Kişisel verilerin tüm yaşam döngüsü için ana metin
Uzun form ana metin • Sürüm 1.0 • 23 Ekim 2026
Belgenin amacı. Bu ana metin, web sitesi ziyaretçileri Bayiler müşteriler davetliler ve destek kullanıcıları bakımından dağınık ekleri tek belgede toplar. Bölümler bir bütün olarak uygulanır; ancak KVKK aydınlatması, açık rıza, çerez ve ticari ileti seçimleri kendi hukuki niteliklerine göre ayrı değerlendirilir.
Hukuki nitelik
Bu ana metnin aydınlatma bölümü onaya bağlı değildir. Açık rıza bölümü yalnız açık rızaya dayanan isteğe bağlı işlemlerde ayrı seçimle uygulanır. İlgili kişi başvuru formu hak kullanımını kolaylaştırır; formun kullanılmaması geçerli başvuruyu engellemez.
Bölüm I Kişisel Verilerin İşlenmesine İlişkin Aydınlatma
1 Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, kendi amaç ve vasıtalarını belirlediği işlemler bakımından veri sorumlusu Erkan Kapuş tarafından işletilen Eno Momentsdır. Adres Adalet Mahallesi Manas Bulvarı Folkart Towers No 39 İç Kapı No 3201 Bayraklı İzmir. Başvuru kanalları erkan@enoreklam.com, KEP adresi ayrıca bildirilir ve yazılı başvurudur.
2 İlgili kişi grupları
- Web sitesi ziyaretçileri
- Bayi ve pazarlamacı yetkilileri ile çalışanları
- Doğrudan müşteriler ve bayiye bağlı müşteriler
- Etkinlik sahipleri ve davetliler
- Profesyonel çekim ve sosyal medya çalışma alanı kullanıcıları
- Destek talebi sahipleri
- Sipariş ve QR stand teslimat ilgilileri
3 İşlenen veri kategorileri
| Kategori | Örnekler |
|---|---|
| Kimlik ve iletişim | Ad soyad, işletme adı, e-posta, telefon, kullanıcı rolü |
| Hesap ve işlem | Üyelik, oturum, yetki, kabul sürümü/hash, audit, destek |
| Etkinlik ve hizmet | Etkinlik adı/tarihi, çekim, sosyal workspace, seçim ve onay |
| Görsel ve işitsel içerik | Fotoğraf, video, ses ve anı notu |
| Finans ve sipariş | Sipariş, TRY bakiye hareketi, ödeme teyidi, fatura ve teslimat özeti |
| Teknik güvenlik | IP’nin süreli/hash özeti, cihaz/tarayıcı özeti, log ve hata kaydı |
| Pazarlama tercihi | E-posta/SMS/WhatsApp kanal seçimi ve ret zamanı |
4 Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Hesap ve sözleşmenin kurulması/ifası | KVKK m 5/2 c ve ç |
| Fatura, muhasebe ve resmi talepler | Hukuki yükümlülük ve hakkın tesisi |
| Güvenlik, kötüye kullanım, audit | Meşru menfaat; temel hak dengesi |
| Destek ve uyuşmazlık yönetimi | Sözleşme, hakkın tesisi/kullanılması |
| Ticari ileti | Ayrı açık izin ve 6563 mevzuatı |
| Zorunlu olmayan analitik/pazarlama çerezleri | Açık rıza |
| Kullanıcının isteğe bağlı herkese açık yayını | İşlemin niteliğine göre açık talep/rıza ve yayınlama talimatı |
5 Toplama yöntemleri
Veriler web, panel, mobil tarayıcı, yükleme formları, destek merkezi, sözleşme kabulü, ödeme/teslimat sağlayıcıları, Bayi ve yetkili kullanıcılar aracılığıyla elektronik veya fiziki olarak elde edilir.
5A Veri kaynağı ve zorunluluk
Veriler doğrudan ilgili kişiden, hesabı oluşturan yetkili Bayiden, etkinlik sahibinden, davetli yüklemesinden ve işlem sağlayıcılarından elde edilebilir. Sözleşme ve güvenlik için zorunlu alanların verilmemesi hesabın kurulmasını veya ilgili özelliğin sunulmasını engelleyebilir. Ticari ileti ve zorunlu olmayan çerez tercihleri hizmetin kurulması için zorunlu değildir.
6 Aktarım
Veriler; hizmetin gerektirdiği ölçüde barındırma, veritabanı, nesne depolama, e-posta, ödeme, alan adı, güvenlik ve destek sağlayıcılarına; yetkili kamu kurumlarına; Bayi ile müşteri arasındaki yetki ilişkisine göre ilgili Bayiye veya Süper Admin’e aktarılabilir. Aktarım amaçla sınırlı ve erişim kontrollüdür.
Yurt dışı aktarım söz konusuysa KVKK m 9 kapsamındaki yeterlilik kararı, uygun güvence veya arızi hâl şartları değerlendirilir. Gereken standart sözleşme Kurum formatında ayrıca imzalanır ve bildirilir.
6A Alıcı grupları ve aktarım sınırı
Alıcı grupları; yetkili kamu kurumları, sözleşmesel hizmet sağlayıcılar, ilgili Bayi veya müşteri, ödeme ve teslimat kuruluşları ile hukuki ve mali danışmanlardır. Her aktarım, amaç, veri kategorisi, erişim yetkisi ve saklama süresi bakımından sınırlandırılır. Alt işleyen adı, ülke ve hizmet türü güncel sağlayıcı listesinde açıklanır; fiilen yapılmayan aktarım varmış gibi gösterilmez.
7 Saklama
İçerik dosyaları ürün bazlı kısa erişim süresi sonunda silme kuyruğuna alınır. Sözleşme, finans, audit, güvenlik ve hukuki uyuşmazlık kayıtları ilgili mevzuat ve zamanaşımı sürelerince saklanır. Süresi dolan veri silinir, yok edilir veya anonimleştirilir.
8 Haklar
İlgili kişiler KVKK m 11 kapsamındaki bilgi alma, düzeltme, silme/yok etme, aktarılan üçüncü kişileri bilme, otomatik işleme itiraz ve zarar giderimi haklarını veri sorumlusuna başvuru usulüne uygun kullanabilir. Kimlik doğrulaması için talep ile orantılı bilgi istenebilir.
9 Aydınlatma ve rıza ayrımı
Bu metnin sunulması bir açık rıza talebi değildir. Açık rıza gereken faaliyetler ayrı, belirli ve isteğe bağlı seçimlerle sunulur; rıza geri alınabilir. Hizmet için zorunlu olmayan ticari ileti veya çerez rızası sözleşmenin ön koşulu yapılamaz.
10 Başvuru usulü
Başvuruda talebin konusu, kimlik ve iletişim bilgileri ile varsa işlem veya hesap bilgisi belirtilir. Başvurular mümkün olan en kısa sürede ve en geç mevzuattaki süre içinde sonuçlandırılır. Başvuru kural olarak ücretsizdir; Kurulca belirlenen tarifedeki maliyetler saklıdır. Güvenlik amacıyla talep ile orantılı kimlik doğrulaması yapılır; parola veya tek kullanımlık kod talep metnine yazılmaz.
11 İşleme faaliyeti matrisi
| Faaliyet | Veri | Amaç | Hukuki sebep |
|---|---|---|---|
| Üyelik ve yetki | Kimlik, iletişim, rol, oturum | Hesabı kurmak ve güvenli erişim | Sözleşmenin kurulması ve ifası |
| Sipariş ve bakiye | Sipariş, ödeme teyidi, hareket | Tahsilat, muhasebe ve uyuşmazlık | Sözleşme, hukuki yükümlülük, hak tesisi |
| Etkinlik ve medya | Etkinlik, fotoğraf, video, ses, not | Davetiye, anı ve teslim hizmeti | Sözleşme; ilgili işlemde uygun hukuki sebep |
| Güvenlik | IP özeti, cihaz, log, audit | Yetkisiz erişimi ve kötüye kullanımı önleme | Meşru menfaat ve hukuki yükümlülük |
| Destek | Mesaj, ek, işlem referansı | Talebi çözme ve ispat | Sözleşme ve hak tesisi |
| Pazarlama | Kanal tercihi ve iletişim | Tanıtım iletisi | Ayrı onay ve ilgili mevzuat |
12 Veri güvenliği
Eno Moments erişim kontrolü, görev ayrılığı, şifreleme, loglama, yedekleme, zararlı dosya kontrolü, gizli anahtar yönetimi, güvenli geliştirme ve olay müdahale tedbirlerini riskle orantılı uygular. Hiçbir sistem için mutlak güvenlik taahhüdü verilemez; tespit edilen açıklar öncelik ve risk seviyesine göre giderilir.
13 Otomatik karar ve profilleme
Kullanıcı hakkında hukuki sonuç doğuran veya benzer önemli etki yaratan yalnız otomatik karar mekanizması kullanılmıyorsa bu durum açıkça belirtilir. İleride böyle bir işlem kurulursa mantığı, önemi, muhtemel sonucu ve itiraz yöntemi işlemden önce ilgili kişiye açıklanır.
14 Çocuklara ilişkin veriler
Platform doğrudan çocuklara yönelik değildir. Çocuklara ait fotoğraf veya etkinlik bilgisini yükleyen yetişkin, hukuki yetki ve gerekli bilgilendirme yükümlülüğünden sorumludur. Çocuk verisi pazarlama profili oluşturmak için kullanılmaz; şikâyet veya risk hâlinde erişim öncelikle sınırlandırılabilir.
15 Değişiklikler
Aydınlatma metni fiili veri işleme faaliyetini yansıtacak şekilde güncellenir. Esaslı değişiklikler yeni işleme başlamadan önce uygun kanaldan duyurulur. Eski sürümler tarih ve içerik özetiyle saklanır. Aydınlatma metninin değişmesi geçmişte verilmeyen açık rızayı var hâle getirmez.
İlgili metinler
KVKK · Gizlilik · Kullanım Koşulları · Mesafeli Satış · Çerez ve Ticari İleti · Bayi Sözleşmesi