Gizlilik Politikası

6698 sayılı KVKK uyarınca size ait kişisel veri kayıtları bakımından veri sorumlusu taraf sıfatıyla işleme faaliyetlerini yürüten taraf Etkiprime'dir. Veri sorumlusu, veri güvenliğinden ve bu gizlilik metninde açıklanan ilkelerin uygulanmasından sorumludur.

Veri sorumlusu adına çalışan idari ve teknik ekiplerin erişim yetkileri asgari seviyede tanımlanır; gizlilik ve veri güvenliği sorumlulukları, sözleşmeler ve şirket içi politikalar yoluyla çalışanlara ve iş ortaklarına düzenli olarak hatırlatılır.

Aşağıdaki kategoriler; hizmetin türüne, kullandığınız kanala ve yasal gerekliliklere göre değişebilir. Veri toplarken yalnızca amaçla bağlantılı, sınırlı ve ölçülü bilgiler işlenir; ihtiyaç dışı ya da aşırı veri istenmez.

2.1. Sizin ilettiğiniz bilgiler

• Kimlik ve hesap verileri: Ad-soyad ya da rumuz, e-posta, varsa telefon numarası, ziyaretçi adı ve girişte kullanılan parola özetleri (parolalar hiçbir zaman düz metin olarak tutulmaz).
• İşlem ve sipariş kaydı verileri: Sipariş numarası, tercih edilen ürün ya da hizmet kalemleri, teslimata dair açıklamalar, kampanya ve referans kodları ile yasal zorunluluğa bağlı fatura/e-arşiv kayıtları.
• Destek yazışmaları ve iletişim kayıtları: Bize gönderdiğiniz mesajların içeriği, ekler, başvuru konusu, çözüm notları ve memnuniyet geri bildirimleri.
• Ödemeye bağlı işlem kayıtları: İşlem referansı, ödeme onayı ve kartın son dört hanesi gibi karttan türetilmemiş tanımlayıcılar (tam kart numarası ile CVV benzeri hassas ödeme verileri sistemlerimizde işlenmez; bu veriler ödeme kuruluşunun güvenli altyapısında kalır).
• Tanıtım izinleri ve tercih kayıtları: SMS ya da e-posta onayınız ve segmentasyon amacıyla açık rızanızla ilettiğiniz tercih bilgileri.

2.2. Teknik kullanım sırasında oluşan veriler

• Teknik ve cihaz verileri: IP adresi, ülke/şehir düzeyinde yaklaşık konum, tarayıcı adı ve sürümü, işletim sistemi, cihaz bilgisi, dil tercihi ve oturum tanımlayıcıları.
• Site kullanım sinyalleri: Sayfa görüntüleme, tıklama ve kaydırma davranışları, arama sorguları, hata kayıtları ile dönüşüm hunisi olayları (kimliksizleştirme ya da anonimleştirmeyle birleştirilebilir).
• Çerezler ve benzer teknik araçlar: Oturum ve tercih çerezleri ile analitik ya da pazarlama çerezleri (her biri yalnızca hukuki dayanağı ve tercih yönetimi çerçevesinde).
• Güvenlik ve kötüye kullanım kayıtları: Bot faaliyeti, kötüye kullanım, başarısız oturum açma denemesi ve şüpheli oturum tespitlerine ait kayıtlar.

2.3. Başka kişi veya kamu kaynakları

Hukukun izin verdiği sınırlar içinde; kimlik teyidi, adres doğrulama ya da dolandırıcılık tespiti gibi amaçlarla sınırlı kalmak üzere, iş ortaklarından ya da herkese açık kaynaklardan edinilen veriler işlenebilir. Bu hallerde bilgilendirme ve hukuki dayanak yükümlülükleri gözetilir.

Size ait kişisel veri kayıtları, aşağıdaki amaçlarla ve KVKK'nın genel ilkelere uygun olarak işleme konu edilir. Amaç değişikliği gündeme geldiğinde, gerekli hukuki dayanak sağlanır ve sizi bilgilendiririz.

• Hesap açma, kimlik doğrulama ve üyelik yönetimi
• Siparişin alınması, onaylanması, yerine getirilmesi ve müşteriyle eşgüdüm
• Ödeme akışının yürütülmesi, mutabakat, geri ödeme ve chargeback süreçleri
• Fatura, muhasebe, vergi ve yasal defter yükümlülüklerinin ifası
• Destek taleplerinin karşılanması, şikâyetlerin yönetimi ve hizmet kalitesinin değerlendirilmesi
• Site ve bağlı kanallar güvenliği, kötüye kullanımın önlenmesi ve dolandırıcılıkla mücadele
• Hata ayıklama, performans takibi ve ürün geliştirme (olabildiğince anonim ve toplulaştırılmış verilerle)
• Hizmete ilişkin zorunlu bildirimler (sipariş kaydı durumu, sistem uyarıları)
• Kampanya, pazarlama ve anket amaçlı iletişim; yalnızca açık rızanız mevcutsa
• Uyuşmazlıklarda delil teşkil etme ve meşru menfaatlerin savunulması
• Yetkili kamu kurum ve kuruluşlarının başvurularınin yerine getirilmesi

KVKK md. 5 ve md. 6 kapsamında, size ait kişisel veri kayıtları aşağıdaki hukuki sebeplere dayanarak işleme konu edilir. Özel nitelikli kişisel veri işlenmesi söz konusu ise, kanunda düzenlenen ek şartlar ve açık rıza (gerektiğinde) aranır.

• Kanunlarda açıkça öngörülmesi: Vergi, ticaret ve elektronik ticaret yürürlükteki düzenlemelerindan doğan saklama ve bildirim yükümlülükleri.
• Sözleşme ilişkisinin kurulması ya da yürütülmesi: Platform kullanımı, mesafeli satış ve hizmet sözleşmesinin yerine getirilmesi için zorunlu işlemler.
• Veri sorumlusu tarafnun hukuki yükümlülüğünü yerine getirebilmesi: Denetim, resmi tebligat ve mahkeme kararlarına uyum.
• Temel hak ve özgürlüklerinize zarar vermemek koşuluyla, veri sorumlusunun meşru menfaatleri: Güvenlik, sahtecilikle mücadele, sistem bütünlüğü, anonim istatistik ve iç süreçlerin iyileştirilmesi (denge testi yapılır; aşırı müdahale edilmez).
• İlgili kişinin özgür iradeyle verdiği onay: Pazarlama iletileri, kimi analitik ya da reklam çerezleri, isteğe bağlı profil bilgileri ve kampanya segmentasyonu.

Tek bir işleme faaliyetinde birden çok hukuki sebep aynı anda geçerli olabilir; hangi işlemin hangi dayanakla yürütüldüğüne dair ayrıntıyı başvuru yoluyla öğrenebilirsiniz.

Kişisel verileriniz; hizmetin sunulması ve yasal yükümlülükler haricinde, ticari kazanç amacıyla üçüncü kişilere satılmaz ya da devredilmez. Aşağıdaki alıcı gruplarıyla yalnızca amaçla sınırlı ve asgari düzeyde veri paylaşımı yapılabilir:

• Ödeme ve finans kuruluşları: Tahsilat, provizyon, taksit ve geri ödeme süreçleri.
• Sunucu, CDN ve bulut altyapısı: Verilerin Türkiye sınırları içinde ya da KVKK m. 9 çerçevesinde güvencesi sağlanmış yurt dışı konumlarda barındırılması.
• Bildirim, SMS ve e-posta kanalları: İşlem bildirimleri ile onayınıza dayalı pazarlama iletileri.
• Analitik, test ve güvenlik araçları: Trafik analizi, A/B denemeleri, bot ve zararlı yazılım koruması.
• Hukuk ve mali danışmanlar, denetçiler: Yürürlükteki düzenlemelera uyum ve anlaşmazlık yönetimi.
• Yetkili idare ve yargı mercileri: Usulüne uygun başvuru halinde sınırlı paylaşım.

Veri işleyen konumundaki tedarikçilerle yazılı gizlilik ya da veri işleme sözleşmeleri imzalanır; alt işleyen görevlendirilirse aynı standartlar sürdürülür. Sağlayıcıların kategorileri hakkında şeffaflık amacıyla, başvurmanız halinde bilgi paylaşılabilir.

Verilerinizi öncelikli olarak Türkiye'de ya da yeterlilik kararı verilmiş ülkelerde işlemeyi hedefleriz. Bununla birlikte kullandığımız kimi bulut, iletişim ya da güvenlik çözümleri veriyi yurt dışı sunucularda işleyebilir. Böyle durumlarda KVKK m. 9 gereğince:

• Kişisel Verileri Koruma Kurulu'nun yeterli koruma bulunduğunu duyurduğu ülkelere aktarım yapılabilir; veya
• Hakkında yeterlilik kararı bulunmayan ülkelere aktarım; Türkiye'deki ve yurt dışındaki veri sorumluları arasında imzalanan yazılı taahhütler ve Kurul'un öngördüğü diğer güvenceler sağlanarak yapılabilir; veya
• Açık rıza, sözleşmenin kurulması veya ifası için zorunluluk gibi kanunda sayılan istisnai haller uygulanabilir.

Verinin hangi ülkeye, hangi alıcı grubuna ve hangi güvenceye dayanarak aktarıldığını öğrenmek için [email protected] adresine başvurabilirsiniz.

Kişisel veriler, işlendikleri amaç amacıyla gerekli olan süre aracılığıyla sınırlı tutulur; süre sonunda silinir, yok edilir veya anonim hale getirilir. Yasal zamanaşımı ile vergi ve ticaret hukuku zaman aralıkları ile düzenleyici rehberler dikkate alınır.

Belirtilen süreler örnek niteliğindedir; somut bir dosyada farklı bir süre uygulanacaksa bu husus sizinle paylaşılır ya da başvurunuz üzerine gerekçesiyle açıklanır.

KVKK md. 11 kapsamında, size ait kişisel veri kayıtlarıyla ilgili olarak aşağıdaki haklara sahipsiniz. Bu haklar, kanunda düzenlenen istisna ve sınırlamalara tabidir (ör. ceza soruşturması, ticari sır veya başka kişi hakları).

• Size ait kişisel veri kayıtlarının işlenip işlenmediğini öğrenme
• İşlenmiş olması halinde buna dair bilgi isteme
• Verilerin hangi amaçla işlendiğini ve bu amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı başka kişileri bilme
• Yanlış ya da eksik işlenen verilerin düzeltilmesini talep etme
• KVKK m. 7 çerçevesinde verilerin silinmesini ya da yok edilmesini isteme (yasal saklama zorunlulukları saklı kalmak kaydıyla, "unutulma" kapsamındaki başvurular dahil)
• Silme, düzeltme ya da yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere de iletilmesini talep etme
• Verilerin yalnızca otomatik sistemlerce analiz edilmesi sonucunda aleyhinize doğan sonuçlara itiraz etme
• Verilerin kanuna aykırı işlenmesi nedeniyle zarar görmeniz durumunda bu zararın tazminini isteme

Platformda, oturumun sürdürülmesi, güvenlik, tercihlerin hatırlanması ve (onayınızla) ölçümleme amacıyla çerez tercihleri ve benzeri yerel depolama teknolojileri kullanılabilir. Çerezler cihazınızda tutulan küçük kayıtlar üzerinden çalışır; tercihleri tarayıcıdan veya sunduğumuz ayar alanından değiştirebilirsiniz.

9.1. Temel çerezler

Oturum yönetimi, güvenlik (CSRF ve bot koruması), yük dengeleme ve sitenin temel işleyişi için zorunludur; kapatılması halinde hizmetin bazı bölümleri çalışmayabilir.

9.2. Analitik ve performans çerezleri

Trafik, dönüşüm ve hata oranlarını okumak için kullanılır; açık rıza ya da anonim istatistik kapsamında meşru menfaat dayanağı ilgili tercih ekranında ayrıca açıklanır.

9.3. İşlevsellik çerezleri

Dil, para birimi, tema ve son görüntülenen ürün tercihlerinizi sonraki ziyaretlerde hatırlatır.

9.4. Pazarlama çerezleri

İlgi alanına göre içerik gösterimi veya reklam ölçümü amacıyla yalnızca onay verdiğinizde devreye alınır; onayı geri çekmenizden sonra yeni kayıt oluşturulmaz ve eski tanımlayıcıları tarayıcı temizliğiyle kaldırabilirsiniz.

Çerez tercihlerinizi istediğiniz zaman güncelleyebilirsiniz. Harici sağlayıcı çerezleri için ilgili sağlayıcıların politikaları da uygulanır.

KVKK md. 12 uyarınca, kişisel veri kayıtlarının hukuka aykırı işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri alırız. Bu önlemler, tehdit düzeyi ve teknolojik gelişmeler dikkate alınarak düzenli aralıklarla yeniden değerlendirilir.

• TLS/SSL üzerinden şifreli veri iletimi ve güvenli API bağlantıları
• Parolalar ve hassas alanlar için güçlü karma (hash) ve tuzlama yöntemleri
• Rol bazlı erişim kontrolü ve uygulanan dijital hizmetlerde çok faktörlü kimlik doğrulama
• Saldırı tespiti, güvenlik duvarı ve log takibi
• Felaket kurtarma, yedekleme ve süreklilik planları
• Tedarikçilerin güvenlik açısından değerlendirilmesi ve sözleşmeyle bağlanması
• Personele ve alt işleyenlere yönelik bilgi güvenliği ile gizlilik eğitimleri
• Olası ihlal durumlarına yönelik iç prosedürler ile bildirim akışı

İnternet ortamındaki hiçbir veri aktarımı için %100 güvenlik taahhüt edilemez; yine de sektör standartlarıyla uyumlu özen gösterilir.

Platformumuz, reşit olmayanların veli veya vasi onayı olmadan sözleşme kurmasını hedefleyen bir yapıda değildir. Türkiye hukukunda erginlik yaşı on sekizdir; bu yaşın altındaki kişilerden bilerek pazarlama amaçlı kayıt toplamayız. Çocuğunuza ait bir verinin işlendiğini düşünüyorsanız veli veya vasi sıfatıyla [email protected] üzerinden bize ulaşın; kimlik ve temsil yetkisi doğrulandıktan sonra gerekli teknik ve hukuki işlemleri başlatırız.

Bu Gizlilik Politikası; mevzuat, iç işleyiş ya da hizmet modelindeki değişikliklere göre yenilenebilir. Esaslı değişikliklerde site ve bağlı kanallarda görünür duyuru, e-posta ya da mümkünse hesap içi mesajla bilgilendirme yapılabilir. Yürürlükteki metnin yayım tarihi sayfanın başında gösterilir. Değişiklikten sonra hizmeti kullanmayı sürdürmeniz, güncel metni okuduğunuz ve gerekiyorsa yeni rıza ya da sözleşme şartlarını benimsediğiniz şeklinde yorumlanabilir; emredici haklarınız her durumda saklıdır.

Kişisel verileriniz, gizlilik ve güvenlikle ilgili her türlü soru, öneri ve şikâyet için ilk adımda bize ulaşmanızı rica ederiz; süreci şeffaf ve çözüme dönük yürütmeyi taahhüt ediyoruz.

Veri silme, düzeltme, kopya alma veya işlemeye itiraz gibi başvurularınızde yanınızda olmak isteriz. Talebinizi netleştirmek için e-postanızda mümkünse şu bilgileri paylaşın: ad-soyad, Sitedeki kayıtlı e-posta, başvuru konusu (ör. "hesabımın kapatılması", "belirli sipariş kaydı kaydının anonimleştirilmesi") ve varsa sipariş kaydı veya destek referans numarası.

Yetkisiz erişimi engellemek için ek kimlik belgesi isteyebiliriz; başvurunuz hukuka aykırıysa ya da başka bir kişinin hakkını etkiliyorsa gerekçeli ret veya sınırlı yanıt verilebilir.

Pazarlama iletişiminden çıkmak amacıyla e-postadaki abonelik linkini kullanabilir veya doğrudan [email protected] adresine "pazarlama listesinden çıkarın" şeklinde yazmanız yeterlidir. Sipariş onayı ve güvenlik uyarısı gibi işlem bildirimleri, yasal ya da sözleşmesel zorunluluk sürdükçe gönderilmeye devam edebilir.

Skorlama, tam otomatik hukuki sonuç doğuran veya benzer şekilde sizi önemli ölçüde etkileyen bir karar mekanizması sunmuyoruz Etkiprime tarafında ifade güncellenmiştir. Analitik ve güvenlik araçları yalnızca genel örüntüleri görmek için kullanılabilir; bireysel sonuç doğuran kararlar insan kontrolü ve belirlenmiş iş kurallarıyla desteklenir.

Gelecekte profilleme veya kişiselleştirilmiş otomatik öneriler devreye alınırsa hukuki sebep ve çıkış seçenekleri ilgili politika metinlerinde ayrıca duyurulur.

Bu gizlilik metninın yorumlanması ve uygulanmasında Türkiye Cumhuriyeti kanunları uygulanır. Taraflar arasındaki anlaşmazlıklarda Türkiye mahkemeleri ve icra organları yetkilidir; zorunlu tüketici hukuku kuralları korunur.

Başka dillerdeki özet çeviriler yalnızca bilgi amaçlıdır; Türkçe metinle çeviriler arasında uyuşmazlık doğarsa, Türkiye'de yayımlanan Türkçe sürüm ve yürürlükteki mevzuat esas alınır.