Gizlilik Politikası

Relax by Espeki olarak müşterilerimizin gizliliğine önem veriyoruz. İşbu Gizlilik Politikası, www.espeki.com.tr (“Site”) üzerinden ürünlerimizi incelerken, sipariş verirken veya bizimle iletişime geçerken kişisel verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu özet biçimde açıklar. Daha kapsamlı yasal değerlendirme için lütfen KVKK Aydınlatma Metni’ni inceleyiniz.

1. Hangi Bilgileri Topluyoruz?

• Doğrudan sizden aldıklarımız: ad, soyad, e-posta, telefon, teslimat ve fatura adresi, sipariş bilgileri, iletişim mesajları (e-posta, iletişim formu, WhatsApp).

• Otomatik olarak toplananlar: IP adresi, tarayıcı ve cihaz bilgileri, ziyaret edilen sayfalar, çerez verileri.

• Ödeme bilgileri: ödeme kuruluşu altyapısı (PayTR) tarafından işlenir; tam kart numaranızı saklamayız.

2. Bilgilerinizi Nasıl Kullanıyoruz?

• Siparişlerin alınması, hazırlanması ve kargoya verilmesi

• Faturalandırma ve ödeme işlemlerinin tamamlanması

• Müşteri hizmetleri ve iletişim taleplerinin karşılanması

• Site’nin geliştirilmesi, güvenliğinin sağlanması ve hata tespiti

• Yasal yükümlülüklerin (vergi, e-fatura, ETBİS, tüketici hukuku) yerine getirilmesi

• Açık rızanızla; pazarlama iletişimi, kişiselleştirilmiş öneri ve reklam ölçümü

Topladığımız veriler, KVKK m.4 veri minimizasyonu ilkesi gereği yalnızca işleme amacının gerektirdiği ölçüdedir. Verilerinizin doğru ve güncel olması için hesap ayarlarınızdan veya [email protected] üzerinden düzeltme talep edebilirsiniz.

3. Verilerinizi Kimlerle Paylaşıyoruz?

Hizmet sağlayıcıları ile aramızdaki sözleşmesel ilişki kapsamında, KVKK sıfatları belirlenmiş olarak veri paylaşımı yapılır:

• PayTR — Bağımsız Veri Sorumlusu (BDDK lisanslı ödeme kuruluşu, kart verileri PCI-DSS uyumlu altyapıda)

• Geliver.io ve kargo firmaları (Yurtiçi, Aras, Sürat, Hepsijet) — Veri İşleyen (sözleşmesel ilişkimiz çerçevesinde, yalnızca teslimat amacıyla)

• Mali müşavir ve hukuk müşaviri — Bağımsız Veri Sorumlusu (kendi mesleki yükümlülükleri kapsamında)

• Yetkili kamu kurum ve kuruluşları — Alıcı sıfatıyla, yasal talep halinde

• Açık rızanızla; analitik ve reklam sağlayıcıları (Google, Meta) ve müşteri iletişimi için WhatsApp Business — yurt dışına aktarım Standart Sözleşme (SCC) ve teknik tedbirler çerçevesinde

Verilerinizi ticari amaçla üçüncü kişilere satmayız.

4. Veri Güvenliği

Site, SSL/TLS şifrelemesi ile sunulur. KVKK m.12 kapsamında alınan teknik ve idari tedbirler uygulanmakta olup yazılı dokümantasyon süreci tamamlanmaktadır:

• Güncelleme yönetimi: sunucu, eklenti ve uygulama güncellemeleri düzenli olarak uygulanır

• Yedekleme ve kurtarma: günlük yedekleme alınır ve 7 gün boyunca saklanır; geri yükleme prosedürü test edilir

• Erişim kontrolü ve yetki iptali: yetkili kullanıcının görev/sözleşme bitiminde 24 saat içinde tüm sistem erişimleri iptal edilir, parolalar yenilenir

• Olay logu kapsamı: oturum açma denemeleri, yönetici işlemleri, ödeme/sipariş yazma çağrıları, çerez tercihi değişiklikleri kayıt altına alınır

• Ödeme güvenliği: PCI-DSS uyumlu PayTR altyapısı

Buna rağmen internet üzerinden iletilen hiçbir veri için %100 güvenlik garanti edilemez; siz de hesap şifrenizi gizli tutmakla sorumlusunuz.

5. Veri İhlali Halinde Bilgilendirme

Olası bir kişisel veri ihlali durumunda; ihlalden haberdar olmamızı takiben en geç 72 saat içinde Kişisel Verileri Koruma Kurumu’na bildirim yapılır ve etkilenen veri sahiplerine uygun yöntemlerle bilgilendirme sağlanır.

6. Saklama Süresi

Kişisel verileriniz; işleme amacının gerektirdiği süre boyunca, ardından yasal saklama süreleri (TTK m.82, VUK m.253, TBK m.146 vb.) sona erene kadar muhafaza edilir. Detaylı süreler ve dayanakları KVKK Aydınlatma Metni’nin 7. maddesinde belirtilmiştir.

7. Çocukların Gizliliği ve Yasal Temsilci Onayı

Site, 18 yaş altındaki kullanıcılar tarafından kullanılmak üzere tasarlanmamıştır. Türk Medeni Kanunu m.11 ve devamı uyarınca, sözleşme yapma ehliyeti kural olarak 18 yaşın doldurulmasıyla başlar. 18 yaş altındaki kişiler adına sipariş veya hesap işlemleri yalnızca veli veya yasal temsilci tarafından gerçekleştirilebilir.

Kullanım sürecinde bir veri sahibinin 18 yaşın altında olduğunun anlaşılması halinde; ilgili sipariş iptal edilir, hesap kapatılır ve toplanan kişisel veriler — yasal saklama yükümlülükleri saklı kalmak kaydıyla — gecikmeksizin silinir. Çocuğunuzun verilerinin işlendiğini düşünüyorsanız [email protected] adresinden bize ulaşabilirsiniz.

8. Üçüncü Taraf Bağlantıları

Site, üçüncü tarafların web sitelerine bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından sorumlu değiliz; ilgili sitelerin gizlilik politikalarını incelemenizi tavsiye ederiz.

9. Profilleme ve Otomatik Karar

Açık rıza vermeniz halinde, çerez ve davranış verileri ile sınırlı kapsamda profilleme (reklam kişiselleştirme ve analitik) yapılır. Otomatik işleme yoluyla aleyhinize sonuç doğuran (fiyat farklılaştırma, hesap kısıtlama vb.) bir karar alınmaz. Bu kapsamdaki rızanızı; pazarlama iletişimi için Hesabım → İletişim Tercihlerim sayfasından, çerez tercihleri için çerez ayarları üzerinden, diğer hususlar için [email protected] başvuru kanalından geri çekebilirsiniz.

10. Haklarınız ve Şikayet

KVKK m.11 kapsamındaki haklarınızı KVKK Aydınlatma Metni’nin 11. ve 12. maddelerinde belirtilen yöntemlerle kullanabilirsiniz. Başvurunuzun konu kısmına “KVKK Başvuru” yazılması önerilir. Başvurunuzun reddedilmesi veya yetersiz cevap halinde Kişisel Verileri Koruma Kurumu’na (kvkk.gov.tr) şikayet hakkınız saklıdır.

11. İletişim

Veri Sorumlusu: ESRA PERUZE KIZILTUĞ TİNER – ESPEKİ

Adres: Yakacık Yeni Mah. Samandıra Cad. No:49/A Kartal / İstanbul

E-posta: [email protected]

Telefon: +90 540 010 24 34

12. Politikadaki Değişiklikler

Gizlilik Politikası gerektiğinde güncellenir. Önemli değişikliklerde Site üzerinden bilgilendirme yapılır. Yürürlük tarihi: 01.05.2026. Sürüm geçmişi belgenin başında yer alan Sürüm Geçmişi tablosunda izlenebilir.