Gizlilik Sözleşmesi

Gizlilik ve Kişisel Verilerin Korunması Politikası

Son güncelleme: 1 Ağustos 2026

Bu politika, enerx.com.tr internet sitesini eNeRX markasıyla işleten Aymak Bilişim tarafından; site ziyaretçileri, üyeler, müşteriler ve iletişim kanallarımız üzerinden bizimle irtibata geçen kişilere ait kişisel verilerin hangi esaslarla işlendiğini açıklamak amacıyla hazırlanmıştır. İşbu metinde veri sorumlusu Aymak Bilişimdir.

Kişisel verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili ikincil mevzuat ve Kişisel Verileri Koruma Kurulu kararlarına uygun olarak, belirli, açık ve meşru amaçlarla; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenir.

1. Politikanın Kapsamı

Bu politika; internet sitesi ziyareti, üyelik, sipariş, ödeme, teslimat, iade, garanti ve servis, müşteri hizmetleri, iletişim formları, kampanya bildirimleri ve benzeri e-ticaret süreçlerinde gerçekleştirilen kişisel veri işleme faaliyetlerini kapsar. Belirli bir işlem için ayrıca sunulan aydınlatma metinleri ve gerektiğinde alınan açık rızalar bu politikadan ayrı olarak değerlendirilir.

2. İşlenebilecek Kişisel Veri Kategorileri

  • Kimlik bilgileri: Ad, soyadı ve mevzuatın veya işlemin gerektirdiği diğer kimlik bilgileri.
  • İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
  • Müşteri işlem bilgileri: Üyelik, sipariş, sepet, ürün, teslimat, iade, iptal, garanti, servis, talep ve şikâyet kayıtları.
  • Finans ve fatura bilgileri: Fatura bilgileri, ödeme yöntemi, işlem ve iade bilgileri. Kart numarası ve güvenlik kodu gibi ödeme kartı verileri ödeme kuruluşu veya banka altyapısında işlenir ve eNeRX site altyapısında saklanmaz.
  • İşlem güvenliği ve teknik veriler: IP adresi, oturum ve giriş kayıtları, cihaz ve tarayıcı bilgileri, hata ve güvenlik kayıtları.
  • Pazarlama ve iletişim tercihleri: Ticari elektronik ileti izinleri, abonelik tercihleri ve kampanya etkileşimleri.
  • Hukuki işlem bilgileri: Yetkili makam yazışmaları, uyuşmazlık, talep ve başvuru kayıtları.

eNeRX, faaliyetlerinin olağan akışı kapsamında özel nitelikli kişisel veri talep etmez. Zorunlu olmayan özel nitelikli kişisel verilerin iletişim formlarına veya e-postalara yazılmaması önerilir.

3. Kişisel Verilerin İşlenme Amaçları

  • Üyelik hesabının oluşturulması ve yönetilmesi,
  • Siparişin alınması, ödemenin yürütülmesi, fatura düzenlenmesi ve ürünün teslim edilmesi,
  • İade, değişim, garanti, servis ve satış sonrası destek süreçlerinin yürütülmesi,
  • Müşteri taleplerinin, önerilerinin ve şikâyetlerinin yanıtlanması,
  • Site güvenliğinin sağlanması; hata, kötüye kullanım ve dolandırıcılık girişimlerinin önlenmesi,
  • Ürün, hizmet ve kullanıcı deneyiminin geliştirilmesi,
  • Muhasebe, finans, denetim, arşiv ve yasal raporlama yükümlülüklerinin yerine getirilmesi,
  • Hukuki hakların kurulması, kullanılması ve korunması,
  • İzin verilmiş olması hâlinde kampanya, duyuru ve pazarlama iletişimi yapılması.

4. Hukuki Sebepler

Kişisel veriler; KVKK'nın 5'inci maddesinde yer alan bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenebilir. Kanunun açık rıza aradığı pazarlama, zorunlu olmayan çerez veya benzeri işlemler ise ayrı ve özgür iradeyle verilen açık rızaya dayanır. Açık rıza, diğer veri işleme şartlarıyla karıştırılmaz ve hizmetin zorunlu koşulu hâline getirilmez.

5. Kişisel Verilerin Toplanma Yöntemleri

Veriler; üyelik ve sipariş formları, ödeme ve teslimat işlemleri, iletişim ve servis formları, telefon ve e-posta görüşmeleri, site üzerindeki teknik kayıtlar ve çerezler, kargo ve ödeme kuruluşları ile pazaryeri entegrasyonları gibi otomatik veya otomatik olmayan yöntemlerle elektronik ya da fiziki ortamda toplanabilir.

6. Kişisel Verilerin Aktarılması

Kişisel veriler, yalnızca işleme amacıyla sınırlı ve gerekli olduğu ölçüde; ödeme kuruluşları ve bankalara, kargo ve lojistik hizmet sağlayıcılarına, e-ticaret altyapısı ile barındırma ve bilişim hizmeti sağlayıcılarına, pazaryeri iş ortaklarına, muhasebe ve profesyonel danışmanlara, yetkili kamu kurumlarına ve adli mercilere aktarılabilir. Aktarım sırasında KVKK'nın 8'inci ve 9'uncu maddelerine uygun hareket edilir ve hizmet sağlayıcılardan gerekli gizlilik ve güvenlik yükümlülüklerine uymaları beklenir.

7. Yurt Dışına Veri Aktarımı

Yurt dışında bulunan bir teknoloji veya hizmet sağlayıcısının kullanılması nedeniyle kişisel verilerin yurt dışına aktarılmasının gerekmesi hâlinde aktarım; KVKK'nın 9'uncu maddesinde düzenlenen yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya kanunda öngörülen arızi hâllerden uygulanabilir olanına dayanılarak gerçekleştirilir. Gerekli olduğu durumlarda ilgili kişiye ayrıca bilgi verilir ve açık rıza diğer şartlardan bağımsız olarak alınır.

8. Saklama ve İmha

Kişisel veriler, işleme amacının gerektirdiği süre ile vergi, tüketici, ticaret, elektronik ticaret ve diğer ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir. Bu sürelerin sona ermesi ve verinin işlenmesini gerektiren başka bir hukuki sebep kalmaması hâlinde veriler; resen veya ilgili kişinin talebi üzerine silinir, yok edilir ya da anonim hâle getirilir.

9. Veri Güvenliği

eNeRX; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli biçimde saklanmasını sağlamak amacıyla erişim yetkilendirmesi, kayıt ve izleme, güncel yazılım kullanımı, yedekleme, şifreli iletişim ve hizmet sağlayıcı denetimi gibi riskle orantılı teknik ve idari tedbirler uygular. İnternet üzerinden yapılan hiçbir veri aktarımının mutlak biçimde risksiz olmadığı unutulmamalıdır. Kullanıcıların hesap şifrelerini gizli tutması ve e-posta ya da iletişim formları üzerinden kart bilgisi, parola veya tek kullanımlık doğrulama kodu paylaşmaması gerekir.

10. Çerezler

Site; oturumun sürdürülmesi, sepetin çalışması, güvenliğin sağlanması ve kullanıcının açıkça talep ettiği hizmetlerin sunulması için zorunlu çerezler kullanabilir. İşlevsel, performans, analitik veya reklam amaçlı zorunlu olmayan çerezler kullanılması hâlinde, bu çerezler uygun bir tercih yönetimi mekanizması üzerinden kullanıcının seçimine sunulur ve gerekli durumlarda açık rıza alınır. Kullanıcılar tarayıcı ayarlarından çerezleri silebilir veya engelleyebilir; zorunlu çerezlerin engellenmesi sitenin bazı işlevlerinin çalışmamasına yol açabilir.

11. Ticari Elektronik İletiler

Kampanya, tanıtım ve duyuru içerikli ticari elektronik iletiler, ilgili mevzuatta izin verilen hâller dışında ancak kullanıcının onayı doğrultusunda gönderilir. Kullanıcılar, iletilerde yer alan ret seçeneğini kullanarak veya [email protected] adresine başvurarak ileti tercihlerini değiştirebilir. Ticari ileti izninin geri alınması, sipariş ve üyelik süreçleri için gerekli operasyonel iletileri etkilemez.

12. İlgili Kişinin Hakları

KVKK'nın 11'inci maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili:

  • Kişisel veri işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
  • Kanuni şartları varsa verilerin silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

13. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya yetecek bilgilerle birlikte [email protected] adresine iletebilir veya sitenin İletişim sayfasındaki güncel kanalları kullanabilirsiniz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.

14. Üçüncü Taraf Bağlantıları

Site, pazaryerleri veya diğer üçüncü taraf internet sitelerine bağlantı verebilir. Bu siteler kendi gizlilik politikalarından ve veri işleme faaliyetlerinden sorumludur. Bir bağlantının eNeRX sitesinde yer alması, üçüncü tarafın gizlilik uygulamalarının eNeRX tarafından garanti edildiği anlamına gelmez.

15. Politikanın Güncellenmesi

Bu politika; mevzuat, Kişisel Verileri Koruma Kurulu kararları, kullanılan teknolojiler veya iş süreçlerindeki değişikliklere göre güncellenebilir. Güncel metin, yayın tarihinden itibaren bu sayfada yürürlüğe girer. Kişisel veri işleme faaliyetinde önemli bir değişiklik olması hâlinde gerekli bilgilendirmeler ayrıca yapılır.

İletişim:[email protected]

Yükleniyor...