KVKK Aydınlatma Metni

ELPA SERVİS TEKNOLOJİ ÜRÜNLERİ VE İLETİŞİM HİZMETLERİ TİCARET LİMİTED ŞİRKETİ ("Elpafix" veya "Şirket") tarafından, işletilen https://www.elpafix.com/ web sitesini ziyaret edenlerin gizliliğini korumak Şirketimizin önde gelen ilkelerindendir.

İşbu Aydınlatma Metni'nde, kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") ve ilgili mevzuata uygun olarak, veri sorumlusu Şirket nezdinde işlenmesine ilişkin esaslar aşağıda belirtilmiştir.

1. İşlenen Veriler ve Verilerin İşlenme Amacı

Elpafix olarak; internet sitemizi ziyaret ettiğinizde, sitemize üye olduğunuzda, sipariş / ödeme süreçlerini tamamladığınızda, iade veya servis / yenileme talebi oluşturduğunuzda ya da Şirketimizle iletişime geçtiğinizde aşağıdaki kişisel verileriniz Şirketimiz tarafından işlenmektedir:

Üye

Veri Kategorisi	Veriler
Kimlik Bilgisi	Ad, soyad, T.C. Kimlik Numarası, doğum tarihi, cinsiyet.
İletişim Bilgisi	E-posta adresi, telefon numarası, ikamet adresi.
Müşteri İşlem	Çağrı / destek kayıtları, sipariş bilgisi, iade ve değişim bilgisi, servis / yenileme talep bilgisi.
İşlem Güvenliği	IP adresi, kullanıcı / oturum ID bilgisi, log kayıtları, internet sitesi giriş-çıkış bilgileri, şifre bilgileri, işlem tarihi ve saati.
Finans	İade süreçlerinde gerekli olması halinde IBAN ve banka hesap bilgisi.
Pazarlama	Site gezinme bilgileri, geçmiş kullanım bilgileri, alışveriş / kampanyaya verilen tepki bilgileri, alışveriş tercihleri, üçüncü taraf çerez kayıtları.
Lokasyon	Platforma erişilen yaklaşık lokasyon bilgisi.

Ziyaretçi

Veri Kategorisi	Veriler
Kimlik Bilgisi	Yaş grubu.
Lokasyon Bilgisi	Platforma erişilen yaklaşık lokasyon bilgisi.
Pazarlama	Site gezinme bilgileri, geçmiş kullanım bilgileri, alışveriş / kampanyaya verilen tepki bilgileri, alışveriş tercihleri, üçüncü taraf çerez kayıtları.

Kişisel verileriniz; Elpafix tarafından web sitemizi ziyaret etmeniz dolayısıyla kullanılan teknik iletişim dosyaları olan çerezler (cookies) vasıtasıyla ve işbu Aydınlatma Metni'nde belirtilen amaçlar doğrultusunda doldurmuş olduğunuz formlar aracılığıyla otomatik yollarla toplanmaktadır. Çerezler hakkında detaylı bilgi için Çerez Politikası'nı inceleyiniz.

Yukarıda belirtilen kişisel verileriniz, Kanun'un 5. ve 6. maddelerine uygun olarak aşağıda yer alan amaçlarla Şirket tarafından işlenebilecektir.

2. İşlenen Kişisel Verilerin Aktarıldığı Yerler ve Aktarım Amacı

Elde edilen kişisel verileriniz, kişisel verilerinizin işlenme amaçları doğrultusunda iş ortaklarımıza (e-ticaret altyapısı / barındırma hizmet sağlayıcısı Shopify Inc., kargo şirketleri, ödeme ve iade süreçleri kapsamında Halkbankası ve ilgili finansal hizmet kuruluşları, çağrı merkezi / müşteri destek hizmet sağlayıcıları, analitik ve reklam teknolojisi sağlayıcıları (ör. Google LLC, Meta Platforms Inc.) gibi), Şirket iştiraklerimize ve kanunen yetkili kamu kurum ve kuruluşları ile özel kişilere Kanun'un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde aktarılabilecektir.

Bu Metin'de belirtilen hukuki sebeplere ve amaçlara dayalı olarak, veri sahiplerine ait topladığımız kişisel veriler teknik sebeplerle yurt dışında bulunan sunucularda da depolanabilmektedir. E-ticaret altyapısı dahil olmak üzere bulut ve internet altyapı hizmeti aldığımız tedarikçilerimizin veri depolama merkezleri yurt dışında yer almaktadır. Dolayısıyla topladığımız veriler, bu amaca ve kişilere sınırlı olmak üzere yurt dışına aktarılmaktadır.

Aktarım Amaçları

Üye — Kimlik, İletişim, Müşteri İşlem ve Finans Bilgileri

• Bilgi güvenliği süreçlerinin yürütülmesi
• Denetim / etik faaliyetlerin yürütülmesi
• Erişim yetkilerinin yürütülmesi
• Hukuk işlerinin takibi ve yürütülmesi
• İletişim faaliyetlerinin yürütülmesi
• Müşteri memnuniyetine yönelik anketlerin oluşturulması
• Sözleşme süreçlerinin yürütülmesi
• Talep ve şikayetlerin yürütülmesi
• Ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi
• Web sitesine üye olunması ile ilgili kişilerin web sitesi üzerindeki hizmetlerden faydalandırılması

Üye — İşlem Güvenliği ve Lokasyon Bilgileri

• Bilgi güvenliği süreçlerinin yürütülmesi
• Denetim / etik faaliyetlerin yürütülmesi
• Erişim yetkilerinin yürütülmesi
• Faaliyetlerin mevzuata uygun yürütülmesi
• Hukuk işlerinin takibi ve yürütülmesi
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
• İletişim faaliyetlerinin yürütülmesi
• Sözleşme süreçlerinin yürütülmesi

Üye — Pazarlama Bilgileri

• Firma ürün / hizmete bağlılık süreçlerinin yürütülmesi
• İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi
• Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi
• Pazarlama analiz çalışmalarının yürütülmesi
• Reklam, kampanya, promosyon süreçlerinin yürütülmesi
• Ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi

Ziyaretçi — Kimlik, Lokasyon ve Pazarlama Bilgileri

• Firma ürün / hizmete bağlılık süreçlerinin yürütülmesi
• İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi
• Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi
• Pazarlama analiz çalışmalarının yürütülmesi
• Reklam, kampanya, promosyon süreçlerinin yürütülmesi
• Ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi
• İlgili kişi tarafından iletişim portalından talepte bulunulması halinde, bilgi alınmasının sağlanması, dilek / önerilerin değerlendirmeye alınması ve şikayette bulunulabilmesinin sağlanması
• Elpafix tarafından sunulan hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek önerilmesi ve tanıtılması için gerekli aktivitelerin planlanması ve icrası

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitesi, üyelik / sipariş / iletişim / destek formları, çerezler ve iletişim kanalları aracılığıyla otomatik ve kısmen otomatik yollarla toplanır.

Kişisel verileriniz, Kanun'un 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi,
• Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Veri sahibinin kendisi tarafından alenileştirilmesi,
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Pazarlama iletişimi ve bazı çerez türleri gibi alanlar bakımından açık rıza.

4. Veri Sorumlusuna Başvuru Yolları ve Haklarınız

Kanun'un 11. maddesi uyarınca, Şirketimize başvurarak kişisel verilerinize ilişkin aşağıdaki hakları kullanabilirsiniz:

1. İşlenip işlenmediğini öğrenme,
2. İşlenmişse bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde / yurt dışında transfer edildiği tarafları öğrenme,
5. Eksik / yanlış işlenmişse düzeltilmesini isteme,
6. Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
7. Aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
8. Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca tarafımıza iletebilirsiniz. Bilgi ve başvuru taleplerinizi aşağıdaki kanallardan iletebilirsiniz:

• KEP: elpaservis@hs01.kep.tr (mobil imzalı veya e-imzalı olarak)
• E-posta: info@elpafix.com (sistemlerimizde kayıtlı ve onaylı e-posta adresiniz vasıtasıyla)
• Posta: Aydıntepe Mah. Tersane Sokak No 1/A Tuzla / İstanbul

Şirketimiz, taleplerinizi talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde, ilk talep ücretsiz olmak üzere sonuçlandırır. Aynı konuyla ilgili takip eden taleplerde veya ilk talepte işlemin ayrıca bir maliyeti gerektirmesi hâlinde, ilgili Tebliğ çerçevesinde ücret alınabilir. Şirketimiz, talebi kabul edip işleme koyabilir veya gerekçesini açıklayarak yazılı olarak reddedebilir. Belirtilen prosedür takip edilerek gerçekleştirilen başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabın tebliğini takiben otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkı mevcuttur. Ancak başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.

Verilerinizin Şirketimiz nezdinde hassasiyetle korunduğunu belirtir; bize duyduğunuz güven için teşekkür ederiz.

5. Metin'de Yapılacak Değişiklikler

Şirket, bu Metin'de her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni Metnin yayınlanmasıyla birlikte derhal geçerlilik kazanır. Bu Metin'deki değişikliklerden haberdar olmanız için sizlere gerekli bilgilendirme yapılacaktır.