Macrosis Bilişim Teknolojileri İç ve Dış Ticaret A.Ş.

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL AYDINLATMA METNİ

1. VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Macrosis Bilişim Teknolojileri İç ve Dış Ticaret A.Ş. (“Macrosis”, “Şirket” veya “Gelbura.com”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

Şirket Unvanı: Macrosis Bilişim Teknolojileri İç ve Dış Ticaret A.Ş.

Vergi Numarası: 6091175000

Adres: İnkilap Mah Küçüksu Caddesi No:113/1 Ümraniye İstanbul

İnternet Sitesi: www.gelbura.com

KEP Adresi: macrosis@hs01.kep.tr

Telefon: 0 850 420 46 96

2. AYDINLATMA METNİNİN AMACI VE KAPSAMI

İşbu Aydınlatma Metni, Şirket tarafından yürütülen faaliyetler kapsamında kişisel verilerinizin hangi amaçlarla işlendiği, hangi hukuki sebeplere dayanıldığı, hangi yöntemlerle toplandığı, kimlere ve hangi amaçlarla aktarılabileceği, ne kadar süreyle saklanabileceği ve KVKK kapsamında sahip olduğunuz haklar hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.

Bu metin; Gelbura.com internet sitesini ziyaret eden, internet sitesi üzerinden üyelik oluşturan, ürün veya hizmet satın alan, sipariş veren, Şirket ile iletişime geçen, müşteri hizmetlerinden yararlanan, kampanya veya pazarlama faaliyetlerine katılan, Şirket’in fiziksel iş yerlerini ziyaret eden veya Şirket ile herhangi bir hukuki, ticari ya da sözleşmesel ilişki içerisinde bulunan ilgili kişilerin kişisel verilerinin işlenmesine ilişkin genel açıklamaları içermektedir.

Şirket tarafından gerçekleştirilen belirli veri işleme faaliyetleri bakımından, faaliyetin niteliğine göre ayrıca özel aydınlatma metinleri veya bilgilendirmeler sunulabilir.

3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Şirket ile olan ilişkinizin niteliğine ve gerçekleştirilen faaliyete bağlı olarak aşağıdaki kişisel veri kategorileriniz işlenebilmektedir:

3.1. Kimlik Bilgileri:

Ad, soyad, T.C. kimlik numarası, vergi kimlik numarası ve gerekli hallerde kimlik belgesinde yer alan bilgiler.

3.2. İletişim Bilgileri:

Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi ve diğer iletişim bilgileri.

3.3. Müşteri ve Üyelik Bilgileri:

Kullanıcı hesabı, üyelik bilgileri, üyelik tarihi, hesap hareketleri, tercih ve işlem kayıtları ile müşteri numarası gibi bilgiler.

3.4. Müşteri İşlem Bilgileri:

Sipariş, sepet, ürün, teslimat, iptal, iade, değişim, garanti, servis ve satış sonrası destek süreçlerine ilişkin bilgiler.

3.5. Finans ve İşlem Bilgileri:

Ödeme yöntemi, işlem tutarı, ödeme ve iade kayıtları ile finansal işlem süreçlerine ilişkin bilgiler. Şirket tarafından ödeme hizmetinin sunulması için gerekli olmayan banka/kredi kartı bilgilerinin, ilgili ödeme kuruluşu tarafından işlenmesi halinde, bu bilgiler Şirket sistemlerinde tutulmayabilir.

3.6. İşlem Güvenliği Bilgileri:

IP adresi, cihaz bilgileri, tarayıcı bilgileri, oturum bilgileri, erişim kayıtları, log kayıtları ve internet sitesi kullanımına ilişkin teknik bilgiler.

3.7. Müşteri İletişim Bilgileri:

Müşteri hizmetleri yazışmaları, destek talepleri, başvurular, talep ve şikâyet kayıtları, ürün değerlendirmeleri ve kullanıcı tarafından Şirket’e iletilen diğer bilgiler.

3.8. Pazarlama ve Tercih Bilgileri:

Kampanya tercihleri, ticari elektronik ileti izin ve ret kayıtları ile pazarlama faaliyetleri kapsamında elde edilen tercih ve etkileşim bilgileri.

3.9. Hukuki İşlem Bilgileri:

Hukuki uyuşmazlıklar, dava ve icra dosyaları, başvurular, adli/idari mercilerle yapılan yazışmalar ve hukuki süreçlerin yürütülmesi kapsamında gerekli olan bilgiler.

3.10. Fiziksel Mekân Güvenliği Bilgileri:

Şirket’in fiziksel iş yeri veya mağazalarında güvenliğin sağlanması amacıyla, ilgili alanlarda kamera sistemlerinin bulunması halinde görüntü kayıtları.

3.11. Çerez ve Benzeri Teknolojiler Yoluyla Elde Edilen Bilgiler:

İnternet sitesi kullanımına ilişkin teknik veriler, oturum bilgileri, tercih bilgileri ve kullanılan çerezlerin niteliğine göre analiz, performans, kişiselleştirme veya reklam amaçlı elde edilen bilgiler.

Şirket, hizmetlerin sunulması için gerekli olmayan özel nitelikli kişisel verileri kural olarak talep etmez. Özel nitelikli kişisel verilerin işlenmesinin gerekli olduğu istisnai hallerde, KVKK’nın 6’ncı maddesinde öngörülen şartlara uygun hareket edilir.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz, Şirket tarafından yürütülen faaliyetlerin niteliğine göre;

• Gelbura.com internet sitesi,
• üyelik, sipariş, ödeme ve iletişim formları,
• elektronik posta ve telefon görüşmeleri,
• müşteri hizmetleri ve destek kanalları,
• çerezler ve benzeri teknolojiler,
• fiziksel mağaza ve iş yeri güvenlik sistemleri,
• ödeme kuruluşları ve bankalar,
• kargo ve lojistik firmaları,
• üretici, distribütör, tedarikçi ve yetkili servisler,
• kamu kurum ve kuruluşları ile yetkili merciler

aracılığıyla; otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilmektedir.

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz, ilgili faaliyet ve veri kategorisiyle sınırlı olmak üzere aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması, yönetilmesi ve güvenliğinin sağlanması,
• Ürün ve hizmetlerin sunulması,
• Satış ve mesafeli satış sözleşmelerinin kurulması ve ifası,
• Siparişlerin alınması ve takip edilmesi,
• Ürünlerin teslimatının gerçekleştirilmesi,
• Ödeme ve iade işlemlerinin yürütülmesi,
• Faturalandırma ve muhasebe süreçlerinin yürütülmesi,
• İptal, iade, değişim, garanti ve servis süreçlerinin yönetilmesi,
• Müşteri taleplerinin ve şikâyetlerinin değerlendirilmesi,
• Müşteri hizmetleri ve satış sonrası destek faaliyetlerinin yürütülmesi,
• Ürün ve hizmet kalitesinin geliştirilmesi,
• İnternet sitesi ve bilgi sistemlerinin güvenliğinin sağlanması,
• Yetkisiz işlem, dolandırıcılık ve kötüye kullanım girişimlerinin tespit edilmesi ve önlenmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Muhasebe, finans, vergi ve arşiv yükümlülüklerinin yerine getirilmesi,
• Hukuki uyuşmazlıklarda Şirket’in haklarının tesisi, kullanılması ve korunması,
• Dava, icra ve diğer hukuki süreçlerin yürütülmesi,
• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
• Şirket’in ticari faaliyetlerinin yürütülmesi ve denetlenmesi,
• Hizmet kalitesinin ve kullanıcı deneyiminin geliştirilmesi,
• Kullanıcının gerekli izinleri vermesi halinde analiz, kişiselleştirme ve reklam faaliyetlerinin yürütülmesi,
• Geçerli hukuki şartların bulunması halinde kampanya ve tanıtım faaliyetlerinin yürütülmesi.

6. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, gerçekleştirilen veri işleme faaliyetinin niteliğine göre KVKK’nın 5’inci maddesinde düzenlenen aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir:

a) Kanunlarda açıkça öngörülmesi

Vergi, muhasebe, tüketici hukuku, ticaret hukuku, elektronik ticaret ve diğer ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi kapsamında veri işlenmesi.

b) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması

Üyelik, satış, mesafeli satış, teslimat, garanti, servis ve benzeri sözleşmesel süreçlerin yürütülmesi için gerekli veri işleme faaliyetleri.

c) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

Şirket’in tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi için gerekli veri işleme faaliyetleri.

d) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

Dava, icra, uyuşmazlık çözümü, hukuki danışmanlık ve diğer hukuki süreçlerin yürütülmesi kapsamında gerekli veri işleme faaliyetleri.

e) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması

Bilgi ve sistem güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi, hizmetlerin geliştirilmesi ve Şirket’in ticari faaliyetlerinin güvenli şekilde yürütülmesi gibi durumlarda, gerekli denge ve ölçülülük değerlendirmesi yapılarak veri işlenmesi.

f) Açık rıza

Kanunda öngörülen diğer hukuki sebeplerden herhangi birinin bulunmadığı ve açık rıza alınmasının gerekli olduğu durumlarda, ilgili kişinin özgür iradesine dayalı açık rızası alınarak veri işlenebilir.

Aydınlatma yükümlülüğünün yerine getirilmesi, ilgili kişinin açık rıza verdiği anlamına gelmez. Açık rıza gerektiren veri işleme faaliyetleri bakımından açık rıza ayrıca ve ilgili faaliyete özgü olarak alınır.

Ticari elektronik ileti gönderimi bakımından gerekli izinler ve ret işlemleri, ilgili mevzuat çerçevesinde ayrıca yönetilir.

7. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, işleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olmak kaydıyla ve ilgili mevzuatta öngörülen hukuki şartların bulunması halinde aşağıdaki alıcı gruplarına aktarılabilir:

• Sipariş ve teslimat süreçlerinin yürütülmesi amacıyla kargo ve lojistik hizmet sağlayıcılarına,
• Ödeme ve finansal işlem süreçlerinin yürütülmesi amacıyla bankalara ve ödeme kuruluşlarına,
• Faturalandırma, muhasebe ve mali yükümlülüklerin yerine getirilmesi amacıyla mali müşavirlere ve ilgili hizmet sağlayıcılara,
• Bilgi teknolojileri, yazılım, barındırma, bulut, güvenlik ve teknik destek hizmetlerinin yürütülmesi amacıyla hizmet sağlayıcılara,
• Garanti, servis ve satış sonrası hizmetlerin yürütülmesi amacıyla üretici, distribütör, tedarikçi ve yetkili servislere,
• Hukuki süreçlerin yürütülmesi amacıyla avukatlara, hukuk danışmanlarına ve diğer yetkili danışmanlara,
• Kanuni yükümlülüklerin yerine getirilmesi veya hukuki süreçlerin yürütülmesi amacıyla mahkemelere, icra müdürlüklerine, kolluk birimlerine, kamu kurum ve kuruluşlarına ve diğer yetkili mercilere,
• Şirket’in hizmetlerinin sunulması için gerekli olduğu ölçüde diğer hizmet sağlayıcılara.

Aktarımlar, her somut faaliyet bakımından KVKK’da öngörülen şartlara ve veri minimizasyonu ilkesine uygun şekilde gerçekleştirilir.

8. YURT DIŞINA KİŞİSEL VERİ AKTARIMI

Şirket tarafından kullanılan hizmet, yazılım, bulut altyapısı, teknik destek, analiz, iletişim veya benzeri hizmetlerin yurt dışında bulunan bir hizmet sağlayıcı tarafından sunulması nedeniyle kişisel verilerin yurt dışına aktarılmasının gerekli olması halinde, aktarım KVKK’nın 9’uncu maddesinde düzenlenen şartlara uygun olarak gerçekleştirilir.

Yurt dışına aktarımın söz konusu olduğu durumlarda, aktarımın niteliğine göre KVKK’da öngörülen yeterlilik kararı, uygun güvenceler veya mevzuatta öngörülen diğer aktarım mekanizmalarından uygulanabilir olanı esas alınır.

Yurt dışına veri aktarımı bakımından ilgili kişinin açık rızasının gerekli olduğu hallerde, açık rıza ayrıca alınır.

9. ÇEREZLER VE BENZERİ TEKNOLOJİLER

Gelbura.com internet sitesinde kullanıcı deneyiminin geliştirilmesi, internet sitesinin güvenli ve etkin şekilde çalışmasının sağlanması, performansın ölçülmesi, tercihlerin hatırlanması, analiz yapılması ve gerekli hallerde kişiselleştirilmiş içerik veya reklam sunulması amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Çerezlerin kullanımına ilişkin olarak çerezin niteliğine ve kullanım amacına göre gerekli bilgilendirme ve izin mekanizmaları uygulanır.

Zorunlu çerezler dışındaki çerezlerin kullanımının ilgili kişinin onayını gerektirdiği durumlarda, ilgili kişinin tercihleri dikkate alınır ve gerekli izinler ayrıca alınır.

Çerezlere ilişkin ayrıntılı açıklamalar, ayrıca yayımlanacak Çerez Politikası/Çerez Aydınlatma Metni kapsamında düzenlenebilir.

10. PAZARLAMA VE TİCARİ ELEKTRONİK İLETİLER

Şirket tarafından gerçekleştirilen kampanya, indirim, tanıtım ve pazarlama faaliyetleri kapsamında kişisel verilerinizin işlenmesi ve ticari elektronik ileti gönderilmesi, ilgili mevzuatta öngörülen şartlara tabidir.

Ticari elektronik ileti gönderilmesi için gerekli olduğu durumlarda izinler ayrıca alınır ve ilgili kişinin ret hakkı mevzuata uygun şekilde kullandırılır.

Aydınlatma metni, tek başına ticari elektronik ileti gönderilmesine ilişkin izin veya açık rıza yerine geçmez.

Kişiselleştirilmiş reklam, analiz veya benzeri faaliyetler bakımından ayrıca açık rıza alınmasının gerekli olduğu durumlarda, ilgili kişiden ayrıca ve faaliyete özgü açık rıza alınır.

11. KİŞİSEL VERİLERİN SAKLANMASI

Kişisel verileriniz, ilgili veri işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir.

Saklama süresi belirlenirken;

• veri işleme amacının devam edip etmediği,
• ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri,
• Şirket’in hukuki yükümlülükleri,
• olası bir uyuşmazlıkta veriye ihtiyaç duyulup duyulmayacağı,
• ilgili verinin işlenmesini gerektiren hukuki sebebin devam edip etmediği

gibi kriterler dikkate alınır.

Saklama süresinin sona ermesi ve kişisel verilerin işlenmesini gerektiren başka bir hukuki sebebin bulunmaması halinde kişisel veriler, KVKK ve ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

12. KİŞİSEL VERİLERİN GÜVENLİĞİ

Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak ve veri güvenliğini temin etmek amacıyla, işlenen kişisel verilerin niteliğine ve teknolojik gelişmelere uygun teknik ve idari tedbirleri alır.

Bu kapsamda erişim yetkilendirmeleri, bilgi sistemleri güvenliği, erişim kayıtları, teknik kontroller, çalışan farkındalığı ve gerekli diğer güvenlik uygulamaları veri işleme faaliyetinin niteliğine göre uygulanabilir.

13. ÖZEL NİTELİKLİ KİŞİSEL VERİLER

Şirket tarafından yürütülen olağan e-ticaret faaliyetleri kapsamında özel nitelikli kişisel verilerin işlenmesi amaçlanmamaktadır.

Bununla birlikte, somut bir faaliyet kapsamında özel nitelikli kişisel verilerin işlenmesinin zorunlu hale gelmesi halinde, bu veriler yalnızca KVKK’nın 6’ncı maddesinde öngörülen şartlardan birinin mevcut olması halinde ve işleme amacıyla sınırlı olarak işlenir.

14. İLGİLİ KİŞİNİN KVKK KAPSAMINDAKİ HAKLARI

KVKK’nın 11’inci maddesi kapsamında ilgili kişiler Şirket’e başvurarak;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK’da öngörülen şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

15. KVKK KAPSAMINDA BAŞVURU YÖNTEMİ

KVKK kapsamındaki taleplerinizi, KVKK ve ilgili ikincil mevzuatta öngörülen usul ve esaslara uygun şekilde Şirket’e iletebilirsiniz.

Başvurular;

Yazılı olarak:

İnkilap Mah Küçüksu Caddesi No:113/1 Ümraniye İstanbul adresine elden veya noter aracılığıyla,

Güvenli elektronik imza veya mobil imza ile:

macrosis@hs01.kep.tr KEP adresine,

Şirket sisteminde kayıtlı elektronik posta adresiniz üzerinden:

musterihizmetleri@gelbura.com

üzerinden yapılabilir.

Başvuruda;

• Ad ve soyad,
• Yazılı başvuru yapılması halinde imza,
• T.C. kimlik numarası veya başvuruda bulunan kişinin kimliğinin tespitine yarayacak diğer bilgiler,
• Tebligata esas adres,
• Varsa e-posta adresi ve telefon numarası,
• Talep konusu

bilgilerine yer verilmesi gerekir.

Şirket, başvuruları KVKK ve ilgili mevzuatta öngörülen süreler içerisinde sonuçlandırır. Başvurunun sonuçlandırılması için ayrıca bir maliyet doğması halinde, mevzuatta öngörülen şartlar ve Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi uygulanabilir.

16. AYDINLATMA METNİNİN GÜNCELLENMESİ

Şirket, yürütülen kişisel veri işleme faaliyetlerinde, kullanılan teknolojilerde veya ilgili mevzuatta meydana gelen değişiklikler doğrultusunda işbu Aydınlatma Metni’ni güncelleyebilir.

Güncel Aydınlatma Metni Gelbura.com internet sitesinde yayımlanır.

17. YÜRÜRLÜK

İşbu Aydınlatma Metni, Şirket tarafından yayımlandığı tarihte yürürlüğe girer.

Son Güncelleme Tarihi: 03.10.2026

Macrosis Bilişim Teknolojileri İç ve Dış Ticaret A.Ş.