- TR
- TR
Son güncelleme tarihi: 22 Temmuz 2026
Veri Sorumlusu
ElektroWorld, "Gıdza E-ticaret Turizm ve Bilişim Teknolojileri Limited Şirketi"
Vergi Dairesi: Gevher Nesibe
Adres: Kayabaşı Mah. 6312. Cadde No:13 Kocasinan/Kayseri P.K.38030
E-posta: info@gidzatech.com.tr
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmış olup, ElektroWorld müşterilerinin kişisel verilerinin işlenme amaçları ve usulleri hakkında bilgi vermektedir.
İşleme Amaçları
ElektroWorld, aşağıdaki amaçlarla kişisel verilerinizi işlemektedir:
-
Sipariş işlemlerinin ve satış sözleşmelerinin yerine getirilmesi (ürün siparişi, faturalama, iade/teslimat takibi),
-
Ödeme işlemlerinin yürütülmesi ve finansal kayıtların tutulması (banka/ödeme bilgileri),
-
Kargo teslimatının sağlanması (alıcı bilgileri),
-
Müşteri hizmetleri ve çağrı merkezi desteği (iletişim kayıtları, destek talepleri),
-
Pazarlama ve promosyon uygulamaları (e-posta/SMS duyuruları, kampanyalar, tercihleri dikkate alan öneriler),
-
Profil ve analiz amaçlı veri işleme (alışveriş tercihlerine göre kişiselleştirilmiş hizmetler),
-
Dolandırıcılık ve güvenlik önlemleri (sahtekarlık tespiti, risk analizi),
-
Kanuni yükümlülüklerin yerine getirilmesi (vergilendirme, muhasebe ve diğer yasal kayıtlar).
Hukuki Dayanaklar
Kişisel verilerinizin işlenme şartları KVKK md.5 ve ilgili diğer mevzuat hükümlerine göre belirlenmiştir. Alışveriş sözleşmesi ve satın alma sürecinin ifası, sipariş ve faturalama için gerekli olması hallerinde açık rıza aranmadan işleme yapılabilir (KVKK 5/2 c bend). Vergi, muhasebe ve denetim yükümlülükleri gibi yasal gereklilikler için de KVKK 5/2 (ç) bendi geçerlidir. Müşterinin açık rızası alınarak pazarlama ve profil oluşturma faaliyetleri yürütülür (KVKK 5/1). Bunun dışında, elektroWorld'ün meşru menfaatleri kapsamında (örneğin hırsızlık ve dolandırıcılığı önleme, hizmet kalitesini iyileştirme gibi) KVKK 5/2 (f) bendi uyarınca da işlem yapılabilir.
İşlenen Veri Kategorileri
İlgili amaçlar doğrultusunda aşağıdaki veri türleri işlenebilir:
-
Kimlik/İletişim Bilgileri: Ad, soyad, T.C. kimlik numarası, fatura adresi, teslimat adresi, e-posta adresi, telefon numarası vb.
-
Hesap ve Üyelik Bilgileri: Üyelik numarası, hesap parola özet bilgisi, iletişim tercihleri (SMS/e-posta onayı) ve diğer iletişim izinleri.
-
Ödeme ve Finansal Veriler: Kredi kartı/ödeme kartı numarasının güvenli hale getirilmiş özet bilgisi (hash), banka hesap numarası (sadece gerekli hallerde), ödeme tutarı, fatura bilgileri. Not: Ödeme işlemleri genellikle ödeme sağlayıcıları aracılığıyla yapılır; banka kartı bilgisi gibi hassas ödeme verileri ElektroWorld sunucularında saklanmaz.
-
Sipariş/İşlem Verileri: Sipariş tarihi, satın alınan ürün/hizmet detayları, miktar, fatura numarası, iade bilgileri, alışverişten kaynaklanan kredi/puan kaydı vb.
-
Teknik Veriler (Cihaz/Çerez/Log): Cihaz ve tarayıcı bilgileri, IP adresi, GPS konumu (yalnızca hizmet verilmesi amacıyla), site/gezinme hareketleri, kayıtlı çerezler ve benzeri log bilgileri. Bu veriler çoğunlukla anonimleştirilerek analiz ve güvenlik amaçlı kullanılabilir.
-
Çağrı Merkezi ve İletişim Kayıtları: Müşteri hizmetleri görüşme kayıtları, e-posta yazışmaları ve diğer iletişim dokümanları.
-
Pazarlama/Profil Verileri: Müşterinin alışveriş geçmişi, tercihleri, kampanya katılım kayıtları, abonelik tercihleri ve benzeri pazarlama verileri. Bu veriler reklam ve kampanya hedeflemesi için kümülatif olarak analiz edilebilir.
Aktarım / Alıcı Grupları
İşlenen kişisel verileriniz aşağıdaki kişi/kuruluşlarla paylaşılabilir:
-
Ödeme Sağlayıcıları: Kredi kartı/banka işlemlerinin güvenli ve doğru gerçekleşmesi için iş ortaklarımız (banka/ödeme kuruluşları) ile paylaşım yapılabilir.
-
Kargo ve Lojistik Firmaları: Sipariş edilen ürünlerin teslimatı için gerekli olan alıcı adı, adresi ve iletişim bilgileri ilgili kargo şirketleriyle paylaşılabilir.
-
Bulut/BT Hizmet Sağlayıcıları: Verilerin güvenli depolanması, yedeklenmesi ve işlenmesi amacıyla anlaşmalı bulut/IT hizmetleri (sunucu ve veri merkezi sağlayıcıları) kullanılmaktadır.
-
Çağrı Merkezi ve Destek Sağlayıcıları: Müşteri desteği hizmetleri veren çağrı merkezi iş ortakları ve tedarikçileri verilerinize erişebilir.
-
Resmi Kurumlar ve Yetkililer: Kanunlardan doğan bildirim, denetim veya yasal talepler kapsamında verileriniz vergi dairesi, mahkemeler, kolluk kuvvetleri gibi kamu kurumlarına aktarılabilir.
-
Pazarlama İş Ortakları: Onayınız alınmış verileriniz kampanya partnerleri veya analiz firmalarıyla (örn. toplu SMS/e-posta gönderimi, reklam analiz kurumları) paylaşılabilir.
Bu aktarımlar Türkiye içinde yapılmakta olup, uluslararası transfer gerektiğinde KVKK md.9 hükümlerine uygun hareket edilecektir. Mevcut durumda doğrudan yurtdışı kişisel veri aktarımı bulunmamakta; ancak teknik altyapı sağlayıcılarımız uluslararası sunucular üzerinden hizmet verebilmektedir.
Saklama Süreleri
Kişisel verileriniz, açık rıza (veri işleme amaçları) veya işleme amacını gerçekleştirmek için gereken süre boyunca muhafaza edilir. Ayrıca ilgili mevzuatta öngörülen azami süreler gözetilir. Örneğin, muhasebe ve faturalama ile ilgili tüm kayıtlar 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu uyarınca 10 yıl saklanırken, çağrı merkezi görüşme kayıtları 6563 sayılı Kanun gereği 3 yıl saklanır. Ticari elektronik mesaj onay kayıtları ise onayın geri çekildiği tarihten itibaren 1 yıl boyunca muhafaza edilir. Saklama sürelerinin sonuna gelindiğinde verileriniz ilgili mevzuat ve şirket politikaları uyarınca silinir, yok edilir veya anonim hale getirilir.
Veri Kategorileri ve Önerilen Saklama Süreleri:
-
Kimlik/İletişim Verileri (Ad-soyad, TCKN, adres, telefon, e-posta, iletişim tercihi): İşlem süresince ve sonrasındaki yasal süreler (örn. 3 yıl veya 10 yıl)
-
Hesap/Üyelik Verileri (Kullanıcı adı, şifre özet bilgisi, üyelik başlangıcı/bitimi, iletişim izni): İlişki sona erdikten itibaren 3 yıl veya mevzuatta öngörülen süre kadar
-
Ödeme ve Muhasebe Kayıtları (Fatura bilgisi, ödeme tutarı, banka işlem referansı, işlem tarihi): TTK ve VUK gereği 10 yıl
-
Sipariş ve İşlem Verileri (Sipariş detayları, ürün/hizmet adı, adet, tarih, iade kayıtları): Sözleşme sona erdikten sonra 3 yıl, muhasebe 10 yılı aşmamalı
-
Çerez/Log ve Trafik Verileri (Çerez tanımlayıcıları, IP adresi, site gezinti logları, sunucu kayıtları): 6 ay-2 yıl arası (5651 sayılı Kanun'a göre en fazla 2 yıl)
-
Çağrı Merkezi Kayıtları (Ses kayıtları, çağrı tarih-saat ve süresi, e-posta yazışmaları): 6563 sayılı Kanuna göre 3 yıl
-
Pazarlama Onay Kayıtları (E-posta/SMS onay bilgileri, kampanya izinleri): Onayın geri çekildiği tarihten itibaren en az 1 yıl
-
Yasal ve Denetim Amaçlı Belgeler (Sözleşmeler, raporlar, fatura suretleri, denetim kayıtları): İlgili mevzuata göre genellikle 5-10 yıl
İlgili Kişi Hakları
KVKK'nın 11. maddesi gereği, her birey şu haklara sahiptir:
-
İşlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme,
-
Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
-
Verilerinizin yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme,
-
Eksik/yanlış işlenmiş verilerin düzeltilmesini isteme,
-
Maddede öngörülen şartlar çerçevesinde verilerin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme,
-
Verilerin düzeltilmesi/silinmesine ilişkin yapılan işlemlerin aktarıldığı diğer kişilere bildirilmesini isteme,
-
Otomatik sistemlerce analiz edilerek size aleyhin sonuç doğmasına itiraz etme (otomatik profil oluşturma işlemlerinde),
-
Kanuna aykırı işleme sebebiyle zararınız oluştuysa tazmin talep etme.
Bu haklarınızı kullanmak için yazılı veya elektronik ortamda şirketimize başvurabilirsiniz. Başvurularınız, başvuru tarihinden itibaren en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Talepleriniz kabul veya gerekçeli ret ile sonuca bağlanır. Başvurunuzun reddedilmesi veya süresinde cevap verilmemesi halinde 30 gün içinde KVKK'ya şikayet hakkınız bulunmaktadır. Ayrıca bilginizin veri sorumlusu Sicilinde nasıl işlendiğini öğrenmek için https://verbis.kvkk.gov.tr üzerinden kayıt sorgulama yapabilirsiniz.
Otomatik Karar ve Profil Oluşturma
ElektroWorld, müşteri davranışlarını analiz etmek amacıyla otomatik karar veya profil oluşturma sistemleri kullanabilmektedir (örneğin satın alma geçmişine göre ürün önerileri). Ancak bu işlemler yalnızca hizmet iyileştirme ve pazarlama amaçlıdır; sonuçlar doğrudan bireyin lehine veya aleyhine hukuki bir sonuca ulaşmaz. İlgili kişi, bu tür veri analizlerine her zaman itiraz hakkına sahiptir.
Güvenlik Tedbirleri
Kişisel verilerinizin güvenliği için gerekli her türlü teknik ve idari tedbir alınmaktadır. Örneğin, elektronik ortamlarda güçlü şifreleme (HTTPS, TLS), erişim kontrolleri ve yetkilendirme sistemleri, güvenli parolalar, şüpheli etkinlik loglaması uygulanır. Fiziksel sunucularda yetkisiz erişim engellenir; veriler düzenli olarak yedeklenir ve güncel yazılım güncellemeleri yapılır. Personelimiz gizlilik ve veri güvenliği konularında eğitilmiştir. Veri ihlali durumunda ilgili kişiler ve KVKK'ya yasal süre içinde bildirim yapılacaktır.
Çerez Politikası
Web sitemizde kullanılan çerezler ve benzeri teknolojilerle ilgili ayrıntılı bilgi ayrı "Çerez Politikası"mızda yer almaktadır. Ziyaretçilerimiz açık onay verdikleri çerezler üzerinden pazarlama faaliyetlerine tabi tutulabilir; tercihlerini site üzerinden yönetebilirler. Kesinlikle gerekli çerezler açık rıza olmadan da çalıştırılabilirken, analitik ve pazarlama amaçlı çerezler için onay alınır. Detaylar için Çerez Politikası sayfamızı ziyaret edebilirsiniz.
Yürürlük ve Güncelleme
Bu aydınlatma metni 22.07.2026 tarihinde yürürlüğe girmiştir. KVKK ve ilgili mevzuatta değişiklik olması halinde güncellenecektir. Düzenlemelerden haberdar olmak ve güncel metin için KVKK duyuruları takip edilecektir.
Tamamlanması Gereken Aşamalar (Kontrol Listesi)
-
Veri Envanteri ve Entegrasyon: Şirket faaliyetleri kapsamında işlenen tüm veri kategorileri ve işleme faaliyetleri belirlenmeli ve belgelendirilmelidir.
-
VERBİS Kaydı: Yıllık çalışan veya işlem hacmi eşiklerini aşıyorsa ElektroWorld, Kişisel Verileri Koruma Kurumu Sicili'ne (VERBİS) kayıt olmalıdır.
-
Veri Koruma Görevlisi (DPO): İlgili çalışan sayısı veya kritik veri işleme kapasitesi varsa DPO ataması yapılmalı ve iletişim bilgileri aydınlatma metninde yer almalıdır.
-
Aydınlatma Metninin Yayımlanması: Hazırlanan metin web sitesinde görünür bir sayfada yayınlanmalı, kullanıcı kayıt, sipariş, hesap oluşturma vb. aşamalarda erişilebilir kılınmalıdır.
-
Açık Rıza ve Onay Mekanizmaları: Pazarlama mesajları ve çerezler için açık rıza yöntemleri kurulmalı, kayıt altına alınmalı ve gerekirse her kullanıcı kolaylıkla izinlerini geri çekebilmelidir.
-
Veri Güvenliği Önlemleri: Elektronik sistemler için erişim kontrolü, şifreleme, güvenlik duvarı, antivirüs, yedekleme, log takibi vb. tedbirler güçlendirilmeli; fiziksel alanlarda yetki kontrolleri sağlanmalıdır.
-
Veri Taşıma ve Bulut Politikası: Bulut sağlayıcı sözleşmeleri KVKK prensiplerine uygun olmalı, yurt dışına veri aktarımı gerekliliği varsa uygun güvenlik teyit edilmelidir.
-
Başvuru ve Şikayet Süreçleri: İlgili kişilerden gelen bilgi talebi veya silme/yok etme başvurusu için prosedür oluşturulmalı ve yanıt süreçleri (30 gün kuralı) işletilmelidir.
-
Eğitim ve Farkındalık: Tüm çalışanlar KVKK yükümlülükleri konusunda bilgilendirilmeli, gizlilik politikaları ve ihlal bildirim süreçleri öğretilmelidir.
ELEKTROWORLD İLETİŞİM BİLGİLERİ
Şirket Unvanı: Gıdza E-ticaret Turizm ve Bilişim Teknolojileri Limited Şirketi
Adres: Kayabaşı Mah. 6312. Cadde No:13 Kocasinan/Kayseri P.K.38030
Vergi Dairesi: Kayseri Gevher Nesibe
E-posta: info@gidzatech.com.tr
Web: www.elektroworld.com.tr
Kaynaklar
6698 sayılı KVKK ile Aydınlatma Tebliği, KVKK Kurul Kararları ve ilgili mevzuatlar dikkate alınarak hazırlanmıştır. Kullanılan tablolar ve bilgiler KVKK Kılavuzları ve mevzuat hükümlerine dayandırılmıştır.
© ElektroWorld. Tüm hakları saklıdır.
Lütfen Bekleyiniz
Lütfen sorgulamak istediginiz siparişe ait kayıtlı mail adresinizi ve sipariş numaranızı giriniz.