Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, https://edonusum.halilc2007.workers.dev internet sitesi ve sunduğumuz hizmetler kapsamında kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Karayaka E-Dönüşüm Danışmanlık ("Şirket") tarafından işlenmektedir.
- Adres: Mall of İstanbul The Office Binası Kat:17 Daire:136 Başakşehir / İstanbul
- E-posta: info@edonusumdanismanlik.com
- KEP: -
- Telefon: +90 545 610 40 44
- MERSİS No: -
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Örnek Veriler |
|---|---|
| Kimlik | Ad, soyad, T.C. kimlik numarası, doğum tarihi, uyruk, pasaport numarası (yabancı uyruklu kişiler için) |
| İletişim | Adres, telefon numarası, e-posta adresi, KEP adresi |
| Müşteri işlem | Sipariş bilgileri, sipariş geçmişi, talep ve şikâyetler, fatura bilgileri |
| Finans | Ödeme tutarı, ödeme yöntemi, iade için IBAN bilgisi, vergi numarası. Kart bilgileriniz (kart numarası, son kullanma tarihi, güvenlik kodu) Şirketimiz tarafından görülmez ve saklanmaz; bu bilgiler doğrudan ödeme kuruluşu tarafından işlenir. |
| Hukuki işlem | Sözleşme ve onay kayıtları, yazışmalar, resmi makamlarla yazışmalar |
| İşlem güvenliği | IP adresi, oturum bilgileri, giriş-çıkış kayıtları (log), cihaz ve tarayıcı bilgileri, parola özetleri |
| Pazarlama | Ticari elektronik ileti tercihleri, kampanya katılım bilgileri, çerez verileri (onay vermeniz halinde) |
| Başvuru belgeleri | Elektronik sertifika, mali mühür ve KEP başvuruları için istenen kimlik kartı fotokopisi, imza beyannamesi/sirküleri, vergi levhası, ticaret sicil gazetesi, faaliyet belgesi, başvuru ve taahhüt formları ve Hizmet Sağlayıcının mevzuat gereği istediği diğer belgeler |
| Mesleki bilgiler (tüzel kişi yetkilileri için) | Unvan, çalışılan kurum, görev bilgisi |
Özel nitelikli kişisel veriler: Şirketimiz, hizmetlerin sunulması için özel nitelikli kişisel veri (din, kan grubu, sağlık bilgisi vb.) işlemeyi amaçlamaz ve bu verilerin işlenmemesine özen gösterir. Yüklediğiniz kimlik belgesi fotokopisinde din, kan grubu gibi alanlar bulunması halinde, ilgili Hizmet Sağlayıcının belge koşulları elverdiği ölçüde bu alanları kapatarak (karartarak) yüklemeniz istenebilir. Bu tür verilerin belgelerde bulunması, söz konusu verilerin ayrıca işlendiği anlamına gelmez.
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik hesabının oluşturulması ve yönetilmesi,
- Siparişlerin alınması, mesafeli satış sözleşmesinin kurulması ve ifası,
- Elektronik sertifika, mali mühür, KEP, E-Fatura ve E-SMM gibi hizmetlere ilişkin başvuruların ilgili Hizmet Sağlayıcılara iletilmesi ve takibi,
- Ödeme, fatura, iade ve muhasebe süreçlerinin yürütülmesi,
- Fiziksel ürünlerin teslimatı,
- Kurulum, destek ve danışmanlık hizmetlerinin sunulması,
- Talep, şikâyet, cayma ve iade süreçlerinin yönetilmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi, hesap ve sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi,
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi,
- Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması,
- Açık rızanız veya onayınız bulunması halinde, ticari elektronik ileti gönderilmesi, kampanya ve tanıtım faaliyetleri ile site kullanımının analiz edilmesi.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK madde 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması: Üyelik, sipariş, başvuru, teslimat, destek ve iade işlemleri.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: Vergi ve ticaret mevzuatı kapsamında fatura ve kayıt tutulması, tüketici mevzuatı kapsamındaki yükümlülükler, elektronik imza ve KEP mevzuatı uyarınca başvuru sahibinin kimliğinin doğrulanması, yetkili kurumların taleplerinin karşılanması, internet ortamında yapılan yayınlara ilişkin mevzuat kapsamındaki kayıt yükümlülükleri.
- Kanunlarda açıkça öngörülmesi: İlgili mevzuatta açıkça düzenlenen işleme faaliyetleri.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: Uyuşmazlık, şikâyet ve dava süreçlerinde delil olarak kullanılacak kayıtların saklanması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması: Bilgi ve sistem güvenliğinin sağlanması, işlem güvenliği kayıtlarının tutulması, hizmet kalitesinin iyileştirilmesi.
Açık rıza gereken durumlar: Yukarıdaki hukuki sebeplerden birine dayanmayan işlemeler, özellikle pazarlama amaçlı faaliyetler, analitik ve pazarlama çerezleri ile mevzuatın açık rızayı öngördüğü hallerde yurt dışına veri aktarımı, yalnızca açık rızanızın bulunması halinde gerçekleştirilir. Ticari elektronik ileti gönderimi ayrıca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında onayınıza bağlıdır. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; internet sitemizdeki üyelik, sipariş, başvuru, iletişim ve KVKK başvuru formları, müşteri paneline yüklediğiniz belgeler, e-posta, telefon ve KEP yazışmaları, çerezler ve benzeri teknolojiler ile ödeme kuruluşundan iletilen işlem sonuç bilgileri aracılığıyla, kısmen veya tamamen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla ve KVKK madde 8 ve 9'da belirtilen şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Hizmet Sağlayıcılar: Başvurunuzun yapılabilmesi için Bilgi Teknolojileri ve İletişim Kurumu tarafından yetkilendirilmiş elektronik sertifika hizmet sağlayıcıları, Kamu Sertifikasyon Merkezi (Kamu SM), yetkili KEP hizmet sağlayıcıları ve Gelir İdaresi Başkanlığı tarafından izin verilmiş özel entegratörler.
- Ödeme kuruluşu: TAMİ – Garanti Ödeme ve Elektronik Para Hizmetleri A.Ş. ve ödeme işleminde yer alan bankalar.
- Kargo şirketleri: Fiziksel ürünlerin teslimatı için.
- Barındırma, e-posta ve yazılım hizmet sağlayıcıları: Sitenin ve sistemlerin çalıştırılması, e-posta gönderimi ve teknik destek için.
- İleti Yönetim Sistemi (İYS): Ticari elektronik ileti onay ve ret kayıtlarının yönetimi için.
- Danışmanlar ve denetçiler: Mali müşavir, hukuk danışmanı ve bağımsız denetçiler.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Kanuni yükümlülükler ve talepler kapsamında.
Yurt dışına aktarım: Sitede kullanılan bazı hizmetlerin (örneğin web analitiği ve e-posta gönderim hizmetleri) sunucuları yurt dışında bulunabilir. Bu durumda kişisel verileriniz, KVKK madde 9'da öngörülen şartlara uygun olarak; yeterlilik kararı bulunması, uygun güvencelerden birinin (örneğin Kurul tarafından ilan edilen standart sözleşmeler) sağlanması veya bu mekanizmaların uygulanamadığı hallerde mevzuatın izin verdiği istisnai durumlarda ya da açık rızanız alınarak aktarılır. Analitik ve pazarlama çerezleri kapsamındaki aktarımlar yalnızca onay vermeniz halinde gerçekleşir.
7. Saklama Süreleri
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatın öngördüğü süreler boyunca saklanır. Bu kapsamda örneğin:
- 213 sayılı Vergi Usul Kanunu kapsamında tutulması gereken defter ve belgeler, ilgili oldukları yılı takip eden takvim yılının başından itibaren 5 yıl süreyle saklanır.
- Ticari defter ve belgeler, 6102 sayılı Türk Ticaret Kanunu'nda öngörülen süre boyunca saklanır.
- Sözleşme ve işlem kayıtları, 6098 sayılı Türk Borçlar Kanunu ve ilgili mevzuattaki zamanaşımı süreleri boyunca saklanabilir.
- İşlem güvenliği kayıtları, ilgili mevzuatta öngörülen süre boyunca saklanır.
- Başvuru belgeleri, başvurunun tamamlanması ve ilgili Hizmet Sağlayıcıya iletilmesinden sonra, mevzuattan veya olası uyuşmazlıklardan doğan saklama ihtiyacı sona erinceye kadar saklanır.
- Açık rızaya dayalı işlenen veriler, rızanın geri alınmasına kadar işlenir.
Saklama süresi sona eren kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.
8. KVKK Madde 11 Kapsamındaki Haklarınız
KVKK madde 11 uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK madde 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru Yolu
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:
- Mall of İstanbul The Office Binası Kat:17 Daire:136 Başakşehir / İstanbul adresine yazılı olarak (ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla),
- - adresine kayıtlı elektronik posta (KEP) ile,
- Güvenli elektronik imza veya mobil imza ile imzalanmış olarak info@edonusumdanismanlik.com adresine,
- Sistemimizde daha önce kayıtlı olan e-posta adresinizden info@edonusumdanismanlik.com adresine
iletebilirsiniz. Sitemizdeki KVKK Başvuru Formu sayfasından da yararlanabilirsiniz. Başvurunuzda ad soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon numarası ve talep konusunun bulunması zorunludur.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
10. Kurula Şikâyet Hakkı
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hallerinde, KVKK madde 14 uyarınca cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Son güncelleme: 25.10.2026
Son güncelleme: 25.10.2026