Kişisel verilerin korunması hakkında aydınlatma metni

Ebru Aksesuar olarak, portal.ebruaksesuar.com adresindeki müşteri portalı, yönetim paneli ve atölye ekranı (“Portal”) üzerinden işlediğimiz kişisel veriler hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi uyarınca sizi bilgilendiririz.

1. Veri sorumlusu

Veri sorumlusu: Ebru Aksesuar

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, görev, cep telefonu, e-posta adresi ve çalıştığınız firma.
• Müşteri işlemleri: siparişler, sevkiyatlar, onay ve revizyon yanıtları, mesajlar, tasarım talepleri ve Portal'a yüklediğiniz dosyalar (ör. kumaş fotoğrafı, tasarım dosyası).
• Onay kayıtları: onayı veren kişinin adı, telefonu, onay zamanı ve IP adresi.
• İşlem güvenliği: giriş ve oturum kayıtları, IP adresi, tarayıcı bilgisi, başarısız giriş denemeleri.
• Personelimiz için ayrıca: atölye ekranında girilen adet, sevk ve fotoğraf kayıtlarını kimin hangi tabletten girdiği.

3. İşleme amaçları

• Sipariş, tasarım, numune ve onay süreçlerinin yürütülmesi.
• Siparişinizin oluşturulduğunun ve tamamlandığının SMS ile; onay istekleri, sevkiyatlar ve mesajların e-postayla bildirilmesi.
• Portal hesabınızın açılması; giriş, davet ve şifre işlemleri.
• Onayların kim tarafından ve ne zaman verildiğinin kayıt altına alınması, olası uyuşmazlıklarda hakların korunması.
• Üretim, sevkiyat ve teslimatın planlanması ve takibi.
• Bilgi güvenliğinin sağlanması ve yetkisiz girişlerin önlenmesi.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; sizin ya da çalıştığınız firmanın bize iletmesiyle, Portal'daki formlar, e-posta ve telefon yoluyla, kısmen de otomatik yollarla (giriş ve oturum kayıtları) toplanır ve KVKK'nın 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:

• (c) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: sipariş ilişkisinin yürütülmesi ve bilgilendirmeler,
• (e) bir hakkın tesisi, kullanılması veya korunması için zorunlu olması: onay ve sevk kayıtları,
• (f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması: bilgi güvenliği ve iletişim.

5. Aktarım

Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarılabilir:

• Portal'ın çalıştığı sunucu hizmetini aldığımız barındırma firmasına (veriler Türkiye'deki veri merkezinde tutulur),
• e-postaların gönderimi için hizmet aldığımız e-posta sağlayıcısına,
• SMS'lerin iletilmesi için mobil operatöre (SMS'ler firmamızın cep hattından gönderilir),
• talep etmeleri hâlinde hukuken yetkili kamu kurum ve kuruluşlarına.

6. Saklama süresi

Kişisel verilerinizi işlendikleri amaç için gereken süre boyunca ve ilgili mevzuatta öngörülen süreler kadar saklarız. Bu sürelerin sonunda verileriniz silinir, yok edilir ya da anonim hâle getirilir.

7. Haklarınız

KVKK'nın 11. maddesi uyarınca bize başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı olarak firmamıza iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

9. Çerezler

Portal yalnız oturumunuzu açık tutmak ve atölye tabletini tanımak için zorunlu çerezler kullanır. Reklam, analiz ya da takip amaçlı çerez kullanılmaz.

Son güncelleme: Ekim 2026