KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI
Son Güncelleme: 19.09.2026
1. Veri Sorumlusu
İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası, Novaris Teknoloji markası altında faaliyet gösteren Elif YILMAZ Mühendislik tarafından işletilen www.novaristeknoloji.com internet sitesi kapsamında gerçekleştirilen kişisel veri işleme faaliyetleri hakkında bilgi vermek amacıyla hazırlanmıştır.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:
Ticari Unvan: Elif YILMAZ Mühendislik
Marka: Novaris Teknoloji
Vergi Kimlik No: 50239498864
MERSİS No: 5023949886400001
Adres: Battalgazi Mah. Şiringüney Sk. No:16 D:10, 34935 Sultanbeyli / İstanbul
Telefon: +90 531 710 68 39
E-posta: [email protected]
KEP: [email protected]
İnternet Sitesi: www.novaristeknoloji.com
olarak belirlenmiştir.
Novaris Teknoloji, kişisel verileri hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak ve ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre boyunca işlemeyi esas alır.
2. İşlenen Kişisel Veriler
www.novaristeknoloji.com üzerinden sunulan hizmetlerin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:
Kimlik bilgileri: Ad, soyad ve fatura veya mevzuat gereği gerekli olması halinde diğer kimlik/vergi bilgileri.
İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.
Müşteri işlem bilgileri: Siparişler, ürün bilgileri, sepet, teslimat, iptal, iade, garanti, servis, müşteri talep ve şikâyetleri.
Finans ve ödeme bilgileri: Ödeme yöntemi, işlem tutarı, ödeme durumu, ödeme ve iade işlemlerine ilişkin referans bilgileri. Kart bilgilerinin işlenmesi, ilgili ödeme kuruluşunun güvenli altyapısı üzerinden gerçekleştirilebilir.
İşlem güvenliği ve internet kullanım bilgileri: IP adresi, oturum, cihaz/tarayıcı, sistem logları, güvenlik kayıtları ve benzeri teknik bilgiler.
Pazarlama ve iletişim tercihleri: Ticari elektronik ileti izinleri, kampanya tercihleri ve benzeri izin kayıtları.
Çerez ve analiz verileri: İnternet sitesi kullanımı, ziyaret edilen sayfalar, etkileşimler, oturum ve reklam/analiz teknolojilerinin oluşturduğu teknik veriler.
Novaris Teknoloji, sunulan hizmet için gerekli olmadığı sürece özel nitelikli kişisel veri talep etmez.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler aşağıdaki amaçlarla işlenebilir:
- üyelik ve kullanıcı hesabı süreçlerinin yürütülmesi,
- ürün siparişlerinin alınması ve satış sözleşmesinin kurulması/ifası,
- ödeme ve iade işlemlerinin gerçekleştirilmesi,
- faturalandırma ve yasal kayıtların oluşturulması,
- siparişlerin hazırlanması, kargoya verilmesi ve teslim edilmesi,
- cayma, iptal ve iade taleplerinin yürütülmesi,
- garanti, onarım ve satış sonrası destek işlemlerinin gerçekleştirilmesi,
- müşteri talep ve şikâyetlerinin cevaplandırılması,
- internet sitesi ve bilgi sistemlerinin güvenliğinin sağlanması,
- sahtecilik, yetkisiz erişim ve kötüye kullanımın önlenmesi,
- mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
- yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması,
- kullanıcının gerekli tercihi/onayı bulunması halinde analiz, reklam, pazarlama ve yeniden hedefleme faaliyetlerinin gerçekleştirilmesi.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel veriler, somut işleme faaliyetine göre KVKK’da öngörülen hukuki sebepler kapsamında işlenir.
Sipariş, ödeme, teslimat, iade ve garanti gibi işlemler ağırlıklı olarak bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma şartına; fatura, muhasebe, yasal saklama ve kamu kurumlarına bildirimler hukuki yükümlülüğün yerine getirilmesi veya kanunlarda açıkça öngörülme şartlarına; hukuki uyuşmazlık ve hak talepleri bir hakkın tesisi, kullanılması veya korunması şartına dayanabilir.
Bilgi güvenliği, hizmet kalitesinin korunması ve kötüye kullanımın önlenmesi gibi bazı işlemler ise ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati kapsamında yürütülebilir.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel veriler;
www.novaristeknoloji.com üzerindeki üyelik, sipariş, ödeme, teslimat, iletişim ve destek formları; telefon ve e-posta iletişimleri; ödeme sistemleri; kargo ve teslimat süreçleri; garanti ve servis işlemleri; internet sitesindeki çerezler, piksel ve benzeri teknolojiler; log kayıtları ve hizmet sağlayıcı altyapıları üzerinden tamamen veya kısmen otomatik yöntemlerle toplanabilir.
6. E-Ticaret Altyapısı ve Teknik Hizmet Sağlayıcıları
Novaris Teknoloji kendi fiziksel internet sunucusunu işletmemektedir. İnternet sitesi, elektronik iletişim, barındırma, güvenlik ve benzeri teknik faaliyetlerde üçüncü taraf hizmet sağlayıcılarından yararlanılmaktadır.
Bu kapsamda, hizmetin niteliğine göre kişisel veriler Novaris Teknoloji adına veya kendi hukuki sorumlulukları kapsamında aşağıdaki hizmet sağlayıcıların sistemlerinde işlenebilir:
Ticimax: E-ticaret altyapısı ve ilgili operasyonel hizmetler.
Microsoft: E-posta, bulut ve ilgili bilişim hizmetleri.
Natro: Alan adı, hosting ve/veya e-posta hizmetleri.
Cloudflare: DNS, içerik dağıtım ağı, güvenlik ve trafik yönetimi hizmetleri.
7. Ödeme Kuruluşları
Online ödeme işlemlerinin gerçekleştirilmesi amacıyla:
iyzico ve PayTR ödeme altyapılarından yararlanılabilir.
Ödeme işleminin tamamlanması için gerekli bilgiler ilgili ödeme kuruluşuna aktarılabilir. Kart bilgilerinin niteliğine göre doğrudan ödeme kuruluşunun güvenli ödeme ekranında işlenmesi mümkündür.
Novaris Teknoloji; siparişin eşleştirilmesi, ödeme durumunun takibi, muhasebe ve iade işlemleri için gerekli olan ödeme işlem bilgilerini işleyebilir.
8. Kargo ve Teslimat Hizmetleri
Siparişlerin teslim edilmesi amacıyla müşterinin adı, soyadı, telefon numarası, teslimat adresi, sipariş/teslimat referansı ve teslimat için zorunlu diğer bilgiler aşağıdaki kargo ve lojistik hizmet sağlayıcılarına aktarılabilir:
Aras Kargo, Yurtiçi Kargo, Sürat Kargo, DHL eCommerce, PTT Kargo, HepsiJET
Aktarım, siparişin teslim edilmesi, teslimat durumunun izlenmesi ve ilgili müşteri hizmetlerinin yürütülmesiyle sınırlıdır.
9. Garanti ve Yetkili Servis İşlemleri
Garanti, bakım, onarım ve teknik servis talebinde bulunan müşterilere ait; kimlik, iletişim, ürün, arıza, garanti, fatura ve servis işlemleri için gerekli diğer bilgiler, işlemin gerçekleştirilebilmesi amacıyla ilgili yetkili servis merkezlerine aktarılabilir.
10. Analiz, Reklam ve Pazarlama Teknolojileri
İnternet sitesinin performansının ölçülmesi, kullanım davranışlarının analiz edilmesi ve gerekli izinlerin bulunması halinde reklam/pazarlama faaliyetlerinin yürütülmesi amacıyla:
Google Ads, Meta Pixel, Microsoft Clarity teknolojilerinden yararlanılabilir.
Bu hizmetler IP adresi, cihaz ve tarayıcı bilgileri, oturum ve etkileşim verileri, ziyaret edilen sayfalar ve reklam etkileşimleri gibi verilerin işlenmesine neden olabilir.
11. Kişisel Verilerin Yurt Dışına Aktarılması
Novaris Teknoloji’nin kullandığı bazı bilişim, güvenlik, analiz, reklam ve bulut hizmetlerinin teknik altyapısının yurt dışında bulunması veya söz konusu hizmetlerin yurt dışındaki sistemlerden sunulması nedeniyle kişisel verilerin yurt dışına aktarılması söz konusu olabilir.
Yurt dışına veri aktarımı, KVKK’nın 9. maddesinde öngörülen şartlara uygun şekilde gerçekleştirilir.
12. Çerezler
Novaris Teknoloji internet sitesinde;
- internet sitesinin çalışması ve güvenliği için zorunlu çerezler,
- kullanıcı tercihlerinin hatırlanması için işlevsel çerezler,
- site kullanımının analiz edilmesi için analitik çerezler,
- reklamların ölçülmesi ve kişiselleştirilmesi amacıyla reklam/pazarlama çerezleri kullanılabilir.
Zorunlu olmayan çerezler, uygulanabilir mevzuat kapsamında gerekli olması halinde kullanıcının tercihine/açık rızasına bağlı olarak çalıştırılır.
13. Ticari Elektronik İletiler
Kampanya, indirim, yeni ürün ve benzeri reklam/pazarlama içerikli ticari elektronik iletiler, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile ilgili mevzuat kapsamında gerekli onayın bulunması halinde gönderilir.
14. Kişisel Verilerin Saklanması
Kişisel veriler Novaris Teknoloji’nin kendi fiziksel sunucusu yerine hizmet alınan altyapı ve iş ortaklarının sistemlerinde işlenebilir ve saklanabilir.
Veriler, ilgili işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zorunlu saklama süreleri boyunca tutulur.
Saklama süresinin ve veri işleme şartlarının sona ermesi halinde kişisel veriler ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
15. Veri Güvenliği
Novaris Teknoloji, KVKK m.12 kapsamında kişisel verilerin:
- hukuka aykırı işlenmesinin önlenmesi,
- hukuka aykırı erişimin önlenmesi,
- uygun şekilde muhafaza edilmesi
amacıyla işin niteliğine uygun teknik ve idari tedbirleri almaya çalışır.
16. İlgili Kişinin Hakları
KVKK kapsamında ilgili kişiler, şartların oluşması halinde:
kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; kişisel verilerin aktarıldığı üçüncü kişileri öğrenme; eksik veya yanlış işlenen verilerin düzeltilmesini isteme; kanuni şartların oluşması halinde silinmesini veya yok edilmesini talep etme; bu işlemlerin veri aktarılan üçüncü kişilere bildirilmesini talep etme; otomatik sistemlerle gerçekleştirilen analiz sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı kişisel veri işleme nedeniyle zarara uğranması halinde zararın giderilmesini talep etme haklarına sahiptir.
17. Veri Sorumlusuna Başvuru
KVKK kapsamındaki başvurular:
Elif YILMAZ Mühendislik
Battalgazi Mah. Şiringüney Sk. No:16 D:10
34935 Sultanbeyli / İstanbul
adresine yazılı olarak veya KEP: [email protected] üzerinden iletilebilir,
18. Değişiklikler
İşbu Politika; mevzuatta, kullanılan teknolojilerde, hizmet sağlayıcılarda veya Novaris Teknoloji’nin iş süreçlerinde meydana gelen değişiklikler doğrultusunda güncellenebilir.
Politikanın güncel hali www.novaristeknoloji.com üzerinde yayımlanır.