KVKK Açık Rıza Metni

Versiyon: v1.2 — 25 Ağustos 2026 (v1.1: 15 Ağustos 2026 · v1.0: 9 Mayıs 2026) Mevzuat Çerçevesi: 6698 sayılı KVKK m.5/1 ve m.9 Yayın: estorepark.com/yasal/acik-riza

ÖNSÖZ

İşbu metin, KVKK Aydınlatma Metni'nde belirtilen çoğu işleme faaliyetinin KVKK m.5/2'deki hukuki sebeplere (sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat) dayandığını; ancak aşağıda sayılan sınırlı faaliyetler için açık rıza alınması gerektiğini belirtir.

İşbu Açık Rıza Metni'ni okuyup, aşağıdaki kutucukları bağımsız olarak işaretleyerek ya da onaylamayarak rızanızı belirtirsiniz. Açık rıza vermek opsiyoneldir; rıza vermeseniz dahi temel hizmetlerden yararlanabilirsiniz. Rıza verseniz dahi dilediğiniz zaman geri alabilirsiniz.

1. PAZARLAMA VE TİCARİ İLETİŞİM AÇIK RIZASI

estorepark, sizinle aşağıdaki kanallar üzerinden pazarlama ve tanıtım amaçlı ticari elektronik ileti göndermek için açık rızanızı talep eder:

E-posta (newsletter, kampanya, ürün güncellemesi)
SMS / WhatsApp / Push bildirim
Telefon araması (sales / kampanya)

İletilerin içeriği:

Yeni ürün ve modül duyuruları
Kampanya ve indirim teklifleri
Eğitim, webinar ve etkinlik davetleri
Müşteri başarı hikayeleri ve sektör trendleri

☐ Pazarlama ve ticari elektronik ileti gönderilmesine açık rıza veriyorum.

Hukuki Çerçeve: 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun + İYS (İleti Yönetim Sistemi) kayıt sistemi.

Tacir veya esnaf sıfatlı Müşteriler için 6563 m.6 istisnası uygulanabilir; bu durumda açık rıza şartı aranmaz, ancak red hakkı saklıdır.

Geri Alma: Rızanızı dilediğiniz zaman:

e-posta alt kısmındaki "Aboneliği iptal et" linki
destek@estorepark.com adresine yazılı bildirim
İYS sistemi üzerinden

ile geri alabilirsiniz.

2. YURT DIŞI VERİ AKTARIMI AÇIK RIZASI

estorepark, hizmet altyapısının sağlanması amacıyla aşağıdaki yurt dışında yerleşik hizmet sağlayıcıları ile çalışmaktadır:

Hizmet Sağlayıcı	Lokasyon	Aktarılan Veri Türü
Twilio Inc. (SendGrid)	ABD	İşlemsel e-posta (alıcı adresi, mesaj içeriği)
DigitalOcean LLC	Almanya	Tanıtım sitesi form verisi (ad, e-posta, telefon), sunucu kayıtları
Cloudflare Inc.	Küresel	IP ve tarayıcı verisi (bot koruması, yönlendirme)
Tawk.to Ltd.	ABD	Canlı destek görüşme içeriği, IP
Google LLC	ABD	Yazı tipi ve harita gömme sırasında IP, tarayıcı verisi
Amazon Web Services (CloudFront)	Küresel uç sunucular	İçerik dağıtımı sırasında IP ve istek verisi

Not: Hesap, sipariş, müşteri ve mağaza verilerinizin tutulduğu platform altyapısı Türkiye'dedir (AWS İstanbul); bu veriler yurt dışına aktarılmaz. Yukarıdaki aktarım yalnızca estorepark.com tanıtım sitesi üzerinden yürüyen hizmetlerle ve orada sayılan sınırlı veri türleriyle sınırlıdır.

2.1 Hukuki Çerçeve

Bu aktarımlar, 6698 sayılı Kanun m.9 ve KVKK Kurulu'nun 10.07.2024 tarihli 2024/1146 sayılı Kararı ile yayımlanan ilgili kategori Standart Sözleşmesi (işleyen-işleyen veya kontrolör-işleyen, alt veri işleyen sıfatına göre) çerçevesinde gerçekleştirilir.

estorepark, alt işleyenleriyle yürürlükteki uluslararası standartlarda Veri İşleyen Sözleşmesi/SCC çerçevelerini imzalamış olup; KVKK Kurulu 2024/1146 sayılı kararı kapsamındaki uyumlandırma süreci yürütülmektedir. İmzalanan Standart Sözleşmeler, imzalandığı tarihten itibaren 5 iş günü içinde KVKK Kurulu'na bildirilir. Güncel imza durumu estorepark.com/yasal/sub-processors adresinde yayınlanır.

2.2 ABD Mevzuat Riski Bilgilendirmesi

ABD'de yerleşik hizmet sağlayıcıların, ABD ulusal güvenlik mevzuatı (CLOUD Act dahil) kapsamında ABD makamlarına veri açıklama yükümlülüğüne tabi olabileceği bildirilmiştir.

2.3 Türkiye'de Barındırma

Platform altyapısı AWS İstanbul üzerinde Türkiye'de barındırılır (faturalama: AWS Turkey Pazarlama Teknoloji ve Danışmanlık Hizmetleri Ltd. Şti.). estorepark, yurt dışında kalan tamamlayıcı hizmetler için de Türkiye'de yerleşik alternatifleri düzenli olarak değerlendirir. Güncel durum estorepark.com/yasal/sub-processors adresinde yayınlanır.

☐ Yukarıdaki tabloda sayılan tamamlayıcı hizmetler kapsamında sınırlı kişisel verimin (e-posta adresi, iletişim formu verisi, IP ve tarayıcı verisi, canlı destek görüşmesi) yurt dışındaki hizmet sağlayıcılara KVKK m.9 ve 2024/1146 sayılı KVKK Kurulu Kararı çerçevesinde aktarılmasına açık rıza veriyorum.

2.4 Geri Alma

Rızanızı destek@estorepark.com adresine yazılı bildirim veya KEP (egebilgi@hs03.kep.tr) ile geri alabilirsiniz. Geri alma sonrası verileriniz Türkiye'de yerleşik alternatif altyapıya taşınır veya Hesabınızla ilişkili veriler silinebilir; bu durumda Hizmet'in sürdürülmesi mümkün olmayabilir.

3. ÖZEL NİTELİKLİ KİŞİSEL VERİ İŞLEME

estorepark, KVKK m.6 kapsamındaki özel nitelikli kişisel verileri (sağlık, biyometrik, dini inanç, ırk, sendika üyeliği, ceza mahkumiyeti vb.) AKTİF OLARAK toplamaz, talep etmez ve işlemez.

Müşteri destek görüşmelerinizde gönüllü olarak özel nitelikli veri paylaşmamanızı önemle rica ederiz. İletilmesi durumunda söz konusu veriler estorepark tarafından mümkün olan en kısa sürede SİLİNİR; çağrı kayıtları üzerinde maskelenir.

İş başvurusu süreçleri için ayrı aydınlatma ve açık rıza metni başvuru sürecinde ayrıca sunulur; iş başvurusu yapan adaylar bu sürece tabidir, işbu metin kapsamında değildir.

Bu maddenin onayı için ayrı checkbox bulunmaz; estorepark zaten özel nitelikli veri toplamadığı için açık rıza açık onay tutmaz.

4. ÜÇÜNCÜ TARAF PAZARLAMA PAYLAŞIMI

estorepark, kural olarak kişisel verilerinizi üçüncü taraflarla pazarlama amacıyla paylaşmaz ve satmaz. İlerleyen dönemde pazarlama paylaşımı yapılması gerekirse, bu durum için ayrı açık rıza alınacaktır.

☐ Bu konuda gelecekte ek açık rıza talebi yapılabileceğini biliyorum ve haberdar olmak istiyorum.

5. ÇEREZ ONAYI

estorepark.com web sitesinde kullanılan zorunlu olmayan çerezler (analitik, pazarlama) için ayrı bir CMP (Çerez Onay Yönetim Sistemi) banner'ı üzerinden onayınız alınır. Detaylar: estorepark.com/yasal/cerez-politikasi

6. AÇIK RIZAYI GERİ ALMA — KİMLİK DOĞRULAMA İLE

KVKK m.5/1 uyarınca açık rıza her zaman geri alınabilir. Rıza geri alındığı andan itibaren, ilgili işleme faaliyeti durdurulur. Geçmişe yönelik etkisi yoktur (geri alınana kadar yapılan işleme hukuka uygun kalır).

Geri alma kanalları ve kimlik doğrulama:

(a) Hesap > Ayarlar > Gizlilik Tercihleri — kimlik 2FA ile doğrulanır.

(b) destek@estorepark.com — Hesap'a kayıtlı e-posta adresinden + ek olarak Hesap'taki müşteri numarası ibraz edilir.

(c) KEP: egebilgi@hs03.kep.tr — KEP imza zaten kimlik doğrulaması sağlar (5070 sayılı Kanun).

(d) estorepark.com/kvkk-basvuru-formu — TC Kimlik No / Vergi Kimlik No + Hesap müşteri numarası eşleşmesi gerekir.

Kimlik doğrulanamayan başvurular işleme alınmaz; başvurana ek bilgi talep yazısı gönderilir.

Geri alma sonrası 30 iş günü içinde tarafınıza bilgi verilir (KVKK m.13/2; istisnai durumlarda süre uzatılabilir).

7. RIZAMI VERİYORUM / VERMİYORUM BEYANI

Aşağıdaki kutucukları bağımsız olarak işaretleyerek tercihlerinizi belirtin. Her bir kutucuk default OFF olup, sizin aktif olarak işaretlemeniz halinde rıza alınmış sayılır:

	Tercih
☐	Pazarlama ve ticari elektronik ileti gönderilmesine açık rıza veriyorum (Madde 1)
☐	Yurt dışı veri aktarımına açık rıza veriyorum (Madde 2)
☐	Üçüncü taraf paylaşım taleplerinden haberdar olmayı kabul ediyorum (Madde 4)

İmza / Onay tarihi: ___ / ___ / 2026

Bu beyan logu (zaman damgalı + IP + onay metni + Müşteri ID) sistemde 5 yıl boyunca saklanır.

v1.2 — 25 Ağustos 2026 (v1.1 — 15 Ağustos 2026 · ilk yayın v1.0 — 9 Mayıs 2026) Yayın: estorepark.com/yasal/acik-riza