Kişisel Verilerin Korunması ve İşlenmesi Politikası (KVKK)

1. Amaç ve Kapsam

İşbu “Kişisel Verilerin Korunması ve İşlenmesi Politikası” (“Politika”); epincn.com üzerinden sunulan hizmetler kapsamında, başta müşterilerimiz/üyelerimiz ve ziyaretçilerimiz olmak üzere, tarafımızla temasta bulunan tüm gerçek kişilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca işlenmesine ilişkin usul ve esasları açıklamak amacıyla hazırlanmıştır.

Veri Sorumlusu sıfatıyla, kişisel verilerin hukuka aykırı işlenmesini ve hukuka aykırı erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktayız.

2. Veri Sorumlusu Bilgileri

Veri Sorumlusu: Emre Özkurt (Şahıs Şirketi)

3. Tanımlar (Kısa)

• Kişisel Veri: Kimliği belirli/belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

• Özel Nitelikli Kişisel Veri: KVKK m.6 kapsamında sayılan veriler.

• İşleme: Kişisel veriler üzerinde yapılan her türlü işlem (toplama, kaydetme, saklama, aktarma vb.).

• İlgili Kişi (Veri Sahibi): Kişisel verisi işlenen gerçek kişi.

4. İşlenen Kişisel Veri Kategorileri

Hizmetin niteliğine göre aşağıdaki veri türleri işlenebilir:

• Kimlik: Ad-soyad (gerekli hallerde TCKN talep edilmesi gerekiyorsa ayrıca belirtilir)

• İletişim: E-posta, telefon, adres (fatura/teslimat için gerekli ise)

• Müşteri İşlem / İşlem Güvenliği: Sipariş, iade/iptal kayıtları; IP, log kayıtları; cihaz/oturum bilgileri

• Finans: Ödeme/iadeye ilişkin işlem bilgileri (kart verileri tarafımızca saklanmaz; ödeme altyapısı üzerinden yürütülür)

• Talep/Şikayet: Destek talepleri, yazışmalar, çağrı kayıtları (varsa)

• Pazarlama (izinli): Kampanya bilgilendirmeleri için ileti tercihleri (yalnızca izin verilmişse)

Not: Özel nitelikli kişisel veriler kural olarak işlenmez. Zorunlu hale gelmesi halinde KVKK’ya uygun ek tedbirler alınır.

5. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik oluşturma, hesap yönetimi ve kimlik doğrulama süreçlerinin yürütülmesi

• Sipariş ve dijital ürün teslim süreçlerinin yönetimi

• Ödeme/finans/muhasebe süreçlerinin yürütülmesi, faturalandırma işlemleri

• İade/iptal, talep ve şikayetlerin yönetimi, müşteri desteğinin sağlanması

• Hukuki yükümlülüklerin yerine getirilmesi (resmî kurum talepleri dahil)

• Bilgi güvenliği süreçlerinin yürütülmesi, suistimal/örnek: dolandırıcılık önleme çalışmaları

• (Varsa) Kullanıcı onayı alınması koşuluyla kampanya/duyuru iletişimleri

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

KVKK m.5 ve m.6 kapsamında kişisel veriler; açık rıza bulunması hâlinde veya aşağıdaki hukuki sebeplerden birine dayanarak işlenebilir:

• Sözleşmenin kurulması/ifası için zorunlu olması

• Hukuki yükümlülüğün yerine getirilmesi

• Bir hakkın tesisi, kullanılması veya korunması

• Meşru menfaat (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla)

• Açık rıza (özellikle pazarlama/elektronik ileti gönderimleri için)

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere ve gerekli güvenlik tedbirleri alınarak:

• Ödeme altyapısı sağlayıcıları / bankalar (ödeme ve iade işlemleri için)

• Muhasebe/finans hizmet sağlayıcıları (yasal yükümlülükler için)

• BT altyapı/hosting ve güvenlik hizmet sağlayıcıları (hizmetin yürütülmesi için)

• Hukuken yetkili kamu kurum ve kuruluşları (yasal talepler kapsamında)
  ile paylaşılabilir.

8. Yurt Dışına Aktarım

Kişisel verilerin yurt dışına aktarımı gerekli olursa; KVKK’daki şartlara uygun şekilde (açık rıza veya mevzuatta öngörülen diğer şartlar ve gerekli güvenlik tedbirleri) gerçekleştirilir.

9. Saklama Süreleri ve İmha

Kişisel veriler:

• ilgili mevzuatta öngörülen süreler boyunca veya

• işleme amacının gerektirdiği süre kadar
  saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir.

10. İlgili Kişinin Hakları (KVKK m.11)

Veri sahipleri;

• kişisel verilerinin işlenip işlenmediğini öğrenme,

• işlenmişse bilgi talep etme,

• amacına uygun kullanılıp kullanılmadığını öğrenme,

• aktarım yapılan üçüncü kişileri bilme,

• eksik/yanlış işlenmişse düzeltilmesini isteme,

• KVKK şartları oluştuğunda silinmesini/yok edilmesini isteme,

• otomatik analiz sonuçlarına itiraz etme,

• zarara uğraması halinde giderim talep etme
  haklarına sahiptir.

11. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi:

• E-posta: support@epincn.com

• Adres: Yeşilbağlar Mah. D-100 Bulvarı No:20 İç Kapı No:29 Pendik / İstanbul

  üzerinden iletebilirsiniz.

Başvurular, mevzuatta öngörülen sürelerde sonuçlandırılır.

12. Güncellemeler

Bu Politika, mevzuat ve hizmet süreçlerindeki değişikliklere bağlı olarak güncellenebilir. Güncel metin epincn.com üzerinden yayımlanır.