KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu:

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanarak aşağıdaki amaçlarla işlenmektedir:

2.1. Sözleşmenin İfası (md. 5/2-c)

• Üyelik sözleşmesinin kurulması ve ifası
• Platform hizmetlerinin sunulması
• Sipariş ve ödeme işlemlerinin gerçekleştirilmesi
• Teknik destek sağlanması
• Pazaryeri entegrasyonlarının yapılması

2.2. Yasal Yükümlülük (md. 5/2-ç)

• 5651 sayılı Kanun kapsamında log kayıtlarının tutulması
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Kanunu yükümlülükleri
• Vergi mevzuatı kapsamında fatura ve mali kayıtların saklanması
• Yetkili kurum ve kuruluşlara bilgi sağlanması

2.3. Meşru Menfaat (md. 5/2-f)

• Hizmet kalitesinin iyileştirilmesi
• Dolandırıcılık ve güvenlik tehditlerinin önlenmesi
• İstatistiksel analizler ve raporlama
• Hukuki süreçlerin yürütülmesi

2.4. Açık Rıza (md. 5/1)

• Pazarlama ve promosyon iletişimi
• Profilleme ve kişiselleştirilmiş içerik sunumu
• Üçüncü taraf hizmetleriyle entegrasyon

Veri Kategorisi	Açıklama	Örnekler
Kimlik	Kimliğinizi belirleyen bilgiler	Ad, soyad, T.C. kimlik no, vergi no
İletişim	Sizinle iletişim kurmak için	E-posta, telefon, adres
Müşteri İşlem	Hizmet kullanım bilgileri	Sipariş geçmişi, destek talepleri
Finans	Mali işlem bilgileri	Fatura, ödeme, banka bilgileri
İşlem Güvenliği	Güvenlik amaçlı veriler	IP adresi, log kayıtları, şifre
Pazarlama	İletişim tercihleri	Tercihler, izinler, kampanya geçmişi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

4.1. Otomatik Olmayan Yollar

• Üyelik ve kayıt formları
• Müşteri hizmetleri iletişimi (telefon, e-posta, canlı destek)
• Fiziksel formlar ve sözleşmeler
• İş başvuru formları

4.2. Otomatik Yollar

• Çerezler ve benzeri teknolojiler
• Log dosyaları ve sunucu kayıtları
• Analitik araçlar
• API entegrasyonları

4.3. Üçüncü Taraflardan

• Pazaryeri platformları (Trendyol, Hepsiburada, Amazon vb.)
• Ödeme kuruluşları
• Sosyal medya platformları (izninize bağlı)
• İş ortakları ve tedarikçiler

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki taraflara aktarılabilmektedir:

5.1. Yurt İçi Aktarım

Alıcı Grubu	Aktarım Amacı	Hukuki Sebep
İş Ortakları	Hizmet sunumu	Sözleşmenin ifası
Tedarikçiler	Altyapı hizmetleri	Meşru menfaat
Yetkili Kurumlar	Yasal zorunluluk	Kanuni yükümlülük
Avukatlar/Danışmanlar	Hukuki süreçler	Meşru menfaat

5.2. Yurt Dışı Aktarım

Aşağıdaki durumlarda kişisel verileriniz yurt dışına aktarılabilir:

• Bulut Hizmetleri: AWS, Google Cloud (ABD/AB) - Standart Sözleşme Maddeleri ile
• Analitik: Google Analytics, Mixpanel - Anonim/toplu veri
• Uluslararası Pazaryerleri: Amazon (hizmet gerekliliği)

Yurt dışı aktarımlarda KVKK md. 9 kapsamında gerekli güvenceler sağlanmaktadır.

Veri Türü	Saklama Süresi	Yasal Dayanak
Üyelik Bilgileri	Üyelik + 10 yıl	Borçlar Kanunu md. 146
Fatura ve Mali Kayıtlar	10 yıl	VUK md. 253
Traffic Log Kayıtları	2 yıl	5651 sayılı Kanun
Ticari İletişim İzinleri	İzin + 3 yıl	E-Ticaret Yönetmeliği
Müşteri Hizmetleri Kayıtları	3 yıl	İspat yükümlülüğü
Pazarlama Verileri	İzin geri alınana kadar	Açık rıza

Saklama süreleri sona erdiğinde veriler KVKK md. 7 kapsamında silinir, yok edilir veya anonim hale getirilir.

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

Haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

8.1. Yazılı Başvuru

Kimlik teyidinizi içeren dilekçenizi aşağıdaki adrese iadeli taahhütlü posta ile gönderebilirsiniz:

8.2. E-posta Başvurusu

Kayıtlı elektronik posta adresinizden:

8.3. Platform Üzerinden

Hesabınıza giriş yaparak:

• Hesap Ayarları > Gizlilik > KVKK Başvurusu
• Otomatik kimlik doğrulama ile hızlı işlem

8.4. Başvuru Formu

İlgili Kişi Başvuru Formu'nu doldurarak yukarıdaki kanallardan iletebilirsiniz.

Not: Başvurularınız 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya 30 gün içinde cevap verilmemesi hallerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

Kişisel verilerinizin güvenliği için KVKK md. 12 kapsamında gerekli teknik ve idari tedbirler alınmaktadır:

10.1. Teknik Tedbirler

• SSL/TLS ile şifreli veri iletimi
• AES-256 ile veri şifreleme
• Güvenlik duvarı ve saldırı tespit sistemleri
• Düzenli güvenlik taramaları ve penetrasyon testleri
• Erişim kontrol sistemleri ve yetkilendirme
• Yedekleme ve felaket kurtarma sistemleri

10.2. İdari Tedbirler

• Kişisel veri işleme envanteri
• Veri işleme sözleşmeleri
• Çalışan gizlilik taahhütnameleri
• Düzenli eğitim programları
• Erişim yetki matrisi
• Veri ihlali müdahale prosedürleri

Bu Aydınlatma Metni, yasal düzenlemeler veya veri işleme faaliyetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler e-posta ile bildirilecek ve bu sayfada yayınlanacaktır.

Son güncelleme tarihi sayfanın üst kısmında belirtilmiştir.