KVKK AYDINLATMA METNİ

Yürürlük tarihi: 29.08.2026

3.1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi kapsamında veri sorumlusu, E-kolaykod markasını işleten [VERGİ LEVHASINDA YAZAN TAM TİCARİ UNVAN]’dır.

İletişim bilgileri:

·         Adres: Güzelyurt Mahallesi, Yıldırım Beyazıt Caddesi, Bina No16, 34524 Esenyurt/İstanbul

·         E-posta: [email protected]

·         Telefon: 0536 478 63 69

·         İnternet sitesi: https://ekolaykod.com

E-kolaykod, müşterilerinin kendi mağazalarında son kullanıcılardan topladığı ve işleme amaçlarını müşterinin belirlediği kişisel veriler bakımından kural olarak veri işleyen sıfatıyla hareket eder. Bu veriler bakımından ilgili mağaza sahibi veri sorumlusu olabilir.

3.2. İşlenen kişisel veriler

Hizmet ve ilişki türüne göre aşağıdaki veriler işlenebilir:

·         Kimlik: Ad, soyad, doğum tarihi ve gerekli hallerde kimlik doğrulama bilgileri

·         İletişim: Telefon, e-posta, adres ve elektronik iletişim bilgileri

·         Müşteri işlemleri: Mağaza, üyelik, teklif, sipariş, paket, destek, talep ve şikâyet bilgileri

·         Hukuki işlem: Sözleşme, izin, onay, uyuşmazlık ve resmi yazışma kayıtları

·         Finans: Vergi, fatura, ödeme işlem ve iade bilgileri

·         İşlem güvenliği: IP, cihaz, tarayıcı, oturum, log, şüpheli işlem ve güvenlik kayıtları

·         Pazarlama: Ticari ileti izinleri, kampanya tercihleri ve reklam etkileşimleri

·         Görsel ve işitsel kayıtlar: Kullanıcının yüklediği görseller, dosyalar ve bilgilendirme yapılarak kaydedilen görüşmeler

·         Konum: İzin verilmesi ve özellik için gerekli olması halinde konum bilgisi

·         Mağaza ve son kullanıcı verileri: Ürün, sipariş, müşteri ve entegrasyon verileri

·         Yapay zekâ: Komut, ürün bilgisi, görsel, dosya ve üretilen çıktı kayıtları

3.3. İşleme amaçları

Kişisel veriler;

·         Üyelik, kimlik doğrulama ve hesap güvenliğini sağlamak,

·         Teklif, sipariş, sözleşme, kurulum ve teslim süreçlerini yürütmek,

·         E-ticaret altyapısı ve bağlantılı hizmetleri sunmak,

·         Ödeme, tahsilat, faturalandırma ve iade işlemlerini yürütmek,

·         Destek, eğitim, bakım, talep ve şikâyetleri yönetmek,

·         Sistem güvenliği, hata analizi ve dolandırıcılığı önlemek,

·         Entegrasyonları ve kullanıcının seçtiği üçüncü taraf servisleri çalıştırmak,

·         Yapay zekâ özelliklerini kullanıcının talebiyle sunmak,

·         Kullanıcı deneyimini ve hizmet kalitesini geliştirmek,

·         İzin verilmesi halinde ticari ileti ve kampanya göndermek,

·         Hukuki yükümlülükleri yerine getirmek, hakları tesis etmek ve korumak,

·         Yetkili kamu kurumlarının hukuka uygun taleplerini karşılamak

amaçlarıyla işlenir.

3.4. Hukuki sebepler

Kişisel veriler, Kanun’un 5. ve uygulanabilir olduğu ölçüde 6. maddelerinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenir:

·         Kanunlarda açıkça öngörülme,

·         Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olma,

·         Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,

·         Bir hakkın tesisi, kullanılması veya korunması,

·         İlgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat,

·         İlgili kişi tarafından alenileştirme,

·         Gerekli hallerde belirli, bilgilendirmeye dayalı ve özgür iradeyle verilen açık rıza.

Aydınlatma Metni’nin okunması veya sunulması açık rıza anlamına gelmez. Açık rıza gereken işlemler için ayrı ve bağımsız tercih alınır.

3.5. Toplama yöntemi

Veriler internet sitesi, mobil uygulama, yönetim paneli, üyelik ve ödeme ekranları, çerezler, e-posta, telefon, SMS, WhatsApp, canlı destek, sözleşmeler, formlar, ödeme kuruluşları, entegrasyonlar ve Kullanıcının sisteme yüklediği içerikler aracılığıyla otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır.

3.6. Aktarım

Kişisel veriler amaçla sınırlı ve gerekli olduğu ölçüde;

·         Ödeme kuruluşlarına, bankalara ve finansal hizmet sağlayıcılarına,

·         Barındırma, depolama, güvenlik ve yedekleme sağlayıcılarına,

·         E-posta, SMS, WhatsApp ve destek sağlayıcılarına,

·         Analitik, reklam ve ölçüm sağlayıcılarına,

·         Kullanıcının etkinleştirdiği pazaryeri, kargo, muhasebe ve diğer entegrasyon taraflarına,

·         Yapay zekâ hizmet sağlayıcılarına,

·         Hukuk, muhasebe, denetim ve teknik danışmanlara,

·         Yetkili kamu kurumları, mahkemeler ve icra mercilerine

aktarılabilir.

Yurt dışı aktarım gereken hallerde Kanun’un 9. maddesindeki yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları, taahhütname veya izin verilen arızi aktarım yollarından uygun olanı uygulanır.

3.7. Saklama ve imha

Veriler işleme amacı, sözleşme ilişkisi, yasal yükümlülük ve zamanaşımı süreleri boyunca saklanır. İşleme sebepleri sona erdiğinde veriler mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Hesabı kapanan kullanıcının yasal saklama zorunluluğu bulunmayan aktif verileri kural olarak otuz gün içinde; yedek kopyaları ise en geç otuz günlük teknik döngü içinde silinir. Fatura, ödeme, sözleşme, hukuki işlem ve benzeri zorunlu kayıtlar ilgili yasal süre boyunca saklanabilir.

3.8. İlgili kişinin hakları

Kanun’un 11. maddesi kapsamında ilgili kişi;

·         Kişisel verilerinin işlenip işlenmediğini öğrenme,

·         İşlenmişse bilgi talep etme,

·         İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,

·         Yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme,

·         Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,

·         Şartları oluştuğunda silinmesini veya yok edilmesini isteme,

·         Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,

·         Otomatik sistemler sonucunda aleyhe bir sonuca itiraz etme,

·         Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

haklarına sahiptir.

3.9. Başvuru yöntemi

Başvurular, başvuru sahibinin kimliğini doğrulamaya elverişli bilgiler ve kullanılmak istenen hakkın açıklamasıyla [email protected] adresine gönderilebilir. Mevzuatın gerekli kıldığı durumlarda imzalı dilekçe, güvenli elektronik imza, mobil imza veya daha önce bildirilen ve sistemde kayıtlı e-posta adresi kullanılabilir.

Başvurular niteliğine göre en kısa sürede ve en geç otuz gün içinde cevaplandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret uygulanabilir.

3.10. Pazaryeri aracılığı için ek aydınlatma

Ek madde tarihi: 02.10.2026. İleride sunulabilecek pazaryeri ve satış aracılığı modülünün kullanılması halinde, bu metnin 3.1 maddesinde kimliği belirtilen e-kolaykod işletmecisi; kendi satıcı kabulü, sipariş aracılığı ve hakediş yönetimi süreçleri bakımından veri sorumlusudur. Modül henüz etkin değilken bu bölümün yayımlanması, yeni bir veri işleme faaliyetinin başladığı anlamına gelmez. Fiili süreç ve alıcı grupları için veri işleme öncesinde gerekli ek bilgilendirme sağlanır.

İşlenebilecek veriler: satıcının kimlik ve temsil yetkisi doğrulama, ticari unvan, vergi, iletişim, iş veya iade adresi ve ödeme hesabı bilgileri; alıcının ad, iletişim, teslimat ve fatura bilgileri; ürün, sipariş, ödeme işlem referansı, komisyon, hakediş, kargo, teslimat, iptal, iade ve şikâyet kayıtlarıdır. Kartın tam numarası ve güvenlik kodu e-kolaykod’da saklanmaz. Gereksiz özel nitelikli veri talep edilmez.

Satıcı doğrulama ve vergi belge işlemleri, kanunda öngörülme ve hukuki yükümlülük; sipariş, satıcı paneline aktarım, teslimat ve hakediş işlemleri, doğrudan ilgili olduğu ölçüde sözleşmenin kurulması veya ifası; şikâyet ve uyuşmazlık kayıtları, bir hakkın tesisi, kullanılması veya korunması; ölçülü güvenlik ve dolandırıcılık önleme işlemleri, temel haklara zarar vermeyen meşru menfaat hukuki sebepleriyle işlenir. Bu sebepler KVKK’nın 5 inci maddesine göre veri ve amaç bazında değerlendirilir. Açık rıza gerektiren ek işlemler için rıza bu aydınlatmadan ayrı alınır.

Veriler elektronik ortamda satıcı başvurusu ve doğrulama belgeleri, ürün yükleme, sipariş ve ödeme ekranları, yönetim paneli, kargo ve ödeme hizmeti sağlayıcısı bildirimleri ve destek başvuruları yoluyla toplanır.

Siparişi yerine getirme ve satış belgesini düzenleme amaçlarıyla gerekli alıcı verileri yalnızca ilgili satıcıya; tahsilat ve hakediş amacıyla gerekli veriler banka veya yetkili ödeme hizmeti sağlayıcısına; teslimat amacıyla kargo ve lojistik hizmeti sağlayıcılarına; faturalandırma ve kanuni bildirim amacıyla gerekli veriler belge veya muhasebe hizmeti sağlayıcıları ile yetkili kamu kurumlarına aktarılabilir. Teknik hizmet sağlayıcılarının erişimi göreviyle sınırlıdır. Yurt içi aktarımlar KVKK’nın 8 inci, gerektiğinde yurt dışı aktarımlar 9 uncu maddesindeki şartlara ve bu metnin 3.6 maddesine göre yapılır. Diğer satıcılara veya ayrı hukuki dayanak olmadan reklam amacıyla veri paylaşılmaz.

Satıcı, kendisine iletilen alıcı verileriyle gerçekleştirdiği teslimat, fatura ve diğer kendi yükümlülükleri için veri sorumlusu olarak gerekli aydınlatmayı, güvenliği ve saklama kurallarını sağlar. e-kolaykod’un altyapı hizmeti kapsamında veri işleyen olarak yürüttüğü ayrı süreçlerde fiili veri işleme rolü korunur.

Saklama ve imha, bu metnin 3.7 maddesine ve ilgili işlemin kanuni saklama yükümlülüğüne göre yürütülür. KVKK’nın 11 inci maddesindeki haklar 3.8 maddesinde; başvuru yöntemi ve [email protected] iletişim kanalı 3.9 maddesinde açıklanmıştır. Bu metnin okunması veya sözleşmenin kabul edilmesi toplu kişisel veri işleme rızası değildir.