KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Son Güncelleme Tarihi: 28.10.2026
Süpermarket E-Ticaret Sitesi Demo olarak (“https://market.ozeleticaretyazilimi.com.tr”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve ilgili ikincil mevzuat kapsamında, veri sorumlusu sıfatıyla, kişisel verilerinizin hukuka ve dürüstlük kurallarına uygun olarak işlenmesine, güvenliğinin sağlanmasına ve gizliliğinin korunmasına azami hassasiyet göstermekteyiz. İşbu Aydınlatma Metni; web sitemiz, mobil arayüzlerimiz, üyelik, sipariş ve iletişim kanallarımız aracılığıyla toplanan kişisel verilerinizin işlenme amaçları, hukuki sebepleri, toplanma yöntemleri, aktarıldığı taraflar ve KVKK kapsamındaki haklarınız konusunda sizleri şeffaf bir biçimde bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği ve İletişim Bilgileri
KVKK m. 10 uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Süpermarket E-Ticaret Sitesi Demo tarafından işlenmektedir:
- Ticari Unvan: Süpermarket E-Ticaret Sitesi Demo
- Adres: Adres Bilgisi Buraya Gelecek Bu site demodur! sipariş vermeyiniz.
- Telefon: 0 312 000 00 00
- E-posta: [email protected]
- Vergi Dairesi ve No: Yenimahalle V.D. / 000000000000000
- MERSİS No: 00000000000000
- KEP Adresi: [email protected]
- Web Sitesi: https://market.ozeleticaretyazilimi.com.tr
2. İşlenen Kişisel Veri Kategorileri
Platformumuz üzerinden yürütülen faaliyetler (özellikle gıda ve çabuk bozulabilen tüketim ürünlerinin mesafeli satışı, teslimatı ve satış sonrası hizmetleri) kapsamında işlenen kişisel verileriniz aşağıdaki kategoriler altında sınıflandırılmaktadır:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (mevzuat gereği fatura düzenlenmesi gereken hallerde veya isteğe bağlı faturalandırma süreçlerinde), doğum tarihi.
- İletişim Bilgileri: Teslimat ve fatura adresi, e-posta adresi, cep telefonu numarası.
- Müşteri İşlem Bilgileri: Sipariş ve sepet içeriği bilgileri, talep ve şikâyet kayıtları, çağrı merkezi veya destek mesajlaşma kayıtları, sipariş geçmişi, teslimat durumu, iptal/iade/ayıplı ifa süreçlerine ilişkin kayıtlar.
- Finansal Bilgiler: Fatura bilgileri, ödeme yöntemi tercihi, IBAN numarası ve banka hesap bilgileri (iade ve mahsup işlemlerinde), lisanslı ödeme kuruluşu tarafından iletilen başarılı/başarısız işlem referans kodları (Kredi kartı/banka kartı bilgileriniz doğrudan sistemlerimizde tutulmamakta; PCI-DSS uyumlu lisanslı ödeme altyapısı sağlayıcısı tarafından işlenmektedir).
- İşlem Güvenliği Bilgileri: IP adresi, internet sitesi giriş-çıkış kayıtları (log kayıtları), şifre ve parola bilgileri, kullanıcı işlem hareketleri, cihaz bilgileri, tarayıcı bilgileri.
- Pazarlama Bilgileri: Alışveriş geçmişi ve tercihleri, çerez (cookie) kayıtları, hedefleme ve anket yanıtları (açık rızanızın bulunduğu hallerde ticari elektronik ileti izin kayıtları ve İYS onay/ret verileri).
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, KVKK m. 5’te düzenlenen hukuki sebepler doğrultusunda, aşağıda belirtilen amaçlarla sınırlı, ölçülü ve bağlantılı olarak işlenmektedir:
| Veri Kategorisi | İşleme Amaçları | Hukuki Sebep (KVKK m. 5) |
|---|---|---|
| Kimlik, İletişim, Müşteri İşlem | Üyelik kaydının oluşturulması, siparişlerin alınması, mesafeli satış sözleşmesinin akdedilmesi ve ifası, sipariş konusu gıda ve tüketim ürünlerinin doğru adrese ve zamanında teslimi, satış sonrası destek süreçlerinin yürütülmesi. | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m. 5/2-c). |
| Kimlik, Finans, İletişim | E-fatura/e-arşiv fatura düzenlenmesi, vergi ve muhasebe mevzuatına uyum sağlanması, finansal mutabakatların yapılması, iade süreçlerinin muhasebeleştirilmesi. | Kanunlarda açıkça öngörülmesi (m. 5/2-a) ve Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç). |
| İşlem Güvenliği | 5651 sayılı Kanun uyarınca trafik verilerinin (log kayıtlarının) tutulması, platform güvenliğinin sağlanması, yetkisiz erişimlerin engellenmesi, sahtecilik ve suistimallerin tespiti. | Kanunlarda açıkça öngörülmesi (m. 5/2-a) ve Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m. 5/2-f). |
| Müşteri İşlem, İletişim, Finans | Uyuşmazlıkların çözümü, tüketici hakem heyetleri, mahkemeler, arabuluculuk ve icra mercileri nezdinde hakların tesisi, kullanılması veya savunulması. | Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m. 5/2-e). |
| Pazarlama, İletişim | Genel ve kişiye özel kampanya, tanıtım, promosyon ve indirimlerin duyurulması, ticari elektronik ileti gönderimi, müşteri memnuniyeti analizlerinin yürütülmesi. | Açık rızanın bulunması (m. 5/1) ve 6563 sayılı Kanun ile İYS mevzuatı kapsamındaki izin mekanizmaları. |
4. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz; https://market.ozeleticaretyazilimi.com.tr internet sitemizi ziyaretiniz, üyelik formunu doldurmanız, sipariş ekranları üzerinden alışveriş yapmanız, ödeme adımlarını tamamlamanız, müşteri hizmetleri e-posta adreslerimiz ([email protected]) veya telefon hattımız (0 312 000 00 00) kanalıyla bizimle iletişime geçmeniz, çerezler (cookies) ve benzeri takip teknolojileri vasıtasıyla tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır. Çerez kullanımına dair detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.
5. Kişisel Verilerin Aktarımı ve Aktarım Amaçları
Toplanan kişisel verileriniz, KVKK m. 8 ve m. 9 hükümlerine uygun olarak, yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda yalnızca ihtiyaç kadar olmak üzere aşağıdaki üçüncü taraflarla paylaşılmaktadır:
- Kargo ve Lojistik Firmaları: Sipariş ettiğiniz gıda ve hızlı tüketim ürünlerinin kapınıza ulaştırılması, teslimat bildirimlerinin yapılması ve gerekmesi halinde iade süreçlerinin yönetilmesi amacıyla kimlik ve iletişim (adres, telefon) bilgileriniz anlaşmalı kargo/taşıma şirketlerine aktarılmaktadır.
- Ödeme ve Menkul Kıymet Kuruluşları / Bankalar: Ödeme işlemlerinin güvenli bir şekilde gerçekleştirilmesi ve provizyon alınması amacıyla ilgili lisanslı ödeme altyapısı kuruluşlarına (PayTR vb.) ve bankalara gerekli işlem/tutar bilgileri aktarılmaktadır.
- Mali Müşavir, Muhasebe ve E-Dönüşüm Hizmet Sağlayıcıları: Yasal defterlerin tutulması, e-fatura, e-arşiv fatura ve e-irsaliye belgelerinin düzenlenmesi, mali denetimlerin yürütülmesi amacıyla kimlik, adres, vergi ve sipariş tutar bilgileriniz aktarılmaktadır.
- Bilişim, Barındırma ve Teknik Altyapı Sağlayıcıları: Web sitesinin sunucu barındırma (hosting), veri tabanı bakımı, bilgi güvenliği süreçlerinin idaresi ve e-posta iletim altyapısının işletilmesi amacıyla teknoloji hizmet sağlayıcılarına aktarılmaktadır.
- Hukuk Müşavirleri ve Danışmanlar: Hukuki uyuşmazlıkların takibi, dava öncesi zorunlu arabuluculuk süreçleri ve yasal haklarımızın tesisi/korunması amacıyla yetkili danışmanlarımıza aktarılabilmektedir.
- Yetkili Kamu Kurum ve Kuruluşları: 6563 sayılı Kanun, 6502 sayılı Kanun, Vergi Usul Kanunu, 5651 sayılı Kanun ve ilgili diğer mevzuat uyarınca; T.C. Ticaret Bakanlığı, T.C. Hazine ve Maliye Bakanlığı, Kişisel Verileri Koruma Kurumu, İleti Yönetim Sistemi A.Ş. (İYS), adli ve idari mercilerin mevzuata uygun bağlayıcı talepleri doğrultusunda yetkili mercilere aktarılmaktadır.
6. Kişisel Verilerin Yurt Dışına Aktarımı
Kişisel verileriniz kural olarak yurt içinde işlenmekte ve saklanmaktadır. Kişisel verilerinizin yurt dışına aktarımı, KVKK m. 9 uyarınca; Kişisel Verileri Koruma Kurulu tarafından yeterlilik kararı verilmiş ülkelere, yeterlilik kararı bulunmayan hallerde ise Kanun’da öngörülen uygun güvencelerden birinin (Kurul tarafından ilan edilen standart sözleşmenin imzalanması veya bağlayıcı şirket kuralları) sağlanması suretiyle ya da kanunun öngördüğü istisnai hallerde (örneğin veri sahibinin açık rızası) gerçekleştirilir. Sunucu, e-posta veya bulut altyapılarımızın yurt dışı mukimi sağlayıcılardan temin edilmesi halinde mevzuatın emrettiği güvenceler tesis edilerek gerekli bildirimler eksiksiz yerine getirilmektedir.
7. Kişisel Verilerin Saklanma Süresi ve İmhası
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve mevzuatta öngörülen kanuni zamanaşımı ve saklama süreleri boyunca muhafaza edilir. Bu kapsamda:
- 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu uyarınca ticari defter, fatura ve muhasebe kayıtları 10 yıl;
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca onay kayıtları ve ticari elektronik iletilere ilişkin veriler, onayın geri alındığı tarihten itibaren 3 yıl;
- 6098 sayılı Türk Borçlar Kanunu ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamındaki sözleşmesel talep ve uyuşmazlıklara ilişkin kayıtlar genel zamanaşımı süresi olan 10 yıl;
- 5651 sayılı Kanun uyarınca web sitesi erişim/trafik logları 2 yıl
boyunca saklanmaktadır. Sürelerin sona ermesi veya verinin işlenmesini gerektiren amaçların ortadan kalkması durumunda kişisel verileriniz, KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.
8. İlgili Kişinin (Veri Sahibi) Hakları
KVKK m. 11 uyarınca, veri sorumlusu sıfatıyla tarafımıza başvurarak kendinizle ilgili;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK m. 7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru Usul ve Esasları ile Kurul’a Şikâyet Hakkı
Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak aşağıdaki yöntemlerle tarafımıza iletebilirsiniz:
- Yazılı Başvuru: KVKK Başvuru Formu doldurularak, kimliğinizi tevsik edici belgeler ile birlikte ıslak imzalı şekilde Adres Bilgisi Buraya Gelecek Bu site demodur! sipariş vermeyiniz. adresine şahsen veya noter kanalıyla,
- Kayıtlı Elektronik Posta (KEP): Güvenli elektronik imza veya mobil imza kullanılmak suretiyle kayıtlı elektronik posta adresimiz olan [email protected] adresine gönderilerek,
- Sistemde Kayıtlı E-posta: Sistemimizde kayıtlı bulunan e-posta adresinizi kullanmak suretiyle [email protected] adresine e-posta gönderilerek
tarafımıza ulaştırılabilir. Başvurunuzda; adınızın, soyadınızın, başvuru yazılı ise imzanızın, T.C. kimlik numaranızın (yabancılar için uyruğunun, pasaport numarasının veya varsa yabancı kimlik numarasının), tebligata esas yerleşim yeri veya iş yeri adresinizin, varsa bildirime esas e-posta adresi, telefon numaranızın ve talep konusunun bulunması yasal zorunluluktur.
Tarafımıza ulaşan başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 (otuz) gün ve her hâlde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.