Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

1 - Giriş

YEDEKNOKTA E-TİCARET LİMİTED ŞİRKETİ ("Şirket") olarak; kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") düzenlemelerine ve ikincil mevzuata uyumlu bir şekilde kişisel verilerinizi işlemektedir. Kişisel verileriniz, kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgi anlamına gelmektedir.

Şirketimize ait mobil uygulamalarda ve/veya internet sitelerinde (hepsi birlikte "Platform") sunulan hizmetlerden (hepsi birlikte "Platform Hizmetleri") yararlanabilmek amacıyla Üyelik Sözleşmesi'ni kabul ederek "Platform Üyesi" olmanız halinde işlenen kişisel verileriniz hakkında sizleri bilgilendirmek isteriz.

2 - Hangi kişisel verilerinizi işliyoruz?

Platform Üyesi olmanız halinde, aşağıdaki kişisel verileriniz işlenmektedir:

Kullanıcı Hesap Bilgileriniz:

Adınız, soyadınız, müşteri numaranız, üyelik e-posta adresiniz ve kullanıcı bilgilerinize eklemeniz halinde telefon numaranız, cinsiyet, doğum tarihi, (gerekli olduğu hallerde) T.C. Kimlik Numaranız (yalnızca ilgili mevzuat uyarınca belli ürün/ürün gruplarını satın almanız halinde işlenmektedir).

Müşteri İşlem Bilgileriniz:

Sipariş ve fatura bilgileriniz, alışverişlerinizle ilgili gerçekleşen işlem geçmişi bilginiz, talep ve şikayet bilgileriniz, Platform kullanım bilgileriniz, Platform'da yer alan ürünlere ilişkin yorum yapmanız ve/veya soru sormanız halinde yorum ve sorularınız içerisinde bizzat paylaştığınız bilgiler, puan ve değerlendirme bilgileriniz, chat kanalıyla yapılan konuşma içeriklerine yönelik bilgiler, iptal/iade bilgileriniz.

Teslimat Bilgileriniz:

Sipariş verdiğiniz ürünün teslimatı için eklediğiniz telefon numarası ve teslimat adresi bilgileriniz, teslimat işlem bilgileriniz.

Ödeme Bilgileriniz:

Tarafınızca yapılan ödemelere ve ödeme yöntemlerine ilişkin bilgileriniz, ödeme işlem bilgileriniz (banka/ödeme kuruluşu aracılığıyla alınan veriler kapsamıyla sınırlı olmak üzere).

İşlem Güvenliği Bilgileriniz:

Cihaz bilgileriniz, IP adresi bilginiz, şifre ve parola bilgileriniz, çerez (cookie) bilgileriniz, Platform erişim kayıtları, giriş yapma yönteminiz (örneğin Google/Facebook ile giriş yapma).

Hukuki İşlem Bilgileriniz:

Yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talebi bilgileriniz.

İşitsel Kayıt Bilgileriniz:

Çağrı merkezimizle görüşmeniz halinde ses kaydınız.

Ek Hizmetler Kapsamında İşlenen Kişisel Verileriniz:

Platform'da ileride sunulabilecek ek hizmetlerden (örneğin kampanya, çekiliş, sadakat programı, ek hizmet modülleri vb.) faydalanmanız halinde işlenen verileriniz; ilgili hizmete özel ayrı aydınlatma metinleri ile ayrıca bilgilendirilecektir.

3 - Kişisel verilerinizin işlenmesinin hukuki sebepleri, amaçları ve toplama yöntemleri nelerdir?

Kişisel verileriniz, Şirketimiz tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla;

• Üyelik sözleşmemiz kapsamında Şirketimize ait yararlandığınız Platform Hizmeti'nin yer aldığı mobil uygulama ya da internet sitelerimiz üzerinden elektronik ortamda,
• Canlı yardım, çağrı merkezi ya da e-posta kanallarıyla iletişime geçtiğinizde ilgili iletişim kanalı vasıtasıyla elektronik ortamda,
• Şirketimize matbu formlar, tebligat, posta yoluyla iletilmesi veya yasal merciler tarafından tebliğ edilmesi halinde fiziki ortamda

toplanmaktadır.

3.1 Üyelik ve Hesap Oluşturma Süreci

İşlenen kişisel verileriniz: Kullanıcı hesap bilgileriniz, müşteri işlem bilgileriniz, işlem güvenliği bilgileriniz.

Amaçlar:

• Üyelik sözleşmesinin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
• Platform üye profilinin/hesabın oluşturulması ve kapatılması süreçlerinin yönetilmesi,
• İletişim bilgilerinin doğrulanması,
• Platform vasıtasıyla satın alım işlemlerinizin gerçekleştirilmesine yönelik faaliyetlerin yürütülmesi,
• Şirket'in iş faaliyetlerinin yürütülmesi ve denetimi,
• Platform operasyonlarının güvenliğinin sağlanması,
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6102 sayılı Türk Ticaret Kanunu, 5237 sayılı Türk Ceza Kanunu ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun başta olmak üzere Şirketimizin tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
• Platform faaliyetlerinin mevzuata uygun olarak yürütülmesi,
• Mevzuattan kaynaklanan yükümlülüklerimiz uyarınca Şirketimiz tarafından veri paylaşımı ve muhafazası yükümlülüklerinin yerine getirilmesi.

Hukuki sebepler:

• Kanunlarda açıkça öngörülmüş olması,
• Şirketimizin hukuki yükümlülüklerinin yerine getirilmesi için zorunlu olması,
• Sizinle aramızdaki üyelik sözleşmemizin ifası için gerekli olması.

3.2 Sipariş, Teslimat ve İptal/İade Süreçleri

İşlenen kişisel verileriniz: Kullanıcı hesap bilgileriniz, teslimat bilgileriniz, müşteri işlem bilgileriniz, ödeme bilgileriniz, işlem güvenliği bilgileriniz.

Amaçlar:

• Siparişin verilmesi ve sipariş oluşturulması,
• Mesafeli satış sözleşmesinin kurulması ve ifasının sağlanması,
• Teslimat ve lojistik faaliyetlerin yürütülmesi,
• İptal/iade süreçlerinin yürütülmesi,
• Ödeme ve fatura süreçlerinin yürütülmesi,
• Mesafeli Sözleşmeler Yönetmeliği ve Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik başta olmak üzere Şirketimizin tabi olduğu mevzuatta yer alan yükümlülüklerin yerine getirilmesi,
• Platform'da yer alan ürün/hizmet gruplarının satın alımı süreçlerinin yürütülmesi.

Hukuki sebepler:

• Şirketimizin hukuki yükümlülüklerinin yerine getirilmesi için zorunlu olması,
• Sizinle aramızdaki üyelik ve satış sözleşmesinin ifası için gerekli olması.

3.3 Müşteri Deneyiminin İyileştirilmesi Süreçleri

İşlenen kişisel verileriniz: Kullanıcı hesap bilgileriniz, müşteri işlem bilgileriniz, teslimat bilgileriniz, işlem güvenliği bilgileriniz, hukuki işlem bilgileriniz, işitsel kayıt bilgileriniz.

Amaçlar:

• Tercihlerinize ve ilgi alanlarınıza uygun olan ürünlere hızlı ve kolay ulaşabilmenizin sağlanması,
• Şirketimize ait Platform Hizmetleri arasındaki servis geçişlerinde daha iyi bir kullanıcı deneyiminin sağlanması,
• Kullanıcı deneyiminin geliştirilmesi ve iyileştirilmesi,
• Hizmet kalitemizin iyileştirilmesi,
• Analiz ve raporlama çalışmalarının yapılması,
• İletişim faaliyetlerinin yürütülmesi,
• Ürün ve hizmetlerimize ilişkin talep, şikayet ve önerilerin değerlendirilmesi,
• Mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi.

Hukuki sebepler:

• Sizinle aramızdaki üyelik sözleşmesinin ifası için gerekli olması,
• Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması.

3.4 Şirketin Bilgi Güvenliği, Risk, Denetim ve Kontrol Süreçleri

İşlenen kişisel verileriniz: Kullanıcı hesap bilgileriniz, müşteri işlem bilgileriniz, teslimat bilgileriniz, ödeme bilgileriniz, işlem güvenliği bilgileriniz.

Amaçlar:

• Finans ve muhasebe süreçlerinin yürütülmesi ve denetimi,
• Faturalandırma süreçlerinin yürütülmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi ve şüpheli işlemlere yönelik inceleme yapılması,
• Platform'a ilişkin operasyonların güvenliğinin sağlanması,
• Şirketimizin sunduğu ürün ve hizmetlerin kalitesinin kontrolü, geliştirilmesi ve iyileştirilmesi,
• Risk tespiti ve analizlerinin yapılması, şikâyet yönetiminin yapılması,
• Dolandırıcılıkların önlenmesi,
• Olası şirket birleşme, devralma, ortak girişim, bölünme ve sair yapısal değişikliklerde Şirketimizin hukuki ve finansal inceleme faaliyetlerinin gerçekleştirilmesi.

3.5 Hukuki İşlemlerin Yürütülmesi Süreci

İşlenen kişisel verileriniz: Kullanıcı hesap bilgileriniz, müşteri işlem bilgileriniz, teslimat bilgileriniz, ödeme bilgileriniz, işlem güvenliği bilgileriniz, hukuki işlem bilgileriniz, işitsel kayıt bilgileriniz.

Amaçlar:

• Hukuk ve dava işlerinin yürütülmesi, hukuki taleplerinizin cevaplandırılması, ilgili kişi olarak usulüne uygun başvurularınızın incelenmesi ve yanıtlanması,
• Faaliyetlerin mevzuata uygun yürütülmesi, Şirketimizin tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
• Hukuki danışmanlık süreçlerinin yürütülmesi,
• Talep edilmesi halinde yetkili kişi, kurum ve kuruluşlarla bilgi paylaşılması,
• Hukuki bir ihtilaf olması halinde bir hakkın kullanılması ve korunması.

3.6 Açık Rızaya Dayalı Yürütülen Süreçler

İşlenen kişisel verileriniz: Kullanıcı hesap bilgileriniz, müşteri işlem bilgileriniz, teslimat bilgileriniz, ödeme bilgileriniz.

Amaçlar:

• Pazarlama, reklam ve tanıtım faaliyetlerinin yürütülmesi,
• Finansal teklif süreçlerinin yürütülmesi,
• Size özel avantajlı tekliflerin sunulabilmesi, sizi daha iyi tanıyarak memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi ve bu kapsamda ticari elektronik iletiler gönderilmesi.

Hukuki sebep: Açık rızanızın bulunması.

Verdiğiniz onayı dilediğiniz zaman geri almak istemeniz halinde, işbu aydınlatma metninin "7 - Hak ve Talepleriniz İçin İletişim" bölümünde yer alan yöntemlerle Şirket'e bu husustaki talebinizi iletebilirsiniz.

4 - Şirket kişisel verilerinizi kimlere hangi sebeplerle aktarıyor?

Şirketimiz, kişisel verilerinizi "bilme gereği" ve "kullanma gereği" ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir.

Kişisel verileriniz, KVKK'nın 8. maddesi uyarınca;

• Kanunlarda açıkça öngörülmesi,
• Şirketimizin hukuki yükümlülüklerinin yerine getirebilmesi için zorunlu olması,
• Sözleşmenin kurulması veya ifası için gerekli olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Şirketimizin meşru menfaati için veri işlemenin zorunlu olması

hukuki sebeplerine dayanılarak yurt içinde; KVKK'nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca ise;

• Standart sözleşme ile uygun güvencenin sağlanması veya
• Arızi olmak kaydıyla KVKK'nın 9. maddesinin 6. fıkrasında düzenlenen hallerden birinin varlığı

hukuki sebeplerine dayanılarak yurt dışında aşağıda belirtilen alıcı gruplarıyla paylaşılabilmektedir.

5 - Şirket Kişisel Verilerinizi Nasıl Koruyor?

Şirketimiz ile paylaşılan kişisel veriler, Şirket gözetimi ve kontrolü altındadır. Şirket, yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik/idarî önlemleri almak ve güncel tutmak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu kapsamda:

• Veri gizliliğini konu alan uluslararası ve ulusal teknik standartlara uygun surette periyodik aralıklarda sızma testleri yaptırılmaktadır.
• Web sitesi, mobil site ve mobil uygulama aracılığıyla Şirket'e ilettiğiniz kişisel verileriniz SSL (Secure Sockets Layer) teknolojisi kullanılarak korunmaktadır.
• Kişisel veri işleme faaliyetlerine ilişkin düzenli olarak risk analizleri yapılmakta ve risklerin azaltılması için aksiyonlar alınmaktadır.
• Kişisel verilere yetkisiz erişimleri engellemek için erişim ve yetki kontrolleri uygulanmaktadır.
• Veri işleme politikaları düzenli aralıklarla güncellenmektedir.

6 - Kişisel Verilerinizin Korunmasına Yönelik Haklarınız

KVKK ve ilgili mevzuat kapsamında kişisel verilerinize ilişkin olarak, Şirketimize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme,
• İşlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme

haklarına sahipsiniz.

7 - Hak ve Talepleriniz İçin İletişim

Kişisel verilerinizle ilgili sorularınızı ve taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen şartlara uygun düzenlenmiş dilekçeyle ya da "YEDEKNOKTA E-TİCARET LİMİTED ŞİRKETİ Başvuru Formu" ile aşağıdaki yöntemlerle iletebilirsiniz.

Başvuru Yöntemi – Başvurunun Yapılacağı Adresler

Şahsen Yazılı Başvuru
Adres: Kargalı Hanbaba Mahallesi Sakarya Caddesi No:342 Hendek /Sakarya

Noter Aracılığıyla Başvuru
Adres: Kargalı Hanbaba Mahallesi Sakarya Caddesi No:342 Hendek /Sakarya Posta Kodu:54300

Güvenli Elektronik İmza veya Mobil İmza ile İmzalanarak Kayıtlı Elektronik Posta (KEP)
KEP Adresi: yedeknokta@hs09.kep.tr

Şirketimize daha önce bildirilen ve sistemde kayıtlı bulunan elektronik posta adresinizden
E-posta: kvkk@yedeknokta.com
E-posta başlık kısmında "Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi" ibaresinin yazılması rica olunur.

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi Şirket'e iletmeniz durumunda, Şirket talebinizi en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, başvurunuza verilecek yanıtın mevzuat uyarınca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret Şirketimiz tarafından talep edilebilecektir.

8 - Aydınlatma Metni Hakkında

Şirket, işbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni'ni yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.

Güncellenme Tarihi: 03.12.2025