KVKK Aydınlatma Metni

Ecomiro A.Ş. ("Ecomiro") olarak, hizmetlerimizi sunarken işlediğimiz kişisel verilerinize ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla aydınlatma yükümlülüğümüz çerçevesinde sizleri bilgilendirmek isteriz.

Bu metin; ecomiro.com web panelini ve App Store ile Google Play'de yayımlanan Ecomiro mobil uygulamasını (com.ecomiro.app — iOS ve Android) birlikte kapsar. Mobil uygulamanın hangi cihaz verilerini işlediği, bildirimlerin nasıl gönderildiği ve hesabınızın nasıl sildirileceği Gizlilik Politikası'nın 4. bölümünde ayrıntılı olarak anlatılmıştır.

Bu metin, KVKK Madde 10 kapsamındaki sekiz zorunlu unsuru içermektedir. Pazarlama amaçlı veri işleme için ayrıca açık rıza talep edilir; bu rıza, aydınlatma metninden bağımsız olarak (KVKK Kurulu 18.02.2026 tarih ve 2026/347 sayılı ilke kararı uyarınca) ayrıca alınır. Ticari elektronik ileti izninizi, tarafınıza gönderilen her iletinin altındaki çıkış bağlantısıyla dilediğiniz an geri çekebilir veya kvkk@ecomiro.com adresine yazabilirsiniz.

1. Veri Sorumlusunun Kimliği

KVKK Madde 3/1-(ı) ve Madde 10/1-(a) çerçevesinde "Veri Sorumlusu" sıfatıyla bilgileriniz aşağıda yer almaktadır:

2. İşlenen Kişisel Veri Kategorileri

Kişisel Verileri Koruma Kurumu'nun resmi kategorilendirmesine uygun olarak işlediğimiz veriler:

• Kimlik Bilgileri: ad, soyad, kullanıcı adı.
• İletişim Bilgileri: e-posta adresi, telefon, posta adresi, şehir, ülke.
• Müşteri İşlem: mağaza tanımları, sipariş senkronizasyon kayıtları, paket seçimi, abonelik bilgileri.
• İşlem Güvenliği: IP adresi, oturum bilgisi, log kayıtları, KVKK rıza tarih/IP/versiyon.
• Pazarlama: elektronik ileti tercihleri (yalnızca açık rıza ile).
• İşlem Güvenliği (Talep Kaynağı): iletişim veya toplantı formu doldurulduğunda sitemize hangi adresten yönlendirildiğiniz (tarayıcınızın gönderdiği kaynak adresi — örneğin bir arama motoru veya sosyal medya bağlantısı). Yalnızca talebinizin nereden ulaştığını anlamak için tutulur; ayrı bir çerez yerleştirilmez.
• Finans: vergi numarası, fatura adresi (opsiyonel).
• Diğer (Yetki Bilgisi): Pazaryerlerinin sağladığı API anahtarları (uçtan uca şifreli).
• Diğer (Cihaz Bilgisi — yalnızca mobil uygulama): bildirim gönderim anahtarı (push token), işletim sistemi türü (iOS/Android), uygulama sürümü, cihaz adı.

Sağlık, biyometrik, etnik köken, dini inanç, ceza mahkumiyeti gibi özel nitelikli kişisel veriler işlenmez.

Mobil uygulama konum, rehber, kamera, mikrofon, takvim, fotoğraf ve reklam kimliği verilerine erişmez; bu izinleri hiçbir zaman talep etmez. Uygulamada reklam, kullanım analitiği veya çökme raporlama servisi bulunmaz.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK Kurumu'nun standart amaç kategorileri çerçevesinde aşağıdaki amaçlarla işlenir:

• İletişim faaliyetlerinin yürütülmesi.
• Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi.
• Sözleşme süreçlerinin yürütülmesi (hesap oluşturma, abonelik, fesih).
• Hizmet operasyonlarının yürütülmesi (sipariş senkronizasyonu, AI fiyat önerisi, raporlama).
• Bilgi güvenliği süreçlerinin yürütülmesi (oturum yönetimi, dolandırıcılık önleme).
• Faaliyetlerin mevzuata uygun yürütülmesi (vergi, ETK, KVKK uyumluluğu).
• Saklama ve arşiv faaliyetlerinin yürütülmesi.
• Talep ve şikayetlerin takibi.
• Pazarlama analiz çalışmalarının yürütülmesi (yalnızca açık rıza ile).

4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi

Kişisel verileriniz, aşağıdaki hukuki sebeplere dayanılarak KVKK Madde 5 ve Madde 6 çerçevesinde işlenmektedir:

• Madde 5/2-c: Bir sözleşmenin kurulması veya ifası için doğrudan ilgili olması (üyelik sözleşmesi, hizmet sunumu).
• Madde 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (vergi mevzuatı, 5651 sayılı Kanun, KVKK Kurumu denetim talepleri).
• Madde 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri (sistem güvenliği, dolandırıcılık önleme, hizmet kalitesi).
• Madde 5/1 (Açık Rıza): Pazarlama amaçlı işleme, isteğe bağlı yurt dışı aktarım.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK Madde 8 ve Madde 9 kapsamında aşağıdaki taraflara aktarılabilir:

• Pazaryeri Sağlayıcıları (Yurt İçi): Trendyol, Hepsiburada, Beymen, Farmazon, Modanisa — ürün, sipariş, fatura senkronizasyonu için.
• Pazaryeri Sağlayıcıları (Yurt Dışı): Amazon (ABD), Shopify (Kanada/ABD) — sizin yetkilendirmenizle.
• Yapay Zekâ Sağlayıcısı (Yurt Dışı — ABD): OpenAI ChatGPT API — yalnızca açık rızanızla, ürün açıklaması, kampanya metni üretimi için.
• Yapay Zekâ Sağlayıcısı (Yurt Dışı — ABD): Anthropic (Claude) — yalnızca kendi isteğinizle Claude/Claude Code'u Ecomiro'ya "özel bağlayıcı" (MCP) olarak bağlarsanız; mağaza, ürün, stok, sipariş özeti ve ciro/kârlılık verileriniz sorgulanabilir. Müşterilerinizin kişisel verileri (ad, adres, telefon) bu kapsamda aktarılmaz. Bağlantıyı istediğiniz an "MCP Bağlantısı" ekranından kapatabilirsiniz.
• Analitik (Yurt Dışı — ABD): Google Analytics — ziyaretçi davranışı analizi. Yalnızca web sitesinde; mobil uygulamada kullanılmaz.
• Bildirim Altyapısı (Yurt Dışı — ABD): Expo Inc. ve onun aracılığıyla Apple Push Notification service (Apple Inc.) ile Firebase Cloud Messaging (Google LLC) — yalnızca mobil uygulamada ve yalnızca bildirim izni vermeniz hâlinde. Aktarılan veri, cihazınızın bildirim anahtarı ile bildirimin başlık ve metniyle sınırlıdır; ad, e-posta ve müşteri verisi aktarılmaz.
• Altyapı Sağlayıcıları: Hosting, e-posta gönderim servisi, yedekleme — yalnızca hizmet sunumu için gerekli erişim.
• Yasal Makamlar: Mahkeme kararı, savcılık talimatı veya yasal yükümlülük çerçevesinde adli ve idari makamlar.

Yurt dışı aktarımlar yalnızca açık rızanızla ve KVKK Madde 9 çerçevesinde gerçekleşir. Sözleşmesel güvenceler (Standard Contractual Clauses) ve teknik şifreleme önlemleriyle koruma sağlanır.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Otomatik: sistem logları, çerezler, oturum tokenleri, Google Analytics.
• Yarı otomatik / manuel: kayıt formu, profil güncelleme formu, mağaza bağlama formu, ajans müşteri ekleme formu, destek talebi formu.
• Mobil uygulama: giriş ekranı; ve yalnızca bildirim izni vermeniz hâlinde cihaz kaydı. Mobil uygulama içinden yeni hesap oluşturulamaz; hesaplar web panelinden açılır.
• Üçüncü taraf API: bağlanan pazaryeri hesaplarınızdan, sizin yetkilendirmenizle.

7. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK Madde 11 uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz. Bu haklarınızı kullanmak için aşağıdaki "Başvuru Yolları" başlığında belirtilen kanallardan bize başvurabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. Kişisel verileriniz işlenmişse, buna ilişkin bilgi talep etme.
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru Yolları

KVKK Madde 13 ve "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca, haklarınızı kullanmak için aşağıdaki kanalları kullanabilirsiniz. Başvurunuzda kimliğinizi tevsik edici belgeler bulunmalı; talebinizin konusu ve dayandığı sebep açıkça yazılmalıdır.

Hesabınızın ve verilerinizin silinmesini talep etmek için, hesabınızda kayıtlı e-posta adresinizden kvkk@ecomiro.com adresine "Hesap silme talebi" konusuyla yazmanız yeterlidir. Silme sürecinin ayrıntısı ve hangi kayıtların yasal zorunluluk nedeniyle bir süre daha saklandığı Gizlilik Politikası'nın 12. bölümünde açıklanmıştır.

Başvurunuza, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak cevap verilir. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, KVKK Kurulu'nun belirlediği tarifedeki ücret talep edilebilir (ilk 10 sayfa ücretsiz; sonrası sayfa başı 1 ₺; CD/USB ortamı ile yanıt durumunda kayıt ortamının maliyeti).

Başvuru sonucundan memnun kalmamanız hâlinde, cevabı tebellüğ ettikten sonra 30 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Versiyon 1.1 · Yürürlük tarihi: 10 Eylül 2026