ENDA.COM WEB SİTESİ KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. Veri Sorumlusu

İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla Sisel Mühendislik Elektronik Sanayi ve Ticaret Anonim Şirketi ("Şirket") tarafından hazırlanmıştır.

Veri Sorumlusu Unvanı: Sisel Mühendislik Elektronik Sanayi ve Ticaret Anonim Şirketi
Adres: Şerifali Mah. Barbaros Cad. No:18/1 Ümraniye/İstanbul
Telefon: 0216 499 46 64
E-posta: ik@enda.com.tr

Şirket, web sitesi üzerinden veya web sitesiyle bağlantılı süreçlerde işlenen kişisel verileri; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli-açık-meşru amaçlarla, işlendikleri amaçla bağlantılı-sınırlı-ölçülü şekilde ve ilgili mevzuatta öngörülen/işleme amacı için gerekli süreyle sınırlı olmak üzere işlemeyi ilke edinmiştir.

2. Kapsam ve Genel Açıklamalar

Bu Aydınlatma Metni; enda.com alan adı altında sunulan web sitesi ("Web Sitesi/Site") kapsamında;

Siteyi ziyaret eden ziyaretçilerin,
Şirketle iletişim kuran kişilerin,
Ürün/hizmetlere ilişkin bilgi talep edenlerin,
Bayi/iş ortaklığı süreçleriyle temas edenlerin,
Şirketin duyuru, bilgilendirme, teklif, satış, satış sonrası destek ve operasyonel süreçleri kapsamında dijital kanallar üzerinden ilişki kurduğu ilgili kişilerin kişisel verilerinin işlenmesine ilişkin temel esasları açıklamaktadır.

3. İşlenen Kişisel Veri Kategorileri

Web Sitesi ve bağlantılı dijital temas noktaları üzerinden, işleme amaç ve hukuki sebebe göre değişmek üzere aşağıdaki veri kategorileri işlenebilmektedir:

Kimlik: Ad-soyad (iletişim/başvuru süreçlerinde beyan edilmesi halinde)
İletişim: Telefon numarası, e-posta adresi, adres bilgisi (talep/teklif/sözleşme süreçlerinde gerekli olduğu ölçüde)
Müşteri/İşlem: Teklif-sipariş-teslimat-irsaliye-fatura süreçlerine ilişkin işlem kayıtları (talep türüne göre)
Hukuki İşlem: Uyuşmazlık/şikâyet/arabuluculuk/dava süreçleri kapsamında yazışma ve dosya bilgileri (gerekli hallerde)
İşlem Güvenliği: IP adresi, erişim logları, oturum bilgisi, Site kullanımına ilişkin teknik kayıtlar
Sohbet Asistanı Kayıtları: Site üzerindeki sohbet asistanına yazdığınız mesajların metni, asistanın verdiği cevap, cevaba verdiğiniz geri bildirim (faydalı / faydalı değil) ve teknik kayıtlar (dil, ülke, tarih-saat). Mesaj metnini siz yazdığınız için, mesaja kimlik veya iletişim bilgisi eklemeniz halinde bu bilgiler de bu kapsamda işlenmiş olur. Ayrıntılar için bkz. Bölüm 10.
Pazarlama (rıza var ise): Reklam ölçüm/atribüsyon bilgileri, çerez kimlikleri
Görsel-İşitsel Kayıtlar: Şirket yerleşkesine fiziksel ziyaret halinde kamera kayıtları (Web Sitesi ile sınırlı olmaksızın temasın gerçekleştiği senaryolarda)

Şirket, özel nitelikli kişisel verileri kural olarak işlemeyi hedeflemez; ancak mevzuat gereği veya ilgili süreç zorunlu kılıyorsa, KVKK m.6 ve Kurul kararları çerçevesinde gerekli idari/teknik tedbirler alınarak hareket edilir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, Web Sitesi ve Şirket faaliyetleri kapsamında, somut sürecin niteliğine göre özellikle aşağıdaki amaçlarla işlenebilecektir:

İletişim ve Talep Yönetimi: Ziyaretçi/ilgili kişi taleplerinin alınması, değerlendirilmesi, sonuçlandırılması; ürün ve hizmetlere ilişkin bilgilendirmelerin yapılması; talep-şikayet süreçlerinin yönetilmesi.
Teklif, Sipariş, Satış ve Satış Sonrası Süreçler: Tekliflerin hazırlanması/sunulması, sipariş ve teslimat operasyonlarının yürütülmesi, irsaliye-fatura düzenlenmesi ve mali süreçlerin tamamlanması, garanti-bakım-onarım süreçlerinin yürütülmesi.
İş Ortaklığı/Bayi Süreçleri: Bayi ağı ve iş ortaklığı süreçlerinde iletişimin kurulması, ilgili kayıtların oluşturulması ve süreçlerin yönetilmesi.
Bilgi Güvenliği ve Operasyonel Süreklilik: Web Sitesi ve bilgi sistemlerinin güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi, siber güvenlik kontrollerinin yürütülmesi, log ve trafik kayıtlarının yönetimi.
Hukuki Uyum ve Yükümlülüklerin İfası: Mevzuattan doğan yükümlülüklerin yerine getirilmesi, yetkili kurum/kuruluş taleplerinin cevaplanması, uyuşmazlıkların yönetimi ve Şirket haklarının tesisi/kullanılması/korunması.
İnsan Kaynakları Başvuru Süreçleri (varsa): Aday başvurularının değerlendirilmesi, nitelik ve uygunluğun tespiti, ücret ve iş koşullarına ilişkin değerlendirmelerin yapılması, mülakat ve işe alım süreçlerinin yürütülmesi.
Sohbet Asistanının İyileştirilmesi: Sohbet asistanına yönelen soruların ve verilen cevapların kalitesinin ölçülmesi, hatalı veya eksik cevapların tespit edilerek düzeltilmesi, ürün içeriğindeki ve ürün arama altyapısındaki eksiklerin giderilmesi, hizmetin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.
Çerez Yönetimi ve Site Deneyimi: Site tercihlerinin hatırlanması, performans/istatistik ölçümü ve açık rıza verilmesi halinde reklam ölçümleme ve pazarlama faaliyetlerinin yürütülmesi.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Web Sitesi üzerinden otomatik yollarla (çerezler, loglar, teknik kayıtlar), Web Sitesindeki sohbet asistanına ilettiğiniz mesajlar yoluyla ve/veya Şirket ile kurduğunuz iletişim kanalları üzerinden (telefon, e-posta, yazışmalar, sözleşme ve ekleri, teslimat/operasyon süreçleri) sözlü-yazılı-elektronik yöntemlerle toplanabilmektedir.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz; somut veri işleme faaliyetine göre KVKK m.5 ve m.6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

KVKK m.5/2(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla işlemenin gerekli olması
KVKK m.5/2(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
KVKK m.5/2(e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
KVKK m.5/2(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması
KVKK m.5/1: Açık rıza (özellikle reklam/pazarlama çerezleri ve benzeri tercihe dayalı işlemler bakımından)

7. Kişisel Verilerin Aktarılması ve Alıcı Grupları

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere ve gerekli güvenlik tedbirleri alınarak, ilgili mevzuat çerçevesinde aşağıdaki alıcı gruplarına aktarılabilmektedir:

Yetkili kamu kurum ve kuruluşları (usulüne uygun talep ve mevzuat gereği)
Yargı mercileri ve arabuluculuk/tahkim süreçleri kapsamında ilgili dosya tarafları, avukatlar ve danışmanlar
Mali müşavirlik ve finans süreçlerinde hizmet alınan kişi/kurumlar
Kargo, nakliye ve lojistik firmaları (ürün/evrak teslimi için zorunlu olması halinde)
Banka/ödeme kuruluşları (tahsilat/ödeme süreçleri kapsamında)
BT/altyapı ve yazılım hizmet sağlayıcıları (hosting, bakım, güvenlik, analitik, reklam teknolojileri vb.) — özellikle çerezler yoluyla üçüncü taraf sağlayıcılar devreye girebilmektedir.

Yurt dışına aktarım söz konusu olduğunda, aktarım KVKK m.9 ve güncel Kurul düzenlemeleri çerçevesinde, uygun güvenceler ve/veya ilgili kişinin açık rızası şartları gözetilerek yürütülür.

8. Saklama Süresi ve İmha

Şirket; kişisel verileri, ilgili mevzuatta öngörülen süreler ve işleme amacı için gerekli süre ile sınırlı olarak saklar. Saklama süresi sona erdiğinde veya işleme amacı ortadan kalktığında, kişisel veriler KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun yöntemlerle silinir, yok edilir veya anonim hale getirilir.

9. Çerezler ve Benzeri Teknolojiler

Web Sitesinde; tercihlerin hatırlanması, istatistik/performans ölçümü ve açık rıza verilmesi halinde reklam ölçümleme/pazarlama faaliyetleri kapsamında çerezler kullanılabilmektedir. Site üzerinde yer alan bilgilendirme ekranında da çerez kullanımına ilişkin yönlendirme yer almaktadır.

Tarafınızca iletilen çerez tespitlerine göre Web Sitesinde aşağıdaki çerezler çalışabilmektedir:

A) Analitik / Performans Çerezleri

_ga (Google Analytics) – kullanıcı/oturum ayrımı ve istatistiksel ölçüm (ör. 2 yıl)
_ga_CYEF9XECWR (Google Analytics) – GA4/ölçüm bileşeni (ör. 2 yıl)

B) Pazarlama / Reklam Ölçüm Çerezleri (Açık rıza ile)

_gcl_au (Google Ads/Conversion) – kampanya dönüşüm ölçümü
ar_debug (Double Click/Google Ads) – reklam ölçüm ve hata ayıklama amaçlı test/diagnostic çerezi
DSID (DoubleClick) – reklam hedefleme/ölçüm ekosistemi kapsamında tanımlayıcı
id (DoubleClick) – reklam tanımlayıcısı / hedefleme-ölçüm

C) Zorunlu / Tercih Yönetimi Çerezleri

cookie-consent – çerez tercih durumunun yönetimi
dont-offer-english – dil tercihinin hatırlanması / kullanıcı deneyimi amaçlı oturum/tercih kaydı

Çerez tercihlerinizi; (i) Site üzerindeki tercih paneli üzerinden, (ii) tarayıcı ayarlarınız üzerinden yönetebilir, dilediğiniz zaman değiştirebilir veya çerezleri silebilirsiniz. Pazarlama çerezleri bakımından açık rızanın geri alınması, ileriye etkili olarak sonuç doğurur.

10. Sohbet Asistanı (Chatbot) Kayıtları

Web Sitesinde, ürün seçimi ve teknik sorulara cevap vermek üzere bir sohbet asistanı sunulmaktadır. Asistana yazdığınız her soru ve asistanın verdiği cevap, hizmetin kalitesini ölçmek ve iyileştirmek amacıyla kaydedilmektedir. Bu bölüm, söz konusu kayıtların kapsamını ve saklama süresini açıklar.

Kaydedilen bilgiler:

Yazdığınız mesajın metni ve asistanın verdiği cevabın metni
Cevaba verdiğiniz geri bildirim (faydalı / faydalı değil)
Konuşmanın dili ve tarih-saat bilgisi
Ülke bilgisi (yalnızca ülke düzeyinde; şehir veya daha detaylı konum bilgisi kaydedilmez)
Cevabın hangi ürün kayıtlarına dayandığı ve cevabın üretilmesine ilişkin teknik ölçümler (süre, işlem birimi sayısı)
Konuşmayı ve tek bir soruyu birbirine bağlamak için tarayıcınızda üretilen rastgele kimlikler

Kaydedilmeyen bilgiler:

Sohbet kayıtlarında IP adresiniz saklanmaz.
Konuşmaya bağlanan rastgele kimlikler bir üyelik, hesap veya cihaz kimliği değildir; kişiyi tanımlamak için kullanılamaz ve konuşma kaydı silindiğinde yenilenir.

Saklama süresi: Sohbet kayıtları en fazla 90 gün saklanır ve bu sürenin sonunda otomatik olarak silinir. Tarayıcınızda tutulan konuşma geçmişi ise 24 saat sonra kendiliğinden geçersiz hale gelir; sohbet penceresindeki yenileme düğmesiyle dilediğiniz zaman kendiniz de silebilirsiniz.

Aktarım: Sohbet asistanı, yurt dışında bulunan bulut altyapı ve yapay zeka hizmet sağlayıcıları üzerinden çalışmaktadır. Mesajınız, cevabın üretilebilmesi için bu sağlayıcılara aktarılır. Bu aktarım, Bölüm 7'de açıklanan esaslar çerçevesinde gerçekleştirilir.

Öneri: Sohbet asistanına yazdığınız mesajlar serbest metin olarak kaydedildiğinden, mesajlarınıza ad-soyad, telefon, e-posta, adres gibi kişisel bilgileri veya gizli ticari bilgileri eklememenizi öneririz. Teklif, sipariş ve iletişim talepleriniz için Site üzerindeki iletişim kanallarını kullanmanız daha uygundur.

Silme talebi: Bir sohbet kaydının süresinden önce silinmesini isterseniz, Bölüm 12'de belirtilen başvuru kanalları üzerinden talep iletebilirsiniz.

Fiyat bilgisi: Sohbet asistanının gösterdiği fiyatlar, yayımlanmış güncel fiyat listesindeki liste fiyatlarıdır ve bilgilendirme amaçlıdır. Bu fiyatlar teklif veya bağlayıcı taahhüt niteliği taşımaz; güncel enflasyona göre değişiklik gösterebilir.

11. KVKK Kapsamında Haklarınız

KVKK m.11 uyarınca; Şirkete başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, amacını öğrenme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarım yapılan üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 şartları oluştuğunda silme/yok etme/anonimleştirme talep etme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemler ile analiz sonucu aleyhe sonucun doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

12. Başvuru Yöntemi

KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurularınızı;

Yazılı olarak veya kimliğinizin doğrulanmasını sağlayacak şekilde,
Şirket adresine bizzat elden teslim / noter / iadeli taahhütlü posta yöntemleriyle,
E-posta ile (Şirket sisteminde kayıtlı e-posta adresiniz üzerinden) ik@enda.com.tr adresine,
Güvenli elektronik imza/mobil imza kullanmak suretiyle elektronik ortamdan,

iletebilirsiniz.

Şirket, başvuruları en geç 30 (otuz) gün içinde sonuçlandırır; işlemin ayrıca maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifeye göre ücret talep edilebilir.