KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

(6698 sayılı Kişisel Verilerin Korunması Kanunu Kapsamında)

İşbu Aydınlatma Metni, veri sorumlusu sıfatıyla hareket eden [Şirket Unvanı] (“Şirket” veya “Elisay”) tarafından, www.elisay.com.tr alan adlı internet sitesi (“İnternet Sitesi”) üzerinden yürütülen faaliyetler kapsamında işlenen kişisel verilere ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun (“KVKK”) uyarınca sizleri bilgilendirmek amacıyla hazırlanmıştır.

Elisay, internet sitesini Shopify altyapısı üzerinden yürütmekte olup, bu kapsamda kişisel verileriniz Shopify’ın yurt dışında bulunan sunucularında işlenebilmekte ve saklanabilmektedir.

1. VERİ SORUMLUSU

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla:

[Şirket Unvanı]
Adres: [Adresinizi yazın]
Telefon: [Telefon]
E-posta: [Genel iletişim / KVKK e-posta adresi]

tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. HANGİ KİŞİSEL VERİLERİNİZİ İŞLİYORUZ?

İnternet Sitemiz ve Shopify altyapısı üzerinden yürütülen faaliyetler kapsamında aşağıdaki kişisel veri kategorileriniz işlenebilmektedir:

  • Kimlik Bilgileri: Ad, soyad

  • İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat adresi, fatura adresi

  • Müşteri İşlem Bilgileri: Sipariş bilgileri, sipariş numarası, ürün bilgisi, sepet içeriği, sipariş tarihi, sipariş geçmişi

  • Ödeme Bilgileri: Ödeme tutarı, ödeme yöntemi, taksit bilgileri (kredi kartı numarası vb. hassas kart verileri doğrudan banka/ödeme kuruluşu ve Shopify’ın ilgili güvenli altyapısı üzerinden işlenmekte olup, tarafımızca saklanmamaktadır)

  • Hesap / Üyelik Bilgileri (varsa): Kullanıcı adı, üyelik tarihi, üyelik tercihleri

  • İşlem Güvenliği Bilgileri: IP adresi, tarayıcı bilgisi, cihaz bilgileri, oturum bilgileri, log kayıtları

  • Pazarlama Bilgileri (açık rıza vermeniz halinde): Kampanya ve ürün bilgilendirme tercihleri, e-bülten üyeliği, çerezler aracılığıyla elde edilen pazarlama ve segmentasyon verileri

  • Talep/Şikâyet Yönetimi Bilgileri: İletişim formu mesajları, e-posta yazışmaları, talep ve şikâyet içerikleri

3. KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLARLA İŞLİYORUZ?

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına dayanılarak aşağıdaki amaçlarla işlenmektedir:

  1. Sipariş ve Satış Süreçlerinin Yürütülmesi

    • İnternet Sitemiz üzerinden siparişlerin alınması

    • Ürünlerin hazırlanması, paketlenmesi ve kargoya teslim edilmesi

    • Teslimat süreçlerinin takibi

  2. Ödeme ve Faturalama Süreçlerinin Yürütülmesi

    • Ödeme işlemlerinin gerçekleştirilmesi

    • Fatura düzenlenmesi ve saklanması

    • Muhasebe ve finans süreçlerinin yürütülmesi

  3. Müşteri İlişkileri ve Destek Süreçlerinin Yürütülmesi

    • Talep ve şikâyetlerin alınması ve yanıtlanması

    • Sipariş durumu ve teslimat hakkında bilgilendirme yapılması

    • Müşteri memnuniyetinin artırılması

  4. Üyelik ve Hesap Yönetimi (varsa)

    • Üyelik oluşturma ve üyelik işlemlerinin yürütülmesi

    • Hesap tercihleri ve ayarlarının yönetilebilmesi

  5. Pazarlama ve İletişim Faaliyetleri (açık rıza vermeniz halinde)

    • Yeni ürün, kampanya ve fırsatların duyurulması

    • E-bülten / ticari elektronik ileti gönderimi

    • Çerezler ve benzeri teknolojilerle kullanıcı deneyiminin iyileştirilmesi ve kişiselleştirilmesi

  6. Hukuki Yükümlülüklerin Yerine Getirilmesi ve İspat Yükümlülüğü

    • Mevzuattan kaynaklanan saklama ve bildirim yükümlülüklerinin yerine getirilmesi

    • Olası uyuşmazlıklarda delil niteliği taşıyabilecek kayıtların saklanması

  7. İnternet Sitesi Güvenliği ve İş Süreçlerinin Geliştirilmesi

    • Dolandırıcılık ve kötüye kullanımların önlenmesi

    • Sistem ve altyapı güvenliğinin sağlanması

    • Hizmetlerimizin analiz edilerek iyileştirilmesi

4. KİŞİSEL VERİLERİNİZİ HANGİ HUKUKİ SEBEPLERLE İŞLİYORUZ?

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
    (Mesafeli satış sözleşmesi kapsamında siparişin alınması, ürünün teslim edilmesi, ödeme işlemlerinin yürütülmesi vb.)

  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
    (Muhasebe, vergi mevzuatı ve tüketici mevzuatından doğan yükümlülükler vb.)

  • Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
    (Olası uyuşmazlıklarda kayıtların delil olarak kullanılması vb.)

  • Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması
    (Dolandırıcılığın önlenmesi, sistem güvenliği, hizmet kalitesinin artırılması vb.)

  • Açık rızanızın bulunması
    (Ticari elektronik ileti gönderimi, belirli çerez türleri, pazarlama ve profil oluşturma faaliyetleri, yurt dışına veri aktarımı gereken belirli haller vb.)

5. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz;

  • İnternet Sitemiz ve Shopify altyapısı üzerinden oluşturduğunuz sipariş ve üyelik kayıtları,

  • İletişim formu, e-posta, telefon, WhatsApp vb. kanallar,

  • Kargo ve teslimat süreçleri,

  • Ödeme işlemleri sırasında kullanılan banka/ödeme kuruluşu altyapıları,

  • Çerezler ve benzeri takip teknolojileri

aracılığıyla tamamen veya kısmen otomatik yollarla, elektronik ortamlarda toplanmaktadır.

6. KİŞİSEL VERİLERİNİZİN AKTARILMASI VE YURT DIŞINA AKTARIM

Kişisel verileriniz, KVKK’nın 8. ve 9. maddeleri çerçevesinde, veri minimizasyonu ilkesi gözetilerek ve gerekli güvenlik önlemleri alınarak aşağıdaki alıcı gruplarına aktarılabilmektedir:

  • Shopify (yurt dışı altyapı sağlayıcısı):
    İnternet sitemizin altyapısı Shopify tarafından sağlandığından, site üzerinden gerçekleştirilen işlemlere ilişkin kişisel verileriniz, Shopify’ın yurt dışında bulunan sunucularında işlenebilmekte ve saklanabilmektedir.

  • Kargo ve Lojistik Firmaları (Türkiye içi):
    Siparişinizin adresinize teslim edilebilmesi için gerekli isim, adres ve iletişim bilgileriniz.

  • Ödeme Kuruluşları ve Bankalar:
    Ödeme işlemlerinizin gerçekleştirilmesi ve doğrulanması amacıyla zorunlu bilgiler.

  • Bilgi Teknolojileri Hizmet Sağlayıcıları:
    E-posta, SMS, hosting, sunucu, güvenlik, yedekleme, analiz ve benzeri hizmetleri aldığımız yurt içi ve/veya yurt dışı hizmet sağlayıcıları.

  • Hukuki ve Mali Danışmanlar / Denetçiler:
    Hukuki yükümlülüklerimizin yerine getirilmesi, denetim süreçlerinin yürütülmesi.

  • Yetkili Kamu Kurum ve Kuruluşları:
    Mevzuatın öngördüğü bildirim ve bilgi verme yükümlülüklerimizin yerine getirilmesi amacıyla.

Yurt Dışına Veri Aktarımı

Shopify altyapısı ve diğer bulut/bilişim hizmetleri sebebiyle, kişisel verileriniz yurt dışında bulunan sunuculara aktarılabilmekte ve buralarda saklanabilmektedir.

Bu kapsamda yurt dışına veri aktarımı;

  • KVKK’nın 9. maddesi,

  • Kişisel Verileri Koruma Kurulu’nun kararları,

  • ve gerekli durumlarda açık rızanız alınarak

gerçekleştirilmektedir.

İnternet sitemizi kullanmanız, üyelik oluşturmanız ve sipariş vermeniz sırasında, KVKK’ya uygun şekilde bilgilendirme ve/veya açık rıza süreçleri ayrıca işletilecektir.

7. KVKK KAPSAMINDA HAKLARINIZ

KVKK’nın 11. maddesi uyarınca, veri sahibi olarak Şirketimize başvurarak aşağıdaki haklara sahipsiniz:

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

  2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

  3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

  4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

  5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

  6. KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

  7. Düzeltme, silme veya yok edilme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

  9. Kişisel verilerinizin hukuka aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. HAKLARINIZI NASIL KULLANABİLİRSİNİZ?

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, KVKK ve ilgili mevzuata uygun olarak:

  • Yazılı olarak [Şirket Adresiniz] adresine ıslak imzalı dilekçe ile,

  • Kayıtlı Elektronik Posta (KEP) adresiniz üzerinden [KEP adresiniz varsa],

  • veya KVKK’da öngörülen diğer yöntemler aracılığıyla,

  • ya da [KVKK başvuruları için kullanacağınız e-posta adresi – örn. kvkk@elisay.com.tr] adresine

iletebilirsiniz.

Başvurularınız, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılacaktır. Talebinizin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücretler alınabilecektir.

9. ÇEREZLER VE ÇEVRİMİÇİ TEKNOLOJİLER

İnternet Sitemizde, kullanıcı deneyimini geliştirmek, site performansını analiz etmek ve tercihlerinizi hatırlayabilmek amacıyla çerezler (cookies) ve benzeri teknolojiler kullanılmaktadır.

Çerez türleri, amaçları, yurt dışına veri aktarımı ve çerez tercihlerinizi nasıl yönetebileceğinize ilişkin detaylı bilgi için “Çerez Politikası” metnimizi inceleyebilirsiniz. (Bu cümleyi kullanacaksan, sonrasında kısa bir Çerez Politikası sayfası da yazacağız.)

10. GÜNCELLEMELER

İşbu Aydınlatma Metni, yürürlükteki mevzuat ve Şirket uygulamalarımızda meydana gelen değişikliklere göre güncellenebilir. Güncel versiyon her zaman www.elisay.com.tr adresinde yayımlanacaktır.

Yürürlük Tarihi: [29/11/2025]