KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK” veya “Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, Kanun uyarınca veri sorumlusu sıfatıyla aşağıda bilgileri yer alan işletmemiz tarafından işlenmektedir.

Veri sorumlusu	Akif İkiz – «EL-Bİ-DO»
Adres	İcadiye Mahallesi, Hürriyet Caddesi No: 31/A, Merkez / ELAZIĞ
Telefon / WhatsApp	0539 431 80 60
E-posta	info@elbido.com
İnternet sitesi	www.elbido.com
Vergi dairesi / no	Hazar Vergi Dairesi Müdürlüğü · 4700194296

2. İşlenen kişisel veri kategorileri

Veri kategorisi	İşlenen veriler
Kimlik bilgisi	Ad, soyad; fatura için girilmesi hâlinde T.C. kimlik numarası; kurumsal faturada firma unvanı, vergi dairesi ve vergi numarası
İletişim bilgisi	Cep telefonu numarası, e-posta adresi, fatura adresi, teslimat adresi, il, ilçe ve mahalle
Teslim alan kişiye ait bilgiler	Siparişi başka bir kişiye gönderdiğinizde bildirdiğiniz teslim alan kişinin adı, soyadı, adresi ve telefon numarası
Müşteri işlem bilgisi	Sipariş numarası, sipariş tarihi ve içeriği, sepet bilgileri, sipariş ve hediye notu, iade ve iptal kayıtları, talep ve şikâyet kayıtları, WhatsApp, telefon ve e-posta yazışmaları
Finans bilgisi	Fatura bilgileri, ödeme tutarı, ödeme yöntemi, işlem referans numarası, iade tutarı ve iade için bildirilen IBAN (kart numarası, CVV ve son kullanma tarihi tarafımızca görüntülenmez ve saklanmaz)
İşlem güvenliği bilgisi	IP adresi, giriş ve çıkış kayıtları, oturum bilgileri, kullanıcı adı, şifre (şifrelenmiş olarak), tarayıcı ve cihaz bilgisi, zorunlu çerez kayıtları
Hukuki işlem bilgisi	Yasal başvuru, uyuşmazlık ve talep dosyalarına ilişkin bilgiler

İşletmemiz, sunduğu hizmet kapsamında özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) toplamayı amaçlamamaktadır. Gıda alerjisi gibi sağlık verisi niteliğindeki bilgileri sipariş notu veya mesaj yoluyla bize iletmemenizi; alerjen bilgisi için ürün sayfalarındaki içindekiler listesini incelemenizi rica ederiz.

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Sipariş sürecinin yürütülmesi, mesafeli satış sözleşmesinin kurulması ve ifası
• Ürünlerin hazırlanması, ambalajlanması ve teslimat adresine ulaştırılması; hediye notunun iletilmesi
• Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması
• Fatura düzenlenmesi ve mali kayıtların tutulması
• Üyelik hesabının oluşturulması ve yönetilmesi
• İptal, cayma, iade ve değişim taleplerinin karşılanması
• Müşteri destek hizmetlerinin sunulması, talep ve şikâyetlerin sonuçlandırılması
• Sipariş durumu ve kargo takibi hakkında bilgilendirme yapılması
• Site ve işlem güvenliğinin sağlanması, dolandırıcılığın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması

Sitemizde şu anda bülten, kampanya iletisi, reklam veya ziyaretçi analizi amacıyla kişisel veri işlenmemektedir. Bu amaçlarla veri işlenmesi gündeme gelirse, bu işleme yalnızca açık rızanızın alınmasından sonra başlanır ve işbu metin güncellenir.

4. Kişisel verilerin işlenmesinin hukuki sebepleri

Hukuki sebep (KVKK m.5)	İlgili işleme faaliyeti
m.5/2-(c) – Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması	Sipariş alınması, ürünün hazırlanması ve teslimi, ödeme, iade ve değişim süreçleri, üyelik yönetimi
m.5/2-(ç) – Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi	Fatura düzenlenmesi, mali ve ticari kayıtların saklanması, yetkili kamu kurumlarının taleplerinin karşılanması
m.5/2-(a) – Kanunlarda açıkça öngörülmesi	6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 213 sayılı Vergi Usul Kanunu ve 5651 sayılı Kanun kapsamındaki kayıt yükümlülükleri
m.5/2-(e) – Bir hakkın tesisi, kullanılması veya korunması	Uyuşmazlık ve talep süreçlerinin yürütülmesi, delil saklanması
m.5/2-(f) – Meşru menfaat	Site ve işlem güvenliğinin sağlanması, dolandırıcılığın önlenmesi, hizmet kalitesinin geliştirilmesi

5. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz aşağıdaki kanallar aracılığıyla, elektronik ortamda, kısmen veya tamamen otomatik yollarla toplanmaktadır:

• www.elbido.com üzerindeki üyelik, sipariş ve ödeme formları
• Sitenin çalışması için zorunlu çerezler
• WhatsApp, telefon ve e-posta üzerinden kurulan iletişim
• Kargo şirketinden ve bankadan gelen işlem bildirimleri

6. Kişisel verilerin aktarılması

6.1. Yurt içindeki aktarımlar

Kişisel verileriniz, KVKK’nın 8. maddesinde belirtilen şartlara uygun olarak ve yalnızca gerekli olduğu ölçüde aşağıdaki taraflara aktarılabilir:

Alıcı grubu	Aktarım amacı
Kargo şirketi (HepsiJET)	Siparişin teslimat adresine ulaştırılması, takibi ve kapıda ödeme seçildiğinde bedelin tahsil edilmesi
Bankalar ve ödeme kuruluşları	Kart ile ödemenin alınması, doğrulanması ve iade işlemlerinin yürütülmesi
E-fatura / e-arşiv hizmet sağlayıcıları	Faturanın düzenlenmesi ve iletilmesi
Muhasebe ve mali müşavirlik hizmeti sağlayıcıları	Yasal defter ve kayıtların tutulması
Hukuk danışmanları	Hukuki uyuşmazlıkların takibi ve hakların korunması
Yetkili kamu kurum ve kuruluşları	Kanunlarda öngörülen bilgi ve belge taleplerinin karşılanması

6.2. Yurt dışına aktarım

İnternet sitemiz, barındırma (hosting) hizmeti sağlayıcımızın Litvanya‘da bulunan sunucularında barındırılmaktadır. Bu nedenle site üzerinden toplanan kişisel verileriniz teknik olarak yurt dışındaki sunucularda saklanmakta ve işlenmektedir. Bu durum hizmetin sunulabilmesi için gereken teknik altyapıdan kaynaklanır; verileriniz başka bir amaçla yurt dışına aktarılmaz.

Aktarım konusu	Ülke	Amaç
Site barındırma ve veri saklama	Litvanya (Avrupa Birliği)	İnternet sitesinin çalıştırılması, veritabanının barındırılması ve yedeklenmesi
E-posta iletimi	Litvanya (Avrupa Birliği)	Sipariş onayı, kargo bildirimi ve hesap e-postalarının gönderilmesi

Bu aktarım, 6698 sayılı Kanun’da 2024 yılında yapılan değişiklikle yeniden düzenlenen 9. madde kapsamında yürütülür. Anılan madde uyarınca yurt dışına aktarım; Kişisel Verileri Koruma Kurulu tarafından ilgili ülke hakkında yeterlilik kararı bulunması hâlinde bu karara dayanılarak, bulunmaması hâlinde ise veri sorumlusu ile yurt dışındaki alıcı arasında standart sözleşme gibi Kanun’da öngörülen uygun güvencelerden birinin sağlanması suretiyle gerçekleştirilir.

7. Kişisel verilerin saklanma süreleri

Veri türü	Saklama süresi	Dayanak
Fatura ve mali kayıtlar	5 yıl	213 sayılı Vergi Usul Kanunu m.253
Sipariş ve sözleşme kayıtları	10 yıl	6098 sayılı Türk Borçlar Kanunu m.146 – genel zamanaşımı süresi
Elektronik ticaret kayıtları	3 yıl	6563 sayılı Kanun ve ilgili yönetmelik
Üyelik hesabı verileri	Üyelik süresince ve sona ermesinden itibaren 10 yıl	Sözleşme ilişkisi ve zamanaşımı süreleri
İşlem güvenliği ve erişim kayıtları	2 yıl	5651 sayılı Kanun ve ilgili yönetmelik
Talep ve şikâyet kayıtları	3 yıl	Meşru menfaat ve ispat yükümlülüğü
İletişim formu mesajları	2 yıl; süre dolunca otomatik olarak silinir	Talebinizin yanıtlanması, meşru menfaat

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde kişisel verileriniz, KVKK’nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca resen veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir.

8. Veri güvenliğine ilişkin tedbirler

KVKK’nın 12. maddesi uyarınca, kişisel verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler alınmaktadır. Bu kapsamda site genelinde SSL şifrelemesi kullanılmakta, kart ile ödemeler bankanın kendi ödeme sayfasında ve 3D Secure doğrulamasıyla yürütülmekte, kullanıcı şifreleri şifrelenerek saklanmakta, sistemlere erişim yetki bazlı sınırlandırılmakta ve düzenli yedekleme yapılmaktadır.

9. Çerezler

İnternet sitemizde yalnızca sitenin çalışması için zorunlu çerezler (sepet, oturum ve üye girişi) kullanılmaktadır; reklam, pazarlama veya ziyaretçi analizi çerezi kullanılmamaktadır. Ayrıntılı bilgi için Çerez Politikası‘nı inceleyebilirsiniz.

10. İlgili kişi olarak haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru usulü

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yöntemlerle iletebilirsiniz:

Başvuru yöntemi	Adres / açıklama
Yazılı başvuru	Islak imzalı dilekçe ile: İcadiye Mahallesi, Hürriyet Caddesi No: 31/A, Merkez / ELAZIĞ
Güvenli elektronik imza veya mobil imza	info@elbido.com
Sistemimizde kayıtlı e-posta adresi	Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@elbido.com adresine

Başvurunuzda adınız, soyadınız, imzanız (yazılı başvurularda), T.C. kimlik numaranız, tebligata esas adresiniz, varsa telefon ve e-posta adresiniz ile talep konunuzun açıkça belirtilmesi gerekir.

Talebiniz, niteliğine göre en kısa sürede ve her hâlükârda en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

12. Aydınlatma metnindeki değişiklikler

İşletmemiz, mevzuattaki değişiklikler ve iş süreçlerindeki güncellemeler doğrultusunda işbu aydınlatma metninde değişiklik yapma hakkını saklı tutar. Güncel metin, yayımlandığı tarihten itibaren geçerli olmak üzere www.elbido.com adresinde yayımlanır.