1. Veri Sorumlusu
Bu Aydınlatma Metni kapsamında veri sorumlusu sıfatı ile hareket eden kişi, Emonse E-Ticaret Limited Şirketi'dir (MERSİS 0334126673600001, VKN 3341266736, KEP emonseeticaret@hs01.kep.tr, Pınarbaşı Mah. 740 Sk. Ülker Apt. No:3/10, Konyaaltı/Antalya).
2. İşlenen Veri Kategorileri ve Saklama Süreleri
Bekleme listesi ve hizmet sunumu sürecinde aşağıdaki kişisel veri kategorileri işlenir:
| Kategori | Veri Türü | Saklama |
|---|---|---|
| Kimlik | Ad, soyad | Üyelik süresi + 2 yıl |
| İletişim | E-posta, telefon | Üyelik süresi + 2 yıl |
| Müşteri İşlem | Firma adı, aylık sipariş hacmi, kullanılan pazaryerleri | Üyelik süresi + 2 yıl |
| Finansal | Fatura, tahsilat ve hesap bilgileri (ödeme sağlayıcı üzerinden) | 10 yıl (VUK 213) |
| İşlem Güvenliği | Bağlantı ülkesi (Cloudflare), oturum kayıtları | 2 yıl |
| Pazarlama | KVKK açık rızasına dayalı bildirim tercihleri | Rıza geri alınana kadar |
| E-posta Etkileşimi | Gönderdiğimiz e-postaların açılma zamanı; bir bağlantıya tıklandığında tıklanan bağlantı, tıklama zamanı, alıcının IP adresi ve tarayıcı bilgisi (Resend açılma ve tıklama ölçümü) | ShopPanel'e aktarılmaz; Resend e-postaları ve ölçüm kayıtlarını 30 gün saklar, yedeklerde 7 gün daha kalabilir |
IP adresi ve benzeri ham kayıtlar kalıcı olarak saklanmaz; yalnızca türetilen ülke kodu KVKK ve GDPR kapsamı dışında tutulacak düzeyde anonimleştirilmiş olarak tutulur. E-posta tıklamalarında alıcının IP adresi ve tarayıcı bilgisi Resend'de 30 gün saklanır, yedeklerde 7 gün daha kalabilir (yukarıdaki tablo).
3. İşleme Amaçları
- Bekleme listesi kaydının oluşturulması ve yönetilmesi
- Platform lansmanı ve davet süreçlerinin yürütülmesi
- Sözleşme kurulması öncesi iletişim ve kimlik doğrulama
- Hizmet sunumu, faturalandırma ve muhasebe yükümlülükleri
- Kötüye kullanım ve spam tespiti, bilgi güvenliği
- Açık rızanın alındığı hallerde ticari elektronik ileti iletimi
- Yasal yükümlülüklerin yerine getirilmesi (VUK 213, 6563, 5651)
- Gönderdiğimiz e-postaların ulaşıp açıldığını ve içindeki bağlantılara tıklanıp tıklanmadığını görmek (kişi bazında profil oluşturulmaz, pazarlama için kullanılmaz)
4. Hukuki Sebepler
Kişisel verileriniz KVKK Madde 5 kapsamında şu hukuki sebeplere dayalı olarak işlenmektedir:
- 5/2(c), sözleşmenin kurulması veya ifası için gerekli olması
- 5/2(ç), hukuki yükümlülüklerimizin yerine getirilmesi için zorunluluk
- 5/2(f), temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (ör. bilgi güvenliği ile e-postalarımızın ulaşıp açıldığının ve bağlantılarına tıklandığının ölçülmesi)
- 5/1, açık rızanıza dayalı işleme (pazarlama iletişimi gibi)
5. Aktarım ve Yurt Dışı Transfer
Veri işleyen sıfatıyla aşağıdaki sağlayıcılar kullanılmaktadır. Aşağıda açıklanan 0850 telefon aktarımı hariç, tüm sözleşmeler KVKK Madde 8/9 ve Kişisel Verileri Koruma Kurulu'nun 2024/959 sayılı standart sözleşme kararı kapsamında veri işleyen şartlarını içermektedir.
- Supabase Inc., veritabanı ve kimlik doğrulama (AB/İrlanda, eu-west-1)
- Cloudflare Inc., altyapı ve CDN (küresel, AB üzerinden)
- Resend, Inc., transactional e-posta (AB/İrlanda), açılma ve tıklama ölçümü dahil
- QNB eSolutions, e-Arşiv / e-Fatura entegrasyonu (Türkiye)
- Anthropic · Google · OpenAI, AI otomasyonu için API sağlayıcıları (ABD, KVKK standart sözleşmesi ile)
Veriler üçüncü kişilere satılmaz, pazarlama amacıyla kiralanmaz veya paylaşılmaz.
0850 numaralı hattaki telefon asistanını aradığınızda adınız, firmanız, telefon numaranız ve aramayı yaptığınız numara, arama konunuz, ilgili bölüm, aramanın zamanı ve süresi ile ses kaydınız, Emonse ekibinin size geri dönüş yapabilmesi amacıyla Telegram Messenger Inc. sunucuları üzerinden ekibimize iletilir. Hukuki sebep, talebinizi yanıtlamaya yönelik meşru menfaatimizdir (KVKK Madde 5/2-f); talep bir sözleşme veya teklifle doğrudan ilgiliyse Madde 5/2-c. Telegram'ın sunucuları yurt dışındadır; bu iletim, kişisel verilerinizin yurt dışına aktarılmasıdır. Telegram ile veri işleme sözleşmesi veya KVKK standart sözleşmesi yoktur ve bu aktarım için açık rıza alınmaz; aktarım, bu metinde anılan standart sözleşmelere veya açık rızaya dayanmaz.
6. Toplama Yöntemi
Kişisel verileriniz; bekleme listesi formu, hesap başvuru formları, KVKK başvuruları ve destek iletişim kanalları aracılığıyla elektronik ortamda toplanmaktadır. Gönderdiğimiz e-postaların açılma ve tıklama bilgileri, e-postaya yerleştirilen görünmez bir görsel ve Resend üzerinden yönlendirilen bağlantılarla otomatik olarak toplanır; e-posta programınızda görsellerin otomatik yüklenmesini kapatırsanız açılma ölçülmez. Ekip davet e-postaları, içerdikleri erişim bağlantısı nedeniyle ölçülmez. Fiziki toplama yapılmamaktadır.
7. Veri Sahibi Olarak Haklarınız
KVKK Madde 11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilme, silinme veya yok edilmesini isteme, aktarıldığı üçüncü kişileri öğrenme, otomatik sistemlerle analiz sonucuna itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı KVKK Başvuru Formu üzerinden ya da kvkk@emonse.com / KEP emonseeticaret@hs01.kep.tr adreslerinden iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
8. Güncellemeler
Bu Aydınlatma Metni ihtiyaç halinde güncellenir. Güncellenen metin, sürüm tarihiyle birlikte bu sayfada yayımlanır. Versiyon bilgisi sayfanın alt kısmında belirtilir.