Gizlilik Politikası

1. Kısaca: bu politika neyi kapsar?

EldenEvime, yurt dışındaki bir ürünü isteyen alıcılar ile o ürünü satın alıp Türkiye'ye getiren yolcuları buluşturan bir aracı platformdur. Ürünü biz satmıyoruz; siparişin kurulmasına aracılık ediyor, alıcının ödemesini teslimat onaylanana kadar emanette (escrow) tutuyor ve bu hizmet için komisyon alıyoruz.

Bu politika, siteyi ziyaret ettiğinizde, hesap açtığınızda, ilan verdiğinizde, teklif gönderdiğinizde, ödeme yaptığınızda, belge yüklediğinizde ve destek talebi oluşturduğunuzda işlenen kişisel verileri kapsar. Platform üzerinden ulaştığınız üçüncü tarafların (örneğin ödeme sağlayıcısının kendi ödeme sayfası veya kargo firmasının takip sayfası) kendi gizlilik metinleri geçerlidir.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 kapsamındaki aydınlatma yükümlülüğünü de yerine getirir. Ayrıca veri toplanan her ekranda (kayıt, ilan, teklif, ödeme, belge yükleme) kısa bir bilgilendirme gösterilir.

2. Veri sorumlusu ve iletişim

KVKK anlamında veri sorumlusu aşağıdaki tüzel kişidir. Marka adı EldenEvime, alan adı eldenevime.com'dur.

• Ticaret unvanı: ticaret unvanı — eklenecek
• MERSİS numarası: MERSİS numarası — eklenecek
• Merkez adresi: merkez adresi — eklenecek
• KEP adresi: KEP adresi — eklenecek
• Telefon: telefon numarası — eklenecek
• Genel e-posta: info@eldenevime.com
• Kişisel veri başvuruları için irtibat: KVKK irtibat kişisi — eklenecek

3. Hangi verileri topluyoruz?

Verilerin çoğunu doğrudan siz veriyorsunuz. Bir kısmı ise platformu kullanmanızla otomatik olarak oluşur (örneğin sunucu logları). Aşağıda kategori kategori sayıyoruz.

• Hesap verileri: ad, soyad, e-posta adresi, telefon numarası, şifrenizin geri döndürülemez şekilde şifrelenmiş özeti (şifrenizin kendisini görmüyoruz ve saklamıyoruz), hesap oluşturma ve giriş zamanları.
• Profil verileri: profil fotoğrafı, şehir bilgisi, kullanıcı tipi (isteyen / getiren), varsa değerlendirme ve puanınız, tamamlanmış işlem sayınız.
• İlan ve teklif verileri: talep ettiğiniz ürünün adı, açıklaması, yüklediğiniz ürün görselleri veya bağlantıları, bütçe, kategori, seyahat/getirme bilgisi, verdiğiniz veya aldığınız teklifler ve teklif geçmişi.
• Sipariş ve emanet (escrow) verileri: sipariş numarası, tutar, komisyon, para birimi ve kur, sipariş durum geçmişi, teslim onayı, itiraz/uyuşmazlık kayıtları ve hakediş kayıtları.
• Ödeme verileri: ödemenin tutarı, tarihi, sonucu ve ödeme sağlayıcısının verdiği işlem referansı. Kart bilgileriniz için 4. bölümü okuyun — kart verisi platformumuzda tutulmaz.
• Ödeme alma (getiren) verileri: hakedişin gönderileceği banka hesabı (IBAN) ve hesap sahibi doğrulaması için ad-soyad eşleşmesi. IBAN'ınız şifrelenmiş olarak saklanır; arayüzde size dahi yalnız son dört hanesi gösterilir.
• IBAN'ınız SİPARİŞİN KARŞI TARAFIYLA PAYLAŞILMAZ. İsteyen, yalnızca hakediş hesabınızın tanımlı olup olmadığını görebilir; ne IBAN'ı, ne maskeli hâlini, ne de banka adını görür. Tam IBAN yalnızca ödemenin gerçekleştirilmesi amacıyla ödeme kuruluşuna iletilir.
• Faturanın düzenleneceği ad-soyad: isteyenden ödeme öncesinde alınır ve ürünün doğru kişi adına faturalanabilmesi için, yalnızca ilgili siparişin satın alma ve belgeleme aşamasında getirene gösterilir.
• Belge ve fatura verileri: e-posta ile ilettiğiniz e-fatura/e-arşiv belgeleri, fatura veya fiş fotoğrafları, üzerinde el yazısı tek kullanımlık doğrulama kodu bulunan çekimler ve bu belgelerden çıkarılan bilgiler (satıcı, tarih, tutar, ürün satırı).
• Kargo ve teslimat verileri: teslimat adresi, alıcı ad-soyad ve telefonu, kargo firması, takip numarası, ağırlık/ölçü bilgisi ve teslim kaydı. Elden teslimde teslimin onaylandığı zaman damgası.
• İletişim verileri: platform içi mesajlaşma içerikleri, destek talepleri, bize gönderdiğiniz e-postalar ve bunlara verdiğimiz yanıtlar.
• Teknik veriler ve loglar: IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları, işlem güvenliği ve hata kayıtları, güvenlik olayı logları ve zaman damgaları.
• Pazarlama tercihleri: ticari elektronik ileti almak istediğinize dair onayınız veya ret bildiriminiz ve bunların tarihi.

4. Kart verisi: platformumuzda tutulmaz

Ödemeyi başlattığınızda, lisanslı ödeme hizmeti sağlayıcımız iyzico'nun kendi güvenli ödeme sayfasına yönlendirilirsiniz. Kart numaranızı, son kullanma tarihinizi ve CVV/CVC kodunuzu o sayfaya girersiniz.

Bu bilgiler EldenEvime sunucularına hiçbir zaman ulaşmaz; tarafımızca görülmez, işlenmez ve saklanmaz. Bize yalnızca ödemenin başarılı olup olmadığı, tutarı ve bir işlem referans numarası döner. Kart verilerinizin işlenmesi ödeme sağlayıcısının kendi gizlilik politikası ve mevzuatı kapsamındadır.

Bu nedenle destek ekibimiz sizden hiçbir koşulda kart numarası, CVV kodu veya SMS doğrulama kodu istemez. Böyle bir talep gelirse bu bizden gelmemiştir; lütfen info@eldenevime.com adresine bildirin.

5. Belge doğrulama ve yapay zekâ kullanımı

Getirenin ürünü gerçekten satın aldığını teyit etmek için iki yol sunuyoruz: e-faturanın e-posta ile iletilmesi ya da fişin, üzerine el yazısıyla yazılmış tek kullanımlık doğrulama kodu ile birlikte fotoğraflanması.

Yüklediğiniz bu belge görselleri ve PDF'ler, içindeki yazıyı okumak ve satıcı/tarih/tutar gibi alanları çıkarmak için Cloudflare, Inc. tarafından işletilen Cloudflare Workers AI hizmetine gönderilir. Bu, bir yurt dışına aktarımdır — ayrıntısı 9. bölümdedir.

Doğrulama %100 otomatik değildir ve olduğunu iddia etmiyoruz. Yapay zekâ yalnızca belgeden bilgi çıkarır; sonucun kabul edilip edilmeyeceğine ilişkin nihai karar insan incelemesi ve sipariş akışındaki itiraz süreci ile verilir. Otomatik bir değerlendirme aleyhinize sonuç doğurursa, KVKK m.11/1-(g) uyarınca bu sonuca itiraz edebilir ve insan tarafından yeniden incelenmesini isteyebilirsiniz.

Belge görselinizde işlemin doğrulanması için gerekmeyen kişisel bilgiler varsa (örneğin kimlik numarası, sağlık bilgisi içeren bir ürün satırı), yüklemeden önce bunları kapatmanızı öneririz. Biz sizden özel nitelikli kişisel veri talep etmiyoruz.

6. İşleme amaçlarımız ve hukuki sebeplerimiz (KVKK m.5)

KVKK m.5/1 uyarınca kişisel veriler kural olarak açık rıza ile işlenir; ancak m.5/2'de sayılan hâllerde açık rıza aranmaz. Aşağıda her veri grubu için amacı ve dayandığımız hukuki sebebi ayrı ayrı belirtiyoruz.

• Hesap ve profil verileri — hesabınızı oluşturmak, oturumunuzu yönetmek, sizi diğer kullanıcılara tanıtmak: KVKK m.5/2-(c), sözleşmenin kurulması ve ifasıyla doğrudan ilgili olması.
• İlan, teklif, sipariş ve emanet verileri — isteyen ile getireni eşleştirmek, siparişi oluşturmak, ödemeyi emanette tutmak ve teslimat onayı sonrası hakedişi serbest bırakmak: KVKK m.5/2-(c), sözleşmenin ifası.
• Ödeme verileri — ödemenin alınması, iadesi ve mutabakatı: KVKK m.5/2-(c), sözleşmenin ifası; muhasebe ve belge düzeni yönünden ayrıca m.5/2-(ç), hukuki yükümlülüğümüz.
• Belge, fatura ve doğrulama verileri — ürünün gerçekten satın alındığını teyit etmek, sahteciliği önlemek, uyuşmazlıkta delil oluşturmak: KVKK m.5/2-(c) sözleşmenin ifası ve m.5/2-(e), bir hakkın tesisi, kullanılması veya korunması. Fatura niteliğindeki belgelerin saklanması yönünden m.5/2-(ç), hukuki yükümlülük.
• Kargo ve teslimat verileri — ürünün size ulaştırılması ve teslimin kanıtlanması: KVKK m.5/2-(c), sözleşmenin ifası.
• Mesajlaşma ve destek verileri — taleplerinizi yanıtlamak, uyuşmazlıkları çözmek, hizmet kalitesini takip etmek: KVKK m.5/2-(c) ve uyuşmazlık hâlinde m.5/2-(e).
• Teknik veriler, log ve güvenlik kayıtları — hesabınızı ve platformu yetkisiz erişime karşı korumak, dolandırıcılık ve kötüye kullanımı tespit etmek, hataları gidermek: KVKK m.5/2-(f), meşru menfaatimiz — temel hak ve özgürlüklerinize zarar vermemek kaydıyla. İnternet ortamındaki trafik bilgisinin saklanması yönünden ayrıca 5651 sayılı Kanun m.5/3 gereği m.5/2-(ç).
• Fatura, muhasebe, vergi ve aracı hizmet sağlayıcı kayıtları — mevzuatın öngördüğü kayıtları tutmak ve yetkili kurumlara sunmak: KVKK m.5/2-(ç), hukuki yükümlülük (özellikle 213 sayılı VUK, 6102 sayılı TTK ve 6563 sayılı Kanun).
• Pazarlama amaçlı ticari elektronik iletiler (kampanya, duyuru, bülten) — yalnızca AÇIK RIZANIZ ile. Rızanızı vermemeniz hizmetten yararlanmanızı engellemez; istediğiniz an geri alabilirsiniz.
• Zorunlu olmayan çerezler ve ölçümleme — yalnızca AÇIK RIZANIZ ile. Ayrıntı 15. bölümdedir.

7. Özel nitelikli kişisel veriler (KVKK m.6)

Sağlık, din, etnik köken, biyometrik veri gibi özel nitelikli kişisel verileri toplamıyor, sizden istemiyoruz. Hizmetimizin hiçbir aşaması bu verilere ihtiyaç duymaz.

Buna rağmen yüklediğiniz bir belgede veya yazdığınız bir mesajda bu tür bir veri yer alırsa, bunu yalnızca ilgili işlemi sonuçlandırmak için görür, gerekmediği anda siler veya karartırız. Yasaklı ürün kategorilerimiz de bu tür verilerin platforma girmesini sınırlamak üzere tasarlanmıştır.

8. Verilerinizi kimlerle paylaşıyoruz?

Kişisel verilerinizi satmıyoruz ve reklam amacıyla üçüncü taraflara pazarlamıyoruz. Paylaşım yalnızca hizmetin yürütülmesi ve hukuki yükümlülükler için, gerektiği kadarıyla yapılır.

• Diğer kullanıcı (karşı taraf): Kimliğiniz karşı tarafa açılmaz. Keşif ekranlarında ve teklif aşamasında yalnızca maskeli adınız (ör. “Ahmet Y.”) ve puanınız görünür; gerçek ad-soyadınız karşı tarafa hiçbir aşamada gösterilmez.
• Sipariş ilerledikçe yalnızca o adımın gerektirdiği bilgi paylaşılır: satın alma ve belgeleme aşamasında faturanın düzenleneceği ad-soyad getirene; kargo aşamasından itibaren teslimat adresiniz getirene; ödemesi alınmış aktif sipariş boyunca telefon numaraları iki tarafa da açılır.
• Sipariş tamamlandığında veya iptal edildiğinde karşı tarafın telefonunuza, adresinize ve kimliğinize erişimi sona erer. Uyuşmazlık hâlinde taraflar birbirine doğrudan ulaşamaz; iletişim destek üzerinden kayıtlı olarak yürür.
• Erişimin sona ermesi verinin silinmesi anlamına gelmez: aşağıda belirtilen hukuki saklama yükümlülükleri kapsamında veriler bizde kalmaya devam edebilir.
• Ödeme hizmeti sağlayıcısı: iyzico — ödemenin alınması, iadesi ve mutabakatı için. Kart verilerinizi doğrudan bu sağlayıcı işler.
• Hakediş ödemeleri için kullanılan finansal aracılar ve bankalar: hakediş bankası — eklenecek
• Kargo ve lojistik firmaları: kargolu teslimatta gönderi bilgilerinin iletilmesi için — çalışılan kargo firmaları — eklenecek
• Barındırma ve veritabanı: Supabase (veritabanı, kimlik doğrulama ve dosya depolama) ve Cloudflare, Inc. (uygulamanın çalıştırılması, CDN, güvenlik ve görsel işleme).
• Belge doğrulama için yapay zekâ hizmeti: Cloudflare Workers AI (Cloudflare, Inc.) — yüklediğiniz fatura/fiş görsellerinden metin çıkarımı için.
• E-posta gönderim sağlayıcısı: Resend — bildirim, doğrulama ve işlem e-postalarının iletilmesi için.
• Hukuk, mali müşavirlik ve denetim hizmeti aldığımız danışmanlar: yalnızca somut bir talep, uyuşmazlık veya yasal yükümlülük kapsamında.
• Yetkili merciler: mahkemeler, savcılıklar, Kişisel Verileri Koruma Kurumu, Ticaret Bakanlığı ve diğer kamu kurumları — mevzuata dayalı ve usulüne uygun bir talep bulunduğunda, talebin kapsamıyla sınırlı olarak.

9. Yurt dışına aktarım (KVKK m.9)

Açık olalım: kullandığımız altyapı sağlayıcılarının bir kısmı Türkiye dışındadır. Bu nedenle kişisel verilerinizin bir bölümü yurt dışında işlenmektedir. Bunu gizlemiyoruz, aşağıda tek tek sayıyoruz.

Supabase — veritabanı, kimlik doğrulama ve yüklediğiniz dosyaların depolanması. Sunucu bölgesi Türkiye dışındadır: Almanya (Frankfurt, eu-central-1)

Cloudflare, Inc. — uygulamanın çalıştırıldığı Workers altyapısı, CDN, güvenlik katmanı ve görsel işleme. Cloudflare'in küresel ağı üzerinde çalışır.

Cloudflare Workers AI — belge doğrulamada kullandığımız yapay zekâ hizmeti. BUNU ÖZELLİKLE BELİRTİYORUZ: yüklediğiniz fatura ve fiş görselleri bu hizmete gönderilir ve Workers AI bölge sabitlemeye (Cloudflare Data Localization Suite / Regional Services) uyumlu değildir. Yani belgenizin işleneceği sunucunun hangi ülkede olacağını önceden belirleyemiyor ve size taahhüt edemiyoruz. Cloudflare, bu içerikleri yapay zekâ modellerini eğitmek için kullanmadığını ve diğer müşterilerine açmadığını beyan etmektedir; bu beyan bizim değil sağlayıcının taahhüdüdür.

Resend — bildirim ve işlem e-postalarının gönderimi. E-posta adresiniz ve iletinin içeriği bu sağlayıcı üzerinden geçer.

KVKK m.9 kapsamında bu aktarımların hukuki zemini şudur: Kurul tarafından ilan edilmiş bir yeterlilik kararı bulunmadığından, m.9/4-(c)'de öngörülen uygun güvence yolu olan Kurulca ilan edilen STANDART SÖZLEŞME esas alınmaktadır. Standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir (KVKK m.9/5). Bu süreç her sağlayıcı için ayrı ayrı yürütülmekte olup tamamlanma durumu 22 Ağustos 2026 itibarıyla şöyledir: yurt dışı aktarım standart sözleşme durumu — eklenecek

Rutin barındırma ve işleme için açık rızaya dayanmıyoruz; ilgili mevzuat açık rıza yolunu yalnızca arızi (düzenli olmayan, süreklilik arz etmeyen) aktarımlar için öngörmektedir ve altyapı hizmeti bu tanıma girmez. Sağlayıcılarımızın kendi alt işleyicilerine yapacağı sonraki aktarımlar da aynı güvencelere tabidir.

Yurt dışında hangi üçüncü kişilere aktarım yapıldığını öğrenme hakkınız KVKK m.11/1-(ç) kapsamındadır; güncel listeyi 17. bölümdeki başvuru yoluyla her zaman isteyebilirsiniz.

10. Otomatik değerlendirme ve insan incelemesi

Platformda bazı kontroller otomatik çalışır: belge okuma, tutar karşılaştırma, tekrar eden şüpheli davranışların işaretlenmesi, süre aşımına bağlı durum değişiklikleri.

Bu kontroller tek başına nihai karar üretmez; hesabınızın kısıtlanması, bir belgenin reddi veya bir hakedişin durdurulması gibi aleyhinize sonuç doğurabilecek durumlarda insan incelemesi devreye girer.

Yine de münhasıran otomatik bir sistem sonucu aleyhinize bir sonuç ortaya çıktığını düşünüyorsanız, KVKK m.11/1-(g) uyarınca bu sonuca itiraz edebilirsiniz. İtirazınız bir insan tarafından değerlendirilir ve gerekçeli olarak yanıtlanır.

11. Ne kadar süre saklıyoruz?

Kişisel verileri, işleme amacı için gereken süre boyunca ve mevzuatın öngördüğü asgari saklama sürelerinin sonuna kadar saklarız. Bu süreler bizim tercihimiz değil, kanunun zorunlu kıldığı sürelerdir.

• Fatura, fiş ve muhasebe belgeleri: ilgili bulundukları yılı takip eden takvim yılından başlayarak 5 yıl (213 sayılı Vergi Usul Kanunu m.253 ve m.254).
• Ticari defterler, ticari yazışmalar ve bunlara dayanak belgeler: 10 yıl (6102 sayılı Türk Ticaret Kanunu m.82).
• Aracı hizmet sağlayıcı sıfatıyla tuttuğumuz iş ve işlem kayıtları (sipariş, ödeme, teslimat, uyuşmazlık kayıtları): işlemin gerçekleştiği tarihten itibaren 10 yıl (6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun m.11/3).
• Tüketici işlemlerine ilişkin kayıtlar: mesafeli sözleşmeler mevzuatı uyarınca en az 3 yıl; yukarıdaki 10 yıllık süre bu süreyi kapsar.
• İnternet trafik bilgisi (5651 sayılı Kanun m.5/3 kapsamındaki loglar): kanunun öngördüğü asgari süre olan 1 yıl. Bu kayıtlar analiz veya pazarlama için kullanılmaz.
• Güvenlik ve hata logları: en fazla 12 ay; olay incelemesi sürüyorsa inceleme tamamlanana kadar.
• Pazarlama onayı ve ret kayıtları: onayın veya reddin ispatı gerektiği sürece, mevzuatın öngördüğü süre boyunca.
• Hesap ve profil verileri: hesabınız açık olduğu sürece; hesap kapandıktan sonra 12. bölümdeki şekilde işlenir.

12. Hesabınızı kapattığınızda ne oluyor?

Hesabınızı kapatma veya verilerinizin silinmesi talebiniz iki katmanda karşılanır. Bunu açıkça yazıyoruz, çünkü her şeyin anında yok edileceğini söylemek gerçeğe aykırı olur.

Önce bir koşul: devam eden (tamamlanmamış veya iptal edilmemiş) bir siparişiniz varken hesap kapatma işlemi yapılamaz. Bunun nedeni karşı tarafın sürmekte olan hakları ve emanetteki tutardır; siparişleriniz sonuçlandığında talebinizi tekrar iletebilirsiniz.

Birinci katman — silinir veya anonimleştirilir: profil bilgileriniz, profil fotoğrafınız, açık ilanlarınız, pazarlama tercihleriniz, oturum ve davranış kayıtlarınız. Değerlendirme ve puan kayıtlarınız, karşı tarafın geçmişini bozmayacak biçimde kimliğinizle bağı koparılarak anonim hâle getirilir. Hesabınızı uygulama içindeki profil sayfasından kendiniz kapattığınızda bu katman anında çalışır; bize yazılı olarak ilettiğiniz taleplerde ise en geç 30 gün içinde tamamlanır.

İkinci katman — saklanır: sipariş, ödeme, emanet, fatura, kargo ve uyuşmazlık kayıtları 11. bölümdeki kanuni süreler dolana kadar saklanmaya devam eder. Bunlar erişimi kısıtlanmış, ayrıştırılmış bir alanda tutulur ve yalnızca yasal yükümlülük veya bir hakkın korunması için kullanılır. Silme talebinizi bu nedenle kısmen reddedersek, size hangi maddeye dayandığımızı (örneğin VUK m.253, TTK m.82, 6563 m.11/3) tek tek yazarız.

Kanuni süreler dolduğunda bu kayıtlar da periyodik imha süreçlerimizle silinir, yok edilir veya anonim hâle getirilir.

13. Veri güvenliği için aldığımız tedbirler

KVKK m.12 uyarınca, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için teknik ve idari tedbirler alıyoruz. Aşağıdakiler uyguladığımız başlıca tedbirlerdir.

• Tüm trafiğin TLS ile şifrelenmesi ve verilerin sağlayıcı düzeyinde şifreli olarak saklanması.
• Veritabanı seviyesinde satır bazlı erişim kuralları (Row Level Security): bir kullanıcı, kendisiyle ilgisi olmayan sipariş, mesaj veya belgeye erişemez.
• Şifrelerin geri döndürülemez özet (hash) olarak tutulması; şifrenizin düz metnini görmemiz teknik olarak mümkün değildir.
• Belge ve görsel depolama alanlarının kısıtlı erişim politikalarıyla korunması; bağlantıların süreli ve yetkiye bağlı olması.
• Personel yetkilerinin veritabanı tarafında rol kayıtlarıyla tanımlanması ve yönetimsel işlemlerin değiştirilemez (append-only) bir denetim kaydına yazılması.
• Barındırma, veritabanı ve alan adı gibi altyapı hesaplarında çok faktörlü kimlik doğrulamanın açık tutulmasını iç politika olarak zorunlu kılıyoruz. Platformun kendi kullanıcı girişinde şu an çok faktörlü doğrulama seçeneği sunulmamaktadır; bunu olduğundan farklı göstermek istemiyoruz.
• Yetkiye dayalı erişim (bilmesi gereken ilkesi) ve erişim kayıtlarının tutulması.
• Hizmet aldığımız sağlayıcılarla veri işleme ve gizlilik yükümlülüğü içeren sözleşmeler yapılması. Yurt dışındaki sağlayıcılar bakımından KVKK m.9 kapsamındaki standart sözleşme sürecinin hangi aşamada olduğu 9. bölümde açıkça belirtilmiştir; tamamlanmamış bir adımı tamamlanmış gibi göstermiyoruz.
• Düzenli yedekleme, güncelleme ve güvenlik izleme; tespit edilen açıkların önceliklendirilerek giderilmesi.
• Hiçbir sistem mutlak güvenli değildir. Bunu bir sorumsuzluk beyanı olarak değil, dürüst bir tespit olarak yazıyoruz: tedbir almak yükümlülüğümüzdür ve bu yükümlülük ortadan kalkmaz.

14. Veri ihlali olursa ne yaparız?

Kişisel verilerin hukuka aykırı olarak başkaları tarafından ele geçirildiğini öğrenirsek, KVKK m.12/5 ve Kurul kararları uyarınca durumu gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildiririz.

Etkilenen kullanıcılara da makul olan en kısa sürede haber veririz. Bildirimde ihlalin ne zaman gerçekleştiğini, hangi veri kategorilerinin etkilendiğini, olası sonuçlarını ve aldığımız ile sizin alabileceğiniz önlemleri açıkça yazarız. İletişim bilginiz elimizde değilse duyuruyu site üzerinde görünür şekilde yayımlarız.

15. Çerezler

Oturumunuzu açık tutmak, güvenliği sağlamak ve tercihlerinizi hatırlamak için zorunlu çerezler kullanırız. Bunlar hizmetin çalışması için gereklidir ve açık rıza aranmaz.

Ölçümleme, performans analizi ve reklam/kişiselleştirme amaçlı çerezler yalnızca AÇIK RIZANIZ ile çalışır. Rıza vermediğiniz sürece bu tür bir betik yüklenmez. Rızanızı istediğiniz an geri alabilirsiniz ve reddetmeniz siteyi kullanmanızı engellemez.

Hangi çerezi ne amaçla, ne kadar süreyle ve hangi hukuki sebeple kullandığımızın kategori kategori dökümü ayrı bir Çerez Politikası belgesinde yer alır. Bu politika ile Çerez Politikası birlikte okunmalıdır.

16. Haklarınız (KVKK m.11)

6698 sayılı Kanun'un 11. maddesi size aşağıdaki hakları tanır. Bunlar sözleşmeyle sınırlandırılamaz veya ortadan kaldırılamaz.

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

17. Başvuru: nasıl ve ne kadar sürede?

Haklarınızı kullanmak için bize yazılı olarak, KEP adresimiz üzerinden, güvenli elektronik imza veya mobil imza ile ya da sistemimizde daha önce kayıtlı olan e-posta adresinizden başvurabilirsiniz. Sisteme kayıtlı olmayan bir adresten gelen başvurularda, kimliğinizi doğrulamak için ek bilgi isteyebiliriz — bu bir geciktirme yöntemi değil, verilerinizi başkasına açmama yükümlülüğümüzün gereğidir.

Başvurunuzda ad-soyadınız, T.C. kimlik numaranız (yabancı iseniz uyruğunuz ve pasaport numaranız), tebligata esas adresiniz veya e-posta adresiniz, varsa konuya ilişkin belgeler ve talebinizin konusu yer almalıdır.

Talebinizi niteliğine göre en kısa sürede ve en geç OTUZ GÜN içinde ücretsiz olarak sonuçlandırırız (KVKK m.13/2). İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Talebi reddedersek gerekçesini yazarız.

Başvuru kanalları: info@eldenevime.com, KEP adresimiz KEP adresi — eklenecek ve posta adresimiz merkez adresi — eklenecek.

Cevabımızı yetersiz bulur veya süresinde yanıt alamazsanız, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14). Kurul'a başvuru yolu, bize başvuru yapılmış olması şartına bağlıdır.

18. On sekiz yaşından küçükler

EldenEvime 18 yaşından küçüklerin kullanımına yönelik değildir; hesap açmak için 18 yaşını doldurmuş olmanız gerekir.

Bir çocuğa ait kişisel verinin velisinin bilgisi dışında platformumuzda işlendiğini fark ederseniz info@eldenevime.com adresine bildirin; ilgili verileri gecikmeksizin sileriz.

19. Bu politikada değişiklik olursa

Mevzuat değiştiğinde, yeni bir hizmet eklediğimizde veya bir hizmet sağlayıcımızı değiştirdiğimizde bu politikayı güncelleriz. Her sürümün en üstünde güncelleme tarihi ve sürüm numarası yer alır.

Haklarınızı veya işleme amaçlarımızı esaslı biçimde etkileyen bir değişiklik yaparsak, yürürlüğe girmesinden önce e-posta ile ve platform içi bir duyuru ile bilgilendiririz. Küçük ve açıklayıcı düzeltmeleri ise yalnızca bu sayfada yayımlarız.

Bu politikanın önceki sürümlerini görmek isterseniz info@eldenevime.com adresinden talep edebilirsiniz.