KVKK aydınlatma metni

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca veri sorumlusu sıfatıyla aydınlatma yükümlülüğümüzü yerine getirmek üzere aşağıdaki bilgileri sunarız.

• Marka / platform: enndip
• E-posta: destek@enndip.com
• Destek saatleri: Hafta içi 09:00–18:00
• Faaliyet ülkesi: Türkiye

Ticari unvan, merkez ve MERSİS kamuya işlendiğinde bu bölüm güncellenir. Kimlik teyidi için destek@enndip.com adresine yazabilirsiniz. İşbu metin tüketici ve bayi kullanıcıları ile web ziyaretçilerini kapsar. Tamamlayıcı belge: Gizlilik politikası.

2. Aydınlatmanın kapsamı

Bu metin; hangi kişisel verilerin, hangi yöntemle, hangi hukuki sebeple işlendiğini, kimlere aktarılabileceğini ve KVKK m.11 haklarınızı açıklar. enndip, sıfır kilometre araçlarda tersine açık artırma pazaryeri işleten aracı hizmet sağlayıcısıdır. Araç satışı yetkili bayi ile alıcı arasındadır; eşleşme için gerekli veriler bu taraflara aktarılabilir.

Veri sorumlusu, mevzuatın öngördüğü hallerde VERBİS kaydını tutar. Kayıt numarası açıklandığında bu metne eklenir.

3. İlgili kişi grupları

• Alıcılar: İlan açan, teklif inceleyen, Enndipten Al kullanan gerçek kişiler.
• Bayi yetkilileri ve personeli: KYC ve teklif süreçlerindeki gerçek kişiler.
• Ziyaretçiler: Hesapsız site/uygulama kullanıcıları.
• Destek başvuranları ve iş başvurusu / iş birliği için yazanlar.

4. Kişisel veri kategorileri

İşlenen kategoriler (ilgili kişi ve ürün kullanımına göre; her kalem herkes için toplanmaz):

5. İşleme amaçları

• Üyelik, kimlik doğrulama ve hesap yönetimi.
• İlan, teklif, tersine açık artırma, kazanan eşleşme ve Enndipten Al sürecinin yürütülmesi.
• Yetkili satıcı doğrulaması (KYC) ve sahtecilik önleme.
• Rakip bayilere unvanın kapalı tutulması ve adil teklif ortamı.
• Hizmet bedeli, iade, fatura ve mali yükümlülükler.
• Premium üyelik ve erken erişim.
• Destek, şikâyet, denetim ve uyuşmazlık ispatı.
• Bilgi güvenliği, hata ayıklama, kapasite planlama.
• Mevzuattan doğan yükümlülükler.
• Açık rıza ile elektronik ticari ileti ve kampanya (6563 / ETK, IYS yükümlülükleri saklıdır).

6. Toplama yöntemi ve hukuki sebep

Veriler; elektronik ortamda (web, uygulama, form, çerez, SDK), kimlik sağlayıcıları ve ödeme kuruluşu bildirimleri ile, kısmen de kamu kaynaklı yetki doğrulaması yoluyla toplanır. KVKK m.5 (ve gerektiğinde m.6) hukuki sebepleri:

Meşru menfaat dengesinde temel hak ve özgürlükleriniz gözetilir; istenirse menfaat değerlendirmesi özeti talep edilebilir.

7. Aktarım

7.1. Yurt içi

• Yetkili bayi / alıcı: Kazanan eşleşme veya Enndipten Al’da işlemin ifası için gerekli kimlik, iletişim, araç ve not verisi.
• Tedarikçiler (veri işleyen): Barındırma, veri tabanı, kimlik, e-posta, ödeme, hata izleme — talimat ve sözleşme ile.
• Yetkili kurumlar: Kanunla yetkili kılınan kamu kurum ve kuruluşları.
• Danışmanlar: Avukat, mali müşavir — gizlilik yükümlülüğü altında, gerektiği ölçüde.

7.2. Yurt dışı

Kimlik sağlayıcıları (Google, Apple) ve bazı bulut / CDN hizmetleri veriyi yurt dışında işleyebilir. Aktarım; KVKK’nın öngördüğü yeterli koruma, Kurul kararı, standart sözleşmeler veya açık rıza gibi hukuka uygun yollardan biri ile yapılır.

Rakip bayilere ticari unvan aktarılmaz. Bu, ürün tasarımı ve meşru menfaat (adil rekabet, manipülasyonun önlenmesi) gereğidir.

8. Saklama

KVKK m.4 ve m.7 ile ikincil mevzuat uyarınca veriler amacın gerektirdiği süreyle sınırlı işlenir; süre sonunda silinir, yok edilir veya anonim hale getirilir. Tipik çerçeveler gizlilik politikasındaki saklama tablosundadır. Vergi ve e-ticaret yükümlülükleri (kural olarak 10 yıl) ile zamanaşımı süreleri saklıdır.

9. Özel nitelikli kişisel veriler

enndip kural olarak KVKK m.6 kapsamındaki özel nitelikli kişisel veriyi (sağlık, biyometrik, din, sendika, ceza mahkûmiyeti vb.) işlemez. KYC veya destek eklerinde tesadüfen yer alırsa işleme konusu yapılmaz; silinmesini destek@enndip.com üzerinden talep edebilirsiniz. Konum verisi özel nitelikli değildir; yine de izin ve amaçla sınırlı işlenir.

10. KVKK m.11 hakları

Veri sorumlusu sıfatıyla başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. m.7 çerçevesinde silinmesini veya yok edilmesini isteme ve bunun üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
8. Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Başvuru usulü

KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurularınızı:

• destek@enndip.com adresine e-posta ile (tercihen konu satırında “KVKK Başvurusu”),
• Veya kimliğinizi tespit edilebilir yazılı diğer kanallarla

iletebilirsiniz. Başvuruda bulunması gereken asgari unsurlar:

• Ad, soyad ve başvuru yazılı ise imza,
• T.C. vatandaşları için TCKN; yabancılar için uyruğu ve pasaport / kimlik numarası,
• Tebliğe esas yerleşim veya iş yeri adresi,
• Varsa bildirime esas e-posta, telefon veya faks,
• Talep konusu.

Kimliği tespit edilemeyen veya konuyla ilgisi kurulamayan talepler işleme alınmayabilir. Başvuru kural olarak ücretsizdir; işlemin ayrıca bir maliyet gerektirmesi hâlinde Tebliğ’deki tarifeler uygulanabilir.

Başvurular, talebin niteliğine göre en geç otuz gün içinde sonuçlandırılır. Redde gerekçe yazılı bildirilir. Hesap içinden düzeltme (ad, iletişim) mümkünse önce ürün ayarlarını kullanmanızı öneririz.

12. Kurula şikâyet

KVKK m.14 uyarınca, başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Kurula şikâyet, kural olarak önce veri sorumlusuna başvuru şartına bağlıdır.

13. Açık rıza ve geri alma

Pazarlama iletisi, zorunlu olmayan çerez/analitik ve isteğe bağlı konum gibi hallerde açık rıza ayrı alınır. Rıza, hizmetin sunulmasının ön şartı değildir (yasal veya sözleşmesel zorunluluklar hariç). Rızayı destek@enndip.com, hesap ayarları veya iletideki ret bağlantısı ile her zaman geri alabilirsiniz. Geri alma, öncesindeki hukuka uygun işlemeyi etkilemez.

Kayıt sırasında sunulan onay kutusu, aydınlatma metninin okunduğu ve sözleşmesel / kanuni işleme faaliyetlerinin kabul edildiği yönündedir; pazarlama rızasından ayrı tutulur.

14. Çerezler

Zorunlu çerezler oturum ve güvenlik için kullanılır. Analitik ve pazarlama çerezleri, mevzuatın gerektirdiği ölçüde rızaya tabidir. Ayrıntı gizlilik politikasının çerez bölümündedir.

İşbu aydınlatma metni destek@enndip.com üzerinden iletilen esaslı değişikliklerle güncellenir. Yürürlükteki metin enndip.com/kvkk adresindedir.