Gizlilik Politikası

Kişisel Verilerinizin Korunması · Efsanedepo.com · 19 Madde

1 Tanımlar

İşbu Gizlilik Politikası'nda kullanılan terimler aşağıdaki anlamlara gelmektedir:

  • Platform: Efsanedepo.com alan adlı internet sitesi, mobil uygulamaları ve bunlara bağlı tüm dijital hizmetler.
  • Şirket (Veri Sorumlusu): SONAT BİLİŞİM LİMİTED ŞİRKETİ unvanlı şirket.
  • Kullanıcı / İlgili Kişi: Platform'u ziyaret eden, üye olan veya hizmetlerden yararlanan gerçek kişi.
  • Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (6698 sayılı Kanun md. 3/1-d).
  • Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık-kıyafet, sağlık, cinsel hayat, biyometrik ve genetik veriler (6698 sayılı Kanun md. 6).
  • Veri İşleme: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi her türlü işlem.
  • Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza.
  • KVKK: 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete'de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu.
  • Kurul / Kurum: Kişisel Verileri Koruma Kurulu ve Kişisel Verileri Koruma Kurumu.
  • Yapay Zeka (AI) Modülleri: Platform bünyesinde ürün öneri, akıllı arama, fiyat analizi ve içerik kişiselleştirme amacıyla kullanılan makine öğrenimi ve yapay zeka sistemleri.

2 Veri Sorumlusu

6698 sayılı KVKK'nın 3. maddesi uyarınca, kişisel verilerinizin işlenmesine ilişkin amaç ve vasıtaları belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan tüzel kişi aşağıda belirtilmiştir:

  • Unvan: SONAT BİLİŞİM LİMİTED ŞİRKETİ
  • E-posta: kvkk@efsanedepo.com
  • Telefon: +90850 303 76 20
  • İnternet Sitesi: Efsanedepo.com
Veri sorumlusuna başvuru yöntemleri için Madde 15'i inceleyiniz. Şirketimiz, VERBİS'e (Veri Sorumluları Sicili) kayıt yükümlülüğünü yerine getirmiştir.

3 Kapsam ve Kabul

İşbu Gizlilik Politikası, Efsanedepo.com platformu üzerinden sunulan tüm hizmetler kapsamında, kullanıcılara ait kişisel verilerin toplanması, işlenmesi, saklanması, aktarılması ve korunmasına ilişkin usul ve esasları düzenlemektedir.

Platform'u ziyaret etmeniz, üye olmanız veya hizmetlerimizden yararlanmanız halinde işbu Gizlilik Politikası'nda yer alan hükümleri kabul etmiş sayılırsınız. Bu politika; 6698 sayılı KVKK, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 5809 sayılı Elektronik Haberleşme Kanunu ve ilgili ikincil mevzuat hükümlerine uygun olarak hazırlanmıştır.

Gizlilik Politikası'nı kabul etmemeniz durumunda Platform'u kullanmamanızı rica ederiz. Platform'daki bazı hizmetler için ayrıca açık rıza alınabilir; bu durumlarda ilgili rıza metinleri saklı kalır.

Platform'u kullanmaya devam etmeniz, işbu Gizlilik Politikası'nı ve güncellemelerini okuduğunuz, anladığınız ve kabul ettiğiniz anlamına gelmektedir.

4 Toplanan Kişisel Veriler

Platform üzerinden aşağıdaki kategorilerde kişisel verileriniz, bilginiz ve/veya açık rızanız dahilinde toplanmaktadır:

4.1 Kimlik Bilgileri

  • Ad, soyad ve kullanıcı adı
  • T.C. kimlik numarası (fatura düzenlenmesi gereken hallerde)
  • Doğum tarihi (isteğe bağlı olarak sağlanması halinde)
  • Cinsiyet bilgisi (isteğe bağlı olarak sağlanması halinde)

4.2 İletişim Bilgileri

  • E-posta adresi ve telefon numarası
  • Teslimat ve fatura adresleri (il, ilçe, mahalle, açık adres, posta kodu)

4.3 Kullanım ve Davranış Verileri

  • IP adresi, tarayıcı türü ve sürümü, işletim sistemi
  • Cihaz modeli, ekran çözünürlüğü ve dil tercihleri
  • Ziyaret edilen sayfalar, tıklama verileri ve gezinme süreleri
  • Arama sorguları, ürün görüntüleme ve karşılaştırma geçmişi
  • Favori listesi, fiyat alarmları ve bildirim tercihleri
  • Oturum açma tarihleri, saatleri ve sıklığı
  • Platform'a yönlendiren kaynak (referrer) bilgileri

4.4 İşlem Verileri

  • Sipariş bilgileri (ürün, miktar, tutar, tarih)
  • Ödeme yöntemi tercihi (kredi kartı bilgileri Platform tarafından saklanmaz)
  • İade ve değişim talepleri, müşteri hizmetleri kayıtları
  • Sepet içerikleri ve terk edilen sepet verileri

4.5 Güvenlik Verileri

  • Log kayıtları, erişim zaman damgaları
  • Şifre hash değerleri (açık metin olarak saklanmaz)
  • Başarısız giriş denemeleri ve güvenlik olayları
  • CSRF token ve oturum yönetimi verileri

4.6 Pazarlama Verileri

  • E-bülten abonelik durumu ve tercihleri
  • Kampanya katılım ve kupon kullanım verileri
  • İlgi alanları ve alışveriş davranış kalıpları (çerez verileri)
Platform, özel nitelikli kişisel veri (sağlık, biyometrik, genetik vb.) toplamamakta ve işlememektedir. Kredi kartı bilgileriniz PCI DSS sertifikalı ödeme kuruluşları aracılığıyla işlenmekte olup, Şirket tarafından saklanmamaktadır.

5 Yapay Zeka Hizmetlerinde Veri İşleme

Efsanedepo.com, yapay zeka destekli yeni nesil bir e-ticaret platformu olarak, çeşitli AI modülleri aracılığıyla kullanıcı deneyimini geliştirmektedir. Bu modüllerin kişisel verilerinizle olan etkileşimi aşağıda şeffaf bir şekilde açıklanmaktadır.

5.1 AI ile İşlenen Veri Türleri

  • Arama ve gezinme verileri: Ürün aramaları, kategori gezintileri ve filtre kullanımları, AI öneri motorunu geliştirmek ve kişiselleştirilmiş alışveriş deneyimi sunmak amacıyla işlenir.
  • Fiyat takip verileri: Alışveriş geçmişi ve ürün tercihleri, AI ürün öneri ve kişiselleştirme modüllerinde kullanılır.
  • Davranış kalıpları: Anonim ve toplulaştırılmış kullanıcı davranış verileri, Platform genelindeki öneri algoritmalarının iyileştirilmesinde kullanılır.

5.2 AI Veri İşleme Güvenceleri

  • Anonimleştirme: AI model eğitiminde kullanılan veriler, bireysel kimlik tespit edilemeyecek şekilde anonimleştirilir veya toplulaştırılır.
  • Veri minimizasyonu: AI modülleri yalnızca hizmetin ifası için gerekli olan minimum düzeyde veri işler.
  • Şeffaflık: KVKK'nın aydınlatma yükümlülüğüne uygun olarak, AI tabanlı kararların kullanıcıya etkisi konusunda bilgilendirme yapılır.
  • İnsan denetimi: AI sistemlerinin ürettiği kararlar, gerekli hallerde insan operatör tarafından denetlenebilir.

5.3 Üçüncü Taraf AI API Hizmetleri

Platform, belirli AI işlevleri için üçüncü taraf API sağlayıcılarını kullanabilir. Bu durumda:

  • Yalnızca hizmetin ifası için zorunlu olan ve anonimleştirilmiş veriler API sağlayıcılarına aktarılır.
  • API sağlayıcılarıyla Veri İşleme Sözleşmesi (DPA) imzalanır.
  • Aktarılan verilerin API sağlayıcısı tarafından model eğitimi amacıyla kullanılmaması sözleşmesel olarak güvence altına alınır.
  • Yurt dışı merkezli API sağlayıcıları için KVKK md. 9 kapsamındaki yükümlülükler yerine getirilir.
Yapay zeka hizmetlerimizde kişisel verilerinizin korunması, KVKK'nın 24.11.2025 tarihli "Üretken Yapay Zeka ve Kişisel Verilerin Korunması Rehberi" ilkeleriyle uyumlu şekilde yürütülmektedir.

6 Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, KVKK md. 4'te belirtilen genel ilkelere uygun olarak aşağıdaki amaçlar doğrultusunda işlenmektedir:

6.1 Hizmet Sunumu

  • E-ticaret hizmetlerinin sunulması, ürün arama ve filtreleme işlemlerinin gerçekleştirilmesi
  • Üyelik hesabınızın oluşturulması ve yönetilmesi
  • Sipariş işleme, teslimat ve iade süreçlerinin yürütülmesi
  • Fiyat alarmı, favori listesi ve bildirim hizmetlerinin sağlanması

6.2 Kişiselleştirme ve AI Hizmetleri

  • Yapay zeka destekli kişiselleştirilmiş ürün önerilerinin sunulması
  • AI fiyat tahmini ve trend analizi hizmetlerinin sağlanması
  • Arama sonuçlarının kullanıcı tercihlerine göre optimize edilmesi
  • Akıllı bildirim ve içerik kişiselleştirme

6.3 İletişim

  • Sipariş durumu, kargo takibi ve hesap güvenliği bilgilendirmeleri
  • Müşteri hizmetleri taleplerinin karşılanması
  • Kampanya, promosyon ve indirim duyuruları (açık rızanız dahilinde)
  • Platform değişiklikleri ve önemli güncellemelerin bildirilmesi

6.4 Güvenlik ve Hukuki Yükümlülükler

  • Platform güvenliğinin sağlanması, dolandırıcılık tespiti ve önlenmesi
  • Yetkisiz erişim girişimlerinin izlenmesi ve engellenmesi
  • 5651 sayılı Kanun kapsamında log kayıtlarının tutulması
  • Vergi mevzuatı ve diğer yasal yükümlülüklerin yerine getirilmesi

6.5 Analiz ve İyileştirme

  • Platform performansının ölçülmesi ve kullanıcı deneyiminin iyileştirilmesi
  • İstatistiksel analizler ve anonim raporlama
  • Yeni özellik ve hizmet geliştirme çalışmaları
  • A/B testleri ve kullanılabilirlik araştırmaları

7 Hukuki Dayanak

Kişisel verileriniz, 6698 sayılı KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

7.1 Sözleşmenin İfası (md. 5/2-c)

Üyelik sözleşmesi, sipariş sözleşmesi ve hizmet sözleşmelerinin kurulması ve ifasıyla doğrudan ilgili olan kişisel verilerin işlenmesi. Örneğin: kimlik ve iletişim bilgileri, sipariş ve teslimat verileri.

7.2 Hukuki Yükümlülük (md. 5/2-ç)

Vergi mevzuatı, 5651 sayılı İnternet Kanunu, 6563 sayılı E-Ticaret Kanunu ve diğer yasal düzenlemeler kapsamındaki yükümlülüklerin yerine getirilmesi amacıyla veri işleme. Örneğin: fatura bilgileri, log kayıtları.

7.3 Meşru Menfaat (md. 5/2-f)

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması. Örneğin: Platform güvenliği, dolandırıcılık önleme, hizmet iyileştirme analizleri, zorunlu çerezler.

7.4 Açık Rıza (md. 5/1)

Yukarıdaki hukuki sebepler kapsamına girmeyen hallerde, kişisel verileriniz yalnızca açık rızanız alınarak işlenmektedir. Örneğin: pazarlama e-postaları, analitik çerezler, kişiselleştirilmiş reklam, profilleme.

Açık rızanız, her zaman geri alınabilir niteliktedir. Rızanızı geri aldığınızda, geri alma tarihinden itibaren ilgili veri işleme faaliyeti durdurulur. Ancak geri alma öncesinde gerçekleştirilen işlemlerin hukuka uygunluğu etkilenmez.

8 Çerezler (Cookies)

Platform, hizmet kalitesini artırmak ve kullanıcı deneyimini iyileştirmek amacıyla çerezler kullanmaktadır. Çerezler, web sitesinin tarayıcınız aracılığıyla cihazınıza yerleştirdiği küçük metin dosyalarıdır. KVKK Çerez Uygulamaları Rehberi ilkeleri doğrultusunda aşağıdaki çerez kategorileri kullanılmaktadır:

Kategori Amaç Hukuki Dayanak Süre
Zorunlu Çerezler Oturum yönetimi, güvenlik (CSRF), sepet işlemleri. Platform'un temel işlevleri için teknik olarak zorunlu. Meşru menfaat (md. 5/2-f) Oturum süresince
İşlevsel Çerezler Dil, tema (dark mode) ve görüntüleme tercihleri, son aranan ürünler. Açık rıza (md. 5/1) 1 yıl
Analitik Çerezler Ziyaretçi sayısı, sayfa görüntüleme, tıklama oranları ve Platform performans metrikleri. Açık rıza (md. 5/1) 2 yıl
Pazarlama Çerezleri İlgi alanlarına göre reklam, yeniden hedefleme (retargeting), kampanya performans ölçümü. Açık rıza (md. 5/1) 1 yıl

8.1 Çerez Yönetimi

Zorunlu çerezler dışındaki tüm çerezler, yalnızca açık rızanız ile kullanılmaktadır. Platform'a ilk ziyaretinizde gösterilen çerez tercih panelinden veya tarayıcı ayarlarınızdan çerez tercihlerinizi istediğiniz zaman yönetebilirsiniz.

  • Tarayıcı ayarları: Tarayıcınızın ayarlar bölümünden çerezleri silebilir veya engelleyebilirsiniz.
  • Çerez tercih paneli: Platform'daki çerez banner'ından zorunlu olmayan çerezleri tek tek kabul edebilir veya reddedebilirsiniz.
  • Opt-out bağlantıları: Üçüncü taraf analitik ve reklam çerezleri için ilgili sağlayıcıların opt-out sayfalarını kullanabilirsiniz.
Zorunlu çerezlerin devre dışı bırakılması Platform'un düzgün çalışmasını engelleyebilir. Oturum açma, sepet işlemleri ve güvenlik kontrolleri gibi temel işlevler çerez olmadan çalışmayabilir.

9 Otomatik Karar Alma ve Profilleme

Efsanedepo.com platformu, kullanıcı deneyimini iyileştirmek amacıyla otomatik veri işleme ve profilleme faaliyetleri yürütmektedir. Bu faaliyetler aşağıda şeffaf bir şekilde açıklanmıştır:

9.1 Kişiselleştirilmiş Öneriler

Ürün görüntüleme, arama ve alışveriş geçmişiniz analiz edilerek ilgi alanlarınıza uygun ürün önerileri sunulmaktadır. Bu profilleme, yalnızca Platform deneyiminizi zenginleştirmek amacıyla yapılmakta olup, aleyhinize herhangi bir hukuki sonuç doğurmamaktadır.

9.2 Fiyat Tahmini ve Trend Analizi

AI modülleri, geçmiş fiyat verilerini analiz ederek fiyat trendleri ve tahminleri sunabilir. Bu tahminler bilgilendirme amaçlı olup, garanti niteliğinde değildir ve herhangi bir alım-satım kararınızı bağlamamaktadır.

9.3 Güvenlik Profilleme

Dolandırıcılık, şüpheli işlem ve yetkisiz erişim tespiti amacıyla otomatik güvenlik analizi yapılmaktadır. Bu profilleme, Platform ve kullanıcı güvenliği açısından meşru menfaat kapsamında gerçekleştirilmektedir.

KVKK md. 11/1-g uyarınca, münhasıran otomatik sistemler vasıtasıyla işlenen verilerinizin analizi sonucu aleyhinize bir sonuç ortaya çıkması halinde bu sonuca itiraz etme hakkınız bulunmaktadır. İtiraz başvurunuz, insan operatör tarafından değerlendirilecektir.

10 Veri Paylaşımı ve Aktarımı

Kişisel verileriniz, KVKK md. 8'de öngörülen şartlara uygun olarak, aşağıda belirtilen haller dışında üçüncü kişilerle paylaşılmamaktadır:

10.1 Kargo ve Lojistik Hizmet Sağlayıcıları

Siparişlerinizin teslimatının gerçekleştirilmesi amacıyla ad, soyad, telefon ve teslimat adresi bilgileriniz anlaşmalı kargo firmalarıyla paylaşılmaktadır. Bu paylaşım, yalnızca teslimat hizmetinin ifası için gerekli olan verilerle sınırlıdır.

10.2 Ödeme Hizmet Sağlayıcıları

Ödeme işlemlerinin güvenli bir şekilde gerçekleştirilebilmesi amacıyla gerekli verileriniz, PCI DSS sertifikalı ödeme kuruluşlarıyla paylaşılmaktadır. Kredi kartı bilgileriniz Şirket tarafından saklanmamakta olup, tüm ödeme işlemleri lisanslı ödeme hizmet sağlayıcıları aracılığıyla gerçekleştirilmektedir.

10.3 İş Ortakları ve Tedarikçiler

E-ticaret hizmetinin sunulması amacıyla, Platform'da üzerinden sipariş, teslimat ve ödeme süreçlerinde iş ortaklarıyla gerekli veri paylaşımı yapılmaktadır. Şirket, yalnızca hizmet sunumu için zorunlu durumlarda ve veri işleme sözleşmesi imzalanan iş ortaklarıyla sınırlı veri paylaşımı yapmaktadır.

10.4 Analitik ve Teknik Hizmet Sağlayıcıları

Platform performansının izlenmesi, analiz edilmesi ve iyileştirilmesi amacıyla üçüncü taraf analitik araçları kullanılabilir. Bu araçlara aktarılan veriler mümkün olduğunca anonimleştirilir veya takma adlı hale getirilir.

10.5 Yasal Zorunluluklar

Mahkeme kararı, savcılık talebi, KVKK Kurul kararı veya ilgili mevzuat hükümleri gereğince yetkili kamu kurum ve kuruluşlarının talebi halinde, kişisel verileriniz yasal zorunluluk kapsamında ilgili mercilerle paylaşılabilmektedir. Bu paylaşım, yalnızca yasal düzenlemelerin gerektirdiği ölçüde ve kapsamda yapılmaktadır.

Kişisel verileriniz hiçbir koşulda üçüncü taraflara satılmaz, kiralanmaz veya ticari amaçla pazarlanmaz. Veri paylaşımı yalnızca yukarıda belirtilen meşru amaçlarla ve yasal dayanağa uygun olarak gerçekleştirilir.

11 Yurt Dışına Veri Aktarımı

Kişisel verileriniz, KVKK md. 9 hükümleri çerçevesinde yurt dışına aktarılabilir. Yurt dışına veri aktarımı yalnızca aşağıdaki koşullardan birinin varlığı halinde gerçekleştirilir:

  • Yeterli koruma bulunan ülkeler: Kişisel Verileri Koruma Kurulu tarafından yeterli korumanın bulunduğu ilan edilen ülkelere, md. 5/2 veya md. 6/3 şartlarından birinin varlığı halinde aktarım yapılabilir.
  • Yeterli koruma bulunmayan ülkeler: Türkiye'deki ve ilgili ülkedeki veri sorumlularının yeterli korumayı yazılı olarak taahhüt etmesi ve Kurul'un izninin bulunması halinde aktarım gerçekleştirilebilir.
  • Açık rıza: Yukarıdaki koşulların sağlanamadığı hallerde, yurt dışına veri aktarımı yalnızca açık rızanız ile gerçekleştirilir.

11.1 Bulut Hizmetleri ve AI API Sağlayıcıları

Platform tarafından kullanılan bulut altyapı hizmetleri ve yapay zeka API sağlayıcıları, yurt dışı merkezli olabilir. Bu durumda:

  • Standart sözleşme maddeleri (SCC) veya bağlayıcı şirket kuralları (BCR) gibi uygun güvenceler sağlanır.
  • Veri İşleme Sözleşmesi (DPA) ile sağlayıcının veri koruma yükümlülükleri garanti altına alınır.
  • Mümkün olduğunca Türkiye veya AB merkezli altyapı tercih edilir.
  • Aktarılan veriler şifreli kanallar üzerinden iletilir.
Yurt dışına aktarılan veriler hakkında detaylı bilgi almak için kvkk@efsanedepo.com adresine başvurabilirsiniz. Hangi verilerin hangi ülkelere aktarıldığı ve uygulanan güvenceler hakkında bilgilendirilirsiniz.

12 Veri Güvenliği Tedbirleri

Şirket, KVKK md. 12 uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun düzeyde teknik ve idari tedbirleri almaktadır.

12.1 Teknik Tedbirler

  • SSL/TLS Şifreleme: Platform üzerindeki tüm veri iletimi, 256-bit SSL/TLS şifreleme teknolojisi ile korunmaktadır.
  • Güvenlik duvarı: Sunucu altyapısı, Web Application Firewall (WAF), IDS/IPS sistemleri ve DDoS koruma katmanlarıyla güvence altındadır.
  • Şifreli depolama: Şifreler, bcrypt/argon2 algoritmaları ile hash'lenerek saklanır. Açık metin şifre depolaması yapılmaz.
  • Erişim kontrolü: Veritabanı erişimi, IP kısıtlaması, rol tabanlı yetkilendirme ve çok faktörlü kimlik doğrulama ile sınırlandırılmıştır.
  • Yedekleme: Veriler düzenli aralıklarla şifreli olarak yedeklenmekte ve coğrafi olarak dağıtılmış güvenli ortamlarda muhafaza edilmektedir.
  • Güvenlik açığı taraması: Periyodik penetrasyon testleri ve güvenlik açığı taramaları gerçekleştirilmektedir.

12.2 İdari Tedbirler

  • Personel eğitimi: Kişisel verilere erişim yetkisi olan tüm personel, KVKK ve veri güvenliği konusunda düzenli eğitim almaktadır.
  • Gizlilik taahhüdü: Çalışanlar, kişisel verilerin korunmasına ilişkin gizlilik taahhütnamesi imzalamaktadır.
  • Erişim yetkilendirmesi: Kişisel verilere erişim, "bilinmesi gereken" prensibiyle yalnızca görev tanımı gereği yetkili personelle sınırlıdır.
  • Denetim: Tüm veri erişim ve işleme faaliyetleri kayıt altına alınmakta ve düzenli olarak denetlenmektedir.
  • Veri İşleme Sözleşmeleri: Kişisel verilere erişimi olan tüm iş ortakları ve tedarikçilerle veri işleme sözleşmesi imzalanmaktadır.

12.3 Veri İhlali Bildirimi

Kişisel veri ihlali tespit edilmesi halinde, KVKK md. 12/5 uyarınca Kişisel Verileri Koruma Kurulu'na en kısa sürede ve en geç 72 saat içinde bildirimde bulunulur. İhlalin ilgili kişilerin hak ve özgürlükleri açısından yüksek risk taşıması halinde, ilgili kişilere de derhal bildirim yapılır.

Şirketimiz, KVKK md. 12 kapsamındaki veri güvenliği yükümlülüklerini sürekli olarak gözden geçirmekte ve güncel güvenlik standartlarına uygun şekilde güncellenmektedir.

13 Veri Saklama Süreleri

Kişisel verileriniz, KVKK md. 7 ve "Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik" hükümlerine uygun olarak, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri kapsamında muhafaza edilmektedir.

Veri Kategorisi Saklama Süresi Dayanak
Üyelik hesap bilgileri Üyelik süresince + hesap kapatma sonrası 3 yıl 6098 sayılı TBK md. 146
Sipariş ve ticari işlem kayıtları 10 yıl 6102 sayılı TTK md. 82
Fatura ve mali veriler 10 yıl 213 sayılı VUK md. 253
Trafik (log) kayıtları 2 yıl 5651 sayılı Kanun md. 5
Çerez verileri Çerez türüne göre (oturum — 2 yıl) KVKK Çerez Rehberi
Pazarlama iletişim verileri Rızanın geri alınmasına kadar 6563 sayılı Kanun, İYS
Müşteri hizmetleri kayıtları 3 yıl 6502 sayılı TKHK
AI analiz verileri (anonim) Anonimleştirme sonrası süresiz KVKK md. 28/1

Saklama süresi sona eren kişisel veriler, Şirketin "Kişisel Veri Saklama ve İmha Politikası" kapsamında periyodik imha süreçleri çerçevesinde silinmekte, yok edilmekte veya anonim hale getirilmektedir. İlk periyodik imha, saklama süresinin dolmasını takip eden ilk periyodik imha döneminde gerçekleştirilir.

14 İlgili Kişi Hakları (KVKK md. 11)

6698 sayılı KVKK'nın 11. maddesi kapsamında, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

  • Bilgi talep etme: Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı.
  • İşleme bilgisi: Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme hakkı.
  • Amaç öğrenme: Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme hakkı.
  • Aktarım bilgisi: Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme hakkı.
  • Düzeltme: Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme hakkı.
  • Silme / Yok etme: KVKK md. 7'deki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkı.
  • Bildirim: Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkı.
  • İtiraz: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkı.
  • Tazminat: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme hakkı.
Haklarınızı kullanmanız halinde, başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir.

15 Başvuru Yöntemi

KVKK md. 11 kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle Şirketimize başvurabilirsiniz:

15.1 E-posta ile Başvuru

kvkk@efsanedepo.com adresine, kayıtlı e-posta adresinizden kimliğinizi doğrulayan bilgilerle birlikte yazılı başvuru gönderebilirsiniz. E-posta konu satırına "KVKK Bilgi Talebi" ibaresini yazmanız değerlendirme sürecini hızlandıracaktır.

15.2 Yazılı Başvuru

Şirket merkezine, ıslak imzalı dilekçenizi elden teslim edebilir veya noter aracılığıyla gönderebilirsiniz. KEP (Kayıtlı Elektronik Posta) aracılığıyla da başvuru yapılabilir.

15.3 Platform Üzerinden Başvuru

Üyelik hesabınızdaki "Hesap Ayarları" bölümünden "Veri Talebi" formunu kullanarak haklarınıza ilişkin başvuruda bulunabilirsiniz.

15.4 Başvuru İçeriği

"Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca başvurunuzda aşağıdaki bilgilerin bulunması gerekmektedir:

  • Ad, soyad ve başvuru yazılı ise imza
  • T.C. kimlik numarası (yabancılar için pasaport numarası)
  • Tebligata esas yerleşim yeri veya iş yeri adresi
  • Varsa bildirime esas e-posta adresi, telefon ve faks numarası
  • Talep konusu (hangi hakkınızı kullanmak istediğinize dair açıklama)
Başvurunuzun veri sorumlusu sıfatıyla Şirketimiz tarafından sonuçlandırılamaması veya cevabın yetersiz bulunması halinde, KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.

16 Çocukların Gizliliği

Efsanedepo.com platformu, 18 yaşından küçük çocuklara yönelik hizmet sunmamakta olup, bilerek 18 yaş altı bireylerin kişisel verilerini toplamamaktadır.

Üyelik oluşturma işlemi yalnızca 18 yaşını tamamlamış gerçek kişiler tarafından gerçekleştirilebilir. 18 yaşından küçük bir bireyin ebeveyn veya yasal vasisinin izni olmaksızın kişisel veri paylaştığının tespit edilmesi halinde, ilgili veriler derhal silinecektir.

Ebeveynler veya yasal vasiler, çocuklarına ait kişisel verilerin Platform tarafından işlendiğini düşünmeleri halinde kvkk@efsanedepo.com adresine başvurarak ilgili verilerin silinmesini talep edebilir.

17 Üçüncü Taraf Bağlantıları

Efsanedepo.com, yapay zeka destekli bir e-ticaret platformu olarak üçüncü taraf hizmet sağlayıcılarına bağlantı (link) verebilmektedir. Bu bağlantılar aracılığıyla yönlendirildiğiniz sitelerin gizlilik uygulamaları ve veri işleme politikalarından Şirketimiz sorumlu değildir.

Üçüncü taraf sitelerine yönlendirilmeden önce, ilgili sitenin gizlilik politikasını incelemenizi tavsiye ederiz. Platform üzerindeki herhangi bir ürün bağlantısına tıklamanız halinde:

  • Yönlendirildiğiniz sitenin kendi çerez ve veri işleme politikaları devreye girer.
  • Bu siteler üzerinde paylaştığınız bilgiler, Efsanedepo.com gizlilik politikası kapsamı dışındadır.
  • Üçüncü taraf sitelerdeki kişisel veri ihlallerinden Şirketimiz sorumlu tutulamaz.
Platform üzerindeki üçüncü taraf bağlantıları, ilgili sitelerin kendi platformlarına yönlendirmektedir. Bu mağazaların gizlilik politikalarını ayrıca incelemenizi öneriyoruz.

18 Politika Değişiklikleri

Şirket, işbu Gizlilik Politikası'nı yasal düzenlemelerdeki değişiklikler, teknolojik gelişmeler, Platform hizmet kapsamındaki güncellemeler veya KVKK Kurul kararları doğrultusunda herhangi bir zamanda güncelleme hakkını saklı tutar.

Yapılan değişiklikler, Platform üzerinden yayınlandığı tarihte yürürlüğe girer. Politikada yapılacak önemli değişiklikler aşağıdaki yöntemlerle bildirilecektir:

  • Kayıtlı e-posta adresinize bildirim gönderilmesi
  • Platform üzerinde belirgin bir banner veya açılır bildirimle duyurulması
  • Güncelleme tarihinin bu sayfa üzerinde açıkça belirtilmesi

Platform'u değişikliklerden sonra kullanmaya devam etmeniz, güncellenmiş politikayı okuduğunuz, anladığınız ve kabul ettiğiniz anlamına gelecektir. Önceki versiyonlar hakkında bilgi almak için kvkk@efsanedepo.com adresine başvurabilirsiniz.

19 İletişim ve Son Hükümler

İşbu Gizlilik Politikası'na ilişkin her türlü soru, görüş ve başvurularınız için aşağıdaki iletişim kanallarını kullanabilirsiniz:

İşbu Gizlilik Politikası, Efsanedepo.com platformunun ayrılmaz bir parçasıdır ve Platform üzerinden sunulan Kullanım Koşulları ile birlikte değerlendirilmelidir.

Politikanın herhangi bir maddesinin geçersiz veya uygulanamaz hale gelmesi, diğer maddelerin geçerliliğini etkilemez. Geçersiz hüküm, amacına en uygun geçerli hükümle değiştirilmiş sayılır.

İşbu Gizlilik Politikası'ndan kaynaklanan uyuşmazlıklarda Bursa Mahkemeleri ve İcra Daireleri yetkilidir. Uygulanacak hukuk Türkiye Cumhuriyeti hukukudur.

Son güncelleme: 05 April 2026 · v11.0

Kurumsal Bilgiler

BilgiDetay
Ticari UnvanSONAT BİLİŞİM LİMİTED ŞİRKETİ
Vergi Kimlik No7740737582
MERSIS No0774073758200001
AdresKonak Mahallesi Lefkoşe Caddesi Barış (120) Sokak Ofis + Plaza No:3 İç Kapı No: 10, Nilüfer / Bursa16265
Telefon+90850 303 76 20
E-posta (Bilgi)bilgi@efsanedepo.com
E-posta (Destek)yardim@efsanedepo.com
Çalışma Saatleri Hafta içi 09:00-18:00 · Cumartesi 12:00-15:00 · Pazar KAPALI
Detaylı iletişim bilgileri ve ulaşım yönlendirmesi için Efsanedepo.com İletişim sayfamızı ziyaret edebilirsiniz.