KVKK Aydınlatma Metni

Son Güncelleme: 1 Ocak 2025

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla sizleri kişisel verilerinizin işlenme süreci hakkında aydınlatmaktayız.

1. Veri Sorumlusu

Epinucuz
Dumlupınar Mh. Kırlangıç Sk. Prestij 2 Sitesi No:4 D:20 Nilüfer / BURSA 16090
E-posta: kvkk@epinucuz.com

2. İşlenen Kişisel Veri Kategorileri

3. İşleme Amaçları

Verileriniz; sözleşmenin ifası, yasal yükümlülükler, meşru menfaat ve açık rıza hukuki sebeplerine dayanarak işlenmektedir. Amaçlar arasında sipariş süreçleri, müşteri ilişkileri, güvenlik, vergi mevzuatı ve hizmet kalitesi yer alır.

4. Aktarım

Verileriniz; ödeme kuruluşları, mali müşavir, yasal merciler, bilişim hizmet sağlayıcılar ve müşteri destek altyapısı sağlayıcıları ile paylaşılabilir. Yurt dışı aktarımı yalnızca yeterli koruma sağlayan ülkeler ve sağlayıcılar üzerinden yapılır.

5. Veri Toplama Yöntemi

Veriler; web sitesi formları, çerezler, sunucu logları, müşteri destek kayıtları ve üçüncü taraf entegrasyonları üzerinden elektronik olarak toplanır.

6. Hukuki Sebepler

7. KVKK Madde 11 – Haklarınız

İlgili kişi olarak şu haklara sahipsiniz: işleme bilgisini öğrenme, erişme, düzeltme, silme, aktarım yapılan kişileri bilme, itiraz etme ve zararın giderilmesini talep etme.

8. Başvuru Yolu

Haklarınızı kullanmak için kvkk@epinucuz.com adresine yazılı başvuruda bulunabilirsiniz. Başvurularınız 30 gün içinde yanıtlanır.

9. Veri Güvenliği Tedbirleri

İdari, teknik ve hukuki tedbirlerin tamamı uygulanmaktadır. Şifreleme, erişim kontrolü, log denetimi, eğitim programları, gizlilik sözleşmeleri standart süreçtir.

10. Çocuk Verileri

18 yaş altı bireylerin kişisel verileri yalnızca yasal velileri tarafından açık rıza ile sisteme girilebilir. Aksi halde işlem gerçekleştirilmez.

11. Saklama ve İmha

Kişisel veri saklama ve imha politikamız uyarınca, işleme amacı sona erdiğinde veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Aydınlatma Yükümlülüğümüz

KVKK madde 10 gereği veri sorumlusu olarak ilgili kişiyi aydınlatma yükümlülüğümüzü yerine getiriyoruz. Bu metni kabul ederek veya hizmetlerimizi kullanarak aydınlatma sürecinin tarafımızca yerine getirildiğini onaylamış olursunuz.

Veri Sorumlusunun Tanımı

Veri sorumlusu, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Epinucuz bu tanım kapsamında veri sorumlusudur.

İşleme Sürecindeki Şartlar

KVKK madde 5 ve 6 hükümleri gereği kişisel veriler ancak açık rıza veya kanunda öngörülen şartların sağlanması halinde işlenebilir. Sözleşmenin ifası, hukuki yükümlülük ve meşru menfaat en sık dayandığımız hukuki sebeplerdir.

Otomatik İşleme

Bazı süreçlerimiz otomatik karar verme sistemleriyle (örneğin dolandırıcılık tespit motoru) çalışır. Bu sistemler aleyhinize bir sonuç verdiğinde itiraz hakkınız vardır ve bizimle iletişime geçebilirsiniz.

Profilleme

Pazarlama amaçlı profilleme yalnızca açık rızanız varsa yapılır. Profillemeyi reddederseniz size yine kampanya bildirimleri gönderilir ama bu bildirimler kişiselleştirilmez.

Veri Aktarım Detayları

Yurt içi aktarım yapılan kişiler arasında banka ve ödeme kuruluşları, mali müşavir ve yasal merciler yer alır. Yurt dışı aktarım, yalnızca KVKK madde 9 hükümlerine uygun olarak yapılır.

Saklama Süresi Tablosu

Veriler işleme amacına göre farklı sürelerde saklanır: sipariş bilgileri 10 yıl, e-posta bültenleri rıza geri alınana kadar, müşteri destek konuşmaları 2 yıl, çerez kayıtları 13 ay. Süre dolduğunda imha kuralları devreye girer.

İmha Yöntemleri

Süresi dolan veriler; silme (yazılım üzerinden geri getirilemez şekilde), yok etme (fiziksel ortamın imhası) veya anonimleştirme (kimlik bilgisinin kaldırılması) yöntemleriyle ortadan kaldırılır.

İlgili Kişi Başvurusunun Sonucu

KVKK Madde 11 başvurularınız 30 gün içinde sonuçlandırılır. Sonuç pozitifse talep edilen aksiyon hemen uygulanır; negatifse gerekçe yazılı olarak iletilir.

Periyodik Aydınlatma

Önemli kişisel veri işleme süreçlerinde aydınlatma metnimiz periyodik olarak yeniden iletilir. Bu sayede uzun süreli müşterilerimiz de güncel haklarından haberdar olur.

Veri Sorumlusu Temsilcisi

Epinucuz veri sorumlusu adına çalışan bir temsilci tarafından temsil edilebilir. Temsilcinin kim olduğu yıllık olarak duyurulur ve gerektiğinde değişikliği ilan edilir.

KVKK Sicil Bilgisi

Epinucuz, Veri Sorumluları Sicili'ne (VERBİS) usulüne uygun şekilde kayıtlıdır. Kayıt bilgilerimiz talep eden kişilere paylaşılır.

Açık Rıza Geri Çekme Etkileri

Açık rızanızı geri çektiğinizde, geriye dönük işleme faaliyetlerinin sonucu silinmez; ancak yeni veri işleme durdurulur. Bu ayrım, KVKK madde 11'e dayanır.

Aydınlatma Sürekliliği

KVKK aydınlatma metnimiz her yıl gözden geçirilir ve güncellenir. Önemli değişikliklerde kullanıcılarımıza özel bildirim yapılır.

Veri Yöneticisi Atanması

Epinucuz, kişisel veri yönetimi için ayrı bir veri yöneticisi atamıştır. Bu kişi, KVKK uyumluluğundan bağımsız olarak sorumludur.

Sonsöz

KVKK aydınlatma yükümlülüğümüzü yerine getirmek bizim için bir prosedür değil, kullanıcılarımızın haklarına gösterdiğimiz saygıdır. Bu metin sadece sözleşmesel bir gereklilik olarak değil, gerçek bir bilgilendirme aracı olarak hazırlanır.

Son Notlar

KVKK aydınlatma yaklaşımımız sade ve anlaşılır bir dil benimser. Hukuki terimlerle dolu karmaşık ifadelerden kaçınır; her kullanıcının haklarını anlayabileceği şekilde metin hazırlarız. Bu yaklaşım, hukuki uyumdan öte kullanıcı dostu bir tutumdur. Aydınlatma sürecinin etkin işlemesi için iletişim kanallarımız açıktır.

Devamlılığımız

Epinucuz olarak bu sayfada anlatılan tüm süreçleri sürekli geliştiririz. Aldığımız her geri bildirim hizmet kalitemizi şekillendirir; uyguladığımız her yenilik kullanıcı deneyimini iyileştirir. Sürdürülebilir başarı için müşterimizle birlikte büyümek temel felsefemizdir.