6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu sıfatıyla Epintech Elektronik Hizmetler A.Ş. tarafından hazırlanmıştır.
1. Veri Sorumlusu
Epintech Elektronik Hizmetler A.Ş.
Adres: KÜÇÜKBAKKALKÖY MAH. FIRIN CAD. EKSİOĞLU İŞ MERKEZİ NO: 8 -4A İÇ KAPI NO:27 ATAŞEHİR/İSTANBUL
Telefon: +90 850 303 80 25
E-posta: admin@epintech.com
MERSİS: 0325236478780001
2. İşlenen Kişisel Veriler
Kimlik bilgileri: Ad, soyad ve ödeme/sipariş sırasında bildirilen gönderen adı.
İletişim bilgileri: E-posta adresi ve telefon numarası.
Müşteri işlem bilgileri: Sipariş numarası, satın alınan ürün, jeton miktarı, sipariş tutarı, sipariş tarihi ve sipariş durumu.
Platform bilgileri: TikTok kullanıcı adı ve herkese açık TikTok profil bilgileri.
İşlem güvenliği: IP adresi, erişim zamanı, tarayıcı ve sunucu log kayıtları.
Hesap bilgileri: Üyelik hesabının oluşturulması ve yönetilmesi için gerekli bilgiler.
Destek kayıtları: Kullanıcı tarafından destek, e-posta veya telefon yoluyla iletilen bilgiler.
Ödeme işlem bilgileri: Ödeme sonucu, işlem referansı ve sipariş ile ilişkilendirilen ödeme bilgileri.
Kart numarası, CVV ve son kullanma tarihi ödeme sırasında şifreli bağlantı (HTTPS/TLS) ile alınır ve yalnızca 3D Secure doğrulaması için anlaşmalı ödeme kuruluşuna iletilir; Epintech sunucularında kaydedilmez, saklanmaz ve loglanmaz. Kart ödeme işlemi, anlaşmalı ödeme kuruluşunun güvenli ödeme altyapısı üzerinden gerçekleştirilir. Ödeme işlemi sonucunda Epintech'e siparişin ödeme durumu ve işlemle ilişkilendirilen gerekli referans bilgilerinin iletilmesi sağlanır.
3. Verilerin Toplanma Yöntemi
Kişisel veriler; sipariş formları, üyelik işlemleri, Google ile Giriş, iletişim ve destek formları, e-posta, telefon, web sitesi, oturum çerezleri ve sunucu logları aracılığıyla elektronik ortamda toplanır.
4. İşleme Amaçları
Kişisel veriler;
- üyelik oluşturmak ve yönetmek,
- sipariş almak,
- TikTok kullanıcı adını doğrulamak,
- ödeme işlemini yürütmek,
- dijital teslimatı gerçekleştirmek,
- sipariş takibi sağlamak,
- müşteri desteği vermek,
- iptal ve iade işlemlerini yürütmek,
- muhasebe ve vergi yükümlülüklerini yerine getirmek,
- dolandırıcılık ve kötüye kullanımı önlemek,
- bilgi güvenliğini sağlamak,
- uyuşmazlıkları yönetmek,
- yasal yükümlülükleri yerine getirmek
amaçlarıyla işlenir.
5. Hukuki Sebepler
Veriler; sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi, hakkın tesisi/kullanılması/korunması ve veri sorumlusunun meşru menfaati gibi KVKK kapsamında öngörülen hukuki sebeplere dayanılarak işlenir.
Açık rıza gereken hallerde ayrıca açık rıza alınır.
6. Verilerin Aktarılması
Kişisel veriler hizmetin yürütülmesi amacıyla;
- anlaşmalı ödeme kuruluşuna (kart ödeme altyapısı),
- ödeme işlemlerinde görev alan bankalara,
- hosting ve bulut altyapı sağlayıcılarına,
- e-posta/SMTP hizmetlerine,
- Cloudflare güvenlik altyapısına,
- Google ile Giriş hizmetine,
- Google yazı tipi hizmetlerine,
- Telegram bildirim altyapısına,
- muhasebe ve mali danışmanlık hizmetlerine,
- hukuk hizmetlerine,
- yetkili kamu kurum ve kuruluşlarına
ilgili hizmetin gerektirdiği ölçüde aktarılabilir.
7. Yurt Dışına Aktarım
Cloudflare ve Google gibi bazı hizmet sağlayıcılarının altyapıları yurt dışında bulunabildiğinden, hizmetin gerektirdiği kişisel veriler yurt dışında işlenebilir.
Yurt dışına aktarımlar 6698 sayılı Kanun'un 9. maddesinde düzenlenen şartlara uygun şekilde gerçekleştirilir.
8. Saklama
Sipariş ve ödeme kayıtları ticari ve vergisel mevzuatın gerektirdiği süreler boyunca saklanır.
Hesap ve iletişim bilgileri hizmet ilişkisi ve hukuki yükümlülüklerin gerektirdiği süre boyunca saklanır.
Log ve güvenlik kayıtları ilgili mevzuat ve güvenlik ihtiyaçları doğrultusunda saklanır.
Saklama süresi sona erdiğinde kişisel veriler silinir, yok edilir veya anonim hale getirilir.
9. Güvenlik
HTTPS/TLS şifreleme, erişim yetkilendirmesi, parola güvenliği, loglama, yedekleme, sunucu güvenliği ve yetkisiz erişimi önlemeye yönelik teknik ve idari tedbirler uygulanır.
10. İlgili Kişinin Hakları
KVKK'nın 11. maddesi kapsamında;
- kişisel verilerin işlenip işlenmediğini öğrenme,
- işlenmişse bilgi talep etme,
- işleme amacını öğrenme,
- amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- kanuni şartların oluşması halinde silme veya yok etme isteme,
- düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz sonucu aleyhe sonuç çıkmasına itiraz etme,
- kanuna aykırı veri işlenmesi nedeniyle zarar oluşması halinde zararın giderilmesini isteme
hakları bulunmaktadır.
11. Başvuru
KVKK kapsamındaki talepler admin@epintech.com adresine veya şirket adresine iletilebilir.
Başvurular KVKK'nın 13. maddesi kapsamında değerlendirilir ve yasal süre içinde sonuçlandırılır.
Epintech Elektronik Hizmetler A.Ş · admin@epintech.com · +90 850 303 80 25
Son güncelleme: 27 Eylül 2026 · Sürüm 1.0