Kişisel Verilerin Korunması (KVKK)

1 Veri Sorumlusu Bilgileri

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla SONAT BİLİŞİM LİMİTED ŞİRKETİ ("Şirket") tarafından aşağıda açıklanan kapsamda işlenecektir.

İşbu Aydınlatma Metni, KVKK'nın 10. maddesi ile "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" kapsamında hazırlanmıştır.

• Unvan: SONAT BİLİŞİM LİMİTED ŞİRKETİ
• Adres: Konak Mahallesi Lefkoşe Caddesi Barış (120) Sokak Ofis + Plaza No:3 İç Kapı No: 10, Nilüfer / Bursa 16265
• Telefon: +90850 303 76 20
• E-posta (KVKK): kvkk@efsanedepo.com
• Web: Efsanedepo.com

2 İşlenen Kişisel Veriler

Şirket tarafından, Efsanedepo.com platformu hizmetlerinin sunulması kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

2.1 Kimlik Verileri

• Ad, soyad, T.C. kimlik numarası (fatura düzenlenmesi gereken hallerde)
• Doğum tarihi, cinsiyet (isteğe bağlı olarak sağlanması halinde)
• Kullanıcı adı ve profil bilgileri

2.2 İletişim Verileri

• E-posta adresi, telefon numarası
• Teslimat ve fatura adresleri (il, ilçe, mahalle, açık adres, posta kodu)

2.3 İşlem Güvenliği Verileri

• IP adresi, oturum bilgileri ve log kayıtları
• Şifre hash değerleri (açık metin olarak saklanmaz)
• Oturum açma tarihleri, cihaz ve tarayıcı bilgileri

2.4 Müşteri İşlem Verileri

• Sipariş bilgileri, satın alma geçmişi ve iade kayıtları
• Sepet içerikleri, favori listeleri
• Ödeme yöntemi tercihleri (kart bilgileri Şirket tarafından saklanmaz)

2.5 Pazarlama Verileri

• Alışveriş tercihleri ve ürün ilgi alanları
• Kampanya ve bülten abonelik tercihleri
• Çerez verileri ve site kullanım istatistikleri

3 Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Üyelik hesabı oluşturulması ve yönetilmesi
• Sipariş süreçlerinin yürütülmesi (alma, onaylama, hazırlama, kargolama, teslim)
• Ödeme işlemlerinin gerçekleştirilmesi ve fatura düzenlenmesi
• İade ve değişim taleplerinin işlenmesi
• Müşteri hizmetleri ve destek taleplerinin karşılanması
• Yapay zeka destekli kişiselleştirilmiş ürün önerilerinin sunulması
• Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret, tüketici mevzuatı)
• Platform güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
• İstatistiksel analiz ve raporlama faaliyetlerinin yürütülmesi
• Kampanya, promosyon ve pazarlama faaliyetlerinin yürütülmesi (açık rıza dahilinde)

4 Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz, 6698 sayılı KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

4.1 Açık Rıza KVKK md.5/1

Pazarlama amaçlı ticari elektronik ileti gönderilmesi, çerez kullanımı (zorunlu çerezler hariç), kişiselleştirilmiş reklam ve yapay zeka destekli içerik sunulması gibi işleme faaliyetleri, açık rızanıza dayanılarak gerçekleştirilmektedir. Açık rızanızı dilediğiniz zaman geri çekme hakkına sahipsiniz.

4.2 Sözleşmenin İfası KVKK md.5/2-c

Üyelik sözleşmesi ve mesafeli satış sözleşmesi kapsamında; hesap oluşturma, sipariş alma, ödeme işleme, teslimat ve iade süreçlerinin yürütülmesi amacıyla kişisel verileriniz sözleşmenin ifası hukuki sebebine dayanılarak işlenmektedir.

4.3 Kanuni Yükümlülük KVKK md.5/2-ç

213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun ve ilgili mevzuat kapsamındaki yasal yükümlülüklerin yerine getirilmesi amacıyla verileriniz işlenmektedir.

4.4 Meşru Menfaat KVKK md.5/2-f

Platform güvenliğinin sağlanması, dolandırıcılığın önlenmesi, hizmet kalitesinin iyileştirilmesi ve istatistiksel analiz faaliyetleri, Şirket'in meşru menfaati kapsamında ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla gerçekleştirilmektedir.

5 Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilmektedir:

5.1 Yurt İçi Aktarım

• Kargo ve lojistik firmaları: Teslimat hizmetinin ifası amacıyla ad, soyad, telefon ve adres bilgileri.
• Ödeme kuruluşları: Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi amacıyla gerekli finansal veriler.
• Hukuk müşavirleri ve denetim firmaları: Hukuki danışmanlık ve denetim faaliyetleri kapsamında.
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk hallerinde, ilgili mevzuat gereğince.

5.2 Yurt Dışı Aktarım

Kişisel verileriniz, bulut bilişim hizmetleri ve altyapı hizmetleri kapsamında yeterli korumaya sahip veya uygun güvencelerin sağlandığı ülkelere aktarılabilmektedir. Yurt dışı aktarımlar, KVKK'nın 9. maddesi kapsamında, Kişisel Verileri Koruma Kurulu kararlarına ve ilgili mevzuata uygun olarak gerçekleştirilmektedir.

6 Veri Saklama Süreleri

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dahilinde saklanmaktadır.

Saklama süresi sona eren kişisel veriler, Şirket'in "Kişisel Veri Saklama ve İmha Politikası" kapsamında periyodik imha süreçleri çerçevesinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

7 İlgili Kişi Hakları KVKK md.11

6698 sayılı KVKK'nın 11. maddesi kapsamında, ilgili kişi olarak aşağıdaki haklara sahipsiniz:

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
• f) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• h) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• i) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

8 Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle başvurabilirsiniz:

8.1 E-posta ile Başvuru

Kayıtlı e-posta adresinizden kvkk@efsanedepo.com adresine, konu kısmına "Kişisel Veri Bilgi Talebi" yazarak başvurabilirsiniz.

8.2 Yazılı Başvuru

Şirket merkezine (Konak Mahallesi Lefkoşe Caddesi Barış (120) Sokak Ofis + Plaza No:3 İç Kapı No: 10, Nilüfer/Bursa) noter aracılığıyla veya iadeli taahhütlü posta ile ıslak imzalı dilekçenizi göndererek başvurabilirsiniz.

8.3 Platform Üzerinden

Hesabım panelindeki "Veri Talebi" bölümünden elektronik ortamda başvurunuzu iletebilirsiniz.

Detaylı bilgi için Gizlilik Politikası sayfamızı inceleyebilirsiniz.