GDPR Privacy Notice

1. Veri Sorumlusu

İlgili veri işleme faaliyetinin niteliğine göre veri sorumlusu aşağıdaki şirketlerden biri olabilir.

NORA E-COMMERCE LIMITED

NORA E-COMMERCE LIMITED, İngiltere ve Galler'de 15925917 şirket numarası ile tescillidir.

Company Number

15925917

Registered Office

71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ

NORA E-COMMERCE LIMITED, Birleşik Krallık'taki ticari ve operasyonel faaliyetleri kapsamında gerçekleştirdiği veri işleme faaliyetlerinde, ilgili işleme faaliyetinin amaç ve araçlarını belirlediği ölçüde veri sorumlusu olarak hareket edebilir.

2. Türkiye'deki Şirket

Tecsun Radyo'nun Türkiye'deki faaliyetleri bakımından ilgili veri işleme faaliyetlerinde:

NORA E-TİCARET LİMİTED ŞİRKETİ

Vergi Dairesi

Beylikdüzü Vergi Dairesi

Vergi Numarası

6311831702

MERSİS

0631183170200001

Adres

Yakuplu Mah. Hürriyet Blv. Skyport Residence No:1/151, Beylikdüzü / İstanbul / Türkiye

KEP

nora.eticaret@hs1.kep.tr

Telefon

+90 535 986 5294
+90 546 504 6030

NORA E-TİCARET LİMİTED ŞİRKETİ, Türkiye'deki faaliyetler bakımından KVKK kapsamında ilgili veri işleme faaliyetinin amaç ve araçlarını belirlediği ölçüde veri sorumlusu olarak hareket eder.

3. Bu Bildirim Ne Zaman Uygulanır?

UK GDPR, özellikle Birleşik Krallık'ta faaliyet gösteren kuruluşların kişisel veri işlemesine uygulanır.

Ayrıca Birleşik Krallık dışında bulunan kuruluşların Birleşik Krallık'taki kişilere mal veya hizmet sunması veya belirli durumlarda onların davranışlarını izlemesi halinde UK GDPR'ın uygulanması söz konusu olabilir.

Benzer şekilde, EU GDPR'ın bölgesel kapsam şartlarının oluşması halinde AB/AEA'daki kişilere ilişkin veri işleme faaliyetleri EU GDPR'a tabi olabilir.

Bu nedenle, hangi GDPR rejiminin uygulanacağı somut veri işleme faaliyetinin niteliğine göre belirlenir.

4. Hangi Kişisel Verileri Topluyoruz?

Hizmetlerimizi kullanmanız halinde aşağıdaki veri kategorilerini işleyebiliriz.

Kimlik Bilgileri

• Ad
• Soyad
• Kullanıcı adı
• Müşteri numarası

İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Adres

Hesap Bilgileri

• Kullanıcı hesabı
• Hesap oluşturma bilgileri
• Giriş bilgileri
• Hesap tercihleri

Sipariş Bilgileri

• Sipariş numarası
• Sipariş tarihi
• Satın alınan ürünler
• Sipariş tutarı
• Sipariş durumu
• İade ve değişim bilgileri

Teslimat Bilgileri

• Teslimat adresi
• Alıcı adı
• Telefon numarası
• Kargo takip bilgileri

Fatura ve İşlem Bilgileri

• Fatura adresi
• Ticari unvan
• Vergi bilgileri
• Ödeme işlemiyle ilgili bilgiler

Müşteri Hizmetleri Bilgileri

• İletişim kayıtları
• Destek talepleri
• Şikâyetler
• E-posta yazışmaları

Teknik Bilgiler

• IP adresi
• Cihaz bilgileri
• Tarayıcı bilgileri
• İşletim sistemi
• Oturum bilgileri
• Log kayıtları
• Site kullanım bilgileri

Pazarlama Bilgileri

• İletişim tercihleri
• Pazarlama izinleri
• Ticari ileti tercihleri
• Kampanya etkileşimleri

5. Kişisel Verileri Nasıl Topluyoruz?

Kişisel veriler aşağıdaki kaynaklardan elde edilebilir:

• Tecsun Radyo internet sitesi,
• üyelik işlemleri,
• sipariş işlemleri,
• ödeme süreçleri,
• iletişim formları,
• müşteri hizmetleri,
• e-posta,
• telefon,
• kargo ve lojistik hizmetleri,
• çerezler,
• sunucu kayıtları,
• güvenlik sistemleri,
• üçüncü taraf hizmet sağlayıcıları.

Kişisel veriler doğrudan sizden alınabileceği gibi, gerçekleştirdiğiniz işlemin gerektirdiği durumlarda hizmet sağlayıcılardan veya iş ortaklarından da elde edilebilir.

6. Kişisel Verileri Neden İşliyoruz?

Kişisel verilerinizi aşağıdaki amaçlarla işleyebiliriz:

Siparişlerin Yönetilmesi

• Sipariş oluşturmak,
• siparişleri işlemek,
• ödeme işlemlerini gerçekleştirmek,
• ürünleri göndermek,
• teslimatı takip etmek,
• iadeleri yönetmek.

Müşteri Hizmetleri

• Sorularınızı cevaplamak,
• talepleri değerlendirmek,
• şikâyetleri yönetmek,
• satış sonrası destek sağlamak.

Hesap Yönetimi

• Kullanıcı hesabı oluşturmak,
• hesap güvenliğini sağlamak,
• hesap tercihlerini yönetmek.

Güvenlik

• Yetkisiz erişimi engellemek,
• sahte işlemleri tespit etmek,
• dolandırıcılığı önlemek,
• Site güvenliğini sağlamak.

Yasal Yükümlülükler

• Vergi ve muhasebe yükümlülükleri,
• tüketici mevzuatı,
• yasal kayıt yükümlülükleri,
• resmi kurum talepleri,
• hukuki süreçler.

Site Geliştirme

• Teknik sorunları tespit etmek,
• Site performansını ölçmek,
• kullanıcı deneyimini geliştirmek,
• hizmetlerimizi geliştirmek.

Pazarlama

Uygulanabilir hukuki şartların yerine getirilmesi halinde:

• kampanya,
• indirim,
• yeni ürün,
• duyuru

bilgileri gönderebiliriz.

7. GDPR Kapsamında Hukuki Dayanaklar

Kişisel verilerinizi işlerken uygulanabilir hukuki dayanaklardan uygun olanına dayanırız.

Bunlar özellikle:

Contract — Sözleşmenin İfası

Siparişinizin alınması, ürünün gönderilmesi, ödeme ve teslimat işlemlerinin gerçekleştirilmesi.

Legal Obligation — Hukuki Yükümlülük

Vergi, muhasebe, tüketici hukuku veya diğer yasal yükümlülüklerin yerine getirilmesi.

Legitimate Interests — Meşru Menfaat

Site güvenliği, dolandırıcılığın önlenmesi, teknik altyapının geliştirilmesi ve hizmetlerin güvenli şekilde yürütülmesi gibi amaçlar.

Meşru menfaate dayanıldığında, kendi meşru menfaatlerimiz ile sizin temel hak ve özgürlükleriniz arasında uygun denge kurulması amaçlanır.

Consent — Açık Rıza

GDPR kapsamında açık rıza gerektiren faaliyetlerde, özgür iradeye dayalı ve belirli bir amaç için rıza alınır.

Rızanızı istediğiniz zaman geri çekebilirsiniz.

Rızanın geri çekilmesi, geri çekilmeden önce rızaya dayanılarak gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

Legal Claims — Hukuki Talepler

Hakların tesisi, kullanılması veya savunulması için gerekli durumlarda kişisel veriler işlenebilir.

8. Özel Nitelikli Veriler

Tecsun Radyo, hizmetlerini sunmak için gerekli olmadığı sürece GDPR kapsamında özel kategorideki kişisel verileri toplamayı amaçlamaz.

Özel kategorideki kişisel verilerin işlenmesi gerekli hale gelirse, GDPR'ın ilgili hükümleri kapsamında uygun hukuki şartlar değerlendirilir.

9. Kişisel Verileri Kimlerle Paylaşıyoruz?

Kişisel verileriniz, yalnızca ilgili hizmetin gerçekleştirilmesi için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:

• Kargo şirketleri,
• lojistik sağlayıcılar,
• ödeme kuruluşları,
• bankalar,
• hosting şirketleri,
• yazılım sağlayıcıları,
• bulut hizmet sağlayıcıları,
• müşteri hizmetleri sağlayıcıları,
• analitik hizmet sağlayıcıları,
• muhasebe hizmet sağlayıcıları,
• hukuk ve danışmanlık şirketleri,
• yetkili kamu kurumları,
• adli ve idari makamlar.

Veri işleyenlerle çalışılması halinde, uygun veri işleme sözleşmeleri ve gerekli güvenlik tedbirlerinin uygulanması amaçlanır.

10. Türkiye ve Birleşik Krallık Arasında Veri Aktarımı

Tecsun Radyo'nun Türkiye ve Birleşik Krallık'taki operasyonları nedeniyle kişisel verilerin iki şirket arasında paylaşılması gerekebilir.

Örneğin:

NORA E-TİCARET LİMİTED ŞİRKETİ → NORA E-COMMERCE LIMITED

veya ilgili operasyonun niteliğine göre bunun tersi yönde veri aktarımı gerçekleştirilebilir.

Bu aktarım:

• sipariş operasyonları,
• lojistik,
• müşteri hizmetleri,
• muhasebe,
• teknik operasyonlar,
• ürün gönderimi,
• hukuki süreçler

gibi amaçlarla sınırlı olabilir.

11. Uluslararası Veri Aktarımları

Kişisel verilerin Birleşik Krallık dışındaki ülkelere aktarılması gerektiğinde, uygulanabilir veri koruma mevzuatındaki uluslararası aktarım hükümleri dikkate alınır.

UK GDPR bakımından, Birleşik Krallık dışına yapılan belirli veri aktarımları "restricted transfer" kapsamına girebilir. Bu durumda aktarımın uygunluk düzenlemeleri, uygun güvenceler veya uygulanabilir istisnalardan biriyle desteklenmesi gerekir.

Uygun güvenceler gerektiğinde:

• UK International Data Transfer Agreement (UK IDTA),
• UK Addendum,
• Binding Corporate Rules,
• yeterlilik düzenlemeleri

veya yürürlükteki mevzuatta izin verilen diğer mekanizmalar kullanılabilir.

Aktarımın hukuki dayanağı ve güvence mekanizması, ilgili hizmet ve veri aktarımının gerçek yapısına göre belirlenir.

12. Türkiye'ye Veri Aktarımı

Birleşik Krallık'tan veya GDPR kapsamındaki başka bir ülkeden Türkiye'deki NORA E-TİCARET LİMİTED ŞİRKETİ'ne kişisel veri aktarılması gerektiğinde, uygulanabilir UK GDPR veya EU GDPR uluslararası veri aktarım hükümleri değerlendirilir.

Gerekli olması halinde uygun aktarım mekanizmaları ve ek güvenlik tedbirleri uygulanır.

13. Çerezler

Tecsun Radyo, internet sitesinde çerezler ve benzeri teknolojiler kullanabilir.

Çerezler:

• Site'nin çalışması,
• güvenlik,
• kullanıcı tercihleri,
• analiz,
• performans,
• pazarlama

amaçlarıyla kullanılabilir.

Zorunlu olmayan çerezler için uygulanabilir mevzuatın gerektirdiği durumlarda önceden tercih veya rıza mekanizması kullanılabilir.

Ayrıntılı bilgi Tecsun Radyo Çerez Politikası içerisinde açıklanacaktır.

14. Otomatik Karar Verme ve Profilleme

Tecsun Radyo'nun hizmetleri kapsamında kişilerin hukuki durumunu veya benzer şekilde önemli ölçüde etkileyen sonuçlar doğuran tamamen otomatik karar verme mekanizmaları kullanılmamaktadır.

Analitik veya pazarlama amaçlı bazı otomatik işlemler kullanılabilir.

Böyle bir işlem GDPR kapsamında anlamlı ve hukuken önemli bir otomatik karar verme faaliyetine dönüşürse, ilgili kişilere uygulanabilir mevzuat kapsamında gerekli bilgiler ve haklar ayrıca bildirilecektir.

15. Kişisel Verilerin Saklanması

Kişisel verileriniz, toplandıkları amaç için gerekli olduğu sürece saklanır.

Saklama süresi belirlenirken:

• veri işleme amacı,
• sözleşmesel ilişki,
• yasal yükümlülükler,
• muhasebe ve vergi gereklilikleri,
• hukuki talepler,
• zamanaşımı süreleri,
• güvenlik ihtiyaçları

dikkate alınır.

Belirli bir saklama süresinin mümkün olmadığı durumlarda, saklama süresini belirlemek için kullanılan kriterler esas alınır.

Saklama süresi sona erdiğinde veriler güvenli şekilde silinir, anonimleştirilir veya imha edilir.

16. Veri Güvenliği

Kişisel verilerinizi yetkisiz erişim, kayıp, kötüye kullanım, değiştirme veya ifşaya karşı korumak için uygun teknik ve organizasyonel tedbirler uygulanır.

Bu tedbirler arasında:

• erişim kontrolleri,
• yetkilendirme,
• güvenli bağlantılar,
• şifreleme,
• loglama,
• yedekleme,
• güvenlik izleme,
• erişim sınırlandırması

bulunabilir.

17. Veri İhlalleri

Kişisel verilerin güvenliğini etkileyen bir olay meydana gelmesi halinde olay değerlendirilir.

UK GDPR veya EU GDPR kapsamında yetkili denetim makamına bildirim yapılması gereken bir kişisel veri ihlali meydana gelirse, uygulanabilir mevzuatta öngörülen süreler ve prosedürler takip edilir.

İhlalin ilgili kişilerin hak ve özgürlükleri açısından yüksek risk oluşturması halinde, uygulanabilir mevzuat uyarınca ilgili kişilere de bildirim yapılabilir.

18. GDPR Kapsamındaki Haklarınız

GDPR kapsamında uygulanabilir olduğu ölçüde aşağıdaki haklara sahip olabilirsiniz:

Bilgilendirilme Hakkı

Kişisel verilerinizin nasıl işlendiği konusunda bilgi alma.

Erişim Hakkı

Hakkınızda işlenen kişisel verilere erişim talep etme.

Düzeltme Hakkı

Yanlış veya eksik kişisel verilerin düzeltilmesini isteme.

Silme Hakkı

Belirli şartların oluşması halinde kişisel verilerinizin silinmesini isteme.

İşlemenin Kısıtlanması Hakkı

Belirli koşullarda kişisel verilerinizin işlenmesinin sınırlandırılmasını isteme.

Veri Taşınabilirliği Hakkı

Belirli koşullarda kişisel verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta alma veya başka bir veri sorumlusuna aktarma talebinde bulunma.

İtiraz Hakkı

Özellikle meşru menfaat veya doğrudan pazarlama amacıyla yapılan bazı veri işleme faaliyetlerine itiraz etme.

Doğrudan pazarlama faaliyetlerine, uygulanabilir GDPR hükümleri kapsamında istediğiniz zaman itiraz edebilirsiniz.

Rızayı Geri Çekme Hakkı

Veri işleme faaliyetinin hukuki dayanağı rıza ise, rızanızı istediğiniz zaman geri çekebilirsiniz.

GDPR kapsamındaki hakların kapsamı ve kullanım şartları, işleme faaliyetinin hukuki dayanağına ve somut koşullara göre değişebilir.

19. Haklarınızı Nasıl Kullanabilirsiniz?

GDPR kapsamındaki taleplerinizi aşağıdaki kanallardan bize iletebilirsiniz.

E-posta

nora.eticaret@hs1.kep.tr

Posta

NORA E-COMMERCE LIMITED

71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ

Talebinizin güvenli şekilde sonuçlandırılması için kimliğinizi doğrulamamız gerekebilir.

Kimlik doğrulaması, talep sahibinin gerçekten ilgili kişi olduğundan emin olmak amacıyla makul ve orantılı şekilde yapılır.

20. Taleplerin Sonuçlandırılması

GDPR kapsamındaki talepler, uygulanabilir mevzuatta öngörülen süreler içerisinde değerlendirilir.

Talebin karmaşık olması veya gerekli koşulların bulunması halinde, GDPR kapsamında izin verilen süre uzatmaları uygulanabilir.

Böyle bir durumda ilgili kişiye gerekli bilgilendirme yapılır.

21. Denetim Makamına Şikâyet Hakkı

Kişisel verilerinizin GDPR'a aykırı şekilde işlendiğini düşünüyorsanız, ilgili denetim makamına şikâyette bulunabilirsiniz.

Birleşik Krallık bakımından ilgili denetim makamı:

Information Commissioner's Office — ICO

Birleşik Krallık'taki veri koruma otoritesidir.

ico.org.uk

AB/AEA bakımından ise, ikamet ettiğiniz, çalıştığınız veya iddia edilen ihlalin gerçekleştiği yerdeki ilgili veri koruma otoritesine başvurma hakkınız olabilir.

22. Çocukların Verileri

Tecsun Radyo, hizmetlerinin niteliği gereği gerekli olmadığı sürece çocuklara ait kişisel verileri bilerek toplamayı amaçlamaz.

Çocuklara ilişkin kişisel verilerin uygun olmayan şekilde işlendiğini düşünüyorsanız bizimle iletişime geçebilirsiniz.

23. Üçüncü Taraf Siteler

Tecsun Radyo internet sitesinde üçüncü taraf internet sitelerine veya hizmetlerine bağlantılar bulunabilir.

Üçüncü tarafların kişisel veri işleme faaliyetleri Tecsun Radyo'nun kontrolünde değildir.

Bu nedenle üçüncü taraf siteleri kullanmadan önce ilgili hizmet sağlayıcının gizlilik politikasını incelemeniz önerilir.

24. Bu Privacy Notice'ın Güncellenmesi

Bu Privacy Notice zaman zaman güncellenebilir.

Güncellemeler özellikle:

• mevzuat değişiklikleri,
• yeni hizmetler,
• teknik altyapı değişiklikleri,
• veri işleme faaliyetlerinin değişmesi,
• şirket yapısındaki değişiklikler

nedeniyle yapılabilir.

Güncellenmiş metin Site üzerinde yayımlandığında yeni sürüm geçerli olur.

Kişisel verilerin kullanım biçiminde önemli bir değişiklik olması halinde, uygulanabilir mevzuat kapsamında gerekli ek bilgilendirme yapılır.

25. İletişim

NORA E-COMMERCE LIMITED

Company Number

15925917

Registered Office

71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ

NORA E-TİCARET LİMİTED ŞİRKETİ

Vergi Dairesi

Beylikdüzü Vergi Dairesi

Vergi No

6311831702

MERSİS

0631183170200001

Adres

Yakuplu Mah. Hürriyet Blv. Skyport Residence No:1/151, Beylikdüzü / İstanbul / Türkiye

KEP

nora.eticaret@hs1.kep.tr

Telefon

+90 535 986 5294
+90 546 504 6030

26. Yürürlük

Bu GDPR Privacy Notice 10 Eylül 2026 tarihinde yürürlüğe girmiştir.

Tecsun Radyo
Nora E-Ticaret Limited Şirketi — Türkiye
NORA E-COMMERCE LIMITED — United Kingdom