KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla épure fer tarafından aşağıda açıklanan kapsamda işlenmektedir.

Marka

épure fer

Adres

Topsöğüt Mah. Topsöğüt Sk. No: 109, 44310 Yeşilyurt/Malatya, Türkiye

Telefon

+90 507 772 04 23

İnternet sitesi

https://www.epurefer.com.tr

2. İşlenen Kişisel Veriler

Sitede yalnızca aşağıdaki veriler işlenmektedir:

• Kimlik verisi: ad, soyad; fatura düzenlenebilmesi için bireysel alıcılarda T.C. kimlik numarası, kurumsal alıcılarda vergi kimlik numarası, ticaret unvanı ve vergi dairesi.
• İletişim verisi: e-posta adresi, telefon numarası, teslimat adresi, il ve ilçe bilgisi; teslimat adresinden farklı bildirilmişse fatura adresi.
• Müşteri işlem verisi: sipariş numarası, sipariş içeriği, sipariş tutarı, sipariş tarihi, ödeme yöntemi ve ödeme durumu.
• Finansal veri: banka havalesi/EFT ile ödeme yapıldığında ödemeyi yapan hesaba ilişkin banka dekontu bilgileri ve iade talebi hâlinde bildirdiğiniz IBAN.
• İşlem güvenliği verisi: sunucu erişim kayıtları (log kayıtları).

Sitede kredi kartı bilgisi saklanmaz.Kart ile ödemelerde kart bilgileriniz, ödeme kuruluşu PayTR'nin güvenli ödeme sayfasında işlenir ve sitenin sunucularına ulaşmaz. Havale/EFT ödemelerinde kart bilgisi hiç talep edilmez.

T.C. kimlik numarası ve vergi kimlik numarası yalnızca siparişinizin faturasının düzenlenebilmesi için istenir; başka bir amaçla kullanılmaz. Bu bilgiler sipariş kaydının içinde, sipariş verileriyle aynı veri tabanında saklanır ve aşağıdaki 7. maddedeki saklama süresine tabidir. Bu bilgiler size gönderilen sipariş e-postalarında yer almaz.

Sepet ve favori listeniz sunucuya gönderilmeden yalnızca tarayıcınızın yerel deposunda (localStorage) tutulur ve siparişi tamamlamadığınız sürece satıcı tarafından görülmez.

3. İşleme Amaçları

• Siparişin alınması, hazırlanması ve teslim edilmesi.
• Ödemenin doğrulanması ve muhasebe kayıtlarının tutulması.
• Sipariş durumu hakkında bilgilendirme yapılması.
• İade, değişim, cayma ve ayıplı mal taleplerinin yürütülmesi.
• Fatura düzenlenmesi ve yasal saklama yükümlülüklerinin yerine getirilmesi.
• Talep ve şikâyetlerin karşılanması, hukuki uyuşmazlıklarda savunma hakkının kullanılması.
• Bilgi sistemleri güvenliğinin sağlanması.

Verileriniz, açık rızanız olmaksızın pazarlama, profilleme veya reklam amacıyla kullanılmaz.

4. Hukuki Sebepler

Kişisel verileriniz KVKK m. 5/2 kapsamında şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası için gerekli olması (m. 5/2-c) — sipariş, teslimat ve iade süreçleri.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m. 5/2-ç) — fatura düzenleme, ticari defter ve belge saklama yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e) — uyuşmazlık hâlinde delil saklama.
• Meşru menfaat (m. 5/2-f) — sistem güvenliğinin sağlanması amacıyla tutulan log kayıtları.

5. Toplama Yöntemi

Kişisel verileriniz, site üzerindeki sipariş ve iletişim formları ile e-posta yazışmaları aracılığıyla, elektronik ortamda ve otomatik yollarla toplanmaktadır.

6. Aktarım

Kişisel verileriniz, işleme amaçlarıyla sınırlı olmak üzere aşağıdaki taraflara aktarılabilir:

• Kargo ve nakliye firmaları — teslimatın yapılabilmesi için ad, soyad, telefon ve adres bilgisi.
• Bankalar — ödemenin ve iade işleminin gerçekleştirilmesi için gerekli bilgiler.
• Mali müşavir ve muhasebe hizmeti sağlayıcıları — fatura ve yasal kayıt yükümlülükleri kapsamında.
• Bilgi teknolojileri hizmet sağlayıcıları — sitenin barındırılması, veri tabanı ve e-posta bildirim altyapısı. Bu sağlayıcıların sunucuları yurt dışında bulunabildiğinden, verileriniz KVKK m. 9 kapsamında yurt dışına aktarılabilir.
• Yetkili kamu kurum ve kuruluşları — mevzuattan doğan talep ve bilgi verme yükümlülükleri kapsamında.
• Meta Platforms Ireland Ltd. — yalnızca pazarlama çerezlerine açık rıza vermeniz hâlinde, reklam ölçümü ve optimizasyonu amacıyla. Aktarılan veriler e-posta adresi, telefon numarası ve şehir bilgisinin geri döndürülemez şekilde şifrelenmiş (SHA-256 özet) hâli ile sipariş tutarı ve ürün bilgisidir; adınız, açık adresiniz ve ödeme bilgileriniz aktarılmaz. Aktarım yurt dışına yapılır (KVKK m. 9) ve hukuki sebebi açık rızanızdır; rızanızı geri aldığınızda aktarım durur. Rıza vermezseniz bu aktarım hiç gerçekleşmez.
• Google Ireland Ltd. — yalnızca açık rıza vermeniz hâlinde,site kullanım istatistikleri (Google Analytics) amacıyla. Aktarılan veriler görüntülenen sayfalar, ziyaret süresi, yaklaşık konum ve cihaz/tarayıcı bilgisidir; ad, adres, e-posta ve ödeme bilgisi aktarılmaz. Aktarım yurt dışına yapılır (KVKK m. 9), hukuki sebebi açık rızanızdır ve rıza vermezseniz hiç gerçekleşmez.

7. Saklama Süresi

• Sipariş, fatura ve ödeme kayıtları — fatura bilgisi olarak alınan T.C. kimlik numarası, vergi kimlik numarası, ticaret unvanı, vergi dairesi ve fatura adresi dâhil — Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl saklanır.
• İletişim formu üzerinden iletilen talepler, talebin sonuçlandırılmasından itibaren makul bir süre saklanır ve ardından silinir.
• Sistem log kayıtları, güvenlik amacıyla sınırlı bir süre tutulur.

Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişi Olarak Haklarınız (KVKK m. 11)

Veri sahibi olarak veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğinizi tevsik edici bilgilerle birlikte yukarıda belirtilen adrese yazılı olarak, kayıtlı elektronik posta (KEP) adresi üzerinden veya sistemde kayıtlı e-posta adresinizden veri sorumlusunun e-posta adresine ileterek yapabilirsiniz.

Talebiniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

10. Çerezler

Sitede kullanılan çerezlere ilişkin bilgi Çerez Politikası sayfasında yer almaktadır.