KVKK Aydınlatma Metni
Sürüm 1.0 · Yürürlük ve son güncelleme: 03.10.2026
İçindekiler: 1. Veri sorumlusu · 2. Kimleri kapsar · 3. İşlenen veriler · 4. Amaçlar ve hukuki sebepler · 5. Toplama yöntemi · 6. Aktarım · 7. Yurt dışına aktarım · 8. Saklama süreleri · 9. Haklarınız · 10. Başvuru
1. Veri sorumlusu
| Veri sorumlusu | Sanal Mağazacım işletmecisi |
|---|---|
| Adres | Adres bilgisi güncellenmektedir; talep hâlinde e-posta ile bildirilir. |
| E-posta | info@sanalmagazacim.com |
| Web sitesi | www.sanalmagazacim.com |
2. Bu metin kimleri kapsar?
- Ziyaretçiler: Siteyi üye olmadan ziyaret eden kişiler.
- Müşteri üyeler: Sipariş veren, kurye çağıran veya hizmet talebi oluşturan üyeler.
- Alıcılar ve teslimat muhatapları: Siparişte veya kurye gönderisinde teslim alacak / teslim edecek kişi olarak bilgileri girilen kişiler.
- İş ortakları: Mağaza (satıcı) yetkilileri ve çalışanları, kuryeler, hizmet sağlayıcılar ve bayiler.
- Başvuru ve iletişim yapanlar: Bize e-posta, form veya telefonla ulaşan kişiler.
Siparişte veya gönderide başka bir kişinin (ör. hediye alıcısının) bilgilerini girerseniz, bu kişiyi bu metin hakkında bilgilendirdiğinizi ve bilgilerini paylaşma yetkiniz olduğunu kabul edersiniz.
3. Hangi kişisel verileriniz işlenir?
| Veri kategorisi | Örnekler | İlgili kişi |
|---|---|---|
| Kimlik | Ad, soyad. Kuryeler ve mağaza yetkilileri için T.C. kimlik numarası. | Üyeler, alıcılar, iş ortakları |
| İletişim | E-posta adresi, cep telefonu, teslimat / işletme adresi, adres tarifi. | Üyeler, alıcılar, iş ortakları, başvuru yapanlar |
| Konum | Seçtiğiniz teslimat konumu ve adres koordinatları; kuryeler ve sahada çalışan hizmet sağlayıcılar için çevrimiçi oldukları sürece anlık konum; teslimat fotoğrafının çekildiği konum. | Üyeler, alıcılar, kuryeler, hizmet sağlayıcılar |
| Müşteri işlem | Sepet, sipariş, gönderi ve hizmet talebi bilgileri, sipariş notları, sipariş geçmişi, değerlendirme ve şikâyetler, üyelik paketi bilgileri. | Müşteri üyeler |
| Finans | Ödeme tutarı ve ödeme durumu, iade bilgisi; iş ortakları için IBAN, vergi dairesi ve vergi numarası, hakediş ve komisyon kayıtları. Kart bilgileriniz Platform'da saklanmaz; kart ile ödeme, lisanslı ödeme kuruluşunun güvenli sayfasında yapılır. | Müşteriler, iş ortakları |
| Mesleki deneyim | Araç tipi, plaka, P1 / mesleki yeterlilik belge numarası, firma bilgileri ve hizmet bölgeleri. | Kuryeler, hizmet sağlayıcılar, mağazalar |
| Görsel kayıt | Teslimat ve teslim alma fotoğrafları (teslim edilen ürünün / paketin fotoğrafı), mağaza ve ürün görselleri. | Alıcılar, kuryeler, iş ortakları |
| İşlem güvenliği | IP adresi, giriş ve işlem zamanları, oturum bilgileri, şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), şifre sıfırlama kayıtları, bildirim için cihaz kimliği (push token), hata ve güvenlik kayıtları. | Tüm kullanıcılar |
| Pazarlama | Ticari elektronik ileti onayınız ve iletişim tercihleriniz, bayi davet kodu ile gelip gelmediğiniz. | Onay veren üyeler, ziyaretçiler |
| Hukuki işlem | KVKK başvuruları, yazışmalar, onay ve sözleşme kayıtları (onay tarihi, sürüm, IP adresi). | Tüm kullanıcılar |
Özel nitelikli kişisel veri (sağlık, din, adli sicil, biyometrik veri vb.) işlemeyiz ve bu tür bilgileri sipariş notu, açıklama veya fotoğraf alanlarına yazmamanızı rica ederiz. 18 yaşından küçükler Platform'a üye olamaz.
4. Kişisel verilerinizi hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz?
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Üyelik hesabının oluşturulması ve yönetimi, giriş, şifre sıfırlama | (c) Sözleşmenin kurulması ve ifası |
| Siparişlerin ilgili mağazaya iletilmesi, hazırlanması ve teslim edilmesi; kurye gönderilerinin ve hizmet taleplerinin eşleştirilmesi ve yürütülmesi | (c) Sözleşmenin kurulması ve ifası |
| Yakındaki mağazaların, kuryelerin ve hizmet sağlayıcıların gösterilmesi, teslimat bölgesi ve ücretinin hesaplanması | (c) Sözleşmenin kurulması ve ifası |
| Kuryenin konumunun sipariş / gönderi süresince müşteriye ve ilgili işletmeye gösterilmesi; teslimatın fotoğrafla belgelenmesi | (c) Sözleşmenin ifası, (f) meşru menfaat (teslimatın ispatı ve uyuşmazlıkların önlenmesi) |
| Ödemelerin alınması, iadelerin yapılması, iş ortaklarına hakediş ödemesi, komisyon ve üyelik ücretlerinin tahsili | (c) Sözleşmenin ifası, (ç) hukuki yükümlülük |
| Fatura, muhasebe ve vergi kayıtlarının tutulması, yasal saklama yükümlülükleri | (a) Kanunlarda açıkça öngörülmesi, (ç) hukuki yükümlülük (Vergi Usul Kanunu, Türk Ticaret Kanunu) |
| Sipariş, gönderi, onay ve hesap güvenliği bildirimlerinin SMS, e-posta ve uygulama bildirimi ile gönderilmesi (ticari olmayan, işlemsel bildirimler) | (c) Sözleşmenin ifası, (f) meşru menfaat |
| İş ortağı başvurularının değerlendirilmesi, kimlik ve belge doğrulaması | (c) Sözleşmenin kurulması, (ç) hukuki yükümlülük, (f) meşru menfaat (güvenli bir pazar yeri sağlanması) |
| Bilgi güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi (robot doğrulaması dahil), hata kayıtları, istek sınırlama | (ç) hukuki yükümlülük (veri güvenliği), (f) meşru menfaat |
| Talep, şikâyet ve KVKK başvurularının yanıtlanması; uyuşmazlıklarda delil olarak kullanılması | (ç) hukuki yükümlülük, (e) bir hakkın tesisi, kullanılması veya korunması |
| Yetkili kamu kurum ve kuruluşlarının ve yargı mercilerinin taleplerinin karşılanması | (a) Kanunlarda açıkça öngörülmesi, (ç) hukuki yükümlülük |
| Bayi davet bağlantısıyla gelen üyelerin ilgili bayiye bağlanması | (c) Bayi ile sözleşmenin ifası, (f) meşru menfaat; davet çerezi için çerez tercihiniz |
| Kampanya, indirim ve duyuruların ticari elektronik ileti olarak gönderilmesi | Açık rızanız (KVKK md. 5/1) ve 6563 sayılı Kanun kapsamındaki onayınız — Açık Rıza Metni |
| Hizmetin iyileştirilmesi için istatistik (kişiyi tanımlamayan, toplu veriler) | (f) Meşru menfaat |
Ticari elektronik ileti onayı dışında hiçbir işlem için açık rızanızı şart koşmuyoruz; onay vermemeniz üyelik ve sipariş işlemlerini etkilemez.
5. Kişisel verilerinizi nasıl topluyoruz?
Verileriniz; web sitesi ve mobil uygulamalardaki üyelik, sipariş, adres, başvuru ve iletişim formları aracılığıyla sizin tarafınızdan; konum (yalnızca cihazınızda izin verdiğinizde), cihaz bildirim kimliği, çerezler ve sistem kayıtları aracılığıyla otomatik yollarla; ödeme kuruluşundan ödeme sonucu ve iş ortaklarından (ör. teslimatı yapan kurye) sipariş süreci bilgileri olarak üçüncü kişilerden elektronik ortamda toplanır.
6. Kişisel verileriniz kimlere aktarılır?
Kişisel verileriniz, KVKK md. 8'e uygun olarak ve yalnızca ilgili amaç için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- Sipariş verdiğiniz mağaza / satıcı: Siparişi hazırlaması ve teslim etmesi için ad soyad, teslimat adresi ve konumu, telefon, sipariş içeriği ve notu. Mağaza, satış sözleşmesinin tarafı olarak bu bilgileri kendi yasal yükümlülükleri kapsamında ayrıca işleyebilir.
- Teslimatı yapan kurye: Teslimat için alıcı adı, telefonu, adresi ve konumu, teslim alma noktası bilgisi.
- Hizmet sağlayıcılar: Hizmet talebinizi değerlendirmeleri ve teklif vermeleri için talep içeriği ve yaklaşık konum; teklifi kabul ettiğinizde iletişim bilgileriniz ve adresiniz.
- Müşteriler: İş ortakları için işletme adı, işletme adresi ve iletişim bilgileri; kuryeler için ad ve teslimat süresince konum.
- Bayiler: Davet bağlantısıyla kazandırdıkları üyelere ait komisyon hesabı için gerekli sınırlı işlem bilgileri.
- Hizmet aldığımız tedarikçiler (veri işleyenler): Lisanslı ödeme kuruluşu (kartlı ödeme ve iade), SMS hizmet sağlayıcısı, e-posta hizmet sağlayıcısı, sunucu barındırma hizmeti, mobil bildirim hizmeti (Google Firebase), robot doğrulaması (Google reCAPTCHA), harita ve adres arama hizmeti (OpenStreetMap). Bu tedarikçiler verileri yalnızca bizim talimatımızla ve hizmeti sunmak için işler.
- Hukuki ve mali danışmanlar: Muhasebe, mali müşavirlik ve hukuk hizmetleri kapsamında.
- Yetkili kamu kurum ve kuruluşları, yargı mercileri: Kanunen yetkili oldukları hâllerde ve talep ettikleri ölçüde.
Kişisel verilerinizi satmayız, kiralamayız ve reklam amacıyla üçüncü kişilerle paylaşmayız.
7. Yurt dışına aktarım
Uygulama ve veritabanı sunucularımız Türkiye'dedir. Bununla birlikte aşağıdaki hizmetler kullanıldığında sınırlı veriler yurt dışındaki sunuculara iletilebilir:
- Mobil ve web bildirimleri (Google Firebase Cloud Messaging, Google LLC — ABD ve diğer ülkeler): Mobil uygulamada ve tarayıcıda bildirimlere izin verdiğinizde bildirim gönderebilmek için cihaz bildirim kimliği ve bildirim içeriği (ör. "Siparişiniz yola çıktı").
- Robot doğrulaması (Google reCAPTCHA, Google LLC — ABD): Giriş, üyelik, şifre sıfırlama ve başvuru formlarını kullandığınızda IP adresiniz, tarayıcı / cihaz bilgileriniz ve form üzerindeki etkileşim verileri, robot ve kötüye kullanım tespiti amacıyla.
- Harita ve adres arama (OpenStreetMap Vakfı — Birleşik Krallık / AB): Haritayı görüntülediğinizde veya adres aradığınızda IP adresiniz ve aradığınız adres metni.
Bu aktarımlar, KVKK md. 9'da öngörülen usul ve esaslara (yeterlilik kararı, uygun güvenceler / standart sözleşme veya arızi aktarım şartları) uygun olarak gerçekleştirilir. Bildirim izni cihaz ayarlarınızdan her an kapatılabilir; bildirimleri kapatmanız hizmetleri kullanmanıza engel değildir.
8. Kişisel verilerinizi ne kadar süre saklıyoruz?
| Veri | Süre |
|---|---|
| Üyelik (hesap) bilgileri | Üyelik süresince. Hesabınızı sildiğinizde hesabınızdaki ad, e-posta ve telefon bilgileri anonim hâle getirilir; kayıtlı adresler, bildirimler ve cihaz kayıtları silinir. |
| Sipariş, ödeme, fatura ve muhasebe kayıtları (alıcı adı, adres, tutar dahil) | 10 yıl (Türk Ticaret Kanunu md. 82; vergi kayıtları için Vergi Usul Kanunu md. 253 uyarınca en az 5 yıl) |
| İş ortağı sözleşme, hakediş ve belge kayıtları | Sözleşmenin sona ermesinden itibaren 10 yıl |
| Kurye / hizmet sağlayıcı anlık konumu | Yalnızca son bilinen konum tutulur ve her güncellemede değiştirilir; çevrimdışı olunduğunda paylaşım durur. |
| Teslimat fotoğrafları | İlgili sipariş / gönderi kaydı ile birlikte |
| İşlem güvenliği ve erişim kayıtları | 2 yıl |
| Ticari elektronik ileti onay ve ret kayıtları | Onayın geri alınmasından itibaren 3 yıl |
| Sözleşme / KVKK onay kayıtları ve KVKK başvuruları | İlişkinin sona ermesinden itibaren 10 yıl (genel zamanaşımı) |
| Çerezler | Çerez Politikası'nda her çerez için belirtilen süre |
Süresi dolan veya işlenme amacı ortadan kalkan kişisel veriler, ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.
9. KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca;
- Platform'daki KVKK Başvuru Formu ile (üye girişi yaparak gönderilen başvurular kimlik doğrulaması için önceliklidir),
- Sistemimizde kayıtlı e-posta adresinizden info@sanalmagazacim.com adresine e-posta göndererek,
- Güvenli elektronik imza veya mobil imza ile imzalayarak yukarıdaki e-posta adresine,
- Islak imzalı dilekçe ile yukarıda belirtilen adrese şahsen veya noter aracılığıyla
iletebilirsiniz. Başvurunuzda ad soyad, (yazılı başvurularda imza), tebligata esas adres veya e-posta, telefon ve talep konusunun bulunması gerekir. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
İlgili metinler: Gizlilik Politikası · Çerez Politikası · Kullanım Koşulları