Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

MSE Grup Mühendislik Sanayi Ticaret Limited Şirketi(“Şirket”) olarak; kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) düzenlemelerine ve ikincil mevzuata uyumlu bir şekilde kişisel verilerinizi işlemektedir. Kişisel verileriniz, kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgi anlamına gelmektedir.

Şirketimize ait CepteUcuz internet sitesi (www.cepteucuz.com) ve mobil uygulamasında (hepsi birlikte “Platform”) sunulan hizmetlerden yararlanabilmek amacıyla Üyelik Sözleşmesi’ni kabul ederek “Platform Üyesi” olmanız hâlinde işlenen kişisel verileriniz hakkında sizleri bilgilendirmek isteriz.

Platform Üyesi olmanız hâlinde, aşağıdaki kişisel verileriniz işlenmektedir:

• Kullanıcı Hesap Bilgileriniz: adınız, soyadınız, müşteri numaranız, üyelik e-posta adresiniz, telefon numaranız ve kullanıcı bilgilerinize eklemeniz hâlinde diğer profil bilgileriniz.
• Müşteri İşlem Bilgileriniz: sipariş ve fatura bilginiz, alışverişlerinizle ilgili işlem geçmişiniz, talep ve şikâyet bilgileriniz, Platform kullanım bilgileriniz, ürünlere ilişkin yaptığınız yorum ve değerlendirmeler, iptal/iade bilgileriniz.
• Teslimat Bilgileriniz: sipariş verdiğiniz ürünün teslimatı için eklediğiniz telefon numarası ve teslimat adresi bilgileriniz, teslimat işlem bilgileriniz.
• Ödeme Bilgileriniz: yapılan ödemelere ve ödeme yöntemlerine ilişkin bilgileriniz. Kart numaranız Şirketimiz sunucularında saklanmaz; ödemeler anlaşmalı ödeme kuruluşu üzerinden alınır.
• İşlem Güvenliği Bilgileriniz: cihaz bilgileriniz, IP adresi bilgisi, şifrenizin geri döndürülemez özeti (hash), çerez bilgileriniz, Platform erişim kayıtları, giriş yapma yönteminiz (ör. Google/Apple ile giriş).
• Hukuki İşlem Bilgileriniz: yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talebi bilgileriniz.
• İşitsel Kayıt Bilgileriniz: çağrı merkeziyle görüşmeniz hâlinde ses kaydınız.

Kişisel verileriniz, Şirketimiz tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla; üyelik sözleşmemiz kapsamında yararlandığınız Platform üzerinden elektronik ortamda, canlı yardım/çağrı merkezi/e-posta kanallarıyla iletişime geçtiğinizde ilgili kanal vasıtasıyla elektronik ortamda ve matbu form, tebligat, posta yoluyla iletilmesi hâlinde fiziki ortamda toplanmaktadır. İşlenen kişisel verileriniz, işlenme amaçları ve hukuki sebepleri aşağıda yer almaktadır.İşlenen veriler: kullanıcı hesap bilgileriniz, müşteri işlem bilgileriniz, işlem güvenliği bilgileriniz.

• Üyelik sözleşmesinin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
• Üye profilinin/hesabın oluşturulması ve kapatılması süreçlerinin yönetilmesi,
• İletişim bilgilerinin doğrulanması,
• Platform vasıtasıyla satın alım işlemlerinizin gerçekleştirilmesi,
• Platform operasyonlarının güvenliğinin sağlanması,
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6102 sayılı Türk Ticaret Kanunu ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun başta olmak üzere mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.

Hukuki sebepler: Kanunlarda açıkça öngörülmüş olması, Şirketimizin hukuki yükümlülüklerinin yerine getirilmesi için zorunlu olması, üyelik sözleşmesinin ifası için gerekli olması.İşlenen veriler: kullanıcı hesap bilgileriniz, teslimat bilgileriniz, müşteri işlem bilgileriniz, ödeme bilgileriniz, işlem güvenliği bilgileriniz.

• Siparişin verilmesi ve oluşturulması,
• Mesafeli satış sözleşmesinin kurulması ve ifası,
• Teslimat ve lojistik faaliyetlerin yürütülmesi,
• İptal/iade süreçlerinin yürütülmesi,
• Ödeme ve fatura süreçlerinin yürütülmesi,
• Mesafeli Sözleşmeler Yönetmeliği başta olmak üzere ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.

Hukuki sebepler: Şirketimizin hukuki yükümlülüklerinin yerine getirilmesi için zorunlu olması, üyelik sözleşmesinin ifası için gerekli olması.İşlenen veriler: kullanıcı hesap bilgileriniz, müşteri işlem bilgileriniz, teslimat bilgileriniz, işlem güvenliği bilgileriniz, hukuki işlem bilgileriniz, işitsel kayıt bilgileriniz.

• Tercihlerinize uygun ürünlere hızlı ve kolay ulaşmanızın sağlanması,
• Kullanıcı deneyiminin geliştirilmesi ve hizmet kalitesinin iyileştirilmesi,
• Analiz ve raporlama çalışmalarının yapılması,
• Talep, şikâyet ve önerilerin değerlendirilmesi ve satış sonrası destek hizmetlerinin yürütülmesi.

Hukuki sebepler: Üyelik sözleşmesinin ifası için gerekli olması, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması.İşlenen veriler: kullanıcı hesap bilgileriniz, müşteri işlem bilgileriniz, teslimat bilgileriniz, ödeme bilgileriniz, işlem güvenliği bilgileriniz.

• Finans, muhasebe ve faturalandırma süreçlerinin yürütülmesi ve denetimi,
• Bilgi güvenliği süreçlerinin yürütülmesi ve şüpheli işlemlere yönelik inceleme yapılması,
• Operasyonların güvenliğinin sağlanması, risk tespiti ve analizi, dolandırıcılığın önlenmesi.

Hukuki sebepler: Üyelik sözleşmesinin ifası için gerekli olması, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması.İşlenen veriler: yukarıdaki tüm veri kategorileri ile hukuki işlem bilgileriniz ve işitsel kayıt bilgileriniz.

• Hukuk ve dava işlerinin yürütülmesi, hukuki taleplerinizin cevaplandırılması,
• Faaliyetlerin mevzuata uygun yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi,
• Talep edilmesi hâlinde yetkili kişi, kurum ve kuruluşlarla bilgi paylaşılması,
• Bir hakkın tesisi, kullanılması veya korunması.

Hukuki sebepler: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, Şirketimizin hukuki yükümlülüklerinin yerine getirilmesi için zorunlu olması.İşlenen veriler: kullanıcı hesap bilgileriniz, müşteri işlem bilgileriniz, teslimat bilgileriniz, ödeme bilgileriniz.

• Pazarlama, reklam ve tanıtım faaliyetlerinin yürütülmesi,
• Size özel avantajlı tekliflerin sunulabilmesi ve bu kapsamda ticari elektronik iletiler gönderilmesi.

Hukuki sebep:Açık rızanızın bulunması. Verdiğiniz onayı geri almak istemeniz hâlinde, aşağıdaki “7 · Hak ve talepleriniz için iletişim” başlığındaki yöntemlerle bu talebinizi Şirket’e iletebilirsiniz.

Şirketimiz, kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde düzenlenen hukuki sebeplere dayanılarak aşağıda belirtilen alıcı gruplarıyla paylaşılabilmektedir:

• Satın aldığınız ürünün satıcısı/tedarikçisi: satın alım ve faturalandırma süreçlerinin yürütülmesi amacıyla.
• Kargo ve lojistik firmaları: teslimat süreçlerinin yürütülmesi ve takibi amacıyla.
• Bankalar ve ödeme kuruluşları: ödeme süreçlerinizin yürütülmesi ve takibi amacıyla.
• Bilişim, teknoloji ve yazılım hizmet sağlayıcılarımız: Platform operasyonlarının yürütülmesi, barındırma (hosting) ve altyapı hizmetlerinin alınması amacıyla.
• Toplu SMS/e-posta gönderim hizmeti alınan iş ortaklarımız: sipariş ve teslimat bilgilendirmeleri ile (izin vermeniz hâlinde) ticari elektronik ileti gönderimi amacıyla.
• Mali müşavir, bağımsız denetim, e-fatura entegratörü ve hukuk/danışmanlık hizmeti sağlayıcılarımız: finans, muhasebe, denetim ve hukuki süreçlerin yürütülmesi amacıyla.
• Yetkili kamu kurum ve kuruluşları ile adli/idari merciler: yasal yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi/korunması amacıyla, mevzuatın gerektirdiği ölçüde.

Kişisel verilerinizin yurt dışına aktarılması hâlinde, KVKK’nın 9. maddesinde ve ilgili yönetmelikte düzenlenen “standart sözleşme ile uygun güvencenin sağlanması” veya arızi olmak kaydıyla ilgili hâllerden birinin varlığı hukuki sebeplerine dayanılarak aktarım yapılır. Verilerinizi reklam amacıyla üçüncü kişilere satmayız.

Şirketimiz ile paylaşılan kişisel veriler, Şirket gözetimi ve kontrolü altındadır. Veri sorumlusu sıfatıyla bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli teknik ve idari önlemleri almaktayız:

• İnternet sitesi ve mobil uygulama üzerinden ilettiğiniz kişisel verileriniz SSL/TLS teknolojisi ile şifrelenerek korunur.
• Kişisel verilere yetkisiz erişimi engellemek için erişim ve yetki kontrolleri uygulanır.
• Kişisel veri işleme faaliyetlerine ilişkin düzenli risk analizleri yapılır ve riskleri azaltmaya yönelik aksiyonlar alınır.
• Parolalar geri döndürülemez biçimde (hash) saklanır; veri işleme politikaları düzenli aralıklarla güncellenir.

6698 sayılı Kanun’un 11. maddesi uyarınca, aşağıdaki başlıkta yer alan yöntemlerle Şirketimize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme/yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme haklarına sahipsiniz.

Kişisel verilerinizle ilgili soru ve taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen şartlara uygun düzenlenmiş bir dilekçeyle aşağıdaki yöntemlerle iletebilirsiniz. Talebinizin konusuna “Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi” ibaresini eklemenizi rica ederiz.

Veri Sorumlusu: MSE Grup Mühendislik Sanayi Ticaret Limited Şirketi
Adres (şahsen / noter yoluyla yazılı başvuru): İçmeler Mh. Çağdaş Sk. No:2C/206 Tuzla / İstanbul - Türkiye
E-posta (sistemde kayıtlı adresinizden): kvkk@cepteucuz.com

Şahsen yazılı başvuruda, kimliğinizi tevsik edici belgenin ibrazı zorunludur. Taleplerinizi Şirketimize iletmeniz hâlinde, talebiniz en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Ancak talebe verilecek yanıtın mevzuat uyarınca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Şirket, işbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni’ni, yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar. Ayrıca kişisel verilerin işlenmesine ilişkin genel bilgilere Gizlilik Politikamızdan ulaşabilirsiniz.

Güncellenme tarihi: 8 Temmuz 2026