KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Sürüm v1.0

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Son güncelleme tarihi: 10.10.2026

1. VERİ SORUMLUSU

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla HANNZEN MİMARLIK SANAYİ VE TİCARET LİMİTED ŞİRKETİ tarafından, ilkeser.com alan adlı internet sitesi ve buna bağlı mobil uygulamalar ("Platform") üzerinden işlenen kişisel veriler bakımından hazırlanmıştır.

UnvanHANNZEN MİMARLIK SANAYİ VE TİCARET LİMİTED ŞİRKETİ
MERSİS No0457139266500001
AdresATAKÖY 7-8-9-10.KIS.MH.Ç.ÇEŞME E-5 YAN YOL CAD.A NO:22/1/198 BAKIRKÖY
İSTANBUL
KEP......
E-posta (veri sorumlusu irtibat)destek@ilkeser.com

2. AYDINLATMA METNİNİN KAPSAMI

İşbu metin; Platform'u ziyaret eden kullanıcıları ("Ziyaretçi"), Platform üzerinden Ürün satın alan kullanıcıları ("Alıcı") ve Platform'da satıcı olarak faaliyet gösteren kullanıcıları ("Satıcı") kapsar. Aşağıdaki bölümlerde, her kullanıcı kategorisi için işlenen veri kategorileri, amaç, hukuki sebep ve aktarım bilgileri ayrı ayrı belirtilmiştir.

3. ZİYARETÇİLERE İLİŞKİN VERİ İŞLEME

Veri Kategorisiİşlenme AmacıHukuki Sebep (KVKK m.5)
İşlem güvenliği verisi (IP adresi, çerez kimlikleri, tarayıcı/cihaz bilgisi, log kayıtları)Platform'un güvenliğinin sağlanması, kötüye kullanımın önlenmesi, istatistik ve performans analiziMeşru menfaat (m.5/2-f); zorunlu çerezler bakımından hukuki yükümlülük (m.5/2-ç)
Pazarlama/analitik çerez verisiKullanıcı deneyiminin iyileştirilmesi, tercihe dayalı içerik ve reklam sunulmasıAçık rıza (m.5/1) — bkz. Çerez Politikası
İletişim formu verisi (ad-soyad, e-posta, mesaj içeriği)Taleplerin yanıtlanmasıSözleşmenin kurulması öncesi talep üzerine işlem (m.5/2-c) / açık rıza

4. ALICILARA İLİŞKİN VERİ İŞLEME

Veri Kategorisiİşlenme AmacıHukuki Sebep (KVKK m.5)
Kimlik ve iletişim verisi (ad-soyad, telefon, e-posta, adres)Üyelik oluşturma, siparişin alınması, teslimat, fatura düzenlenmesi, iletişimSözleşmenin kurulması/ifası (m.5/2-c)
İşlem güvenliği verisi (OTP doğrulama kaydı, giriş logları, cihaz/IP bilgisi)Hesap güvenliğinin sağlanması, yetkisiz erişimin tespitiHukuki yükümlülük ve meşru menfaat (m.5/2-ç, f)
Ödeme/işlem verisi (sipariş tutarı, ödeme durumu — kart bilgileri Ödeme Hizmeti Sağlayıcısı tarafından işlenir, Platform'da saklanmaz)Ödemenin tahsili, muhasebe ve vergisel yükümlülüklerin yerine getirilmesiSözleşmenin ifası ve hukuki yükümlülük (m.5/2-c, ç)
Sipariş ve tercih verisi (sipariş geçmişi, sepet, değerlendirme/yorum)Sipariş süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi, hizmet kalitesinin artırılmasıSözleşmenin ifası ve meşru menfaat (m.5/2-c, f)
Pazarlama verisi (kampanya onayı, e-posta/SMS listesi)Ticari elektronik ileti gönderimiAçık rıza (m.5/1)

Alıcı'ya ait sipariş ve teslimat verileri, siparişin ifası amacıyla ilgili Satıcı ile paylaşılır; Satıcı bu verileri yalnızca ilgili siparişin ifası için kullanabilir (bkz. Satıcı Aracılık Sözleşmesi Madde 15).

5. SATICILARA İLİŞKİN VERİ İŞLEME

Veri Kategorisiİşlenme AmacıHukuki Sebep (KVKK m.5)
Kimlik, iletişim ve mali veri (ad-soyad/unvan, vergi no, adres, IBAN)Satıcı üyeliğinin kurulması, Satıcı Aracılık Sözleşmesi'nin ifası, hakediş ödemeleriSözleşmenin ifası ve hukuki yükümlülük (m.5/2-c, ç)
Faaliyet ve işlem verisi (satış istatistikleri, komisyon hesapları, şikâyet kayıtları)Satıcı performansının değerlendirilmesi, mevzuata uygunluğun denetlenmesiMeşru menfaat ve hukuki yükümlülük (m.5/2-f, ç)

6. KİŞİSEL VERİLERİN AKTARILMASI

6.1. Kişisel veriler; yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde, KVKK m.8 ve m.9 uyarınca, aşağıdaki alıcı gruplarına aktarılabilir: Platform'un teknik altyapı, barındırma (hosting) ve bulut hizmeti sağlayıcıları, ödeme hizmeti sağlayıcıları, kargo/lojistik firmaları, SMS/e-posta gönderim hizmeti sağlayıcıları, güvenlik duvarı (WAF)/siber güvenlik hizmeti sağlayıcıları, görsel işleme hizmeti sağlayıcıları, yetkili kamu kurum ve kuruluşları, mali müşavir/denetim ve hukuki danışmanlık hizmeti sağlayıcıları.

6.2. Platform'un bazı hizmet sağlayıcıları (barındırma, veritabanı, e-posta, SMS ve görsel işleme hizmetleri dâhil) yurt dışında (Avrupa Birliği ve Amerika Birleşik Devletleri) yerleşiktir. Bu kapsamda kişisel veriler, ilgili hizmet sağlayıcıların bulunduğu ülkelere aktarılmaktadır: Twilio sms servisi, Vercel sunucu hizmeti

6.3. Yurt dışına yapılan bu aktarımlar, KVKK m.9 uyarınca Kişisel Verileri Koruma Kurulu tarafından belirlenen standart sözleşme ve/veya diğer uygun güvence mekanizmaları temin edilerek gerçekleştirilir. İlgili kişiler, standart sözleşme örneklerine ve Kurul'a yapılan bildirimlere ilişkin ayrıntılı bilgi almak için Madde 8'de belirtilen iletişim kanallarından Şirket'e başvurabilir.

7. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel veriler; Platform'a üyelik formu, sipariş ekranı, çerezler, mobil uygulama, çağrı merkezi/canlı destek ve benzeri kanallar aracılığıyla elektronik ortamda, Madde 3-5'te belirtilen hukuki sebeplere dayanılarak toplanmaktadır.

8. İLGİLİ KİŞİNİN HAKLARI

KVKK m.11 uyarınca ilgili kişi, veri sorumlusuna başvurarak; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme, kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Başvurular, KVKK m.13 ve ilgili Kurul düzenlemeleri uyarınca; destek@ilkeser.com e-posta adresine (Şirket sisteminde kayıtlı e-posta üzerinden) veya ıslak imzalı dilekçe ile ATAKÖY 7-8-9-10.KIS.MH.Ç.ÇEŞME E-5 YAN YOL CAD.A NO:22/1/198 BAKIRKÖY İSTANBUL adresine iletilebilir. Talepler, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret talep edilebilir.

9. GÜNCELLEME

Şirket, mevzuatta veya veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda işbu Aydınlatma Metni'ni güncelleme hakkını saklı tutar. Güncel metin Platform'da yayımlanır.