KVKK Aydınlatma Metni

Bu belge, Etkisepeti ("Şirket", "biz") olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek ve platform üzerinden sunulan ürün ve hizmetlere ilişkin kişisel veri işleme faaliyetlerimiz hakkında sizi şeffaf biçimde bilgilendirmek amacıyla hazırlanmıştır.

Etkisepeti, merkezi ve faaliyet odağı Türkiye olan bir dijital platformdur. Kişisel verilerin işlenmesinde KVKK, Kişisel Verilerin Korunması Kanununun Uygulanmasına ve Veri Sorumluları Siciline İlişkin Yönetmelik, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ve ilgili ikincil mevzuat uygulanır.

Bu metin, platformu ziyaret edenler, üye olanlar, sipariş verenler veya bizimle iletişim kuran tüm ilgili kişiler için geçerlidir. Platformu kullanmaya devam etmeniz veya hizmet almanız, işleme faaliyetinin niteliğine bağlı olarak ayrıca açık rıza veya sözleşmesel kayıt altına alınmış onaylarınızı gerektirebilir; bu durumda ilgili ekran veya sözleşme metni ek bilgi sağlar.

KVKK uyarınca kişisel verilerinizden sorumlu olan veri sorumlusu Etkisepeti olup, veri sorumlusu Türkiye'de yerleşiktir ve kişisel veri işleme faaliyetleri bakımından Türkiye mevzuatına tabidir.

Toplanan veri kategorileri; kullandığınız özellikler, verdiğiniz sipariş ve tercihlerinize göre değişebilir. Aşağıdaki tablo tipik işleme senaryolarını özetler:

Kişisel verileriniz başlıca şu amaçlarla işlenir:

• Üyelik ve hesabın açılması, yönetilmesi ve güvenliğinin sağlanması
• Mesafeli satış ve hizmet sözleşmelerinin kurulması, siparişin alınması, ödemenin tahsili ve teslimatın organize edilmesi
• Müşteri desteği, talep ve şikayetlerin yönetimi, iletişimin sürdürülmesi
• Faturalandırma, muhasebe, vergi ve sair yasal kayıt yükümlülüklerinin yerine getirilmesi
• Dolandırıcılığın, kötüye kullanımın ve yetkisiz erişimin önlenmesi; bilgi güvenliği olaylarına müdahale
• Platform performansının ölçülmesi, hata giderme, ürün ve süreç iyileştirmesi (anonim veya kimliksizleştirilmiş verilerle sınırlı ölçüde de mümkündür)
• Hizmetle ilgili zorunlu bildirimler (sipariş durumu, güvenlik uyarıları vb.)
• Açık rızanız bulunması halinde pazarlama, kampanya ve benzeri ticari elektronik iletişim
• Hukuki uyuşmazlıklarda delil teşkil etmesi ve meşru menfaatlerimiz çerçevesinde hukuki savunma

Kişisel verileriniz, KVKK madde 5 ve 6 kapsamında, her işleme faaliyeti için en az bir hukuki sebebe dayanılarak işlenir. Başlıca dayanaklar:

6.1. Yurt içi aktarım

Kişisel verileriniz, hizmetin ifası için gerekli olduğu ölçüde; barındırma (hosting), ödeme, e-posta ve bildirim, analitik, müşteri ilişkileri ve benzeri alanlarda Türkiye'de yerleşik veya Türkiye'de veri işleyen sözleşmeli tedarikçilerimizle paylaşılabilir. Bu taraflar, veri işleyen veya iş ortağı sıfatıyla yalnızca talimatlarımız ve sözleşme yükümlülükleri çerçevesinde hareket eder.

6.2. Yurt dışına aktarım

Altyapı veya hizmet tedarik zinciri gereği verileriniz yurt dışındaki sunuculara veya hizmet sağlayıcılara aktarılıyorsa, KVKK madde 9 hükümlerine uyulur: Kişisel Verileri Koruma Kurulu'nun ilan ettiği yeterli korumanın bulunduğu ülkelere aktarım; aksi hâlde yazılı taahhüt ve Kurul'un izin verdiği tedbirler (standart sözleşmeler vb.) ve gerektiğinde açık rıza değerlendirilir. Aktarım yapılan ülke ve altyapı, hizmet yapılandırmasına göre zaman içinde güncellenebilir; güncel ayrıntılar için Gizlilik Politikamızveya [email protected] üzerinden bilgi talep edebilirsiniz.

6.3. Aktarım yapılabilecek üçüncü kişi grupları

• Ödeme kuruluşları ve ödeme altyapısı sağlayıcıları
• Barındırma, CDN, yedekleme ve güvenlik hizmeti sağlayıcıları
• E-posta, SMS ve bildirim servisleri
• Destek ve iletişim yazılımları
• Denetim, hukuk ve danışmanlık hizmeti veren profesyoneller (gizlilik yükümlülüğü altında)
• Kanuni düzenleme veya mahkeme / idari merci kararı ile yetkili kamu kurumları

Kişisel verileriniz, işlendikleri amaçla bağlantılı olarak ve bu amaç için gerekli olan süre ile sınırlı olarak muhafaza edilir; süre sonunda KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun şekilde silinir, yok edilir veya anonim hale getirilir.

• Üyelik ve hesap verileri: Hesabınız aktif olduğu sürece; hesap kapatıldıktan sonra uyuşmazlık, güvenlik ve yasal süreler için makul ek süre (örneğin sınırlı yedekleme döngüleri) ve ardından imha.
• Ticari kayıtlar ve faturalar: Vergi ve ticari hukuk düzenlemelerinde öngörülen süreler (örneğin çoğu işlem için en az beş yıl veya ilgili mevzuatta öngörülen süreler).
• İletişim ve destek kayıtları: Talebin niteliğine göre tipik olarak birkaç yıl veya uyuşmazlık riskinin sona erdiği süre.
• Güvenlik ve sistem günlükleri: Olay müdahalesi ve denetim için sınırlı süreler (genellikle aylar düzeyinde, aşırı durumlarda daha uzun).
• Pazarlama verileri: Rızanızın geçerli olduğu süre veya ret / çıkış talebinizin işlendiği tarihe kadar.

Saklama süreleri, iş modeli ve yasal değişikliklere göre güncellenebilir; önemli değişiklikler bu sayfada veya Gizlilik Politikası üzerinden duyurulur.

KVKK madde 12 uyarınca kişisel verilerin hukuka aykırı işlenmesini, erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler alınır. Bunlar arasında erişim yetkilendirme, şifreleme (uygun olduğu yerlerde), güvenlik duvarları, güncel yazılım uygulamaları, personel ve hizmet sağlayıcı bazında gizlilik taahhütleri, olay müdahale süreçleri ve yedekleme uygulamaları sayılabilir.

Hiçbir sistem yüzde yüz riskten arındırılamaz; olası ihlal veya güvenlik olaylarında, yasal düzenlemelerin öngördüğü şekilde gerekli değerlendirme ve bildirimler yapılır.

Platformda oturum yönetimi, güvenlik, tercih hatırlama ve ölçümleme amacıyla çerezler ve benzeri teknolojiler kullanılabilir. Zorunlu çerezler genellikle sözleşmenin ifası veya meşru menfaat kapsamında; analitik ve pazarlama çerezleri ise uygun olduğunda açık rızanıza tabidir.

Ayrıntılı liste, süreler ve tercih yönetimi için lütfen Gizlilik Politikamıza bakınız. Çerez tercihlerinizi değiştirmek veya açık rızanızı geri almak için politikada belirtilen araçları veya [email protected] iletişimini kullanabilirsiniz.

Sipariş yönlendirme, risk skorlama veya tamamen otomatik hukuki veya benzeri sonuç doğuran kararlar uygulanması halinde, yürürlükteki mevzuat ve KVKK madde 11 kapsamındaki haklarınız dikkate alınır. Şu an için tamamen otomatik sistemlerle yalnız başına hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen bir karar süreci yürütülmediği hallerde de, profilleme veya kişiselleştirme yapılıyorsa bunun amacı ve haklarınız şeffaf biçimde açıklanır.

Otomatik karara veya profillemeye itiraz etmek veya insan müdahalesi talep etmek için [email protected] adresine başvurabilirsiniz.

KVKK madde 6 kapsamındaki özel nitelikli kişisel veriler (örneğin sağlık, biyometrik, dinî veya felsefi inanç vb.), ancak kanunda öngörülen şartlar ve gerektiğinde açık rıza ile veya ilgili mevzuatta sayılan istisnalar çerçevesinde işlenir. Platformun doğası gereği bu tür verileri rutin olarak talep etmiyoruz; siz gönüllü olarak paylaşırsanız, amaçla sınırlı ve güvenli şekilde işlenir.

Platformumuz çocuklara yönelik olarak tasarlanmamıştır. On sekiz yaşın altındaki kişilerden bilerek kişisel veri toplamıyoruz. Ebeveyn veya vasi olarak çocuğunuza ait verilerin işlendiğini düşünüyorsanız, derhal [email protected] ile iletişime geçerek silinmesini talep edebilirsiniz.

KVKK madde 11 uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde başvuruda bulunabilirsiniz. Başvurularınızı öncelikle aşağıdaki kanaldan iletmenizi rica ederiz; ek olarak Tebliğ'de öngörülen diğer yöntemler (yazılı başvuru vb.) zaman içinde duyurulabilir.

Kişisel verilerinizle ilgili sorular, öneriler veya şikayetler için önce bizimle iletişime geçmenizi öneririz:

İş süreçlerimiz, mevzuat veya teknoloji değiştikçe bu aydınlatma metnini güncelleyebiliriz. Önemli değişikliklerde güncellenmiş metin bu sayfada yayımlanır ve "Son güncelleme" tarihi revize edilir. Düzenli aralıklarla bu sayfayı gözden geçirmenizi öneririz.