Yürürlük tarihi: 29.08.2026
Bu Gizlilik Politikası, E-kolaykod’un internet sitesi, yönetim paneli, mobil uygulamaları, destek kanalları, deneme hesapları ve ücretli hizmetleri kapsamında kişisel verilerin nasıl toplandığını, kullanıldığını, paylaşıldığını, saklandığını ve korunduğunu açıklar.
E-kolaykod, kendi ziyaretçileri, potansiyel müşterileri, müşterileri, yetkili kullanıcıları ve iletişim kurduğu kişiler bakımından veri sorumlusu olarak hareket eder. E-kolaykod müşterilerinin kendi mağazalarında topladığı son kullanıcı verileri bakımından ise kural olarak müşterinin talimatları doğrultusunda veri işleyen konumundadır. Mağaza sahibi, kendi müşterilerine ilişkin işleme amaçlarını ve araçlarını belirlediği ölçüde veri sorumlusudur.
Hizmetin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:
· Kimlik bilgileri: Ad, soyad, doğum tarihi ve hukuken gerekli olduğunda kimlik doğrulama bilgileri
· İletişim bilgileri: Telefon, e-posta, adres, WhatsApp ve bildirim iletişim bilgileri
· Müşteri ve şirket bilgileri: Mağaza adı, şirket unvanı, vergi numarası, vergi dairesi ve yetkili bilgileri
· Finansal ve işlem bilgileri: Fatura bilgileri, ödeme yöntemi, işlem kimliği, tutar, tarih, ödeme durumu ve iade bilgileri
· Hesap bilgileri: Kullanıcı adı, şifre özeti, rol, yetki, oturum ve hesap güvenliği bilgileri
· Teknik veriler: IP adresi, cihaz, işletim sistemi, tarayıcı, log, çerez, hata ve güvenlik kayıtları
· Konum verileri: Kullanıcının cihaz izni verdiği durumlarda yaklaşık veya kesin konum bilgisi
· İletişim kayıtları: Destek talepleri, canlı destek, e-posta, SMS, WhatsApp, şikâyet ve görüşme kayıtları
· Mağaza verileri: Ürün, görsel, dosya, sipariş, müşteri, kampanya, entegrasyon ve işlem kayıtları
· Pazarlama verileri: İletişim izinleri, kampanya tercihleri, reklam etkileşimleri ve segment bilgileri
· Mobil uygulama verileri: Cihaz bildirim anahtarı, uygulama sürümü, izin ve kullanım verileri
· Yapay zekâ verileri: Komutlar, yüklenen içerikler, ürün adı ve açıklamaları, görseller ve üretilen çıktılar
Kart numarası, CVV veya benzeri tam ödeme bilgileri E-kolaykod tarafından saklanmaz; ödeme işlemleri ilgili ödeme kuruluşunun güvenli ortamında yürütülür.
Kişisel veriler aşağıdaki amaçlarla işlenebilir:
· Üyelik ve hesap oluşturma,
· Kimlik ve iletişim doğrulama,
· Teklif, sipariş, kurulum ve teslim süreçlerini yürütme,
· E-ticaret, mobil uygulama, CRM, B2B, yapay zekâ ve diğer hizmetleri sunma,
· Ödeme, faturalandırma, tahsilat ve iade süreçlerini yürütme,
· Teknik destek, eğitim, talep ve şikâyetleri yönetme,
· Güvenlik, dolandırıcılık önleme, loglama ve hata analizi,
· Ürün, hizmet ve kullanıcı deneyimini geliştirme,
· Entegrasyonları ve üçüncü taraf bağlantılarını çalıştırma,
· İzin verilmesi halinde kampanya ve ticari ileti gönderme,
· Yasal yükümlülükleri yerine getirme ve hukuki hakları koruma,
· Yetkili kurum taleplerini cevaplama,
· İstatistik, raporlama ve anonim analiz yapma.
Kişisel veriler; sözleşmenin kurulması veya ifası için gerekli olma, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, E-kolaykod’un temel haklara zarar vermeyen meşru menfaati, kanunlarda açıkça öngörülme ve gerekli hallerde açık rıza hukuki sebeplerine dayanılarak işlenir.
Açık rıza, başka bir hukuki sebebin bulunmadığı ve mevzuatın rıza aradığı hallerde kullanılır. Hizmet için zorunlu olmayan pazarlama, reklam, analitik veya yapay zekâ işleme faaliyetleri ayrı tercihlere bağlanabilir. Açık rıza her zaman geri çekilebilir; geri çekme, önceki hukuka uygun işlemleri geçersiz kılmaz.
Veriler; internet sitesi ve mobil uygulama formları, üyelik ve ödeme ekranları, çerez ve benzeri teknolojiler, destek kanalları, telefon, e-posta, SMS, WhatsApp, canlı destek, sözleşmeler, üçüncü taraf entegrasyonları, ödeme kuruluşları, kamu kayıtları ve Kullanıcının E-kolaykod sistemine yüklediği içerikler aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.
Kişisel veriler yalnızca gerekli ve ölçülü olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:
· PayTR, iyzico, Ziraat ve Stripe gibi ödeme kuruluşları ve bankalar,
· Hostinger ve seçilen diğer barındırma, depolama, yedekleme ve güvenlik sağlayıcıları,
· Google, Meta, TikTok, Microsoft, Netgsm ve iletişim/analitik/reklam sağlayıcıları,
· OpenAI, Google, Anthropic veya görev için ilan edilen yapay zekâ sağlayıcıları,
· Muhasebe, e-fatura, hukuk, denetim ve profesyonel danışmanlar,
· Kullanıcının etkinleştirdiği pazaryeri, kargo, ERP, CRM ve diğer entegrasyon tarafları,
· Yetkili kamu kurumları, mahkemeler ve icra mercileri,
· Birleşme, devralma, yatırım veya işletme devri sürecinde gizlilik yükümlülüğü altındaki ilgili taraflar.
Her hizmet sağlayıcıya yalnızca ilgili hizmet için gerekli veriler aktarılır. E-kolaykod hizmet sağlayıcı listesini, işlev ve sağlayıcı değişikliklerine göre güncelleyebilir.
Hostinger’ın Almanya’daki altyapıları ile Google, Meta, TikTok, Microsoft, Stripe, OpenAI, Anthropic ve benzeri uluslararası hizmetler nedeniyle kişisel veriler yurt dışında işlenebilir.
Yurt dışı aktarım, 6698 sayılı Kanun’un 9. maddesinde öngörülen yeterlilik kararı, uygun güvence, Kurul tarafından yayımlanan standart sözleşme, bağlayıcı şirket kuralları veya mevzuatta izin verilen arızi hallerden uygun olanına dayanılarak gerçekleştirilir. Gerekli aktarım mekanizması kurulmadan kişisel veri aktarımı yapılmaması esastır.
Kullanıcı, etkinleştirdiği üçüncü taraf entegrasyonların ayrıca kendi gizlilik koşullarına tabi olabileceğini kabul eder.
Yapay zekâ özellikleri kullanıldığında komutlar, ürün bilgileri, görseller ve seçilen diğer içerikler ilgili sağlayıcıya gönderilebilir. E-kolaykod, gereksiz kişisel verilerin gönderilmesini önlemek için teknik ve sözleşmesel sınırlamalar uygulayabilir.
Müşteri veya sipariş bilgilerinin yapay zekâya gönderilmesi yalnızca özelliğin çalışması için gerekli, hukuka uygun ve ölçülü olduğu hallerde yapılır. Yapay zekâ sağlayıcısının verileri hizmet geliştirme veya model eğitimi amacıyla kullanması, ancak uygulanabilir hukuki sebep ve gerekli bilgilendirme/izin koşulları sağlandığında mümkün olur.
Yapay zekâ çıktıları yalnızca destekleyici niteliktedir; hukuki, mali, sağlık veya diğer profesyonel kararlar için tek kaynak olarak kullanılmamalıdır.
E-posta, SMS, WhatsApp ve mobil pazarlama bildirimleri yalnızca ilgili mevzuata uygun onay veya başka geçerli hukuki sebep bulunduğunda gönderilir. Ticari ileti izinleri İleti Yönetim Sistemi’nde ve E-kolaykod kayıtlarında yönetilebilir.
Kullanıcı pazarlama iznini hesap ayarları, İYS veya [email protected] kanalıyla geri çekebilir. Sipariş, güvenlik, ödeme, hizmet kesintisi ve hesap işlemleri gibi hizmet bildirimleri pazarlama iletilerinden ayrıdır.
Kişisel veriler işleme amacı ve ilgili mevzuatın gerektirdiği süre boyunca saklanır. Hesap sona erdiğinde yasal saklama zorunluluğu bulunmayan aktif veriler kural olarak otuz gün içinde silinir, yok edilir veya anonim hale getirilir. Yedeklerdeki kopyalar en geç otuz günlük teknik döngü içinde temizlenir.
Fatura, ödeme, sözleşme, ticari defter, uyuşmazlık, güvenlik ve kamu yükümlülükleriyle ilgili kayıtlar ilgili yasal zamanaşımı veya saklama süresi boyunca erişimi sınırlandırılarak tutulabilir. Saklama sebebi sona erdiğinde veriler periyodik imha süreçleriyle silinir, yok edilir veya anonimleştirilir.
E-kolaykod erişim kontrolü, yetkilendirme, parola güvenliği, şifreli iletişim, loglama, yedekleme, güncelleme, güvenlik izleme ve personel/tedarikçi gizlilik tedbirleri gibi makul teknik ve idari önlemler uygular.
Hiçbir sistem mutlak güvenlik garantisi veremez. Kullanıcı güçlü şifre kullanmalı, erişim bilgilerini korumalı ve şüpheli işlemleri gecikmeden bildirmelidir.
Bir kişisel veri ihlali tespit edilirse olay kayıt altına alınır, etkisi sınırlandırılır ve mevzuatın gerektirdiği hallerde Kişisel Verileri Koruma Kuruluna en geç yetmiş iki saat içinde; etkilenen kişilere ise mümkün olan en kısa sürede bildirim yapılır.
Ücretli paket satın alma ve işletme adına işlem yapma kural olarak 18 yaş ve üzerindeki kişilere yöneliktir. On sekiz yaşından küçük kişilere ilişkin veri işlenmesi gerektiğinde yasal temsilci onayı, çocuğun üstün yararı, veri minimizasyonu ve uygulanabilir mevzuat esas alınır.
İlgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talep etme, yapılan işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.
Başvurular kimlik doğrulamasına elverişli bilgiyle [email protected] adresine veya veri sorumlusunun yayımlanan güncel başvuru kanalına iletilebilir. E-kolaykod ek doğrulama veya başvurunun kapsamını açıklayan bilgi isteyebilir.
Bu Politika mevzuat, hizmet veya veri işleme süreçlerindeki değişikliklere göre güncellenebilir. Esaslı değişiklikler uygun kanallardan duyurulur ve gerekli hallerde yeni izin alınır.
Ek madde tarihi: 02.10.2026. Bu bölüm, pazaryeri veya satış aracılığı modülü etkinleştirildiğinde yürütülecek veri işleme süreçlerinin çerçevesini açıklar. Modül kullanılmadığında sırf bu metin güncellendiği için ürünler satışa açılmaz veya yeni amaçla alıcı verisi aktarılmaz. Fiilen başlayacak süreçlerde ilgili kişilere veri işleme öncesinde gerekli bilgilendirme yapılır.
Satıcı kabulü ve hakediş işlemleri için kimlik ve temsil yetkisi doğrulama bilgileri, ticari unvan, vergi ve iletişim bilgileri, iş veya iade adresi, satıcıya ait ödeme hesabı bilgileri ve ilgili doğrulama sonucu işlenebilir. Alıcı bakımından ad, iletişim, teslimat ve fatura bilgileri; taraflar bakımından ürün, sipariş, ödeme işlem kimliği, komisyon, hakediş, kargo, teslim, iptal, iade ve şikâyet kayıtları işlenebilir. Kart numarası ve güvenlik kodu e-kolaykod tarafından saklanmaz.
Bu veriler; aracılık ve ürün satış sözleşmelerinin kurulması veya ifası, siparişin satıcı paneline aktarılması, teslimat, faturalandırma, ödeme paylaşımı, kanuni tevkifat ve bildirimler, iade ve uyuşmazlık yönetimi için kullanılır. İlgili kişisel veri ve amaca göre sözleşmenin kurulması veya ifası, kanunda açıkça öngörülme, hukuki yükümlülük, bir hakkın tesisi veya korunması ve temel haklara zarar vermeyen meşru menfaat hukuki sebepleri değerlendirilir. Ayrı bir amaç için açık rıza gerektiğinde ayrıca ve isteğe bağlı olarak alınır.
Alıcının ifa için gerekli bilgileri yalnızca ilgili ürünün satıcısına; ödeme ve hesap bilgileri gerekli ölçüde banka veya yetkili ödeme hizmeti sağlayıcısına; teslimat bilgileri kargo veya lojistik hizmeti sağlayıcısına; belgeler gerekli ölçüde e-fatura veya muhasebe hizmeti sağlayıcısına ve hukuken yetkili kamu kurumlarına aktarılabilir. Teknik hizmet sağlayıcılar yalnızca görevi için gereken veriye erişir. Satıcılar diğer satıcıların alıcı veya sipariş verilerine erişemez. Aktarımlar KVKK’nın 8 inci ve gerektiğinde 9 uncu maddesi ile bu Politikadaki güvencelere göre yapılır.
e-kolaykod kendi satıcı kabulü, pazaryeri sipariş ve hakediş yönetimi süreçlerinde veri sorumlusu olarak; müşterinin talimatıyla yürütülen ayrı altyapı hizmetinde ise fiili rolüne göre veri işleyen olarak hareket eder. Satıcı kendi teslimat, fatura, garanti ve hukuki yükümlülükleri kapsamındaki işleme için veri sorumlusudur ve kendi aydınlatmasını sağlar. Tarafların fiilen üstlendiği yükümlülükler yalnızca sözleşmede kullanılan sıfatlarla kaldırılmaz.
Veriler elektronik kayıt, ürün yükleme, sipariş, satıcı paneli, bildirim, destek ve hizmet sağlayıcısı işlem sonuçları yoluyla toplanır. İşlem, fatura ve uyuşmazlık kayıtları amaçla sınırlı ve uygulanabilir yasal saklama süreleri boyunca tutulur; gerekli olmayan kopyalar saklama ve imha politikasına göre silinir veya anonimleştirilir. Sipariş verileri ayrı hukuki dayanak olmadan reklam, satış listesi veya yapay zekâ eğitimi amacıyla kullanılmaz. İlgili kişinin hakları ve başvuru kanalları bu Politika ve KVKK Aydınlatma Metninde belirtilen şekilde geçerlidir.
Son güncelleme: 02.10.2026