Gizlilik Politikası

# Yeni Pazarım Gizlilik Politikası

**Son güncelleme: 20 Ekim 2026**

1. Amaç ve kapsam

Bu politika, Yeni Pazarım platformunda kişisel bilgilerin hangi amaçlarla kullanıldığını, kimlerle paylaşılabildiğini, saklama esaslarını ve başvuru yollarını açıklar.

Politika; yenipazarim.com ana sitesi, merchant.yenipazarim.com başvuru ve yönetim alanı ile magaza.yenipazarim.com ve aysdokum.yenipazarim.com dâhil mağaza alt alanlarında kullanılan ortak teknik altyapıyı kapsar.

Mağazaların kendi müşterileriyle gerçekleştirdiği satış, faturalandırma, teslimat ve satış sonrası işlemlerine ilişkin sorumlulukları ayrıca değerlendirilir. Mağazaya ait özel alan adlarında da ilgili mağazanın yayımladığı gizlilik ve aydınlatma metinleri incelenmelidir.

Yeni Pazarım hazırlık ve tanıtım aşamasındadır. Bu politikada açıklanan işlemler, ilgili hizmetin kullanıma açılması ve kişinin bu hizmetten yararlanması kapsamında uygulanır.

Bu politika, süreçlere özel KVKK aydınlatma metinlerinin veya gerektiğinde alınacak açık rızanın yerine geçmez.

2. Platform işletmecisi ve veri sorumluluğu

**İşletmeci:** Cihan Çallı **Marka:** Yeni Pazarım **Adres:** Mehmet Akif Ersoy Mah. 1921. Sk. No: 6, Demir Apartmanı, Daire: 4, Esenyurt/İstanbul, 34515 **E-posta:** info@yenipazarim.com

Cihan Çallı; platformun işletilmesi, mağaza başvurularının değerlendirilmesi, abonelik, platform desteği ve kendi belirlediği güvenlik işlemleri bakımından veri sorumlusudur.

İlgili mağaza; kendi satış, fatura, teslimat, garanti, iade ve müşteri ilişkileri süreçlerinde belirlediği kişisel veri işleme faaliyetleri bakımından sorumludur.

Yeni Pazarım’ın yalnızca mağazanın talimatları doğrultusunda teknik hizmet sunduğu işlemler ile kendi amaç ve hukuki yükümlülükleri için yürüttüğü işlemler birbirinden ayrılır. Ortak altyapı kullanılması, mağazanın bütün veri işleme sorumluluklarının platforma geçtiği anlamına gelmez.

3. İşlenebilecek bilgiler

Kullanılan hizmete göre aşağıdaki bilgi kategorileri işlenebilir:

• **Kimlik ve iletişim:** Ad, soyad, telefon numarası ve e-posta adresi.
• **Adres ve fatura:** Teslimat adresi, fatura adresi, işletme unvanı ve faturalandırma işleminin gerektirdiği vergi bilgileri.
• **Kimlik veya vergi numarası:** Yalnızca ilgili işlem ve mevzuat bakımından gerekli olduğu durumlarda T.C. kimlik veya vergi numarası.
• **Hesap ve işlem:** Üyelik bilgileri, sepet, sipariş geçmişi, sipariş durumu, teslimat, iptal, iade ve ödeme işlem referansları.
• **Mağaza başvurusu ve abonelik:** İşletme ve temsil bilgileri, gerekli başvuru belgeleri, seçilen paket, başvuru sonucu ve abonelik kayıtları.
• **Destek ve şikâyet:** Başvurularınız, yazışmalarınız ve talebinizle ilgili sunduğunuz belgeler.
• **İşlem güvenliği:** Bağlantı ve erişim bilgileri, istek zamanları, oturum tanımlayıcıları, teknik hata ve güvenlik kayıtları.

Hizmet için gerekli olmayan kişisel verilerin veya özel nitelikli kişisel verilerin form, belge ya da destek yazışmalarıyla gönderilmemesi gerekir.

4. Bilgilerin toplanması ve kullanım amaçları

Bilgiler; platform formları, üyelik ve misafir alışveriş ekranları, mağaza başvuruları, sipariş işlemleri, ödeme bildirimleri, e-posta yazışmaları ve sistemin oluşturduğu teknik kayıtlar üzerinden toplanır.

İlgili süreç kapsamında şu amaçlarla kullanılır:

• Üyelik ve kimlik doğrulama işlemlerinin yürütülmesi,
• Misafir sepetinin ve sipariş erişiminin sağlanması,
• Siparişin ilgili mağazaya iletilmesi ve satış sürecinin yürütülmesi,
• Faturalandırma, teslimat, iptal, iade ve satış sonrası taleplerin karşılanması,
• Mağaza başvurularının incelenmesi ve abonelik hizmetinin sunulması,
• Destek ve şikâyetlerin değerlendirilmesi,
• Yetkisiz erişimin ve kötüye kullanımın önlenmesi,
• Hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması.

Üyelik oluşturulması veya alışveriş yapılması, tek başına reklam ve kampanya iletilerine onay verildiği anlamına gelmez.

5. Hukuki sebepler

Kişisel veriler, ilgili faaliyete göre KVKK’nın:

• **5/2-c maddesi** kapsamında sözleşmenin kurulması veya ifası için gerekli olması,
• **5/2-ç maddesi** kapsamında hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
• **5/2-e maddesi** kapsamında bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• **5/2-f maddesi** kapsamında temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat için işlemenin zorunlu olması

şartlarına dayanılarak işlenir.

Açık rıza gerektiren ayrı bir faaliyet söz konusu olduğunda, ilgili bilgilendirme ve rıza işlemi ayrıca gerçekleştirilir.

6. Mağaza ve platform erişimleri

Mağaza sahibi, ortak altyapı üzerinden yalnızca kendi mağazasına ait müşteri ve sipariş bilgilerine erişir.

Platform yöneticileri, teknik altyapının işletilmesi, destek, güvenlik, şikâyetlerin incelenmesi ve hukuki yükümlülüklerin yerine getirilmesi kapsamında müşteri ve sipariş bilgilerine erişebilir.

Mağaza çalışanlarına tanımlanan erişimlerin, ilgili görev ve yetki kapsamıyla sınırlandırılması gerekir. Yetkili kişilerin verilere erişmesi, bu bilgileri hizmet dışı amaçlarla kullanabilecekleri anlamına gelmez.

7. Bilgilerin paylaşılması

Kişisel bilgiler, ilgili amaç için gerekli kapsamla sınırlı olarak aşağıdaki alıcılara iletilebilir:

• **İlgili mağaza:** Siparişin, faturalandırmanın ve satış sonrası işlemlerin yürütülmesi için.
• **İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico):** Ödeme hizmeti devreye alındığında, gerekli ödeme ve işlem doğrulama bilgilerinin işlenmesi için.
• **İlgili mağazanın kargo veya teslimat sağlayıcısı:** Gönderinin hazırlanması, teslim edilmesi ve iade işlemleri için gerekli alıcı, iletişim, adres ve gönderi bilgileriyle sınırlı olarak.
• **Hostinger:** Sunucu, barındırma ve e-posta hizmetleri için.
• **Cloudflare:** Trafiğin iletilmesi, bağlantı ve ilgili altyapı hizmetlerinin sağlanması için.
• **Yetkili kamu kurumları ve yargı mercileri:** Hukuki yükümlülüklerin ve hukuka uygun taleplerin karşılanması için.

Her mağaza kendi iyzico başvurusunu ve kargo anlaşmasını yapar. Ödeme kuruluşunun kendi veri işleme faaliyetleri ayrıca kendi aydınlatma metinlerine tabidir.

8. Yurt dışındaki altyapı ve veri aktarımı

Platform, Hostinger tarafından sağlanan **Litvanya konumlu VPS** altyapısında barındırılmaktadır. Platform verilerinin bu altyapıda tutulması yurt dışına kişisel veri aktarımı niteliğindedir.

İnternet trafiği Cloudflare proxy altyapısından geçmektedir. E-posta iletişiminde Hostinger hizmeti kullanılmaktadır. Bu hizmetlerin işleme, erişim ve alt hizmet sağlayıcı konumları, VPS’in bulunduğu ülkeyle sınırlı olmayabilir.

İncelenen altyapıda Cloudflare’ın tarayıcılara ağ hata raporlama talimatı verebilen NEL başlıkları da bulunmaktadır. Çerez kullanılmaması, hiçbir teknik veri aktarımı gerçekleşmediği anlamına gelmez.

Yurt dışına aktarımın KVKK’nın 9. maddesine uygun bir mekanizmaya dayanması gerekir. Bu politikanın okunması veya kabul edilmesi, tek başına yurt dışına aktarım izni oluşturmaz.

9. Çerezler ve analiz araçları

Oturum, misafir sepeti ve başvuru takibi için kullanılan çerezlerin amaçları ve süreleri Çerez Politikası’nda açıklanır.

Google Analytics ve Firebase planlanmaktadır; bu politikanın güncelleme tarihinde aktif hizmetler olarak değerlendirilmemiştir.

Yeni analiz, reklam veya benzeri araçlar devreye alınmadan önce ilgili veri işleme ve aktarım şartları değerlendirilir. Açık rıza gerektiren işlemler rıza alınmadan başlatılmaz.

10. Saklama süreleri

Saklama süresi; kaydın amacı, hukuki niteliği ve ilgili yükümlülük dikkate alınarak belirlenir.

| Kayıt veya süreç | Saklama esası | |---|---| | Reddedilen mağaza başvuruları | Ret bildiriminin ardından 30 gün içinde silinmesi veya yok edilmesi esastır. | | Tamamlanmayan mağaza başvuruları | Son başvuru işleminden itibaren 30 gün tamamlanmadığında silinmesi veya yok edilmesi esastır. | | Aboneliği biten mağazanın yönetim erişimi | 90 günlük sınırlı erişim ve veri indirme dönemi uygulanır. Bu süre bütün kayıtların saklama süresi değildir. | | Elektronik ticaret mevzuatı kapsamında saklanması gereken iş ve işlem kayıtları | İlgili yükümlülük kapsamına giren kayıtlar, işlem tarihinden itibaren 10 yıl saklanır. | | Mesafeli sözleşme kapsamında saklanması gereken kayıtlar | İlgili mevzuat uyarınca 3 yıl; aynı kayıt için daha uzun başka bir zorunluluk varsa o süre uygulanır. | | Vergi mevzuatı kapsamındaki defter ve belgeler | Vergi Usul Kanunu uyarınca ilgili yılı takip eden takvim yılından başlayarak 5 yıl; ayrıca daha uzun saklama yükümlülüğü varsa ilgili süre uygulanır. | | Müşteri üyelik profili | Hesap hizmetinin gerektirdiği süre boyunca tutulur. Hesap kapandığında bağımsız saklama gerekçesi olmayan profil bilgileri silme sürecine alınır. | | Destek yazışmaları ve teknik kayıtlar | Talebin çözümü, güvenlik veya hukuki yükümlülüğün gerektirdiği süreyle sınırlı tutulur. Ticari yazışma veya yasal işlem kaydı niteliğindeki belgeler ilgili saklama yükümlülüğüne göre ayrılır. |

Bir kaydın yasal olarak saklanması gerekmesi, bağlantılı bütün kişisel verilerin aynı süre boyunca tutulmasını gerektirmez.

Hukuki uyuşmazlık veya yetkili makam kararı nedeniyle saklanması gereken bilgiler, ilgili amaç ve kapsamla sınırlı tutulur. İşleme ve saklama gerekçeleri sona eren kişisel veriler, uygulanabilir imha usullerine göre silinir, yok edilir veya anonim hâle getirilir.

Çerezlerin sona ermesi veya hesabın kapanması, yasal saklama yükümlülüğü bulunan kayıtların derhâl silinmesi anlamına gelmez.

11. Güvenlik ve hizmetin mevcut durumu

Platform bağlantılarında HTTPS kullanılmaktadır. Bununla birlikte, bağlantının şifrelenmesi ile sunucuda saklanan verilerin şifrelenmesi farklı güvenlik önlemleridir.

Saklanan verilere yönelik ek şifreleme ve yedekleme çalışmaları planlama aşamasındadır. Bu politika, bütün verilerin hâlihazırda şifreli saklandığı veya düzenli olarak yedeklendiği yönünde bir güvence içermez.

Güvenlik tedbirleri; işlenen verilerin niteliği, erişim ihtiyaçları ve riskler dikkate alınarak uygulanmalı ve güncellenmelidir. Kullanıcıların da erişim bilgilerini koruması ve şüpheli işlemleri bildirmesi gerekir. Bu durum, platformun ve mağazaların kendi güvenlik yükümlülüklerini ortadan kaldırmaz.

12. Haklarınız ve başvuru

KVKK’nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi talep edebilir; kullanım amacını, amaca uygun kullanılıp kullanılmadığını ve aktarıldığı üçüncü kişileri öğrenebilirsiniz.

Şartları oluştuğunda düzeltme, silme veya yok etme ve bunların alıcılara bildirilmesini isteyebilir; münhasıran otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz edebilir ve hukuka aykırı işleme nedeniyle oluşan zararınızın giderilmesini talep edebilirsiniz.

Platformun kendi veri işleme faaliyetlerine ilişkin başvurularınızı, başvuru mevzuatına uygun olarak:

• Yukarıdaki adrese yazılı biçimde,
• Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizi kullanarak **info@yenipazarim.com** adresine

iletebilirsiniz. Mevzuatta öngörülen diğer başvuru yolları saklıdır.

Başvurular en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarife uygulanabilir.

Mağazanın kendi satış ve müşteri işlemleri bakımından ilgili mağazanın aydınlatma metnindeki başvuru kanalları kullanılabilir. Yanlış muhataba iletilen bir başvurunun doğru muhatabının belirlenmesi için gerekli yönlendirme sağlanır.

13. Güncellemeler

Hizmetler, veri işleme faaliyetleri veya mevzuat değiştiğinde bu politika güncellenir. Önemli değişiklikler ilgili alanlarda duyurulur.

Politikanın güncellenmesi, gerekli aydınlatma veya açık rıza işlemlerinin yerine geçmez.