Gizlilik Politikası

1. Amaç ve Kapsam

Bu Gizlilik Politikası'nın ("Politika") amacı, epinadam.com'un kullanımı sırasında işlenmekte olan kişisel veriler hakkındaki kuralları belirlemektir.

Bu Politika kapsamında epinadam.com, Veri Sahiplerinin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ile diğer ilgili mevzuata uygun şekilde işlenmesini sağlamaktadır.

epinadam.com'un kullanımı, bu Politika'nın okunduğu, anlaşıldığı ve kabul edildiği anlamına gelmektedir.

2. Politika'nın Kapsamı Dışında Kalan Haller

epinadam.com üzerinden üçüncü taraflara ait internet sitelerine, uygulamalara ya da benzeri unsurlara bağlantı verilmesi halinde, söz konusu bağlantının kullanımı neticesinde erişilen üçüncü taraflara ait internet siteleri, uygulamalar ya da benzeri unsurlar bu Politika'nın kapsamı dışındadır.

Üçüncü taraflara ait ilgili internet sitesine, uygulamaya ya da benzeri unsura erişilmesi halinde üçüncü taraflara ait gizlilik politikası uygulama alanı bulabilecektir.

İşbu Politika ile epinadam.com İnternet Sitesi kullanımı sırasında Veri Sahipleri'nin işlenmekte olan kişisel verilerine ilişkin koşul ve şartlar düzenlenmektedir. Kişisel veri niteliği teşkil etmeyen veriler ile anonimleştirilmiş veriler, bu Politika kapsamı dışında kalmaktadır.

3. Kişisel Verilerinizin İşlenmesine İlişkin Temel Prensiplerimiz

epinadam.com olarak gerçekleştirmiş olduğumuz kişisel veri işleme faaliyetleri kapsamında KVKK m. 4'te yer alan genel ilkelere riayet etmekteyiz:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Tasarımdan itibaren gizlilik (Privacy by Design),
• Varsayılan olarak gizlilik (Privacy by Default),
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma (veri minimizasyonu),
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

4. epinadam.com Tarafından İşlenen Kişisel Veriler ve Veri Kategorileri

epinadam.com olarak bu İnternet Sitesi'ni kullanımınız kapsamında aşağıda yer alan kişisel verilerinizi işlemekteyiz:

VERİ KATEGORİSİ	KİŞİSEL VERİ
Kimlik Bilgisi	İsim, Soyisim
İletişim Bilgisi	Teslimat/fatura adresi, e-posta, cep telefonu numarası
Finansal Bilgiler	IBAN, kredi/banka kartı bilgileri (ödeme sürecinde işlenir; kart numarası tam olarak saklanmaz)
İşlem Güvenliği Bilgisi	Kullanıcı adı ve şifre (hash'lenmiş), çerezler, log kayıtları, erişim kayıtları ve trafik bilgileri, IP adresi, kullanıma başlama ve bitiş zamanı, port bilgileri. 5651 sayılı Kanun kapsamında log kayıtları zorunlu olarak tutulmaktadır.
Hesap / Üyelik Bilgisi	Kullanıcı adı, üyelik tarihi, sipariş geçmişi, favori listesi, bakiye ve cüzdan bilgileri
Pazarlama ve Analiz Çalışmalarına İlişkin Bilgiler	Ürün ve hizmetlere ilişkin talep, şikayet ve değerlendirme kayıtları; tanıtım ve pazarlama faaliyetleri kapsamında elde edilen tercih ve ilgi alanı bilgileri; çerezler aracılığıyla elde edilen davranışsal veriler

5. Kişisel Verileri Ne Şekilde Topluyoruz?

epinadam.com olarak kişisel verileriniz, İnternet Sitesi'nin kullanımı kapsamında aşağıdaki kanallar ve yöntemler aracılığıyla toplanmaktadır:

• Üyelik ve kayıt formları (otomatik — elektronik ortam),
• Satın alma ve ödeme formları (otomatik — elektronik ortam),
• İletişim formları, destek talepleri ve şikayet bildirimleri (otomatik — elektronik ortam),
• Çerezler ve benzeri izleme teknolojileri (otomatik — elektronik ortam),
• Destek ve WhatsApp iletişim kanalı (otomatik/otomatik olmayan),
• Sosyal medya hesapları ve e-posta (otomatik/otomatik olmayan).

Kişisel verilerinizin çerezler aracılığıyla işlenmesine ilişkin detaylı bilgi için Çerez Aydınlatma Metni'ni ve Çerez Politikası'nı incelemenizi tavsiye ederiz.

6. Kişisel Verileri İşleme Amaçlarımız ve Hukuki Sebeplerimiz

KİŞİSEL VERİ İŞLEME SÜREÇLERİ VE İŞLEME AMAÇLARI	HUKUKİ SEBEP
Talep / Öneri / Şikayetlerin Yürütülmesi
İnternet Sitesi üzerinden talep, öneri ve şikayetlerin alınması, Talep, öneri ve şikayetlerin değerlendirilmesi ve çözülmesi.	İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Üyelik ve Sözleşme İşlemlerinin Yürütülmesi
Üyelik kaydının oluşturulması ve yönetilmesi, Satış ve ödeme işlemlerinin tamamlanması, Sipariş yönetimi ve dijital ürün teslimatı.	Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla taraflara ait kişisel verilerin işlenmesinin gerekli olması (m. 5/2-c).
Bilgi Güvenliği, Siber Güvenlik ve Bilişim Teknolojileri Altyapısı
Hızlı, güvenli ve düşük maliyetli hizmet sunumu kapsamında bulut teknolojilerinin ve altyapılarının kullanılması, Log kayıtlarının takibi ve arşivi, Yetkisiz erişim ve siber tehditlere karşı önlem alınması.	Hukuki yükümlülüklerin yerine getirilmesi, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Tanıtım ve Pazarlama Faaliyetlerinin Yürütülmesi
epinadam.com'un ürün ve hizmetleri hakkında tanıtım faaliyetlerinin yürütülmesi, epinadam.com tarafından sunulan mal ve/veya hizmetlere ilişkin reklam faaliyetlerinin planlanması ve yerine getirilmesi, Elektronik ticari ileti gönderilmesi (e-posta, SMS), Kişiselleştirilmiş içerik ve kampanya tekliflerinin sunulması.	Açık rıza, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Hukuki Yükümlülüklerin Yerine Getirilmesi
Vergi, muhasebe ve ticaret hukukundan kaynaklanan yükümlülüklerin yerine getirilmesi, Yetkili kamu kurumlarına ve yargı mercilerine bilgi/belge sağlanması, Hukuk ve dava işlerinin yürütülmesi.	Kanunlarda açıkça öngörülmesi, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

7. Kişisel Verilerinizi Kimlerle Paylaşıyoruz?

epinadam.com olarak, bu Politika kapsamında işlenen kişisel verilerinizin yurt içinde aktarımının gerekli olması halinde Kanun'un 8. maddesine, kişisel verilerinizin yurt dışına aktarımının gerekli olması halinde ise Kanun'un 9. maddesinde yer alan düzenlemelere uygun hareket ederek ve Kanun'un genel ilkelerine riayet ederek aktarmaktayız.

Alıcı Grubu	Aktarım Amacı ve Hukuki Dayanağı
Ödeme / Finans Kuruluşları	Ödeme işlemlerinin gerçekleştirilmesi — sözleşmenin ifası (m. 5/2-c)
Bulut ve BT Altyapı Sağlayıcıları	Güvenli veri depolama ve hizmet sunumu — meşru menfaat / sözleşme gereği
Reklam ve Analitik Platformlar (Google, Meta, TikTok, Snap)	Reklam performans ölçümü, yeniden hedefleme, analitik — Açık Rıza (m. 5/1). Bu aktarımlar yurt dışına yapılmakta olup KVKK m. 9 kapsamında standart sözleşme maddeleri veya açık rıza dayanağıyla gerçekleştirilir.
Yasal Merciler (Mahkeme, Savcılık, İdari Makamlar)	Yasal yükümlülüklerin yerine getirilmesi — kanunlarda açıkça öngörülme (m. 5/2-a)
Hukuk / Denetim Danışmanları	Hukuki süreçlerin yürütülmesi, denetim — hakkın tesisi/korunması (m. 5/2-e)

8. Çocukların Kişisel Verileri

epinadam.com olarak çocukların mahremiyetine ve kişisel verilerinin korunmasına önem veriyoruz. İnternet Sitesi'nin 18 yaş altındaki çocuklar tarafından kullanılması, ebeveyn veya yasal vasi onayını gerektirmektedir.

epinadam.com, bilerek 18 yaş altındaki çocuklara ait kişisel veri toplamaz. 18 yaş altında olduğu tespit edilen kullanıcılara ait kişisel verilerin yanlışlıkla toplanmış olduğunun fark edilmesi durumunda, söz konusu veriler derhal silinecektir.

Çocuğunuzun kişisel verilerinin rızası olmaksızın işlendiğine inanıyorsanız, lütfen bizimle iletişime geçin.

9. Aldığımız Veri Güvenliği Tedbirleri

epinadam.com olarak kişisel verilerinizin hukuka aykırı olarak işlenmemesini, kişisel verilerinize hukuka aykırı olarak erişilmemesini ve kişisel verilerinizin güvenli şekilde saklanmasını sağlamak amacıyla gerekli tüm idari ve teknik tedbirleri almaktayız.

10. Kişisel Verilerin Saklama Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve yasal yükümlülükler kapsamında aşağıdaki tabloda belirtilen süreler kadar saklanmaktadır. Saklama süresi sona eren veriler, periyodik imha planları dahilinde imha edilmektedir.

Veri Kategorisi	Saklama Süresi	Dayanak
Üyelik ve hesap bilgileri	Üyelik süresince + 3 yıl	TBK m. 146 — Genel zamanaşımı
Sipariş ve ödeme kayıtları	10 yıl	TTK m. 82 — Ticari belge saklama
Log ve trafik kayıtları	1 yıl (min.) — 2 yıl (maks.)	5651 sayılı Kanun m. 7A
Pazarlama ve iletişim verileri	Rıza geri alınana kadar + 1 yıl	KVKK m. 7 / İYS mevzuatı
Destek / şikayet kayıtları	3 yıl	TBK m. 146 — Genel zamanaşımı

11. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmesi halinde düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini talep etme,
• Düzeltme ve silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme,
• İşlemenin yalnızca otomatik sistemlerle analizi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

KVKK m. 11'de yer alan "İlgili Kişinin Hakları" uyarınca veri sorumlusu olan epinadam.com'a [email protected] üzerinden veya İlgili Kişi Başvuru Formu aracılığıyla başvurarak haklarınızı kullanabilirsiniz.

12. Politika'nın Değiştirilmesi ve Güncellenmesi

epinadam.com işbu Politika'yı dilediği zaman dilediği şekilde değiştirme hakkını saklı tutmaktadır. Değiştirilmiş politikanın İnternet Sitesi'nde yayınlanması anında ya da diğer iletişim yöntemleri ile İlgili Kişilerin bilgilendirilmesi anında, Politika'nın yeni versiyonu, aksi belirtilmedikçe, yürürlüğe girmiş olacaktır.

13. Politika'nın Yayımlanması

İşbu Politika yayımlandığı tarihte yürürlüğe girer.