, kullanılan hizmetin niteliğine göre aşağıdaki veri kategorilerini içerebilir:
IP adresi, cihaz, tarayıcı ve işletim sistemi bilgileri,
Çerez, uygulama kurulum, oturum ve cihaz tanımlayıcıları,
Sayfa görüntüleme, tıklama, oturum ve uygulama kullanım bilgileri,
Ürün görüntüleme, sepete ekleme, ödeme başlatma ve satın alma işlem bilgileri,
Mobil bildirim cihaz anahtarı ve bildirim teslim kayıtları,
Uygulama hata, performans ve çökme kayıtları,
OR-MAN AI özelliğinin kullanılması hâlinde kullanıcı tarafından yazılan istemler ve oluşturulan yanıtlar.
7.3. Yurt Dışına Aktarım Amaçları
Kişisel veriler aşağıdaki amaçlarla yurt dışına aktarılabilir:
İnternet sitesi ve mobil uygulamanın barındırılması ve çalıştırılması,
Veri tabanı, yedekleme ve siber güvenlik hizmetlerinin sunulması,
Uygulama hatalarının, çökmelerin ve performans sorunlarının tespit edilmesi,
Mobil bildirim, e-posta ve mesajlaşma hizmetlerinin sunulması,
OR-MAN AI özelliğinin çalıştırılması ve güvenliğinin sağlanması,
Kullanıcının izin vermesi hâlinde ziyaret, uygulama kullanımı ve reklam dönüşümlerinin ölçülmesi,
Kullanıcının izin vermesi hâlinde reklam hedefleme ve kişiselleştirme faaliyetlerinin yürütülmesi.
7.4. Yurt dışına kişisel veri aktarımı; KVKK’nın 9. maddesinde öngörülen yeterlilik kararı, uygun güvenceler veya kanunda belirtilen arızi aktarım hâllerinden birinin bulunması durumunda ve ilgili aktarım şartlarına uyularak gerçekleştirilir.
7.5. Sürekli ve düzenli nitelikteki yurt dışı aktarımlarında, aktarımın niteliğine uygun olduğu ölçüde Kişisel Verileri Koruma Kurulu tarafından yayımlanan standart sözleşmeler veya mevzuatta düzenlenen diğer uygun güvence yöntemleri kullanılır.
7.6. Analitik, reklam, hedefleme ve kişiselleştirme amaçlı yurt dışı aktarımlar, bu faaliyetlerin açık rızaya tabi olduğu durumlarda yalnızca kullanıcının ilgili tercihi doğrultusunda gerçekleştirilir.
Kullanıcı, verdiği izni çerez ve gizlilik tercihleri üzerinden geri alabilir.
8. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI
8.1. Kişisel veriler, işleme amaçlarının gerektirdiği süre boyunca ve vergi, ticaret, tüketici, elektronik ileti, muhasebe, ödeme, sözleşme ve ispat mevzuatında öngörülen saklama süreleri boyunca muhafaza edilir.
8.2. Saklama süresinin veya kişisel veri işleme sebebinin sona ermesi hâlinde kişisel veriler, KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
8.3. Üyeliğin kapatılması hâlinde hesabın günlük kullanımına ilişkin veriler pasifleştirilir. Devam eden sipariş, ödeme, iade, uyuşmazlık, dolandırıcılık incelemesi, güvenlik ve kanuni saklama yükümlülüklerine ilişkin kayıtlar gerekli süre boyunca muhafaza edilebilir.
8.4. OR-MAN AI istemleri, oluşturulan yanıtlar, kullanıcı yorumları ve OR-MAN Sosyal içerikleri; ilgili hizmetin sunulması, güvenliğin sağlanması, hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların yönetilmesi için gerekli olan süre boyunca saklanır.
Saklama sebebinin sona ermesiyle bu veriler silinir, yok edilir veya anonim hâle getirilir.
8.5. Pazarlama izinlerine ilişkin kayıtlar, iznin geri alınmasından sonra ilgili mevzuatta öngörülen ispat ve saklama süreleri boyunca muhafaza edilebilir.
9. VERİ GÜVENLİĞİ
9.1. Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin güvenli biçimde saklanmasını sağlamak amacıyla uygun teknik ve idari tedbirler uygular.
9.2. Bu tedbirler; erişim yetkilendirmesi, kimlik doğrulama, işlem kaydı, şifreleme, yedekleme, güvenlik testi, sistem güncellemeleri, tedarikçi yönetimi, personel gizlilik yükümlülükleri ve veri ihlali müdahale süreçlerini içerebilir.
9.3. Şirket adına kişisel veri işleyen hizmet sağlayıcıların yalnızca verilen talimatlar çerçevesinde hareket etmeleri ve uygun veri güvenliği tedbirlerini uygulamaları sağlanır.
10. İLGİLİ KİŞİNİN HAKLARI
İlgili kişiler, KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahiptir:
Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
KVKK’da belirtilen şartların gerçekleşmesi hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.
11. KVKK BAŞVURULARI
11.1. KVKK kapsamındaki başvurular, başvuru sahibinin kimliğini doğrulamaya yeterli bilgiler ve talebin açıklamasıyla birlikte aşağıdaki yöntemlerle Şirkete iletilebilir:
Yazılı Başvuru Adresi: Elperek Mahallesi Ankara Caddesi No: 35/A, Pamukova/Sakarya
E-posta Adresi: [email protected]
Başvuru sahibinin e-posta yoluyla yapacağı başvurularda, daha önce Şirkete bildirdiği ve Şirket sistemlerinde kayıtlı bulunan e-posta adresini kullanması gerekir.
Mevzuatta kabul edilen diğer başvuru yöntemleri de kullanılabilir.
11.2. Başvuruda ad, soyad, iletişim bilgileri, talep konusu ve kimliği doğrulamaya yardımcı bilgiler yer almalıdır.
Şirket, başvurunun güvenli biçimde sonuçlandırılması için ek kimlik doğrulaması talep edebilir.
11.3. Başvurular, talebin niteliğine göre en kısa sürede ve her hâlükârda mevzuatta öngörülen süre içinde ücretsiz olarak sonuçlandırılır.
İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi uygulanabilir.
12. ÇOCUKLARA AİT KİŞİSEL VERİLER
12.1. Platform doğrudan çocuklara yönelik değildir.
12.2. On sekiz yaşından küçük kişiler, üyelik ve satın alma işlemlerini veli veya yasal temsilci gözetiminde gerçekleştirmelidir.
12.3. Bir çocuğa ait kişisel verinin yetkisiz veya gereksiz şekilde işlendiğinin tespit edilmesi hâlinde ilgili veri, hukuki yükümlülükler saklı kalmak üzere silinebilir veya erişime kapatılabilir.
13. PAZARLAMA VE BİLDİRİM TERCİHLERİ
13.1. Sipariş, ödeme, teslimat, iptal, iade, üyelik ve hesap güvenliği bildirimleri hizmetin yürütülmesine yönelik operasyonel bildirimlerdir.
13.2. Kampanya, indirim, ürün önerisi ve reklam içerikli SMS, e-posta, telefon araması veya mobil bildirimler pazarlama bildirimi niteliğindedir ve ayrı kullanıcı iznine tabidir.
13.3. Kullanıcı; SMS, e-posta, telefon ve pazarlama amaçlı mobil bildirim izinlerini ilgili iletişimde sunulan ret yöntemi, hesap ayarları veya Şirketin iletişim kanalları aracılığıyla geri alabilir.
13.4. Pazarlama izninin geri alınması üyeliği, mevcut siparişleri veya operasyonel bildirimleri etkilemez.
14. ÇEREZLER VE BENZERİ TEKNOLOJİLER
14.1. İnternet sitesinde kullanılan çerezler ile mobil uygulamada kullanılan SDK’lar, cihaz tanımlayıcıları ve benzeri teknolojiler hakkında ayrıntılı bilgi Çerez ve Benzeri Teknolojiler Politikasında açıklanır.
14.2. Platformun çalışması ve güvenliği için zorunlu olmayan analitik, reklam ve hedefleme teknolojileri, gerekli izin alınmadan çalıştırılmaz.
14.3. Kullanıcı, çerez ve benzeri teknoloji tercihlerini internet sitesindeki çerez tercih paneli veya mobil uygulamadaki gizlilik ayarları üzerinden değiştirebilir.
15. POLİTİKA DEĞİŞİKLİKLERİ
15.1. İşbu Politika; kişisel veri işleme faaliyetlerinin, kullanılan teknolojilerin veya mevzuatın değişmesi hâlinde güncellenebilir.
15.2. Politikanın güncel sürümü internet sitesi ve mobil uygulama üzerinden yayımlanır. Esaslı değişiklikler uygun iletişim kanalları aracılığıyla kullanıcılara duyurulabilir.
15.3. Açık rızaya dayanan bir kişisel veri işleme faaliyetinin amacı değişirse, gerekli olduğu ölçüde ilgili kişiye yeniden aydınlatma yapılır ve yeni amaç için ayrıca açık rıza alınır.