KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan şirket tarafından işlenmektedir:

Ticari Unvan: Doren Enerji Üretim Elektrik Elektronik Sanayi ve Ticaret A.Ş.
Marka: ArdaExpress
Ticaret Sicil Numarası: 392103
MERSİS Numarası: 0310063274000017
Adres: Ostim OSB Mahallesi, 1230. Cadde No:1, Yenimahalle / Ankara
E-posta: info@ardaexpress.com
KEP Adresi: dorenenerji@hs01.kep.tr
İnternet Sitesi: https://www.ardaexpress.com

İşbu Aydınlatma Metni; www.ardaexpress.com internet sitesini ziyaret eden, üyelik oluşturan, üye olmadan misafir alışveriş yapan, ürün veya hizmet satın alan, teklif ya da bilgi talebinde bulunan ve müşteri destek kanallarını kullanan gerçek kişilerin kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.

⸻

2. İŞLENEBİLECEK KİŞİSEL VERİLER

ArdaExpress ile kurduğunuz ilişkinin ve gerçekleştirdiğiniz işlemin niteliğine göre aşağıdaki kişisel verileriniz işlenebilir:

Kimlik Bilgileri

Ad, soyad, fatura düzenlenmesi ve yasal yükümlülüklerin yerine getirilmesi için gerekli olması hâlinde T.C. kimlik numarası, vergi kimlik numarası ve benzeri kimlik bilgileri.

İletişim Bilgileri

Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi ve iletişim tercihleri.

Üyelik ve Müşteri İşlem Bilgileri

Üyelik bilgileri, kullanıcı hesabı kayıtları, sipariş numarası, satın alınan ürünler, sepet bilgileri, teklif ve bilgi talepleri, fatura bilgileri, teslimat, iptal, iade, değişim ve garanti kayıtları.

Finans ve Ödeme Bilgileri

Ödeme yöntemi, ödeme ve iade işlem bilgileri, banka hesap veya IBAN bilgileri ve finansal işlem kayıtları.

Kredi veya banka kartının tam numarası, kart güvenlik kodu ve benzeri kart doğrulama bilgileri ArdaExpress tarafından saklanmaz. Ödeme işlemleri, ilgili bankaların ve yetkili ödeme hizmeti sağlayıcılarının güvenli altyapıları üzerinden gerçekleştirilir.

İşlem Güvenliği Bilgileri

IP adresi, internet sitesi giriş-çıkış kayıtları, işlem kayıtları, cihaz ve tarayıcı bilgileri, güvenlik ve doğrulama kayıtları.

Talep ve Şikayet Bilgileri

Müşteri hizmetleri görüşmeleri, e-posta ve mesaj içerikleri, talep, şikâyet, destek, cayma hakkı ve garanti başvurularına ilişkin bilgiler.

Pazarlama ve İletişim Bilgileri

Ticari elektronik ileti tercihleri, izin ve ret kayıtları, kampanya katılım bilgileri ile pazarlama iletişimlerine ilişkin kayıtlar.

Hukuki İşlem Bilgileri

Yetkili kurum ve kuruluşlarla yapılan yazışmalar, hukuki talep ve başvurular, uyuşmazlık kayıtları ve yasal yükümlülüklerin yerine getirilmesi için gerekli bilgiler.

ArdaExpress, internet sitesi ve e-ticaret faaliyetleri kapsamında zorunlu olmayan özel nitelikli kişisel verileri kural olarak talep etmez. Özel nitelikli kişisel verilerin işlenmesinin gerekli olduğu istisnai durumlarda KVKK ve ilgili mevzuat hükümlerine uygun hareket edilir.

⸻

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

* Üyelik oluşturma ve kullanıcı hesabı işlemlerinin yürütülmesi,
* Üye veya misafir alışveriş siparişlerinin oluşturulması,
* Satış sözleşmelerinin kurulması ve yerine getirilmesi,
* Ödeme, faturalandırma, kargo ve teslimat işlemlerinin gerçekleştirilmesi,
* İptal, iade, değişim, cayma hakkı ve ücret iadesi süreçlerinin yürütülmesi,
* Ürün, garanti, servis ve satış sonrası destek süreçlerinin yönetilmesi,
* Teklif, bilgi, talep ve şikâyetlerin alınması ve sonuçlandırılması,
* Müşteri destek hizmetlerinin sunulması,
* Muhasebe, finans, vergi ve e-fatura işlemlerinin yürütülmesi,
* İnternet sitesinin güvenliğinin sağlanması,
* Yetkisiz işlem, kötüye kullanım ve dolandırıcılık girişimlerinin önlenmesi,
* İnternet sitesinin çalışması, geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi,
* Sistem, işlem ve iletişim güvenliğinin sağlanması,
* Hukuki yükümlülüklerin yerine getirilmesi,
* Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması,
* Hukuki uyuşmazlıkların yürütülmesi ve bir hakkın tesisi, kullanılması veya korunması,
* Saklama ve arşiv faaliyetlerinin yürütülmesi,
* Açık rıza veya ilgili mevzuatta öngörülen diğer hukuki şartların bulunması hâlinde kampanya, ürün, hizmet ve fırsatlara ilişkin ticari iletişim yapılması.

Reklam, kampanya ve pazarlama amaçlı ticari elektronik iletiler, ilgili mevzuat kapsamında gerekli izinlerin bulunması hâlinde gönderilir. İşbu Aydınlatma Metni’nin okunması veya kabul edilmesi, tek başına ticari elektronik ileti izni ya da açık rıza verildiği anlamına gelmez.

⸻

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK’nın 5’inci ve gerekli hâllerde 6’ncı maddelerinde düzenlenen aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir:

* Kanunlarda açıkça öngörülmesi,
* Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
* Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
* Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
* İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
* Kişisel verinin ilgili kişi tarafından alenileştirilmiş olması ve alenileştirme iradesine uygun şekilde işlenmesi,
* Gerekli olduğu durumlarda açık rızanızın bulunması.

Açık rıza alınması gereken veri işleme faaliyetlerinde açık rıza, işbu Aydınlatma Metni’nden ayrı olarak talep edilir. Aydınlatma metni ile açık rıza metninin ayrı düzenlenmesi, Kişisel Verileri Koruma Kurulunun 18 Şubat 2026 tarihli ilke kararında da açıkça vurgulanmıştır. 

⸻

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz;

* www.ardaexpress.com internet sitesi,
* Üyelik ve kullanıcı hesabı formları,
* Üye veya misafir alışveriş işlemleri,
* Sipariş, ödeme, fatura ve teslimat işlemleri,
* İletişim, teklif ve destek formları,
* E-posta, telefon ve WhatsApp görüşmeleri,
* Müşteri hizmetleri kanalları,
* Çerezler ve benzeri teknolojiler,
* Kargo ve lojistik firmaları,
* Bankalar ve ödeme hizmeti sağlayıcıları,
* Üretici, distribütör, tedarikçi ve yetkili servisler,
* Yetkili kamu kurum ve kuruluşları,
* Hukuka uygun olarak erişilebilen açık kaynaklar

aracılığıyla otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

Çerezler aracılığıyla gerçekleştirilen veri işleme faaliyetleri hakkında ayrıntılı bilgiye ArdaExpress Çerez Politikası üzerinden ulaşılabilir.

⸻

6. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, belirtilen işleme amaçlarının gerçekleştirilmesiyle sınırlı ve ölçülü olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

* Kargo, kurye ve lojistik firmaları,
* Bankalar ve yetkili ödeme hizmeti sağlayıcıları,
* E-fatura ve e-arşiv hizmeti sağlayıcıları,
* Bilgi teknolojileri, yazılım, barındırma, güvenlik ve teknik destek hizmeti sağlayıcıları,
* Muhasebe, denetim, hukuk ve danışmanlık hizmeti sağlayıcıları,
* Üretici, distribütör, tedarikçi ve yetkili servisler,
* Sipariş, satış ve satış sonrası hizmet süreçlerinde destek alınan iş ortakları,
* Yetkili kamu kurum ve kuruluşları,
* Mahkemeler, icra daireleri ve diğer yetkili merciler.

Kişisel verileriniz, yalnızca aktarımın gerekli olduğu ölçüde ve KVKK’nın 8’inci maddesinde düzenlenen şartlara uygun olarak paylaşılır.

ArdaExpress, kişisel verileri hukuka aykırı olarak üçüncü kişilere satmaz ve amacı dışında kullandırmaz.

⸻

7. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

ArdaExpress tarafından kullanılan yazılım, barındırma, bulut bilişim, elektronik posta, analiz, iletişim veya teknik hizmet altyapılarının yurt dışında bulunması hâlinde kişisel verileriniz yurt dışına aktarılabilir.

Yurt dışına aktarım işlemleri, KVKK’nın 9’uncu maddesi kapsamında;

* Yeterlilik kararının bulunması,
* Uygun güvencelerden birinin sağlanması,
* Kurul tarafından yayımlanan standart sözleşmelerin kullanılması,
* Bağlayıcı şirket kurallarının uygulanması,
* Kanunda düzenlenen istisnai aktarım şartlarından birinin bulunması

hâllerinden uygun olanına dayanılarak gerçekleştirilir.

KVKK’nın güncel 9’uncu maddesi, yeterlilik kararı bulunmayan durumlarda uygun güvencelerin sağlanması hâlinde yurt dışına aktarım yapılabilmesine imkân tanımaktadır. 

⸻

8. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler veya işlendikleri amaç için gerekli olan süre boyunca saklanır.

Saklama süresinin belirlenmesinde;

* İlgili mevzuatta öngörülen süreler,
* Sözleşme ve ticari ilişki süreleri,
* Zamanaşımı süreleri,
* Hukuki yükümlülükler,
* Bir hakkın tesisi, kullanılması veya korunması için gerekli süreler

dikkate alınır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve saklanmasını gerektiren başka bir hukuki neden bulunmaması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir.

Saklama ve imha süreçlerine ilişkin ayrıntılı düzenlemeler, ArdaExpress Kişisel Veri Saklama ve İmha Politikası’nda yer almaktadır.

⸻

9. KİŞİSEL VERİLERİN GÜVENLİĞİ

Doren Enerji, kişisel verilerin;

* Hukuka aykırı olarak işlenmesini önlemek,
* Hukuka aykırı olarak erişilmesini önlemek,
* Güvenli şekilde saklanmasını sağlamak,
* Yetkisiz erişim, kayıp, değişiklik ve açıklama risklerini azaltmak

amacıyla uygun teknik ve idari tedbirleri almaktadır.

Kişisel verilere erişim, görev ve yetkileri kapsamında bu verilere erişmesi gereken çalışanlar ve hizmet sağlayıcılarla sınırlandırılır.

⸻

10. KVKK KAPSAMINDAKİ HAKLARINIZ

KVKK’nın 11’inci maddesi kapsamında veri sorumlusuna başvurarak:

* Kişisel verilerinizin işlenip işlenmediğini öğrenme,
* Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
* Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
* Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
* Kişisel verileriniz eksik veya yanlış işlenmişse düzeltilmesini isteme,
* KVKK’da öngörülen şartların oluşması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
* Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
* İşlenen kişisel verilerinizin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
* Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Bu haklar KVKK’nın 11’inci maddesinde düzenlenmektedir. 

⸻

11. VERİ SORUMLUSUNA BAŞVURU YÖNTEMLERİ

KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulamaya yarayan gerekli bilgiler ve talebinize ilişkin açıklamalarla birlikte aşağıdaki yöntemlerden biriyle Doren Enerji’ye iletebilirsiniz.

Şahsen Başvuru

Başvuru Adresi:
Doren Enerji Üretim Elektrik Elektronik Sanayi ve Ticaret A.Ş.
Ostim OSB Mahallesi, 1230. Cadde No:1, Yenimahalle / Ankara

Başvurunun, kimliğinizi doğrulamaya yarayan geçerli bir belgeyle yapılması gerekmektedir.

Noter Aracılığıyla Başvuru

Başvurunuzu noter aracılığıyla aşağıdaki adrese gönderebilirsiniz:

Doren Enerji Üretim Elektrik Elektronik Sanayi ve Ticaret A.Ş.
Ostim OSB Mahallesi, 1230. Cadde No:1, Yenimahalle / Ankara

Başvuru zarfı veya tebligat açıklamasına “KVKK Kapsamında Bilgi Talebi” yazılması önerilir.

Posta Yoluyla Başvuru

Başvurunuzu iadeli taahhütlü posta aracılığıyla şirket adresine gönderebilirsiniz.

Kayıtlı Elektronik Posta Yoluyla Başvuru

KEP Adresi: dorenenerji@hs01.kep.tr

E-posta konu kısmına “KVKK Kapsamında Bilgi Talebi” yazılması önerilir.

Kayıtlı E-posta Adresi Üzerinden Başvuru

Şirketimize daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresiniz üzerinden aşağıdaki adrese başvurabilirsiniz:

E-posta: info@ardaexpress.com

E-posta konu kısmına “KVKK Kapsamında Bilgi Talebi” yazılması önerilir.

Güvenli Elektronik İmza veya Mobil İmza ile Başvuru

Güvenli elektronik imza veya mobil imza kullanılarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlerle başvuru yapılabilir.

Başvuruda aşağıdaki bilgilerin bulunması gerekir:

* Ad ve soyad,
* Başvuru yazılıysa imza,
* Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası,
* Yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
* Tebligata esas yerleşim yeri veya iş yeri adresi,
* Varsa bildirime esas e-posta adresi, telefon ve faks numarası,
* Talebin konusu,
* Talebi destekleyen bilgi ve belgeler.

Kimliğin doğrulanması için yalnızca başvurunun niteliğine uygun ve gerekli bilgi veya belgeler talep edilir. Her başvuruya kimlik fotokopisi eklenmesi zorunlu değildir.

Başvuru yöntemleri, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında düzenlenmektedir. 

⸻

12. BAŞVURULARIN SONUÇLANDIRILMASI

Doren Enerji, başvuruda yer alan talepleri talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırır.

Başvurular kural olarak ücretsizdir. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.

Başvurunun Doren Enerji’nin hatasından kaynaklanması hâlinde alınan ücret ilgili kişiye iade edilir.

⸻

13. KİŞİSEL VERİLERİ KORUMA KURULUNA ŞİKAYET

Veri sorumlusuna yapılan başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya başvuruya süresi içinde cevap verilmemesi hâlinde ilgili kişi;

* Veri sorumlusunun cevabını öğrendiği tarihten itibaren 30 gün,
* Her hâlükârda veri sorumlusuna başvurduğu tarihten itibaren 60 gün

içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir. 

⸻

14. AYDINLATMA METNİNİN GÜNCELLENMESİ

Doren Enerji; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, kullanılan teknolojiler veya kişisel veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda işbu Aydınlatma Metni’ni güncelleyebilir.

Güncel metin www.ardaexpress.com internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

Son Güncelleme Tarihi: 01.01.2026

⸻

RESMÎ BAĞLANTILAR

Kişisel Verileri Koruma Kurumu:

https://www.kvkk.gov.tr/

6698 Sayılı Kişisel Verilerin Korunması Kanunu:

https://www.kvkk.gov.tr/Icerik/2097/Kanun-doc

Aydınlatma Yükümlülüğü:

https://www.kvkk.gov.tr/Icerik/2033/Aydinlatma-Yukumlulugu-

Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ:

https://www.kvkk.gov.tr/Icerik/4108/Aydinlatma-Yukumlulugunun-Yerine-Getirilmesinde-Uyulacak-Usul-ve-Esaslar-Hakkinda-Teblig-Resmi-Gazetede-yayinlanmistir

İlgili Kişinin KVKK Kapsamındaki Hakları:

https://www.kvkk.gov.tr/Icerik/2036/Ilgili-Kisinin-Haklari

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ:

https://www.kvkk.gov.tr/Icerik/4109/Veri-Sorumlusuna-Basvuru-Usul-ve-Esaslari-Hakkinda-Teblig-Resmi-Gazetede-yayinlanmistir

Kişisel Verilerin Yurt Dışına Aktarılması:

https://www.kvkk.gov.tr/Icerik/2053/Yurtdisina-Aktarim

Kişisel Verilerin Yurt Dışına Aktarılması Rehberi:

https://www.kvkk.gov.tr/Icerik/8143/Kisisel-Verilerin-Yurt-Disina-Aktarilmasi-Rehberi

Yurt Dışına Aktarımda Kullanılabilecek Standart Sözleşmeler:

https://www.kvkk.gov.tr/Icerik/7929/Standart-Sozlesmeler

Kişisel Verileri Koruma Kuruluna Şikâyet Hakkı:

https://www.kvkk.gov.tr/Icerik/2063/Sikayet-Hakki

Aydınlatma ve Açık Rıza Metinlerinin Ayrı Düzenlenmesine İlişkin 2026 Tarihli İlke Kararı:

https://www.kvkk.gov.tr/Icerik/8710/veri-sorumlulari-tarafindan-acik-riza-ve-aydinlatma-metinlerinin-ayri-ayri-duzenlenmesi-gerektigi-hakkinda-kisisel-verileri-koruma-kurulunun-18-02-2026-tarihli-ve-2026-347-sayili-ilke-kararina-iliskin-kamuoyu-duyurusu