GİZLİLİK POLİTİKASI

[JOJUA BRAND — Gökcan Can Küçük] ("Şirket") tarafından işletilen https://www.jojua.com.tr adresindeki internet sitesini ve/veya Şirket tarafından geliştirilen mobil uygulamayı ziyaret eden ve/veya kullanan kişiler ("Kullanıcı") tarafından, işbu Gizlilik Politikası kullanım öncesinde okunmalıdır.

1. Kullanıcılara ait ve Şirket tarafından erişilen/elde edilen kişisel veriler haricinde, site/uygulama üzerinden yapılan işlemlere ait istatistiksel veriler Şirket tarafından analiz edilip saklanabilir.
2. Şirket, Kullanıcılar tarafından iletilen bilgileri, işbu Politika ve ilgili Aydınlatma Metni'nde belirtilen haller dışında üçüncü kişilerle paylaşmaz, belirtilen amaçlar dışında ticari amaçla kullanmaz.
3. Kişisel veriler ve gizli bilgiler, ancak resmî makamlarca talep edilmesi ve yürürlükteki mevzuat gereği açıklama zorunluluğu bulunması halinde ilgili makamlara açıklanır.
4. Ödeme sayfasında talep edilen kredi kartı bilgileri, hiçbir şekilde Şirket'in veya hizmet aldığı üçüncü tarafların sunucularında tutulmaz; ödeme işlemleri ilgili banka ile Kullanıcı'nın cihazı arasında gerçekleşir.
5. Kullanıcı, Şirket ile paylaştığı bilgilerin kendisine ait olduğunu kabul ve beyan eder.
6. E-bülten/elektronik ileti aboneliği, e-postaların altındaki bağlantıya tıklanarak veya "Hesabım" > "Üyelik Bilgileri Güncelleme" alanından ilgili kutunun işaretinin kaldırılmasıyla her zaman sonlandırılabilir.
7. Şirket, sunduğu ürün, hizmet, fırsat ve kampanyalarda gerekli gördüğü değişiklikleri yapma hakkını saklı tutar; değişiklikler internet sitesinde veya uygun diğer yöntemlerle duyurulduğu andan itibaren geçerli olur.
8. Kullanıcılar tarafından sağlanan veya Şirket tarafından edinilen bilgilerin ve gerçekleşen işlemlerin güvenliği için, teknolojik imkânlar ve maliyet unsurları dâhilinde uygun teknik ve idari tedbirler alınmıştır.
9. Kredi kartı işlem ve onayları Şirket'ten bağımsız olarak ilgili banka/kart kuruluşu ile Kullanıcı arasında gerçekleşir; kart şifresi gibi bilgiler Şirket tarafından görülmez ve kaydedilmez.
10. Üyelik, ürün satın alma ve bilgi güncelleme amacıyla girilen bilgiler diğer Kullanıcılar tarafından görüntülenemez.

ÇEREZ (COOKIE) POLİTİKASI

(Not: Mevcut metninizde bu bölüm yoktu — bir e-ticaret sitesi için fiilen zorunlu kabul edilen bir eksikti; ekledim.)

İnternet Sitemiz, kullanıcı deneyimini iyileştirmek, site kullanımını analiz etmek ve (varsa) reklam/pazarlama amaçlı çerezler kullanmaktadır. Kullanılan çerez türleri (zorunlu, işlevsel, analitik, pazarlama) ve her birinin amacı, saklama süresi ve reddetme/yönetme yöntemleri ayrı bir Çerez Aydınlatma Metni ile Kullanıcı'ya sunulur. Zorunlu olmayan çerezler için Kullanıcı'nın açık rızası, siteye ilk girişte sunulan çerez bildirimi/tercih paneli üzerinden ayrıca alınır; bu rıza aşağıdaki Aydınlatma Metni'nin okunmasından bağımsız bir beyandır.

KİŞİSEL VERİLERE İLİŞKİN AYDINLATMA METNİ

(2026/347 sayılı İlke Kararı gereği: bu metin yalnızca bilgilendirme amaçlıdır; okunduğuna dair onay istenebilir ancak bu onay aşağıdaki içerik için "rıza" sayılmaz. Açık rıza gerektiren işlemler için ayrı başlık altındaki "Açık Rıza Metni" kullanılır.)

İşbu Aydınlatma Metni ile [Gökcan Can Küçük] ("Şirket"), sağladığınız kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, aşağıda belirtilen şekilde ve amaçlarla sınırlı olarak işlenebileceği ve aktarılabileceği konusunda sizi bilgilendirir.

Veri Sorumlusu: [Gökcan Can Küçük , Çayırbaşı Mahallesi Bölge Çıkmazı Sokak No:9 Kat:3 Sarıyer / İstanbul , Sarıyer V.D. 6020481110]

İşlenen kişisel verileriniz aşağıdaki amaçlarla işlenebilir (sözleşmenin kurulması/ifası ve meşru menfaat gibi Kanun'da sayılan işleme şartlarına dayalı olarak, ayrıca rıza aranmaksızın):

• Üyelik işlemlerinin tamamlanması, sipariş ve teslimat süreçlerinin yürütülmesi,
• Kimlik doğrulama, ödeme ve sipariş sonrası operasyonların (iade/değişim, müşteri desteği) yürütülmesi,
• İnternet Sitesi/Mobil Uygulama'nın işletilmesi, geliştirilmesi ve güvenliğinin sağlanması,
• Hukuki yükümlülüklerin yerine getirilmesi, talep ve şikâyetlerin yönetimi,
• İstatistiksel analiz ve hizmet kalitesinin artırılması.

Aşağıdaki işlemler için ayrıca açık rızanız alınır (bkz. Açık Rıza Metni): pazarlama amaçlı e-posta/SMS gönderimi, kişiselleştirilmiş kampanya ve reklam sunumu, zorunlu olmayan çerezler aracılığıyla profilleme.

Toplama yöntemi ve hukuki sebep: Verileriniz, üyelik formu, sipariş formu, iletişim formu ve site/uygulama kullanımınız üzerinden elektronik ortamda; Kanun'un 5. ve 6. maddelerinde sayılan sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat ve (belirtilen durumlarda) açık rıza şartlarına dayanılarak toplanır.

Kişisel verileriniz kimlere aktarılabilir: Yukarıdaki amaçlarla sınırlı olarak; kargo/lojistik firmaları, ödeme kuruluşları/bankalar, yurt içinde hizmet aldığımız tedarikçiler (barındırma, e-posta/SMS altyapısı vb.), hukuk ve mali müşavirlik danışmanları ile kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Yurt dışına aktarım (2024–2026 mevzuat değişikliği ile güncellenen rejim): Kişisel verileriniz, kullandığımız bazı hizmet sağlayıcıların (örn. bulut barındırma, e-posta pazarlama altyapısı) sunucularının yurt dışında bulunması hâlinde yurt dışına aktarılabilir. Bu aktarım, Kanun'un 9. maddesinde 2024 yılında yapılan değişiklik sonrası yürürlüğe giren rejime göre; Kurul tarafından ilgili ülke/sektör/uluslararası kuruluş hakkında verilmiş bir yeterlilik kararı bulunması, böyle bir karar yoksa taraflar arasında uygun güvencelerin (standart sözleşme, bağlayıcı şirket kuralları vb.) tesis edilmesi veya Kanun'da sayılan arızi hâllerin varlığı hâlinde gerçekleştirilir; artık tek başına açık rızaya dayalı eski sisteme göre değil, bu üç mekanizmadan birine göre yürütülür. [Şirket, fiilen hangi hizmet sağlayıcılara ve hangi ülkelere aktarım yaptığını burada somut olarak belirtmelidir.]

Saklama süresi: Kişisel verileriniz, ilgili mevzuatta öngörülen süreler (örn. Vergi Usul Kanunu, Türk Ticaret Kanunu kapsamındaki saklama yükümlülükleri) ve işleme amacının gerektirdiği süre boyunca saklanır; sürenin sona ermesi veya işleme sebebinin ortadan kalkmasıyla silinir, yok edilir veya anonim hâle getirilir.

Kanun'un 11. maddesi kapsamındaki haklarınız: a) Kişisel veri işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, d) Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, e) Eksik veya yanlış işlenmişse düzeltilmesini isteme, f) İşlenmesini gerektiren sebepler ortadan kalktığında silinmesini/yok edilmesini isteme, g) (e) ve (f) kapsamında yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, h) İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ı) Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

AÇIK RIZA METNİ

(2026/347 sayılı İlke Kararı gereği yukarıdaki Aydınlatma Metni'nden ayrı, farklı bir beyan olarak sunulur. Bu metin yalnızca aşağıdaki işlemler için ve yalnızca kutucuğu ayrıca işaretleyen/onaylayan Kullanıcılar için geçerlidir; işaretlenmemiş/önceden dolu kutucuk kullanılmaz.)

Kimlik ve iletişim bilgilerimin (ad-soyad, e-posta, telefon), Şirket tarafından tarafıma pazarlama amaçlı e-posta/SMS gönderilmesi, kampanya ve promosyon duyurularının iletilmesi ve kişiselleştirilmiş içerik/reklam sunulması amaçlarıyla işlenmesine ve bu amaçla hizmet aldığınız e-posta/SMS altyapı sağlayıcıları ile paylaşılmasına açık rızam bulunmaktadır.

☐ Onaylıyorum

Bu rızayı istediğim zaman, e-postaların altındaki bağlantıya tıklayarak veya "Hesabım" bölümünden geri çekebileceğimi biliyorum. Rızamı geri çekmem, üyeliğimi veya alışveriş yapma hakkımı etkilemez.

BAŞVURU FORMU — KULLANIM AMACI, YÖNTEMLERİ VE CEVAPLANMASI

6698 sayılı Kanun'un 11. maddesi kapsamındaki taleplerinizi, Kanun'un 13. maddesinin 1. fıkrası ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle Şirket'e iletebilirsiniz:

1. Şahsen başvuru: Çayırbaşı Mh. Bölge Çıkmazı Sok. No:9 Kat:3 Sarıyer / İstanbul (zarfa "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" yazılmalı)
2. Noter vasıtasıyla: Aynı adrese, aynı ibare ile
3. Güvenli elektronik imza ile KEP üzerinden
4. Sistemde kayıtlı e-posta adresinizden: [email protected] (konu: "Kişisel Verilerin Korunması Kanunu Bilgi Talebi")

Başvurularınız, Kanun'un 13/2. maddesi gereğince talebin niteliğine göre en geç otuz gün içinde yazılı veya elektronik ortamda yanıtlanır.

Not: Yaptığım değişikliklerin özeti

1. Aydınlatma Metni ile Açık Rıza Metni ayrıştırıldı (2026/347 sayılı, 18.02.2026 tarihli KVK Kurulu İlke Kararı — 24.03.2026'da Resmî Gazete'de yayımlandı). Eski metninizde bu ayrım yoktu; artık pazarlama/e-bülten gibi rıza gerektiren işlemler için ayrı, işaretlenmemiş bir onay kutusu ve ayrı bir metin şart.
2. Yurt dışına veri aktarımı bölümü eklendi — eski metninizde hiç yoktu. 2024'te değişen KVKK m.9'a göre artık "yeterlilik kararı → uygun güvenceler → arızi haller" sırası esas alınıyor; sadece açık rızaya dayanan eski sistem geçerli değil.
3. Çerez Politikası bölümü eklendi — bir e-ticaret sitesinde fiilen beklenen ama mevcut metninizde bulunmayan bir kısımdı.
4. Kanun'un 11. maddesindeki haklara, gözden kaçan (h) ve (ı) bentleri eklendi.
5. Şirket unvanı ve veri sorumlusu bilgisi köşeli parantezle işaretlendi — bunları gerçek ticaret unvanınız, adresiniz ve varsa MERSİS numaranızla doldurmanız gerekiyor; mevcut metninizde bu alan boş bırakılmıştı.

Dikkat: Bu metin genel bilgilendirme amaçlıdır, hukuki danışmanlık yerine geçmez. Özellikle açık rıza metninin sitenizdeki teknik uygulamasını (üyelik formunda ayrı checkbox, e-bülten formunda ayrı checkbox vb.) bir hukuk danışmanıyla veya KVKK uyum danışmanınızla teyit etmenizi öneririm — İlke Kararı örnek "doğru/yanlış uygulama" şablonları da içeriyor.