Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır. Aydınlatma ile açık rıza süreçleri birbirinden ayrıdır; açık rızaya dayalı işlemler için gerektiğinde ayrıca onay alınır.
1. Veri Sorumlusunun Kimliği
www.eisimlik.com internet sitesi üzerinden yürütülen kişisel veri işleme faaliyetleri bakımından veri sorumlusu Kemal Atay (Reklamatay)'dır. E-İsimlik, veri sorumlusuna ait e-ticaret markası ve internet sitesidir.
2. İşlenen Kişisel Veri Kategorileri
Siteyi ziyaret etmeniz, üyelik oluşturmanız, sipariş vermeniz veya bizimle iletişime geçmeniz halinde işlemle sınırlı ve ölçülü olmak üzere aşağıdaki veriler işlenebilir:
- Kimlik ve iletişim: Ad, soyad, telefon, e-posta, teslimat ve fatura adresi.
- Müşteri işlem: Sipariş, ürün, fatura, teslimat, iade, değişim, garanti ve işlem geçmişi.
- Kişiselleştirme: Ürüne uygulanmak üzere iletilen ad, soyad, unvan, logo, görsel, yazı ve tasarım talepleri.
- Finans: Ödeme yöntemi, tahsilat ve fatura kayıtları. Tam kart numarası ve CVV/CVC bilgileri tarafımızca saklanmaz.
- İşlem güvenliği: IP adresi, cihaz ve tarayıcı bilgileri, oturum, trafik, log ve güvenlik kayıtları.
- Talep ve şikâyet: İletişim formu, e-posta, telefon ve WhatsApp üzerinden iletilen talep ve yazışmalar.
- Pazarlama: İleti tercihleri, kampanya etkileşimleri, çerez ve reklam dönüşüm verileri.
3. Kişisel Verilerin Toplanma Yöntemleri
Kişisel veriler; üyelik, sipariş ve ödeme ekranları, iletişim ve destek formları, e-posta, telefon, WhatsApp, çerezler, site hareketleri, ödeme kuruluşları, kargo firmaları ve hizmet sağlayıcılar aracılığıyla elektronik veya fiziki yöntemlerle toplanabilir.
4. Kişisel Verilerin İşlenme Amaçları
- Üyelik, sipariş, ödeme, fatura, üretim, kargo ve teslimat süreçlerinin yürütülmesi,
- Kişiye özel ürünlerin talep edilen bilgi ve tasarıma göre hazırlanması,
- İade, değişim, garanti ve satış sonrası destek süreçlerinin yürütülmesi,
- İletişim, talep ve şikâyetlerin cevaplandırılması,
- Muhasebe, finans, arşiv ve yasal yükümlülüklerin yerine getirilmesi,
- Site ve işlem güvenliğinin sağlanması; sahtecilik ve kötüye kullanımın önlenmesi,
- Hukuki taleplerin takibi, hakların tesisi, kullanılması ve korunması,
- Kullanıcı deneyimi, ürün ve hizmet kalitesinin geliştirilmesi,
- Gerekli onayların bulunması halinde kampanya, reklam ve pazarlama faaliyetlerinin yürütülmesi.
5. Kişisel Veri İşlemenin Hukuki Sebepleri
Kişisel verileriniz KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri,
- İşlemenin diğer hukuki sebeplere dayandırılamadığı hallerde açık rıza.
6. Ödeme Güvenliği
Ödeme işlemleri anlaşmalı bankalar ve ödeme altyapısı sağlayıcıları üzerinden yürütülür. Kredi veya banka kartının tam numarası ile güvenlik kodu (CVV/CVC) E-İsimlik tarafından görüntülenmez ve saklanmaz. İşleme ilişkin sınırlı ödeme ve tahsilat kayıtları yasal ve sözleşmesel yükümlülükler kapsamında işlenebilir.
7. Çerezler ve Çevrim İçi Tanımlayıcılar
Sitede zorunlu, işlevsel, performans/analitik ve reklam/pazarlama çerezleri kullanılabilir. Zorunlu olmayan çerezler, yürürlükteki mevzuata uygun şekilde kullanıcının tercihine veya onayına bağlı olarak çalıştırılır.
Ticimax altyapı hizmetleri ile etkinleştirildiği ölçüde Google Analytics, Google Ads, Meta Pixel ve benzeri analiz/reklam araçları kullanılabilir. Tercihler, sitedeki çerez yönetim paneli veya tarayıcı ayarları üzerinden değiştirilebilir. Ayrıntılı bilgiler Çerez Politikası'nda yer alır.
8. Ticari Elektronik İletiler
Kampanya, reklam ve promosyon içerikli SMS, e-posta veya telefon iletileri, ilgili mevzuatın gerektirdiği hallerde önceden alınan onaya dayanılarak gönderilir. İleti onayı, gönderilen iletilerdeki ret kanalı, İleti Yönetim Sistemi (İYS) veya belirtilen iletişim kanalları üzerinden geri çekilebilir.
9. Kişisel Verilerin Yurt İçinde Aktarılması
Kişisel veriler, amaçla bağlantılı, sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:
- Bankalar ve ödeme kuruluşları,
- Kargo, lojistik ve teslimat hizmeti sağlayıcıları,
- Mali müşavirlik, muhasebe ve hukuk hizmeti sağlayıcıları,
- Ticimax dâhil e-ticaret, hosting, yazılım, güvenlik ve teknik altyapı sağlayıcıları,
- Onay bulunması halinde reklam, analiz ve pazarlama hizmeti sağlayıcıları,
- Kanunen yetkili kamu kurumları, adli ve idari merciler.
Kişisel veriler hukuka aykırı biçimde satılmaz, kiralanmaz veya ticari meta haline getirilmez.
10. Kişisel Verilerin Yurt Dışına Aktarılması
Yurt dışında bulunan analiz, reklam, bulut veya teknik hizmet sağlayıcılarının kullanılması halinde kişisel veriler, KVKK'nın 9. maddesinde öngörülen şartlardan birinin bulunması ve gerekli aktarım mekanizmasının uygulanması kaydıyla yurt dışına aktarılabilir. Aktarım; yeterlilik kararı, uygun güvence sağlayan standart sözleşme veya ilgili mevzuatta öngörülen diğer yöntemlerden uygun olanına dayanılarak gerçekleştirilir.
11. Saklama ve İmha
Kişisel veriler; işleme amacının gerektirdiği süre, zamanaşımı süreleri ve vergi, ticaret, tüketici, elektronik ticaret ve ilgili diğer mevzuatta öngörülen saklama yükümlülükleri boyunca muhafaza edilir.
İşleme amacı ve hukuki saklama yükümlülüğü sona eren veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
12. Veri Güvenliği
Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla erişim yetkilendirmesi, SSL, parola güvenliği, loglama, yedekleme, güncel yazılım, hizmet sağlayıcı kontrolleri ve uygun diğer teknik ve idari tedbirler uygulanır. İnternet üzerinden gerçekleştirilen hiçbir veri iletiminin mutlak güvenliği garanti edilemez; kullanıcıların cihaz ve hesap güvenliklerini de korumaları gerekir.
13. Otomatik İşleme ve Profilleme
Site kullanım verileri; güvenlik, dolandırıcılığın önlenmesi, ürün önerileri, kullanıcı deneyimi, kampanya ölçümü ve reklam optimizasyonu amaçlarıyla otomatik araçlar kullanılarak analiz edilebilir. İlgili kişinin kendisi aleyhine bir sonucun yalnızca otomatik sistemler vasıtasıyla ortaya çıkmasına itiraz hakkı saklıdır.
14. Veri İhlali
Kişisel verilerin hukuka aykırı şekilde üçüncü kişiler tarafından elde edildiğinin tespit edilmesi halinde veri sorumlusu, ilgili mevzuatta öngörülen bildirim ve müdahale süreçlerini işletir; gerekli hallerde ilgili kişileri ve Kişisel Verileri Koruma Kurulunu bilgilendirir.
15. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
16. Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi açıkça belirterek aşağıdaki yöntemlerden biriyle iletebilirsiniz:
- Şafak Mah. 5031 Sok. No:51, Kepez / Antalya adresine yazılı ve imzalı başvuru,
- Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden [email protected] adresine başvuru,
- Güvenli elektronik imza, mobil imza veya mevzuatta kabul edilen diğer başvuru yöntemleri.
Başvuruda ad-soyad, imza, T.C. kimlik numarası veya yabancılar için pasaport/kimlik numarası, tebligata esas adres, varsa bildirim e-postası ve telefon numarası ile talep konusu bulunmalıdır. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Mevzuatta öngörülen bir maliyet doğması halinde ilgili tarife uygulanabilir.
17. Çocukların Verileri
Site doğrudan çocuklara yönelik değildir. 18 yaşından küçük kişilerin veli veya yasal temsilci bilgisi ve gözetimi olmadan sipariş vermemesi ya da kişisel veri paylaşmaması gerekir. Yetkisiz biçimde çocuk verisi işlendiğinin anlaşılması halinde gerekli silme ve güvenlik işlemleri uygulanır.
18. Üçüncü Taraf Bağlantılar
Site, üçüncü taraf internet sitelerine, ödeme sayfalarına, sosyal medya platformlarına veya hizmet sağlayıcılarına bağlantılar içerebilir. Bu tarafların kendi gizlilik ve çerez politikaları geçerlidir; bağlantı verilen üçüncü tarafların bağımsız veri işleme faaliyetlerinden E-İsimlik sorumlu değildir.
19. Yürürlük ve Güncellemeler
Bu metin mevzuat, hizmet veya teknik altyapı değişikliklerine göre güncellenebilir. Güncel metin sitede yayımlandığı tarihte yürürlüğe girer.