ELVAN MAĞAZACILIK ANONİM ŞİRKETİ

İNTERNET SİTESİ ZİYARETÇİLERİ

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Elvan Mağazacılık Anonim Şirketi ("Şirket" veya "ELVAN") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun" veya "KVKK") uyarınca veri sorumlusu sıfatıyla, kişisel verilerinizin güvenliğine önem veriyoruz. İşbu Aydınlatma Metni; Kanun'un 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiği ve haklarınız hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

İşbu Aydınlatma Metni, www.elvan.com.tr internet sitesini ve mobil uygulamamızı üyelik hesabı oluşturmaksızın ziyaret eden kişilerin kişisel verilerinin işlenmesine ilişkindir. Üyelik kaydı oluşturulması ve üyelik hesabı üzerinden yürütülen alışveriş süreçleri bakımından Üye Aydınlatma Metni, çerez kullanımına ilişkin ayrıntılar bakımından Çerez Aydınlatma Metni, ticari elektronik ileti gönderimi bakımından ise Ticari Elektronik İleti Onay uygulanır.

1. Veri Sorumlusunun Kimliği

Kanun uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimlik ve iletişim bilgileri yer alan Şirketimiz tarafından işlenmektedir:

Ticaret Unvanı: Elvan Mağazacılık Anonim Şirketi

Ticaret Sicil Numarası: 933009-0

MERSİS Numarası: 0732073355600012

Şirket Adresi: Halkalı Merkez Mah. Basın Ekspres Cad. No:13 İç Kapı No:1 Küçükçekmece / İstanbul

E-posta: e_ticaret@elvan.com.tr

2. İşlenen Kişisel Veri Kategorileri

Şirket tarafından, internet sitesi üzerinden yürütülen süreçlerin niteliğine göre aşağıdaki kişisel veriler işlenebilmektedir:

•    İşlem Güvenliği: IP adresi, çerez kayıtları, log kayıtları, ziyaret tarihi ve saati, sitede gezinme ve tıklanma verileri, oturum, cihaz ve tarayıcı bilgileri.

•    İletişim: İletişim formu, e-posta, telefon.

•    Müşteri İşlem: sipariş numarası,

•    Pazarlama: e-posta adresi, ileti tercihleri ile açık rızaya dayalı olarak elde edilen site kullanım ve tercih bilgileri.

•    Talep ve Şikayet Bilgileri: İlgili kişi tarafından e-posta, iletişim formu, telefon, iletişim kanalları aracılığıyla iletilen talep, öneri, şikâyet ve bunlara ilişkin açıklamalar.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, aşağıdaki tabloda her bir veri kategorisi ve işleme faaliyeti bakımından ayrı ayrı gösterildiği üzere, Kanun'un 5. maddesinde düzenlenen işleme şartlarına dayanılarak işlenmektedir. İşleme amaçları, Kişisel Verileri Koruma Kurumu'nun Veri Sorumluları Sicil Bilgi Sistemi'nde (VERBİS) yer alan amaç kategorileri esas alınarak gösterilmiştir:

İşlenen Veri Kategorileri	İşleme Amaçları	Hukuki Sebep (KVKK)
İşlem Güvenliği	–  İş Faaliyetlerinin Yürütülmesi / Denetimi –  İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi –  Veri Sorumlusu Operasyonlarının Güvenliğinin Temini –  Mal / Hizmet Satış Süreçlerinin Yürütülmesi	m. 5/2-(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
İşlem Güvenliği	–  Bilgi Güvenliği Süreçlerinin Yürütülmesi –  Erişim Yetkilerinin Yürütülmesi –  Faaliyetlerin Mevzuata Uygun Yürütülmesi –  Risk Yönetimi Süreçlerinin Yürütülmesi –  Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi –  Saklama ve Arşiv Faaliyetlerinin Yürütülmesi	m. 5/2-(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.   m. 5/2-(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
İletişim, Talep ve Şikayet Bilgileri	–  İletişim Faaliyetlerinin Yürütülmesi –  Talep / Şikayetlerin Takibi –  Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi –  Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi –  İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi	m. 5/2-(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
İletişim, Talep ve Şikayet Bilgileri	–  Faaliyetlerin Mevzuata Uygun Yürütülmesi –  Talep / Şikayetlerin Takibi –  Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi –  Saklama ve Arşiv Faaliyetlerinin Yürütülmesi	m. 5/2-(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
Müşteri İşlem	–  Mal / Hizmet Satış Süreçlerinin Yürütülmesi –  Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi –  Lojistik Faaliyetlerinin Yürütülmesi –  Sözleşme Süreçlerinin Yürütülmesi	m. 5/2-(c):  Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
İletişim, Müşteri İşlem, İşlem Güvenliği, Talep ve Şikayet Bilgileri	–  Hukuk İşlerinin Takibi ve Yürütülmesi –  Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi –  Saklama ve Arşiv Faaliyetlerinin Yürütülmesi	m. 5/2-(e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
İşlem Güvenliği, Pazarlama	–  Pazarlama Analiz Çalışmalarının Yürütülmesi –  Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi –  İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi –  Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi	m. 5/2-(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitemiz ve mobil uygulamamız üzerinden yapılan ziyaretler sırasında çerezler ve benzeri izleme teknolojileri ile sunucu ve log kayıtları aracılığıyla tamamen otomatik yollarla; iletişim formu, bülten kaydı, sipariş takip sorgusu, çağrı merkezi, e-posta, KEP ve sosyal medya hesaplarımız aracılığıyla ise kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, yukarıdaki 3. bölümde belirtilen amaç ve hukuki sebeplere dayanılarak toplanmaktadır.

5. Kişisel Verilerin Aktarılması

5.1. Yurt İçindeki Alıcılara Aktarım

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olarak; Kanun’un 8. maddesinin ikinci fıkrasının (a) bendi uyarınca, 5. maddenin ikinci fıkrasında düzenlenen ve aşağıdaki tabloda her bir alıcı grubu bakımından ayrı ayrı gösterilen işleme şartlarına dayanılarak, aşağıdaki alıcı gruplarına aktarılabilmektedir:

Alıcı Grubu (VERBİS Kişi Grubu)	Aktarım Amaçları (VERBİS)	Aktarımın Hukuki Sebebi (KVKK m. 8/2-(a) atfıyla m. 5/2)
Tedarikçi    (e-ticaret altyapı, barındırma ve bulut hizmeti sağlayıcıları, bilişim ve yazılım destek firmaları, çağrı merkezi ve müşteri hizmetleri sağlayıcıları vb.)	•    İş Faaliyetlerinin Yürütülmesi / Denetimi •    İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi •    Bilgi Güvenliği Süreçlerinin Yürütülmesi •    Veri Sorumlusu Operasyonlarının Güvenliğinin Temini •    İletişim Faaliyetlerinin Yürütülmesi •    Talep / Şikayetlerin Takibi •    Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi •    Mal / Hizmet Satış Süreçlerinin Yürütülmesi •    Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi •    Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi •    Pazarlama Analiz Çalışmalarının Yürütülmesi •    Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi •    Denetim / Etik Faaliyetlerinin Yürütülmesi •    Hukuk İşlerinin Takibi ve Yürütülmesi •    Finans ve Muhasebe İşlerinin Yürütülmesi •    Saklama ve Arşiv Faaliyetlerinin Yürütülmesi	m. 5/2-(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.   m. 5/2-(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.   m. 5/2-(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.   m. 5/2-(e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
Yetkili Kişi, Kurum ve Kuruluşlar	•    Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi •    Faaliyetlerin Mevzuata Uygun Yürütülmesi •    Hukuk İşlerinin Takibi ve Yürütülmesi •    Saklama ve Arşiv Faaliyetlerinin Yürütülmesi	m. 5/2-(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.   m. 5/2-(e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

5.2. Yurt Dışına Aktarım

Kişisel verileriniz; sunucusu yurt dışında bulunan bulut bilişim, veri depolama ve analiz hizmetleri kullanımı çerçevesinde; Kanun’un 9. maddesi kapsamında Kurul’un yeterlilik kararı, uygun güvencelerin (standart sözleşme vb.) sağlanması veya açık rızanızın bulunması hukuki sebeplerine dayalı olarak yurt dışına aktarılabilmektedir.

6. Çerezler

İnternet sitemizde, sitenin çalışması için zorunlu çerezlerin yanı sıra analitik, işlevsel ve pazarlama amaçlı çerezler kullanılabilmektedir. Zorunlu olmayan çerezler, ancak önceden bilgilendirme yapılarak onayınızın alınması hâlinde kullanılmakta olup, tercihlerinizi çerez yönetim panelinden dilediğiniz zaman değiştirebilirsiniz. Çerez türleri, kullanım amaçları ve saklama sürelerine ilişkin ayrıntılı bilgi için Çerez Aydınlatma Metni'ne başvurabilirsiniz.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işbu Aydınlatma Metni’nde belirtilen amaçların yerine getirilmesi için gerekli olan süre boyunca ve her hâlükârda ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir.

Saklama süresinin sona ermesi halinde kişisel verileriniz ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

8. İlgili Kişi Olarak Kanun'un 11. Maddesinde Sayılan Haklarınız

Veri sorumlusu sıfatıyla Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

a)   Kişisel verilerinizin işlenip işlenmediğini öğrenme,

b)   Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

c)   Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

d)   Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

e)   Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

f)    Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

g)   Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

h)   İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

i)    Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

 

9. Başvuru Yöntemleri

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerle iletebilirsiniz:

•    Yazılı başvuru: Halkalı Merkez Mahallesi, Basın Ekspres Caddesi No: 13/1, Küçükçekmece / İstanbul adresine, ıslak imzalı dilekçe ile şahsen veya noter kanalıyla; zarfın üzerine "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" ibaresi yazılarak,

•    KEP ile: elvanmagazacilik@hs01.kep.tr adresine güvenli elektronik imza veya mobil imza ile,

•    E-posta ile: sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden kisiselveri@elvan.com.tr adresine, konu kısmına "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" yazılarak.

Kanunun 11. maddesi uyarınca sahip olduğunuz hakları kullanmak için yapacağınız başvurular kural olarak ücretsizdir. Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler tarafınızdan talep edilebilir.

10. Veri Güvenliği

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilerinize hukuka aykırı olarak erişilmesini önlemek ile verilerinizin muhafazasını sağlamak amacıyla; teknolojik imkânlar ve uygulama maliyetleri de gözetilerek, olası riske uygun düzeyde gerekli teknik ve idari tedbirleri almaktadır.

11. Yürürlük ve Güncelleme

İşbu İnternet Sitesi Ziyaretçileri Aydınlatma Metni 17.09.2026 tarihinde yürürlüğe girmiştir. Şirketimiz, mevzuattaki değişiklikler ve iş süreçlerindeki gelişmeler doğrultusunda metni güncelleme hakkını saklı tutar. Güncel metin internet sitemizde yayımlanır.