Kişisel Veri İşleme Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla kişisel verilerinizi işleyen şirket aşağıdaki bilgilere sahiptir:

• Unvan: Emonse® E-Ticaret Limited Şirketi
• VKN: 3341266736
• MERSİS No: 0334126673600001
• Ticaret Sicil: Antalya / 139493
• Vergi Dairesi: Antalya Kurumlar Vergi Dairesi
• Adres: Pınarbaşı Mah. 740 Sk. Ülker Apt No:3 İç Kapı No:10 Konyaaltı / Antalya
• Telefon: 0850 308 20 17
• KEP: emonseeticaret@hs01.kep.tr
• KVKK Başvuru E-posta: kvkk@emonse.com

ShopPanel platformunu kullanmanız sırasında aşağıdaki kişisel veri kategorileri işlenmektedir. Tablo, veri kategorisini, somut veri örneklerini ve saklama süresini içerir:

ShopPanel, KVKK Madde 6 kapsamındaki özel nitelikli kişisel verileri (sağlık, biyometrik, etnik köken vb.) Abone hizmeti kapsamında işlemez. Abone'nin Platform'a yüklediği müşteri verileri içinde bu tür veriler bulunması halinde, sorumluluk KVKK Madde 3 uyarınca Abone'ye aittir.

Verileriniz aşağıdaki amaçlarla işlenmektedir:

• Abonelik sözleşmesinin kurulması, ifası ve sona erdirilmesi
• Hizmet sunumu, ürün geliştirme ve teknik destek süreçlerinin yürütülmesi
• Faturalandırma, ödeme tahsilatı ve muhasebe işlemleri
• Pazaryeri ve üçüncü taraf entegrasyonlarının çalıştırılması
• e-Fatura ve e-Arşiv süreçleri (QNB eSolutions altyapısı)
• Müşteri ilişkileri yönetimi, talep ve şikayet süreçleri
• Hukuki yükümlülüklerin yerine getirilmesi (VUK 213, 6502 sayılı Kanun, KVKK)
• Platform güvenliği, sahtekarlık tespiti, kötü amaçlı kullanım önleme, log tutma
• Yetkili kamu kurum ve kuruluşları ile mahkemelere bilgi verme
• Açık rıza vermeniz halinde: ticari elektronik ileti, pazarlama, ürün önerisi, memnuniyet anketi

Kişisel verileriniz aşağıdaki KVKK Madde 5/2 ve Madde 6/3 hukuki sebeplerine dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası (Md. 5/2-c): Abonelik, hizmet sunumu, faturalandırma.
• Kanunî yükümlülük (Md. 5/2-ç): VUK 213 fatura saklama, 6502 sayılı Kanun, 6493 sayılı Ödeme Kanunu.
• Hakkın tesisi, kullanılması veya korunması (Md. 5/2-e): Hukuki uyuşmazlıklar, alacak takibi, savunma hakkı.
• Meşru menfaat (Md. 5/2-f): Platform güvenliği, sahtekarlık önleme, hizmet kalitesi iyileştirme, log analizi.
• Açık rıza (Md. 5/1 ve Md. 9/1): Ticari elektronik ileti gönderimi, pazarlama amaçlı profilleme ve ABD'ye yapılan kişisel veri aktarımları. Kurul tarafından ABD henüz "yeterli koruma sağlayan ülke" olarak ilan edilmediği için, ABD merkezli ya da ABD-yedek altyapı içeren tüm sağlayıcılar (Anthropic, OpenAI, ElevenLabs, Telegram, Sentry'nin ABD-yedek anteili, Cloudflare/Resend/Google ABD-Region operasyonları) için Açık Rıza alınmaktadır. Açık Rıza her zaman geri alınabilir; geri alınması ilgili özelliğin devre dışı kalmasına yol açar; AB içerisinde devam ettirilebilen temel hizmetler etkilenmez.
• İlgili kişinin alenileştirdiği veriler (Md. 5/2-d): Açık ticari profillerde paylaşılmış e-posta ve telefon bilgileri.

Verileriniz, KVKK Madde 8 ve Madde 9 kapsamında, yukarıdaki amaçlarla sınırlı kalmak kaydıyla aşağıdaki alıcı gruplarına aktarılmaktadır:

• Yetkili Kamu Kurum ve Kuruluşları: Gelir İdaresi Başkanlığı, Mahkemeler, Ticaret Sicil Müdürlüğü, Kişisel Verileri Koruma Kurulu, Hazine ve Maliye Bakanlığı, BTK, ETBİS.
• İş Ortakları ve Tedarikçiler (Yurt İçi):
• QNB eSolutions (TR) - e-Fatura / e-Arşiv süreçleri (kanunî yükümlülük)
• iyzico (TR) - Sanal POS, kredi kartı ödeme altyapısı
• Türkiye İş Bankası A.Ş. (TR) - Sanal POS, banka entegrasyonu
• NetGSM (TR) - SMS bildirim gönderimi
• Geliver (TR) - Kargo entegrasyonu
• Bağımsız yeminli mali müşavir ve hukuk müşaviri
• İş Ortakları ve Tedarikçiler (Yurt Dışı, KVKK Madde 9):

Yurt Dışı Aktarım Rejimi (KVKK Madde 9): Kişisel Verileri Koruma Kurulu, henüz ABD'yi "yeterli koruma sağlayan ülke" olarak ilan etmemiştir. Bu nedenle ABD'ye yapılan aktarımlar için ayrı bir Açık Rıza beyanı (KVKK Madde 9/1) esas alınmaktadır. Bu Açık Rıza, abonelik kaydı veya AI özelliklerinin ilk kullanımı sırasında ayrı bir onay kutusu işaretlenerek alınır ve her zaman geri alınabilir.

AB içindeki aktarımlar (Supabase eu-west-1, Axiom Frankfurt) bakımından Kurul tarafından kabul gören Standart Sözleşme (taahhütname) ve KVKK Madde 9/2'deki diğer hukuki sebepler uygulanmaktadır. Aktarılan veriler, alıcı sağlayıcı ile imzalanan Veri İşleme Sözleşmeleri (DPA) çerçevesinde işlenir.

Açık Rıza vermediğiniz takdirde AI Asistan, ElevenLabs sesli bildirim ve Telegram Bot özellikleri devre dışı kalır; temel Platform işlevleri (sipariş yönetimi, fatura, pazaryeri entegrasyonu) bu durumdan etkilenmez.

• Platform üzerinden elektronik ortamda doğrudan Abone tarafından (kayıt formu, ayarlar, profil güncellemesi)
• Otomatik olarak teknik altyapıdan (IP adresi, oturum çerezleri, log kayıtları, cihaz bilgisi)
• Üçüncü taraf entegrasyonlardan (pazaryeri API'leri üzerinden gelen mağaza bilgileri)
• Destek talepleri ve yazışmalar üzerinden (e-posta, KEP, telefon araması)
• Pazarlama izni vermeniz halinde dijital reklam ve sosyal medya entegrasyonları üzerinden

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili yasal saklama yükümlülükleri saklı kalmak kaydıyla işlenir:

• Fatura ve finansal kayıtlar: 10 yıl (VUK 213).
• Sözleşme ve abonelik kayıtları: Abonelik sona erdikten sonra 10 yıl (TBK genel zamanaşımı).
• Log ve teknik güvenlik kayıtları: 2 yıl (5651 sayılı Kanun ve KVKK Madde 12).
• Pazaryeri API anahtarları: Abonelik + 30 gün Grace; sonrasında geri döndürülemez şekilde silinir.
• Pazarlama verileri: Açık rıza geri alındığında derhal.

Saklama süreleri sonunda veriler, Kişisel Verileri Silme, Yok Etme veya Anonim Hale Getirme Yönetmeliği uyarınca silinir, yok edilir veya anonim hale getirilir.

KVKK Madde 11 uyarınca veri sahibi sıfatıyla aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
6. KVKK Madde 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. 5 ve 6 numaralı maddeler uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme,
10. Veri taşınabilirliği (data portability) talep etme (Md. 11/f).

AI Tabanlı Otomatik Karar Süreçleri (KVKK Madde 11/h Disclosure): ShopPanel Platformu üzerinde AI tabanlı otomatik kararlar (otomatik fiyatlandırma önerisi, müşteri yanıtı taslakları, kategori önerisi, sipariş analiz raporları) opsiyonel olarak sunulmaktadır. Bu kararlar münhasıran otomatik sistemlerle değildir - AI çıktıları her zaman Müşteri tarafından gözden geçirilir, onaylanır veya reddedilir. Müşteri, AI tabanlı özellikleri Ayarlar > AI Sağlayıcı menüsünden devre dışı bırakabilir veya Madde 11/h hakkını kullanarak otomatik karar süreçlerine itiraz edebilir. AI çıktısının aleyhe bir sonuca yol açması durumunda Müşteri'nin başvuru hakkı KVKK Madde 11/h kapsamında saklıdır.

KVKK Madde 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca haklarınızı kullanmak için aşağıdaki kanallardan başvuru yapabilirsiniz:

• Online Başvuru Formu (önerilen): shoppanel.emonse.com/kvkk/basvuru adresinden doldurabileceğiniz başvuru formu.
• E-posta: kvkk@emonse.com adresine, sistemde kayıtlı e-posta adresinizden iletebilirsiniz.
• KEP: Kayıtlı Elektronik Posta adresinizden emonseeticaret@hs01.kep.tr adresine iletilen güvenli elektronik imzalı bildirim.
• Posta: İadeli taahhütlü posta ile, ıslak imzalı dilekçe ile: Emonse® E-Ticaret Ltd. Şti. - Pınarbaşı Mah. 740 Sk. Ülker Apt No:3 İç Kapı No:10 Konyaaltı / Antalya. Zarf üzerine "KVKK Başvurusu" yazılması talebinizin daha hızlı sonuçlandırılmasına yardımcı olur.

Başvurunuzun KVKK Madde 13/1 gereği en geç 30 (otuz) gün içinde sonuçlandırılması yasal yükümlülüğümüzdür. Talebin reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 (otuz) gün ve her halükarda başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz (KVKK Madde 14).

Başvurunuzda; ad, soyad, başvuru yazılı ise imza, T.C. kimlik no (yabancılar için uyruk, pasaport no veya yabancı kimlik no), tebligata esas adres, varsa bildirime esas e-posta/telefon, talebin konusu yer almalıdır.

Kişisel Verileri Koruma Kurulu'nun 18.02.2026 tarihli 2026/347 sayılı İlke Kararı uyarınca, Aydınlatma Metni ile Açık Rıza beyanı ayrı dokümanlar halinde sunulmalıdır.

İşbu metin yalnızca Aydınlatma Yükümlülüğümüze (Madde 10) ilişkindir. Açık rızanıza dayalı işleme faaliyetleri (pazarlama, yurtdışı veri aktarımı belirli durumlarda, ticari elektronik ileti) için ayrı bir Açık Rıza beyanı talep edilmekte olup, bu beyan Platform içi ilgili menülerden istediğiniz zaman geri alınabilir.

Platform'da kullanılan çerezlere ilişkin detaylı bilgiler Çerez Politikası sayfamızda yer almaktadır. Zorunlu çerezler dışındaki çerezler açık rızanız alınmadan kullanılmamaktadır.

Bu Aydınlatma Metni, mevzuat değişiklikleri veya işleme süreçlerindeki değişiklikler nedeniyle güncellenebilir. Esaslı değişiklikler en az 30 gün önceden kayıtlı e-posta adresinize bildirilir ve Platform içi bildirimle duyurulur.

Aydınlatma Metni'nin son sürümü her zaman bu sayfada güncel halde bulundurulmaktadır.