KVKK Aydınlatma Metni

1. VERİ SORUMLUSU

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, ENNISH tarafından veri sorumlusu sıfatıyla hazırlanmıştır.

ENNISH, ennish.com internet sitesi, mobil uygulamalar ve bunlara bağlı elektronik platformlar üzerinden sunulan hizmetler kapsamında işlenen kişisel veriler hakkında kullanıcıları bilgilendirmektedir.

2. İŞLENEN KİŞİSEL VERİLER

Platformun kullanılması kapsamında aşağıdaki kişisel veriler işlenebilir:

Kimlik Bilgileri

• Ad
• Soyad
• T.C. Kimlik Numarası (gerekli hallerde)

İletişim Bilgileri

• Telefon numarası
• E-posta adresi
• Teslimat adresi
• Fatura adresi

Müşteri İşlem Bilgileri

• Sipariş bilgileri
• İade kayıtları
• Destek talepleri
• Mesajlaşma kayıtları

Finansal Bilgiler

• Ödeme işlem kayıtları
• İade kayıtları
• Hakediş kayıtları (Satıcılar bakımından)

Not: Banka kartı ve kredi kartı bilgileriniz ENNISH tarafından saklanmamaktadır. Ödeme işlemleri yetkili ödeme kuruluşları tarafından yürütülmektedir.

İşlem Güvenliği Bilgileri

• IP adresi
• Oturum kayıtları
• Cihaz bilgileri
• Tarayıcı bilgileri
• İşletim sistemi bilgileri
• Log kayıtları

Hukuki İşlem Bilgileri

• Başvuru kayıtları
• Uyuşmazlık dosyaları
• Resmî kurum yazışmaları

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler;

• Üyelik işlemlerinin yürütülmesi,
• Kimlik doğrulama işlemlerinin gerçekleştirilmesi,
• Sipariş oluşturulması,
• Ödeme işlemlerinin gerçekleştirilmesi,
• Teslimat süreçlerinin yürütülmesi,
• İade süreçlerinin yönetilmesi,
• Satıcı hakedişlerinin hesaplanması,
• Kullanıcı destek hizmetlerinin sunulması,
• Platform güvenliğinin sağlanması,
• Dolandırıcılığın önlenmesi,
• Teknik problemlerin giderilmesi,
• Hizmet kalitesinin geliştirilmesi,
• Yasal yükümlülüklerin yerine getirilmesi,
• Muhasebe ve finans süreçlerinin yürütülmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Hukuki süreçlerin takibi

amaçlarıyla işlenebilir.

4. KİŞİSEL VERİLERİN HUKUKİ SEBEPLERİ

Kişisel veriler;

• Kanunlarda açıkça öngörülmesi,
• Sözleşmenin kurulması veya ifası,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• Veri sorumlusunun meşru menfaati,
• Açık rıza gerektiren hallerde kullanıcının açık rızasının alınması

hukuki sebeplerine dayanılarak işlenmektedir.

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler;

• Üyelik formları,
• Sipariş ekranları,
• Mobil uygulama,
• İnternet sitesi,
• Müşteri hizmetleri,
• Canlı destek sistemi,
• Elektronik posta,
• Telefon görüşmeleri,
• Çerezler,
• Otomatik log kayıtları,
• Yetkili kamu kurumları

aracılığıyla elektronik veya fiziki ortamda toplanabilir.

6. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler;

• İlgili satıcıya,
• Ödeme kuruluşlarına,
• Bankalara,
• Kargo firmalarına,
• Bulut hizmet sağlayıcılarına,
• Teknik altyapı sağlayıcılarına,
• Muhasebe hizmet sağlayıcılarına,
• Hukuk danışmanlarına,
• Bağımsız denetçilere,
• Yetkili kamu kurum ve kuruluşlarına,
• Mahkemelere,
• İcra müdürlüklerine

yalnızca ilgili mevzuat kapsamında ve gerekli olduğu ölçüde aktarılabilir.

7. KİŞİSEL VERİLERİN SAKLANMASI

Kişisel veriler;

• yürürlükteki mevzuatta öngörülen süreler boyunca,
• işlenme amacı devam ettiği sürece,
• olası hukuki uyuşmazlıkların çözümü için gerekli zamanaşımı süreleri boyunca

saklanabilir.

Saklama süresi sona eren veriler ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

8. İLGİLİ KİŞİNİN HAKLARI

KVKK'nın 11. maddesi kapsamında kullanıcılar;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını öğrenme,
• Verilerin aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Yapılan işlemlerin üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemler sonucu ortaya çıkan sonuçlara itiraz etme,
• Zarara uğraması halinde tazminat talep etme

haklarına sahiptir.

9. BAŞVURU USULÜ

İlgili kişiler, KVKK kapsamındaki taleplerini;

• Platform üzerinden,
• kayıtlı elektronik posta (KEP) adresi ile,
• güvenli elektronik imza kullanarak,
• noter aracılığıyla,
• yazılı başvuru ile

ilgili mevzuatta belirtilen usullere uygun şekilde ENNISH'e iletebilir.

Başvurular, yürürlükteki mevzuatta belirtilen süreler içerisinde sonuçlandırılır.

10. VERİ GÜVENLİĞİ

ENNISH;

• erişim kontrolü,
• şifreleme,
• loglama,
• güvenlik duvarı,
• yedekleme,
• yetkilendirme,
• sızma testleri,
• düzenli güvenlik kontrolleri

gibi makul teknik ve idari tedbirleri uygulamayı hedeflemektedir.

11. GÜNCELLEME

ENNISH, işbu KVKK Aydınlatma Metnini yürürlükteki mevzuata uygun olmak kaydıyla güncelleyebilir.

Güncel metin Platform üzerinde yayımlandığı tarihte yürürlüğe girer.

12. YÜRÜRLÜK

İşbu KVKK Aydınlatma Metni Platform üzerinde yayımlandığı tarihte yürürlüğe girer.

Platformu kullanan tüm kullanıcılar, işbu metni okuduklarını ve kişisel verilerinin burada açıklanan kapsamda işlenebileceği konusunda bilgilendirildiklerini kabul eder.