KVKK Aydınlatma Metni (Site)

CG BİLGİ YAZILIM VE DANIŞMANLIK ANONİM ŞİRKETİ 

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ 

İşbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni (“Aydınlatma Metni”), veri sorumlusu CG BİLGİ YAZILIM VE DANIŞMANLIK ANONİM ŞİRKETİ’nin (“ŞİRKET”) yükümlülükleri çerçevesinde 07.04.2016 tarihli 29677 sayılı Resmi Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun” veya “KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (“Tebliğ”) gereği çeşitli hizmetlerin sunulması ve geliştirilmesi esnasında işlenen ve aktarılan kişisel veriler açısından müşterilerimizin bilgi sahibi olmalarını sağlamak amacı ile hazırlanmıştır.

Şirketimize ait, https://ensepet.com  ve https://bimasraf.com alan adlı internet siteleri (“İnternet Siteleri”) ve/veya bunlara bağlı mobil uygulamalar (tümü birlikte “PLATFORM” olarak anılacaktır) üzerinden sunduğumuz hizmetlerden (“Hizmetler”) yararlanabilmek amacıyla Üyelik Sözleşmesi’ni kabul ederek üye olmanız halinde üyeliğiniz sebebiyle yahut üye olmadan işlem yapmayı tercih etmeniz halinde ziyaretçi sıfatı ile Platform kullanımlarınız esnasında paylaştığınız kişisel veriler, Kanun ve sair mevzuat hükümlerince hukuka uygun olarak işlenmektedir. Üyeliğiniz nedeniyle işlenen kişisel verileriniz ayrıca açık rıza gerektiren durumlar (örneğin ticari elektronik ileti gönderimi) için açık rıza hukuki sebebine dayanarak işlenmektedir. Üyeliğinizin bulunmadığı hallerde ise açık rıza hukuki sebebine dayalı amaçlarla kişisel verileriniz (Kanun’daki istisnalar saklı kalmak kaydıyla) işlenmemektedir.

Kişisel verilerinizin işlenmesinde, Kanun’un 5. maddesinde belirtilen hukuki işleme şartlarına (örneğin; bir sözleşmenin kurulması veya ifası, hukuki bir yükümlülüğün yerine getirilmesi, meşru menfaatlerimiz) dayanılmaktadır. Kanun’da belirtilen bu işleme şartlarının bulunmadığı veya yeterli olmadığı durumlarda, veri işleme faaliyeti için sizden ayrıca "Açık Rıza" (örneğin; belirli pazarlama ve ticari iletişim faaliyetleri için) talep edilecektir. Şirket, yürürlükteki mevzuatta meydana gelebilecek değişiklikler, Kişisel Verileri Koruma Kurulu tarafından getirilecek yeni düzenlemeler veya Şirket'in veri işleme politikalarında oluşabilecek güncellemeler paralelinde, işbu Aydınlatma Metni üzerinde revizyon yapma hakkını saklı tutar.

1. Veri Sorumlusu

Bu metnin tanzim amacı, Şirketimizin https://ensepet.com/ ve https://bimasraf.com/ alan adlı internet siteleri ve bunlara bağlı mobil uygulamalar (tümü birlikte "PLATFORM" olarak anılacaktır) üzerinden sunduğu hizmetler ("HİZMETLER") kapsamında, "İlgili Kişi" (Kullanıcı, Üye, Ziyaretçi, Müşteri) sıfatını haiz sizlerden elde edilen kişisel verilerin işlenmesine ilişkin usul ve esaslar hakkında, Kanun'un 10. maddesinden doğan aydınlatma yükümlülüğümüzü yerine getirmektir.

2. İşlenen Kişisel Veri Kategorileri 

ŞİRKETİMİZ, Platform üzerinden sunduğu hizmetlerin niteliğine bağlı olarak, "Veri Sorumlusu" sıfatıyla, aşağıda kategorize edilen kişisel verilerinizi Kanun'a ve ilgili mevzuata uygun olarak işlemektedir:

3. Kişisel Verilerin Toplanma Yöntemi

Şirketimiz, "Veri Sorumlusu" sıfatıyla, kişisel verilerinizi Kanun’un 5. ve 6. maddelerinde belirtilen hukuki sebeplere (örneğin; sözleşmenin ifası, hukuki yükümlülük, meşru menfaat, açık rıza) istinaden, aşağıda detaylandırılan farklı yöntemler ve kanallar aracılığıyla, otomatik olan veya olmayan yollarla toplamaktadır:

1-) Doğrudan Tarafınızca Sağlanan Veriler (Fiziki ve Dijital Kanallar):

Bunlar, bir hizmetin ifası veya talebinizin karşılanması amacıyla, sizin iradi ve aktif eyleminizle Şirketimize ilettiğiniz kişisel verilerdir.

• Platform (Web Sitesi / Mobil Uygulama): Üyelik Sözleşmesi'ni tesis ederken doldurduğunuz "Üye Kayıt Formu", üye olmaksızın ("Ziyaretçi") alışveriş yaparken doldurduğunuz "Sipariş ve Teslimat Formu", "Hesabım" alanında güncellediğiniz bilgiler (örn: "Garaj" fonksiyonu için eklediğiniz araç bilgileri), ürünlere yazdığınız yorumlar, puanlamalar veya sorduğunuz sorular.
• Satış Sonrası Destek Kanalları: İptal ve İade Politikamız veya Garanti Koşulları Politikamız kapsamında, iade veya ayıp ihbarı taleplerinizi iletirken kullandığınız dijital formlar veya Müşteri Hizmetleri aracılığıyla paylaştığınız bilgiler (örn: İade için IBAN bilgisi, kurumsal alımlarda İade Faturası bilgileri).
• Müşteri Hizmetleri Etkileşimleri: Şirketimizin 0539 879 12 58 numaralı Çağrı Merkezi ile yaptığınız ve ses kaydı alınan görüşmeler; iletisim@ensepet.com e-posta adresimize ve diğer iletişim kanallarına ilettiğiniz yazılı talep, şikâyet, soru ve önerileriniz.
• Kanıt ve Belge Paylaşımları: Özellikle garanti veya iade süreçlerinde, iddianızı (örn: ayıplı ürün, kargo hasarı) desteklemek amacıyla tarafımıza sunduğunuz görsel ve işitsel kayıtlar (fotoğraf, video), kargo firmasına ait "Hasar Tespit Tutanağı" suretleri veya Garanti Politikamız gereği talep edilebilen "Yetkili Servis Montaj Raporu" gibi belgeler.

Sizin isteğiniz ile tarafınızca beyan edilmesi halinde ve/veya internet sitemizi ziyaret ettiğiniz sırada sistemlerimizin sizi otomatik olarak tanımasına yarayan ve “cookies” olarak adlandırılan (sabit sürücünüze yerleşen küçük dosyalar) teknik iletişim dosyaları, yazılı formlar gibi çeşitli kanallar aracılığıyla sözlü, yazılı veya elektronik ortamda toplanmaktadır.

ŞİRKET, müşterilerine daha iyi hizmet verebilmek amacıyla ve yasal yükümlülüğü çerçevesinde, işbu Kişisel Verilerin Korunması Hakkında Aydınlatma Metninde belirlenen amaçlar ve kapsam dışında kullanılmamak kaydı ile gezinme bilgilerinizi toplayacak, işleyecek, üçüncü kişilerle paylaşacak ve güvenli olarak saklayacaktır. Çerez Politikası Aydınlatma Metni’ne https://ensepet.com ve https://bimasraf.com web adreslerimizden ulaşabilirsiniz.

2-) Otomatik Yöntemlerle Toplanan Veriler (Dijital İzleme):

Bunlar, Platform'umuzu ziyaret ettiğiniz veya kullandığınız esnada, yazılımlarımız, sunucularımız ve dijital teknolojiler (çerezler, pikseller vb.) aracılığıyla pasif olarak toplanan teknik ve davranışsal verilerdir. 

• Platform Altyapısı ve Sunucu Kayıtları: Platform'a erişim sağladığınızda, sunucularımız tarafından 5651 Sayılı Kanun gereği otomatik olarak tutulan log kayıtları (IP adresiniz, erişim tarih ve saati, erişim süresi, talep edilen sayfa URL'si) ve Platform güvenliğini sağlamak amacıyla işlenen işlem güvenliği verileri.

• Çerezler (Cookies) ve Benzeri Teknolojiler: Çerez Politikamızda detaylıca açıklandığı üzere, Platform'un düzgün çalışması (zorunlu çerezler), tercihlerinizin hatırlanması (fonksiyonel çerezler), kullanımınızın analiz edilmesi (performans çerezleri) ve (açık rızanız varsa) size yönelik pazarlama yapılması (pazarlama/hedefleme çerezleri) amacıyla cihazınızdan (tarayıcı, mobil cihaz) toplanan veriler.

• Cihaz ve Konum Verileri: Kullandığınız cihazın işletim sistemi, tarayıcı tipi, MAC adresi gibi teknik veriler ile cihazınızın ayarlarından izin vermeniz halinde (yaklaşık veya net) işlenebilen lokasyon (konum) verileri. 

3-) Üçüncü Taraf İş Ortağı Kaynaklarından Elde Edilen Veriler:

Bunlar, Platform'daki hizmetlerin tamamlanabilmesi veya yasal süreçlerin yürütülmesi amacıyla, Şirketimizin hukuki ilişki içinde olduğu üçüncü taraf iş ortaklarından ve kurumlardan elde edilen verilerdir.

• Ödeme Hizmeti Sağlayıcıları ve Bankalar: Satın alma işleminizin başarıyla tamamlandığına veya başarısız olduğuna dair teyit bilgisi, ters ibraz (chargeback) süreçlerine ilişkin bilgiler, PCI-DSS uyumlu lisanslı iş ortağımız tarafından yönetilen "kayıtlı kart" bilgilerinizin yönetimine ilişkin veriler (Not: Kredi kartı verilerinizin tamamı Şirketimiz tarafından görülmez ve saklanmaz).

• Lojistik ve Kargo Firmaları: Siparişinizin teslimat durumuna (teslim edildi, edilemedi, iade edildi vb.) ilişkin güncel lojistik verileri.

• Tedarikçiler, İthalatçılar ve Yetkili Servisler: Garanti Koşulları Politikamız kapsamında, garantiye gönderdiğiniz bir ürünün incelenmesi neticesinde hazırlanan ve arızanın niteliğine (garanti dahilinde/haricinde) ilişkin teknik değerlendirmeyi içeren servis raporları ve uzman görüşleri.

• Resmi ve İdari Makamlar: Tüketici Hakem Heyetleri, Mahkemeler, Savcılıklar veya diğer yetkili kamu kurumlarından gelen yasal tebligatlar, talepler ve bu kurumlarla yapılan yazışmalar neticesinde elde edilen hukuki işlem verileri.

Bu yöntemlerle toplanan kişisel verileriniz, KVKK’nın 5. ve 6. maddeleri kapsamında belirtilen kişisel veri işleme şartları doğrultusunda ve işbu Aydınlatma Metni'nin 5. Bölümünde ("Veri İşleme Amaçları") detaylandırılan amaçlarla işlenebilmekte ve 6. Bölümde ("Veri Aktarımı") belirtilen alıcı gruplarıyla paylaşılabilmektedir.

4. Kişisel Verilerinizin İşlenmesi:

ŞİRKET tarafından işletilen Platform üzerinden, bir Kullanım ve Üyelik Sözleşmesi tesis ederek "Üye" statüsüyle veya bu sözleşme olmaksızın "Ziyaretçi" (misafir kullanıcı) statüsüyle alışveriş yapabilmeniz mümkündür. Platform'u hangi statüde kullanırsanız kullanın (Üye veya Ziyaretçi), sunduğumuz hizmetlerden faydalanmanız veya bir satın alma işlemi gerçekleştirmeniz halinde kişisel verileriniz, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun" veya "KVKK") olmak üzere ilgili tüm mevzuata tam uyum içerisinde ve münhasıran işbu Aydınlatma Metni'nde belirtilen hukuki sebepler ve işleme amaçları çerçevesinde işlenmektedir.

Kanun’un 3. Maddesi'nde tanımlandığı üzere "kişisel verilerin işlenmesi"; kişisel verilerinizin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir. Bu kapsamda Şirketimiz, tarafınızdan elde edilen ve bu metnin önceki bölümlerinde detaylandırılan kişisel verilerinizi, Kanun'un 5. ve 6. Maddelerinde belirtilen kişisel veri işleme şartlarına (hukuki sebeplere) dayanarak, aşağıda sıralanan spesifik amaçlar doğrultusunda işlemektedir: 

5. Kişisel Verilerinizin İşlenme Hukuki Sebep ve Amacı:

Toplanan kişisel verileriniz, Kanun tarafından öngörülen temel ilkelere uygun olarak ve Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, ŞİRKET tarafından işlenebilecektir:

• Açık Rızanız Hukuki Sebebine Dayanarak (KVKK Madde 5/1):

Açık rızanızın (opt-in) alınması şartıyla, (Kimlik, İletişim, Müşteri İşlem, Pazarlama, Araç/Uyumluluk, Lokasyon, İşlem Güvenliği) kategorilerindeki kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:

• ŞİRKET tarafından sunulan mal ve hizmetlere ilişkin pazarlama faaliyetlerinin yürütülmesi; bu kapsamda iletişimi ve ticari itibarı artırmak, ürün ve hizmetleri geliştirmek amacıyla size özel promosyon, tanıtım, kampanya ve duyuruların (Ticari Elektronik İleti) tercih ettiğiniz kanallardan (SMS, E-posta, Push Bildirim) gönderilmesi.
• Genel veya size özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar ve reklamlar oluşturmak; bu amaçla segmentasyon (hedef kitle bölütleme), profilleme, skorlama ve pazarlama analiz çalışmaları yapmak.
• Platform, üçüncü taraf internet siteleri veya mobil uygulamalar üzerinde, ŞİRKET'e, tedarikçilere veya iş ortaklarına ait reklamların ve pazarlama/iletişim faaliyetlerinin (Platform içi bildirimler, anlık bildirimler [push notification], pop-up gösterimi, kişiye özel teklifler) gerçekleştirilmesi.
• Kullanıcı deneyimini zenginleştirmek ve pazarlama analizleri yapmak amacıyla, Çerez Politikamızda detayları belirtilen performans, analitik ve hedefleme amaçlı (zorunlu olmayan) çerezlerin kullanılması.
• Platform'daki "Garaj" (Aracına Uygun Parça Bul) fonksiyonuna kaydettiğiniz "Araç ve Uyumluluk Bilgileri"nizi, bu araçla uyumlu olabilecek yeni ürünler, kampanyalar veya bakım hatırlatmaları hakkında size pazarlama iletişimi göndermek amacıyla kullanmak.
• Platform'a verdiğiniz lokasyon (konum) verisi iznine (tarayıcı veya cihaz ayarları üzerinden) istinaden, size lokasyon bazlı kampanyalar, promosyon içerikleri veya (varsa) en yakın hizmet noktaları hakkında anlık bildirimler göndermek.
• Gönüllü olarak katılmayı tercih ettiğiniz pazar araştırması anketleri veya müşteri memnuniyeti anketleri aracılığıyla elde edilen verilerin, hizmet geliştirme ve pazarlama stratejisi belirleme amacıyla analiz edilmesi.

2. Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan Doğruya İlgili Olması (KVKK Madde 5/2-c) Kapsamında:

Sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayanarak, (Kimlik, İletişim, Müşteri İşlem, Teslimat, Finans, Araç/Uyumluluk, Görsel/İşitsel, Hukuki İşlem) kategorilerindeki kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:

• PLATFORM üzerinden akdedilen Kullanım ve Üyelik Sözleşmesi'nin kurulması ve ifası; bu kapsamda üyelik kaydınızın oluşturulması, kimliğinizin doğrulanması ve "Hesabım" portalınızın yönetilmesi.
• PLATFORM üzerinden akdedilen Mesafeli Satış Sözleşmesi'nin ("MÜS") kurulması ve ifası; bu kapsamda siparişinizin alınması, teyit edilmesi, hazırlanması ve ödeme işlemlerinin (lisanslı ödeme kuruluşu aracılığıyla) gerçekleştirilmesi.
• Siparişinize konu ürünlerin lojistik ve kargo süreçlerinin yürütülmesi; bu amaçla verilerinizin (Kimlik, İletişim, Teslimat) anlaşmalı kargo firmasına aktarılarak size teslim edilmesinin sağlanması.
• PLATFORM'daki "Garaj" (Aracına Uygun Parça Bul) fonksiyonunun ifası; bu amaçla eklediğiniz "Araç ve Uyumluluk Bilgileri"nizi işleyerek, size yalnızca bu araçla uyumlu olduğu iddia edilen ürünlerin listelenmesinin sağlanması (hizmetin temel fonksiyonunun ifası).
• Satış sonrası destek hizmetlerinin yürütülmesi; bu kapsamda İptal ve İade Politikamız ile Garanti Koşulları Politikamız uyarınca sunduğunuz taleplerin (iptal, iade, değişim, ayıp ihbarı) alınması, incelenmesi, sonuçlandırılması ve bu süreçlerde sunduğunuz (Görsel/İşitsel Kayıtlar, Servis Formu vb.) kanıtların değerlendirilmesi.
• Müşteri hizmetleri (Çağrı Merkezi, E-posta, Canlı Destek) aracılığıyla, akdettiğiniz sözleşmelere (üyelik, sipariş) ilişkin olarak ilettiğiniz talep, şikayet ve soruların alınması, yönetilmesi ve sonuçlandırılması.
• Finans ve muhasebe süreçlerinin yürütülmesi; özellikle iptal ve iade işlemlerinde ücret iadesinin (para iadesi) gerçekleştirilebilmesi için (Havale/EFT ile alımlarda) IBAN bilginizin işlenmesi. 

3. Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi İçin Zorunlu Olması (KVKK Madde 5/2-ç) Kapsamında:

ŞİRKET'in tabi olduğu yasal mevzuattan kaynaklanan yükümlülükler gereği, (Kimlik, İletişim, Müşteri İşlem, Finans, İşlem Güvenliği, Hukuki İşlem) kategorilerindeki kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Vergi Usul Kanunu (VUK) uyarınca yasal olarak zorunlu olan ticari faturaların (e-fatura / e-arşiv fatura) düzenlenmesi, basılması ve tarafınıza (elektronik veya fiziki olarak) iletilmesi (Bu amaçla TCKN/VKN işlenmesi zorunludur).
• VUK gereği, kurumsal (şirket adına yapılan) alımlarda, iade süreçlerinin muhasebesel olarak tamamlanabilmesi için tarafınızdan "İade Faturası"nın talep edilmesi ve işlenmesi.
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve ilgili Yönetmelikler (Mesafeli Sözleşmeler Yönetmeliği, Garanti Belgesi Yönetmeliği) uyarınca üstlenilen yükümlülüklerin (örn: 14 günlük cayma hakkı süreci, garanti süreci yönetimi) ifası.
• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca "Yer Sağlayıcı" sıfatıyla tutulması zorunlu olan trafik ve erişim kayıtlarının (log kayıtları, IP adresi, zaman damgaları) saklanması.
• Yetkili kamu kurum ve kuruluşları (Mahkemeler, Savcılıklar, Tüketici Hakem Heyetleri, Bakanlıklar, Gelir İdaresi Başkanlığı vb.) tarafından usulüne uygun olarak talep edilen bilgi ve belgelerin ilgili makamlara sunulması. 

4. Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Veri İşlemenin Zorunlu Olması (KVKK Madde 5/2-e) Kapsamında:

Olası bir hukuki uyuşmazlık durumunda veya yasal haklarımızın korunabilmesi amacıyla, (Kimlik, İletişim, Müşteri İşlem, Hukuki İşlem, Görsel/İşitsel, İşlem Güvenliği, Finans, Diğer Bilgiler) kategorilerindeki kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Doğabilecek her türlü hukuki uyuşmazlığın (Tüketici Hakem Heyeti başvuruları, Tüketici Mahkemesi davaları, alacak/tazminat talepleri) çözümlenmesi, yönetilmesi ve delil olarak kullanılması.
• İade ve Garanti Politikalarımızda belirtilen istisnai durumların (örn: montajı yapılmış ürün, hijyen ürünü, açılmış sıvı) tespiti ve bu durumlara ilişkin (kabul/ret) kararlarımızın hukuki olarak temellendirilmesi.
• Garanti süreçlerinde, ürünün arızasının kullanım hatasından mı yoksa imalat hatasından mı kaynaklandığını tespit etmek amacıyla tarafınızdan sunulan veya tedarikçiden/servisten alınan kanıt niteliğindeki belgelerin (Görsel/İşitsel Kayıtlar, "Yetkili Servis Montaj Raporu") işlenmesi ve saklanması.
• Taşıma kaynaklı hasarlarda, "Hasar Tespit Tutanağı"nın, sorumluluğun (ŞİRKET veya Kargo Firması) tespiti ve hakkın (tazmin) tesisi amacıyla işlenmesi.
• Finansal uyuşmazlıklarda, özellikle bankalara ve ödeme kuruluşlarına karşı yürütülen ters ibraz (chargeback) süreçlerinin yönetilmesi ve lehimize olan hakkın korunması.
• Sahte siparişlerin, dolandırıcılık (fraud) girişimlerinin veya Platform politikalarını kötüye kullanma (örn: sistematik haksız iade) eylemlerinin tespiti, engellenmesi ve bu kişilere karşı yasal hakların kullanılması. 

5. İlgili Kişinin Temel Hak ve Özgürlüklerine Zarar Vermemek Kaydıyla, Veri Sorumlusunun Meşru Menfaatleri İçin Veri İşlenmesinin Zorunlu Olması (KVKK Madde 5/2-f) Kapsamında:

ŞİRKET'in ticari faaliyetlerini sürdürebilmesi ve hizmet kalitesini artırabilmesi için zorunlu olan meşru menfaatlerimiz doğrultusunda, (Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği, Pazarlama, Araç/Uyumluluk) kategorilerindeki kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:

• ŞİRKET tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli operasyonel çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi.
• PLATFORM'un teknik altyapısının, performansının ve güvenliğinin sağlanması; operasyonel sorunların (sistem hataları, yavaşlamalar) tespiti (debugging) ve giderilmesi.
• Sunulan hizmetlerin kalitesini artırmak ve müşteri deneyimini (UX/UI) iyileştirmek amacıyla, (anonimleştirilmiş veya istatistiksel hale getirilmiş) kullanıcı davranışlarının ve Platform içi hareketlerin analiz edilmesi.
• Satış, iade, garanti ve kargo süreçlerimizin verimliliğini ölçmek ve iyileştirmek amacıyla iç raporlama, iş geliştirme ve stratejik planlama faaliyetlerinin yürütülmesi.
• ENSEPET'e Özel: "Garaj" (Araç Bilgisi) fonksiyonuna eklenen araç verilerini (anonim ve toplu olarak) analiz ederek, pazar eğilimlerini (örn: en çok kayıtlı motosiklet modeli) anlamak ve bu doğrultuda stok planlaması ve ürün tedarik stratejileri geliştirmek.
• Bir sözleşmeye dayanmayan veya ticari olmayan nitelikteki (örn: siparişin kargoya verildiğine dair bilgilendirme, üyelik şifresi sıfırlama) operasyonel iletişimlerin (E-posta/SMS) tarafınıza gönderilmesi.
• Sipariş veya hizmet alımı sonrasında, pazarlama amacı gütmeyen, yalnızca hizmet kalitesini ölçmeye yönelik müşteri memnuniyeti geri bildirimlerinin (örn: NPS anketleri) talep edilmesi. 

6. Kanunlarda Açıkça Öngörülmesi (KVKK Madde 5/2-a) Kapsamında:

Açıkça kanun hükmü gereği zorunlu olan durumlarda, (Kimlik, İletişim, Müşteri İşlem, Finans, İşlem Güvenliği) kategorilerindeki kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Vergi Usul Kanunu (VUK) gereği fatura ve mali kayıtların düzenlenmesi ve yasal süreler boyunca (örn: 5 yıl) saklanması.
• Türk Ticaret Kanunu (TTK) gereği ticari defter ve kayıtların yasal süreler boyunca (örn: 10 yıl) saklanması.
• 5651 Sayılı Kanun gereği "Yer Sağlayıcı" olarak trafik (log) bilgilerinin yasal süre boyunca (örn: 2 yıl) saklanması.
• Diğer tabi olunan kanunlarda (örn: Borçlar Kanunu, Tüketici Kanunu) açıkça öngörülen saklama, raporlama ve bilgilendirme yükümlülüklerinin yerine getirilmesi. 

7. İlgili Kişinin Kendisi Tarafından Alenileştirilmiş Olması (KVKK Madde 5/2-d) Kapsamında:

Veri sahibinin, kişisel verisinin bizzat alenileşmiş (sosyal medya vb. herhangi bir yol ve şekilde kamuya açıklamış) olması halinde ilgili kişisel veriler alenileştirme amacına uygun olarak açık rıza aranmaksızın veri sahibinin görsel ve işitsel kayıtları, müşteri işlem bilgileri ve diğer bilgileri, sorularının, değerlendirmelerinin, yorumlarının ve şikayetlerinin Şirket tarafından yanıtlanması, sunulan hizmetlere ilişkin etkin bir çağrı merkezi deneyimi sunulması, talep konusu hakkında destek hizmetlerinin yerine getirilmesi için gerekli araştırma ve incelemelerin yapılması, iletişim faaliyetlerinin yürütülmesi, talep ve şikayetlerin takibi, Şirket / ürün / hizmetlere bağlılık süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, organizasyon ve etkinlik yönetimi ve ilgili süreçlerin takibi amacıyla işlenebilecektir.

• Platform üzerindeki ürünlere, Kullanım ve Üyelik Sözleşmemiz uyarınca yazdığınız (ve alenileştirmeyi seçtiğiniz) yorumların, puanlamaların veya soruların, diğer kullanıcıların bilgilenmesi amacıyla Platform'da yayınlanması.
• Bu alenileştirilmiş yorum ve sorularınıza, Müşteri Hizmetleri ekibimiz tarafından yine kamuya açık olarak yanıt verilmesi ve bu suretle müşteri ilişkileri yönetimi süreçlerinin yürütülmesi.
• Sosyal medya gibi kamuya açık mecralarda ŞİRKET'imiz veya ürünlerimiz hakkında yaptığınız (alenileştirilmiş) yorumlara ve şikayetlere yanıt verilmesi.

6. Kişisel Verilerinizin Aktarımı 

Şirketimiz , "Veri Sorumlusu" sıfatıyla, işbu Aydınlatma Metni'nde kategorileri ve toplanma yöntemleri belirtilen kişisel verilerinizi, Kanun tarafından öngörülen temel ilkelere uygun olarak ve Kanun’un 8. (Yurt İçine Aktarım) ve 9. (Yurt Dışına Aktarım) maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, işbu Aydınlatma Metni'nin 6. Bölümünde ("İşlenme Amaçları") belirtilen amaçların gerçekleştirilebilmesi doğrultusunda, gerekli tüm teknik ve idari güvenlik tedbirlerini alarak, yurt içindeki ve (mevzuatın öngördüğü şartlar dahilinde) yurt dışındaki alıcı gruplarına aktarabilmektedir. 

1-) Kişisel Verilerin Yurt İçinde Aktarılması (Kvkk Madde 8) 

Kişisel verileriniz, Kanun'un 5. ve 6. maddelerinde belirtilen hukuki sebeplere (örn: sözleşmenin ifası, hukuki yükümlülük, meşru menfaat, açık rıza) dayalı olarak aşağıdaki alıcı gruplarıyla paylaşılmaktadır:

2-) Kullanıcı Tarafından Alenileştirilen Veriler 

Platform üzerinde yer alan ürünlere yorum yapmanız (UGC) ve bu yorumda "Ad-Soyad" bilgilerinizin veya rumuzunuzun görünmesine onay vermeniz halinde (Kullanım ve Üyelik Sözleşmemiz Madde 10 uyarınca), bu bilgileriniz alenileştirilmiş (kamuya açık hale getirilmiş) olacaktır. Bu durumda, bu bilgilere Platform'u ziyaret eden tüm kullanıcılar ve üçüncü taraflar erişebilecektir. Ayrıca, arama motorları (Google, Yandex vb.) yorumunuzun bulunduğu Platform sayfasını indeksleyebilir (kayıtlarına alabilir) ve yorumunuz bu arama motorlarının sonuçlarında yer alabilir. Arama motorlarının çalışma algoritmaları Şirketimizin kontrolünde değildir. Alenileştirme onayınızı geri çekseniz dahi, arama motorlarının bu içeriği kendi hafızalarından (index) kaldırması zaman alabilir. Bu gibi durumlarda, içeriğin arama motorlarından kaldırılması için (Şirketimize başvurunuza ek olarak) bizzat ilgili arama motoru işleticisine de başvurmanız gerekebilir. 

3-) Kişisel Verilerin Yurt Dışına Aktarılması (Kvkk Madde 9) 

Kişisel verileriniz, KVKK’nın 4, 5 ve 6. maddelerinde belirtilen genel ilkeler ve işleme şartları doğrultusunda işlenmekte ve yurtdışında mukim iş ortaklarımız ile paylaşılmaktadır. Kişisel verilerinizin yurtdışına aktarımında, ilgili ülkedeki veri alıcısının KVKK’nın 9. maddesi kapsamında uygunluğu kontrol edilerek tüm süreçler Kişisel Verileri Koruması Kurumu’nun yayımladığı Kişisel Verilerin Yurt Dışına Aktarılması’nda Kullanılacak Standart Sözleşmeler (“Standart Sözleşme”) üzerinden titizlikle yürütülmektedir. İşbu Standart Sözleşmeler, mevzuat uyumu ile birlikte kişisel verilerinizin yeterli koruma düzeyinde işlenmesini sağlamakta olup, verilerin güvenliği için gerekli tüm tedbirler halihazırda alınmaktadır.

4-) Kişisel Verilerin Yurtdışına Arızi Aktarımı:

KVKK’nın 9. maddesi uyarınca, kişisel verileriniz, yurtdışında bulunan iş ortaklarımız ile arızi (geçici) olarak paylaşılabilir. Bu durumlarda arızi veri aktarımı, sadece belirli ve sınırlı durumlarda, verilerin güvenliğinin sağlanması için gerekli tüm teknik ve idari tedbirlerin alınması suretiyle gerçekleştirilecektir. Söz konusu faaliyet kapsamında arızi bir aktarım yapılması halinde söz konusu arızi veri aktarımı hakkında bilgilendirilerek sürece özel oluşturulan aydınlatma metinlerinde, verilerinizin hangi amaçlarla ve hangi ülkelerle paylaşılacağı belirtilecektir.

Şirketimiz, verilerinizin yurt dışına aktarılmasında, Kanun'un ruhuna ve Kurul'un güncel kararlarına tam uyum göstermeyi taahhüt eder.

7. Kişisel Veriler Nerede Depolanması ve İşlenme Esasları

Tarafınızdan elde edilen kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 5. ve 6. maddelerinde belirtilen veri işleme şartlarına (hukuki sebeplere) uygun olarak işlenmektedir. Bu işleme süreçleri, temel olarak;

• Bir sözleşmenin kurulması veya ifası (Platform üzerinden akdedilen Kullanım ve Üyelik Sözleşmesi ile Mesafeli Satış Sözleşmesi'nin ifası),
• Şirketimizin hukuki yükümlülüklerini yerine getirmesi (VUK kapsamında faturalandırma, 5651 Sayılı Kanun kapsamında trafik kaydı tutma, Tüketici Kanunu kapsamında iade/garanti süreçlerini yönetme),
• Meşru menfaatlerimizin korunması (Platform güvenliğinin sağlanması, dolandırıcılığın (fraud) önlenmesi) ve,
• Açık rıza (ticari elektronik ileti gönderimi, pazarlama amaçlı profilleme) gibi hukuki sebeplere dayanmaktadır.

Bu doğrultuda, kişisel verileriniz, işbu Aydınlatma Metni'nin 6. Bölümünde detaylandırılan amaçlar (e-ticaret hizmetlerinin eksiksiz ve güvenli bir şekilde sunulması; sipariş, faturalama, teslimat, iptal, iade ve garanti süreçlerinin etkin yönetimi; yasal yükümlülüklerin yerine getirilmesi; hukuki süreçlerin takibi ve hakların korunması) doğrultusunda işlenmektedir. Tüm bu süreçlerde, toplanan kişisel verileriniz (sipariş kayıtları, üye veritabanı, log kayıtları, muhasebe kayıtları vb.), Şirketimizin kendi bünyesindeki güvenli sunucularda ve/veya Şirketimizin teknik altyapı, denetim ve bilgi güvenliği standartları (örn: ISO 27001, PCI-DSS uyumluluğu) açısından titizlikle seçtiği, güvenilirliği ve yeterli korumayı sağladığı taahhüt altına alınmış yurt içi veya yurt dışı (KVKK Madde 9 şartlarına tabi olarak) bulut bilişim (cloud) ve veri merkezi hizmeti sağlayıcılarının sistemlerinde, ulusal ve uluslararası kabul görmüş standartlara uygun olarak depolanmaktadır.

8. Kişisel Verilerin Saklama Süreleri 

Şirketimiz, "Veri Sorumlusu" sıfatıyla, elde ettiği kişisel verileri, Kanun’un 4. maddesinde tebarüz eden "İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma" ile "İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme" (Ölçülülük ve Süre Sınırlılığı) ilkelerine mutlak bir riayet göstermektedir. Bu bağlamda, kişisel verilerinizin muhafaza (saklama) süreleri, Şirketimizin "Veri Saklama ve İmha Politikası"nda (VERBİS'e deklare edilen) detaylandırılmış olup, bu sürelerin belirlenmesindeki temel kriterler aşağıda akademik bir tasnif ile sunulmuştur:

1-) Hukuki Mevzuattan Kaynaklanan Normatif Saklama Süreleri (Yasal Mükellefiyetler)

Şirketimiz, "Satıcı", "Yer Sağlayıcı" ve "İşveren" sıfatları dolayısıyla, muhtelif kanunlarda açıkça emredilen saklama sürelerine uymakla mükelleftir. Bu süreler, veri işleme amacı sona ermiş olsa dahi, yasal bir mükellefiyetin (KVKK Madde 5/2-ç) ifası için önceliklidir:

• 6102 sayılı Türk Ticaret Kanunu (TTK) Madde 82: Uyarınca, Şirketimizin ticari defterleri, envanterleri, finansal tabloları ve bu kayıtlara dayanak teşkil eden tüm belgeler (sipariş kayıtları, faturalar, ödeme teyitleri, sözleşmeler dahil) 10 (on) yıl süreyle saklanmaktadır.
• 213 sayılı Vergi Usul Kanunu (VUK) Madde 253: Uyarınca, düzenlenen faturalar, makbuzlar, gider pusulaları ve bunlara ilişkin tüm mali kayıtların, düzenlendikleri yılı takip eden takvim yılı başından itibaren 5 (beş) yıl süreyle saklanması zorunludur.
• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun: "Yer Sağlayıcı" sıfatımız gereğince, Platform'a yapılan erişimlere ilişkin trafik (log) kayıtlarının (IP adresi, erişim zaman damgası, port bilgisi vb.) ilgili Kanun gereğince 2 (iki) yıl süreyle saklanması zorunludur.
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun: Bu kanun kapsamında, "Satıcı" sıfatıyla sunduğumuz ürünlere ilişkin garanti yükümlülüklerimiz (asgari 2 yıl) ve bu süreçlerdeki olası talepler (ayıp ihbarı vb.) dikkate alınarak ilgili kayıtlar muhafaza edilmektedir. 

2-) İşleme Amacına ve Hukuki Zamanaşımı Sürelerine Dayalı Saklama Süreleri (Meşru Menfaat ve Hakkın Tesisi):

Yasal bir saklama süresinin spesifik olarak öngörülmediği durumlarda, kişisel verileriniz, işlendikleri spesifik amacın gerektirdiği süre kadar ve/veya olası hukuki uyuşmazlıklarda "bir hakkın tesisi, kullanılması veya korunması" (KVKK Madde 5/2-e) hukuki sebebine dayanarak muhafaza edilir:

• 6098 sayılı Türk Borçlar Kanunu (TBK): Platform üzerinden akdedilen Mesafeli Satış Sözleşmesi (MÜS) ve Kullanım ve Üyelik Sözleşmesi'nden kaynaklanabilecek olası hukuki uyuşmazlıklar, alacak talepleri veya davalarda, Kanun'da öngörülen genel hukuki zamanaşımı süresi olan 10 (on) yıl boyunca ilgili işlem kayıtları (sözleşme metni, sipariş detayı, iade/garanti yazışmaları vb.) delil niteliğinde saklanmaktadır.

• Açık Rızaya Dayalı İşlemler (Pazarlama): Ticari elektronik ileti (pazarlama, kampanya) gönderimi gibi KVKK Madde 5/1 (Açık Rıza) uyarınca işlenen kişisel verileriniz, siz bu açık rızanızı geri çekene (opt-out) kadar işlenmeye devam eder.

9. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİM HALE GETİRİLMESİ (İMHA SÜREÇLERİ)

Şirketimiz, KVKK'nın 7. Maddesi ve "Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik" hükümleri uyarınca, veri imha süreçlerini proaktif ve mevzuata uygun bir şekilde yürütmeyi taahhüt eder. Yukarıdaki 8. Bölümde ("Muhafaza Süreleri") belirtilen yasal veya amaçsal saklama sürelerinin sona ermesi veya kişisel verinin işlenmesini gerektiren hukuki sebebin (örn: sözleşmenin ifası, yasal zorunluluk, meşru menfaat) ortadan kalkması halinde, bu veriler Şirketimiz tarafından re'sen (kendiliğinden) veya İlgili Kişi'nin (Veri Sahibi) geçerli bir talebi üzerine imha edilir.

1-) İmha Yöntemleri:

Şirketimiz, "Veri Saklama ve İmha Politikası"nda detaylandırılan prosedürlere göre, verinin niteliğine (dijital, fiziki) ve bulunduğu ortama (sunucu, bulut, kağıt evrak) uygun olan aşağıdaki teknik imha yöntemlerinden birini veya birkaçını uygular:

1. Silme (Deletion): Kişisel verilerin, ilgili kullanıcılar (örn: uygulama arayüzü, veritabanı yöneticileri) için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir (örn: Dijital ortamda DELETE komutu ile silme, fiziksel ortamda karartma).
2. Yok Etme (Destruction): Kişisel verilerin, teknik veya fiziki yöntemlerle (örn: degaussing [manyetik bozulma], fiziksel imha [kağıt kıyma, disk eritme]) hiç kimse tarafından bir daha erişilemez, kurtarılamaz ve tekrar kullanılamaz hale getirilmesi işlemidir.
3. Anonim Hale Getirme (Anonymization): Kişisel verilerin, maskeleme (masking), toplulaştırma (aggregation), veri bozma (data distortion) veya hashing gibi teknikler kullanılarak, başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi işlemidir. (Anonim hale getirilen veriler, KVKK kapsamı dışına çıktığından, istatistiksel analiz, iş geliştirme ve raporlama gibi amaçlarla kullanılmaya devam edilebilir).

2-) Periyodik İmha:

Şirketimiz, yasal saklama süreleri dolan kişisel verilerin tespiti ve imhası için, Veri Saklama ve İmha Politikamızda belirlenen aralıklarla (örneğin, her 6 ayda bir) "Periyodik İmha" süreçlerini işletir ve bu işlemleri kayıt altına alır (İmha Tutanağı)

    10. Kişisel Veri Sahibinin 6698 Sayılı Kanun’un 11. Maddesinde Sayılan Hakları 

Kişisel verilerinizin işlenmesi ile ilgili olarak veri sorumlusu sıfatıyla DPG’ye başvurarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. Maddesi uyarınca aşağıdaki haklardan istifade edebilirsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Kanun’un 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Yukarıda yer alan (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle tarafınız aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

11. Kişisel Veri Sahibinin 6698 Sayılı Kanun’un 11. Maddesinde Sayılan Hakları Kullanma Yöntemi

Yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5. maddesi uyarınca, Türkçe olarak aşağıdaki yöntemlerden biriyle Şirketimize iletebilirsiniz:

Yazılı Başvuru: Islak imzalı dilekçenizi, kimliğinizi tevsik edici bilgi ve belgeler ile birlikte, Turgut Özal Bulvarı Sokak, No: 154 Kat : 4 Daire : 4 Şerifali / Ümraniye / İstanbul adresine şahsen başvuru ile veya iadeli taahhütlü posta yoluyla gönderebilirsiniz.

Kayıtlı Elektronik Posta (KEP) Yoluyla: Kayıtlı elektronik posta (KEP) adresinizden cgbilgiyazilim@hs01.kep.tr KEP adresimize güvenli elektronik imza ile elektronik posta göndererek başvurabilirsiniz.

Güvenli Elektronik İmza / Mobil İmza ile: Güvenli elektronik imza veya mobil imza ile imzalanmış dilekçenizi, iletisim@ensepet.com  adresine elektronik posta göndererek başvurabilirsiniz.

Şirket Sisteminde Kayıtlı Elektronik Posta ile: Tarafınızca Şirketimize daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletisim@ensepet.com adresine elektronik posta göndererek başvurabilirsiniz. (Bu yöntemle yapılan başvurularda, Şirketimiz tarafından başvuruda bulunan kişinin kimlik doğrulaması ek yöntemlerle yapılabilecektir.)

Şirketimiz, kişisel verilerinizin güvenliğini temin etmek ve hukuka aykırı paylaşımları önlemek amacıyla, başvuruda bulunan kişinin kimliğini doğrulamak için ek bilgi talep etme hakkını saklı tutar. Talepleriniz, Kanun'un 13. maddesi uyarınca tarafımıza ulaştığı tarihten itibaren en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılır. Ancak, başvurunuzun değerlendirilmesi sonucu verilecek yanıtın, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki bir maliyeti gerektirmesi halinde, bu ücret tarafınızdan talep edilebilecektir.

Güncelleme: Şubat 2026