Gizlilik Sözleşmesi

Erensan olarak, web sitemiz üzerinden sunulan hizmetler kapsamında topladığımız kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak işliyor ve koruyoruz. Bu Gizlilik Sözleşmesi; sitemizi ziyaret ettiğinizde veya kullanıcı hesabı oluşturarak alışveriş yaptığınızda hangi verilerin toplandığını, nasıl işlendiğini, kimlerle paylaşıldığını ve haklarınızı açıklar.

1. Veri Sorumlusu

Erensan, KVKK kapsamında "Veri Sorumlusu" sıfatıyla, aşağıda açıklanan amaçlar doğrultusunda kişisel verilerinizi işlemektedir. İletişim bilgilerimize İletişim sayfamızdan ulaşabilirsiniz.

2. Toplanan Kişisel Veriler

Sitemizi kullanırken aşağıdaki veriler toplanabilir:

Kimlik bilgileri: Ad, soyad; gerektiğinde TC kimlik numarası veya vergi numarası (yalnızca fatura/yasal yükümlülükler için).
İletişim bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi.
Hesap bilgileri: Kullanıcı adı, şifre (tek yönlü kriptografik özet halinde saklanır).
Sipariş bilgileri: Satın aldığınız ürünler, sipariş ve ödeme geçmişi.
Bayi bilgileri: Bayilik başvurularında ticari unvan, vergi dairesi, açık hesap durumu ve cari bakiye.
Teknik veriler: IP adresi, tarayıcı bilgisi, ziyaret kayıtları, çerezler.

3. İşleme Amaçları

Kişisel verileriniz şu amaçlarla işlenir: kullanıcı hesabınızın oluşturulması ve yönetilmesi; siparişlerinizin alınması, hazırlanması ve teslim edilmesi; ödeme işlemlerinin gerçekleştirilmesi; fatura ve yasal belgelerin düzenlenmesi; müşteri destek hizmetlerinin sunulması; sipariş durumu ve teslimat hakkında bilgilendirme yapılması; yasal yükümlülüklerin yerine getirilmesi; hizmetlerimizin geliştirilmesi ve dolandırıcılığın önlenmesi.

4. Veri Paylaşımı

Verileriniz, yalnızca aşağıdaki taraflarla ve hizmetin gerektirdiği ölçüde paylaşılır:

Ödeme kuruluşu (iyzico): Kart bilgileriniz, ödeme işlemini yürüten iyzico tarafından PCI-DSS standartlarına uygun olarak işlenir. Kart bilgileri tarafımıza iletilmez ve saklanmaz.
Kargo firmaları: Teslimat için ad, adres ve telefon bilgileriniz seçtiğiniz kargo şirketiyle paylaşılır.
Muhasebe ve fatura entegrasyonu: Yasal fatura düzenlenmesi amacıyla muhasebe sistemimiz (DİA) ve e-Fatura/e-Arşiv entegratörlerimizle paylaşılır.
Yasal makamlar: Yalnızca resmi talep ve yasal zorunluluk halinde paylaşılır.

Verileriniz yurt dışına aktarılmaz; sunucularımız ve veri depolamamız Avrupa Birliği (Almanya) sınırları içerisindedir.

5. Veri Saklama Süresi

Kişisel veriler, ilgili mevzuatın gerektirdiği saklama süreleri boyunca (ticari belgeler için Türk Ticaret Kanunu uyarınca 10 yıl, vergi mevzuatı uyarınca 5 yıl) saklanır. Saklama süresi sona eren veriler düzenli olarak silinir veya anonimleştirilir.

6. Güvenlik Önlemleri

Verilerinizin güvenliği için: tüm bağlantılar HTTPS/TLS şifreleme ile korunur; şifreler tek yönlü kriptografik özetlerle saklanır; sunucu erişimi yalnızca SSH anahtarı ile sınırlandırılır; düzenli yedekleme ve güvenlik güncellemeleri uygulanır; ödeme verileri tarafımıza hiç ulaşmadan PCI-DSS sertifikalı ödeme kuruluşunda işlenir.

7. Çerezler (Cookies)

Sitemiz; oturum yönetimi, sepet işlevselliği ve güvenlik amacıyla zorunlu çerezler kullanır. Performans, analiz ve iyileştirme amacıyla ek çerezler kullanılabilir; bu durumda ilk ziyaretinizde onayınız sorulur. Tarayıcı ayarlarınızdan çerezleri reddedebilirsiniz; ancak bu, sitenin bazı işlevlerini (sepet, giriş gibi) etkileyebilir.

8. KVKK Kapsamındaki Haklarınız

KVKK md. 11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; silinmesini veya yok edilmesini isteme; yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme sebebiyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklarınızı kullanmak için İletişim sayfamız üzerinden veya tarafımıza yazılı olarak başvurabilirsiniz. Başvurunuza en geç 30 gün içinde cevap veririz.

9. Değişiklikler

Bu Gizlilik Sözleşmesi, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler doğrultusunda zaman zaman güncellenebilir. Önemli değişiklikler, hesabınıza kayıtlı e-posta adresine bildirilir.