KVKK Aydınlatma Metni
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son Güncelleme: 13 Eylül 2026
İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verilerinizin OZDSystems tarafından hangi amaçlarla ve hukuki sebeplerle işlendiği, kimlere aktarılabileceği, hangi yöntemlerle toplandığı ve KVKK kapsamındaki haklarınız hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu:
OZDSystems
Marka: Tobchik
Adres: Ş. Turan Selvi Sk. 7/4, Maltepe, İstanbul, Türkiye
OZDSystems, Tobchik markası altında internet sitesi üzerinden ürün satışı, kişiselleştirilmiş ürün üretimi, sipariş yönetimi, ödeme, teslimat ve müşteri hizmetleri faaliyetlerini yürütmektedir.
2. İşlenen Kişisel Veri Kategorileri
Tobchik internet sitesini kullanmanız, sipariş vermeniz veya bizimle iletişime geçmeniz halinde aşağıdaki kişisel veri kategorileri işlenebilir:
2.1. Kimlik Bilgileri
- Ad
- Soyad
- Fatura veya yasal işlemler için gerekli olabilecek diğer kimlik bilgileri
2.2. İletişim Bilgileri
- E-posta adresi
- Telefon numarası
- Teslimat adresi
- Fatura adresi
2.3. Müşteri İşlem ve Sipariş Bilgileri
- Sipariş numarası
- Sipariş tarihi
- Satın alınan ürünler
- Ürün seçenekleri ve kişiselleştirme tercihleri
- Sipariş tutarı
- Teslimat bilgileri
- İade, değişim ve iptal talepleri
- Sipariş geçmişi
2.4. Kişiselleştirme Bilgileri
Kişiselleştirilmiş Tobchik ürünlerinin hazırlanabilmesi amacıyla tarafınızca sağlanan aşağıdaki bilgiler işlenebilir:
- İsim veya evcil hayvan adı
- Ürün üzerinde yer almasını istediğiniz metin
- Ölçü bilgileri
- Renk ve tasarım tercihleri
- Ürün seçenekleri
- Sipariş sırasında ilettiğiniz özel üretim notları
Kişiselleştirme alanlarında yalnızca ürünün hazırlanması için gerekli bilgileri paylaşmanızı rica ederiz.
2.5. Finansal ve Ödeme İşlem Bilgileri
- Ödeme yöntemi
- Ödeme durumu
- İşlem veya ödeme referans numarası
- Sipariş ve iade tutarları
- Fatura bilgileri
Kredi veya banka kartı bilgileriniz, kullanılan ödeme altyapısına bağlı olarak yetkili ödeme hizmet sağlayıcıları tarafından doğrudan işlenebilir. OZDSystems, ödeme hizmet sağlayıcısının güvenli ödeme altyapısı üzerinden gerçekleştirilen işlemlerde kart bilgilerinizin tamamına erişmeyebilir veya bu bilgileri kendi sistemlerinde saklamayabilir.
2.6. İşlem Güvenliği ve Teknik Bilgiler
- IP adresi
- Tarayıcı ve cihaz bilgileri
- Oturum bilgileri
- Site erişim ve kullanım kayıtları
- Hata ve güvenlik kayıtları
- Çerez ve benzeri teknolojiler aracılığıyla elde edilen bilgiler
2.7. Talep, Şikâyet ve İletişim Bilgileri
- Müşteri hizmetleri talepleri
- İletişim formları aracılığıyla gönderilen mesajlar
- Şikâyet, talep ve öneriler
- İade ve değişim süreçlerine ilişkin yazışmalar
2.8. Pazarlama Bilgileri
Gerekli izinleri vermeniz halinde;
- Ticari elektronik ileti izinleri
- Pazarlama tercihleri
- Kampanya ve iletişim etkileşimleri
- Gerekli onayın verilmesi halinde reklam ve analiz verileri
işlenebilir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
- Siparişlerin oluşturulması, alınması ve yönetilmesi,
- Kişiselleştirilmiş ürünlerin siparişe uygun şekilde hazırlanması,
- Satış ve mesafeli satış sözleşmelerinin kurulması ve ifası,
- Ödeme işlemlerinin yürütülmesi ve ödeme durumunun doğrulanması,
- Fatura ve muhasebe işlemlerinin gerçekleştirilmesi,
- Ürünlerin paketlenmesi ve teslim edilmesi,
- Kargo ve lojistik süreçlerinin yürütülmesi,
- İade, değişim, iptal ve müşteri hizmetleri süreçlerinin yönetilmesi,
- Müşteri taleplerinin, sorularının ve şikâyetlerinin cevaplandırılması,
- Satış sonrası destek hizmetlerinin sunulması,
- İnternet sitesinin güvenli ve düzgün şekilde çalışmasının sağlanması,
- Dolandırıcılık, kötüye kullanım ve yetkisiz işlemlerin önlenmesi,
- Bilgi ve işlem güvenliğinin sağlanması,
- Hizmet kalitesinin ve kullanıcı deneyiminin geliştirilmesi,
- Yasal yükümlülüklerin yerine getirilmesi,
- Yetkili kurum ve kuruluşlardan gelen taleplerin karşılanması,
- Bir hakkın tesisi, kullanılması veya korunması,
- Hukuki uyuşmazlıkların yönetilmesi,
- Gerekli izinlerin bulunması halinde kampanya, tanıtım ve pazarlama faaliyetlerinin yürütülmesi.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen kişisel veri işleme şartlarından uygun olanına dayanılarak işlenmektedir.
4.1. Sözleşmenin Kurulması veya İfası
Sipariş oluşturulması, kişiselleştirilmiş ürünün hazırlanması, ödemenin yönetilmesi, ürünün teslim edilmesi, iade ve değişim işlemlerinin yapılması gibi faaliyetler bakımından kişisel verileriniz, KVKK'nın 5. maddesi kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle işlenebilir.
4.2. Hukuki Yükümlülüklerin Yerine Getirilmesi
Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması, yetkili kurumlara gerekli bilgilerin sağlanması ve mevzuattan doğan diğer yükümlülüklerin yerine getirilmesi amacıyla kişisel verileriniz işlenebilir.
4.3. Bir Hakkın Tesisi, Kullanılması veya Korunması
Uyuşmazlıkların yönetilmesi, hukuki taleplerin takibi, alacakların tahsili ve OZDSystems'in veya ilgili kişilerin hukuki haklarının korunması amacıyla kişisel veriler işlenebilir.
4.4. Meşru Menfaat
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla; internet sitesi ve işlem güvenliğinin sağlanması, dolandırıcılığın önlenmesi, operasyonların yönetilmesi ve hizmet kalitesinin geliştirilmesi gibi amaçlarla OZDSystems'in meşru menfaatleri kapsamında kişisel veriler işlenebilir.
4.5. Açık Rıza
KVKK kapsamında başka bir kişisel veri işleme şartının bulunmadığı ve açık rızanın gerekli olduğu pazarlama, reklam, belirli analiz faaliyetleri ve zorunlu olmayan çerezlerin kullanımı gibi durumlarda kişisel verileriniz yalnızca gerekli açık rızanın alınması halinde işlenir.
Açık rıza verilmesi, Tobchik'in temel ürün ve sipariş hizmetlerinden yararlanmanın ön koşulu olarak sunulmaz; ancak talep edilen belirli bir işlevin niteliği gereği ilgili verinin işlenmesinin zorunlu olduğu durumlar saklıdır.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallar üzerinden toplanabilir:
- Tobchik internet sitesi,
- Sipariş ve ödeme ekranları,
- Üyelik ve müşteri hesapları,
- İletişim ve destek formları,
- E-posta ve diğer iletişim kanalları,
- Ödeme hizmet sağlayıcıları,
- Kargo ve lojistik hizmet sağlayıcıları,
- Çerezler ve benzeri internet teknolojileri,
- Müşteri hizmetleri süreçleri,
- Yasal ve idari süreçler kapsamında yetkili kurumlar.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. ve uygulanabilir olduğu durumlarda 9. maddelerinde belirtilen şartlara uygun olarak ve yalnızca aktarımın amacı için gerekli olan ölçüde üçüncü taraflara aktarılabilir.
6.1. Kargo ve Lojistik Hizmet Sağlayıcıları
Ad, soyad, telefon numarası, teslimat adresi ve siparişin teslimatı için gerekli diğer bilgiler, ürünün tarafınıza ulaştırılması amacıyla kargo ve lojistik hizmet sağlayıcılarıyla paylaşılabilir.
6.2. Ödeme Hizmet Sağlayıcıları
Sipariş tutarı, işlem bilgileri ve ödeme işleminin gerçekleştirilmesi için gerekli bilgiler, ödeme işlemlerinin yürütülmesi ve güvenliğinin sağlanması amacıyla ödeme hizmet sağlayıcıları ve ilgili finans kuruluşlarıyla paylaşılabilir.
6.3. Bilişim ve Teknik Hizmet Sağlayıcıları
İnternet sitesi altyapısı, barındırma, bulut hizmetleri, yazılım, güvenlik, teknik destek ve benzeri hizmetlerin sunulması amacıyla gerekli kişisel veriler ilgili hizmet sağlayıcılarla paylaşılabilir.
6.4. Muhasebe ve Profesyonel Danışmanlar
Yasal ve mali yükümlülüklerin yerine getirilmesi amacıyla gerekli bilgiler muhasebeci, mali müşavir, avukat ve diğer profesyonel danışmanlarla paylaşılabilir.
6.5. Yetkili Kamu Kurum ve Kuruluşları
Kanuni bir yükümlülüğün bulunması veya hukuken geçerli bir talep alınması halinde kişisel veriler; mahkemeler, icra mercileri, vergi makamları ve diğer yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.
6.6. Pazarlama ve Analiz Hizmet Sağlayıcıları
Açık rıza veya ilgili veri işleme faaliyeti bakımından geçerli başka bir hukuki sebebin gerekli olduğu durumlarda, kişisel veriler reklam, analiz ve pazarlama hizmet sağlayıcılarıyla ancak söz konusu hukuki şartların sağlanması halinde paylaşılır.
7. Kişisel Verilerin Yurt Dışına Aktarılması
Tobchik tarafından kullanılan bazı internet sitesi altyapısı, barındırma, bulut hizmeti, yazılım, e-posta, güvenlik, analiz veya benzeri teknoloji hizmetlerinin sağlayıcılarının veya sunucularının yurt dışında bulunması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.
Bu tür aktarımlar, KVKK'nın 9. maddesi ve kişisel verilerin yurt dışına aktarılmasına ilişkin yürürlükteki mevzuatta öngörülen şartlara uygun olarak gerçekleştirilir.
Aktarımın niteliğine göre yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya mevzuatta öngörülen diğer geçerli aktarım mekanizmaları kullanılabilir.
8. Özel Nitelikli Kişisel Veriler
Tobchik'in normal sipariş ve kişiselleştirme süreçleri kapsamında özel nitelikli kişisel veri talep edilmemektedir.
Sağlık bilgileri, biyometrik veya genetik veriler, dini veya siyasi görüşlere ilişkin bilgiler ve diğer özel nitelikli kişisel verilerin sipariş notu, kişiselleştirme alanı veya iletişim formları aracılığıyla gereksiz şekilde paylaşılmamasını rica ederiz.
9. Çerezler ve Benzeri Teknolojiler
Tobchik internet sitesinde zorunlu çerezler ile, gerekli izinlerin verilmesi halinde işlevsel, analitik, performans veya pazarlama amaçlı çerezler kullanılabilir.
Çerezlerin kullanımı, saklama süreleri ve çerez tercihlerinizi nasıl yönetebileceğiniz hakkında ayrıntılı bilgi için Tobchik Çerez Politikası'nı inceleyebilirsiniz.
10. Ticari Elektronik İletişimler
Kampanya, yeni ürün, indirim, promosyon ve benzeri pazarlama içerikli elektronik iletiler, yürürlükteki mevzuat kapsamında izin alınmasının gerekli olduğu durumlarda yalnızca gerekli izinlerin alınması sonrasında gönderilir.
Pazarlama izninizi dilediğiniz zaman geri çekebilirsiniz. Pazarlama iletişimlerinden çıkmanız; sipariş onayı, ödeme, kargo, teslimat, güvenlik veya müşteri hizmetleri gibi mevcut işleminize ilişkin zorunlu hizmet mesajlarının gönderilmesini engellemez.
11. Kişisel Verilerin Saklanması
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve uygulanabilir mevzuatta öngörülen yasal saklama süreleriyle sınırlı olarak saklanır.
İşlenmesini gerektiren sebeplerin ortadan kalkması ve ilgili yasal saklama sürelerinin sona ermesi halinde kişisel verileriniz mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
12. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca kişisel verisi işlenen ilgili kişi olarak OZDSystems'e başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
13. KVKK Başvurularının Yapılması
KVKK kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen yöntemlerden biri aracılığıyla OZDSystems'e iletebilirsiniz.
Yazılı başvurular aşağıdaki adrese gönderilebilir:
OZDSystems
Marka: Tobchik
Ş. Turan Selvi Sk. 7/4
Maltepe, İstanbul, Türkiye
Başvurunuzda talebinizin açıkça belirtilmesi ve başvuru sahibinin kimliğinin tespit edilebilmesi için mevzuat kapsamında gerekli bilgilerin bulunması gerekmektedir.
Başvurular ayrıca yürürlükteki mevzuatın izin verdiği ölçüde kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza, OZDSystems'e daha önce bildirdiğiniz ve sistemlerinde kayıtlı bulunan elektronik posta adresi veya başvuru amacıyla sunulan diğer elektronik yöntemlerle iletilebilir.
Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.
14. Aydınlatma Metninde Yapılabilecek Değişiklikler
OZDSystems; kişisel veri işleme faaliyetlerinde, kullanılan teknolojilerde, sunulan hizmetlerde veya yürürlükteki mevzuatta meydana gelen değişiklikler doğrultusunda bu Aydınlatma Metni'ni güncelleyebilir.
Güncel metin Tobchik internet sitesinde yayımlandığı tarihten itibaren geçerli olur.
15. İletişim
Kişisel verilerinizin işlenmesine ilişkin sorularınız veya KVKK kapsamındaki talepleriniz için Tobchik internet sitesindeki iletişim kanallarını kullanabilir veya aşağıdaki adrese başvurabilirsiniz:
OZDSystems
Marka: Tobchik
Ş. Turan Selvi Sk. 7/4
Maltepe, İstanbul, Türkiye