Gizlilik Politikası ve Aydınlatma Metni
Son güncelleme: 14.10.2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca hazırlanmış aydınlatma metni ve gizlilik politikasıdır. onewhitepremium.com’u (“Site”) ziyaret ettiğinizde, üye olduğunuzda, alışveriş yaptığınızda veya bizimle iletişime geçtiğinizde kişisel verilerinizi nasıl işlediğimizi açıklar.
1. Veri Sorumlusu
GHD TEKSTİL TİC. VE SAN. LTD. ŞTİ. (“Şirket”, “biz”)
Adres: Şeker Mah. Ruşen Sok. No: 3/A, Adapazarı / Sakarya
Vergi Dairesi / VKN: Ali Fuat Cebesoy Vergi Dairesi / 3951952101
Telefon: +90 530 015 45 54 · E-posta: info@onewhitepremium.com
2. İşlediğimiz Kişisel Veriler
| Kategori | Veriler | Ne zaman |
|---|---|---|
| Kimlik | Ad, soyad | Üyelik, sipariş |
| İletişim | E-posta, telefon, teslimat ve fatura adresi | Üyelik, sipariş, iletişim formu, bülten |
| Müşteri işlem | Sipariş, sepet, iade ve değişim kayıtları, fatura bilgileri, talep ve yazışmalar, ön bilgilendirme ve sözleşme onay kayıtları | Alışveriş ve destek süreçleri |
| Kurumsal fatura | Firma unvanı, vergi dairesi ve numarası | Kurumsal fatura istendiğinde |
| Finans | Ödeme yöntemi, tutar, ödeme kuruluşundan dönen işlem onayı. Kart bilgileriniz doğrudan ödeme kuruluşu iyzico tarafından alınır; Şirket tarafından görülmez ve saklanmaz. | Ödeme |
| Müşteri hesabı | Kullanıcı adı, şifrelenmiş parola, adres defteri, sipariş geçmişi | Üyelik |
| İşlem güvenliği | IP adresi, tarih/saat, oturum ve giriş kayıtları, tarayıcı ve cihaz bilgisi | Site kullanımı |
| Pazarlama | Bülten aboneliği ve ileti onay kayıtları; çerez ve reklam tanımlayıcıları; site içi gezinme ve satın alma etkileşimleri | Yalnızca izin verdiğinizde (bkz. Madde 6 ve 7) |
Özel nitelikli kişisel veri (sağlık, biyometrik vb.) talep etmiyoruz; lütfen yazışmalarınızda bu tür verileri paylaşmayın. Telefon görüşmeleri kaydedilmez. T.C. kimlik numarası, yalnızca fatura mevzuatının gerektirdiği istisnai hâllerde talep edilir.
3. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep |
|---|---|
| Üyelik hesabının açılması ve yönetimi; siparişin alınması, ödemenin tahsili, ürünün teslimi; iade, değişim, iptal ve ayıp süreçleri; siparişle ilgili bilgilendirmeler (sipariş onayı, kargo takibi vb.) | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) |
| Fatura düzenlenmesi; ticari defter ve belge saklama; tüketici ve elektronik ticaret mevzuatından doğan kayıt ve bilgi verme yükümlülükleri; yetkili kurumların taleplerinin karşılanması | Kanunlarda açıkça öngörülme ve hukuki yükümlülük (m.5/2-a, ç) |
| Talep, şikâyet, hakem heyeti, arabuluculuk ve dava süreçlerinin yürütülmesi; hakların korunması | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Site ve sistem güvenliği; dolandırıcılık, sahte sipariş, kötüye kullanım ve spam önleme; iade ve kampanya kötüye kullanımının tespiti; hizmet kalitesinin ölçülmesi; toplu ve istatistiki raporlama | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m.5/2-f) |
| Zorunlu olmayan (analitik, reklam ve pazarlama) çerezlerin kullanılması; ilgi alanına göre reklam gösterilmesi | Açık rıza (m.5/1) |
| Kampanya, indirim ve yeni ürün duyurularının e-posta veya SMS ile gönderilmesi | Açık rıza ve 6563 sayılı Kanun m.6 uyarınca ticari elektronik ileti onayı |
Açık rızanıza dayanan işlemler için rıza vermek zorunda değilsiniz; rıza vermemeniz alışveriş yapmanıza engel değildir. Rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o tarihe kadar yapılmış işlemleri etkilemez.
4. Toplama Yöntemi
Verileriniz; Site’deki üyelik, sipariş, iletişim ve bülten formları aracılığıyla doğrudan sizden, e-posta ve telefon yazışmalarından, çerezler ve benzeri teknolojiler aracılığıyla otomatik yollarla ve ödeme ile kargo süreçlerinde ilgili hizmet sağlayıcılardan elektronik ortamda toplanır.
5. Verilerin Aktarılması
Kişisel verileriniz, Madde 3’teki amaçlarla sınırlı ve gerekli olduğu ölçüde, KVKK m.8 ve m.9’a uygun olarak aşağıdaki alıcılara aktarılabilir:
| Alıcı | Amaç | Konum |
|---|---|---|
| Barındırma ve e-posta altyapısı (Hostinger) | Site, veritabanı ve sipariş e-postalarının çalıştırılması | Yurt dışı – Almanya (AB) |
| Ödeme kuruluşu (iyzico) ve bankalar | Ödeme tahsili, iade, dolandırıcılık kontrolü | Türkiye |
| Kargo şirketi (Yurtiçi Kargo) | Teslimat ve iade gönderileri | Türkiye |
| Muhasebe, e-fatura hizmet sağlayıcıları ve mali müşavir | Fatura ve muhasebe süreçleri | Türkiye |
| Site güvenlik ve istatistik hizmetleri (Automattic – Jetpack, Akismet, WooCommerce) | Güvenlik ve spam önleme; açık rızanız varsa site istatistikleri | Yurt dışı – ABD |
| Reklam platformu (Meta Platforms Ireland Ltd.) | Yalnızca açık rızanız varsa: reklam ölçümü ve ilgi alanına göre reklam | Yurt dışı – İrlanda / ABD |
| Hukuk, mali ve teknik danışmanlar | Hukuki süreçler, denetim, teknik destek | Türkiye |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Kanuni talepler ve yükümlülükler | Türkiye |
Yurt dışına aktarım: Yurt dışındaki alıcılara aktarım, KVKK m.9’da öngörülen yeterlilik kararı veya Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşme gibi uygun güvencelere dayanılarak yapılır. Bunların bulunmadığı ve aktarımın arızi nitelikte olduğu hâllerde açık rızanız alınır.
6. Çerezler
Çerezler, Site’yi ziyaret ettiğinizde tarayıcınıza kaydedilen küçük dosyalardır. Site’de şu çerezler kullanılır:
- Zorunlu çerezler: Sepet, oturum, güvenlik, ödeme ve tercihlerinizin (ör. çerez tercihi, davet kodu) hatırlanması için gereklidir. Site’nin çalışması için şart olduğundan onayınıza bağlı değildir.
- Analitik çerezler: Ziyaret ve kullanım istatistiklerinin ölçülmesi (Jetpack İstatistikleri, WooCommerce Analytics).
- Pazarlama çerezleri: Reklam kampanyalarının ölçülmesi, ilgi alanınıza uygun reklam gösterilmesi ve siparişlerin hangi kanaldan geldiğinin ölçülmesi (Meta Pixel, WooCommerce sipariş kaynağı ölçümü).
Analitik ve pazarlama çerezleri yalnızca çerez panelinden onay vermeniz hâlinde çalıştırılır. Tercihinizi dilediğiniz zaman Çerez Tercihleri bağlantısından (menüde de bulunur) değiştirebilirsiniz. İletişim sayfasındaki Google Haritalar yalnızca “Haritayı göster” düğmesine bastığınızda yüklenir. Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; ancak zorunlu çerezleri engellemeniz Site’nin bazı işlevlerini bozabilir.
7. Bülten ve Ticari İletiler
Bültenimize abone olduğunuzda e-posta adresiniz ile onay kaydınız (tarih, IP adresi, onay metni) kampanya ve duyuruların gönderilmesi ve onayın ispatı amacıyla işlenir ve İleti Yönetim Sistemi’ne (İYS) kaydedilir. Her iletideki ret bağlantısıyla, İYS üzerinden veya info@onewhitepremium.com adresine yazarak onayınızı dilediğiniz zaman ücretsiz geri alabilirsiniz. Sipariş, kargo ve iade gibi işleme ilişkin bilgilendirmeler ticari ileti değildir ve bülten onayınızı geri alsanız da gönderilir.
8. Saklama Süreleri
| Veri | Süre |
|---|---|
| Fatura, sipariş ve muhasebe kayıtları | 10 yıl (Türk Ticaret Kanunu m.82, Vergi Usul Kanunu) |
| Ön bilgilendirme, mesafeli satış sözleşmesi, cayma ve teslimat kayıtları | En az 3 yıl (Mesafeli Sözleşmeler Yönetmeliği m.20); uyuşmazlık hâlinde zamanaşımı süresince |
| Müşteri hesabı | Hesap açık olduğu sürece; kapatılmasından sonra işlem kayıtları yukarıdaki sürelerle saklanır |
| Talep, şikâyet ve yazışmalar | Talebin sonuçlanmasından itibaren ilgili zamanaşımı süresince (ayıplı mal talepleri için en az 2 yıl) |
| Ticari ileti onay ve ret kayıtları | Onayın geri alınmasından itibaren 3 yıl |
| İşlem güvenliği kayıtları (log) | En fazla 2 yıl |
| Çerezler | Çerez türüne göre oturum süresinden en fazla 2 yıla kadar; çerez tercihiniz 1 yıl |
Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.
9. Veri Güvenliği
Verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için KVKK m.12 uyarınca uygun güvenlik düzeyini sağlamaya yönelik makul teknik ve idari tedbirleri alıyoruz; şifreli bağlantı (SSL/TLS), parolaların şifrelenerek saklanması, yetkiye dayalı erişim, güvenlik güncellemeleri ve yedekleme bunlar arasındadır. İnternet üzerinden yapılan hiçbir veri iletiminin tamamen güvenli olduğu garanti edilemez. Hesap parolanızı gizli tutmak ve başkalarıyla paylaşmamak sizin sorumluluğunuzdadır. Bir güvenlik sorunu fark ederseniz lütfen derhâl bize bildirin.
10. Haklarınız (KVKK m.11)
Bize başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru yöntemi
Başvurunuzu Türkçe olarak ve aşağıdaki yöntemlerden biriyle yapabilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ):
- ıslak imzalı dilekçeyle yukarıdaki adresimize şahsen veya posta yoluyla,
- güvenli elektronik imza veya mobil imzalı olarak info@onewhitepremium.com adresine,
- Site’deki üyeliğinizde kayıtlı e-posta adresinizden info@onewhitepremium.com adresine.
Başvuruda ad-soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres veya e-posta, telefon ve talep konusu yer almalıdır. Verilerinizin başkasına verilmesini önlemek için kimliğinizi doğrulamak amacıyla ek bilgi isteyebiliriz; kimliği doğrulanamayan başvurular sonuçlandırılamaz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
11. Bağlantılı Siteler
Site’deki üçüncü taraf bağlantılarının (sosyal medya, kargo takip sayfaları vb.) gizlilik uygulamalarından ilgili üçüncü taraflar sorumludur.
12. Değişiklikler
Bu metni mevzuat değişiklikleri veya veri işleme faaliyetlerimizdeki değişiklikler doğrultusunda güncelleyebiliriz. Güncel metin bu sayfada yayımlandığı tarihte yürürlüğe girer; önemli değişiklikleri Site üzerinden veya kayıtlı e-posta adresiniz aracılığıyla duyururuz.