Kişisel Verilerin Korunması

İNCEHESAP SANAL MAĞAZACILIK TİCARET A.Ş.
KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

İşbu Aydınlatma Metni; Veri Sorumlusu sıfatını haiz İNCEHESAP SANAL MAĞAZACILIK TİCARET A.Ş. (“ŞİRKET” veya “İNCEHESAP”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) Madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; kişisel veri işleme faaliyetlerimiz hakkında veri sahiplerini şeffaf bir şekilde bilgilendirmek amacıyla hazırlanmıştır.

Şirketimize ait www.incehesap.com internet sitesi ve mobil uygulamalar (tümü birlikte “PLATFORM” olarak anılacaktır) üzerinden sunulan hizmetlerden faydalanan kişilerin verileri; Üyelik Sözleşmesi’ni kabul ederek üye olmanız halinde üyeliğiniz sebebiyle yahut üye olmadan işlem yapmayı tercih etmeniz halinde ziyaretçi sıfatı ile Platform kullanımlarınız esnasında paylaştığınız kişisel veriler, Kanun ve sair mevzuat hükümlerince hukuka uygun olarak işlenmektedir. Üyeliğiniz nedeniyle işlenen kişisel verileriniz ayrıca açık rıza gerektiren durumlar (örneğin ticari elektronik ileti gönderimi) için açık rıza hukuki sebebine dayanarak işlenmektedir. Üyeliğinizin bulunmadığı hallerde ise açık rıza hukuki sebebine dayalı amaçlarla kişisel verileriniz (Kanun’daki istisnalar saklı kalmak kaydıyla) işlenmemektedir.

Kişisel verilerinizin işlenmesinde, Kanun’un 5. maddesinde belirtilen hukuki işleme şartlarına (örneğin; bir sözleşmenin kurulması veya ifası, hukuki bir yükümlülüğün yerine getirilmesi, meşru menfaatlerimiz) dayanılmaktadır. Kanun’da belirtilen bu işleme şartlarının bulunmadığı veya yeterli olmadığı durumlarda, veri işleme faaliyeti için sizden ayrıca “Açık Rıza” (örneğin; belirli pazarlama ve ticari iletişim faaliyetleri için) talep edilecektir. Şirket, yürürlükteki mevzuatta meydana gelebilecek değişiklikler, Kişisel Verileri Koruma Kurulu tarafından getirilecek yeni düzenlemeler veya Şirket'in veri işleme politikalarında oluşabilecek güncellemeler paralelinde, işbu Aydınlatma Metni üzerinde revizyon yapma hakkını saklı tutar.

1. Veri Sorumlusu

İşbu Aydınlatma Metni kapsamında; kişisel verilerinizin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan tüzel kişi Veri Sorumlusu bilgileri aşağıdadır:

Bilgi Başlığı	Açıklama
Unvan	İNCEHESAP SANAL MAĞAZACILIK TİCARET ANONİM ŞİRKETİ
Adres	Taşdelen Mah. Atabey Cad. Yılmaz Makine Apt. No: 9/1 Çekmeköy / İSTANBUL
E-posta	[email protected]
Kep	[email protected]
Vergi Dairesi/No	SARIGAZİ VERGİ DAİRESİ / 4770205475

2. İşlenen Kişisel Veri Kategorileri

ŞİRKETİMİZ, Platform üzerinden sunduğu hizmetlerin niteliğine bağlı olarak, “Veri Sorumlusu” sıfatıyla, aşağıda kategorize edilen kişisel verilerinizi Kanun'a ve ilgili mevzuata uygun olarak işlemektedir:

Kişisel Veri Kategorisi	Kategori Kapsamına Giren Veri Türleri ve Açıklamalar
Kimlik Bilgisi	Üyelik veya misafir alışveriş süreçlerinde paylaşılan ad–soyad bilgisi. Mevzuattan kaynaklanan faturalandırma yükümlülükleri çerçevesinde işlenen T.C. Kimlik Numarası veya kurumsal alımlarda Vergi Kimlik Numarası. Siparişin üçüncü kişi tarafından teslim alınması halinde teslim alacak kişinin ad–soyadı.
İletişim Bilgisi	Sipariş, teslimat, kargo ve faturalandırma süreçlerinin yürütülmesi için gerekli olan e-posta adresi, cep telefonu numarası. Ürün teslimatı için paylaşılan teslimat adresi ve fatura adresi. İsteğe bağlı olarak sağlanan sabit telefon numarası.
Müşteri İşlem Bilgisi	Kullanıcıya atanan Müşteri ID, sipariş numarası, sipariş tarihleri, alışveriş geçmişi. PC Toplama ve Konfigürasyon Verileri: “PC Toplama Sihirbazı” kullanılarak oluşturulan sistem konfigürasyonları, parça tercihleri ve kayıtlı sistemler. Çağrı Merkezi, e-posta veya Canlı Destek üzerinden iletilen talep, şikâyet, arıza bildirimi ve teknik destek kayıtları. İade, değişim ve garanti süreçlerine ilişkin kayıtlar. Kullanıcı tarafından sipariş esnasında eklenen sipariş notları.
Finans Bilgileri	Kredi/Banka kartı ile yapılan ödemelerde, PCI-DSS uyumlu ödeme kuruluşu sistemine doğrudan iletilen ve Şirketimizce saklanmayan kart BIN bilgisi (ilk 6 ve son 4 hane). Havale/EFT iadelerinde kullanılan banka adı ve IBAN numarası. Alışveriş kredisi kullanımlarında banka ile paylaşılan finansal uygunluk verileri.
Pazarlama Bilgileri	Ticari elektronik ileti (SMS/E-posta) onay ve ret (opt-in / opt-out) kayıtları. Platform üzerindeki gezinme, arama ve görüntüleme davranışları ile bunlara bağlı olarak oluşturulan segmentasyon ve profil bilgileri (Açık rıza kapsamında). Alışveriş alışkanlıkları, favori ürünler, “Gelince Haber Ver” listeleri.
İşlem Güvenliği Bilgisi	5651 Sayılı Kanun gereği tutulan IP adresi, erişim logları, bağlantı zaman damgaları. Cihaza ilişkin teknik bilgiler: cihaz marka-modeli, işletim sistemi, tarayıcı türü. Sahtecilik ve dolandırıcılığı (fraud) önlemeye yönelik trafik verileri. Üyelik şifresi ve parola bilgileri (şifrelenmiş hash formatında).
Hukuki İşlem Bilgisi	Platform üzerinden akdedilen Mesafeli Satış Sözleşmesi ve Ön Bilgilendirme Formu onay kayıtları (loglar). Tüketici Hakem Heyetleri, Mahkemeler veya Savcılıklar ile yürütülen süreçlere ilişkin dosya, yazışma ve doküman içerikleri.
Görsel ve İşitsel Kayıtlar	Çağrı merkezi ile gerçekleştirilen görüşmelere ilişkin ses kayıtları (hizmet kalitesi ve ispat amacıyla). Kargo hasarı, ayıplı ürün veya teknik servis süreçlerinde, ürünün durumunu belgelemek amacıyla kullanıcı tarafından iletilen fotoğraf ve video kayıtları.
Diğer Bilgiler	Teknik servis veya garanti süreçlerinde talep edilen Yetkili Servis Raporu kayıtları. Kargo hasarlarına ilişkin Hasar Tespit Tutanağı verileri.

3. Kişisel Verilerin Toplanma Yöntem

Şirketimiz, kişisel verilerinizi “Veri Sorumlusu” sıfatıyla; Platform (Web sitesi/Mobil uygulama) üzerindeki üyelik formları, sipariş ekranları, “PC Toplama Sihirbazı” gibi interaktif alanlar, “Bize Ulaşın” formları ve “Gelince Haber Ver” listeleri aracılığıyla doğrudan sizin beyanlarınızla toplamaktadır. Ayrıca, Müşteri Hizmetleri Çağrı Merkezi ile gerçekleştirilen sesli görüşmeler, [email protected] adresine veya Canlı Destek/WhatsApp hatlarına ilettiğiniz yazılı talepler, arıza/iade süreçlerinde ürünün durumunu belgelemek amacıyla gönderdiğiniz görsel kayıtlar ve teknik servis formları gibi kanallar vasıtasıyla, hizmetin ifası için gerekli olan veriler bizzat sizin iradi eylemlerinizle (fiziki veya dijital ortamda) elde edilmektedir. Bununla birlikte, Platform'umuzu ziyaret ettiğiniz veya işlem yaptığınız esnada; sunucularımız tarafından 5651 Sayılı Kanun gereği otomatik olarak tutulan IP adresleri, bağlantı logları ve erişim tarih/saat bilgileri gibi teknik veriler ile Çerez Politikamızda detaylandırılan çerezler (cookies), pikseller ve benzeri dijital izleme teknolojileri aracılığıyla gezinme ve cihaz bilgileriniz (işletim sistemi, tarayıcı tipi vb.) otomatik yöntemlerle toplanmaktadır. Bu veriler, sistem güvenliğinin sağlanması, yasal yükümlülüklerin yerine getirilmesi ve (açık rızanız dahilinde) size özel alışveriş deneyimi sunulması amacıyla işlenmektedir. Son olarak, hizmetlerimizin eksiksiz tamamlanabilmesi ve yasal süreçlerin yürütülmesi amacıyla; Şirketimizin entegre çalıştığı üçüncü taraf iş ortaklarından ve resmî kurumlardan da veri elde edilebilmektedir. Bu kapsamda; ödeme işlemlerinin teyidi için banka ve ödeme kuruluşlarından gelen işlem sonuç bilgileri, siparişinizin teslimat durumu için kargo firmalarından gelen lojistik veriler, garanti kapsamındaki ürünleriniz için yetkili servislerden veya distribütörlerden gelen “Servis Raporu” ve teknik inceleme sonuçları ile hukuki süreçlerde Tüketici Hakem Heyetleri, Mahkemeler veya Savcılıklardan gelen tebligatlar aracılığıyla kişisel verileriniz toplanabilmektedir.

4. Kişisel Verilerinizin İşlenmesi

ŞİRKET tarafından işletilen Platform üzerinden, bir Kullanım ve Üyelik Sözleşmesi tesis ederek “Üye” statüsüyle veya bu sözleşme olmaksızın “Ziyaretçi” (misafir kullanıcı) statüsüyle alışveriş yapabilmeniz mümkündür. Platform'u hangi statüde kullanırsanız kullanın (Üye veya Ziyaretçi), sunduğumuz hizmetlerden faydalanmanız veya bir satın alma işlemi gerçekleştirmeniz halinde kişisel verileriniz, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVKK”) olmak üzere ilgili tüm mevzuata tam uyum içerisinde ve münhasıran işbu Aydınlatma Metni'nde belirtilen hukuki sebepler ve işleme amaçları çerçevesinde işlenmektedir.

Kanun’un 3. Maddesi'nde tanımlandığı üzere “kişisel verilerin işlenmesi”; kişisel verilerinizin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir. Bu kapsamda Şirketimiz, tarafınızdan elde edilen ve bu metnin önceki bölümlerinde detaylandırılan kişisel verilerinizi, Kanun'un 5. ve 6. Maddelerinde belirtilen kişisel veri işleme şartlarına (hukuki sebeplere) dayanarak, aşağıda sıralanan spesifik amaçlar doğrultusunda işlemektedir:

5. Kişisel Verilerinizin İşlenme Hukuki Sebep ve Amacı:

Toplanan kişisel verileriniz, Kanun tarafından öngörülen temel ilkelere uygun olarak ve Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, ŞİRKET tarafından işlenebilecektir:

5.1. Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan Doğruya İlgili Olması (KVKK Madde 5/2-c) Platform üzerinden akdedilen Mesafeli Satış Sözleşmesi ve Üyelik Sözleşmesi’nin taraflara yüklediği borçların ifası ve hizmetin eksiksiz sunulabilmesi amacıyla (Kimlik, İletişim, Müşteri İşlem, Finans verileriniz):

• Siparişin alınması, ödeme onayı, ürün tedariki ve sevkiyat süreçlerinin yönetilmesi.
• PC Toplama ve Montaj Hizmetleri: “PC Toplama Sihirbazı” veya hazır sistem siparişlerinde; talep edilen donanım konfigürasyonunun teknik uyumluluk kontrolünün yapılması, montajının gerçekleştirilmesi ve test süreçlerinin tamamlanması.
• Üyelik işlemlerinin gerçekleştirilmesi, “Hesabım” paneli üzerinden sipariş takibinin sağlanması.
• Satış sonrası destek hizmetleri kapsamında; iptal, iade, değişim taleplerinin karşılanması ve Teknik Servis / Arıza süreçlerinin (RMA) yönetilmesi.

5.2. Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi İçin Zorunlu Olması (KVKK Madde 5/2-ç) ŞİRKETİMİZİN tabi olduğu mevzuattan kaynaklanan yasal yükümlülüklerin yerine getirilmesi amacıyla (Kimlik, İletişim, İşlem Güvenliği, Hukuki İşlem verileriniz):

• 213 Sayılı Vergi Usul Kanunu (VUK) gereğince; fatura ve mali kayıtların (e-Fatura/e-Arşiv) düzenlenmesi ve yasal saklama süreleri boyunca muhafaza edilmesi.
• 6502 Sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği gereğince; cayma hakkı, ön bilgilendirme ve garanti yükümlülüklerinin ifası.
• 5651 Sayılı Kanun uyarınca; “Yer Sağlayıcı” sıfatıyla trafik ve erişim loglarının (IP, zaman damgası) eksiksiz tutulması ve saklanması.
• Yetkili idari ve adli merciler (Mahkemeler, Savcılıklar, Tüketici Hakem Heyetleri, BTK, GİB) tarafından usulüne uygun talep edilen bilgi ve belgelerin sunulması.

5.3. Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Veri İşlemenin Zorunlu Olması (KVKK Madde 5/2-e) Olası uyuşmazlıklarda ispat yükümlülüğümüzü yerine getirmek ve yasal haklarımızı savunmak amacıyla (Hukuki İşlem, Talep/Şikâyet, Görsel/İşitsel Kayıtlar):

• Tüketici uyuşmazlıklarında (Hakem Heyeti/Mahkeme) delil sunumu ve savunma hakkının kullanılması.
• İade veya servis süreçlerinde ürünün durumunu tespit etmek için tutulan “Teknik Servis Raporları”, hasar tespit tutanakları ve görsel kayıtların saklanması.
• Bankalar ve ödeme kuruluşları nezdindeki “Ters İbraz” (Chargeback) itirazlarının yönetilmesi ve işlemin hukuka uygunluğunun ispatı.
• Satış sözleşmesi, ön bilgilendirme formu ve KVKK onaylarına ilişkin dijital log kayıtlarının zamanaşımı süreleri boyunca saklanması.

5.4. İlgili Kişinin Temel Hak ve Özgürlüklerine Zarar Vermemek Kaydıyla, Veri Sorumlusunun Meşru Menfaatleri İçin Veri İşlenmesinin Zorunlu Olması (KVKK Madde 5/2-f) Şirketimizin ticari güvenliği, operasyonel verimliliği ve hizmet kalitesinin artırılması amacıyla (İşlem Güvenliği, Müşteri İşlem, Lokasyon verileriniz):

• Dolandırıcılık (Fraud) Önleme: Şüpheli işlem tespiti, sahte siparişlerin engellenmesi ve Platform güvenliğinin sağlanması.
• Müşteri hizmetleri kalitesinin artırılması amacıyla Çağrı Merkezi görüşmelerinin kayıt altına alınması ve hizmet kalite standartlarının denetlenmesi.
• İş süreçlerinin iyileştirilmesi, stok planlamasının yapılması (özellikle ekran kartı, işlemci vb. kritik stoklu ürünlerde) ve anonimleştirilmiş verilerle istatistiksel raporlama yapılması.
• Müşteri memnuniyetini ölçmek amacıyla, pazarlama amacı gütmeyen satış sonrası anket ve geri bildirim süreçlerinin yürütülmesi.

5.5. Açık Rızanızın Varlığı (KVKK Madde 5/1) Yalnızca özgür iradenizle verdiğiniz “Açık Rıza” (Opt-in) beyanınıza istinaden (Pazarlama ve İletişim verileriniz):

• Ticari Elektronik İleti: Kampanya, indirim, “Gaming Gecesi” etkinlikleri ve yeni ürün lansmanlarının E-posta, SMS veya Push Bildirim yoluyla tarafınıza duyurulması.
• Profilleme ve Kişiselleştirme: Alışveriş alışkanlıklarınızın ve Platform üzerindeki gezinme hareketlerinizin analiz edilerek; size özel ürün önerilerinin sunulması, kişiselleştirilmiş reklam/tanıtım faaliyetlerinin yürütülmesi (Re-marketing).
• Stok Bildirimi: “Gelince Haber Ver” listesine eklediğiniz ürünler hakkında tarafınıza bilgilendirme yapılması.

(Not: Açık rızanızı dilediğiniz zaman, hiçbir gerekçe göstermeksizin İleti Yönetim Sistemi (İYS) üzerinden veya tarafınıza gönderilen iletilerdeki ret imkanını kullanarak geri alabilirsiniz.)

6. Kişisel Verilerinizin Aktarımı

İNCEHESAP, “Veri Sorumlusu” sıfatıyla, işbu Aydınlatma Metni'nde kategorileri ve toplanma yöntemleri belirtilen kişisel verilerinizi, Kanun tarafından öngörülen temel ilkelere uygun olarak ve Kanun’un 8. (Yurt İçine Aktarım) ve 9. (Yurt Dışına Aktarım) maddelerinde belirtilen amaçların gerçekleştirilebilmesi doğrultusunda, gerekli tüm teknik ve idari güvenlik tedbirlerini alarak, yurt içindeki ve (mevzuatın öngördüğü şartlar dahilinde) yurt dışındaki alıcı gruplarına aktarabilmektedir.

6.1. Kişisel verileriniz, Kanun'un 5. ve 6. maddelerinde belirtilen hukuki sebeplere (örn: sözleşmenin ifası, hukuki yükümlülük, meşru menfaat, açık rıza) dayalı olarak aşağıdaki alıcı gruplarıyla paylaşılmaktadır:

Alıcı Grubu	Aktarım Amacı ve Kapsamı
Tedarikçiler ve Yetkili Servisler	Stokta bulunmayan ürünlerin doğrudan distribütör deposundan sevki (drop-shipping) ve garanti kapsamındaki arızalı ürünlerin onarım/inceleme süreçlerinin (RMA) yürütülmesi.
Kargo ve Lojistik Firmaları	Siparişlerin teslimatı, iade ürünlerin alınması ve gönderi takibinin sağlanması.
Ödeme Kuruluşları ve Bankalar	Ödeme tahsilatı, ücret iadesi, sanal POS işlemleri ve (varsa) alışveriş kredisi başvurularında finansal değerlendirme yapılması.
Bilişim Altyapısı Tedarikçileri	Platform’un barındırılması (sunucu), veri güvenliği, veritabanı bakımı ve ileti gönderim (SMS/E-posta) altyapısının sağlanması.
Resmi Kurum ve Kuruluşlar	Vergi Usul Kanunu, Tüketici Kanunu ve diğer mevzuat gereği; Mahkemeler, Savcılıklar, Hakem Heyetleri ve GİB gibi yetkili mercilere yasal bildirimlerin yapılması.

6.2. Kullanıcı Tarafından Alenileştirilen Veriler

Platform üzerinde yer alan ürünlere yorum yapmanız (UGC) ve bu yorumda “Ad-Soyad” bilgilerinizin veya rumuzunuzun görünmesine onay vermeniz halinde (Kullanım ve Üyelik Sözleşmemiz Madde 10 uyarınca), bu bilgileriniz alenileştirilmiş (kamuya açık hale getirilmiş) olacaktır. Bu durumda, bu bilgilere Platform'u ziyaret eden tüm kullanıcılar ve üçüncü taraflar erişebilecektir. Ayrıca, arama motorları (Google, Yandex vb.) yorumunuzun bulunduğu Platform sayfasını indeksleyebilir (kayıtlarına alabilir) ve yorumunuz bu arama motorlarının sonuçlarında yer alabilir. Arama motorlarının çalışma algoritmaları Şirketimizin kontrolünde değildir. Alenileştirme onayınızı geri çekseniz dahi, arama motorlarının bu içeriği kendi hafızalarından (index) kaldırması zaman alabilir. Bu gibi durumlarda, içeriğin arama motorlarından kaldırılması için (Şirketimize başvurunuza ek olarak) bizzat ilgili arama motoru işleticisine de başvurmanız gerekebilir.

6.3. Kişisel Verilerin Yurt Dışına Aktarılması (Kvkk Madde 9)

Kişisel verileriniz, KVKK’nın 4, 5 ve 6. maddelerinde belirtilen genel ilkeler ve işleme şartları doğrultusunda işlenmekte ve yurtdışında mukim iş ortaklarımız ile paylaşılmaktadır. Kişisel verilerinizin yurtdışına aktarımında, ilgili ülkedeki veri alıcısının KVKK’nın 9. maddesi kapsamında uygunluğu kontrol edilerek tüm süreçler Kişisel Verileri Koruması Kurumu’nun yayımladığı Kişisel Verilerin Yurt Dışına Aktarılması’nda Kullanılacak Standart Sözleşmeler (“Standart Sözleşme”) üzerinden titizlikle yürütülmektedir. İşbu Standart Sözleşmeler, mevzuat uyumu ile kişisel verilerinizin yeterli koruma düzeyinde işlenmesini sağlamakta olup, verilerin güvenliği için gerekli tüm tedbirler halihazırda alınmaktadır.

6.4. Kişisel Verilerin Yurtdışına Arızi Aktarımı:

KVKK’nın 9. maddesi uyarınca, kişisel verileriniz, yurtdışında bulunan iş ortaklarımız ile arızi (geçici) olarak paylaşılabilir. Bu durumlarda arızi veri aktarımı, sadece belirli ve sınırlı durumlarda, verilerin güvenliğinin sağlanması için gerekli tüm teknik ve idari tedbirlerin alınması suretiyle gerçekleştirilecektir. Söz konusu faaliyet kapsamında arızi bir aktarım yapılması halinde söz konusu arızi veri aktarımı hakkında bilgilendirilerek sürece özel oluşturulan aydınlatma metinlerinde, verilerinizin hangi amaçlarla ve hangi ülkelerle paylaşılacağı belirtilecektir.

Şirketimiz, verilerinizin yurt dışına aktarılmasında, Kanun'un ruhuna ve Kurul'un güncel kararlarına tam uyum göstermeyi taahhüt eder.

7. Kişisel Veriler Nerede Depolanması ve İşlenme Esasları

Tarafınızdan elde edilen kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 5. ve 6. maddelerinde belirtilen veri işleme şartlarına (hukuki sebeplere) uygun olarak işlenmektedir. Bu işleme süreçleri, temel olarak;

• Bir sözleşmenin kurulması veya ifası (Platform üzerinden akdedilen Kullanım ve Üyelik Sözleşmesi ile Mesafeli Satış Sözleşmesi'nin ifası),
• Şirketimizin hukuki yükümlülüklerini yerine getirmesi (VUK kapsamında faturalandırma, 5651 Sayılı Kanun kapsamında trafik kaydı tutma, Tüketici Kanunu kapsamında iade/garanti süreçlerini yönetme),
• Meşru menfaatlerimizin korunması (Platform güvenliğinin sağlanması, dolandırıcılığın (fraud) önlenmesi) ve,
• Açık rıza (ticari elektronik ileti gönderimi, pazarlama amaçlı profilleme)

gibi hukuki sebeplere dayanmaktadır.

Bu doğrultuda, kişisel verileriniz, işbu Aydınlatma Metni'nin 6. Bölümünde detaylandırılan amaçlar (e-ticaret hizmetlerinin eksiksiz ve güvenli bir şekilde sunulması; sipariş, faturalama, teslimat, iptal, iade ve garanti süreçlerinin etkin yönetimi; yasal yükümlülüklerin yerine getirilmesi; hukuki süreçlerin takibi ve hakların korunması) doğrultusunda işlenmektedir. Tüm bu süreçlerde, toplanan kişisel verileriniz (sipariş kayıtları, üye veritabanı, log kayıtları, muhasebe kayıtları vb.), Şirketimizin kendi bünyesindeki güvenli sunucularda ve/veya Şirketimizin teknik altyapı, denetim ve bilgi güvenliği standartları (örn: ISO 27001, PCI-DSS uyumluluğu) açısından titizlikle seçtiği, güvenilirliği ve yeterli korumayı sağladığı taahhüt altına alınmış yurt içi veya yurt dışı (KVKK Madde 9 şartlarına tabi olarak) bulut bilişim (cloud) ve veri merkezi hizmeti sağlayıcılarının sistemlerinde, ulusal ve uluslararası kabul görmüş standartlara uygun olarak depolanmaktadır.

8. Kişisel Verilerin Saklama Süreleri

Şirketimiz, “Veri Sorumlusu” sıfatıyla, elde ettiği kişisel verileri, Kanun’un 4. maddesinde tebarüz eden “İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma” ile “İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme” (Ölçülülük ve Süre Sınırlılığı) ilkelerine mutlak bir riayet göstermektedir. Bu bağlamda, kişisel verilerinizin muhafaza (saklama) süreleri, Şirketimizin “Veri Saklama ve İmha Politikası”nda (VERBİS'e deklare edilen) detaylandırılmış olup, bu sürelerin belirlenmesindeki temel kriterler aşağıda akademik bir tasnif ile sunulmuştur: Şirketimiz, kişisel verilerinizi işlendikleri amaç için gerekli olan süre kadar veya ilgili mevzuatta öngörülen yasal süreler boyunca muhafaza etmektedir. Yasal saklama sürelerinin dolması veya işleme amacının ortadan kalkması halinde, verileriniz KVKK Madde 7 ve Veri Saklama ve İmha Politikamız uyarınca silinir, yok edilir veya anonim hale getirilir.

Tabi olduğumuz temel yasal saklama süreleri şunlardır:

• 6102 sayılı Türk Ticaret Kanunu (TTK) ve 6098 sayılı Türk Borçlar Kanunu (TBK): Olası hukuki uyuşmazlıklarda delil teşkil etmesi ve ticari defterlerin saklanması amacıyla 10 (on) yıl.
• 213 sayılı Vergi Usul Kanunu (VUK): Fatura ve mali kayıtların saklanması amacıyla 5 (beş) yıl.
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (ETK): Ticari elektronik ileti onay ve ret kayıtları için, onayın geri alındığı tarihten itibaren 3 (üç) yıl.
• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun: Trafik ve erişim loglarının (IP kayıtları) saklanması amacıyla 2 (iki) yıl.

Yasal bir saklama süresinin spesifik olarak öngörülmediği durumlarda, kişisel verileriniz, işlendikleri spesifik amacın gerektirdiği süre kadar ve/veya olası hukuki uyuşmazlıklarda “bir hakkın tesisi, kullanılması veya korunması” (KVKK Madde 5/2-e) hukuki sebebine dayanarak muhafaza edilir:

• 6098 sayılı Türk Borçlar Kanunu (TBK): Platform üzerinden akdedilen Mesafeli Satış Sözleşmesi (MÜS) ve Kullanım ve Üyelik Sözleşmesi'nden kaynaklanabilecek olası hukuki uyuşmazlıklar, alacak talepleri veya davalarda, Kanun'da öngörülen genel hukuki zamanaşımı süresi olan 10 (on) yıl boyunca ilgili işlem kayıtları (sözleşme metni, sipariş detayı, iade/garanti yazışmaları vb.) delil niteliğinde saklanmaktadır.
• Açık Rızaya Dayalı İşlemler (Pazarlama): Ticari elektronik ileti (pazarlama, kampanya) gönderimi gibi KVKK Madde 5/1 (Açık Rıza) uyarınca işlenen kişisel verileriniz, siz bu açık rızanızı geri çekene (opt-out) kadar işlenmeye devam eder.

9. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİM HALE GETİRİLMESİ (İMHA SÜREÇLERİ)

Şirketimiz, KVKK'nın 7. Maddesi ve “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik” hükümleri uyarınca, veri imha süreçlerini proaktif ve mevzuata uygun bir şekilde yürütmeyi taahhüt eder. Yukarıdaki 8. Bölümde (“Muhafaza Süreleri”) belirtilen yasal veya amaçsal saklama sürelerinin sona ermesi veya kişisel verinin işlenmesini gerektiren hukuki sebebin (örn: sözleşmenin ifası, yasal zorunluluk, meşru menfaat) ortadan kalkması halinde, bu veriler Şirketimiz tarafından re'sen (kendiliğinden) veya İlgili Kişi'nin (Veri Sahibi) geçerli bir talebi üzerine imha edilir.

10. Kişisel Veri Sahibinin 6698 Sayılı Kanun’un 11. Maddesinde Sayılan Hakları

Kişisel verilerinizin işlenmesi ile ilgili olarak veri sorumlusu sıfatıyla Şirketim’ze başvurarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. Maddesi uyarınca aşağıdaki haklardan istifade edebilirsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Kanun’un 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Yukarıda yer alan (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle tarafınız aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

11. Kişisel Veri Sahibinin 6698 Sayılı Kanun’un 11. Maddesinde Sayılan Hakları Kullanma Yöntemi

Yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5. maddesi uyarınca, Türkçe olarak aşağıdaki yöntemlerden biriyle Şirketimize iletebilirsiniz:

Yazılı Başvuru: Islak imzalı dilekçenizi, “Taşdelen Mah. Atabey Cad. No: 9/1 Çekmeköy / İSTANBUL” adresine şahsen başvurarak veya Noter kanalıyla gönderebilirsiniz.

Kayıtlı Elektronik Posta (KEP) Yoluyla: Kayıtlı elektronik posta (KEP) adresinizden [email protected] KEP adresimize güvenli elektronik imza ile elektronik posta göndererek başvurabilirsiniz.

Güvenli Elektronik İmza / Mobil İmza ile: Güvenli elektronik imza veya mobil imza ile imzaladığınız dilekçenizi, [email protected] adresine e-posta yoluyla iletebilirsiniz.

Şirket Sisteminde Kayıtlı Elektronik Posta ile: Tarafınızca Şirketimize daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle [email protected] adresine elektronik posta göndererek başvurabilirsiniz. (Bu yöntemle yapılan başvurularda, Şirketimiz tarafından başvuruda bulunan kişinin kimlik doğrulaması ek yöntemlerle yapılabilecektir.)

Şirketimiz, kişisel verilerinizin güvenliğini temin etmek ve hukuka aykırı paylaşımları önlemek amacıyla, başvuruda bulunan kişinin kimliğini doğrulamak için ek bilgi talep etme hakkını saklı tutar. Talepleriniz, Kanun'un 13. maddesi uyarınca tarafımıza ulaştığı tarihten itibaren en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılır. Ancak, başvurunuzun değerlendirilmesi sonucu verilecek yanıtın, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki bir maliyeti gerektirmesi halinde, bu ücret tarafınızdan talep edilebilecektir.

Güncelleme: Ocak 2025

Söz konusu hakların kullanımına ilişkin talepler, kişisel veri sahipleri tarafından https://www.incehesap.com adresinde yer alan İncehesap Tarafından 6698 sayılı Kanun Kapsamında Kişisel Verilerin İşlenmesi ve Korunmasına ilişkin Politika'da belirtilen yöntemlerle iletilebilecektir. İncehesap, söz konusu talepleri değerlendirerek 30 gün içerisinde sonuçlandıracaktır. İncehesap’ın taleplere ilişkin olarak Kişisel Verileri Koruma Kurulu tarafından belirlenen (varsa) ücret tarifesi üzerinden ücret talep etme hakkı saklıdır.