KVKK – SesciBaba

Kişisel Verilerin Korunması Politikası

Kişisel verilerin korunması, Asimetrik E-Ticaret A.Ş. (bundan sonra “Asimetrik E-Ticaret A.Ş.” veya “Şirket”) için önemli bir konudur. Şirketimiz, veri sorumlusu sıfatıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVK Kanunu”) uyum sağlamakta; kişisel verilerin işlenmesi, silinmesi, yok edilmesi, anonim hâle getirilmesi, aktarılması, ilgili kişinin aydınlatılması ve veri güvenliğinin sağlanmasıyla ilgili tüm yükümlülüklerini yerine getirmektedir. Bu kapsamda hazırlanan Gizlilik ve Kişisel Verilerin Korunması Politikası, kişisel verisi işlenen gerçek kişilerin (bundan sonra “İlgili Kişi”) erişimine sunulmuştur.

1. Gizlilik ve Kişisel Verilerin Korunması Politikasının Kapsam ve Amacı

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası;

• Kişisel verileri toplama yöntemlerini ve hukuki sebeplerini,
• Hangi kişi gruplarının kişisel verilerinin işlendiğini (Veri Konusu Kişi Grubu Kategorizasyonu),
• Bu kişi gruplarına ilişkin hangi kategoride kişisel verilerin işlendiğini (Veri Kategorileri) ve örnek veri türlerini,
• Bu kişisel verilerin hangi iş süreçlerinde ve hangi amaçlarla kullanıldığını,
• Kişisel verilerin güvenliğini sağlamak amacıyla alınan teknik ve idari tedbirleri,
• Kişisel verilerin kimlere ve hangi amaçla aktarılabileceğini,
• Kişisel verilerin saklama sürelerini,
• Profilleme ve segmentasyon uygulamalarını,
• İlgili Kişiler’in kişisel verileri üzerindeki haklarının neler olduğunu ve bu hakları nasıl kullanabileceklerini,
• İlgili Kişiler’in elektronik ticari ileti alma konusundaki olumlu veya olumsuz tercihlerini nasıl değiştirebileceklerini,
• Resmî makamlarla kişisel veri paylaşımını ve
• Çerez (Cookie) kullanımı ve yönetimini

açıklamaktadır.

a. Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri

Asimetrik E-Ticaret A.Ş., kişisel verileri; web siteleri, söz konusu sitelerin mobil uygulamaları, sosyal medya hesapları, çerezler, çağrı merkezi, idari ve adli makamlardan gelen tebligatlar ve sair iletişim kanalları aracılığıyla işitsel, elektronik veya yazılı olarak, KVK Kanunu’nda belirtilen veri işleme şartları ve işbu Gizlilik/Kişisel Verilerin Korunması Politikası’nda belirtilen hukuki sebepler doğrultusunda toplamaktadır.

b. Veri Konusu Kişi Grubu Kategorizasyonu

Asimetrik E-Ticaret A.Ş., kişisel veri işleme süreçlerinde ve bu süreçlere bağlı faaliyetlerde kişisel verileri işlenen kişi gruplarını aşağıdaki şekilde kategorize etmektedir. Ayrıca, KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen veri işleme şartlarına uygun olarak ve işbu Politika’da belirtilen hukuki sebepler doğrultusunda, danışman, eğitimci, blogger gibi diğer kişi gruplarının da kişisel verileri işlenebilmektedir.

c. Veri Kategorileri ve Örnek Veri Türleri

1. Üye Müşteri

   • Kimlik Bilgisi: Ad, soyadı, doğum tarihi, cinsiyet, T.C. kimlik numarası
   • Lokasyon Bilgisi: Şehir, ilçe (Sescibaba.com aracılığıyla yapılan alışverişin teslimat adresi)
   • İletişim Bilgisi: Cep telefonu, e-posta adresi, adres, posta kodu, sabit telefon
   • Finansal Bilgi: Vergi dairesi, fatura bilgileri
   • Müşteri/Üye Bilgisi: Üyelik bilgisi, üyelik ID numarası
   • Müşteri/Üye İşlem Bilgisi: Satın alınan ürün(ler), alışveriş tutarı, alışveriş tarihi, çağrı merkezi görüşme kayıtları, ticari iletişim izni, faydalanılan kampanya/yarışma, kullanılan kuponlar, sipariş bilgileri
   • Risk Yönetimi Bilgisi: IP adresi
   • İşlem Güvenliği Bilgisi: Şifre, parola bilgileri
   • Pazarlama Bilgisi: Çerez kayıtları, hedefleme bilgileri, alışkanlık/beğeni değerlendirmeleri
   • İşitsel Veri: Çağrı merkezi görüşme kayıtları
   • Hukuki İşlem ve Uyum Bilgisi: Verilen hizmetin başlama-bitiş zamanı, yararlanılan hizmetin türü, aktarılan veri miktarı, elektronik ortamda verilen ticari elektronik ileti izni, onaylanan üyelik/kurumsal üyelik sözleşmesi ve sair hukuki metinler
   • Pazarlama Bilgisi (tekrar): Ticari elektronik ileti iznine istinaden gönderilen pazarlama amaçlı SMS, e-posta veya çağrı merkezi aramaları
   • Talep/Şikâyet Yönetimi/İtibar Yönetimi Bilgisi: Satın alınan ürün veya hizmete ilişkin web sitesi, mobil uygulama, sosyal medya hesapları veya çağrı merkezi üzerinden gelen talep/şikâyetler ve bu sürecin yönetimiyle ilgili kayıtlar

1.b. Misafir Müşteri (Üye olmadan alışveriş yapanlar)

• Kimlik Bilgisi: Ad, soyadı, doğum tarihi, cinsiyet, T.C. kimlik numarası
• Lokasyon Bilgisi: Şehir, ilçe (Sescibaba.com’dan alınan ürün teslimat adresi)
• İletişim Bilgisi: Cep telefonu, e-posta adresi, adres, posta kodu, sabit telefon
• Finansal Bilgi: Vergi dairesi, fatura bilgileri
• Misafir Müşteri İşlem Bilgisi: Satın alınan ürün(ler), alışveriş tutarı, tarihi, çağrı merkezi kayıtları, ticari iletişim izni, kampanyalar, sipariş bilgileri
• Risk Yönetimi Bilgisi: IP adresi
• İşlem Güvenliği Bilgisi: Şifre, parola bilgileri
• Pazarlama Bilgisi: Çerez kayıtları, hedefleme bilgileri, alışkanlık/beğeni değerlendirmeleri
• İşitsel Veri: Çağrı merkezi görüşme kayıtları
• Hukuki İşlem ve Uyum Bilgisi: Hizmet başlama-bitiş zamanı, aktarılan veri miktarı, ticari ileti izni, Şirket tarafından sunulan hizmetlerden faydalanmaya ilişkin sözleşmeler vb.
• Pazarlama Bilgisi (tekrar): Ticari elektronik ileti iznine istinaden gönderilen SMS, e-posta veya çağrı merkezi aramaları
• Talep/Şikâyet Yönetimi/İtibar Yönetimi Bilgisi: Satın alınan ürüne/hizmete ilişkin web sitesi, mobil uygulama, sosyal medya hesapları veya çağrı merkezi üzerinden gelen şikâyet/taleplerin değerlendirilmesi sürecine dair kayıtlar

2. Çevrimiçi Ziyaretçi

   • İşlem Güvenliği Bilgisi: Şifre, cep telefonu, parola bilgileri
   • Hukuki İşlem Bilgisi/Risk Yönetimi Bilgisi: IP adresi
   • Hukuki İşlem ve Uyum Bilgisi: Verilen hizmetin başlangıç/bitiş zamanı, yararlanılan hizmetin türü, aktarılan veri miktarı

3. Satın Alınan Ürünün Adına Teslim Edileceği Kişi

   • Kimlik Bilgisi: Ad, soyadı, doğum tarihi, cinsiyet, T.C. kimlik numarası
   • Lokasyon Bilgisi: Şehir, ilçe (alışveriş teslimat adresi)
   • İletişim Bilgisi: Cep telefonu, e-posta adresi, adres, posta kodu, sabit telefon
   • Finansal Bilgi: Vergi dairesi, fatura bilgileri

4. Satıcı/Tedarikçi/Satıcı Adayı/Satıcı veya Tedarikçi Çalışanı- Yetkilisi

   • Kimlik Bilgisi: T.C. kimlik numarası, ad-soyadı
   • İletişim Bilgisi: E-posta adresi, telefon, KEP adresi, adres, cep telefonu
   • Finansal Bilgi: Hesap numarası, vergi dairesi, vergi kimlik numarası, vergi levhası, IBAN
   • Hukuki İşlem ve Uyum Bilgisi: İmza sirküleri, faaliyet belgesi
   • Özel Nitelikli Kişisel Veri/Hukuki İşlem Bilgisi: İmza
   • Görsel Bilgi: Fotoğraf

d. Kişisel Verilerin Hangi İş Süreçlerinde ve Hangi Amaçlarla Kullanıldığı

1.a. Üye Müşteri Kişisel Verileri

• Üyelik işlemlerinin gerçekleştirilmesi
• Şirketimizin işlettiği “Sescibaba.com” e-ticaret platformları (“platform”) üzerinden sunulan hizmetlerin iyileştirilmesi, yeni hizmetlerin geliştirilmesi, bilgilendirme yapılması
• Üyelik Sözleşmesi’nin ifası
• Ticari elektronik ileti onayı mevcut Üye Müşteriler bakımından; tercih, beğeni ve ihtiyaç analizleri yapılarak özel tanıtım, fırsat ve fayda sağlanması
• Açık rıza doğrultusunda yeniden pazarlama, hedefleme, profilleme ve analizler yoluyla mal/ürün/hizmet tanıtımları
• Üye Müşteri sorun ve şikâyetlerinin çözümlenmesi
• Platform ve mobil uygulamada Üye Müşteri deneyiminin iyileştirilmesi
• Muhasebe ve satın alma işlemlerinin takibi
• Hukuki süreçler ve mevzuata uyum
• İdari ve adli makamların bilgi taleplerinin karşılanması
• Bilgi ve işlem güvenliğinin sağlanması, kötü amaçlı kullanımın önlenmesi
• Kişisel verilerin güncel ve doğru olmasının sağlanması

1.b. Misafir Müşteri Kişisel Verileri

• “Misafir” sıfatıyla platform üzerinden alışveriş yapılabilmesi
• Sunulan hizmetlerin iyileştirilmesi, yeni hizmetlerin geliştirilmesi, bilgilendirme yapılması
• Ticari elektronik ileti onayı mevcut Misafir Müşteriler bakımından; beğeni ve ihtiyaç analizleri yoluyla özel tanıtım, fırsat ve fayda sağlanması
• Açık rıza doğrultusunda yeniden pazarlama, hedefleme, profilleme ve analiz çalışmaları
• Misafir Müşteri sorun ve şikâyetlerinin çözümlenmesi
• Platform ve mobil uygulama üzerinde deneyimin iyileştirilmesi
• Muhasebe ve satın alma işlemlerinin takibi
• Hukuki süreçler ve mevzuata uyum
• İdari ve adli makamların bilgi taleplerinin karşılanması
• Bilgi ve işlem güvenliğinin sağlanması, kötü amaçlı kullanımın önlenmesi
• Kişisel verilerin güncel ve doğru olmasının sağlanması
• Hukuki yükümlülüklerin yerine getirilmesi

2. Çevrimiçi Ziyaretçi Kişisel Verileri

• 5651 sayılı Kanun kapsamında çevrimiçi ziyaretçi verilerinin işlenmesi
• Hukuki süreçler ve mevzuata uyum
• İdari ve adli makamların bilgi taleplerinin karşılanması
• Bilgi ve işlem güvenliğinin sağlanması, kötü amaçlı kullanımın önlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi

3. Satın Alınan Ürünün Adına Teslim Edileceği Kişi Kişisel Verileri

• Ürün teslim süreçlerinin yürütülmesi
• Muhasebe ve satın alma işlemlerinin takibi
• Hukuki süreçler ve mevzuata uyum
• İdari ve adli makamların bilgi taleplerinin karşılanması
• Bilgi ve işlem güvenliğinin sağlanması, kötü amaçlı kullanımın önlenmesi
• Verilerin güncel ve doğru olmasının sağlanması
• Hukuki yükümlülüklerin yerine getirilmesi

4. Satıcı/Tedarikçi/Satıcı Adayı/Satıcı veya Tedarikçi Çalışanı – Yetkilisi Kişisel Verileri

• Sözleşme süreçlerinin yürütülmesi
• Muhasebe ve satın alma işlemlerinin takibi
• Hukuki süreçler ve mevzuata uyum
• İdari ve adli makamların bilgi taleplerinin karşılanması
• Bilgi ve işlem güvenliğinin sağlanması, kötü amaçlı kullanımın önlenmesi
• Kişisel verilerin güncel ve doğru olmasının sağlanması
• Hukuki yükümlülüklerin yerine getirilmesi

e. Kişisel Verilerin Güvenliğini Sağlamak Amacıyla Alınan Teknik ve İdari Tedbirler

Asimetrik E-Ticaret A.Ş., işlediği kişisel verilerin gizliliği, bütünlüğü ve güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri alır; çalışanlarına bu konuda gerekli farkındalığı kazandırır. Kişisel verilere yetkisiz erişimi, hukuka aykırı işlenmeyi, ifşa ve imhayı engelleyecek önlemleri uygular, web sitesi ve mobil uygulama üzerinden SSL gibi güvenlik standartlarını kullanır.

Ayrıca:

• Web sitesi veya mobil uygulamadaki tüm alanlar SSL ile korunur,
• Erişim yetki ve kontrol matrisleri ile personelin veriler üzerindeki erişimi kısıtlanır,
• Periyodik sızma testleri yapılarak yetkisiz erişimlere karşı önlemler test edilir,
• Birincil işleme amacı dışında kalan ikincil veri işlemelerde pseudonymization (takma ad) yöntemi kullanılır ve ek şifreleme tedbirleri uygulanır,
• Kâğıt ortamdaki veriler kilit altında saklanır; yalnızca yetkili kişilerin erişimine izin verilir,
• Üçüncü taraf çerez sağlayıcılar aracılığıyla işlenen veriler, üyelik sona erdiğinde silinir.

Bir saldırı sonucu kişisel veriler zarar görür veya yetkisiz kişilerin eline geçerse, Asimetrik E-Ticaret A.Ş. durumu derhâl İlgili Kişi’ye ve Kişisel Verileri Koruma Kurulu’na bildirir.

f. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Asimetrik E-Ticaret A.Ş., kişisel verileri yalnızca işbu Politika’da belirtilen amaçlar doğrultusunda ve KVK Kanunu’nun 8. ile 9. maddelerine uygun şekilde üçüncü kişilerle paylaşır. Bu kapsamda:

• Üye/Misafir Müşteri verileri ve ürün teslim bilgileri, satıcı ve kargo şirketi ile paylaşılır. Gerekirse çağrı merkezi de bu verilere erişebilir.
• Fatura düzenlenen kişinin bilgisi, faturanın gönderimi için kargo şirketiyle paylaşılır.
• Cep telefonu/e-posta gibi iletişim bilgileri, onay dahilinde reklam, tanıtım ve fayda sunmak amacıyla aracı hizmet sağlayıcı ile paylaşılabilir.
• Site veya mobil uygulama kullanım tercihleri ve gezinme geçmişi, çerez hizmeti alınan yurt içi/yurt dışında bulunan iş ortaklarıyla segmentasyon veya pazarlama amacıyla paylaşılabilir. Gerek olmayan hallerde takma ad (pseudonymous) veri kullanılır.
• Müşteri memnuniyeti ve bağlılığını artırmak için veriler pazar araştırması şirketleriyle paylaşılabilir.
• Raporlama ve istatistik için Üye/Misafir Müşteri verileri, Asimetrik E-Ticaret A.Ş.’nin iş ortaklarıyla (varsa) paylaşılabilir.

Verilerin yurt dışına aktarımında da geçerli veri koruma mevzuatı ve bu Politika hükümleri uygulanır. Sözleşmelerimizde, veri güvenliğini hukuki bakımdan da teminat altına alan hükümler yer almaktadır.

g. Kişisel Verilerin Saklanma Süreleri

Asimetrik E-Ticaret A.Ş., işlediği kişisel verileri; ilgili mevzuat veya işleme amacının gerektirdiği süre boyunca KVK Kanunu ile uyumlu şekilde muhafaza eder. Kişisel Veri Saklama ve İmhası Politikamızda aşağıdaki saklama süreleri örnek olarak belirtilmiştir:

Çerezler yoluyla elde edilen kişisel verilerin saklama süreleri için Çerez (Cookie) Politikamızı inceleyebilirsiniz.

h. Profilleme ve Segmentasyon

Asimetrik E-Ticaret A.Ş., Üye Müşteri/Misafir Müşteri’ye ilişkin verileri kullanarak şu amaçlarla profilleme ve segmentasyon yapabilir:

• Ticari elektronik ileti onayı bulunan kullanıcıların tercih ve beğenilerine daha uygun içerik sunmak, reklam, tanıtım ve indirim yapmak,
• Ticari elektronik ileti onayı olmayan kullanıcılar için ise ürün iyileştirme, alışveriş tercihlerini analiz etme, belirli ürünlere kampanyalar oluşturma ve satış artırmaya yönelik modeller geliştirme.

Bu çalışmalar sırasında, ad, soyad, telefon veya e-posta gibi veriler yerine Üye/Misafir Müşteri ID (takma ad) kullanılır. Bu ID, Şirket içinde yalnızca sınırlı sayıdaki personelin erişimine açıktır ve şifreli olarak saklanır.

i. İlgili Kişiler’in Kişisel Verileri Üzerindeki Hakları ve Bu Hakları Nasıl Kullanabilecekleri

Asimetrik E-Ticaret A.Ş. tarafından işlenen kişisel veriler üzerinde, KVK Kanunu madde 11 uyarınca İlgili Kişi şu haklara sahiptir:

1. Kişisel veri işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. KVK Kanunu 7. madde çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
7. (5) ve (6) numaralı bentler uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme
8. Otomatik sistemler vasıtasıyla analiz edilmesi sonucu kişinin aleyhine bir durum doğmasına itiraz etme
9. Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için, Asimetrik E-Ticaret A.Ş. web sitesi, mobil uygulaması veya mobil sitesindeki “Hesabım” bölümünden gerekli değişiklik, güncelleme ve/veya silme işlemlerini yapabilirsiniz. Ayrıca, sitede/mobil uygulamada yer alan “Başvuru Formu” aracılığıyla (KVK Kanunu madde 13’e dayanarak) başvurabilirsiniz.

j. İlgili Kişiler’in Elektronik Ticari İleti Alma Konusundaki Tercihlerini Nasıl Değiştirebilecekleri

Asimetrik E-Ticaret A.Ş. tarafından işletilen e-ticaret platformlarına üye olurken veya sonrasında vermiş olduğunuz ticari elektronik ileti izninizi, “Hesabım” bölümüne erişerek dilediğiniz zaman değiştirebilir/güncelleyebilirsiniz.

Üyeliğin sona erdirilmesi, ticari elektronik ileti izninin de otomatik olarak iptal edildiği anlamına gelmez; bu nedenle verdiğiniz onayı ayrıca geri almanız gerekebilir. Çerez yönetimi için Çerez (Cookie) Politikamızı incelemeniz önerilir.

k. Resmî Makamlarla Kişisel Veri Paylaşımı

Asimetrik E-Ticaret A.Ş., işletilen e-ticaret platformlarına ve mobil uygulamalara ilişkin ziyaret veya üyelik verilerini ve trafik bilgilerini, yasal yükümlülüklerini ifa etmek amacıyla (örneğin suçla mücadele, devlet ve kamu güvenliğinin tehdidi vb. durumlarda) talepte bulunmaya yetkili kamu kurum ve kuruluşlarıyla paylaşabilir.

l. Çerez (Cookie) Kullanımı ve Yönetimi

Asimetrik E-Ticaret A.Ş. tarafından kullanılan çerez türleri, çerezlerin amaçları, saklama süreleri ve çerez yönetimi hakkında ayrıntılı bilgi için Çerez (Cookie) Politikamızı inceleyebilirsiniz.

2. Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi Şartları

Asimetrik E-Ticaret A.Ş., web sitesi, mobil uygulaması veya mobil sitesi aracılığıyla işlediği kişisel verileri; KVK Kanunu madde 7, 17 ve Türk Ceza Kanunu madde 138 uyarınca, ilgili kanunların öngördüğü veya işleme amacının gerektirdiği süre boyunca saklar. Sürelerin sonunda, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik hükümlerine uygun şekilde silme, yok etme veya anonimleştirme işlemlerini gerçekleştirir.

• Silme: Kişisel verilerin, ilgili kullanıcılar dahil kimse tarafından erişilemez ve tekrar kullanılamaz hâle getirilmesidir.
• Yok Etme: Kişisel verilerin, hiçbir şekilde geri getirilemeyecek ve kullanılamayacak hâle getirilmesidir.
• Anonim Hâle Getirme: Kişisel verilerin, başka verilerle eşleştirilse dahi kimliği belirlenebilecek bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesidir.

Asimetrik E-Ticaret A.Ş., Kişisel Verilerin Saklanması ve İmhası Politikası’nda; silme, yok etme ve anonim hâle getirme yöntemleri ile teknik/idari tedbirleri ayrıntılı şekilde açıklamaktadır. Bu Politika’da ayrıca, periyodik imha süresi 6 ay olarak belirlenmiştir.

3. Gizlilik/Kişisel Verilerin Korunması Politikası’nda Yapılacak Değişiklikler

Asimetrik E-Ticaret A.Ş., işbu Gizlilik/Kişisel Verilerin Korunması Politikası’nda her zaman değişiklik yapma hakkını saklı tutar. Yapılan değişiklikler, güncellenmiş Politika’nın yayımlanmasıyla birlikte derhâl geçerlilik kazanır. Bu değişikliklerden haberdar olmanız için, üyelerimize gerekli bilgilendirme yapılmaktadır.

Son Güncelleme: 2025
(C) 2025 – Asimetrik E-Ticaret A.Ş. Tüm Hakları Saklıdır.