6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Enes Yılmaz – Enma Home, kişisel verilerin işlenmesi bakımından veri sorumlusu sıfatıyla hareket etmektedir.

Enma Home tarafından sunduğumuz hizmetin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

• Kimlik bilgileri: Ad ve soyad.
• İletişim bilgileri: Telefon numarası, e-posta adresi, fatura ve teslimat adresi.
• Sipariş ve işlem bilgileri: Satın alınan ürünler, sipariş tarihi, sipariş tutarı, ödeme yöntemi, teslimat ve iade bilgileri.
• Müşteri işlem bilgileri: Talep, soru, şikâyet, destek ve müşteri hizmetleri yazışmaları.
• İşlem güvenliği ve teknik veriler: IP adresi, cihaz ve tarayıcı bilgileri, oturum ve güvenlik kayıtları ile çerez tercihleri.
• Pazarlama bilgileri: Ticari elektronik ileti veya pazarlama faaliyetlerine ayrıca izin verilmesi halinde ilgili tercih ve etkileşim bilgileri.

Kredi veya banka kartıyla gerçekleştirilen ödemelerde kart bilgileriniz, ödeme işleminin gerçekleştirilmesi amacıyla ilgili banka veya ödeme hizmet sağlayıcısının güvenli altyapısı üzerinden işlenebilir.

Enma Home, ödeme işleminin gerçekleştirilmesi için gerekli olmadığı ölçüde kart numarası, son kullanma tarihi veya güvenlik kodu gibi kart bilgilerini kendi sistemlerinde saklamaz.

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Sipariş ve satış işlemlerinin gerçekleştirilmesi,
• Ödeme, faturalandırma, kargo ve teslimat süreçlerinin yürütülmesi,
• Üyelik işlemlerinin gerçekleştirilmesi ve hesabınızın yönetilmesi,
• İade, değişim, iptal ve müşteri destek süreçlerinin yürütülmesi,
• Talep, soru ve şikâyetlerin cevaplandırılması,
• Bilgi güvenliği ve işlem güvenliğinin sağlanması,
• Hukuki ve mali yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması,
• İzin verilmesi halinde kampanya, ürün, fırsat ve benzeri pazarlama iletişimlerinin gerçekleştirilmesi,
• Kullanıcı deneyiminin ve internet sitesi hizmetlerinin geliştirilmesi.

Kişisel veriler, gerçekleştirilen işleme faaliyetine göre KVKK’da öngörülen hukuki sebeplere dayanılarak işlenebilir. Bunlar özellikle; bir sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati kapsamında veri işlemenin gerekli olmasıdır.

Açık rıza gerektiren işleme faaliyetleri bakımından kişisel veriler, gerekli bilgilendirme yapılarak ayrıca açık rıza alınması halinde işlenir.

Kişisel veriler; internet sitesi üzerindeki üyelik, sipariş, ödeme, iletişim ve destek formları, çerezler ve benzeri teknolojiler, müşteri hizmetleri iletişimleri ve alışveriş sürecinde kullanılan elektronik sistemler aracılığıyla tamamen veya kısmen otomatik yöntemlerle toplanabilir.

Kişisel verileriniz ticari amaçla satılmaz. Hizmetlerin sunulabilmesi, işlemlerin gerçekleştirilebilmesi ve hukuki yükümlülüklerin yerine getirilebilmesi amacıyla, gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Kargo ve lojistik hizmet sağlayıcıları,
• Banka ve ödeme hizmet sağlayıcıları,
• E-ticaret altyapısı ve teknik hizmet sağlayıcıları,
• Muhasebe ve mali müşavirlik hizmeti sağlayıcıları,
• Bilgi teknolojileri, barındırma ve güvenlik hizmeti sağlayıcıları,
• Mevzuat kapsamında bilgi talep etmeye yetkili kamu kurumları, mahkemeler ve diğer yetkili merciler.

Her paylaşım, ilgili hizmetin yerine getirilmesi için gerekli olan veri ve amaçla sınırlı olarak gerçekleştirilir.

İnternet sitemizde sitenin çalışması ve güvenliğinin sağlanması için gerekli çerezlerin yanı sıra, tercihlerin hatırlanması, performansın ölçülmesi ve pazarlama faaliyetlerinin yürütülmesi amacıyla farklı çerez türleri kullanılabilir.

Zorunlu olmayan analitik ve pazarlama amaçlı çerezler, uygulanabilir mevzuat kapsamında gerekli olduğu durumlarda kullanıcı tercihlerine ve onayına göre çalıştırılır. Çerez tercihlerinizi internet sitesinde sunulan çerez ayarları üzerinden yönetebilirsiniz.

Enma Home, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı erişimi önlemek, kişisel verilerin muhafazasını sağlamak amacıyla işleme faaliyetinin niteliğine uygun idari ve teknik tedbirlerin uygulanmasına önem verir.

İnternet sitesi ile kullanıcı cihazı arasındaki veri iletişimi güvenli bağlantı teknolojileri kullanılarak gerçekleştirilir. Ödeme işlemleri ise ilgili banka veya ödeme hizmet sağlayıcısının güvenli ödeme altyapısı üzerinden yürütülür.

Kişisel veriler, ilgili işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri çerçevesinde muhafaza edilir. Saklama süresinin sona ermesi ve verinin işlenmesini gerektiren başka bir hukuki sebep bulunmaması halinde kişisel veriler mevzuata uygun yöntemlerle silinir, yok edilir veya anonim hâle getirilir.

KVKK’nın 11. maddesi kapsamında, şartları oluştuğu ölçüde kişisel verilerinizle ilgili olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Kişisel verilerinizle ilgili taleplerinizi, talebinizin niteliğini açıkça belirterek Enma Home’a iletebilirsiniz.

Bu politika; mevzuattaki, kullanılan hizmetlerdeki veya kişisel veri işleme faaliyetlerindeki değişikliklere bağlı olarak güncellenebilir. Güncel metin, internet sitesinde yayımlandığı tarihten itibaren uygulanır.