KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Lamyos Dış Ticaret Havacılık Bilişim San. ve Tic. Ltd. Şti. (“Şirket”), EFORWEB markası altında sunduğu web tasarım, SEO ve dijital pazarlama danışmanlığı hizmetleri ile eforweb.com internet sitesi kapsamında veri sorumlusu sıfatıyla hareket etmektedir. Bu metin; kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak, hangi yöntemlerle toplandığını ve kimlere aktarılabileceğini, ayrıca Kanun’un 11. maddesi kapsamındaki haklarınızı ve bu hakları nasıl kullanabileceğinizi açıklamak üzere hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) bakımından veri sorumlusu aşağıda belirtilen Şirket’tir:

Ticaret Unvanı	Lamyos Dış Ticaret Havacılık Bilişim San. ve Tic. Ltd. Şti.
Marka	EFORWEB
Merkez Adresi	İnönü Mah. 1407. Sk. Koray Sitesi A Blok No: 22, 33130 Yenişehir / Mersin
Vergi Dairesi / Vergi Kimlik No	Uray Vergi Dairesi / 6081157508
MERSİS No	0608115750800001
Ticaret Sicil No	52387
E-posta	eforweb@eforweb.com
Telefon	0 (324) 325 99 33
Web Sitesi	eforweb.com

2. İşlenen Kişisel Veriler ve Toplanma Yöntemi

Kişisel verileriniz; internet sitemizdeki iletişim ve talep formları, e-posta, telefon ve mesajlaşma kanalları, teklif ve sözleşme süreçleri ile bülten kayıtları aracılığıyla doğrudan sizden; ayrıca çerezler ve sunucu kayıtları gibi otomatik yöntemlerle, elektronik ortamda toplanmaktadır.

Veri Kategorisi	İşlenen Veriler
Kimlik Bilgisi	Ad, soyad; kurumsal müşterilerde ticaret unvanı ve vergi bilgileri. T.C. kimlik numarası yalnızca mevzuatın zorunlu kıldığı hâllerde (ör. gerçek kişi adına düzenlenecek fatura) işlenir.
İletişim Bilgisi	E-posta adresi, telefon numarası, fatura ve yazışma adresi, görev/unvan ve şirket bilgisi.
Müşteri İşlem Bilgisi	Talep, teklif ve şikâyet kayıtları, sözleşme ve sipariş bilgileri, fatura ve ödeme kayıtları, destek ve yazışma kayıtları.
İşlem Güvenliği Bilgisi	IP adresi, tarayıcı ve cihaz bilgisi, internet sitesi giriş-çıkış ve erişim kayıtları (log), güvenlik olay kayıtları. Hesap kimlik doğrulama bilgileri (varsa) şifrelenmiş biçimde tutulur ve tarafımızca görüntülenemez.
Pazarlama Bilgisi	Çerez kayıtları, site içi gezinme ve ilgi alanı verileri, kampanya ve bülten tercihleri, ticari elektronik ileti onay ve ret kayıtları.
Hukuki İşlem ve Uyum Bilgisi	Uyuşmazlık, yasal başvuru ve resmî makam talepleri kapsamında işlenen bilgi ve belgeler.

Formlarımızda zorunlu olarak işaretlenen alanlar, talebinizin yanıtlanması ve hizmetin sunulması için gereklidir; bu bilgileri vermemeniz hâlinde talebinize yanıt veremeyebiliriz. Özel nitelikli kişisel verilerinizi (sağlık, din, ırk, biyometrik veri vb.) hiçbir amaçla talep etmiyoruz; lütfen form ve yazışmalar yoluyla bu tür bilgileri paylaşmayınız.

3. İşlenme Amaçları ve Hukuki Sebepler

Kişisel verileriniz; Kanun’un 4. maddesindeki genel ilkelere (hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, amaçla bağlantılı, sınırlı ve ölçülü olma, gerekli süre kadar muhafaza edilme) uygun olarak ve Kanun’un 5. maddesindeki şartlara dayanılarak işlenmektedir.

İşlenme Amacı	Hukuki Sebep
İnternet sitesi formları ve iletişim kanalları üzerinden gelen talep ve tekliflerin değerlendirilmesi ve yanıtlanması	KVKK m.5/2(c) — sözleşmenin kurulmasıyla doğrudan ilgili olması / KVKK m.5/2(f) — meşru menfaat
Sözleşmelerin kurulması ve ifası; web tasarım, SEO ve danışmanlık hizmetlerinin sunulması; destek ve satış sonrası süreçlerin yürütülmesi; faturalandırma	KVKK m.5/2(c) — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
Vergi, muhasebe, ticaret, tüketici ve elektronik ticaret mevzuatı ile 5651 sayılı Kanun’dan doğan yükümlülüklerin yerine getirilmesi; yetkili kamu kurumlarının taleplerinin karşılanması	KVKK m.5/2(a) — kanunlarda açıkça öngörülmesi / KVKK m.5/2(ç) — hukuki yükümlülük
Bilgi ve internet sitesi güvenliğinin sağlanması; sahtecilik, kötüye kullanım ve siber saldırıların tespiti ve önlenmesi	KVKK m.5/2(f) — meşru menfaat / KVKK m.5/2(ç) — hukuki yükümlülük
Hizmet kalitesinin ölçülmesi ve artırılması, iç raporlama ve istatistiksel analizler (mümkün olduğunda anonim verilerle)	KVKK m.5/2(f) — meşru menfaat
Hak ve alacakların korunması, uyuşmazlık hâlinde delil oluşturulması, dava ve icra süreçlerinin yürütülmesi	KVKK m.5/2(e) — bir hakkın tesisi, kullanılması veya korunması
Analitik ve reklam çerezleri aracılığıyla ziyaretçi davranışlarının analizi, kampanya performansının ölçülmesi ve kişiselleştirilmiş içerik/reklam sunulması	KVKK m.5/1 — açık rıza
Bülten, kampanya ve duyuru gibi ticari elektronik iletilerin gönderilmesi	6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca alıcının önceden onayı (İYS); gerektiğinde KVKK m.5/1 — açık rıza

Meşru menfaate dayanan işlemlerde, menfaatimiz ile sizin temel hak ve özgürlükleriniz arasındaki dengeyi gözetiriz. Açık rızaya dayanan işlemlerde rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, öncesinde yapılan işlemlerin hukuka uygunluğunu etkilemez. Ticari elektronik iletiler bakımından, alıcının esnaf veya tacir olması hâlinde Yönetmelik’teki istisnalar saklıdır; her hâlde ret hakkı tanınır ve ret talebi mevzuatta öngörülen azami süre içinde yerine getirilir.

4. Kişisel Verilerin Aktarılması

4.1. Yurt İçine Aktarım

Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesiyle sınırlı olarak ve KVKK’nın 5/2 ve 8. maddelerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

Yasal yükümlülükler gereği yetkili kamu kurum ve kuruluşlarına (vergi idaresi, mahkemeler, icra daireleri, Kişisel Verileri Koruma Kurumu vb.),
Barındırma (hosting), bulut, alan adı, yedekleme ve bilgi teknolojileri altyapı sağlayıcılarına,
E-posta, SMS, bülten, form ve müşteri ilişkileri yönetimi yazılımı sağlayıcılarına,
Muhasebe/mali müşavirlik, bağımsız denetim, hukuk ve diğer profesyonel danışmanlık hizmeti aldığımız kişi ve kuruluşlara,
Bankalar ve ödeme kuruluşlarına (ödeme alınması hâlinde),
Hizmetin ifası için zorunlu olduğu ölçüde, gizlilik yükümlülüğü altındaki iş ortakları ve alt yüklenicilere.

4.2. Yurt Dışına Aktarım

İnternet sitemizde ve operasyonlarımızda kullandığımız bazı hizmet sağlayıcıların (ör. Google LLC — Google Analytics, Google Ads, Google Workspace; Meta Platforms Ireland Ltd. — Meta Pixel; Cloudflare, Inc. — barındırma ve bot koruması (Turnstile)) sunucuları yurt dışında bulunduğundan kişisel verileriniz yurt dışına aktarılabilir. Bu aktarımlar KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca; aktarım yapılacak ülke, sektör veya uluslararası kuruluş hakkında Kurul’un yeterlilik kararı bulunması hâlinde bu karara dayanılarak, bulunmaması hâlinde ise standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelerden birinin sağlanması suretiyle gerçekleştirilir. Yalnızca arızi nitelikteki durumlarda Kanun’da öngörülen istisnai hâllere dayanılabilir.

5. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Veri gruplarına göre saklama süreleri Gizlilik Politikamızın “Saklama ve İmha” bölümünde yer almaktadır.

6. KVKK m.11 Kapsamındaki Haklarınız

İlgili kişi olarak Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) KVKK m.7 çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. Başvuru Yöntemi, Süre ve Şikâyet Hakkı

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yöntemlerden biriyle iletebilirsiniz:

Başvuru Yöntemi	Açıklama
Şahsen (yazılı)	Islak imzalı dilekçe ile İnönü Mah. 1407. Sk. Koray Sitesi A Blok No: 22, 33130 Yenişehir / Mersin adresine elden teslim. Zarfın veya dilekçenin üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması gerekir.
Noter / posta	Noter kanalıyla veya iadeli taahhütlü mektupla aynı adrese gönderim.
E-posta	Sistemimizde kayıtlı e-posta adresinizden eforweb@eforweb.com adresine gönderim.

Başvurunuzda; ad ve soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için uyruğunuz ile pasaport veya kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa e-posta, telefon ve faks bilgileriniz ile talep konunuzun yer alması gerekir. Kimliğinizi ve yetkinizi doğrulamak için ek bilgi veya belge isteme hakkımız saklıdır.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret talep edilebilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) gün, her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m.14).

Bu Aydınlatma Metni, mevzuattaki değişiklikler veya faaliyetlerimizdeki güncellemeler doğrultusunda revize edilebilir; güncel sürüm eforweb.com üzerinde yayımlanır.

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni