Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

Son güncelleme: 09.09.2026

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla:

Unvan ODTÜ Geliştirme Vakfı Eğitim Hizmetleri A.Ş.
Adres Üniversiteler Mah. İhsan Doğramacı Bul. No:5, 06800 ODTÜ, Çankaya / ANKARA
MERSİS No 0647005118100014
Ticaret Sicil No 112435
KEP Adresi odtu.egitim@hs02.kep.tr
E-posta store@odtugvo.k12.tr
Telefon +90 312 210 11 82

İşbu metinde "Şirket" veya "veri sorumlusu" ifadeleri yukarıda belirtilen tüzel kişiyi ifade eder.

2. HESABINIZ NASIL OLUŞTURULDU?

Bu bölümü özellikle dikkatinize sunarız.

Bu internet sitesinde öğrenciniz adına bir kullanıcı hesabı, siz kayıt talebinde bulunmadan önce oluşturulmuş olabilir. Bunun nedeni şudur:

  • Öğrencinin okula kayıt sürecinde Şirket'e iletilen bilgiler kullanılarak, kıyafet siparişi verebilmeniz amacıyla öğrenci adına bir hesap tanımlanmış ve kullanım yetkisi veli olarak size tanınmıştır.
  • Hesaba giriş, kampüs seçimi ve öğrencinin T.C. kimlik numarasının son dokuz hanesi ile yapılır. Sistemde ayrıca bir şifre oluşturulmaz.
  • Hesabı kullanmak zorunda değilsiniz. Hiç giriş yapılmadığı takdirde hesap, ilgili eğitim-öğretim yılı sonunda silinir.
  • Hesabınızın silinmesini istediğiniz anda talep edebilirsiniz. Talebiniz, yasal saklama yükümlülüğü bulunan kayıtlar dışında yerine getirilir.

Hesap oluşturulmasına ilişkin bilgi almak veya hesabın kapatılmasını talep etmek için bu metnin 9. bölümündeki başvuru kanallarını kullanabilirsiniz.

3. İŞLENEN KİŞİSEL VERİLER

3.1. Okul kayıt sürecinden aktarılan veriler

Veri Kategorisi İçerik
Kimlik Öğrenci ad-soyad, T.C. Kimlik Numarası, veli ad-soyad
Eğitim Okul, sınıf/şube bilgisi
İletişim Veli telefon numarası, e-posta adresi

3.2. İnternet sitesi üzerinden sizin tarafınızdan sağlanan veriler

Veri Kategorisi İçerik
Kimlik Fatura düzenlenmesi için girilen ad-soyad ve T.C. Kimlik Numarası
İletişim Teslimat adresi, telefon, e-posta
Müşteri İşlem Sipariş bilgileri, beden tercihi, sipariş geçmişi, iade ve değişim talepleri, talep ve şikâyet kayıtları
Finans Ödeme tutarı, ödeme referans numarası, kartın yalnızca son dört hanesi
İşlem Güvenliği IP adresi, giriş kayıtları, oturum bilgileri, çerez kayıtları

Kart bilgileriniz Şirket tarafından görülmez ve saklanmaz. Ödeme işlemleri, lisanslı ödeme kuruluşunun kendi güvenli ekranı üzerinden gerçekleştirilir.

Bu metinde sayılmayan kişisel veriler işlenmez. Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) işlenmemektedir.

4. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER

Amaç Hukuki Sebep (KVKK m.5)
Kullanıcı hesabının oluşturulması ve yönetilmesi m.5/2-c – Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
Siparişin alınması, hazırlanması ve teslim edilmesi m.5/2-c – Sözleşmenin ifası
Öğrenci ile siparişin eşleştirilmesi ve doğru kişiye teslim m.5/2-c – Sözleşmenin ifası
İade, değişim ve cayma hakkı süreçlerinin yürütülmesi m.5/2-ç – Hukuki yükümlülüğün yerine getirilmesi
Fatura düzenlenmesi ve muhasebe kayıtlarının tutulması m.5/2-ç – Hukuki yükümlülük (VUK, TTK)
Talep, şikâyet ve hakem heyeti süreçlerinin yönetilmesi m.5/2-ç ve m.5/2-e – Hakkın tesisi ve korunması
Sistem güvenliğinin sağlanması, log kayıtlarının tutulması m.5/2-f – Meşru menfaat
Ticari elektronik ileti (kampanya, duyuru) gönderimi Açık rıza ve 6563 sayılı Kanun uyarınca İYS onayı
Zorunlu olmayan çerezlerin kullanılması Açık rıza

Açık rızaya dayanan işlemeler için verdiğiniz onayı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri alma tarihine kadar yapılmış işlemleri etkilemez.

Kampanya ve duyuru gönderimine izin vermemeniz, sipariş verebilmenizi hiçbir şekilde etkilemez.

5. VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz;

  • Öğrencinin okula kayıt süreci kapsamında elde edilen kayıtlardan,
  • İnternet sitesi üzerinde hesabınızı etkinleştirmeniz, sipariş vermeniz ve form doldurmanız yoluyla,
  • Talep, şikâyet ve iade süreçlerinde e-posta veya telefon aracılığıyla ilettiğiniz bilgilerden,
  • Site kullanımınız sırasında otomatik olarak (çerezler ve sistem kayıtları yoluyla)

kısmen otomatik ve otomatik yollarla toplanmaktadır.

6. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, KVKK m.8'de belirtilen şartlara uygun olarak ve yalnızca aşağıdaki amaçlarla sınırlı olmak üzere aktarılmaktadır:

Alıcı Grubu Aktarım Amacı
Yazılım ve teknik altyapı hizmet sağlayıcısı Sipariş sisteminin işletilmesi, barındırma ve teknik destek
Kargo şirketi (DHL E-commerce) Siparişin adrese teslimi
Ödeme kuruluşu (PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş.) Ödemenin tahsili
Mali müşavir / muhasebe ve e-fatura hizmet sağlayıcıları Fatura düzenlenmesi ve yasal kayıtların tutulması
Analitik hizmet sağlayıcısı (Google) Site kullanımının ölçümlenmesi — yalnızca açık rızanız hâlinde
Canlı destek hizmet sağlayıcısı (Infoset) Destek talebinin iletilmesi — yalnızca açık rızanız hâlinde
Yetkili kamu kurum ve kuruluşları Kanunlarda öngörülen hallerde talep üzerine

Teknik hizmet sağlayıcıları, veri işleyen sıfatıyla ve yalnızca Şirket'in talimatları doğrultusunda hareket eder; verilerinizi kendi amaçları için kullanamaz.

Yurt dışına aktarım: Sipariş ve teslimat süreçlerinde kullanılan hizmet sağlayıcıları (kargo, ödeme kuruluşu, muhasebe ve e-fatura hizmetleri) Türkiye'de yerleşiktir; bu süreçlerde kişisel verileriniz yurt dışına aktarılmamaktadır.

Bunun tek istisnası, açık rızanıza bağlı olarak çalışan hizmetlerdir: Site'de kullanılan Google Analytics analitik hizmeti ile Infoset canlı destek hizmetine onay vermeniz hâlinde, bu hizmetlerin işleyişi gereği verileriniz yurt dışına aktarılabilmektedir. Onay vermediğiniz takdirde bu hizmetler yüklenmez ve herhangi bir aktarım gerçekleşmez. Onayınızı sayfa altındaki "Çerez Tercihleri" bağlantısından dilediğiniz zaman geri alabilirsiniz.

Hukuki sebep: Açık rıza (KVKK m.9/1).

Site'de reklam, hedefleme veya yeniden pazarlama amaçlı üçüncü taraf izleme aracı kullanılmamakta; yazı tipleri Site'nin kendi sunucusundan sunulmaktadır. Analitik çerezlere ilişkin ayrıntılar için Çerez Politikası m.3.4'ü inceleyebilirsiniz.

7. SAKLAMA SÜRELERİ

Veri Saklama Süresi
Etkinleştirilmemiş hesap kayıtları İlgili eğitim-öğretim dönemi sonu
Hesap ve üyelik kayıtları Hesabın silinmesine kadar
Sipariş ve satış kayıtları, faturalar Vergi Usul Kanunu m.253 uyarınca 5 yıl
Ticari defter ve muhasebe kayıtları Türk Ticaret Kanunu m.82 uyarınca 10 yıl
Mesafeli sözleşme ve ön bilgilendirme kayıtları 3 yıl
Ayıplı mal sorumluluğuna ilişkin kayıtlar Teslimden itibaren 2 yıl
Sistem ve işlem güvenliği log kayıtları 2 yıl
Ticari elektronik ileti onay kayıtları Onayın geri alınmasından itibaren 3 yıl

Sürelerin dolmasının ardından kişisel verileriniz Şirket'in Kişisel Veri Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hale getirilir.

8. ÖĞRENCİLERE AİT VERİLER HAKKINDA

Sistemde işlenen öğrenci verileri, yalnızca siparişin doğru öğrenciyle eşleştirilmesi ve teslimatın yapılabilmesi amacıyla ve bu amaçla sınırlı olarak işlenmektedir.

18 yaşını doldurmamış öğrenciler adına işlem yapma yetkisi veli veya yasal temsilciye aittir. İnternet sitesine üye olabilmek ve sipariş verebilmek için 18 yaşını doldurmuş olmak gerekmektedir.

Öğrenciye ait kişisel veriler bakımından KVKK m.11 kapsamındaki haklar veli veya yasal temsilci tarafından kullanılabilir.

9. KVKK m.11 KAPSAMINDAKİ HAKLARINIZ

Veri sorumlusuna başvurarak;

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
  • KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru yöntemleri:

  • Yazılı olarak, kimliğinizi tevsik edici belgelerle birlikte Madde 1'de belirtilen adrese ıslak imzalı dilekçe ile,
  • Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile odtu.egitim@hs02.kep.tr adresine,
  • Şirket'e daha önce bildirdiğiniz ve sistemde kayıtlı bulunan elektronik posta adresiniz üzerinden store@odtugvo.k12.tr adresine

başvurabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifeye göre ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. GÜNCELLEMELER

İşbu Aydınlatma Metni, mevzuat değişiklikleri ve iş süreçlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.