Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: Eylül 2026
Bu Gizlilik Politikası ve KVKK Aydınlatma Metni, ORNR Studios internet sitesini ziyaret eden, site üzerinden alışveriş yapan veya ORNR Studios ile iletişime geçen kişilere ait kişisel verilerin hangi kapsamda ve hangi amaçlarla işlendiğine ilişkin bilgilendirme amacıyla hazırlanmıştır.
Bu metin bir açık rıza metni değildir. Açık rıza gerektiren kişisel veri işleme faaliyetlerinde ilgili kişinin onayı ayrıca alınır.
Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla ORNR Studios markası altında faaliyet gösteren şahıs işletmesi sahibi Bartu Öner tarafından işlenmektedir.
Veri sorumlusu: Bartu Öner
Marka: ORNR Studios
Adres: [AÇIK İŞLETME ADRESİ]
E-posta: [KVKK VE MÜŞTERİ HİZMETLERİ E-POSTASI]
Telefon: [TELEFON NUMARASI]
İşlenen Kişisel Veriler
ORNR Studios ile ilişkinizin ve internet sitesini kullanımınızın niteliğine bağlı olarak aşağıdaki kişisel veriler işlenebilir:
- Kimlik bilgileri: Ad ve soyadı.
- İletişim bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi.
- Sipariş ve müşteri işlem bilgileri: Sipariş edilen ürünler, beden ve adet bilgileri, sipariş tarihi, ödeme ve iade durumu ile teslimat, kargo ve fatura bilgileri.
- Ödeme bilgileri: Kullanılan ödeme yöntemi, ödeme durumu ve işlem numarası. Kredi veya banka kartı bilgilerinin tamamı ORNR Studios tarafından saklanmaz; bu bilgiler yetkili ödeme hizmeti sağlayıcıları tarafından işlenir.
- Müşteri hizmetleri bilgileri: E-posta yazışmaları ile talep, şikâyet, iade ve değişim bildirimleri.
- Pazarlama bilgileri: Ticari ileti tercihleri ile kampanya ve bülten aboneliğine ilişkin bilgiler.
- Dijital işlem bilgileri: IP adresi, cihaz ve tarayıcı bilgileri ile oturum, işlem ve site güvenliğine ilişkin teknik kayıtlar.
- Çerez verileri: Çerez tercihleri ile gerekli hâllerde onay verilerek kullanılan analitik veya reklam çerezleri aracılığıyla elde edilen bilgiler.
Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, KVKK’da belirtilen kişisel veri işleme şartları çerçevesinde aşağıdaki amaçlarla işlenebilir:
- Siparişlerin oluşturulması, ödemelerin alınması, ürünlerin teslim edilmesi ve satış sözleşmesinden doğan yükümlülüklerin yerine getirilmesi amacıyla, KVKK madde 5/2-c kapsamında sözleşmenin kurulması veya ifası hukuki sebebine dayanılarak;
- Fatura düzenlenmesi, muhasebe kayıtlarının tutulması ile vergi, tüketici ve elektronik ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi amacıyla, KVKK madde 5/2-ç kapsamında hukuki yükümlülüğün yerine getirilmesi hukuki sebebine dayanılarak;
- İade, değişim, şikâyet ve müşteri destek taleplerinin sonuçlandırılması amacıyla, sözleşmenin ifası ve bir hakkın kurulması, kullanılması veya korunması hukuki sebeplerine dayanılarak;
- Dolandırıcılığın önlenmesi ile işlem ve internet sitesi güvenliğinin sağlanması amacıyla, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla KVKK madde 5/2-f kapsamında meşru menfaat hukuki sebebine dayanılarak;
- Hukuki uyuşmazlıkların yürütülmesi ve hakların korunması amacıyla, KVKK madde 5/2-e kapsamında bir hakkın kurulması, kullanılması veya korunması hukuki sebebine dayanılarak;
- Kampanya, bülten ve ticari elektronik ileti gönderilmesi ile açık rıza gerektiren analitik veya reklam faaliyetlerinin yürütülmesi amacıyla ilgili kişinin açık rızasına dayanılarak işlenebilir.
Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz;
- İnternet sitesindeki üyelik, sipariş, ödeme, iletişim ve bülten formları,
- İnternet sitesinin kullanımı sırasında oluşan teknik kayıtlar ve çerezler,
- E-posta, telefon veya sosyal medya aracılığıyla ORNR Studios ile kurduğunuz iletişim,
- Ödeme kuruluşları, kargo şirketleri ve diğer hizmet sağlayıcılarından elde edilen işlem bilgileri
aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yöntemlerle toplanır.
Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK’nın 8’inci ve 9’uncu maddelerinde öngörülen şartlara uygun olarak ve yalnızca ilgili hizmetin yerine getirilmesi için gerekli bilgilerle sınırlı olmak üzere aşağıdaki kişi ve kuruluşlarla paylaşılabilir:
- Ödeme işlemlerinin gerçekleştirilmesi amacıyla ödeme kuruluşları, bankalar ve finansal hizmet sağlayıcılarıyla;
- Siparişlerin teslim edilmesi ve iadelerin gerçekleştirilmesi amacıyla kargo ve lojistik şirketleriyle;
- İnternet sitesinin işletilmesi, siparişlerin yönetilmesi, barındırma, teknik destek ve bilgi güvenliği hizmetlerinin sağlanması amacıyla e-ticaret altyapısı, yazılım ve teknoloji sağlayıcılarıyla;
- Fatura, muhasebe ve mali yükümlülüklerin yerine getirilmesi amacıyla e-fatura sağlayıcıları, mali müşavirler ve ilgili hizmet sağlayıcılarıyla;
- Açık rıza verilmesi hâlinde analitik, reklam ve pazarlama hizmeti sağlayıcılarıyla;
- Hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması amacıyla danışmanlar, yetkili kamu kurumları, mahkemeler ve idari mercilerle.
E-ticaret altyapısı, barındırma, bulut, analitik veya teknik destek hizmetlerinin yurt dışında bulunan hizmet sağlayıcılardan alınması nedeniyle kişisel verilerin yurt dışına aktarılması söz konusu olabilir.
Bu tür aktarımlar yalnızca KVKK’nın 9’uncu maddesinde öngörülen yeterlilik kararı, uygun güvence, standart sözleşme veya mevzuatta izin verilen diğer aktarım yöntemlerinden birinin mevcut olması hâlinde gerçekleştirilir.
Açık rızaya dayanan yurt dışı veri aktarımlarında gerekli açık rıza, bu aydınlatma metninden ayrı olarak alınır.
KVKK Kapsamındaki Haklarınız ve Başvuru Yöntemi
KVKK’nın 11’inci maddesi kapsamında;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
- Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteme,
- Kanunda öngörülen şartların oluşması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Yalnızca otomatik sistemler aracılığıyla gerçekleştirilen analizler sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin hukuka aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi açıkça belirterek, sistemimizde kayıtlı e-posta adresiniz üzerinden [E-POSTA ADRESİ] adresine iletebilirsiniz.
Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve her hâlükârda 30 gün içinde sonuçlandırılır. Başvurunun ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifede yer alan ücretler uygulanabilir.