KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Erensan olarak veri sorumlusu sıfatıyla; sizden topladığımız kişisel verileri aşağıda açıklanan amaçlar doğrultusunda ve mevzuata uygun şekilde işliyoruz. KVKK md. 10 kapsamındaki aydınlatma yükümlülüğümüzü işbu metin ile yerine getirmekteyiz.

1. Veri Sorumlusunun Kimliği

Erensan, KVKK ve ilgili mevzuat uyarınca kişisel verilerinizin işlenmesinde "Veri Sorumlusu" sıfatına sahiptir. İletişim bilgilerimize İletişim sayfamızdan ulaşabilirsiniz.

2. İşlenen Kişisel Veri Kategorileri

Web sitemizi kullanmanız ve hizmetlerimizden yararlanmanız sırasında aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik bilgileri: ad, soyad; fatura için gerektiğinde TC kimlik numarası veya vergi numarası.
İletişim bilgileri: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
Müşteri işlem bilgileri: sipariş, fatura, ödeme, iade ve kargo bilgileri.
Bayilik bilgileri: ticari unvan, vergi dairesi, açık hesap (cari) durumu ve bakiye, yetkili kişi bilgileri.
İşlem güvenliği bilgileri: kullanıcı adı, şifre (tek yönlü kriptografik özet halinde saklanır), oturum bilgileri.
Pazarlama ve analiz bilgileri: çerez kayıtları, ziyaret kayıtları, IP adresi, tarayıcı bilgisi (yalnızca onayınız doğrultusunda).

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Sözleşme süreçlerinin yürütülmesi (sipariş, satış, teslimat, iade).
Müşteri ilişkileri ve destek süreçlerinin yürütülmesi.
Faaliyetlerin mevzuata uygun yürütülmesi (vergi, ticari belge düzenleme, e-Fatura/e-Arşiv).
Finans ve muhasebe işlerinin yürütülmesi.
Bayilik kayıt ve takip süreçlerinin yürütülmesi, açık hesap (cari) yönetimi.
Bilgi güvenliğinin sağlanması ve dolandırıcılığın önlenmesi.
Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK md. 5 ve md. 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

Bir sözleşmenin kurulması veya ifası için işlemenin zorunlu olması (md. 5/2-c).
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç) — vergi, ticari belge, KVKK.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5/2-e).
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaatlerimiz için zorunlu olması (md. 5/2-f).
Pazarlama ve isteğe bağlı çerez kullanımı için açık rızanız (md. 5/1).

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi için aşağıdaki taraflara, hizmetin gerektirdiği ölçüde aktarılır:

Ödeme kuruluşu (iyzico): ödeme işleminin gerçekleştirilmesi için. Kart bilgileri tarafımıza iletilmez; iyzico'nun PCI-DSS uyumlu altyapısında işlenir.
Kargo firmaları: teslimat için ad, adres ve telefon bilgileri.
Muhasebe ve e-Fatura/e-Arşiv hizmet sağlayıcıları: yasal fatura düzenlenmesi için (DİA muhasebe sistemi ve entegratörlerimiz).
Yetkili kamu kurum ve kuruluşları: yalnızca yasal talep ve zorunluluk halinde.

Verileriniz yurt dışına aktarılmaz; sunucularımız ve veri depolamamız Avrupa Birliği (Almanya) sınırları içerisindedir.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; üyelik formu, sipariş formu, bayilik başvuru formu, iletişim formu, e-posta yazışmaları, çerezler ve benzer otomatik/otomatik olmayan yollarla, KVKK md. 5 ve md. 6'da belirtilen hukuki sebeplerle toplanmaktadır.

7. Saklama Süresi

Kişisel verileriniz, ilgili mevzuatın gerektirdiği saklama süreleri boyunca tutulur: ticari belgeler için Türk Ticaret Kanunu uyarınca 10 yıl, vergi mevzuatı uyarınca 5 yıl, sözleşmeden doğan haklar için zamanaşımı süresi boyunca. Saklama süresi sona eren veriler düzenli olarak silinir, yok edilir veya anonimleştirilir.

8. KVKK md. 11 Kapsamındaki Haklarınız

KVKK md. 11 uyarınca her zaman Erensan'a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle uğradığınız zararın giderilmesini talep etme.

9. Başvuru Yöntemi

KVKK md. 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurularınızı yazılı olarak ya da kayıtlı elektronik posta (KEP) adresimiz, güvenli elektronik imza, mobil imza veya tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresiniz aracılığıyla iletebilirsiniz. İletişim sayfamız üzerinden de başvurabilirsiniz. Başvurunuza, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak cevap veririz; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

10. Değişiklikler

İşbu aydınlatma metni, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler doğrultusunda zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.