GÖKÇE TASARIM MOBİLYA SANAYİ VE TİCARET LİMİTED ŞİRKETİ Kişisel Verilerin Korunması ve İşlenmesi Politikası

Son güncelleme tarihi: 19.08.2026

1. Amaç ve Kapsam

Bu Kişisel Verilerin Korunması ve İşlenmesi Politikası; GÖKÇE TASARIM MOBİLYA SANAYİ VE TİCARET LİMİTED ŞİRKETİ tarafından işletilen www.evofisdunyasi.com internet sitesinin ziyaretçileri, üyeleri, müşterileri, potansiyel müşterileri, tedarikçileri, iş ortakları ve Şirketimizle iletişim kuran diğer gerçek kişilerin kişisel verilerinin işlenmesine ilişkin esasları açıklamak amacıyla hazırlanmıştır.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili yönetmelikler, Kişisel Verileri Koruma Kurulu kararları ve uygulanabilir diğer mevzuat dikkate alınarak düzenlenmiştir.

2. Veri Sorumlusu

KVKK uyarınca kişisel verileriniz bakımından veri sorumlusu:

GÖKÇE TASARIM MOBİLYA SANAYİ VE TİCARET LİMİTED ŞİRKETİ’dir.

Şirketimiz, kişisel verilerin hangi amaçlarla ve hangi yöntemlerle işleneceğini belirler; veri kayıt sisteminin kurulması ve yönetilmesinden mevzuat kapsamında sorumludur.

3. Kişisel Verilerin İşlenmesine İlişkin Temel İlkeler

Kişisel veriler aşağıdaki ilkelere uygun olarak işlenir:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar muhafaza edilme.

4. İşlenebilecek Kişisel Veri Kategorileri

Kredi kartı numarası, kart güvenlik kodu ve internet bankacılığı parolası gibi ödeme güvenliği bilgileri Şirketimiz tarafından doğrudan saklanmaz. Bu bilgiler, ödeme işleminin gerçekleştirilmesi amacıyla ilgili banka veya yetkili ödeme kuruluşunun güvenli sistemlerine iletilir.

5. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik ve müşteri hesaplarının oluşturulması ve yönetilmesi,
• Siparişlerin alınması, doğrulanması, hazırlanması ve teslim edilmesi,
• Özel üretim, ürün seçeneği ve müşteri taleplerinin yerine getirilmesi,
• Ödeme, tahsilat, fatura, muhasebe ve finans işlemlerinin yürütülmesi,
• Kargo, teslimat, iptal, iade, cayma ve garanti süreçlerinin yönetilmesi,
• Müşteri soru, talep ve şikâyetlerinin cevaplandırılması,
• Dolandırıcılık, yetkisiz işlem, sahte sipariş ve güvenlik ihlallerinin önlenmesi,
• İnternet sitesinin güvenliğinin, performansının ve kullanıcı deneyiminin geliştirilmesi,
• Yasal kayıt ve saklama yükümlülüklerinin yerine getirilmesi,
• Yetkili kamu kurumlarının ve adli makamların hukuka uygun taleplerinin karşılanması,
• Bir hakkın tesisi, kullanılması veya korunması ile hukuki uyuşmazlıkların yürütülmesi,
• İlgili izinlerin bulunması hâlinde kampanya, tanıtım ve ticari elektronik ileti faaliyetlerinin yürütülmesi.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, her veri işleme faaliyeti bakımından uygun olan KVKK’nın 5. ve gerektiğinde 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenir.

Bu hukuki sebepler özellikle şunlardır:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla kişisel veri işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kişisel verilerini kendisi tarafından alenileştirmesi ve verinin alenileştirme iradesine uygun işlenmesi,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Yukarıdaki hukuki sebeplerin bulunmadığı ve mevzuatın gerekli gördüğü durumlarda açık rıza alınması.

7. Özel Nitelikli Kişisel Veriler

Şirketimiz, faaliyetlerinin olağan akışı içinde sağlık, biyometrik veri, ceza mahkûmiyeti, siyasi düşünce, din, mezhep, sendika üyeliği ve benzeri özel nitelikli kişisel verileri talep etmez.

İlgili kişilerin sipariş, destek, iade veya iletişim kanalları üzerinden gerekli olmayan özel nitelikli kişisel verileri Şirketimize göndermemeleri gerekir. Bu tür verilerin işlenmesinin zorunlu olduğu istisnai durumlarda KVKK’nın 6. maddesi ve ilgili mevzuat hükümleri uygulanır.

8. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler aşağıdaki fiziksel ve elektronik kanallardan elde edilebilir:

• www.evofisdunyasi.com internet sitesi, üyelik alanları, sipariş ve iletişim formları,
• Çerezler, IP, oturum, cihaz ve kullanım kayıtları,
• Telefon, WhatsApp, e-posta, KEP ve diğer iletişim kanalları,
• Kargo, teslimat, banka, ödeme kuruluşu ve e-ticaret altyapısı kayıtları,
• Fatura, sözleşme, teklif, iade ve garanti belgeleri,
• Mağaza, satış, pazarlama ve müşteri hizmetleri kanalları,
• Yetkili kamu kurumları ve hukuka uygun diğer kaynaklar,
• İlgili kişinin kendisi tarafından alenileştirilen ve alenileştirme amacıyla uyumlu kaynaklar.

9. Kişisel Verilerin Aktarılabileceği Taraflar

Kişisel veriler, işleme amaçlarıyla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• IdeaSoft Yazılım A.Ş. ve e-ticaret altyapısı hizmeti sağlayıcıları,
• Ürünlerin hazırlanması için gerekli olduğu ölçüde tedarikçiler ve üreticiler,
• Kargo, nakliye, lojistik ve teslimat şirketleri,
• Bankalar, elektronik para ve ödeme hizmeti sağlayıcıları,
• Fatura, e-fatura, muhasebe ve mali müşavirlik hizmeti sağlayıcıları,
• Bilişim, barındırma, yedekleme, güvenlik ve teknik destek sağlayıcıları,
• Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları,
• Kanunen yetkili kamu kurumları, mahkemeler, icra daireleri, tüketici hakem heyetleri ve diğer adli veya idari makamlar.

Aktarılan veriler, ilgili hizmetin yerine getirilmesi için gerekli bilgilerle sınırlandırılır. Veri işleyen hizmet sağlayıcılarla ilişkilerde kişisel verilerin güvenliğine ilişkin gerekli sözleşmesel, teknik ve idari tedbirler uygulanır.

10. Kişisel Verilerin Yurt Dışına Aktarılması

Kullanılan bilişim, barındırma, analiz, güvenlik, iletişim veya yazılım hizmetlerinin sunucularının yurt dışında bulunması hâlinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına veri aktarımı; KVKK’nın 9. maddesinde belirtilen:

• Yeterlilik kararının bulunması,
• Kanunda belirtilen uygun güvencelerden birinin sağlanması,
• Kişisel Verileri Koruma Kurulu tarafından yayımlanan standart sözleşmelerin kullanılması,
• Bağlayıcı şirket kuralları veya Kurul tarafından uygun bulunan diğer yöntemlerin uygulanması,
• Kanunda belirtilen arızi aktarım şartlarından birinin gerçekleşmesi

gibi hukuki aktarım mekanizmalarından uygun olanına dayanılarak gerçekleştirilir.

Yurt dışına aktarım bakımından açık rızaya dayanılması gereken hâllerde ilgili kişiden ayrıca açık rıza alınır. Açık rızanın bulunmadığı durumlarda aktarım ancak KVKK’nın 9. maddesinde belirtilen diğer şartların sağlanması hâlinde yapılır.

11. Çerezler ve İnternet Sitesi Kayıtları

İnternet sitesinde; üyelik ve alışveriş işlemlerinin yürütülmesi, kullanıcı tercihlerinin hatırlanması, işlem güvenliğinin sağlanması, site performansının ölçülmesi ve gerekli onayların bulunması hâlinde reklam veya pazarlama faaliyetlerinin yürütülmesi amacıyla çerezler kullanılabilir.

Zorunlu olmayan çerezler, mevzuatın gerektirdiği durumlarda kullanıcının tercihine bağlı olarak çalıştırılır. Ayrıntılı bilgi için internet sitesinde yayımlanan Çerez Politikası incelenebilir.

12. Ticari Elektronik İletiler

Kampanya, indirim, tanıtım ve pazarlama amaçlı elektronik iletiler, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat kapsamında gerekli onayların alınması hâlinde gönderilir.

İlgili kişi ticari ileti onayını, kendisine gönderilen iletideki ret seçeneğini kullanarak veya Şirketimizle iletişime geçerek geri çekebilir. Sipariş, ödeme, teslimat, güvenlik ve sözleşmenin ifasına ilişkin zorunlu bilgilendirmeler pazarlama iletisi sayılmaz.

13. Kişisel Verilerin Saklanması

Kişisel veriler; işleme amacı için gerekli süre boyunca ve vergi, ticaret, tüketici, elektronik ticaret, muhasebe ve diğer ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir.

İşleme amacının ve hukuki saklama zorunluluğunun sona ermesi hâlinde kişisel veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Devam eden dava, icra, hakem heyeti, arabuluculuk, inceleme veya uyuşmazlık bulunması hâlinde ilgili kayıtlar, bir hakkın tesisi, kullanılması veya korunması amacıyla gerekli zamanaşımı ve yasal takip süreleri boyunca saklanabilir.

14. Kişisel Verilerin Güvenliği

Şirketimiz, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, kişisel verilerin güvenli şekilde saklanmasını sağlamak ve olası güvenlik ihlallerinin etkisini azaltmak amacıyla KVKK’nın 12. maddesine uygun teknik ve idari tedbirler uygular.

Hiçbir internet veya veri iletim yöntemi mutlak güvenlik garantisi sağlamaz. Şirketimiz, faaliyetinin niteliğine ve işlenen verilerin risk seviyesine uygun makul güvenlik önlemlerini uygular.

15. Bilgilerin Doğru ve Güncel Tutulması

Sipariş, teslimat, fatura, üyelik ve iletişim işlemlerinin doğru yürütülebilmesi için ilgili kişilerin Şirketimize bildirdikleri bilgilerin doğru ve güncel olması gerekir.

Yanlış, eksik veya güncel olmayan bilgilerin bildirilmesinden kaynaklanan teslimat gecikmesi, iletişim sorunu veya işlem hatalarından Şirketimiz, kendi kusuru bulunmadığı ölçüde sorumlu tutulamaz.

İlgili kişiler, bilgilerinde meydana gelen değişiklikleri Şirketimize bildirebilir veya üyelik hesapları üzerinden güncelleyebilir.

16. Sipariş ve Hukuki İşlem Kayıtları

Sipariş, ödeme, teslimat, iade, cayma, müşteri hizmetleri ve güvenlik süreçlerine ilişkin sistem kayıtları; sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi, dolandırıcılığın önlenmesi ve bir hakkın tesisi, kullanılması veya korunması amaçlarıyla saklanabilir.

Hukuka uygun şekilde elde edilen elektronik onaylar, sipariş kayıtları, e-posta ve mesaj kayıtları, kargo belgeleri, teslim tutanakları, ödeme kuruluşu kayıtları, fotoğraflar, videolar ve destek kayıtları uyuşmazlıklarda delil olarak ileri sürülebilir. Bu hüküm ilgili kişinin kanuni itiraz ve delil sunma haklarını ortadan kaldırmaz.

17. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca ilgili kişiler:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
5. Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
6. KVKK’da öngörülen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

18. Veri Sorumlusuna Başvuru Yöntemi

KVKK kapsamındaki başvuruların; başvuru sahibinin kimliğini belirlemeye ve talebin cevaplandırılmasına yetecek bilgileri içermesi gerekir.

Başvuruda aşağıdaki bilgilere yer verilmelidir:

• Ad ve soyad,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için pasaport veya kimlik numarası,
• Tebligata esas adres,
• Varsa bildirime esas e-posta adresi ve telefon numarası,
• KVKK kapsamındaki talebin açık ve anlaşılır açıklaması,
• Talebi destekleyen bilgi ve belgeler.

Başvurular aşağıdaki yöntemlerden biriyle Şirketimize iletilebilir:

• Şahsen veya yazılı ve imzalı başvuruyla Şirket adresine,
• Noter aracılığıyla,
• Güvenli elektronik imza veya mobil imza kullanılarak,
• KEP adresi üzerinden Şirketimizin KEP adresine,
• Daha önce Şirketimize bildirilen ve sistemimizde kayıtlı bulunan e-posta adresi üzerinden info@evofisdunyasi.com adresine.

19. Başvuruların Cevaplandırılması

Şirketimiz, KVKK kapsamındaki başvuruları talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde ücretsiz olarak sonuçlandırır.

İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir. Başvurunun Şirketimizin hatasından kaynaklandığının anlaşılması hâlinde tahsil edilen ücret ilgili kişiye iade edilir.

Şirketimiz; başvuruyu kabul edebilir, kısmen kabul edebilir veya gerekçesini açıklayarak reddedebilir. Cevap, ilgili kişiye yazılı veya elektronik ortamda bildirilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi; cevabı öğrendiği tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içerisinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir.

20. Politika Değişiklikleri

Bu politika; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, teknolojik gelişmeler veya Şirketimizin faaliyetlerinde meydana gelen değişiklikler doğrultusunda güncellenebilir.

Güncel politika, evofisdunyasi.com üzerinde yayımlandığı tarihte yürürlüğe girer.

21. Veri Sorumlusu ve İletişim Bilgileri