Privacy policy

TR

A. GİZLİLİK POLİTİKASI

Bu Gizlilik Politikası, YASİN ARIBUĞA tarafından GOTCHA markası altında işletilen gotcha.so internet sitesini ziyaret eden, ürün satın alan veya GOTCHA ile iletişime geçen kişilerin bilgilerinin nasıl kullanıldığını açıklar.

1. Topladığımız Bilgiler

GOTCHA; sipariş, ödeme, teslimat, müşteri desteği ve site güvenliği süreçleri kapsamında aşağıdaki bilgileri işleyebilir:

  • Ad, soyadı, telefon numarası ve e-posta adresi

  • Teslimat ve fatura adresi

  • Sipariş, satın alma, iade ve iptal bilgileri

  • Fatura ve ödeme işlem bilgileri

  • Müşteri hizmetleri talepleri ve yazışmaları

  • IP adresi, cihaz, tarayıcı, site kullanım ve işlem güvenliği bilgileri

  • Çerez ve benzeri teknolojiler aracılığıyla elde edilen bilgiler

Kredi veya banka kartı bilgileri GOTCHA tarafından doğrudan saklanmaz. Ödeme işlemleri iyzico'nun ödeme altyapısı üzerinden gerçekleştirilir.

2. Bilgilerin Kullanımı

Bilgiler; siparişlerin alınması ve teslim edilmesi, ödeme ve faturalandırma, iade ve satış sonrası destek, müşteri iletişimi, yasal yükümlülüklerin yerine getirilmesi, dolandırıcılık ve yetkisiz işlemlerin önlenmesi, internet sitesinin güvenliği ve hukuki hakların korunması amaçlarıyla kullanılır.

3. Hizmet Sağlayıcılar

GOTCHA, hizmetlerin sunulması için gerekli olduğu ölçüde Shopify, iyzico, kargo/lojistik şirketleri, bankalar, muhasebe ve e-fatura hizmeti sağlayıcıları, bilgi teknolojileri ve güvenlik hizmeti sağlayıcıları ile çalışabilir. Kişisel veriler ilgisiz üçüncü kişilere satılmaz.

4. Çerezler

Sitede zorunlu çerezlerin yanı sıra işlevsel, analitik ve reklam/pazarlama çerezleri kullanılabilir. Zorunlu olmayan çerezler, gerekli olduğu hâllerde kullanıcının tercihi veya açık rızası doğrultusunda çalıştırılır. Çerez tercihleri site üzerindeki çerez panelinden değiştirilebilir.

5. Pazarlama İletileri

Kampanya, indirim ve ürün duyuruları yalnızca gerekli ticari elektronik ileti izni alınmış kullanıcılara gönderilir. Sipariş, ödeme, teslimat, iade ve müşteri desteği bildirimleri bu kapsamda pazarlama iletisi sayılmaz.

6. Güvenlik ve Saklama

GOTCHA, kişisel verilerin hukuka aykırı işlenmesini, yetkisiz erişimi, kaybını veya açıklanmasını önlemek için uygun teknik ve idari tedbirleri alır. Veriler, işleme amacı ve ilgili mevzuatın gerektirdiği süre boyunca saklanır; işleme sebebi ortadan kalktığında mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

7. Politika Güncellemeleri

Bu Gizlilik Politikası mevzuat, altyapı veya GOTCHA hizmetlerindeki değişikliklere göre güncellenebilir. Güncel sürüm, gotcha.so üzerinde yayımlandığı tarihte yürürlüğe girer.

B. KVKK AYDINLATMA METNİ

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında hazırlanmıştır. Bu metin bir açık rıza veya ticari elektronik ileti onayı değildir.

1. Veri Sorumlusu

Veri Sorumlusu: YASİN ARIBUĞA

Marka: GOTCHA

Adres: HASANPAŞA MAH. NABİZADE SK. B BLOK NO: 82 İÇ KAPI NO: 1 KADIKÖY / İSTANBUL

E-posta: hi@gotcha.so

2. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler

Kimlik ve iletişim verileri (ad, soyadı, telefon, e-posta, adres); siparişin kurulması ve ifası, teslimat ve müşteri iletişimi için Kanun'un 5/2-c maddesi kapsamında işlenir.

Sipariş, ödeme, fatura, iade ve müşteri işlem verileri; satış sözleşmesinin ifası, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi ve gerektiğinde bir hakkın kurulması, kullanılması veya korunması amacıyla Kanun'un 5/2-c, 5/2-ç ve 5/2-e maddeleri kapsamında işlenir.

IP adresi, cihaz, tarayıcı, site kullanım ve işlem güvenliği verileri; internet sitesinin güvenliğinin sağlanması, dolandırıcılığın ve yetkisiz işlemlerin önlenmesi amacıyla, temel hak ve özgürlüklere zarar vermemek kaydıyla Kanun'un 5/2-f maddesi kapsamındaki meşru menfaat hukuki sebebine dayanılarak işlenir.

Pazarlama amaçlı veri işleme veya zorunlu olmayan çerezler bakımından açık rızanın gerekli olduğu durumlarda, açık rıza bu Aydınlatma Metninden ayrı olarak alınır.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler; gotcha.so üzerindeki sipariş ve iletişim formları, ödeme işlemleri, e-posta ve diğer müşteri iletişim kanalları, çerezler ve benzeri teknolojiler ile Shopify, iyzico ve teslimat hizmeti sağlayıcıları üzerinden otomatik veya kısmen otomatik yöntemlerle elektronik ortamda toplanabilir.

4. Kişisel Verilerin Aktarılması

Kişisel veriler, yalnızca gerekli ve ilgili olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

  • Shopify'a; e-ticaret sitesinin işletilmesi, sipariş ve müşteri süreçlerinin yürütülmesi ve teknik altyapının sağlanması amacıyla

  • iyzico'ya ve ilgili finans kuruluşlarına; ödeme işlemlerinin gerçekleştirilmesi, ödeme güvenliği, iade ve mutabakat süreçleri amacıyla

  • Kargo veya lojistik hizmeti sağlayıcılarına; siparişin teslim edilmesi amacıyla

  • Muhasebe, e-fatura ve mali müşavirlik hizmeti sağlayıcılarına; mali ve vergisel yükümlülüklerin yerine getirilmesi amacıyla

  • Bilgi teknolojileri, barındırma ve güvenlik hizmeti sağlayıcılarına; sistemlerin işletilmesi ve güvenliğinin sağlanması amacıyla

  • Hukuk ve danışmanlık hizmeti sağlayıcılarına; hukuki hakların kurulması, kullanılması veya korunması amacıyla

  • Yetkili kamu kurumları, mahkemeler ve icra mercilerine; kanuni yükümlülüklerin yerine getirilmesi amacıyla

5. Yurt Dışına Veri Aktarımı

Shopify ve bağlantılı dijital altyapı hizmetlerinin yurt dışında sunulması nedeniyle, gerekli kişisel veriler yurt dışındaki hizmet sağlayıcılara aktarılabilir veya yurt dışında işlenebilir. Bu aktarımlar, Kanun'un 9. maddesi ve yürürlükteki mevzuatta öngörülen yeterlilik kararı, uygun güvence veya diğer geçerli aktarım mekanizmalarından ilgili olanına dayanılarak gerçekleştirilir.

6. İlgili Kişinin Hakları

İlgili kişiler, Kanun'un 11. maddesi kapsamındaki haklarını kullanabilir. Bu kapsamda kişisel verilerinin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi talep edebilir, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilir, aktarıldığı üçüncü kişileri öğrenebilir, şartları varsa düzeltme, silme veya yok etme talep edebilir, otomatik sistemler sonucu aleyhe bir sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle uğradığı zararın giderilmesini isteyebilir.

7. Başvuru

KVKK kapsamındaki talepler; kimliği ve talebi doğrulamaya yeterli bilgilerle birlikte, yazılı olarak yukarıdaki adrese veya başvuru sahibinin GOTCHA'ya daha önce bildirdiği ve GOTCHA sisteminde kayıtlı bulunan e-posta adresi üzerinden hi@gotcha.so adresine iletilebilir. Mevzuatta öngörülen KEP, güvenli elektronik imza, mobil imza veya diğer başvuru yöntemleri de kullanılabilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

EN

A. PRIVACY POLICY

This Privacy Policy explains how information is used when individuals visit gotcha.so, purchase products, or contact GOTCHA. The website is operated by YASİN ARIBUĞA under the GOTCHA brand.

1. Information We Collect

GOTCHA may process the following information for order, payment, delivery, customer support and website security purposes:

  • Name, surname, telephone number and email address

  • Delivery and billing address

  • Order, purchase, return and cancellation information

  • Invoice and payment transaction information

  • Customer service requests and correspondence

  • IP address, device, browser, website usage and transaction security information

  • Information obtained through cookies and similar technologies

Credit or debit card details are not stored directly by GOTCHA. Payments are processed through iyzico's payment infrastructure.

2. How We Use Information

Information is used to receive and deliver orders, process payments and invoices, manage returns and after-sales support, communicate with customers, comply with legal obligations, prevent fraud and unauthorised transactions, secure the website and establish, exercise or protect legal rights.

3. Service Providers

To provide its services, GOTCHA may work with Shopify, iyzico, courier/logistics companies, banks, accounting and e-invoicing providers, information technology and security providers. Personal data is not sold to unrelated third parties.

4. Cookies

The website may use essential, functional, analytical and advertising/marketing cookies. Where required, non-essential cookies operate based on the user's preference or explicit consent. Cookie preferences can be changed through the cookie settings panel on the website.

5. Marketing Communications

Campaign, discount and product announcements are sent only to users who have provided the required consent for commercial electronic communications. Notifications relating to orders, payments, delivery, returns and customer support are not treated as marketing communications.

6. Security and Retention

GOTCHA takes appropriate technical and administrative measures to prevent unlawful processing, unauthorised access, loss or disclosure of personal data. Data is retained for the period required by the processing purpose and applicable law and is deleted, destroyed or anonymised when the processing basis no longer exists.

7. Policy Updates

This Privacy Policy may be updated to reflect changes in law, infrastructure or GOTCHA's services. The current version becomes effective when published on gotcha.so.

B. KVKK DISCLOSURE NOTICE

This Disclosure Notice has been prepared under Article 10 of Turkish Personal Data Protection Law No. 6698 (KVKK). It does not constitute explicit consent or consent to receive commercial electronic communications.

1. Data Controller

Data Controller: YASİN ARIBUĞA

Brand: GOTCHA

Address: HASANPAŞA MAH. NABİZADE SK. B BLOK NO: 82 İÇ KAPI NO: 1 KADIKÖY / İSTANBUL, TÜRKİYE

Email: hi@gotcha.so

2. Personal Data, Processing Purposes and Legal Bases

Identity and contact data (name, surname, telephone, email and address) is processed for entering into and performing the sales contract, delivery and customer communications under Article 5/2-c of KVKK.

Order, payment, invoice, return and customer transaction data is processed for performance of the sales contract, compliance with accounting and tax obligations and, where necessary, the establishment, exercise or protection of a legal right under Articles 5/2-c, 5/2-ç and 5/2-e of KVKK.

IP address, device, browser, website usage and transaction security data is processed to secure the website and prevent fraud and unauthorised transactions on the basis of GOTCHA's legitimate interests under Article 5/2-f of KVKK, provided that fundamental rights and freedoms are not adversely affected.

Where explicit consent is required for marketing-related processing or non-essential cookies, such consent is obtained separately from this Disclosure Notice.

3. Method of Collection

Personal data may be collected electronically, automatically or partly automatically, through order and contact forms on gotcha.so, payment transactions, email and other customer communication channels, cookies and similar technologies, and through Shopify, iyzico and delivery service providers.

4. Transfers of Personal Data

Personal data may be transferred only where necessary and relevant to the following recipient groups:

  • Shopify, for operating the e-commerce website, managing order and customer processes and providing technical infrastructure

  • iyzico and relevant financial institutions, for payment processing, payment security, refunds and reconciliation

  • Courier or logistics providers, for delivery of orders

  • Accounting, e-invoicing and financial consultancy providers, for compliance with financial and tax obligations

  • Information technology, hosting and security providers, for operation and security of systems

  • Legal and professional advisers, for establishing, exercising or protecting legal rights

  • Authorised public authorities, courts and enforcement offices, for compliance with legal obligations

5. International Data Transfers

Because Shopify and connected digital infrastructure services may be provided from outside Türkiye, necessary personal data may be transferred to or processed by service providers abroad. Such transfers are carried out in accordance with Article 9 of KVKK using the applicable adequacy decision, appropriate safeguard or other lawful transfer mechanism available under current legislation.

6. Rights of Data Subjects

Data subjects may exercise their rights under Article 11 of KVKK. These include the right to learn whether personal data is processed, request information about processing, learn the purpose of processing and whether data is used accordingly, learn the third parties to whom data is transferred, request correction, deletion or destruction where the legal conditions are met, object to adverse results produced exclusively by automated systems, and claim compensation for damage caused by unlawful processing.

7. Applications

Requests under KVKK may be submitted in writing to the address above or, if the applicant has previously provided an email address to GOTCHA and that address is registered in GOTCHA's systems, by email from that registered address to hi@gotcha.so. Applications may also be made through registered electronic mail (KEP), secure electronic signature, mobile signature or other methods permitted by applicable law.

Applications will be concluded as soon as possible and no later than 30 days, depending on the nature of the request.