İşbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni (“Aydınlatma Metni”), 07.04.2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında; Gençler Deri Mamulleri Ayakkabı San. Tic. A.Ş. ve Genç Kardeşler Ayakkabı San. Tic. Ltd. Şti. (birlikte “Ghench”) tarafından kişisel verilerin işlenmesine ilişkin olarak ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır. Ghench tarafından uygulanan kişisel verilerin korunmasına ilişkin politikalara https://www.ghench.com/kisisel-verilerin-korunmasi adresinden ulaşabilirsiniz.
1. VERİ SORUMLUSU
Kişisel verileriniz, veri sorumlusu sıfatıyla:
Gençler Deri Mamulleri Ayakkabı San. Tic. A.Ş. ve Genç Kardeşler Ayakkabı San. Tic. Ltd. Şti.
Adres: Fatih Mah. 1179 Sk. No:23 Gaziemir/İZMİR/TÜRKİYE
Telefon: [ ****** ]
KEP: [ ****** ]
tarafından işlenmektedir.
2. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI:
Kişisel verileriniz; web sitemize erişimin sorunsuz şekilde sağlanması, sitenin güvenli ve istikrarlı biçimde çalışmasının temin edilmesi, kullanıcı deneyiminin iyileştirilmesi, çerezler ve analiz araçları aracılığıyla site trafiğinin ve etkileşimlerin değerlendirilmesi, haber bültenine kaydolmanız hâlinde bilgilendirme içeriklerinin gönderilebilmesi ve üyelik sürecinin yönetilmesi, iletişim formu aracılığıyla ilettiğiniz talep ve soruların yanıtlanabilmesi, sipariş, ödeme, faturalandırma, ürün temini ve teslimat süreçlerinin yürütülmesi, müşteri hizmetlerinin sağlanması, bilgi güvenliğinin temin edilmesi, dolandırıcılık ve kötüye kullanım risklerinin önlenmesi ile pazarlama faaliyetlerinin yürütülmesi amaçlarıyla işlenmektedir.
3. GHENCH HANGİ VERİLERİNİZİ İŞLER?
Size sunduğumuz hizmetler kapsamında aşağıda belirtilen kişisel verilerinizi işliyoruz:
Kişisel Veri Kategorisi İşlenen Veriler
Kimlik Bilgileri Ad, soyad
İletişim Bilgileri Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi
Müşteri İşlem Bilgileri Sipariş bilgileri, satın alma kayıtları, ürün tercihleri, sipariş geçmişi
Finansal Bilgiler Fatura bilgileri, ödeme işlemlerine ilişkin kayıtlar (kart/banka bilgileri sistemde saklanmaz)
Web Sitesi Kullanım Verileri IP adresi, giriş-çıkış tarih ve saat bilgileri, çerez kayıtları, kullanılan tarayıcı ve cihaz bilgileri, yönlendiren URL
İşlem Güvenliği Verileri Log kayıtları, erişim kayıtları, sistem güvenliği ve teknik takip verileri
Talep / Şikâyet Yönetimi Verileri İletişim formu üzerinden iletilen mesajlar, talepler, e-posta içerikleri, siparişle ilgili destek kayıtları
Pazarlama Verileri (Açık rıza varsa) Haber bülteni aboneliği bilgileri, kampanya tercihleri, pazarlama iletişim kayıtları

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ
Kişisel verileriniz, Ghench tarafından sunulan ürün ve hizmetlerden yararlanmanız ve e-ticaret faaliyetlerinin yürütülmesi sırasında; web sitemizi ziyaret etmeniz, üyelik oluşturmanız, sipariş vermeniz, iletişim formlarını doldurmanız, e-posta veya telefon yoluyla bizimle iletişime geçmeniz, sipariş, ödeme, teslimat ve faturalandırma işlemlerinin gerçekleştirilmesi, sözleşme süreçlerinin yürütülmesi, sistem kayıtları ile çerez ve benzeri teknolojilerin kullanılması yoluyla otomatik veya kısmen otomatik yöntemlerle elektronik ortamda, ayrıca gerekli durumlarda fiziki belgeler ve ticari kayıtlar aracılığıyla fiziki ortamda toplanmaktadır. Elde edilen kişisel verileriniz, dijital sistemlerde güvenli şekilde saklanmakta olup 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’nun 5. maddesinde belirtilen veri işleme şartlarına dayanılarak işlenmektedir. Bu kapsamda;
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c) sebebine dayanarak; sipariş, ödeme, teslimat ve satın alma süreçlerinin yürütülmesi, ürün ve hizmetlerin sunulması, müşteri hizmetlerinin sağlanması ve iletişim süreçlerinin yürütülmesi amacıyla,
• Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi (KVKK m.5/2-ç) sebebine dayanarak; vergi, muhasebe, faturalandırma, arşivleme ve ilgili mevzuat kapsamında gerekli bildirimlerin yapılması amacıyla,
• Bir hakkın tesisi, kullanılması veya korunması için gerekli olması (KVKK m.5/2-e) sebebine dayanarak; talep, şikâyet, iade, uyuşmazlık ve hukuki süreçlerin yürütülmesi amacıyla,
• Veri sorumlusunun meşru menfaati kapsamında zorunlu olması (KVKK m.5/2-f) sebebine dayanarak; web sitesi ve bilgi sistemlerinin güvenliğinin sağlanması, kötüye kullanımın önlenmesi, operasyonel süreçlerin iyileştirilmesi, log ve teknik kayıtların tutulması ile raporlama faaliyetlerinin yürütülmesi amacıyla,
• Kişisel verinin ilgili kişi tarafından alenileştirilmiş olması (KVKK m.5/2-d) sebebine dayanarak; kamuya açık şekilde paylaştığınız bilgilerin yalnızca açıklama amacına uygun şekilde işlenmesi amacıyla,
• Açık rızanızın bulunması (KVKK m.5/1) hâlinde; pazarlama ve tanıtım iletişimleri, ticari elektronik iletilerin gönderilmesi ve analitik çerezler aracılığıyla kullanıcı deneyiminin geliştirilmesi amacıyla
kişisel verileriniz işlenmektedir.
Açık rızaya dayalı veri işleme faaliyetleri bakımından, rızanızı geri çekmeniz hâlinde ilgili veri işleme faaliyetleri durdurulur ve veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
5. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ KİŞİLER VE AKTARIM AMACI
Kişisel verileriniz; 6698 sayılı KVKK’nın 8. ve 9. maddeleri kapsamında, aşağıdaki taraflara ve belirtilen amaçlarla aktarılabilecektir:
Veri Aktarılabilecek Taraf / Hizmet Sağlayıcı Aktarım Amacı
Grup Şirketleri
(Gençler Deri Mamulleri Ayakkabı San. Tic. A.Ş. ve Genç Kardeşler Ayakkabı San. Tic. Ltd. Şti.) Grup içi operasyonların yürütülmesi, sipariş–tedarik süreçlerinin koordinasyonu, finans ve idari süreçlerin yönetilmesi.
Google Analytics (Google LLC) Web sitesi performans analizi, ziyaretçi istatistikleri, kullanıcı davranışı analizleri, site iyileştirmeleri.
Web hosting ve IT altyapı sağlayıcıları (örn. sunucu barındırma şirketleri) Web sitesi barındırma, veri depolama, sistem yönetimi, güvenlik ve bakım hizmetleri.
Dış hizmet sağlayıcılar / teknik tedarikçiler (IT destek, yazılım sağlayıcıları, siber güvenlik firmaları) Sistemlerin çalışması, bakım, veri güvenliği, operasyonel destek hizmetleri.
Lojistik, depolama, dağıtım şirketleri Siparişlerin teslimatı, ürün sevkiyatı, tedarik zinciri süreçlerinin yürütülmesi.
Muhasebe, finans, bağımsız denetim ve danışmanlık firmaları Yasal zorunlulukların yerine getirilmesi, iç/dış denetim, mali raporlama, uyumluluk süreçleri.
Hukuki danışmanlar, avukatlar Uyuşmazlıkların yönetimi, hukuki taleplerin takibi, yasal hakların korunması.
Yetkili kamu kurum ve kuruluşları ile idari otoriteler Vergi, SGK, kolluk kuvvetleri, denetim kurumları, mahkemeler ve yetkili kamu kuruluşları tarafından talep edilen bildirim ve belgeler.
Müşteri ve tedarikçi firmaların yetkili temsilcileri Ticari ilişkilerin yürütülmesi, sipariş–fatura–teslimat süreçleri, sözleşme yönetimi.
Açık rızaya tabi aktarım yapılan üçüncü kişiler (ör. reklam/iletişim ajansları) Pazarlama, kampanya yönetimi, bilgilendirme ve ticari elektronik ileti süreçleri (yalnızca açık rıza ile).
6. KİŞİSEL VERİLERİNİZİN YURT DIŞINA AKTARILMASI:
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesi uyarınca, KVKK’da yer alan kişisel veri işleme şartlarından birinin bulunması ve Kurul tarafından belirlenen yurt dışına aktarım usullerine uyulması kaydıyla, aşağıda belirtilen amaçlarla yurt dışına aktarılabilmektedir.
Bu kapsamda kişisel verileriniz;
• Bulut hizmeti ve içerik dağıtım ağı sağlayıcısı […….], tarafından sunulan hizmetler kapsamında web sitesi trafiğinin yönlendirilmesi, güvenlik çözümleri ve teknik altyapının işletilmesi amacıyla,
• Google Analytics (Google LLC) tarafından sağlanan analiz hizmetleri kapsamında, ziyaretçi istatistikleri ve site performansı verilerinin işlenmesi amacıyla,
• [……….] gibi analiz ve raporlama araçları aracılığıyla web sitesi kullanımının değerlendirilmesi amacıyla,
• IT altyapısı, sunucu barındırma, güvenlik, sistem yönetimi ve bakım hizmetleri sağlayan yurt dışında bulunan hizmet sağlayıcılar aracılığıyla, teknik altyapının işletilebilmesi amacıyla,
• Uluslararası faaliyetler kapsamında zorunlu olan raporlama, denetim, finansal işlemler veya resmî kurum talepleri çerçevesinde yurt dışındaki hizmet sağlayıcılara veya grup şirketlerine aktarılabilmektedir.
Açık rızaya dayalı veri aktarımlarında, açık rızanızı dilediğiniz zaman geri çekebilirsiniz; bu durumda ilgili veri aktarımları derhâl durdurulur.
5. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri kapsamında saklanmaktadır. Fatura ve sözleşme bilgileri Türk Ticaret Kanunu (TTK.82) uyarınca asgari 10 yıl saklanır.
7. KİŞİSEL VERİLERİN SİLİNMESİ
Ghench, kişisel verileri; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri uyarınca, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde re’sen veya kullanıcının talebi üzerine siler.
Bu kapsamda;
• Kişisel veriler, ilgili mevzuatta açıkça öngörülen saklama süreleri boyunca saklanır. Mevzuatta belirli bir süre öngörülmemiş olması hâlinde, veriler işlendikleri amaç için gerekli olan azami süre ile sınırlı olarak muhafaza edilir.
• Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren şartların ortadan kalkması hâlinde, kişisel veriler Ghench tarafından re’sen veya kullanıcının talebi üzerine silinir.
• Ghench, kişisel veri saklama ve imha politikası kapsamında, imha yükümlülüğünün doğduğu tarihi takip eden ilk periyodik imha süresinde, her hâlükârda altı ayı geçmeyecek aralıklarla kişisel verileri siler.
• Kişisel veri saklama ve imha politikası hazırlama yükümlülüğünün bulunmadığı hâllerde ise, kişisel veriler işleme şartlarının ortadan kalkmasını takiben en geç üç ay içerisinde imha edilir.
• Kullanıcının kişisel verilerinin silinmesine ilişkin başvuruları, Ghench tarafından en geç otuz gün içinde değerlendirilerek sonuçlandırılır ve kullanıcıya bilgi verilir.
• Kişisel verilerin silinmesi işlemleri; verilerin elektronik ve fiziki kayıt ortamlarında, ilgili kullanıcılar açısından erişilemez, geri getirilemez ve tekrar kullanılamaz olmasını sağlayacak teknik ve idari yöntemler uygulanarak gerçekleştirilir.
• Kişisel verilerin silinmesi ilişkin gerçekleştirilen tüm işlemler kayıt altına alınır ve ilgili mevzuat uyarınca en az üç yıl süreyle saklanır.
8. VERİ SAHİBİNİN HAKLARI
KVKK’nın 11. maddesi uyarınca aşağıdaki haklarınızı kullanabilirsiniz:
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesi kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme taleplerinizin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kişisel verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. KİŞİSEL VERİLERİNİZLE İLGİLİ HAKLARINIZI NASIL KULLANABİLİRSİNİZ?
Kişisel verileriniz ile ilgili başvuru ve taleplerinizi, İlgili Kişi Başvuru Formu’nu doldurarak aşağıdaki yöntemlerden biriyle Ghench’e iletebilirsiniz:
• Islak imzalı dilekçenizi ve kimlik fotokopinizi ekleyerek, ******************* adresine posta yoluyla göndererek,
• Geçerli kimlik belgesi ile birlikte yukarıdaki adreste şahsen başvurarak,
• Mobil imza veya güvenli elektronik imza ile imzalayıp ******************* adresine e-posta göndererek,
• Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza ya da mobil imza kullanmak suretiyle ***************@hs02.kep.tr kayıtlı elektronik posta (KEP) adresine göndererek.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, başvuruda aşağıdaki bilgilerin bulunması zorunludur:
• Ad ve soyad,
• Yazılı başvurularda imza,
• T.C. kimlik numarası (yabancı uyruklular için pasaport numarası veya kimlik numarası),
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep konusu.
İlgili Kişi, yukarıda belirtilen haklarını kullanmak amacıyla yapacağı başvuruda, talep ettiği hususu açık ve anlaşılır biçimde belirtmeli; başvurusuna konu talebi destekleyen bilgi ve belgeleri eklemelidir. Başvuru, yalnızca başvuran kişinin şahsına ilişkin olmalı; başka bir kişi adına işlem yapılacaksa, başvuruyu yapanın bu konuda özel olarak yetkilendirilmiş olması ve bu yetkinin vekâletname ile belgelendirilmesi gerekmektedir. Başvuruya kimliği doğrulayıcı belgelerin eklenmesi zorunludur. Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır. Ghench, kişisel verilerinize ilişkin başvurunuzu değerlendirerek, talebin niteliğine göre en kısa sürede ve en geç 30 (gün) içinde sonuçlandırır. Başvurunuzun reddedilmesi hâlinde, gerekçeli ret cevabı, başvuruda belirttiğiniz iletişim kanalı (posta, e-posta veya KEP) üzerinden tarafınıza bildirilir.
10. AYDINLATMA METNİ HAKKINDA
İşbu Aydınlatma Metni, kişisel verilerin işlenmesine ilişkin süreçlerde meydana gelebilecek değişiklikler, mevzuat güncellemeleri ve Ghench’in hizmetlerinde ortaya çıkabilecek yeni uygulamalara uyum sağlamak amacıyla zaman zaman güncellenebilir. Gerçekleştirilecek tüm güncellemeler, yürürlük tarihleri ile birlikte Ghench’in İnternet Sitesi üzerinden kullanıcıların bilgisine sunulacaktır. Aydınlatma Metni’nin güncel versiyonuna her zaman İnternet Sitemiz üzerinden erişebilirsiniz.

Gençler Deri Mamulleri Ayakkabı San. Tic. A.Ş.
Genç Kardeşler Ayakkabı San. Tic. Ltd. Şti.

Güncellenme Tarihi:30.03.2026