Gizlilik Politikası

Son Güncelleme Tarihi: 27.08.2026

Bu Gizlilik Politikası, Okulyolum’un ziyaretçi, üye ve müşterilere ait bilgileri hangi genel ilkelerle koruduğunu ve site güvenliğine yaklaşımını özetler. Kişisel verilerin işlenmesine ilişkin ayrıntılı ve bağlayıcı bilgilendirme için KVKK Aydınlatma Metni, çerezler için Çerez Politikası incelenmelidir. Bu politika bir açık rıza veya ticari ileti onayı metni değildir.

1. Veri Sorumlusu ve İletişim

Veri sorumlusu: Çakıroğlu Kitap Kırtasiye – Ahmet ÇAKIR (Okulyolum)
Adres: Barbaros Mahallesi 201. Sokak No:25-27/B Bağcılar / İstanbul
E-posta: [email protected]
Telefon: 0212 474 24 34 – 0533 558 19 50
KEP: [email protected]
İnternet sitesi: https://www.okulyolum.com

2. Temel İlkeler

Kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenir. Veriler yalnızca ilgili mevzuatta veya işleme amacının gerektirdiği süre boyunca saklanır.

3. İşlenebilen Bilgi Kategorileri

Okulyolum’un sunduğu hizmete ve kullanılan özelliğe göre aşağıdaki bilgi kategorileri işlenebilir:

• Kimlik ve iletişim: Ad, soyad, telefon, e-posta, teslimat ve fatura adresi.
• Üyelik ve hesap: Hesap kimliği, parola özeti, giriş ve doğrulama kayıtları, iletişim tercihleri.
• Müşteri işlemleri: Sepet, sipariş, ürün, teslimat, iade, değişim, garanti, talep ve şikâyet kayıtları.
• Finans ve fatura: Ödeme yöntemi, işlem ve fatura bilgileri. Kart numarası ve CVV gibi hassas ödeme verileri banka veya yetkili ödeme kuruluşlarının güvenli altyapısında işlenir; Okulyolum tarafından açık biçimde saklanmaz.
• İşlem güvenliği: IP adresi, tarih-saat, cihaz, tarayıcı, oturum ve güvenlik günlükleri.
• Kişiye özel ürün bilgileri: Ürünün hazırlanması için müşteri tarafından sağlanan isim, okul, sınıf, yazı, fotoğraf, görsel, logo, ölçü ve tasarım bilgileri.
• Pazarlama tercihleri: Yalnızca ayrı ve geçerli onay verilmesi hâlinde e-posta, SMS veya telefon ileti izinleri ve ret kayıtları.

4. İşleme Amaçları

Kişisel veriler; üyelik hesabının oluşturulması ve güvenliği, siparişin alınması, ödeme, fatura, hazırlama, kişiselleştirme, kargo ve teslimat işlemleri, iade-değişim-garanti süreçleri, müşteri desteği, dolandırıcılık ve kötüye kullanımın önlenmesi, bilgi güvenliği, muhasebe ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilir.

Kampanya, indirim ve tanıtım iletileri, yasal istisnalar dışında, yalnızca ilgili iletişim kanalı için önceden alınmış ayrı ticari elektronik ileti onayına dayanılarak gönderilir.

5. Hukuki Sebepler

Veriler, somut işleme faaliyetine göre; sözleşmenin kurulması veya ifası için gerekli olma, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati ve gerektiğinde açık rıza hukuki sebeplerine dayanılarak işlenir. Ayrıntılı eşleştirme KVKK Aydınlatma Metni içinde açıklanır.

6. Verilerin Toplanma Yöntemleri

Veriler; üyelik ve sipariş formları, ödeme ve teslimat adımları, müşteri hizmetleri iletişimi, e-posta, telefon, iade veya garanti başvuruları, kişiye özel ürün yüklemeleri, çerezler, güvenlik günlükleri ve hizmet sağlayıcı sistemleri üzerinden otomatik ya da kısmen otomatik yöntemlerle toplanabilir.

7. Verilerin Aktarılabileceği Alıcı Grupları

Veriler, yalnızca gerekli olan bilgilerle ve amaçla sınırlı olarak şu alıcı gruplarına aktarılabilir:

• Ödeme işlemleri için bankalar ve yetkili ödeme kuruluşları,
• Teslimat ve iade için kargo, lojistik ve gönderi hizmeti sağlayıcıları,
• Barındırma, e-ticaret altyapısı, güvenlik, yedekleme, e-posta ve teknik destek sağlayıcıları,
• Fatura, muhasebe ve mali yükümlülükler için mali müşavir, e-fatura ve ilgili hizmet sağlayıcıları,
• Talep ve destek süreçlerinde yetkilendirilmiş müşteri hizmetleri sağlayıcıları,
• Hukuki yükümlülük veya usulüne uygun talep hâlinde yetkili kamu kurumları, adli merciler ve hukuk danışmanları.

Pazarlama hizmeti sağlayıcılarıyla veri paylaşımı, ilgili işleme faaliyeti için geçerli hukuki şart ve gereken hâllerde ayrı onay bulunması koşuluyla yapılır. Hizmetin yurt dışına veri aktarımı gerektirmesi hâlinde aktarım, KVKK’daki uygun güvence ve diğer yasal şartlara göre gerçekleştirilir.

8. Ödeme ve Hesap Güvenliği

Ödeme işlemleri banka ve yetkili ödeme kuruluşlarının güvenli sistemleri üzerinden yürütülür. Okulyolum, erişim kontrolü, yetkilendirme, güncelleme, kayıt izleme, yedekleme ve benzeri uygun teknik ve idari tedbirleri riskle orantılı biçimde uygular.

Hiçbir internet sistemi mutlak güvenlik garantisi veremez. Bununla birlikte olası bir güvenlik olayında etkileri sınırlamak, kayıtları incelemek ve mevzuatın gerektirdiği bildirimleri yapmak için gerekli süreçler işletilir. Kullanıcılar parolalarını paylaşmamalı ve şüpheli hesap hareketlerini gecikmeden bildirmelidir.

9. Saklama ve Silme

Kişisel veriler; ilgili işlem için gerekli süre, sözleşmesel ilişki, fatura ve muhasebe yükümlülükleri, tüketici işlemleri, zamanaşımı ve ispat süreleri boyunca saklanabilir. İşleme amacı ve yasal saklama gereği sona erdiğinde veriler mevzuata uygun biçimde silinir, yok edilir veya anonim hâle getirilir.

10. Çerezler

Zorunlu çerezler sitenin çalışması, oturum, sepet ve güvenlik işlevleri için kullanılabilir. Tercih, analiz veya pazarlama amaçlı çerezlerin kullanımı ve tercihlerin yönetimi hakkında ayrıntılı bilgi Çerez Politikası içinde yer alır.

11. Ticari Elektronik İletiler

E-posta, SMS veya telefon yoluyla pazarlama iletisi gönderimi için gereken izin, KVKK aydınlatmasından ve üyelik ya da satış sözleşmesinden ayrı alınır. Aydınlatma metni “kabul” veya “onay” konusu yapılmaz.

İleti izni; hesap ayarları, iletide sunulan ret yöntemi, İleti Yönetim Sistemi veya Okulyolum iletişim kanalları üzerinden geri alınabilir. İzin geri alındıktan sonra yasal sipariş, işlem ve güvenlik bildirimleri pazarlama iletilerinden ayrı olarak gönderilebilir.

12. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK’nın 11. maddesi kapsamında ilgili kişi;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini ve bu işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanundaki şartlar oluştuğunda silinmesini veya yok edilmesini ve bu işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

13. Başvuru Yöntemi ve Yanıt Süresi

KVKK kapsamındaki başvurular;

• Yazılı olarak Barbaros Mahallesi 201. Sokak No:25-27/B Bağcılar / İstanbul adresine,
• [email protected] KEP adresine,
• Güvenli elektronik imza veya mobil imza kullanılarak,
• Başvuru sahibinin sistemimizde önceden kayıtlı ve doğrulanmış e-posta adresinden [email protected] adresine,
• Mevzuatın izin verdiği diğer başvuru yöntemleriyle

iletilebilir. Başvuruda kimlik ve iletişim bilgileri ile talebin konusu açıkça belirtilmelidir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde yalnızca mevzuatta izin verilen ücret talep edilebilir.

14. Diğer Politika ve Sözleşmeler

Bu politika; KVKK Aydınlatma Metni, Çerez Politikası, Üyelik Sözleşmesi, Mesafeli Satış Sözleşmesi ve İade, Değişim ve Garanti Koşulları ile birlikte değerlendirilmelidir.

15. Politika Güncellemeleri

Bu politika mevzuat, teknoloji veya hizmet süreçlerindeki değişikliklere göre güncellenebilir. Güncel metin bu sayfada yayımlanır. Değişiklikler ilgili kişilerin doğmuş haklarını geriye dönük olarak sınırlandırmaz; ayrıca onay gerektiren bir işlem varsa gerekli onay ayrı olarak alınır.