KVKK Aydınlatma Metni

Bu metin, Etkiprime ("İşletme", "biz") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10'da düzenlenen aydınlatma yükümlülüğünün ifası ile platformumuzdaki ürün ve dijital hizmetler kapsamında yürütülen kişisel veri işleme süreçleri konusunda size açık bilgi vermek üzere kaleme alınmıştır.

Etkiprime, merkezi Türkiye'de bulunan ve faaliyetlerini Türkiye odaklı sürdüren bir dijital platformdur. Veri işleme süreçlerinde KVKK'nın yanı sıra Veri Sorumluları Sicili mevzuatı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ve yürürlükteki ilgili ikincil düzenlemeler gözetilir.

Bu aydınlatma belgesi, platformu ziyaret edenler, üye olanlar, sipariş kaydı verenler veya bizimle iletişim kuran tüm ilgili kişiler için uygulanır. Siteyi kullanmayı sürdürmeniz ya da hizmet almanız bazı işlemler için ayrıca açık rıza veya sözleşmesel onay gerektirebilir; gerekli açıklama ilgili ekranda ya da sözleşme metninde verilir.

KVKK uyarınca size ait kişisel veri kayıtlarından sorumlu olan veri sorumlusu taraf Etkiprime olup, veri sorumlusu taraf Türkiye'de yerleşiktir ve kişisel veri işleme faaliyetleri bakımından Türkiye yürürlükteki düzenlemelerina tabidir.

Toplanan veri kategorileri; kullandığınız özellikler, verdiğiniz sipariş kaydı ve tercihlerinize göre güncellenebilir. Aşağıdaki tablo tipik işleme senaryolarını özetler:

Size ait kişisel veri kayıtları başlıca şu amaçlarla işlenir:

• Hesap ve üyeliğin oluşturulması, yönetimi ve güvenli tutulması
• Mesafeli satış ve hizmet sözleşmelerinin kurulması, sipariş kaydının alınması, ödemenin tahsili ve hizmet tesliminin organize edilmesi
• Müşteri desteği, başvuru ve şikayetlerin yönetimi, iletişimin sürdürülmesi
• Fatura düzenleme, muhasebe kayıtları, vergisel işlemler ve diğer yasal kayıt yükümlülüklerinin karşılanması
• Yetkisiz erişim girişimlerinin, dolandırıcılık ve kötüye kullanım vakalarının engellenmesi; bilgi güvenliği olaylarına yanıt verilmesi
• sitenin ve bağlı kanalların performans ölçümü, hataların giderilmesi, ürün ile süreçlerin geliştirilmesi (mümkün olan ölçüde anonim ya da kimliksizleştirilmiş verilerle)
• Hizmetle ilgili zorunlu bildirimler (sipariş kaydı durumu, güvenlik uyarıları vb.)
• Pazarlama, kampanya duyurusu ve benzeri ticari elektronik iletiler; yalnızca açık rızanızın bulunduğu durumlarda
• Hukuki anlaşmazlıklarda delil teşkil etmesi ve meşru menfaatlerimiz kapsamında hukuki savunma

Kişisel verileriniz, KVKK m. 5 ve m. 6 uyarınca her bir işleme faaliyeti için en az bir hukuki dayanağa dayandırılarak işlenir. Temel dayanaklar şunlardır:

6.1. Yurt içi aktarım

Kişisel verileriniz, hizmetin sunulabilmesi için gerekli olduğu kadarıyla; barındırma, ödeme, e-posta/bildirim gönderimi, analitik ve müşteri ilişkileri gibi alanlarda çalıştığımız, Türkiye'de yerleşik ya da Türkiye'de veri işleyen sözleşmeli tedarikçilerle paylaşılabilir. Bu taraflar, veri işleyen ya da iş ortağı sıfatıyla yalnızca verdiğimiz talimatlar ve sözleşmesel yükümlülükler çerçevesinde işlem yapar.

6.2. Yurt dışına veri aktarımı

Tedarik zinciri ya da altyapı gerekçesiyle verileriniz yurt dışında konumlanan sunucularda veya sağlayıcılarda işleniyorsa KVKK m. 9 hükümleri uygulanır: Kişisel Verileri Koruma Kurulu'nun yeterli koruma bulunduğunu duyurduğu ülkelere aktarım mümkündür; diğer hallerde yazılı taahhütler, Kurul'un onayladığı önlemler (standart sözleşmeler vb.) ve gerektiğinde açık rıza devreye alınır. Aktarımın yapıldığı ülke ve altyapı hizmet yapılandırmasıyla birlikte değişebilir; güncel bilgi için Gizlilik Politikamızveya [email protected] üzerinden bilgi başvuru edebilirsiniz.

6.3. Aktarım yapılabilecek başka kişi grupları

• Ödeme altyapısı sunan kuruluşlar ve tahsilat sağlayıcıları
• Hosting, CDN, güvenlik ve yedekleme hizmeti veren sağlayıcılar
• Bildirim, SMS ve e-posta gönderim servisleri
• Destek ve iletişim yazılımları
• Gizlilik yükümlülüğüne tabi olarak hizmet veren denetim, hukuk ve danışmanlık profesyonelleri
• Mahkeme kararı, idari merci talebi veya kanuni düzenleme gereği yetki sahibi kamu kurum ve kuruluşları

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve o amaçla bağlantılı biçimde tutulur; sürenin dolmasıyla birlikte KVKK ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri çerçevesinde silme, yok etme ya da anonimleştirme uygulanır.

• Üyelik ve hesap verileri: Hesabınızın açık kaldığı süre boyunca; kapatma sonrasında uyuşmazlık, güvenlik ve yasal zamanaşımı için makul bir ek dönem (örneğin sınırlı yedek saklama döngüsü) ve sonrasında imha.
• Ticari defter ve fatura kayıtları: Vergi ve ticari hukuk düzenlemelerinde düzenlenen süreler (örneğin çoğu işlem için en az beş yıl veya ilgili yürürlükteki düzenlemelerta düzenlenen süreler).
• Destek ve iletişim kayıtları: Talebin niteliğine göre tipik olarak birkaç yıl veya anlaşmazlık riskinin sona erdiği süre.
• Sistem güvenliği kayıtları: Olaylara müdahale ve denetim amaçlı sınırlı saklama süreleri (çoğunlukla birkaç ay; istisnai hallerde daha uzun olabilir).
• Tanıtım iletişimi kayıtları: Rızanız yürürlükte kaldığı sürece; ret ya da çıkış talebinizin işleme alındığı tarihe dek.

Saklama süreleri; iş modelindeki ve mevzuattaki değişikliklere paralel olarak revize edilebilir. Önemli güncellemeler bu sayfada ya da Gizlilik Politikası aracılığıyla ilan edilir.

Kişisel verilerin hukuka aykırı biçimde işlenmesini ve bunlara izinsiz erişilmesini önlemek ile verilerin korunmasını temin etmek için KVKK m. 12 gereğince uygun idari ve teknik önlemler uygulanır. Bunlar arasında erişim yetkilendirmesi, yerine göre şifreleme, güvenlik duvarları, yazılımların güncel tutulması, personel ve tedarikçi düzeyinde gizlilik taahhütleri, olay müdahale prosedürleri ve yedekleme düzenleri bulunur.

Yüzde yüz güvenli bir sistem mevcut değildir; bir ihlal ya da güvenlik olayı yaşanması halinde mevzuatın gerektirdiği değerlendirme ve bildirim adımları işletilir.

Oturum yönetimi, güvenlik, tercihlerin hatırlanması ve ölçümleme için sitede çerezler ile benzer teknolojilerden yararlanılabilir. Zorunlu çerezler genellikle sözleşmenin ifası ya da meşru menfaate dayanır; analitik ve pazarlama amaçlı çerezlerde ise gerektiğinde açık rızanız aranır.

Ayrıntılı liste, süreler ve tercih yönetimi için lütfen Gizlilik Politikamıza bakınız. Çerez tercihlerinizi değiştirmek veya açık rızanızı geri almak için politikada yazılı olan araçları veya [email protected] iletişimini kullanabilirsiniz.

Sipariş yönlendirme, risk skorlama veya otomatik karar süreçleri kullanılırsa yürürlükteki düzenlemeler ve KVKK madde 11 kapsamındaki haklarınız dikkate alınır. Bugünkü yapıda tek başına hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen tam otomatik bir karar mekanizması işletmiyoruz; kişiselleştirme kullanılırsa amacı ve itiraz imkanı ayrıca açıklanır.

Otomatik karara veya profillemeye itiraz etmek veya insan müdahalesi başvuru etmek için [email protected] adresine başvurabilirsiniz.

Özel nitelikli kişisel veriler (sağlık, biyometrik veri, dinî ya da felsefi inanç gibi KVKK m. 6 kapsamındakiler); yalnızca kanunda sayılan koşullar, gerektiğinde açık rıza ya da mevzuattaki istisnalar çerçevesinde işlenebilir. Platformun niteliği gereği bu tür verileri olağan akışta talep etmiyoruz; kendi isteğinizle paylaşmanız halinde amaçla sınırlı ve güvenli biçimde işlenir.

Platformumuz çocuklar için tasarlanmış bir hizmet değildir; on sekiz yaşından küçüklerden bilinçli olarak veri toplamayız. Veli ya da vasi sıfatıyla çocuğunuza ait verilerin işlendiği kanısındaysanız lütfen gecikmeden [email protected] ile iletişime geçerek silinmesini başvuru edebilirsiniz.

KVKK madde 11 uyarınca veri sorumlusu tarafna başvurarak aşağıdaki haklara sahipsiniz:

Haklarınıza ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'deki usule uygun olarak iletebilirsiniz. Öncelikli kanal olarak aşağıdaki iletişim yolunu kullanmanızı rica ederiz; Tebliğ'de yer alan diğer başvuru yöntemleri (yazılı başvuru vb.) ilerleyen dönemde ayrıca duyurulabilir.

Kişisel verilerinize dair soru, öneri ya da şikâyetleriniz için ilk olarak bize ulaşmanızı öneririz:

Mevzuat, teknoloji ya da iş süreçlerimiz değiştikçe bu aydınlatma metni güncellenebilir. Esaslı değişikliklerde yeni metin bu sayfada yayımlanır ve "Son güncelleme" tarihi yenilenir. Sayfayı belirli aralıklarla kontrol etmenizi tavsiye ederiz.