KVKK Aydınlatma Metni

Son Güncelleme: 22 Ağustos 2026

ATHLO BASIC olarak müşterilerimizin, üyelerimizin, internet sitesi ziyaretçilerimizin ve bizimle iletişime geçen kişilerin kişisel verilerinin gizliliğine ve güvenliğine önem veriyoruz.

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerinizin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiği, kimlere aktarılabileceği, hangi yöntemlerle toplandığı ve kişisel verileriniz üzerindeki haklarınız hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz bakımından veri sorumlusu:

Ticari / Marka Adı: ATHLO BASIC
İşletme Türü: Şahıs İşletmesi
İşletme Sahibi: Berkay Biçen
Adres: Yuvaköy Mah. Yuva Köyü Küme, No: 634B, İç: 47, Yenimahalle / Ankara
Telefon: +90 530 901 95 29
E-posta: [email protected]
İnternet Sitesi: athlowear.com

İşbu Aydınlatma Metninde veri sorumlusu bundan böyle "ATHLO BASIC" olarak anılacaktır.

2. İŞLENEBİLEN KİŞİSEL VERİLER

ATHLO BASIC ile kurduğunuz ilişkinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir.

2.1. Kimlik Bilgileri

Ad, soyad; fatura düzenlenmesinin veya mevzuatın gerektirdiği durumlarda T.C. kimlik numarası, vergi kimlik numarası ve vergi dairesi bilgileri.

2.2. İletişim Bilgileri

Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi ve tarafınızca bildirilen diğer iletişim bilgileri.

2.3. Müşteri İşlem Bilgileri

Sipariş numarası, satın alınan ürünler, beden ve varyant bilgileri, sipariş tarihi, sepet ve sipariş bilgileri, ödeme yöntemi, teslimat bilgileri, iptal ve iade kayıtları, iade nedenleri, kampanya ve kupon kullanımları, müşteri hizmetleri kayıtları, talep ve şikâyet bilgileri.

2.4. Finans ve Ödeme İşlem Bilgileri

Ödeme yöntemi, ödeme durumu, tahsilat ve iade bilgileri, işlem tutarı, banka veya ödeme kuruluşu tarafından ATHLO BASIC'e iletilen işlem ve referans bilgileri.

Kredi veya banka kartının kart numarası, CVV/CVC kodu ve benzeri tam kart güvenlik bilgilerinin ATHLO BASIC tarafından doğrudan saklanması amaçlanmamaktadır. Kartlı ödeme işlemleri, ilgili banka ve yetkili ödeme hizmet sağlayıcılarının güvenli ödeme altyapıları üzerinden gerçekleştirilebilir.

2.5. Fatura ve Muhasebe Bilgileri

Fatura bilgileri, e-arşiv/e-fatura kayıtları, işlem tutarları, sipariş ve ödeme kayıtları ile mevzuat kapsamında muhafaza edilmesi gereken mali bilgiler.

2.6. Teslimat ve Lojistik Bilgileri

Teslimat adresi, teslimat alıcısının adı-soyadı ve telefon numarası, kargo takip numarası, teslimat ve iade hareketleri, kargo statüsü ve gerektiğinde teslimata ilişkin kayıtlar.

2.7. Talep, Şikâyet ve İade İnceleme Bilgileri

Müşteri hizmetlerine ilettiğiniz talepler, şikâyetler ve yazışmalar; iade veya ayıp incelemesi kapsamında tarafınızca gönderilen fotoğraf ve videolar; ürünün ATHLO BASIC'e iadesi halinde ürün kondisyonuna ilişkin depo kabul, fotoğraf, video ve inceleme kayıtları.

Bu veriler; müşteri talebinin sonuçlandırılması, uyuşmazlığın incelenmesi, iadenin değerlendirilmesi ve gerektiğinde bir hakkın tesisi, kullanılması veya korunması amacıyla işlenebilir.

2.8. İşlem Güvenliği ve Dijital Kayıtlar

IP adresi, işlem tarihi ve saati, oturum ve sistem kayıtları, cihaz/tarayıcı bilgileri, güvenlik ve hata kayıtları, site kullanımına ilişkin teknik kayıtlar ve dolandırıcılık/şüpheli işlem tespitine ilişkin veriler.

2.9. Pazarlama ve İletişim Bilgileri

Ticari elektronik ileti tercihleriniz, kampanya ve pazarlama izinleriniz, iletişim tercihleri ve izin kayıtları; yalnızca ilgili hukuki şartların bulunması halinde pazarlama ve kişiselleştirme faaliyetleri kapsamında işlenebilir.

ATHLO BASIC'in siparişin oluşturulması, teslimat, ödeme, iade veya müşteri hizmetleri için göndermesi gereken işlem bildirimleri ile pazarlama amaçlı ticari elektronik iletiler birbirinden ayrıdır.

3. ÖZEL NİTELİKLİ KİŞİSEL VERİLER

ATHLO BASIC, standart üyelik ve alışveriş sürecinde müşterilerinden sağlık verisi, biyometrik veri, genetik veri veya diğer özel nitelikli kişisel verileri talep etmemektedir.

Müşterilerin müşteri hizmetleri, iade, şikâyet veya diğer iletişim kanalları üzerinden kendi tercihleriyle özel nitelikli kişisel verilerini paylaşmamaları önerilir.

Böyle bir verinin somut bir olay kapsamında işlenmesinin zorunlu hale gelmesi durumunda KVKK'nın özel nitelikli kişisel verilere ilişkin hükümleri ve gerekli güvenlik tedbirleri dikkate alınır.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz, veri kategorisine ve ATHLO BASIC ile ilişkinize bağlı olarak; satın alma ve mesafeli satış süreçlerinin yürütülmesi, üyelik ve müşteri hesabı işlemlerinin gerçekleştirilmesi, siparişlerin oluşturulması ve yönetilmesi, ödeme ve tahsilat işlemlerinin yürütülmesi, ürünlerin hazırlanması ve sevk edilmesi, kargo ve teslimat süreçlerinin gerçekleştirilmesi, fatura ve muhasebe işlemlerinin yürütülmesi, iptal, cayma, iade ve geri ödeme işlemlerinin gerçekleştirilmesi, ayıplı mal ve ürün inceleme süreçlerinin yürütülmesi, müşteri talep ve şikâyetlerinin sonuçlandırılması, müşteri hizmetleri faaliyetlerinin yürütülmesi, hukuki uyuşmazlıkların yönetilmesi ve delillerin korunması, dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi, işlem ve internet sitesi güvenliğinin sağlanması, yasal saklama ve bildirim yükümlülüklerinin yerine getirilmesi, yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması, bilgi sistemlerinin ve e-ticaret altyapısının işletilmesi, iş süreçlerinin denetlenmesi ve geliştirilmesi amaçlarıyla işlenebilir.

Kampanya, reklam, kişiselleştirilmiş pazarlama veya ticari elektronik ileti faaliyetleri ise bu faaliyetler için gerekli hukuki şartların bulunması ve gerektiğinde ilgili kişinin ayrı tercih/onay sürecinin tamamlanması halinde gerçekleştirilir.

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz her işlem için açık rızaya dayanılarak işlenmez. ATHLO BASIC tarafından gerçekleştirilen veri işleme faaliyetleri, somut işleme faaliyetine göre KVKK'nın 5. maddesinde düzenlenen hukuki sebeplerden bir veya birkaçına dayanabilir. Bunlar özellikle;

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: Sipariş, ödeme, teslimat, müşteri hesabı, iade ve benzeri işlemler için gerekli verilerin işlenmesi.

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: Vergi, muhasebe, fatura, tüketici mevzuatı ve yetkili kamu kurumlarına karşı yükümlülüklerin yerine getirilmesi.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: İade veya ayıp uyuşmazlıkları, chargeback işlemleri, müşteri şikâyetleri, hukuki talepler ve uyuşmazlıkların yönetilmesi.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması: Sistem ve işlem güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve sınırlı iş geliştirme/operasyon süreçleri.

Kanunlarda açıkça öngörülmesi: İlgili mevzuatın belirli bir verinin işlenmesini veya saklanmasını gerektirdiği durumlar.

Bir veri işleme faaliyetinin yukarıdaki veya KVKK'da düzenlenen diğer hukuki sebeplerden birine dayandırılamadığı ve açık rıza gerektirdiği durumlarda ilgili kişiden ayrı ve özgür iradeye dayalı açık rıza alınır. Aydınlatma Metninin okunması veya kabul edilmesi açık rıza anlamına gelmez.

6. PAZARLAMA VE TİCARİ ELEKTRONİK İLETİLER

ATHLO BASIC tarafından kampanya, indirim, yeni koleksiyon, ürün duyurusu ve benzeri pazarlama içerikli SMS, e-posta veya diğer ticari elektronik ileti gönderimleri, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat çerçevesinde yönetilir.

Ticari elektronik ileti izni, alışverişin tamamlanmasının zorunlu bir şartı değildir. Pazarlama/ticari elektronik ileti tercihi ile işbu KVKK Aydınlatma Metni birbirinden bağımsızdır.

Ticari elektronik ileti izninin geri alınması; daha önce oluşturulmuş siparişlerin işlenmesi, ödeme, teslimat, iade, güvenlik veya müşteri hizmetleri gibi sözleşmenin yürütülmesi için gerekli işlem mesajlarının gönderilmesini engellemez.

7. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR

Kişisel verileriniz, aktarımın gerekli olduğu ölçüde ve ilgili hukuki sebebe dayanılarak; e-ticaret altyapısı, bilgi teknolojileri, barındırma, teknik destek ve siber güvenlik hizmet sağlayıcılarına; banka, elektronik para ve ödeme hizmeti sağlayıcılarına; kargo, kurye, lojistik ve teslimat hizmeti sağlayıcılarına; e-fatura/e-arşiv, mali müşavirlik, muhasebe ve finans hizmeti sağlayıcılarına; müşteri hizmetleri ve iletişim altyapısı sağlayıcılarına; hukuki danışmanlar, avukatlar ve gerektiğinde diğer profesyonel danışmanlara; faaliyetlerin yürütülmesi için hizmet alınan tedarikçilere; hukuken yetkili kamu kurum ve kuruluşları, yargı mercileri ve kanunen bilgi almaya yetkili diğer taraflara aktarılabilir.

Pazarlama veya reklam amaçlı hizmet sağlayıcılarına gerçekleştirilecek aktarımlar ise ilgili faaliyetin niteliğine ve gerekli hukuki şartlara bağlı olarak ayrıca değerlendirilir.

Kişisel veriler, işbu Aydınlatma Metninde belirtilen amaçlarla bağdaşmayan biçimde üçüncü kişilere satılmaz.

8. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

ATHLO BASIC tarafından kullanılan bazı bilgi teknolojisi, bulut, analiz, iletişim, güvenlik veya benzeri hizmetlerin teknik altyapısının yurt dışında bulunması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına kişisel veri aktarımı gerçekleştirilmesi halinde işlemler 6698 sayılı Kanunun 9. maddesi ve ilgili ikincil mevzuat uyarınca; yeterlilik kararının bulunması, uygun güvencelerden birinin sağlanması — uygun olduğu durumlarda Kişisel Verileri Koruma Kurulu tarafından yayımlanan standart sözleşmeler dahil — veya Kanunda düzenlenen diğer geçerli aktarım mekanizmalarından birinin bulunması şartıyla gerçekleştirilir.

Açık rızanın hukuken gerekli olduğu bir yurt dışı aktarım faaliyeti söz konusu olduğunda ilgili kişiden aydınlatma işleminden ayrı şekilde açık rıza alınır.

9. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz; athlowear.com internet sitesi, üyelik ve sipariş ekranları, ödeme ve teslimat süreçleri, iade ve cayma formları, müşteri hizmetleri kanalları, e-posta ve telefon iletişimleri, çevrimiçi iletişim veya mesajlaşma kanalları, kargo ve ödeme hizmet sağlayıcılarından gelen işlem kayıtları, e-fatura/e-arşiv sistemleri, çerezler ve benzeri internet teknolojileri ile sistem ve güvenlik kayıtları üzerinden otomatik veya kısmen otomatik yöntemlerle ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

Kişisel veri doğrudan ilgili kişiden alınmadığında, veri ilgili işlemin niteliğine göre sipariş alıcısı, ödeme hizmet sağlayıcısı, kargo/lojistik şirketi veya kanunen yetkili üçüncü taraflardan elde edilebilir.

10. ÇEREZLER VE BENZERİ TEKNOLOJİLER

ATHLO BASIC internet sitesinde sitenin çalışması, sepet ve oturum bilgilerinin korunması, güvenliğin sağlanması, kullanıcı tercihlerinin hatırlanması, performansın ölçülmesi ve izin verilen durumlarda analiz/reklam faaliyetleri için çerez ve benzeri teknolojiler kullanılabilir.

Zorunlu olmayan analitik, kişiselleştirme veya reklam çerezleri bakımından uygulanacak tercihler ve hukuki esaslar ayrı Çerez Politikası ve Çerez Tercih Paneli üzerinden açıklanır.

İşbu Aydınlatma Metni tek başına zorunlu olmayan çerezlere onay verildiği anlamına gelmez.

11. KİŞİSEL VERİLERİN SAKLANMASI

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuat kapsamında ATHLO BASIC'in uymakla yükümlü olduğu zorunlu saklama süreleri boyunca muhafaza edilir.

Saklama süresinin belirlenmesinde; verinin işlenme amacı, ilgili yasal yükümlülükler, vergi ve muhasebe yükümlülükleri, tüketici işlemlerine ilişkin süreler, sözleşmesel ilişkiler ve olası hukuki uyuşmazlıklara ilişkin zamanaşımı süreleri dikkate alınabilir.

İşlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler, KVKK'nın 7. maddesi ve ilgili mevzuat kapsamında silinir, yok edilir veya anonim hale getirilir.

12. KİŞİSEL VERİLERİN GÜVENLİĞİ

ATHLO BASIC, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla işlenen verinin niteliğine ve mevcut risklere uygun idari ve teknik tedbirler almaya çalışır.

Kişisel verilere erişim, işin gerektirdiği ölçüde yetkilendirilmiş kişiler ve hizmet sağlayıcılarla sınırlandırılır.

Üçüncü taraf hizmet sağlayıcılarla veri paylaşılması halinde ilgili tarafların veri güvenliği yükümlülükleri, uygulanabilir mevzuat ve sözleşmesel düzenlemeler kapsamında değerlendirilir.

13. KVKK KAPSAMINDA HAKLARINIZ

6698 sayılı Kanunun 11. maddesi kapsamında ATHLO BASIC'e başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, düzeltme veya silme/yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

14. VERİ SORUMLUSUNA BAŞVURU

KVKK kapsamındaki taleplerinizi; ATHLO BASIC, Yuvaköy Mah. Yuva Köyü Küme, No: 634B, İç: 47, Yenimahalle / Ankara adresine yazılı olarak veya mevzuatta öngörülen diğer başvuru yöntemlerinden biri aracılığıyla iletebilirsiniz.

Daha önce ATHLO BASIC'e bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresiniz üzerinden yapılacak başvurular [email protected] adresine iletilebilir.

Başvuruda; ad-soyad, yazılı başvurularda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu ve pasaport numarası veya varsa kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta/telefon bilgisi ve talep konusunun belirtilmesi gerekir.

Kimliğin doğrulanması amacıyla, talebin niteliğine uygun ve ölçülü olmak kaydıyla ilave bilgi talep edilebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenmiş ücret tarifesi uygulanabilir.

15. AYDINLATMA METNİNDE YAPILABİLECEK DEĞİŞİKLİKLER

ATHLO BASIC'in kişisel veri işleme faaliyetlerinde, kullanılan altyapılarda veya ilgili mevzuatta değişiklik meydana gelmesi halinde işbu Aydınlatma Metni güncellenebilir.

Kişisel verilerin mevcut aydınlatmada belirtilenden farklı yeni bir amaçla işlenmesinin söz konusu olduğu hallerde, ilgili veri işleme faaliyeti başlamadan önce gerekli ek bilgilendirme yapılır.

Güncel metin athlowear.com internet sitesinde yayımlanır.

16. İLETİŞİM

Kişisel verilerin korunmasına ilişkin sorularınız için:

ATHLO BASIC
E-posta: [email protected]
Telefon: +90 530 901 95 29
Adres: Yuvaköy Mah. Yuva Köyü Küme, No: 634B, İç: 47, Yenimahalle / Ankara

AYDINLATMA BİLDİRİMİ

İşbu metin kişisel verilerin işlenmesine ilişkin bir aydınlatma metnidir.

Metnin okunması veya "okudum / bilgi edindim" şeklinde teyit edilmesi, kişisel verilerin işlenmesine ilişkin genel bir açık rıza verildiği anlamına gelmez.

Açık rıza gerektiren veri işleme faaliyetleri ile ticari elektronik ileti izinleri, gerekli olduğu durumlarda ATHLO BASIC tarafından ayrı süreçler ve ayrı onaylar aracılığıyla yönetilir.