KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ
1 – Giriş
İlilal olarak; kişisel verilerinizin güvenliği ve gizliliği en temel önceliklerimizden biridir. İlilal, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuat hükümlerine uygun olarak kişisel verilerinizi işlemektedir. Kişisel veri, kimliğinizi doğrudan ya da dolaylı şekilde belirlenebilir kılan her türlü bilgi anlamına gelir.
İlilal’e ait internet sitesi ve/veya mobil uygulamalar (birlikte “Platform”) üzerinden sunulan hizmetlerden (birlikte “Platform Hizmetleri”) yararlanmak için Üyelik Sözleşmesi’ni kabul ederek “Platform Üyesi” olmanız halinde, kişisel verilerinizin işlenmesine ilişkin olarak tarafınızı bilgilendirmekteyiz.
2 – Toplanan Kişisel Bilgiler
Platform’a üye olmanız halinde İlilal aşağıdaki bilgilerinizi işlemektedir:
- Hesap Bilgileri: ad, soyad, e-posta, müşteri numarası, tercihe bağlı telefon, cinsiyet, doğum tarihi, boy-kilo. Bazı ürünlerde yasal zorunluluk halinde T.C. Kimlik No.
- Alışveriş Bilgileri: sipariş ve fatura kayıtları, işlem geçmişi, talepler, şikâyetler, iptal/iade verileri, yorum ve sorular, puanlama ve chat içerikleri.
- Teslimat Bilgileri: adres, telefon ve teslimat sürecine dair kayıtlar.
- Ödeme Bilgileri: ödeme yöntemleri, işlem bilgileri ve kayıtlı kartlar.
- Güvenlik Bilgileri: cihaz ve IP bilgileri, şifre/parola, çerezler, giriş yöntemleri.
- Hukuki Bilgiler: resmi kurum yazışmaları, dava/ icra dosyaları ve yasal talepler.
- Çağrı Merkezi Kayıtları: telefon görüşmelerine ait ses kayıtları.
- Ek Hizmet Verileri: yemek, market, finans, sigorta, çekiliş ya da ikinci el hizmetler kapsamında toplanan bilgiler.
3 – Verilerin İşlenme Nedenleri ve Yöntemleri
Kişisel verileriniz, İlilal tarafından üyelik sözleşmesi kapsamında; internet sitesi, mobil uygulama, çağrı merkezi, e-posta, canlı destek gibi elektronik kanallar üzerinden; ayrıca gerektiğinde matbu formlar, posta veya resmi kurum bildirimleri yoluyla toplanır.
Aşağıda, hangi verilerinizin hangi amaçlarla işlendiği özetlenmiştir:
3.1 Üyelik ve Hesap İşlemleri
İşlenen Veriler: hesap bilgileri, işlem geçmişi, güvenlik verileri
Amaç: üyelik sözleşmesinin kurulması ve sürdürülmesi, profil oluşturma ve silme, iletişim bilgilerinin doğrulanması, alışveriş işlemlerinin gerçekleştirilmesi, platform güvenliğinin sağlanması, mevzuattan doğan yükümlülüklerin yerine getirilmesi.
Hukuki Sebep: sözleşmenin ifası, kanuni yükümlülükler.
3.2 Sipariş, Teslimat ve İade
İşlenen Veriler: hesap, teslimat, işlem, ödeme, güvenlik bilgileri
Amaç: siparişin alınması, mesafeli satış sözleşmesinin kurulması, ürün teslimatı, iade/iptal süreçleri, ödeme ve fatura işlemleri, yasal düzenlemelere uyum.
Hukuki Sebep: sözleşmenin ifası, kanuni yükümlülükler.
3.3 Müşteri Deneyimi ve Destek
İşlenen Veriler: hesap, işlem, teslimat, güvenlik, hukuki işlem ve çağrı merkezi kayıtları
Amaç: kullanıcı deneyimini geliştirmek, hizmet kalitesini artırmak, analiz ve raporlama yapmak, iletişim ve destek süreçlerini yürütmek.
Hukuki Sebep: sözleşmenin ifası, meşru menfaatler.
3.4 Güvenlik ve Denetim
İşlenen Veriler: hesap, işlem, teslimat, ödeme, güvenlik bilgileri
Amaç: finans ve muhasebe süreçleri, bilgi güvenliği, risk analizi, sahteciliğin önlenmesi, kalite kontrol, şikâyet yönetimi.
Hukuki Sebep: sözleşmenin ifası, meşru menfaatler.
3.5 Hukuki Süreçler
İşlenen Veriler: hesap, işlem, teslimat, ödeme, güvenlik, hukuki işlem ve çağrı merkezi bilgileri
Amaç: dava ve hukuki süreçlerin yürütülmesi, resmi kurum taleplerinin karşılanması, hakların korunması.
Hukuki Sebep: hukuki yükümlülükler, bir hakkın tesisi veya korunması.
3.6 Açık Rızaya Dayalı İşlemler
İşlenen Veriler: hesap, işlem, teslimat, ödeme bilgileri
Amaç: pazarlama, reklam, kampanya ve promosyon faaliyetleri, kişiye özel teklifler.
Hukuki Sebep: açık rıza.
Aldığınız rızayı dilediğiniz zaman “Haklarınız ve İletişim” bölümünde belirtilen yollarla geri alabilirsiniz.
3.7 Ek Hizmetler
Yemek, market, sigorta, finansal çözümler, çekiliş veya ikinci el satış hizmetlerinden yararlanmanız halinde, ilgili hizmet için hazırlanmış ayrı aydınlatma metinlerine başvurabilirsiniz.
4 – Verilerin Paylaşımı
İlilal, kişisel verilerinizi yalnızca gerekli durumlarda, “bilme gereği” ve “kullanma gereği” ilkelerine uygun biçimde ve güvenlik önlemleri alınarak paylaşır.
4.1 Üyelik ve Hesap İşlemleri
Üyelik ve hesap süreçlerinin yürütülmesi, sistemlerin işletilmesi ve teknik hizmetlerin sağlanması için grup şirketleri, iş ortakları ve teknoloji sağlayıcılarla; gerektiğinde yurtdışındaki iştiraklerle paylaşım yapılabilir.
Hukuki Sebep: Sözleşmenin ifası, standart sözleşmelerle güvence sağlanması.
4.2 Sipariş ve Teslimat
Sipariş, ödeme, faturalama, iptal/iade işlemleri için satıcılarla, bankalarla ve ödeme kuruluşlarıyla;
Teslimat ve lojistik için kargo, kurye ve lojistik hizmeti sunan firmalarla;
Yurt dışından yapılan alışverişlerde gümrük danışmanları ve yabancı lojistik sağlayıcılarla paylaşılabilir.
Hukuki Sebep: Sözleşmenin ifası, hukuki yükümlülükler, standart sözleşmelerle güvence sağlanması.
4.3 Müşteri Destek ve Deneyim
Çağrı merkezi ve müşteri hizmeti sağlayıcılarla,
Ürün ve hizmetlerin geliştirilmesi, platform operasyonlarının yürütülmesi ve kullanıcı deneyiminin artırılması için iş ortakları, danışmanlar ve bilişim/teknoloji hizmet sağlayıcılarla; gerektiğinde yurtdışındaki tedarikçilerle paylaşılabilir.
Hukuki Sebep: Sözleşmenin ifası, meşru menfaat, KVKK md. 9/6 kapsamındaki özel haller.
4.4 Güvenlik ve Denetim
Finans, muhasebe, e-fatura, risk yönetimi ve denetim için bankalar, mali müşavirler, bağımsız denetim firmaları, entegratörler, kargo ve lojistik sağlayıcılarla,
Dolandırıcılıkların önlenmesi, kalite kontrol ve güvenlik süreçleri için iş ortakları ve teknoloji sağlayıcılarla,
Şirket birleşme, devralma veya yeniden yapılanma durumlarında ilgili taraflar ve danışmanlarla paylaşılabilir.
Hukuki Sebep: Sözleşmenin ifası, hukuki yükümlülükler, meşru menfaat.
4.5 Hukuki Süreçler
Resmi kurumlara, mahkemelere, icra dairelerine, arabuluculara, avukatlara, denetçilere, vergi ve bilişim uzmanlarına; gerektiğinde yurtdışındaki yetkili mercilere bilgi aktarılabilir.
Hukuki Sebep: Kanuni yükümlülükler, bir hakkın tesisi veya korunması, sözleşmenin ifası, KVKK md. 9/6 kapsamındaki özel haller.
4.6 Açık Rızaya Dayalı İşlemler
Reklam, pazarlama, kampanya ve size özel teklifler için iş ortakları, hizmet sağlayıcılar ve grup şirketleriyle paylaşım yapılabilir.
Hukuki Sebep: Açık rızanız.
5 – Verilerin Güvenliği
İlilal ile paylaştığınız kişisel bilgiler, İlilal’ın denetim ve sorumluluğu altındadır. KVKK ve ilgili mevzuat çerçevesinde, verilerinizin gizliliğini ve bütünlüğünü korumak için gerekli teknik ve idari önlemler alınmaktadır. Bu kapsamda:
- Ulusal ve uluslararası standartlara uygun olarak düzenli sızma testleri yapılır.
- Web sitesi, mobil site ve uygulama üzerinden gönderilen veriler SSL (Secure Sockets Layer) teknolojisi ile korunur.
- Veri işleme süreçlerinde periyodik risk analizleri yapılır ve gerekli önleyici tedbirler uygulanır.
- Yetkisiz erişimi engellemek için erişim ve yetkilendirme kontrolleri kullanılır.
- Veri güvenliği politikaları düzenli aralıklarla gözden geçirilir ve güncellenir.
6 – Kişisel Verilere İlişkin Haklarınız
Bu metnin “Hak ve Talepleriniz İçin İletişim” kısmında açıklanan yollarla İlilal’a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna dair bilgi talep etme,
- Verilerin hangi amaçla işlendiğini ve amaca uygun kullanılıp kullanılmadığını sorgulama,
- Verilerinizin yurt içi veya yurt dışında kimlerle paylaşıldığını öğrenme,
- Eksik ya da hatalı işlenen verilerin düzeltilmesini isteme,
- KVKK’da öngörülen şartlarda verilerinizin silinmesini veya yok edilmesini talep etme,
- Yapılan düzeltme, silme veya yok etme işlemlerinin ilgili üçüncü kişilere bildirilmesini isteme,
- Verilerinizin yalnızca otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Verilerinizin mevzuata aykırı işlenmesi sebebiyle doğan zararların giderilmesini talep etme.
7 – Başvuru ve İletişim
Kişisel verilerinizle ilgili taleplerinizi, KVKK’nın 13. maddesi ve ilgili Tebliğ çerçevesinde aşağıdaki yollarla İlilal’a iletebilirsiniz:
- Daha önce sistemde kayıtlı olan e-posta adresinizden [info@ililal.com] adresine,
- Güvenli elektronik imza veya mobil imza kullanarak,
- Dilerseniz yazılı başvuru (elden veya posta yoluyla) ile.
Talepleriniz en geç 30 gün içinde sonuçlandırılır. Mevzuat gereği ek bir maliyet doğarsa, Kişisel Verileri Koruma Kurulu’nca belirlenen ücret talep edilebilir.
8 – Metnin Güncellenmesi
İlilal, bu Aydınlatma Metni’ni mevzuatta yapılacak değişiklikler doğrultusunda dilediği zaman güncelleyebilir.
Güncelleme Tarihi: 28.08.2025