Gizlilik, Kişisel Verilerin Korunması ve Çerez Politikası

Son Güncelleme: 25 Ocak 2026

Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, GROVA ELEKTRONİK SANAYİ TİCARET ANONİM ŞİRKETİ ("GROVA", "biz" veya "Şirket") tarafından kişisel verilerinizin nasıl toplandığını, işlendiğini, korunduğunu ve haklarınızı açıklamaktadır.

1. Veri Sorumlusu

Unvan	GROVA ELEKTRONİK SANAYİ TİCARET ANONİM ŞİRKETİ
Adres	Adalet Mah. Manas Bul. No: 47B İç Kapı No: 2601 Bayraklı / İzmir
E-posta	[email protected]
Web	www.grova.store

2. Toplanan Kişisel Veriler

Hizmetlerimizi sunabilmek için aşağıdaki kişisel verileri topluyoruz:

2.1. Kimlik Bilgileri

• Ad, soyad

2.2. İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Teslimat ve fatura adresi

2.3. İşlem Bilgileri

• Sipariş geçmişi
• Ödeme bilgileri (kart bilgileri tarafımızca saklanmaz, ödeme kuruluşu tarafından işlenir)
• Fatura bilgileri

2.4. Teknik Bilgiler

• IP adresi
• Tarayıcı türü ve sürümü
• Cihaz bilgileri
• Çerez verileri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Siparişlerinizin alınması, işlenmesi ve teslimatı
• Ödeme işlemlerinin gerçekleştirilmesi
• Fatura ve e-fatura düzenlenmesi
• Müşteri hizmetleri ve destek sağlanması
• Yasal yükümlülüklerin yerine getirilmesi
• İade ve cayma hakkı işlemlerinin yürütülmesi
• Açık rızanız halinde, kampanya ve promosyonlardan haberdar edilmeniz
• Site güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
• Hizmet kalitesinin iyileştirilmesi

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası: Sipariş ve teslimat işlemleri
• Kanunlarda açıkça öngörülmesi: Fatura düzenleme, vergi mevzuatı
• Meşru menfaat: Hizmet kalitesinin artırılması, güvenlik
• Açık rıza: Pazarlama iletişimi, kampanya bildirimleri

5. Özel Nitelikli Kişisel Veriler

KVKK'nın 6. maddesi uyarınca, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veri olarak tanımlanmaktadır.

GROVA olarak, özel nitelikli kişisel verilerinizi işlememekteyiz. Hizmetlerimizin sunulması için bu tür verilere ihtiyaç duyulmamakta olup, tarafımızca talep edilmez ve toplanmaz.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için aşağıdaki taraflara aktarılabilir:

• Kargo şirketleri: Siparişinizin teslimatı için (ad, adres, telefon)
• Ödeme kuruluşları: Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi için
• Muhasebe/Mali müşavirlik: Yasal yükümlülükler kapsamında
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluklar dahilinde

Kişisel verileriniz yurt dışına aktarılmamaktadır. Aktarım gerektiğinde KVKK'nın 9. maddesindeki şartlara uyulacaktır.

7. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Web sitemiz üzerinden sipariş ve üyelik formları
• E-posta, telefon veya WhatsApp üzerinden iletişim
• Çerezler ve benzeri teknolojiler

8. Çerez Politikası

Web sitemizde aşağıdaki çerezler kullanılmaktadır:

Çerez Türü	Amaç	Süre
Zorunlu Çerezler	Sitenin çalışması için gerekli (oturum, sepet)	Oturum süresi
Analitik Çerezler	Site kullanımının analizi	2 yıl
Pazarlama Çerezleri	Kişiselleştirilmiş reklamlar (açık rıza ile)	1 yıl

Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz; ancak bu durumda sitenin bazı özellikleri çalışmayabilir.

9. Kişisel Verilerin Saklanma Süresi

• Sipariş ve fatura bilgileri: 10 yıl (Vergi Usul Kanunu)
• Üyelik bilgileri: Üyelik sona erene kadar + 3 yıl
• Pazarlama izinleri: İzin geri çekilene kadar
• Log kayıtları: 2 yıl (5651 sayılı Kanun)

10. Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

11. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle bize başvurabilirsiniz:

• E-posta: [email protected] (konu: KVKK Başvurusu)
• Posta: Adalet Mah. Manas Bul. No: 47B İç Kapı No: 2601 Bayraklı / İzmir

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

12. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki önlemleri alıyoruz:

• SSL sertifikası ile şifreli veri iletimi
• Güvenli ödeme altyapısı (PCI-DSS uyumlu)
• Yetkisiz erişime karşı koruma
• Düzenli güvenlik güncellemeleri

13. Politika Değişiklikleri

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikler yapıldığında sizi web sitemiz üzerinden bilgilendireceğiz. Politikanın en güncel halini her zaman bu sayfada bulabilirsiniz.

14. İletişim

Gizlilik politikamız hakkında sorularınız için:

• E-posta: [email protected]
• WhatsApp: 0530 526 76 00