KVKK ve Gizlilik Politikası

Son güncelleme: 28 Temmuz 2026 | Yürürlük tarihi: 28 Temmuz 2026

Bu metin, BozAltınay Yapı Endüstrisi A.Ş. (“BozAltınay”, “Şirket” veya “Firmamız”) tarafından işletilen bozaltinay.com.tr internet sitesi (“Websitemiz”) üzerinden elde edilen kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında nasıl işlendiğini, korunduğunu ve hangi haklara sahip olduğunuzu açıklamak amacıyla hazırlanmıştır.

Websitemizi ziyaret ederek, üye olarak, sipariş vererek veya form doldurarak bu metinde yer alan esasları okuduğunuzu ve anladığınızı kabul etmiş olursunuz.

İçindekiler

Veri Sorumlusunun Kimliği
İşlenen Kişisel Veri Kategorileri
Kişisel Verilerin Toplanma Yöntemi
Kişisel Verilerin İşlenme Amaçları
İşlemenin Hukuki Sebepleri
Kişisel Verilerin Aktarılması
Ticari Elektronik İleti ve Pazarlama
Çerezler (Cookie) ve Benzer Teknolojiler
Ödeme ve Kredi Kartı Güvenliği
Veri Güvenliği Tedbirleri
Saklama Süreleri ve İmha
İlgili Kişi Olarak Haklarınız
Başvuru Yöntemi
Üçüncü Taraf Bağlantıları
Politikadaki Değişiklikler
İletişim Bilgileri

1. Veri Sorumlusunun Kimliği

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla BozAltınay Yapı Endüstrisi A.Ş. tarafından aşağıda açıklanan kapsamda işlenmektedir.

Unvan	BozAltınay Yapı Endüstrisi A.Ş.
Adres	Kızılırmak Mah. 1443. Cad. 1071 Usta Plaza A Blok No: 177, Çankaya / Ankara
Telefon	+90 312 238 23 28
E-posta	[email protected]
İnternet sitesi	bozaltinay.com.tr
MERSİS No	[MERSİS numarası]
Vergi Dairesi / No	[Vergi dairesi] / [VKN]

2. İşlenen Kişisel Veri Kategorileri

Websitemiz üzerinden sunulan hizmetin niteliğine göre aşağıdaki veri kategorileri işlenebilir:

Kimlik Bilgileri: Ad, soyad; fatura düzenlenmesi için gerekli olduğu ölçüde T.C. kimlik numarası, vergi kimlik numarası, unvan.
İletişim Bilgileri: Cep telefonu, sabit telefon, e-posta adresi, teslimat ve fatura adresi.
Müşteri İşlem Bilgileri: Sipariş ve sepet kayıtları, fatura ve irsaliye bilgileri, teslimat kayıtları, iade ve değişim talepleri, talep ve şikâyet kayıtları, ürün yorumları.
Finans Bilgileri: Ödeme yöntemi, ödeme onay/ret bilgisi, iade işlemleri için IBAN bilgisi. Kredi kartı numarası, son kullanma tarihi ve CVV bilgisi Firmamız tarafından hiçbir şekilde kaydedilmez.
İşlem Güvenliği Bilgileri: IP adresi, oturum ve giriş kayıtları, çerez kayıtları, kullanıcı adı ve şifrelenmiş parola bilgisi, tarayıcı ve cihaz bilgisi, 5651 sayılı Kanun kapsamındaki trafik kayıtları.
Pazarlama Bilgileri: Alışveriş geçmişine dayalı tercih ve ilgi alanı analizleri, kampanya iletişim izinleri, çerez ve reklam tanımlayıcıları.
Hukuki İşlem Bilgileri: Yasal başvuru, ihtar ve uyuşmazlık süreçlerine ilişkin kayıtlar.
Fiziksel Mekân Güvenliği Bilgileri: Şirket merkezi ve depo alanlarını ziyaret etmeniz hâlinde kamera kayıtları ve giriş-çıkış kayıtları.

Websitemiz üzerinden özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep edilmemektedir. Formlara veya açıklama alanlarına bu nitelikte veri girilmemesini önemle rica ederiz.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

Websitemizdeki üyelik, sipariş, iletişim, teklif talebi ve bülten formlarının doldurulması,
Çevrim içi alışveriş ve ödeme adımlarının tamamlanması,
Telefon, e-posta, WhatsApp ve sosyal medya kanalları üzerinden iletişime geçilmesi,
Çerezler ve benzeri izleme teknolojileri aracılığıyla otomatik toplama,
Kargo, ödeme ve entegrasyon iş ortaklarımızdan gelen dönüş kayıtları

yoluyla, tamamen veya kısmen otomatik olan ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilmektedir.

4. Kişisel Verilerin İşlenme Amaçları

Üyelik kaydının oluşturulması ve hesap yönetiminin sağlanması,
Sipariş sürecinin yürütülmesi, ürünün hazırlanması, sevkiyatı ve teslimi,
Fatura ve diğer mali belgelerin düzenlenmesi, muhasebe ve finans süreçlerinin yürütülmesi,
Cayma hakkı, iade, değişim ve garanti taleplerinin karşılanması,
Satış öncesi ve sonrası destek, teklif hazırlanması, teknik danışmanlık verilmesi,
Talep, öneri ve şikâyetlerin değerlendirilmesi,
Açık rızanız bulunması hâlinde kampanya, indirim ve yeni ürün duyurularının iletilmesi,
Websitemizin performansının ölçülmesi, kullanıcı deneyiminin geliştirilmesi ve içerik kişiselleştirmesi,
Bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi,
Yetkili kamu kurum ve kuruluşlarına karşı yasal yükümlülüklerin yerine getirilmesi,
Hukuki uyuşmazlıklarda delil oluşturulması ve hakların tesis edilmesi.

5. İşlemenin Hukuki Sebepleri

Yukarıdaki amaçlarla yürütülen veri işleme faaliyetleri, KVKK’nın 5. maddesinde sayılan şu hukuki sebeplere dayanır:

Sözleşmenin kurulması veya ifası (m.5/2-c): Üyelik, sipariş, teslimat, iade ve destek süreçleri.
Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): Fatura düzenleme, defter ve belge saklama, 5651 sayılı Kanun kapsamındaki log tutma yükümlülüğü.
Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): Uyuşmazlık ve dava süreçleri.
Meşru menfaat (m.5/2-f): Bilgi güvenliği, sahtecilik önleme, hizmet kalitesinin ölçülmesi ve iyileştirilmesi.
Açık rıza (m.5/1): Ticari elektronik ileti gönderimi, zorunlu olmayan çerezler ve profilleme temelli pazarlama faaliyetleri.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK’nın 8. maddesindeki şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

Kargo, nakliye ve lojistik hizmeti sağlayıcıları,
Bankalar, ödeme ve elektronik para kuruluşları ile sanal POS sağlayıcıları,
E-fatura / e-arşiv entegratörleri, mali müşavir ve bağımsız denetim firmaları,
Barındırma (hosting), bulut, altyapı ve bakım hizmeti sağlayıcıları,
E-posta ve SMS gönderim altyapısı sağlayıcıları,
Web analitiği ve reklam ölçümleme hizmeti sağlayıcıları,
Hukuk büroları ve danışmanlar,
Talep hâlinde yetkili kamu kurum ve kuruluşları ile adli merciler.

Yurt Dışına Aktarım

Websitemizde kullanılan bazı bulut, analitik ve reklam hizmetlerinin sunucuları yurt dışında bulunabilir. Bu durumda kişisel verileriniz KVKK’nın 9. maddesi kapsamında; Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere aktarım, standart sözleşme ya da bağlayıcı şirket kuralları gibi uygun güvencelerin sağlanması veya Kanun’da öngörülen arızi hâllerin varlığı şartıyla aktarılır.

7. Ticari Elektronik İleti ve Pazarlama

Firmamız; kampanya, indirim, yeni ürün ve duyuru içerikli e-posta, SMS ve arama gibi ticari elektronik iletileri yalnızca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve İleti Yönetim Sistemi (İYS) mevzuatına uygun olarak, onayınız bulunması hâlinde gönderir.

İzninizi dilediğiniz zaman ücretsiz olarak geri alabilirsiniz. Bunun için gönderilen iletideki ret bağlantısını kullanabilir, İYS üzerinden işlem yapabilir veya [email protected] adresine talebinizi iletebilirsiniz. Siparişinize ilişkin onay, kargo ve fatura bildirimleri ticari elektronik ileti kapsamında değildir; bu bildirimler işlemin doğası gereği gönderilmeye devam eder.

8. Çerezler (Cookie) ve Benzer Teknolojiler

Çerez, ziyaret ettiğiniz internet siteleri tarafından tarayıcınıza yerleştirilen küçük metin dosyalarıdır. Çerezler sayesinde sepetinizin korunması, oturumunuzun açık kalması ve tercihlerinizin hatırlanması mümkün olur; ayrıca sitenin kaç kişi tarafından, hangi sayfalar üzerinden ve ne kadar süreyle kullanıldığına dair istatistiksel veriler elde edilir. Çerezler cihazınızdaki dosyalara veya e-postanıza erişemez, virüs veya kötü amaçlı yazılım taşımaz.

Websitemizde kullanılan çerez türleri:

Zorunlu çerezler: Oturum yönetimi, sepet, güvenlik ve yük dengeleme gibi sitenin çalışması için gerekli olan çerezler. Bu çerezler devre dışı bırakılamaz.
İşlevsel çerezler: Dil, para birimi ve görüntüleme tercihlerinizi hatırlar.
Performans / analitik çerezler: Sayfa görüntüleme, tıklama ve trafik kaynağı gibi toplu istatistikleri ölçer.
Hedefleme / reklam çerezleri: İlgi alanlarınıza uygun reklamların gösterilmesini ve reklam performansının ölçülmesini sağlar.

Tarayıcıların çoğu çerezleri kabul edecek şekilde yapılandırılmıştır. Dilerseniz tarayıcı ayarlarınızdan çerezleri engelleyebilir, silebilir veya çerez gönderildiğinde uyarı verilmesini sağlayabilirsiniz. Zorunlu çerezlerin engellenmesi hâlinde sepet ve üyelik gibi bazı işlevler çalışmayabilir.

9. Ödeme ve Kredi Kartı Güvenliği

Websitemizdeki tüm veri trafiği SSL/TLS sertifikası ile şifrelenerek aktarılır.
Kart bilgileriniz doğrudan banka veya ödeme kuruluşunun güvenli sanal POS altyapısına iletilir; Firmamızın sunucularında saklanmaz ve Firmamız personeli tarafından görüntülenemez.
Kartınızın bankası tarafından desteklenmesi hâlinde ödemeler 3D Secure doğrulaması ile tamamlanır.
Ödeme altyapısı sağlayıcılarımız PCI DSS standartlarına uygunluk yükümlülüğü altındadır.
Firmamıza göndereceğiniz e-postalarda veya form alanlarında hiçbir koşulda kart numaranızı, CVV kodunuzu veya şifrelerinizi yazmayınız. Firmamız sizden hiçbir kanaldan bu bilgileri talep etmez.
Havale/EFT ile ödeme yapmadan önce hesap bilgilerini bozaltinay.com.tr üzerinden veya +90 312 238 23 28 numaralı hattımızı arayarak teyit etmenizi öneririz.

10. Veri Güvenliği Tedbirleri

Firmamız, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişimi önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri alır. Bu tedbirler arasında;

Güncel güvenlik duvarı, WAF ve saldırı tespit sistemleri,
Uçtan uca SSL/TLS şifrelemesi ve parolaların geri döndürülemez biçimde saklanması,
Yetki matrisi ve rol bazlı erişim kontrolü, iki adımlı doğrulama,
Düzenli yedekleme, log kaydı ve sızma testleri,
Çalışanlar için gizlilik taahhütnameleri ve farkındalık eğitimleri,
Veri işleyenlerle imzalanan gizlilik ve veri güvenliği sözleşmeleri

yer alır. Buna rağmen internet üzerinden yapılan hiçbir aktarımın %100 güvenli olduğu taahhüt edilemez; hesap parolanızın gizliliğini korumak sizin sorumluluğunuzdadır.

11. Saklama Süreleri ve İmha

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır. Başlıca saklama süreleri:

Veri / Süreç	Saklama Süresi
Fatura, muhasebe ve mali kayıtlar	Vergi Usul Kanunu uyarınca 5 yıl, Türk Ticaret Kanunu uyarınca 10 yıl
Üyelik ve sipariş kayıtları	Üyeliğin sona ermesinden itibaren 10 yıl (zamanaşımı süresi)
Trafik ve erişim kayıtları (log)	5651 sayılı Kanun uyarınca 2 yıl
Ticari elektronik ileti onay kayıtları	Onayın geri alınmasından itibaren 3 yıl
Talep, öneri ve şikâyet kayıtları	Talebin sonuçlandırılmasından itibaren 3 yıl
Kamera kayıtları	En fazla 30 gün

Süre sonunda kişisel verileriniz Kişisel Veri Saklama ve İmha Politikamıza uygun olarak silinir, yok edilir veya anonim hâle getirilir.

12. İlgili Kişi Olarak Haklarınız

KVKK’nın 11. maddesi uyarınca Firmamıza başvurarak;

Kişisel verinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Hukuka aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

13. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde aşağıdaki yollardan biriyle iletebilirsiniz:

Yazılı başvuru: Kimliğinizi tevsik edici belgelerle birlikte, ıslak imzalı dilekçenizi Kızılırmak Mah. 1443. Cad. 1071 Usta Plaza A Blok No: 177, Çankaya / Ankara adresine şahsen ya da noter kanalıyla iletebilirsiniz.
Kayıtlı elektronik posta (KEP): [KEP adresi]
Güvenli elektronik imza / mobil imza ile [email protected] adresine,
Sistemimizde kayıtlı e-posta adresiniz üzerinden [email protected] adresine.

Başvurunuzda ad-soyad, imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa bildirime esas e-posta ve telefon ile talep konusunun yer alması gerekir.

Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

14. Üçüncü Taraf Bağlantıları

Websitemiz, üçüncü taraflara ait internet sitelerine bağlantı (link) verebilir. Firmamız, bu bağlantılar aracılığıyla erişilen sitelerin içeriklerinden, gizlilik uygulamalarından ve veri işleme faaliyetlerinden sorumlu değildir. İlgili siteleri kullanmadan önce kendi gizlilik metinlerini incelemenizi öneririz.

Çevrim içi alışveriş yaparken güvenliğiniz için, satın alma işlemi öncesinde satıcı firmanın açık adres ve telefon bilgilerinin sitede yer aldığını kontrol etmenizi, tereddüt hâlinde telefonla teyit almanızı tavsiye ederiz. Firmamıza ait tüm satış kanallarında şirket unvanı, adres ve iletişim bilgileri açıkça belirtilmiştir.

15. Politikadaki Değişiklikler

Firmamız, mevzuat değişiklikleri veya hizmetlerindeki güncellemeler nedeniyle bu metni dilediği zaman değiştirme hakkını saklı tutar. Güncel metin, yayımlandığı tarihte yürürlüğe girer ve bozaltinay.com.tr adresinde yayımlanır. Önemli değişikliklerde, kayıtlı kullanıcılarımız ayrıca e-posta ile bilgilendirilir. Websitemizi kullanmaya devam etmeniz, güncel metni kabul ettiğiniz anlamına gelir.