TESAN İLETİŞİM ANONİM ŞİRKETİ
İNTERNET SİTESİ MÜŞTERİ AYDINLATMA METNİ
İşbu “İnternet Sitesi ve E-Ticaret Aydınlatma Metni”, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, aşağıda kimliğine yer verilen veri sorumlusu Tesan İletişim Anonim Şirketi (“Şirket” veya “Tesan”) tarafından kişisel verilerinizin işlenmesine ilişkin olarak aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.
1. Amaç ve Veri Sorumlusunun Kimliği
Kişisel verileriniz Çobançeşme Mah. Bilge 1 Sok. No:17 Yenibosna Bahçelievler/İSTANBUL adresinde mukim Tesan tarafından; veri sorumlusu sıfatıyla Kanun uyarınca, aşağıda sıralanan amaçlar çerçevesinde ve bu amaçlarla bağlantılı, sınırlı ve ölçülü şekilde, tarafımıza ulaştığı şekliyle, otomatik veya otomatik olmayan yöntemler ile kişisel verilerin doğruluğunu ve güncelliğini koruyarak aşağıda açıklanan kapsamda işlenebilecektir.
2. Kişisel Verilerin İşlenme Amaçları, Toplanma Yöntemi, Hukuki Sebepleri ve Aktarım Yapılan Taraflar
Toplanan kişisel verileriniz, Kanun’da öngörülen temel ilkelere uygun olarak ve Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde; Web Sitesi üzerinden üyelik işlemlerinin tesisi, üyeliksiz veya üyelik ile alışverişlerin tamamlanması, mesafeli satış sözleşmelerinin kurulması ve ifası, ödeme kuruluşu aracılığıyla ödemelerin tahsili, siparişlerin kargo ile teslimi, müşteri hesap yönetiminin sağlanması, e-fatura düzenlenmesi, 5651 sayılı Kanun uyarınca log kaydının tutulması, açık rıza verilmesi halinde pazarlama iletişimlerinin yürütülmesi ve kullanıcı deneyiminin geliştirilmesi amaçlarıyla işlenebilecektir.
Üyeliksiz alışverişlerde, üçüncü kişilere ait hatalı işlem verilerinin sisteme girilmesini önlemek ve veri doğruluğunu sağlamak amacıyla e-posta ve/veya SMS teyit mekanizmaları (OTP) işletilmektedir.
Kullanıcılar tarafından ürün değerlendirme alanlarına yüklenen yorum ve fotoğraflarda; üçüncü kişilerin kişisel verileri ile özel nitelikli kişisel verilere yer verilmemelidir. Şirketimiz, bu tür hassas verilen içerikleri tespit eder ise içerikleri yayından kaldırma, maskeleme ve silme hakkını saklı tutar.
Pazarlama izinleri, ticari iletiler ve kesin gerekli olmayan çerezler (analitik/pazarlama) tamamen ilgili kişinin serbest iradesine bırakılmıştır. Bu izinlerin verilmemesi, Web Sitesi üzerinden alışveriş yapılmasını veya üyelik oluşturulmasını engellemez. Yurt dışı veri aktarımı gerektiren bulut/sunucu altyapılarını kullanmak istemeyen müşterilerimiz, sipariş ve taleplerini alternatif olarak [0850 XXX XX XX] numaralı Müşteri Hizmetleri hattımız üzerinden de iletebilirler.
İşbu Aydınlatma Metni kapsamında işlenen kişisel veriler ve işleme amaçları ile kişisel veri kategorileri aşağıdaki tablolarda açıklanmıştır:
Kişisel Veri Kategorisi | Kimlik Bilgileri (Ad, soyad, parola, doğum tarihi, cinsiyet; faturalandırma kapsamında T.C. kimlik numarası, vergi numarası, vergi dairesi, firma unvanı) ve İletişim Bilgileri (E-posta adresi, telefon numarası, fatura ve teslimat adres satırları, il, ilçe, mahalle, posta kodu)Not: TC kimlik numarası üyelik oluşturması için zorunlu bir alan olmayıp, yalnızca mevzuat gereği fatura düzenleme sınırları veya kurumsal fatura talepleri kapsamında talep edilmektedir.) |
Kişisel Verinin İşlenme Amacı | Web Sitesi üzerinde üye hesabının açılması, güncellenmesi ve yönetilmesi; üyelikli veya üyeliksiz siparişlerin oluşturulması, ürün satış ve mesafeli satış sözleşmesinin ifası; kargo ve teslimat süreçlerinin yürütülmesi; fatura düzenlenmesi ve muhasebe kayıtlarının tutulması; sipariş ve kargo durumuna ilişkin transaksiyonel bildirimlerin yapılması; kullanıcı tarafından paylaşılması halinde doğum gününe özel indirim ve segmentasyon sağlanması. |
Toplanma Yöntemi | Web Sitesi üzerindeki üyelik formları, üyeliksiz sipariş ekranları, adres/profil kayıt alanları ve entegre formlar vasıtasıyla elektronik ortamda doğrudan ilgili kişiden temin edilmektedir. |
Hukuki Sebebi | KVKK m. 5/2 (c): Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, KVKK m. 5/2 (ç): Vergi Usul Kanunu, Türk Ticaret Kanunu ve Tüketicinin Korunması Hakkında Kanun kapsamındaki hukuki yükümlülüklerin yerine getirilmesi, KVKK m. 5/2 (e): Olası uyuşmazlıklarda hakkın tesisi ve korunması KVKK m. 5/1: Doğum tarihi ve cinsiyet gibi zorunlu olmayan verilerin kişiselleştirilmiş kampanya ve segmentasyon amacıyla işlenmesi bakımından Açık Rıza. |
Yurt İçi Aktarım | Siparişlerin teslimi amacıyla anlaşmalı kargo firmalarına; mevzuattan kaynaklanan yükümlülükler uyarınca yetkili kamu kurum ve kuruluşlarına (GİB vb.); bilişim ve iletişim altyapısı destek hizmeti alınan iş ortaklarına. |
Yurt Dışı Aktarım | E-ticaret altyapı hizmeti alınan İkas Bilişim A.Ş.'nin sunucularının Amazon Web Services (AWS) Frankfurt (eu-central-1) Almanya veri merkezinde barındırılması nedeniyle, KVKK m. 9/2 (c) uyarınca akdedilen Standart Sözleşme kapsamında uygun güvenceler sağlanarak aktarılmaktadır. |
Kişisel Veri Kategorisi | Müşteri İşlem, Tercih ve Değerlendirme Bilgileri (Geçmiş sipariş kayıtları, sepet içeriği, favorilere eklenen ürünler, dil tercihi, müşteri talep ve şikayet kayıtları; ürün değerlendirmeleri, yorumlar, verilen puanlar ve isteğe bağlı yüklenen fotoğraflı içerikler) |
Kişisel Verinin İşlenme Amacı | Müşterinin kayıtlı favori ürünlerini, sipariş geçmişini ve kayıtlı adreslerini görüntüleyebilmesinin sağlanması; kullanıcı deneyiminin kişiselleştirilmesi; ürün memnuniyetinin ölçülmesi ve ürün değerlendirmeleri ile fotoğrafların Web Sitesi'nde kamuya açık şekilde yayınlanarak diğer ziyaretçilerin bilgilendirilmesi. |
Toplanma Yöntemi | Web Sitesi hesap paneli, sepet ve sipariş akışları ile ürün sayfalarındaki yorum/fotoğraf yükleme formları vasıtasıyla elektronik ortamda toplanmaktadır. |
Hukuki Sebebi | KVKK m. 5/2 (f): Müşteri deneyiminin iyileştirilmesi ve talep takibi için meşru menfaat, KVKK m. 5/1 veya m. 5/2 (d): Müşterinin kendi tercihiyle adını, yorumunu ve fotoğraflı görselini ürün değerlendirme alanına yüklemesi suretiyle veriyi alenileştirmesi ve Açık Rızası. |
Yurt İçi Aktarım | Yorum ve değerlendirmeler Web Sitesi üzerinde kamuya açık olarak yayınlanır; teknik destek kapsamında veri işleyen sıfatıyla yetkili iş ortaklarına aktarılabilir. |
Yurt Dışı Aktarım | E-ticaret altyapısı ve bulut barındırma hizmeti kapsamında (AWS Frankfurt), KVKK m. 9/2 (c) uyarınca Standart Sözleşme güvencesine dayalı olarak aktarılmaktadır. |
Kişisel Veri Kategorisi | Finansal Bilgiler (Ödeme tutarı, ödeme referans numarası, işlem tarihi ve maskelenmiş kart/ödeme doğrulama sonucu) |
Kişisel Verinin İşlenme Amacı | Sipariş bedelinin tahsil edilmesi, ödeme teyidinin alınması, muhasebeleştirme ve olası iptal/iade süreçlerinin yürütülmesi. (Not: Kredi/banka kartı bilgileri Şirketimiz ve ikas sistemlerinde tutulmamakta ve loglanmamaktadır. Ödemeler doğrudan lisanslı ödeme kuruluşu altyapısında yürütülür; Şirketimiz panelinde yalnızca maskelenmiş referans verileri yer alır). |
Toplanma Yöntemi | Lisanslı ödeme kuruluşu ödeme modülü entegrasyonu üzerinden elektronik ortamda otomatik yöntemlerle temin edilmektedir. |
Hukuki Sebebi | KVKK m. 5/2 (c): Satış sözleşmesinin kurulması ve ödemenin ifası için veri işlemenin zorunlu olması, KVKK m. 5/2 (ç): Finansal mevzuata ilişkin hukuki yükümlülükler. |
Yurt İçi Aktarım | Tahsilat ve ödeme doğrulama süreçleri kapsamında ödeme kuruluşuna aktarılmaktadır. |
Yurt Dışı Aktarım | Bulut altyapı hizmeti kapsamında KVKK m. 9/2 (c) Standart Sözleşme güvencesi ile AWS Frankfurt sunucularına aktarılmaktadır. |
Kişisel Veri Kategorisi | İşlem Güvenliği ve Sistem Bilgileri (İnternet sitesi giriş-çıkış saati, IP adresi, port bilgileri, yönlendiren adres [referer URL], oturum bilgileri [session token], parola hash özetleri, kayıt kaynağı [e-posta veya sosyal giriş], hesap doğrulama tarihi/zaman damgası ve site içi teknik analitik olayları) |
Kişisel Verinin İşlenme Amacı | 5651 sayılı Kanun uyarınca trafik loglarının kanuni zorunluluk gereği kaydedilmesi; hesap güvenliğinin ve kimlik doğrulamasının temini, sahtecilik ve suistimallerin önlenmesi; Web Sitesi altyapısının teknik kararlılığının sağlanması; Google ve sosyal medya hesapları ile hızlı giriş yapılması halinde yetkilendirme oturumunun yürütülmesi. |
Toplanma Yöntemi | Web Sitesi sunucuları, ağ donanımları, Google/Meta API giriş protokolleri ve ikas yazılım altyapısı tarafından otomatik yollarla kaydedilmektedir. |
Hukuki Sebebi | KVKK m. 5/2 (a) ve (ç): 5651 sayılı Kanun başta olmak üzere mevzuattan kaynaklanan hukuki yükümlülüklerin yerine getirilmesi, KVKK m. 5/2 (f): Bilgi ve işlem güvenliğinin sağlanması için veri sorumlusunun meşru menfaati, KVKK m. 5/2 (c): Sosyal medya ile giriş seçildiğinde üyelik oturumunun açılması. |
Yurt İçi Aktarım | Yasal talep halinde yetkili adli ve idari mercilere (mahkemeler, kolluk kuvvetleri, BTK); teknik güvenlik hizmeti alınan yerel iş ortaklarına. |
Yurt Dışı Aktarım | AWS Frankfurt veri merkezine KVKK m. 9/2 (c) Standart Sözleşme kapsamında; Google/sosyal medya ile giriş tercih edildiyse ilgili platformların yurt dışı altyapılarına aktarılmaktadır. |
Kişisel Veri Kategorisi | Pazarlama, İletişim İzinleri ve Çerez Kayıtları (E-posta, SMS ve telefon/arama ile ticari ileti izin tercihleri, izinlerin verilme/güncellenme tarihleri ve İYS logları; zorunlu, analitik ve hedefleme çerezleri; piksel etiketleri [Meta Pixel, TikTok Pixel], Meta Conversion API verileri ve reklam dönüşüm olayları) |
Kişisel Verinin İşlenme Amacı | Kullanıcının tercihine bağlı olarak e-posta, SMS ve WhatsApp kanalları üzerinden genel/özelleştirilmiş kampanya, indirim ve ürün tanıtımı yapılması; 6563 sayılı Kanun uyarınca izinlerin ispatı ve kaydı; Web Sitesi performansının ölçülmesi (GA4); kullanıcı segmentasyonu ve sosyal medya platformlarında (Google Ads, Meta, TikTok) hedefli reklamların sunulması. |
Toplanma Yöntemi | Web Sitesi kayıt/sipariş ekranlarındaki izin kutucukları, Net İYS entegrasyonu, Çerez Tercih Paneli ve siteye entegre piksel/API izleme araçları vasıtasıyla otomatik ve yarı otomatik yöntemlerle toplanmaktadır. |
Hukuki Sebebi | KVKK m. 5/1: Ticari elektronik ileti gönderimi, hedefleme/pazarlama çerezlerinin çalıştırılması ve WhatsApp iletişimi bakımından Açık Rıza, KVKK m. 5/2 (ç): Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik gereğince izin kayıtlarının İYS'ye bildirilmesi yükümlülüğü, KVKK m. 5/2 (c) ve (f): Web sitesinin çalışması için zorunlu olan teknik çerezler. |
Yurt İçi Aktarım | Ticari elektronik ileti izinlerinin kaydı ve yönetimi için İleti Yönetim Sistemi A.Ş. (İYS / Net İYS) altyapısına; toplu SMS ve e-posta gönderimi yapan anlaşmalı yurt içi entegratörlere. |
Yurt Dışı Aktarım | Çerez panelinden pazarlama ve analitik izni verilmesi halinde; GA4, Google Ads, Meta Pixel, Meta CAPI ve TikTok Pixel araçları kapsamında sunucuları yurt dışında bulunan Google LLC, Meta Platforms Inc. ve ByteDance Ltd. şirketlerine; WhatsApp iletişiminin tercih edilmesi halinde Meta Platforms Inc. altyapısına KVKK m. 9/2 (c) Standart Sözleşme hükümleri uyarınca aktarılmaktadır. |
3. Kişisel Verilerin Saklanması, Silinmesi ve İmhası
Kişisel verileriniz, KVKK m. 7 ve ilgili yönetmelik hükümleri uyarınca işleme amacı devam ettiği sürece yasal zamanaşımı süreleri boyunca saklanır.
- Hesap Silme ve Anonimleştirme: Web Sitesi üzerinden hesap kapatma/silme talebinde bulunmanız halinde, parola doğrulaması sonrasında asenkron bir imha akışı işletilerek kimlik, iletişim ve adres verileriniz geri döndürülemez biçimde anonim hale getirilir; pazarlama izinleri pasife alınır. Geçmiş siparişler ise kişisel veri içermeyecek şekilde maskelenerek korunur.
- Yedekleme Güvenliği: Veri tabanı bütünlüğü ve felaket kurtarma senaryoları kapsamında alınan anlık sistem yedekleri azami 12 ay süreyle şifreli olarak tutulmakta, süre bitiminde otomatik olarak kalıcı şekilde imha edilmektedir.
4. Çerezler (Cookies) ve Tercihlerin Yönetimi
Sitemizde temel işlevlerin yürütülmesi için kesin gerekli (zorunlu) çerezler ile ziyaretçinin onayına bağlı analitik ve hedefli reklam/pazarlama çerezleri kullanılmaktadır. Kesin gerekli olmayan çerezler (GA4, Meta Pixel, TikTok Pixel vb.) varsayılan olarak engellenmiş olup, yalnızca Çerez Yönetim Paneli üzerinden onay vermeniz halinde devreye girer. Tercihlerinizi dilediğiniz an bu panel üzerinden güncelleyebilir veya tarayıcı ayarlarınızdan çerezleri silebilirsiniz.Ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.
5. Kişisel Veri Sahibi Olarak Sahip Olduğunuz Haklar ve Bu Hakların Kullanılması
Kanun’un 11. maddesi uyarınca, 28. maddesinde düzenlenmiş istisnalar saklı kalmak kaydıyla haklarınıza yönelik talepleriniz ile ilgili olarak ve İlgili Kişi Başvuru Formu ile,Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de yer alan asgari şartları içerir talep dilekçenizi:
- Yazılı ve ıslak imzalı olarak Şirket merkezinin bulunduğu Çobançeşme Mah. Bilge 1 Sok. No:17 Yenibosna Bahçelievler/İSTANBUL adresine bizzat elden iletebilir veya noter kanalıyla gönderebilir,
- Şirketimize ait olan [email protected] KEP adresi üzerinden güvenli elektronik imzalı olarak iletebilir,
- Şirketimiz sistemlerinde kayıtlı ve teyit edilmiş e-posta adresiniz bulunması durumunda [email protected] e-posta adresi üzerinden Şirketimize iletebilirsiniz.
Talebiniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde kural olarak ücretsiz sonuçlandırılacaktır. Başvurunuz Şirketimiz tarafından incelenerek kabul edilebilir veya gerekçesi açıklanmak suretiyle reddedilebilir; cevabımız tarafınıza yazılı olarak veya elektronik ortamda bildirilir. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından yayımlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirlenen tarifedeki ücret talep edilebilecektir.
6. Yürürlülük ve Güncelleme
İşbu Aydınlatma Metni; 6698 sayılı Kanun ve ilgili mevzuatta meydana gelebilecek değişiklikler, Kişisel Verileri Koruma Kurulu kararları, adli/idari içtihatlar veya Şirketimizin veri işleme süreçlerindeki güncellemeler doğrultusunda zaman zaman revize edilebilir.
Metin üzerinde yapılan değişiklikler, internet sitemizde yayımlandığı tarihte derhal yürürlüğe girer. Ziyaretçilerimizin veri işleme süreçlerine ilişkin en güncel uygulamalardan haberdar olabilmesi adına işbu sayfayı periyodik olarak kontrol etmesi önerilir.
REVİZYON NO | REVİZYON TARİHİ | REVİZYON GEREKÇESİ VE REVİZYON |
00 | 14/09/2026 | Dokümanın ilk versiyonunun oluşturulması |