ETNİKYOPYA KİŞİSEL VERİLERİN KORUNMASI VE TİCARİ ELEKTRONİK İLETİLER HAKKINDA AYDINLATMA METNİ

Yürürlük tarihi: 14.10.2026

Sürüm: 1.0

1. VERİ SORUMLUSUNUN KİMLİĞİ

Veri sorumlusu: Şüheda Al

Marka: Etnikyopya

Faaliyet: Esnaf Vergi Muafiyet Belgesi kapsamında e-ticaret faaliyetleri

Adres: Çınarlı Mahallesi, Çenesuyu Caddesi, Derince / Kocaeli

E-posta: [email protected]

WhatsApp: 0551 482 68 84 (Yalnızca WhatsApp mesajlaşması için kullanılmaktadır.)

Bu metin, Etnikyopya internet sitesi üzerinden gerçekleştirilen üyelik, sipariş, ödeme, teslimat, iade, değişim ve iletişim işlemleri kapsamında kişisel verilerinizin işlenmesine ilişkin bilgi vermek amacıyla hazırlanmıştır.

2. İŞLENEN KİŞİSEL VERİLER

İnternet sitemizi ziyaret etmeniz, üyelik oluşturmanız, sipariş vermeniz veya bizimle iletişim kurmanız hâlinde, işlemin niteliğine göre aşağıdaki kişisel verileriniz işlenebilir:

• Kimlik bilgileri: Ad ve soyad.
• İletişim bilgileri: Telefon numarası, e-posta adresi ve teslimat adresi.
• Müşteri ve üyelik bilgileri: Üyelik kayıtları, hesap bilgileri, sipariş geçmişi ve müşteri tercihleri.
• Sipariş ve işlem bilgileri: Satın alınan ürünler, sepet bilgileri, sipariş durumu, iade ve değişim talepleri.
• Ödeme bilgileri: Ödeme yöntemi, ödeme durumu ve siparişle ilişkilendirilen işlem referansları.
• İşlem güvenliği bilgileri: IP adresi, internet sitesi kullanım kayıtları ve güvenlik kayıtları.
• Çerez ve reklam ölçüm bilgileri: Çerez tercihleri, internet sitesi etkileşimleri ve reklam performansına ilişkin veriler.
• Müşteri iletişim bilgileri: Sorularınız, şikâyetleriniz, talepleriniz ve bunlara ilişkin yazışmalar.

Ödeme işlemlerinde PayTR ve ilgili ödeme hizmeti sağlayıcılarının altyapıları kullanılabilir. Ödeme kartı bilgilerinin hangi sistemlerde işlendiği ve saklandığı, kullanılan ödeme altyapısına bağlıdır. Etnikyopya'nın kendi sistemlerinde tutulan ödeme bilgileri, fiilî altyapı ve sistem ayarlarıyla uyumlu olmalıdır.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz aşağıdaki amaçlarla ve KVKK'nın 5. maddesinde düzenlenen uygun hukuki sebeplere dayanılarak işlenir:

• Üyelik ve sipariş süreçlerinin yürütülmesi: Üyelik oluşturulması, siparişlerin alınması ve hazırlanması, ödeme ve teslimat süreçlerinin yürütülmesi, iade ve değişim işlemlerinin gerçekleştirilmesi. Hukuki sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m. 5/2-c).
• Müşteri destek süreçleri: Soru, talep ve şikâyetlerin değerlendirilmesi ve cevaplandırılması. Hukuki sebep, işlemin niteliğine göre sözleşmenin ifası veya temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati olabilir (KVKK m. 5/2-c ve m. 5/2-f).
• İnternet sitesi güvenliği: Güvenlik kontrollerinin yapılması, teknik sorunların giderilmesi ve kötüye kullanımın önlenmesi. Hukuki sebep, somut işleme faaliyetine göre kanuni yükümlülük veya meşru menfaat olabilir.
• Yasal yükümlülüklerin yerine getirilmesi: Vergi, muhasebe, tüketici mevzuatı ve diğer ilgili mevzuat kapsamındaki yükümlülüklerin yerine getirilmesi. Hukuki sebep: Kanunlarda açıkça öngörülmesi veya veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (KVKK m. 5/2-a ve m. 5/2-ç).
• Hukuki uyuşmazlıkların yürütülmesi: Hakların tesisi, kullanılması veya korunması. Hukuki sebep: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m. 5/2-e).
• Reklam ve performans ölçümü: Meta Pixel ve zorunlu olmayan reklam veya analiz çerezleri aracılığıyla ölçüm yapılması. İlgili faaliyet için başka bir hukuki işleme şartı bulunmuyorsa açık rızanız alınır (KVKK m. 5/1).
• Ticari elektronik ileti gönderimi: İleride kampanya, indirim ve ürün duyuruları gönderilmesi planlanırsa, ilgili mevzuat kapsamında gerekli ticari elektronik ileti onayı ve varsa ayrıca gerekli kişisel veri işleme şartları sağlanır.

Açık rıza gerektiren faaliyetler, üyelik ve sipariş işlemlerinden ayrı değerlendirilir. Reklam çerezlerine izin vermemeniz, teknik olarak zorunlu olmadığı sürece alışveriş yapmanıza engel oluşturmaz. Verdiğiniz açık rızayı geri çekebilirsiniz.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz; internet sitesi, üyelik ve sipariş formları, iletişim kanalları (e-posta ve WhatsApp), ödeme altyapısı, kargo süreçleri ve tercihlerinize bağlı olarak çerezler ve benzer teknolojiler aracılığıyla elektronik ortamda toplanabilir.

Veriler, ilgili işlemle sınırlı olarak doğrudan sizden veya siparişin yürütülmesi için kullanılan hizmet sağlayıcılardan elde edilebilir.

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, ilgili hizmetlerin yürütülmesi için gerekli olduğu ölçüde ve yürürlükteki mevzuata uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• E-ticaret altyapısı ve teknik hizmet sağlayıcıları: İnternet sitesinin işletilmesi, üyelik ve sipariş süreçleri için İKAS ve ilgili hizmet sağlayıcıları.
• Ödeme hizmeti sağlayıcıları: Ödeme işlemleri ve ödeme durumunun doğrulanması için PayTR ve ilgili finansal hizmet sağlayıcıları.
• Kargo ve lojistik firmaları: Siparişlerin gönderilmesi ve teslimatı için HepsiJET ve fiilen kullanılan diğer lojistik firmaları.
• Reklam ve ölçüm hizmeti sağlayıcıları: İlgili hukuki şartların sağlanması hâlinde Meta Platforms ve ilgili hizmet sağlayıcıları.
• Yetkili kurum ve kuruluşlar: Kanuni yükümlülükler veya hukuki süreçler kapsamında yetkili kamu kurumları, kuruluşlar ve mahkemeler.

Aktarımlar, gerekli veri kategorileri ve amaçlarla sınırlı tutulur.

Yurt dışına aktarım: Kullanılan hizmet sağlayıcıların altyapısına bağlı olarak kişisel verileriniz yurt dışında işlenebilir veya yurt dışına aktarılabilir. Böyle bir aktarımın gerçekleşmesi hâlinde KVKK'nın 9. maddesinde düzenlenen yeterlilik kararı, uygun güvenceler veya uygulanabilir diğer aktarım şartları sağlanır. Aktarımın hukuki dayanağı, ilgili hizmet ve veri akışı özelinde belirlenir.

6. ÇEREZLER VE META PIXEL KULLANIMI

Etnikyopya internet sitesinde sitenin çalışmasını sağlamak, güvenliği korumak, kullanıcı deneyimini iyileştirmek ve reklam performansını ölçmek amacıyla çerezler ve benzer teknolojiler kullanılabilir.

Sitenin çalışması için kesinlikle gerekli çerezler ile diğer çerezler birbirinden ayrı değerlendirilir. Açık rıza gerektiren reklam, hedefleme ve analiz çerezleri, gerekli tercih mekanizması üzerinden izin verilmeden etkinleştirilmez.

Meta Pixel'in kullanılması hâlinde, ilgili veri işleme ve olası yurt dışına aktarım süreçleri mevzuata uygun şekilde yürütülür. Çerez tercihlerinizi sunulan ayarlar üzerinden değiştirebilir ve verdiğiniz rızayı geri çekebilirsiniz.

Çerezlerin türleri, kullanım amaçları, saklama süreleri ve ilgili üçüncü taraflar hakkında ayrıntılı bilgi, internet sitesinde yayımlanacak Çerez Politikası'nda belirtilir.

7. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Kişisel verileriniz, işlenme amaçları için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama sürelerine uygun olarak muhafaza edilir.

• Sipariş, ödeme ve muhasebe kayıtları: İlgili mevzuatın gerektirdiği süre boyunca.
• Üyelik ve müşteri kayıtları: Üyelik ve hizmet ilişkisinin devamı boyunca; sonrasında uygulanabilir yasal saklama ve zamanaşımı süreleri dikkate alınarak.
• Müşteri talep ve şikâyet kayıtları: Talebin sonuçlandırılması ve olası hukuki uyuşmazlıkların yönetimi için gerekli süre boyunca.
• İşlem güvenliği kayıtları: İlgili mevzuat ve güvenlik ihtiyaçları doğrultusunda gerekli süre boyunca.
• Çerez verileri: İlgili çerezin türüne ve amacına uygun olarak Çerez Politikası'nda belirtilen sürelerle sınırlı biçimde.

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde, başka bir hukuki saklama yükümlülüğü bulunmuyorsa kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

8. KVKK KAPSAMINDAKİ HAKLARINIZ VE BAŞVURU YÖNTEMİ

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanuni şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru yöntemleri:

• Yazılı başvuru: İmzalı dilekçenizi Çınarlı Mahallesi, Çenesuyu Caddesi, Derince / Kocaeli adresine şahsen veya posta yoluyla gönderebilirsiniz.
• Güvenli elektronik imza veya mobil imza: Başvurunuzu mevzuatta öngörülen usule uygun olarak elektronik ortamda iletebilirsiniz.
• Sistemde kayıtlı e-posta: Daha önce Etnikyopya'ya bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresiniz üzerinden [email protected] adresine başvurabilirsiniz.

Başvurunuzda adınızı ve soyadınızı, talep konusunu, yazılı başvurularda imzanızı, tebligata esas adresinizi ve mevzuatta öngörülen diğer gerekli bilgileri belirtmeniz gerekir. Başvurunun niteliğine göre kimlik doğrulaması veya ek bilgi talep edilebilir.

Başvurularınız, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvurular kural olarak ücretsizdir; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

9. ELEKTRONİK TİCARET VE TİCARİ ELEKTRONİK İLETİLER (ETK)

Etnikyopya tarafından şu anda düzenli kampanya SMS'i veya pazarlama e-postası gönderilmemektedir.

İleride kampanya, indirim, yeni ürün veya benzeri ticari duyuruların SMS, e-posta ya da diğer elektronik iletişim kanalları aracılığıyla gönderilmesi planlanırsa, ilgili mevzuat uyarınca gerekli onay süreçleri tamamlanır ve gereken kayıtlar tutulur. Uygulanabilir olduğu ölçüde İleti Yönetim Sistemi (İYS) üzerinden onay ve ret tercihleri yönetilir.

Sipariş onayı, ödeme bildirimi ve teslimat bilgisi gibi işlemin yürütülmesi için gerekli mesajlar, içerikleri ve amaçları bakımından ticari pazarlama iletilerinden ayrı değerlendirilir.

Bu aydınlatma metninin okunması, tek başına açık rıza veya ticari elektronik ileti onayı verildiği anlamına gelmez.

10. AYDINLATMA METNİNİN GÜNCELLENMESİ

Bu metin, kişisel verilerinizin işlenmesine ilişkin bilgilendirme amacı taşır. Veri işleme faaliyetlerinde veya ilgili mevzuatta değişiklik olması hâlinde güncellenebilir. Güncel metin internet sitemizde yayımlanır ve yürürlük tarihi belirtilir.

Açık rıza ve ticari elektronik ileti onayları, bu aydınlatma metninden ayrı olarak ve ilgili mevzuata uygun yöntemlerle alınır.

Veri Sorumlusu: Şüheda Al – Etnikyopya

Adres: Çınarlı Mahallesi, Çenesuyu Caddesi, Derince / Kocaeli

E-posta: [email protected]

WhatsApp: 0551 482 68 84 (Yalnızca mesajlaşma için)