KVKK Aydınlatma Metni

1. Bu metin ne işe yarar, Gizlilik Politikası'ndan farkı nedir?

KVKK m.10, kişisel verinizi topladığımız anda size belirli bilgileri vermemizi zorunlu kılar: veri sorumlusunun kimliği, verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, toplama yöntemi ve hukuki sebebi, bir de KVKK m.11'deki haklarınız. Bu metin tam olarak bu zorunluluğu yerine getirir.

Gizlilik Politikası daha genel ve açıklayıcı bir belgedir; bu Aydınlatma Metni ise resmî bildirim niteliğindedir. İkisi çelişirse, kişisel verilerin işlenmesi bakımından bu metin esas alınır.

Metin sürümlüdür. Yukarıdaki tarih ve sürüm numarası, hangi metnin yürürlükte olduğunu gösterir. Esaslı bir değişiklik yaptığımızda sürüm numarasını yükseltir ve kayıtlı kullanıcılarımızı bilgilendiririz.

2. Veri sorumlusunun kimliği

KVKK anlamında veri sorumlusu, EldenEvime markasını işleten aşağıdaki gerçek veya tüzel kişidir. Köşeli parantez içindeki alanlar ticari kayıt işlemleri tamamlandığında doldurulacaktır; bu alanlar doldurulmadan metin KVKK m.10 anlamında resmî bildirim işlevini tam olarak göremez:

• Ticaret unvanı: ticaret unvanı — eklenecek
• MERSİS numarası: MERSİS numarası — eklenecek
• Ticaret sicil numarası: ticaret sicil numarası — eklenecek
• Vergi dairesi ve vergi kimlik numarası: vergi kimlik numarası — eklenecek
• Merkez adresi: merkez adresi — eklenecek
• KEP adresi: KEP adresi — eklenecek
• Telefon: telefon numarası — eklenecek
• E-posta: info@eldenevime.com
• İnternet adresi: eldenevime.com
• KVKK başvurularında irtibat kişisi: KVKK irtibat kişisi — eklenecek

3. Hizmetin niteliği — verilerinizi neden bu şekilde işliyoruz?

EldenEvime bir aracı hizmet sağlayıcıdır. Ürünü biz satmıyoruz; yurt dışından bir ürün isteyen kullanıcı ile o ürünü satın alıp Türkiye'ye getirecek yolcuyu buluşturuyor, ödemeyi teslimat onaylanana kadar tutuyor ve karşılığında komisyon alıyoruz.

Bu model gereği bazı verilerinizi karşı tarafa göstermek zorundayız: getirenin ürünü size ulaştırabilmesi için teslimat bilgilerinize, isteyenin ise siparişini teslim alabilmesi için getirenin kimliğine dair asgari bilgiye ihtiyacı vardır. Hangi verinin karşı tarafa aktarıldığını 10. bölümde tek tek yazdık.

4. İşlediğimiz kişisel veri kategorileri

Hesabınızın türüne ve kullandığınız özelliklere göre aşağıdaki veriler işlenir. Hepsi her kullanıcı için işlenmez; örneğin hakediş hesabı doğrulaması yalnızca getirenler içindir.

• Kimlik bilgisi: ad, soyad ve T.C. kimlik numarası. Kimlik numarası isteyenlerden ödeme başlatılmadan önce (ödeme kuruluşunun zorunlu tuttuğu alan olarak) alınır ve hesabınıza bağlı, yalnızca sizin erişebildiğiniz ayrı bir tabloda saklanır; getirenlerden ise hakediş hesabı kurulumunda alınır, doğrudan ödeme kuruluşuna iletilir ve bizim veritabanımızda saklanmaz.
• İletişim bilgisi: e-posta adresi, telefon numarası, teslimat adresi (il, ilçe, açık adres, adres başlığı, teslim alacak kişinin adı ve telefonu).
• Müşteri işlem bilgisi: yayımladığınız istek ilanları, ürün fotoğrafları ve açıklamaları, verdiğiniz teklifler, seyahat bilgileri (kalkış ülkesi, varış şehri, varış tarihi, taşıma kapasitesi), sipariş kayıtları, tutarlar ve komisyon bilgisi.
• Finansal bilgi: ödeme durumu ve ödeme kuruluşundan dönen işlem referansları; getirenler için IBAN'ın yalnızca son dört hanesi ile hakediş hesabının doğrulanmış olup olmadığı bilgisi.
• Belge ve görsel kayıtlar: satın alma kanıtı olarak ilettiğiniz e-fatura, fiş veya makbuz görselleri, ürün fotoğrafları, itiraz dosyalarına eklediğiniz görseller. Bu belgelerden otomatik olarak çıkarılan satıcı, tarih, tutar ve ürün alanları da bu kapsamdadır (bkz. 13. bölüm).
• İletişim içerikleri: sipariş üzerinden karşı tarafla yaptığınız mesajlaşmalar, destek talepleriniz ve bunlara verdiğimiz yanıtlar.
• İtibar ve değerlendirme verisi: tamamlanan sipariş sayısı, puan ortalaması, yazdığınız ve size yazılan değerlendirmeler.
• İşlem güvenliği bilgisi: IP adresi, oturum ve kimlik doğrulama kayıtları, cihaz/tarayıcı bilgisi, sistem log kayıtları, hata kayıtları.
• Hukuki işlem bilgisi: itiraz ve uyuşmazlık kayıtları, yetkili kurumlarla yazışmalar.

5. Özel nitelikli kişisel veri işlemiyoruz

KVKK m.6'da sayılan özel nitelikli kişisel verileri (sağlık, cinsel hayat, ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek/vakıf/sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleri ile biyometrik ve genetik veriler) hizmetin hiçbir aşamasında talep etmiyoruz ve işlemeyi amaçlamıyoruz.

Kimlik kartı, pasaport gibi belgelerin fotoğrafını da istemiyoruz. Fatura veya fiş görselinizi yüklerken bu tür bilgileri kapatmanızı öneririz. Yüklediğiniz bir belgede istenmeden özel nitelikli veri bulunduğunu tespit edersek, bunu işlemeye devam etmez; ilgili görseli siler veya söz konusu alanı okunamaz hâle getiririz.

6. İşleme amaçları

• Üyelik oluşturma, kimlik doğrulama, hesap ve oturum yönetimi.
• İstek ilanlarının yayımlanması, teklif verilmesi ve isteyen ile getirenin eşleştirilmesi.
• Siparişin kurulması, ödemenin teslimata kadar güvenli şekilde tutulması (emanet), tarafların bilgilendirilmesi ve hakedişin ödeme kuruluşu aracılığıyla getirene aktarılması.
• Satın alma kanıtının (e-fatura veya fiş görseli) alınması ve incelenmesi.
• Teslimatın kargoyla veya elden yapılabilmesi.
• İtiraz, iade ve uyuşmazlık süreçlerinin yürütülmesi; delillerin saklanması.
• Destek taleplerinin karşılanması ve işlemle ilgili bildirimlerin (sipariş, ödeme, teslimat, şifre sıfırlama) gönderilmesi.
• Dolandırıcılık, sahte belge, yasaklı ürün ve kötüye kullanım girişimlerinin tespiti; platform ve hesap güvenliğinin sağlanması.
• Hizmetin ölçülmesi, hataların giderilmesi ve iyileştirilmesi.
• Vergi, ticaret, elektronik ticaret ve kişisel veri mevzuatından doğan yükümlülüklerin yerine getirilmesi; yetkili kurumların taleplerinin karşılanması.
• Yalnızca ayrıca açık rıza verirseniz: ticari elektronik ileti (kampanya, duyuru, pazarlama) gönderilmesi.

7. Hukuki sebepler (KVKK m.5/2) — hangi işleme hangi bende dayanıyor?

KVKK m.5/1'e göre kişisel veri kural olarak açık rıza ile işlenir; ancak m.5/2'de sayılan hâllerden biri varsa açık rıza aranmaz. Aşağıda hangi işlemeyi hangi bende dayandırdığımızı gösteriyoruz.

• m.5/2-(c) sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma: üyelik, ilan, teklif, sipariş, emanet ödeme, hakediş aktarımı, teslimat, sipariş içi mesajlaşma ve destek. Bu işlemeler için açık rızanız aranmaz; çünkü bunlar olmadan hizmeti size sunmamız fiilen mümkün değildir.
• m.5/2-(ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: fatura ve muhasebe kayıtları, vergi mevzuatı kapsamındaki belgeler, elektronik ticaret mevzuatı gereği tutulması ve saklanması zorunlu işlem kayıtları, yetkili kamu kurum ve kuruluşlarının usulüne uygun taleplerinin yanıtlanması.
• m.5/2-(e) bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: itiraz ve uyuşmazlık dosyaları, satın alma kanıtları, teslimat kayıtları ve mesajlaşma geçmişinin delil olarak saklanması.
• m.5/2-(f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati: dolandırıcılık ve kötüye kullanım tespiti, hesap ve sistem güvenliği, log kayıtları, hizmet kalitesinin ölçülmesi ve iyileştirilmesi. Bu bende dayandığımız bir işleme bakımından menfaat dengesini nasıl kurduğumuzu info@eldenevime.com adresine yazarak sorabilirsiniz.
• m.5/2-(a) kanunlarda açıkça öngörülme: mevzuatın doğrudan belirli bir kaydın tutulmasını emrettiği hâller.
• Açık rıza (m.5/1): yalnızca ticari elektronik ileti gönderimi ve — ileride kullanılması hâlinde — zorunlu olmayan çerezler için alınır.

8. Açık rıza ile diğer hukuki sebepleri karıştırmayın

Hizmeti kullanabilmeniz için gereken veri işlemesi açık rızaya dayanmaz; sözleşmenin ifasına, hukuki yükümlülüğümüze veya meşru menfaate dayanır. Bu nedenle Kullanım Şartları'nı kabul etmeniz bir açık rıza beyanı değildir ve bu metni okumanız da rıza vermeniz anlamına gelmez.

Açık rıza yalnızca iki yerde ayrıca ve önceden işaretlenmemiş bir kutucukla istenir: (1) kampanya, duyuru ve pazarlama içerikli ticari elektronik iletiler, (2) zorunlu olmayan çerezler kullanılacaksa bunlar. Bu rızaları vermemeniz hâlinde hizmetin kendisinden yararlanmanız hiçbir şekilde kısıtlanmaz; rızanızı istediğiniz an geri alabilirsiniz. Geri alma, o ana kadar yapılmış işlemeyi geçmişe etkili olarak hükümsüz kılmaz.

Sipariş, ödeme, teslimat, şifre sıfırlama ve KVKK yanıtları gibi işlemsel bildirimler ticari elektronik ileti değildir; bunlar hizmetin parçasıdır, rıza gerektirmez ve pazarlama içeriği taşımaz.

Şu an yalnızca oturumun sürdürülmesi ve güvenlik için zorunlu çerezler kullanılmaktadır. Analitik, reklam veya profilleme amaçlı çerez eklersek, bunları açık rızanız alınmadan çalıştırmayız.

9. Kişisel verilerin toplanma yöntemi

Kişisel verilerinizi tamamen otomatik veya kısmen otomatik yollarla, elektronik ortamda topluyoruz:

• Doğrudan sizden: kayıt, profil, adres, ilan, teklif, sipariş, itiraz ve destek formları ile uygulama içi mesajlar.
• E-posta yoluyla: satın alma kanıtı olarak ilettiğiniz e-fatura ve belgeler.
• Otomatik olarak: sistemi kullanmanız sırasında oluşan oturum, IP, cihaz, log ve hata kayıtları ile zorunlu çerezler.
• Karşı taraftan: siparişin diğer tarafının (isteyen veya getiren) girdiği ve sizinle paylaşılması gereken bilgiler ile size yazılan değerlendirmeler.
• Hizmet sağlayıcılarımızdan: ödeme kuruluşundan dönen işlem ve doğrulama sonuçları ile belge okuma hizmetinden dönen çıkarım sonuçları. Kargo firması adı ve takip numarası bir kargo firmasının sisteminden otomatik alınmaz; bu bilgileri getiren kendisi forma girer, biz yalnızca biçim kontrolü yaparız.

10. Kimlere, hangi amaçla aktarılıyor?

Kişisel verileriniz yalnızca aşağıdaki alıcı gruplarına, yalnızca aşağıdaki amaçlarla ve amaçla sınırlı ölçüde aktarılır. Verilerinizi hiçbir şekilde satmıyoruz.

• Siparişin karşı tarafına: aktarım asgari ölçüde, kademeli ve yalnızca o siparişle sınırlı yapılır (m.5/2-c). Gerçek ad-soyadınız karşı tarafa aktarılmaz; yalnızca maskeli ad ve puan görünür.
• Kademeli aktarım: (i) satın alma ve belgeleme aşamasında, faturanın doğru kişi adına düzenlenebilmesi için isteyenin fatura ad-soyadı getirene; (ii) kargo aşamasından itibaren teslimat adresi getirene; (iii) ödemesi alınmış aktif sipariş boyunca tarafların telefon numaraları karşılıklı olarak aktarılır.
• Banka hesabı (IBAN) bilgisi siparişin karşı tarafına HİÇBİR aşamada aktarılmaz. Bu veri, yalnızca hakediş ödemesinin gerçekleştirilmesi amacıyla ve yalnızca ödeme kuruluşuna aktarılır (m.5/2-c: sözleşmenin ifası). Platform nezdinde şifrelenmiş olarak saklanır.
• Sipariş tamamlandığında veya iptal edildiğinde bu aktarımların karşı taraf açısından görünürlüğü sona erer. Uyuşmazlık hâlinde taraflar arası doğrudan iletişim açılmaz; süreç destek birimi üzerinden yürütülür.
• Görünürlüğün sona ermesi silme anlamına gelmez: veriler, aşağıdaki saklama süreleri boyunca hukuki yükümlülüklerimiz gereği tarafımızca saklanmaya devam edebilir.
• Ödeme hizmeti sağlayıcısına (iyzico): ödemenin alınması, emanette tutulması, iadesi ve hakedişin getirene aktarılması için gerekli bilgiler. Getirenlerin tam IBAN'ı, T.C. kimlik numarası ve adresi bizim veritabanımızda saklanmaz; güvenli bağlantıyla doğrudan ödeme kuruluşuna iletilir, bizde yalnızca IBAN'ın son dört hanesi ile doğrulama durumu kalır. İsteyenlerin T.C. kimlik numarası ise ödeme kuruluşunun zorunlu tuttuğu alan olduğu için ayrı ve erişimi kısıtlı bir tabloda saklanır ve ödeme başlatılırken ödeme kuruluşuna iletilir (m.5/2-c ve m.5/2-ç).
• Barındırma, veritabanı ve altyapı sağlayıcılarımıza (Supabase, Cloudflare, Inc.): verilerin saklanması ve hizmetin çalıştırılması (m.5/2-c ve m.5/2-f).
• Belge okuma hizmetine (Cloudflare Workers AI — Cloudflare, Inc.): satın alma kanıtı olarak yüklediğiniz fatura, fiş ve makbuz görsellerinden satıcı, tarih, tutar ve ürün alanlarının çıkarılması. Bu hizmete yalnızca doğrulanacak belgenin kendisi gönderilir (m.5/2-c ve m.5/2-f). Ayrıntısı 11. ve 13. bölümdedir.
• E-posta gönderim sağlayıcımıza (Resend): işlemsel bildirimlerin ve — rıza vermişseniz — ticari elektronik iletilerin iletilmesi.
• Kargo ve lojistik firmalarına: kargoyla teslimat seçilmişse gönderinin ulaştırılması (m.5/2-c). Bir kargo firmasıyla sistem entegrasyonumuz bulunmamaktadır; gönderiyi kargoya veren getiren, teslimat bilgilerinizi doğrudan kargo firmasına verir ve o firmanın kendi aydınlatma metni geçerli olur. Kurumsal olarak çalıştığımız kargo/lojistik firmaları: çalışılan kargo firmaları — eklenecek
• Hukuk, mali müşavirlik ve denetim hizmeti aldığımız danışmanlara: yalnızca somut bir uyuşmazlık veya yasal yükümlülük söz konusu olduğunda, gereken ölçüde (m.5/2-e ve m.5/2-ç).
• Yetkili kamu kurum ve kuruluşları ile yargı mercilerine: mevzuatın öngördüğü hâllerde ve usulüne uygun talep üzerine (m.5/2-a ve m.5/2-ç).
• Kullandığımız hizmet sağlayıcıların güncel listesini info@eldenevime.com adresine yazarak isteyebilirsiniz; KVKK m.11/1-(ç) uyarınca bu bilgiyi almaya hakkınız vardır.

11. Yurt dışına aktarım (KVKK m.9)

Kullandığımız barındırma, veritabanı, belge okuma ve e-posta altyapıları Türkiye dışında kurulu şirketlerce işletilmektedir (Supabase, Cloudflare, Inc., Resend). Bu nedenle kişisel verilerinizin önemli bir kısmı yurt dışına aktarılmaktadır.

KVKK m.9, yurt dışına aktarımı kademeli bir düzene bağlar. Birinci kademe, Kurul'un ilgili ülke, sektör veya uluslararası kuruluş hakkında verdiği yeterlilik kararıdır; bugüne kadar bu yönde bir karar verilmemiştir. Bu nedenle aktarımlar, m.9/4'te sayılan uygun güvencelerden birinin sağlanması şartıyla yapılabilir. Uygulamada bunların başlıcası, Kurul tarafından ilan edilen ve tarafların değiştiremeyeceği standart sözleşmedir; imzalanan standart sözleşmenin imza tarihinden itibaren beş iş günü içinde Kuruma bildirilmesi KVKK m.9/5 gereği zorunludur.

Rutin barındırma ve altyapı hizmetleri, KVKK m.9/6'daki arızi (düzenli olmayan, tek veya birkaç sefer gerçekleşen) aktarım istisnasına girmez; bu nedenle bu tür aktarımları açık rızaya dayandırmıyoruz.

Şeffaflık gereği ayrıca belirtiriz: yüklediğiniz fatura ve fiş görselleri Cloudflare Workers AI hizmetine gönderilir; bu hizmet bölge sabitlemeye (Cloudflare Data Localization Suite / Regional Services) uygun değildir. Belgenizin hangi ülkedeki sunucuda işleneceğini önceden belirleyemiyor ve size taahhüt edemiyoruz.

Her bir hizmet sağlayıcı bakımından m.9/4'teki hangi güvencenin sağlandığı ve standart sözleşmelerin Kuruma bildirim durumu: yurt dışı aktarım standart sözleşme durumu — eklenecek. Bu alan doldurulmadan, aktarımların m.9/4 güvencelerini karşıladığı yönünde bir beyanda bulunmuyoruz.

Belirli bir hizmet sağlayıcı bakımından hangi güvencenin uygulandığını öğrenmek isterseniz info@eldenevime.com adresine yazabilirsiniz.

12. Saklama süreleri ve silme talebinin sınırları

Kişisel verilerinizi, işleme amacının gerektirdiği süre boyunca ve mevzuatın öngördüğü asgari saklama sürelerinin sonuna kadar saklarız. Süre dolduğunda verileri sileriz, yok ederiz veya geri döndürülemez şekilde anonim hâle getiririz.

Hesabınızı kapatmanız veya silme talebinde bulunmanız hâlinde iki katmanlı davranırız. Birinci katman: profil bilgileriniz, avatarınız, adres defteriniz, iletişim tercihleriniz, oturum ve davranış kayıtlarınız silinir veya anonimleştirilir. İkinci katman: tamamlanmış siparişlere ait işlem, ödeme, fatura, kanıt ve uyuşmazlık kayıtları silinemez; çünkü bunlar kanunen saklanması zorunlu belgelerdir. Bu kayıtlar erişimi kısıtlanmış şekilde tutulur ve süresi dolduğunda imha edilir.

KVKK m.7, silmeyi ancak işlemeyi gerektiren sebeplerin ortadan kalkması hâlinde zorunlu kılar. Aşağıdaki yükümlülükler sürdüğü sürece bu sebepler ortadan kalkmış sayılmaz:

• 213 sayılı Vergi Usul Kanunu m.253: defter ve belgelerin, ilgili bulundukları yılı takip eden takvim yılından başlayarak beş yıl saklanması.
• 6102 sayılı Türk Ticaret Kanunu m.82: ticari defterler, ticari mektuplar ve kayıtlara dayanak belgelerin on yıl saklanması.
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun m.11/3: Kanun kapsamındaki iş ve işlemlere ilişkin bilgi, belge, defter ve elektronik kayıtların, işlemin gerçekleştiği tarihten itibaren on yıl saklanması.
• Silme talebinizi reddettiğimiz her durumda, hangi somut hükme dayandığımızı yanıtımızda ayrıca belirtiriz.

13. Otomatik işleme ve insan incelemesi

Sipariş akışında bazı adımlar sürelere bağlı olarak otomatik ilerler; örneğin belge yükleme süresi geçen bir sipariş otomatik olarak iptal edilebilir veya itiraz süresi dolan bir sipariş bir sonraki aşamaya geçebilir. Ayrıca sahte belge ve kötüye kullanım riskini değerlendirmek için bazı risk sinyalleri otomatik hesaplanır.

Yüklediğiniz fatura ve fiş görsellerindeki metin, Cloudflare Workers AI üzerinde çalışan bir yapay zekâ modeliyle okunur; satıcı, tarih, tutar ve ürün gibi alanlar çıkarılıp sipariş kaydıyla karşılaştırılır. Bu okuma hatasızlık iddiası taşımaz — çıkarılan alanlar yanlış veya eksik olabilir.

Risk sinyalleri ve otomatik çıkarımlar tek başına bir karar değildir; şüpheli durumlar personelimiz tarafından incelenir. Buna rağmen münhasıran otomatik bir analiz sonucunda aleyhinize bir sonuç doğduğunu düşünüyorsanız, KVKK m.11/1-(g) uyarınca bu sonuca itiraz edebilir ve insan incelemesi talep edebilirsiniz.

14. Veri güvenliği ve ihlal bildirimi

KVKK m.12 uyarınca, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla teknik ve idari tedbirler alırız. Hâlihazırda uygulananlar: veritabanında satır düzeyinde erişim kısıtlaması (RLS), personel için rol bazlı yetkilendirme, yönetici ve personel işlemlerinin denetim kaydına yazılması, tam IBAN ve kart verisi gibi hassas alanların sistemimizde hiç tutulmaması, aktarımda TLS şifrelemesi ve altyapı sağlayıcılarımızın sağladığı saklama şifrelemesi.

Henüz tamamlanmamış tedbirler bakımından olduğundan fazlasını beyan etmiyoruz. Hizmet sağlayıcılarla imzalanan veri işleyen sözleşmelerinin ve yönetici hesaplarında çok adımlı kimlik doğrulamanın uygulama durumu: veri işleyen sözleşmeleri durumu — eklenecek

Hiçbir sistem mutlak güvenlik vaat edemez. İşlenen kişisel verilerinizin kanuni olmayan yollarla başkaları tarafından elde edildiğini tespit edersek, KVKK m.12/5 uyarınca bu durumu en kısa sürede size ve Kişisel Verileri Koruma Kurulu'na bildiririz.

15. Haklarınız (KVKK m.11) — tam liste

Veri sorumlusuna başvurarak aşağıdaki taleplerde bulunma hakkınız vardır:

• (a) Kişisel verinizin işlenip işlenmediğini öğrenme.
• (b) Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme.
• (c) Kişisel verinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• (ç) Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme.
• (d) Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• (e) KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme.
• (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• (g) İşlenen verinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• (ğ) Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

16. Başvuru usulü ve 30 günlük süre

Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen yollardan biriyle bize başvurmanız gerekir:

• Yazılı olarak, ıslak imzalı dilekçeyle merkez adresimize (2. bölümdeki adres).
• Kayıtlı elektronik posta (KEP) adresinizden KEP adresi — eklenecek adresine.
• Güvenli elektronik imza veya mobil imza ile.
• Sistemimizde daha önce kayıtlı olan ve tarafınızca bize bildirilmiş bulunan e-posta adresinizden info@eldenevime.com adresine.
• Başvurunuzda bulunması gerekenler: ad-soyad ve yazılı başvuruda imza; T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası); tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas e-posta adresi, telefon veya faks numarası; ve talep konusu.
• Talebinizi, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir: yanıt on sayfayı geçerse her sayfa için 1 TL; yanıtın CD veya flash bellek gibi bir kayıt ortamında verilmesi hâlinde ise o ortamın maliyeti kadar.
• Başvurunuzu reddedersek, ret gerekçesini yazılı olarak veya elektronik ortamda açıklarız.
• Başvurunun sizden geldiğinden emin olabilmek için kimliğinizi doğrulamamız gerekebilir; bunu talebinizi geciktirmek için kullanmayız.

17. Kurul'a şikâyet hakkı

Başvurunuz reddedilirse, verdiğimiz yanıtı yetersiz bulursanız veya otuz gün içinde size hiç yanıt vermezsek, Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Bunun için yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul'a başvurmanız gerekir (KVKK m.14).

Kurul'a şikâyet yoluna gidebilmek için önce bize başvurmuş olmanız zorunludur; başvuru yolu tüketilmeden şikâyet incelenmez. Kanuna aykırı işleme nedeniyle zarara uğradığınızı düşünüyorsanız, genel hükümlere göre tazminat talebinde bulunma hakkınız her hâlükârda saklıdır.

İletişim: Kişisel Verileri Koruma Kurumu — kvkk.gov.tr

18. Bu metinde yapılacak değişiklikler

Mevzuat değiştiğinde, yeni bir hizmet sağlayıcı kullanmaya başladığımızda veya işleme amaçlarımız genişlediğinde bu metni güncelleriz. Güncellenen metin bu sayfada yayımlandığı anda yürürlüğe girer; yürürlükteki sürümü sayfanın başındaki tarih ve sürüm numarasından takip edebilirsiniz.

Yeni bir işleme faaliyeti açık rıza gerektiriyorsa, metni güncellemekle yetinmez, rızanızı ayrıca ve önceden isteriz.