Kişisel Verilerin Korunması Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla [Ticaret unvanı] ("Şirket") tarafından, kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır.

1. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta, telefon, teslimat ve fatura adresi.
• Müşteri işlem: sipariş, sepet, iade ve müşteri sorusu bilgileri.
• Finans: ödeme durumu ve tutarı. Kart bilgileriniz Şirket tarafından görülmez ve saklanmaz; doğrudan lisanslı ödeme kuruluşu tarafından işlenir.
• İşlem güvenliği: IP adresi ve işlem zamanı (dolandırıcılık ve kötüye kullanımın önlenmesi için).
• Üyelik: hesap açtığınızda e-posta adresiniz, girdiğiniz ad ve telefon, kayıtlı adresleriniz, favori ürünleriniz, giriş zamanı ve oturum bilgisi (tarayıcı çerezi). Şifre saklanmaz; giriş e-postanıza gönderilen tek kullanımlık kodla yapılır.
• Bayilik başvurusu: toptan satış formunu doldurduğunuzda firma adı, yetkili ad soyad, telefon, e-posta, şehir, satış kanalı, varsa web sitesi / sosyal medya adresi, vergi veya T.C. kimlik no ve mesajınız; başvurunun değerlendirilmesine ilişkin notlarımız.
• Pazaryeri siparişleri: Trendyol, Hepsiburada, Amazon ve n11 üzerinden verdiğiniz siparişlerde, ilgili pazaryerinin teslimat ve faturalama için Şirkete ilettiği bilgiler.

2. İşleme amaçları ve hukuki sebepler

• Siparişin alınması, ödemenin tahsili, sipariş onayı ve sözleşmenin e-postayla iletilmesi, ürünün hazırlanması ve teslimi, iade ve cayma süreçleri — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Fatura düzenlenmesi, ticari defter ve kayıtların tutulması — hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
• Dolandırıcılık ve kötüye kullanımın önlenmesi, bilgi güvenliğinin sağlanması, şüpheli siparişlerin incelenmesi — meşru menfaat (m.5/2-f).
• Müşteri sorularının yanıtlanması, şikâyetlerin çözülmesi — sözleşmenin ifası ve meşru menfaat.
• Bayilik / toptan satış başvurusunun değerlendirilmesi, sizinle iletişime geçilmesi ve fiyat teklifinin iletilmesi — bir sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c).
• Üyelik hesabının açılması, giriş kodunun e-postayla iletilmesi, oturumun sürdürülmesi, sipariş geçmişi ve kayıtlı adreslerin gösterilmesi — sözleşmenin ifası ve meşru menfaat. Üyelik zorunlu değildir; sipariş hesap açmadan da verilebilir.

Kampanya ve yeni ürün e-postaları yalnızca hesabınızda bu izni açıkça verdiyseniz gönderilir (6563 sayılı Kanun); izin kutusu önceden işaretli gelmez ve istediğiniz zaman "Hesabım" sayfasından ya da e-postadaki bağlantıdan kapatabilirsiniz. İzin kayıtları İleti Yönetim Sistemi (İYS) üzerinden de yönetilir.

Hesabınızı "Hesabım" sayfasından istediğiniz zaman silebilirsiniz: oturum, adres ve favori kayıtlarınız silinir; sipariş ve fatura kayıtları vergi ve ticaret mevzuatındaki saklama süreleri boyunca hesapla ilişkisi kaldırılarak tutulur.

3. Aktarılan kişi grupları

• Ödeme kuruluşları (iyzico, PayTR) — ödemenin alınması.
• Kargo şirketleri ve kargo aracı hizmeti (Geliver ve anlaşmalı kargo firmaları) — teslimat.
• E-fatura/e-arşiv hizmet sağlayıcısı (DİA ve bağlı özel entegratör) — faturalandırma; fatura bağlantısı siparişi aldığınız pazaryerine iletilir.
• E-posta gönderim hizmet sağlayıcısı — sipariş onayı, sözleşme, kargo ve iptal bildirimlerinin e-posta adresinize iletilmesi (yalnızca işlem e-postaları; pazarlama iletisi gönderilmez).
• Barındırma ve altyapı hizmet sağlayıcıları — sistemin çalıştırılması.
• Yetkili kamu kurum ve kuruluşları — yasal zorunluluk halinde.

4. Yurt dışına aktarım

Siparişlerin olağan dışı durumlar (ör. anlamsız veya eksik adres, olağan dışı adet) bakımından ön kontrolü ve müşteri sorularına cevap taslağı hazırlanması için, sipariş içeriği, teslimat adresi, müşteri notu ve soru metni; yapay zekâ hizmet sağlayıcısı Anthropic PBC'ye (Amerika Birleşik Devletleri) aktarılabilir. Ad soyad bu hizmete gönderilmez. Bu aktarım KVKK m.9 kapsamında [m.9 dayanağı: standart sözleşme / bildirim bilgisi] dayanağıyla yapılır. Kararlar yapay zekâ tarafından tek başına verilmez; şüpheli bulunan siparişler insan incelemesine alınır, cevap taslakları gönderilmeden önce çalışanlarımızca onaylanır.

İşlem e-postaları (sipariş onayı ve sözleşme, kargo ve iptal bildirimi) bir e-posta gönderim hizmet sağlayıcısı aracılığıyla iletilir. Bu sağlayıcının sunucuları yurt dışındaysa ad soyad, e-posta adresi, teslimat adresi, telefon ve sipariş içeriği de aynı dayanakla ([m.9 dayanağı: standart sözleşme / bildirim bilgisi]) aktarılır.

5. Toplama yöntemi

Kişisel verileriniz; internet sitemizdeki sipariş ve iletişim formları, pazaryerlerinin satıcı entegrasyon servisleri ve ödeme/kargo hizmet sağlayıcılarından elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

6. Saklama süresi

Sipariş ve fatura kayıtları ilgili mevzuatta öngörülen süre boyunca (ticari defter ve belgeler için 10 yıl), size gönderilen işlem e-postalarının içeriği (sözleşmenin iletildiğinin ispatı için) 3 yıl, işlem güvenliği kayıtları en fazla 2 yıl, anlaşmayla sonuçlanmayan bayilik başvuruları son işlemden itibaren 2 yıl saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir.

7. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı, kimliğinizi tespit edici bilgilerle birlikte yazılı olarak [Adres] adresine veya destek@eylisha.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.