GİZLİLİK, ÇEREZ VE KULLANIM KOŞULLARI POLİTİKASI

1. Taraflar, Kapsam ve Belgenin Hukuki Niteliği

İşbu belge, E MERTER Elektronik Hizmetler ve Danışmanlık Ticaret A.Ş. tarafından işletilen ve “e-MERTER” markası altında sunulan elektronik ticaret platformu, mobil uygulama, satıcı paneli, müşteri paneli, çağrı merkezi, canlı destek, e-posta, SMS, web formu, entegrasyon arayüzleri, kampanya modülleri ve benzeri tüm dijital kanallar bakımından geçerli olan gizlilik, çerez ve kullanım koşulları hükümlerini içerir. Belge; platformu ziyaret eden kişileri, üye olanları, alışveriş yapanları, satıcıları, satıcı temsilcilerini, tedarikçileri, kurumsal kullanıcıları ve müşteri destek kanallarını kullanan gerçek kişileri kapsar. Tüzel kişi adına işlem yapan kişilerin verileri de, gerçek kişiye ait olduğu ölçüde bu belge kapsamındadır.

İşbu metin, bir yandan 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili ikincil düzenlemeler anlamında aydınlatma yükümlülüğünü yerine getirmek; diğer yandan elektronik ticaret hizmetinin sunulmasına ilişkin kullanım şartlarını açıklamak amacıyla hazırlanmıştır. Bununla birlikte, aydınlatma yükümlülüğü ile açık rıza gerektiren işlemler birbirinden ayrıdır; çerez tercihleri, pazarlama izinleri ve benzeri onay süreçleri ayrı ekranlarda, ayrı kutucuklarda veya ayrı mekanizmalarda alınır. Kullanıcının platformu kullanmaya devam etmesi, her hâlükârda zorunlu olmayan çerezlere veya pazarlama iletişimine açık rıza verdiği anlamına gelmez. e-MERTER, emredici mevzuat hükümleri saklı kalmak kaydıyla, bu politikayı tek taraflı olarak güncelleme hakkını saklı tutar; güncel sürümün yayımlanmasıyla birlikte yeni hükümler geçerli olur.

2. Veri Sorumlusunun Kimliği ve İletişim Bilgileri

Bu belge kapsamında veri sorumlusu, E-MERTER Elektronik Hizmetler ve Danışmanlık Ticaret A.Ş.’dir. Veri sorumlusu; kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan taraftır. e-MERTER, platformun teknik işletimini, güvenlik mimarisini, kullanıcı hesaplarının yönetimini, sipariş süreçlerini, ödeme ve teslimat akışlarını, satıcı entegrasyonlarını ve müşteri destek süreçlerini kendi organizasyonu çerçevesinde yürütür. İlgili kişi talepleri, kimlik doğrulaması yapılarak ve talebin niteliğine göre işleme alınır.

İletişim kanalları, veri sorumluluğunun yerine getirilmesi için ayrıca önem taşır. Bu nedenle kullanıcılar, kişisel verilerine ilişkin başvurularını (KEP adresi), info@e-merter.com, Sanayi Mahallesi Gürbüz Sokak No:56 İç Kapı No:1 Güngören İstanbul PK34165 veya platform üzerindeki özel başvuru kanalları aracılığıyla iletebilir. Kimlik ve yetki doğrulaması için gerekebilecek asgari bilgi ve belgeler talep edilebilir; eksik veya doğrulanamayan başvurular, üçüncü kişilerin haklarını korumak ve güvenlik ihlallerini önlemek amacıyla sınırlı şekilde işleme alınabilir. Platform, yetkisiz üçüncü kişilerin başkaları adına veri talebinde bulunmasını önlemek için makul teknik ve idari tedbirleri uygulamayı hedefler.

3. İşlenen Kişisel Veri Kategorileri ve Toplama Yöntemleri

e-MERTER tarafından işlenen kişisel veriler; kimlik bilgileri, iletişim bilgileri, kullanıcı adı ve hesap bilgileri, teslimat ve fatura bilgileri, ödeme ve işlem kayıtları, sipariş geçmişi, destek talepleri, şikâyet ve itiraz içerikleri, cihaz ve bağlantı verileri, IP adresi, oturum kayıtları, çerez kimlikleri, tarayıcı ve işletim sistemi bilgileri, konum verileri, kampanya tercihleri, güvenlik logları, davranışsal analiz verileri ve gerekli hallerde hukuki süreçler için saklanan iletişim/delil kayıtlarından oluşabilir. Satıcılar açısından ayrıca vergi bilgileri, şirket yetkilisi bilgileri, mağaza verileri, ürün yönetim kayıtları, satış performans verileri, banka ve ödeme kanal bilgileri ile entegrasyon kayıtları işlenebilir.

Veriler; doğrudan ilgili kişiden, platform üzerindeki hareketlerden, çerezler ve benzeri teknolojilerden, otomatik sistemlerden, ödeme hizmeti sağlayıcılarından, lojistik ve kargo şirketlerinden, yetkili satıcılardan, iş ortaklarından ve mevzuatın izin verdiği ölçüde üçüncü kişilerden elde edilebilir. e-MERTER, ilgili kişinin verdiği bilgilerde yanlışlık, eksiklik veya güncelleme yapılmaması halinde bundan doğabilecek sonuçlardan sorumlu tutulamaz; bu hâllerde hizmetin doğru veriye dayanması için gereken işlemleri sınırlama, dondurma veya ek doğrulama talep etme hakkını saklı tutar. Kullanıcıların bazı hizmetleri kullanabilmesi için belirli verileri vermesi zorunlu olabilir; bu veriler sağlanmadığında sipariş oluşturulamayabilir, teslimat gerçekleşmeyebilir, iade işlemi tamamlanmayabilir veya bazı özellikler sınırlanabilir.

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepler

Kişisel veriler; hesap açılması ve yönetimi, kimlik doğrulama, sipariş alınması ve işlenmesi, ödeme süreçlerinin yürütülmesi, teslimat ve iade işlemleri, faturalandırma, destek ve şikâyet yönetimi, satıcı entegrasyonları, platform güvenliğinin sağlanması, sahtecilik ve kötüye kullanımın önlenmesi, sistem performansının artırılması, ürün ve hizmetlerin geliştirilmesi, mevzuata uyum, vergi ve ticaret yükümlülüklerinin yerine getirilmesi, yetkili mercilerin taleplerinin karşılanması, uyuşmazlıkların çözülmesi, savunma hakkının kullanılması, delil oluşturulması ve bilgi güvenliği süreçlerinin yürütülmesi amaçlarıyla işlenebilir.

İşleme faaliyetleri bakımından hukuki sebepler işleme türüne göre değişir. Sözleşmenin kurulması ve ifası, üyelik ve sipariş süreçleri, teslimat ve satış sonrası hizmetler bakımından veri işlenmesi meşru ve zorunlu olabilir. Kanuni yükümlülükler, fatura, saklama, vergi, tüketici ve elektronik ticaret mevzuatı kapsamındaki kayıtların tutulmasını gerektirebilir. Güvenlik, risk yönetimi, suistimal önleme, işlem bütünlüğü, ispat ve savunma hakkı gibi konularda ise e-MERTER, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek şartıyla meşru menfaatine dayanabilir. Pazarlama, profil çıkarma, kişiselleştirilmiş teklif sunma, davranışsal reklamcılık, zorunlu olmayan çerezler ve ticari elektronik ileti gönderimi gibi işlemler için ise, mevzuatın gerektirdiği durumlarda ayrı açık rıza veya izin mekanizmaları uygulanır.

e-MERTER, hukuki sebep bulunmayan veri işleme faaliyeti yürütmez; ancak bu belgede açıkça sayılmayan, buna rağmen platformun işleyişi açısından zorunlu hale gelen veri faaliyetleri bakımından da, gerekli bilgilendirmeyi yaparak ve kayıt altına alarak işlem yapma hakkını saklı tutar. Platform, veri minimizasyonu ilkesine bağlı kalmayı hedeflemekle birlikte, platform güvenliği, dolandırıcılık tespiti, işlem uyuşmazlıkları ve mevzuat uyumu için gerekli olduğu ölçüde ayrıntılı kayıtları muhafaza edebilir.

5. Çerezler, Benzeri Teknolojiler ve Tercih Yönetimi

e-MERTER, web sitesi ve mobil uygulaması üzerinde çerezler, SDK’lar, piksel etiketleri, yerel depolama nesneleri, oturum tanımlayıcıları ve benzeri teknolojiler kullanabilir. Bu teknolojiler; oturumun devamını sağlamak, güvenliği temin etmek, kullanıcı tercihlerini hatırlamak, dili ve bölge ayarlarını kaydetmek, dolandırıcılık ve kötüye kullanım girişimlerini tespit etmek, performansı ölçmek, analitik rapor üretmek, içerik ve reklamları kişiselleştirmek ve hizmet kalitesini artırmak amacıyla kullanılabilir.

Çerezler, işlevlerine göre zorunlu çerezler, işlevsel çerezler, analitik çerezler ve reklam/hedefleme çerezleri olarak ayrılabilir. Zorunlu çerezler, platformun temel işlevlerini yerine getirebilmesi için gereklidir ve bunlar bakımından ayrıca onay aranmayabilir. Buna karşılık işlevsel, analitik veya reklam amaçlı çerezler, mevzuatın gerektirdiği hallerde ayrı bir tercih mekanizmasıyla yönetilir. Kullanıcının zorunlu olmayan çerezlere onay vermemesi halinde, platformun bazı özellikleri kısmen veya tamamen kullanılamayabilir; bu durum, hizmetin hukuka aykırı biçimde kısıtlanması değil, ilgili işlevin teknik niteliğinden kaynaklanan bir sınırlamadır.

Çerez tercihleri, platformun çerez yönetim paneli üzerinden veya tarayıcı ayarları yoluyla değiştirilebilir. Ancak tarayıcıdan çerezlerin kapatılması, bazı güvenlik ve oturum fonksiyonlarının çalışmamasına yol açabilir. e-MERTER, çerez türlerini, sürelerini, üçüncü tarafları ve amaçlarını ayrıca ayrıntılı bir çerez politikasında gösterebilir; bu politikanın güncel sürümü, ana sayfada veya alt bilgi alanında kolay erişilebilir biçimde yayımlanır. Çerez ve aydınlatma süreçleri birbirine karıştırılmaz; açık rıza gerekiyorsa bu rıza, aydınlatmadan ayrı olarak alınır.

6. Kişisel Verilerin Aktarılması, Alıcı Grupları ve Yurt Dışına Aktarım

Kişisel veriler; siparişin ifası için satıcılara, kargo ve lojistik şirketlerine, ödeme kuruluşlarına, bankalara, elektronik para kuruluşlarına, e-fatura ve e-arşiv hizmet sağlayıcılarına, yazılım ve bulut altyapı sağlayıcılarına, CRM, analitik ve destek hizmeti sunan iş ortaklarına, hukuk ve mali danışmanlara, bağımsız denetçilere, bilgi güvenliği hizmet sağlayıcılarına, yetkili kamu kurum ve kuruluşlarına ve mevzuatın izin verdiği diğer alıcı gruplarına aktarılabilir. Her aktarımda amaçla sınırlılık ve veri minimizasyonu gözetilir; teslimat için gereken veriler ile pazarlama amaçlı veriler aynı kapsamda paylaşılmaz.

Marketplace modelinde, siparişin yerine getirilmesi için alıcıya ait bazı veriler ilgili satıcıya aktarılmak zorundadır. Bu aktarım, siparişin kurulması ve ifası için gerekli olduğu ölçüde yapılır. Satıcının bu verileri kendi iş süreçlerinde ayrıca işlemesi söz konusu olabilir; bu durumda satıcı kendi bağımsız veri sorumluluğu veya veri işleyen sıfatı altında hareket eder. e-MERTER, satıcıların kendi faaliyet alanlarından doğan sorumlulukları bakımından mevzuatın öngördüğü sınırların ötesinde taahhüt vermez; ancak kendi platformundaki aktarım, entegrasyon ve kayıt yükümlülüklerini yerine getirir.

Kişisel veriler, yurt dışındaki sunuculara veya yurt dışı merkezli hizmet sağlayıcılara aktarılabilir. Bu durumda yürürlükteki KVKK yurt dışına aktarım rejimine uygun şekilde, yeterlilik kararı bulunan ülkelere aktarım veya uygun güvence mekanizmaları kullanılır. e-MERTER, özellikle bulut hizmetleri, e-posta altyapısı, güvenlik çözümleri, analitik araçlar ve teknik destek sistemleri bakımından yurt dışı altyapı kullanabilir; bu tür transferler kayıt altına alınır. Mevzuatın izin verdiği istisnai haller dışında, açık rıza tek başına rutin ve sürekli aktarım dayanağı olarak kullanılmaz.

7. Saklama Süreleri, Güvenlik Tedbirleri ve Veri İhlali Yönetimi

Kişisel veriler, ilgili mevzuatta öngörülen süreler, sözleşmesel ilişki, zamanaşımı süreleri, ispat yükümlülüğü, adli ve idari talepler ile operasyonel güvenlik gerekleri doğrultusunda saklanır. Saklama süresi sona eren veriler, e-MERTER tarafından silinir, yok edilir veya anonim hâle getirilir; ancak devam eden bir uyuşmazlık, inceleme, denetim veya savunma hakkı ihtiyacı varsa, ilgili kayıtlar hukuken gerekli olduğu ölçüde muhafaza edilebilir. Bu kayıtlar, platformun kendisini koruma ve ispat yükümlülüğünü yerine getirme amacıyla saklanabilir.

e-MERTER, kişisel verilerin yetkisiz erişim, kayıp, değişiklik ve ifşaya karşı korunması için erişim kontrolleri, şifreleme, loglama, yetkilendirme, yedekleme, gizlilik taahhütleri, güvenlik testleri, izleme mekanizmaları ve üçüncü taraf sözleşmesel güvenceler gibi teknik ve idari tedbirler uygular. Buna rağmen hiçbir bilgi sistemi mutlak güvenlik garantisi vermez; kullanıcıların da kendi hesap şifrelerini, tek kullanımlık doğrulama kodlarını ve cihaz güvenlik bilgilerini koruması gerekir. Kullanıcının kusurundan kaynaklanan güvenlik sorunlarında e-MERTER’in sorumluluğu, emredici mevzuatın izin verdiği ölçüyle sınırlı değerlendirilir. Olası veri ihlallerinde e-MERTER, mevzuatın öngördüğü bildirim ve yönetim süreçlerini işletir.

8. Kullanım Koşulları, Yasaklı Kullanımlar ve Hesap Güvenliği

Kullanıcı, platformu kullanırken yürürlükteki mevzuata, genel ahlaka, dürüstlük kurallarına, üçüncü kişilerin haklarına ve işbu belgenin hükümlerine uymayı kabul eder. Kullanıcı, sahte hesap oluşturamaz, üçüncü kişilerin hesabına izinsiz erişemez, otomatik veri toplama araçları, botlar, scraping yöntemleri veya benzeri tekniklerle platformu kötüye kullanamaz, sistem güvenliğini zedeleyemez, tersine mühendislik yapamaz, zararlı yazılım yükleyemez, sipariş akışını manipüle edemez ve yanıltıcı içerik yayımlayamaz. Platform, risk gördüğü hesapları geçici olarak askıya alma, işlemleri durdurma, siparişleri iptal etme, ek doğrulama isteme veya platform erişimini sınırlandırma hakkını saklı tutar.

Kullanıcı, hesabındaki bilgilerin doğruluğundan ve güncelliğinden sorumludur. Hesap şifresi, tek kullanımlık kodlar ve doğrulama araçları üçüncü kişilerle paylaşılmamalıdır. Kullanıcı, hesabından yapılan işlemlerin kendisi tarafından yapılmadığını ileri sürüyorsa, derhal platforma bildirimde bulunmalıdır. e-MERTER, güvenlik ve ispat amaçlı olarak giriş logları, IP bilgileri, cihaz bilgileri, oturum kayıtları ve işlem izlerini saklayabilir. Bu kayıtlar, uyuşmazlık halinde delil olarak kullanılabilir. Kullanıcının hesabını başkasına devretmesi, üçüncü kişiye kullandırması veya müşteri destek kanallarını kötüye kullanması halinde e-MERTER hizmeti kısmen ya da tamamen durdurabilir.

9. İçerik, Satıcılar ve Üçüncü Taraf Sorumluluğu

Platform üzerinde yayımlanan ürün açıklamaları, görseller, fiyatlar, kampanya bilgileri, yorumlar, satıcı ilanları ve üçüncü taraf içerikler bakımından esas sorumluluk, ilgili içeriği sağlayan tarafa aittir. e-MERTER, mevzuatın kendisine yüklediği gözetim ve müdahale yükümlülükleri saklı kalmak üzere, platformda yer alan her içerğin doğruluğunu, tamlığını, güncelliğini veya hukuka uygunluğunu sürekli ve mutlak biçimde garanti etmez. Bununla birlikte, hukuka aykırı, yanıltıcı, hak ihlali oluşturan veya şikâyet edilen içeriklere ilişkin gerekli inceleme ve müdahale süreçleri işletilebilir.

Satıcılar, kendi ürün ve hizmetlerine ilişkin tüketici ve ticaret mevzuatı yükümlülüklerini ayrıca yerine getirmekle sorumludur. e-MERTER, aracı hizmet sağlayıcı veya platform işletmecisi sıfatıyla kendi yükümlülüklerini yerine getirir; ancak satıcının ürününün niteliği, ayıplı olup olmadığı, teslimat sonrası taahhütleri veya satıcı tarafından sağlanan yanlış bilgilerin tamamı bakımından sınırsız sorumluluk üstlenmez. Emredici hükümler, tüketici mevzuatı ve platforma özgü yasal yükümlülükler saklıdır.

10. Fikri Mülkiyet Hakları ve Site Güvenliği

Platformun tasarımı, yazılımı, veri tabanları, markaları, logoları, metinleri, görselleri, arayüzleri, kodları ve diğer tüm unsurları, ilgili hak sahiplerinin mülkiyetindedir veya lisans altında kullanılmaktadır. Kullanıcı, bu unsurları izinsiz kopyalayamaz, çoğaltamaz, yayımlayamaz, dağıtamaz, işleyemez veya ticari amaçla kullanamaz. Platformun tamamının ya da bir kısmının kural dışı şekilde otomatik araçlarla veri çekilerek kullanılması, kopyalanması veya türev ürün oluşturulması yasaktır.

e-MERTER, sistem güvenliğini korumak için oturum izleme, saldırı tespiti, anomali analizi ve bağlantı denetimi yapabilir. Bu denetimler, kullanıcıların gizliliğini koruyacak ve yalnızca güvenlik, suistimal önleme ve hizmet sürekliliği amaçlarıyla uygulanacak biçimde tasarlanır. Güvenlik amacıyla yapılan bu işleme faaliyetleri, kullanıcının kişisel verilerinin hukuka uygun şekilde işlenmesi sınırları içinde yürütülür.

11. Başvuru, İtiraz ve Güncelleme

İlgili kişiler, kişisel verilerine ilişkin taleplerini veri sorumlusuna başvurarak iletebilir. Talebin niteliğine göre kimlik doğrulaması yapılabilir; üçüncü kişilerin haklarını ihlal etme riski bulunan talepler kısmen sınırlandırılabilir. e-MERTER, başvuruları mevzuatın öngördüğü süreler içinde sonuçlandırır. Kullanıcı, çerez tercihlerini ve pazarlama onaylarını ayrı kanallardan değiştirebilir; zorunlu olmayan çerezler bakımından verilen rıza geri alınabilir. Rızanın geri alınması, geri alma öncesinde hukuka uygun olarak yapılmış işleme faaliyetlerini hukuka aykırı hâle getirmez.

e-MERTER, işbu belgeyi tek taraflı olarak güncelleyebilir. Güncel sürüm, platformda yayımlandığı tarihte veya ayrıca belirtilen tarihte yürürlüğe girer. Kullanıcının platformu kullanmaya devam etmesi, güncel hükümlerin kabul edildiği anlamına gelir; ancak açık rıza gerektiren işlemler bakımından ayrıca rıza aranır. Kullanıcının güncellemeleri düzenli olarak takip etmesi beklenir.

12. Yürürlük ve Uygulanacak Hukuk

İşbu belge, yayımlandığı tarihte yürürlüğe girer ve e-MERTER platformu kullanılmaya başlandığı anda kullanıcı açısından bağlayıcı hâle gelir. Bu belge, KVKK, ilgili ikincil mevzuat, elektronik ticaret mevzuatı, TBK genel işlem koşulları hükümleri ve emredici diğer düzenlemelerle birlikte uygulanır. Genel işlem koşulu niteliğindeki hükümler, TBK’nın ilgili hükümlerine uygun biçimde kullanıcıya açıkça sunulmuştur. Belirli bir hükmün geçersizliği, diğer hükümlerin geçerliliğini etkilemez. Uygulanacak hukuk, Türkiye Cumhuriyeti hukukudur; yetkili mahkeme ve icra daireleri, emredici yetki kuralları saklı kalmak kaydıyla şirket merkezinin bulunduğu yer mahkemeleri ve icra daireleridir.

13. İletişim

Veri sorumlusu: E-MERTER Elektronik Hizmetler ve Danışmanlık Ticaret A.Ş.

MERSİS No: 0323140636000001

Adres: Sanayi Mahallesi Gürbüz Sokak No:56 İç Kapı No:1 Güngören İstanbul PK34165

E-posta: info@e-merter.com

KEP:

Web: www.e-merter.com