Madde 1
Veri sorumlusunun kimliği
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu sıfatıyla EVYAPAR tarafından işlenmektedir.
Ticari UnvanEVYAPAR ALIŞVERİŞ MERKEZİ SAN. VE TİC. LTD. ŞTİ.
AdresIhlamurkuyu Mh. Alemdağ Cd. No: 271-273 Ümraniye / İstanbul
Telefon0216 611 43 00
Vergi BilgisiAlemdağ V.D. / 5760033968
MERSİS No0576003396800018
02
Aydınlatma metninin kapsamı
İnternet sitesi kullanıcıları ve online müşteriler için bilgilendirme.
Bu metin; www.evyapar.com.tr internet sitesini ziyaret eden, üyelik hesabı oluşturan, online sipariş veren, iletişim veya destek kanallarını kullanan, iade, değişim, garanti, talep ya da şikâyet süreçlerine katılan gerçek kişilere yönelik olarak hazırlanmıştır.
Çalışanlar, çalışan adayları, tedarikçiler, mağaza ziyaretçileri, mağaza müşterileri ve kamera kayıtları gibi farklı veri işleme faaliyetleri için gerektiğinde ayrı aydınlatma metinleri uygulanır.
03
İşlenebilecek kişisel veri kategorileri
Kullanılan hizmete ve gerçekleştirilen işleme göre değişen bilgiler.
Kimlik Bilgileri
Ad, soyad; gerekli hâllerde T.C. kimlik veya vergi kimlik bilgileri.
İletişim Bilgileri
Telefon, e-posta, fatura adresi ve teslimat adresi.
Müşteri İşlem Bilgileri
Üyelik, sepet, sipariş, fatura, teslimat, iade, değişim, servis ve garanti kayıtları.
Finans ve Ödeme Bilgileri
Ödeme yöntemi, ödeme durumu, işlem referansı, taksit ve iade kayıtları.
İşlem Güvenliği Bilgileri
IP adresi, oturum, cihaz, tarayıcı, giriş, log ve güvenlik kayıtları.
Talep ve Şikâyet Bilgileri
Soru, yorum, şikâyet, destek başvurusu ve bunlara ilişkin yazışmalar.
Hukuki İşlem Bilgileri
Resmî başvuru, ihtar, uyuşmazlık, dava, denetim ve uyum kayıtları.
Pazarlama Bilgileri
İzin bulunması hâlinde ileti tercihleri, kampanya izinleri ve etkileşim kayıtları.
Özel nitelikli kişisel veriler
EVYAPAR online alışveriş ve üyelik süreçlerinde kural olarak özel nitelikli kişisel veri talep etmez. İletişim alanlarında işlem için gerekli olmayan sağlık, biyometrik veri ve benzeri özel nitelikli bilgilerin paylaşılmaması önemlidir.
04
Kişisel verilerin toplanma yöntemleri
Elektronik ve gerekli durumlarda fiziki kanallar.
Kişisel verileriniz; internet sitesi, üyelik ve sipariş formları, ödeme ekranları, iletişim ve destek formları, e-posta, telefon, sosyal medya mesajları, çerezler ve benzeri çevrim içi teknolojiler ile ödeme, kargo, e-ticaret altyapısı ve diğer hizmet sağlayıcılarından elektronik veya fiziki yöntemlerle elde edilebilir.
Çerezler ve benzeri teknolojiler aracılığıyla gerçekleştirilen veri işleme faaliyetlerine ilişkin ayrıntılar ayrıca yayımlanan Çerez Politikası’nda açıklanır.
05
İşleme amaçları ve hukuki sebepler
Kişisel veri işleme faaliyetlerinin dayandığı başlıca şartlar.
Üyelik hesabının kurulması ve yönetilmesi
Hesabın açılması, kullanıcı doğrulaması, hesap güvenliğinin sağlanması ve üyelik hizmetlerinin sunulması; sözleşmenin kurulması veya ifası ve EVYAPAR’ın meşru menfaatleri hukuki sebeplerine dayanır.
Sipariş ve satış işlemlerinin yürütülmesi
Siparişin alınması, ödeme doğrulaması, faturalandırma, ürün hazırlama, teslimat, kurulum, iade, değişim, servis ve garanti süreçleri; sözleşmenin kurulması veya ifası, hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayanır.
Ödeme ve finans süreçleri
Banka veya ödeme kuruluşu işlemlerinin yürütülmesi, taksit ve iade kayıtlarının oluşturulması, muhasebe ve finans süreçlerinin yönetilmesi; sözleşmenin ifası, hukuki yükümlülük ve bir hakkın tesisi veya korunması hukuki sebeplerine dayanır.
Müşteri hizmetleri ve talep yönetimi
Soru, talep, şikâyet ve destek başvurularının cevaplanması; sözleşmenin ifası, hukuki yükümlülük, bir hakkın tesisi veya korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanır.
Bilgi ve işlem güvenliği
Yetkisiz erişim, dolandırıcılık, kötüye kullanım ve güvenlik olaylarının önlenmesi; hukuki yükümlülük, bir hakkın tesisi veya korunması ve EVYAPAR’ın meşru menfaatleri hukuki sebeplerine dayanır.
Mevzuata uyum ve hukuki süreçler
Vergi, ticaret, tüketici, elektronik ticaret ve kişisel verilerin korunması mevzuatından doğan yükümlülüklerin yerine getirilmesi; kanunlarda açıkça öngörülme, hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayanır.
Site ve hizmetlerin geliştirilmesi
Site performansının ve kullanıcı deneyiminin geliştirilmesi; temel haklara zarar vermemek kaydıyla meşru menfaate ve çerezler bakımından gerekli olduğu hâllerde açık rızaya dayanır.
Kampanya ve ticari elektronik ileti
Kampanya, indirim, ürün ve hizmet duyurularının gönderilmesi, yalnızca ilgili mevzuatın gerektirdiği izin veya açık rızanın bulunması hâlinde gerçekleştirilir.
06
Kişisel verilerin yurt içinde aktarılması
Hizmetlerin yürütülmesi için gerekli alıcı grupları.
Kişisel verileriniz, işleme amaçlarıyla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:
- Bankalar, ödeme ve elektronik para kuruluşları,
- Kargo, nakliye, lojistik, kurulum ve servis sağlayıcıları,
- E-ticaret altyapısı, barındırma, bilgi teknolojileri, siber güvenlik, yedekleme ve teknik destek sağlayıcıları,
- E-fatura/e-arşiv hizmet sağlayıcıları, mali müşavirler ve denetçiler,
- Çağrı merkezi, mesajlaşma, e-posta ve iletişim hizmeti sağlayıcıları,
- İzin bulunması hâlinde ticari elektronik ileti hizmet sağlayıcıları ve İleti Yönetim Sistemi,
- Avukatlar, danışmanlar, arabulucular ve yetkili merciler,
- Yetkili kamu kurumları ile adli ve idari makamlar.
Aktarımlar; sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi, kullanılması veya korunması, meşru menfaat ve gerektiğinde açık rıza hukuki sebeplerine dayanır.
07
Yurt dışına kişisel veri aktarımı
Yurt dışı hizmet altyapısı kullanılması hâlinde uygulanacak koruma yolları.
Kullanılan bilişim, bulut, iletişim, analitik, güvenlik veya benzeri hizmetlerin teknik altyapısı nedeniyle kişisel verilerin yurt dışına aktarılması gündeme gelebilir.
Böyle bir aktarımın gerçekleşmesi hâlinde işlem; Kanun’un 9. maddesi uyarınca yeterlilik kararı, uygun güvenceler, standart sözleşme veya mevzuatta öngörülen diğer aktarım yollarından uygun olanına dayanılarak ve gerekli teknik-idari tedbirler alınarak yürütülür.
08
Saklama, silme ve veri güvenliği
Amaçla sınırlı saklama ve uygun teknik-idari tedbirler.
Kişisel verileriniz; işlendikleri amaç için gerekli süre, ilgili mevzuattaki saklama süreleri ve zamanaşımı süreleri dikkate alınarak muhafaza edilir.
Sürenin sona ermesi veya işleme sebebinin ortadan kalkması hâlinde kişisel veriler mevzuata uygun biçimde silinir, yok edilir veya anonim hâle getirilir.
EVYAPAR; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli biçimde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri uygular.
09
KVKK’nın 11. maddesindeki haklarınız
İlgili kişi olarak EVYAPAR’a yöneltebileceğiniz talepler.
EVYAPAR’a başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun’daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10
Veri sorumlusuna başvuru yöntemi
Kimliğinizi ve talebinizi açıklayan başvuru yolları.
KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi açıklayan bilgi ve belgelerle birlikte aşağıdaki yöntemlerden biriyle EVYAPAR’a iletebilirsiniz:
Başvuruda ad, soyad, yazılı başvurularda imza, T.C. kimlik numarası veya yabancılar için kimlik/pasaport numarası, tebligata esas adres, varsa e-posta ve telefon bilgileri ile talebin konusu bulunmalıdır.
Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret uygulanabilir.
11
Aydınlatma ile açık rızanın ayrılması
Bilgilendirme yükümlülüğü ile izin mekanizmasının birbirinden farklı olması.
Bu Aydınlatma Metni bilgi verme amacı taşır ve bir açık rıza metni değildir. Metnin sunulması veya okunduğunun teyit edilmesi; reklam, kampanya, pazarlama, ticari elektronik ileti veya açık rıza gerektiren başka bir veri işleme faaliyetine izin verildiği anlamına gelmez.
Açık rıza veya ticari elektronik ileti izni gereken durumlarda ayrı, anlaşılır ve özgür iradeye dayalı onay mekanizmaları kullanılır.
12
Metinde yapılabilecek güncellemeler
Veri işleme faaliyetleri ve mevzuat değişikliklerine uyum.
EVYAPAR; kişisel veri işleme faaliyetlerinde, kullanılan hizmetlerde veya mevzuatta meydana gelen değişikliklere bağlı olarak bu Aydınlatma Metni’ni güncelleyebilir.
Güncel metin www.evyapar.com.tr internet sitesinde yayımlanır.
Son güncelleme
23 Temmuz 2026