Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, veri sorumlusu sıfatıyla hazırlanmıştır. erbilbranda.com üzerinden toplanan kişisel verilerin nasıl işlendiğini açıklar.

1. Veri sorumlusu

2. İşlenen kişisel veriler

Ödeme kartı bilgileriniz tarafımızca görülmez ve saklanmaz. Kart bilgileri doğrudan ödeme kuruluşunun kendi güvenli altyapısında işlenir.

3. İşleme amaçları

• Siparişin alınması, hazırlanması, kargolanması ve teslimi,
• Fatura düzenlenmesi ve mali mevzuattan doğan yükümlülüklerin yerine getirilmesi,
• İade, cayma, garanti ve destek süreçlerinin yürütülmesi,
• Talep ve şikâyetlerin cevaplanması,
• Dolandırıcılığın önlenmesi ve işlem güvenliğinin sağlanması,
• Açık rıza verilmişse site kullanımının ölçülmesi ve pazarlama faaliyetleri,
• Sitedeki çevrim içi asistana yazdığınız soruların yanıtlanması,
• Açık rıza verilmişse, tamamlanmamış sepetinizi hatırlatmak için e-posta gönderilmesi,
• Açık rıza verilmişse, kampanya ve duyuruların tarayıcı bildirimi olarak iletilmesi.

4. Hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c): sipariş, teslimat, iade ve garanti işlemleri.
• Hukuki yükümlülük (md. 5/2-ç): fatura, ticari defter ve mali kayıt saklama.
• Meşru menfaat (md. 5/2-f): işlem güvenliği ve dolandırıcılığın önlenmesi.
• Açık rıza (md. 5/1): analitik ve pazarlama çerezleri, ticari elektronik ileti gönderimi.

5. Toplama yöntemi

Veriler; sipariş ve üyelik formları, iletişim formu, e-posta, telefon ve WhatsApp yazışmaları ile çerezler aracılığıyla elektronik ortamda toplanır.

6. Aktarım

Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olarak şu taraflara aktarılır:

• Kargo firması: ad-soyad, adres, telefon – teslimat için,
• Ödeme kuruluşu / banka: ödeme işleminin gerçekleştirilmesi için,
• Mali müşavir ve muhasebe: faturalandırma için,
• Barındırma (hosting) ve e-posta altyapı sağlayıcıları: verinin saklanması ve iletilmesi için,
• Yapay zeka hizmet sağlayıcısı: çevrim içi asistana yazdığınız mesajlar – yanıt üretilmesi için (aşağıya bakınız),
• Tarayıcı bildirimi altyapısı (OneSignal): açık rıza verdiyseniz kampanya/duyuru bildirimi gönderimi için (aşağıya bakınız),
• Yetkili kamu kurum ve kuruluşları: kanunen zorunlu hâllerde.

Çevrim içi asistan

Sitedeki “Canlı destek asistanı”na yazdığınız mesajlar, yanıt üretilmesi amacıyla yapay zeka hizmet sağlayıcısı OpenRouter, Inc. (ABD) ve onun aracılığıyla yanıtı üreten yapay zeka modeli sağlayıcısına iletilir; bu sağlayıcıların sunucuları yurt dışında bulunabilir. Mesajlarınız sitemizde saklanmaz; hizmet sağlayıcıların kendi politikaları uyarınca sınırlı süre kayıt altında tutulabilir. Asistan sipariş, fatura veya üyelik bilgilerinize erişmez. Lütfen asistana ad, telefon, adres, kart bilgisi gibi kişisel verilerinizi yazmayınız. Asistanı kullanmak zorunlu değildir; dilediğiniz zaman WhatsApp, telefon veya e-posta ile doğrudan bize ulaşabilirsiniz.

Sepet hatırlatma e-postaları

Ödeme sayfasında açık rıza vermeniz hâlinde, siparişinizi tamamlamadan ayrılırsanız e-posta adresiniz ve sepetinizdeki ürünler, size en fazla iki hatırlatma e-postası göndermek amacıyla en fazla 7 gün saklanır. Rızanızı her e-postadaki bağlantıdan geri alabilirsiniz; bu durumda verileriniz derhal silinir. Rıza vermezseniz bu amaçla hiçbir veri saklanmaz.

Tarayıcı bildirimleri

İzin vermeniz hâlinde kampanya ve duyuru bildirimleri, OneSignal (OneSignal, Inc., ABD) altyapısı üzerinden tarayıcınıza iletilir; bu kapsamda bildirim aboneliğinize ilişkin teknik bir tanımlayıcı oluşturulur. İzni tarayıcı ayarlarınızdan veya bildirim kartındaki seçenekten dilediğiniz zaman kaldırabilirsiniz. İzin vermediğiniz sürece bildirim altyapısı yüklenmez.

Açık rıza verilmesi hâlinde analitik ve reklam servisleri yurt dışında bulunan sunucular üzerinde çalışabilir. Onay vermediğiniz sürece bu servisler yüklenmez.

7. Saklama süresi

• Sipariş, fatura ve mali kayıtlar: ilgili mevzuatın öngördüğü süre boyunca (kural olarak 10 yıl),
• Destek ve şikâyet kayıtları: talebin sonuçlanmasından itibaren 3 yıl,
• Üyelik verileri: üyelik süresince ve sona ermesinden itibaren 3 yıl,
• Onaya bağlı çerez verileri: en fazla 6 ay ya da onay geri alınana kadar,
• Sepet hatırlatma için e-posta ve sepet içeriği: açık rıza verildiğinde en fazla 7 gün; rıza geri alınırsa derhal silinir,
• Tarayıcı bildirimi aboneliği: siz veya tarayıcınız izni kaldırana kadar.

Süre dolduktan sonra veriler silinir, yok edilir veya anonim hâle getirilir.

8. KVKK md. 11 kapsamındaki haklarınız

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK md. 7 kapsamında silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
8. Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
9. Kanuna aykırı işleme nedeniyle zarara uğradığınızda zararın giderilmesini talep etme.

9. Başvuru

Haklarınızı kullanmak için talebinizi; kimliğinizi tespit edici bilgilerle birlikte info@erbilbranda.com adresine e-posta ile veya yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.

10. Çerezler

Sitede kullanılan çerezler ve tercih yönetimi Çerez Politikası sayfasında ayrıntılı olarak açıklanmıştır.

11. Güncelleme

Bu aydınlatma metni, işleme faaliyetleri değiştikçe güncellenir ve güncel sürüm bu sayfada yayımlanır.