Kişisel Verilerin Korunması
6698 sayılı KVKK'nın 10. maddesi uyarınca hazırlanan aydınlatma metni. Son güncelleme: 27 Mart 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz aşağıda bilgileri yer alan veri sorumlusu tarafından işlenmektedir.
2. Kişisel Verilerin İşlenme Amaçları
Müşterilerimize ait e-ticaret sitelerinden toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
Dijital Pazarlama
WhatsApp üzerinden kampanya bildirimleri ve müşteri iletişimi
Müşteri Analizi
Hizmet iyileştirme, memnuniyet analizi ve kişiselleştirme
Hizmet Kalitesi
Performans ölçümü, raporlama ve platform optimizasyonu
Yasal Yükümlülükler
KVKK m.5/2-ç uyarınca yasal gerekliliklerin yerine getirilmesi
3. İşlenen Veri Kategorileri
| Veri Türü | Örnek Veriler | İşleme Amacı |
|---|---|---|
| Kimlik Verisi | Ad, soyad | Kişiselleştirilmiş iletişim |
| İletişim Verisi | Telefon numarası, e-posta | Pazarlama bildirimleri, WhatsApp mesajları |
| İşlem Verisi | Alışveriş geçmişi, ürün tercihleri | Kişiselleştirilmiş kampanyalar |
| Teknik Veri | IP adresi, cihaz bilgileri, çerezler | Platform optimizasyonu, güvenlik |
4. Veri Toplama Yöntemi ve Hukuki Sebep
4.1. Toplama Yöntemleri
- E-ticaret iş ortaklarımızın web sitelerinden otomatik entegrasyon
- WhatsApp Business API üzerinden teknik veri akışı
- Web sitesi etkileşimleri ve çerezler
- İletişim formları ve demo talepleri
4.2. Hukuki Sebepler
| Veri Türü | Hukuki Dayanak |
|---|---|
| İletişim Verisi | Açık Rıza — Çift onaylı opt-in (KVKK m.5/1) |
| İşlem Verisi | Meşru Menfaat (KVKK m.5/2-f) |
| Teknik Veri | Hizmet sunumu için zorunluluk (KVKK m.5/2-c) |
| Kimlik Verisi | Sözleşmenin ifası (KVKK m.5/2-c) |
5. Veri Aktarımı
5.1. Yurtiçi Aktarım
Kişisel verileriniz, hizmet sunumu kapsamında yurtiçindeki bulut altyapı sağlayıcılarına aktarılabilir.
5.2. Yurtdışı Aktarım
| Alıcı | Ülke | Aktarım Amacı | Koruma Tedbiri |
|---|---|---|---|
| Bulut Altyapı Sağlayıcısı | ABD / AB | Veri depolama ve işleme | Standart Sözleşme Maddeleri (SCC) |
| Meta Platforms Inc. | ABD | WhatsApp API mesaj iletimi | KVKK m.9 uyumlu veri işleme sözleşmesi |
Tüm yurtdışı aktarımlar KVKK m.9 ve GDPR m.46 uyarınca imzalanan Veri İşleyen Sözleşmeleri ile güvence altına alınmıştır.
6. Veri Güvenliği Tedbirleri
Şifreleme
Veri iletiminde TLS 1.3, depolamada AES-256 bit şifreleme
Erişim Kontrolü
Rol tabanlı erişim kontrolü (RBAC) ve çok faktörlü kimlik doğrulama (MFA)
Güvenlik Testleri
Düzenli penetrasyon testleri, sızma testleri ve güvenlik açığı taramaları
İhlal Protokolü
Veri ihlali durumunda 72 saat içinde KVK Kurulu'na bildirim yükümlülüğü
İdari Tedbirler
- Tüm personele düzenli KVKK/GDPR farkındalık eğitimi
- Gizlilik sözleşmesi (NDA) zorunluluğu
- Bilgi güvenliği yönetim sistemi uygulaması
- Veri işleme etki değerlendirmesi (DPIA)
7. Veri Saklama Süreleri
| Veri Kategorisi | Saklama Süresi | Hukuki Dayanak |
|---|---|---|
| İletişim Verisi | Son etkileşimden 2 yıl sonra | Meşru Menfaat (KVKK m.5/2-f) |
| İşlem Verisi | Aktivite süresince + 1 yıl | Türk Ticaret Kanunu m.82 |
| Teknik Veri | 6 ay (anonimleştirme) | Elektronik Haberleşme Kanunu m.51 |
| Kimlik Verisi | Sözleşme süresi + 10 yıl | Türk Borçlar Kanunu m.146 |
Saklama süresi dolan veriler, periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hale getirilir.
8. İlgili Kişi Hakları
KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:
Bilgi Alma
Kişisel verilerinizin işlenip işlenmediğini ve işlenme amacını öğrenme hakkı.
Aktarım Bilgisi
Verilerin yurtiçinde veya yurtdışında aktarıldığı üçüncü kişileri bilme hakkı.
Düzeltme
Eksik veya yanlış verilerin düzeltilmesini ve üçüncü taraflara bildirilmesini isteme hakkı.
Silme / Yok Etme
İşleme şartları ortadan kalktığında verilerin silinmesini veya yok edilmesini talep etme hakkı.
Otomatik Analize İtiraz
Münhasıran otomatik sistemlerle analiz edilmesine ve aleyhinize bir sonuç çıkmasına itiraz hakkı.
Tazminat
Kanuna aykırı veri işleme sebebiyle uğradığınız zararın giderilmesini talep hakkı.
9. Başvuru Yöntemi
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.
10. Değişiklikler ve Güncellemeler
Bu aydınlatma metninde yapılacak değişiklikler, yürürlük tarihinden en az 30 gün önce web sitemizde duyurulacaktır. Önemli değişiklikler ayrıca e-posta ile bildirilecektir. Güncel sürüm her zaman bu sayfada yayınlanır.
11. İletişim
Bağlantılı dokümanlar: Gizlilik Politikası · Kullanım Sözleşmesi
Bu metin 6698 sayılı KVKK'nın 10. maddesi (Aydınlatma Yükümlülüğü) uyarınca hazırlanmıştır.