KVKK Aydınlatma Metni

Ecomiro A.Ş. ("Ecomiro") olarak, hizmetlerimizi sunarken işlediğimiz kişisel verilerinize ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla aydınlatma yükümlülüğümüz çerçevesinde sizleri bilgilendirmek isteriz.

Bu metin, KVKK Madde 10 kapsamındaki sekiz zorunlu unsuru içermektedir. Pazarlama amaçlı veri işleme için ayrıca açık rıza talep edilir; aydınlatma metni ile açık rıza metni (KVKK Kurulu 18.02.2026 tarih ve 2026/347 sayılı ilke kararı uyarınca) ayrı ayrı düzenlenmiştir. Açık rıza onayı, hesabınız aktif olduktan sonra /kvkk onay sayfası üzerinden alınır.

1. Veri Sorumlusunun Kimliği

KVKK Madde 3/1-(ı) ve Madde 10/1-(a) çerçevesinde "Veri Sorumlusu" sıfatıyla bilgileriniz aşağıda yer almaktadır:

2. İşlenen Kişisel Veri Kategorileri

Kişisel Verileri Koruma Kurumu'nun resmi kategorilendirmesine uygun olarak işlediğimiz veriler:

• Kimlik Bilgileri: ad, soyad, kullanıcı adı.
• İletişim Bilgileri: e-posta adresi, telefon, posta adresi, şehir, ülke.
• Müşteri İşlem: mağaza tanımları, sipariş senkronizasyon kayıtları, paket seçimi, abonelik bilgileri.
• İşlem Güvenliği: IP adresi, oturum bilgisi, log kayıtları, KVKK rıza tarih/IP/versiyon.
• Pazarlama: elektronik ileti tercihleri (yalnızca açık rıza ile).
• Finans: vergi numarası, fatura adresi (opsiyonel).
• Diğer (Yetki Bilgisi): Pazaryerlerinin sağladığı API anahtarları (uçtan uca şifreli).

Sağlık, biyometrik, etnik köken, dini inanç, ceza mahkumiyeti gibi özel nitelikli kişisel veriler işlenmez.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK Kurumu'nun standart amaç kategorileri çerçevesinde aşağıdaki amaçlarla işlenir:

• İletişim faaliyetlerinin yürütülmesi.
• Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi.
• Sözleşme süreçlerinin yürütülmesi (hesap oluşturma, abonelik, fesih).
• Hizmet operasyonlarının yürütülmesi (sipariş senkronizasyonu, AI fiyat önerisi, raporlama).
• Bilgi güvenliği süreçlerinin yürütülmesi (oturum yönetimi, dolandırıcılık önleme).
• Faaliyetlerin mevzuata uygun yürütülmesi (vergi, ETK, KVKK uyumluluğu).
• Saklama ve arşiv faaliyetlerinin yürütülmesi.
• Talep ve şikayetlerin takibi.
• Pazarlama analiz çalışmalarının yürütülmesi (yalnızca açık rıza ile).

4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi

Kişisel verileriniz, aşağıdaki hukuki sebeplere dayanılarak KVKK Madde 5 ve Madde 6 çerçevesinde işlenmektedir:

• Madde 5/2-c: Bir sözleşmenin kurulması veya ifası için doğrudan ilgili olması (üyelik sözleşmesi, hizmet sunumu).
• Madde 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (vergi mevzuatı, 5651 sayılı Kanun, KVKK Kurumu denetim talepleri).
• Madde 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri (sistem güvenliği, dolandırıcılık önleme, hizmet kalitesi).
• Madde 5/1 (Açık Rıza): Pazarlama amaçlı işleme, isteğe bağlı yurt dışı aktarım.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK Madde 8 ve Madde 9 kapsamında aşağıdaki taraflara aktarılabilir:

• Pazaryeri Sağlayıcıları (Yurt İçi): Trendyol, Hepsiburada, Beymen, Farmazon, Modanisa — ürün, sipariş, fatura senkronizasyonu için.
• Pazaryeri Sağlayıcıları (Yurt Dışı): Amazon (ABD), Shopify (Kanada/ABD) — sizin yetkilendirmenizle.
• Yapay Zekâ Sağlayıcısı (Yurt Dışı — ABD): OpenAI ChatGPT API — yalnızca açık rızanızla, ürün açıklaması, kampanya metni üretimi için.
• Analitik (Yurt Dışı — ABD): Google Analytics — ziyaretçi davranışı analizi.
• Altyapı Sağlayıcıları: Hosting, e-posta gönderim servisi, yedekleme — yalnızca hizmet sunumu için gerekli erişim.
• Yasal Makamlar: Mahkeme kararı, savcılık talimatı veya yasal yükümlülük çerçevesinde adli ve idari makamlar.

Yurt dışı aktarımlar yalnızca açık rızanızla ve KVKK Madde 9 çerçevesinde gerçekleşir. Sözleşmesel güvenceler (Standard Contractual Clauses) ve teknik şifreleme önlemleriyle koruma sağlanır.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Otomatik: sistem logları, çerezler, oturum tokenleri, Google Analytics.
• Yarı otomatik / manuel: kayıt formu, profil güncelleme formu, mağaza bağlama formu, ajans müşteri ekleme formu, destek talebi formu.
• Üçüncü taraf API: bağlanan pazaryeri hesaplarınızdan, sizin yetkilendirmenizle.

7. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK Madde 11 uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz. Bu haklarınızı kullanmak için aşağıdaki "Başvuru Yolları" başlığında belirtilen kanallardan bize başvurabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. Kişisel verileriniz işlenmişse, buna ilişkin bilgi talep etme.
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru Yolları

KVKK Madde 13 ve "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca, haklarınızı kullanmak için aşağıdaki kanalları kullanabilirsiniz. Başvurunuzda kimliğinizi tevsik edici belgeler bulunmalı; talebinizin konusu ve dayandığı sebep açıkça yazılmalıdır.

Başvurunuza, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak cevap verilir. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, KVKK Kurulu'nun belirlediği tarifedeki ücret talep edilebilir (ilk 10 sayfa ücretsiz; sonrası sayfa başı 1 ₺; CD/USB ortamı ile yanıt durumunda kayıt ortamının maliyeti).

Başvuru sonucundan memnun kalmamanız hâlinde, cevabı tebellüğ ettikten sonra 30 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Versiyon 1.0 · Yürürlük tarihi: 28 Nisan 2026