KVKK Aydınlatma Metni

# Mağaza Başvurusu ve Abonelik Süreçlerine İlişkin KVKK Aydınlatma Metni

1. Veri sorumlusu ve kapsam

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, Yeni Pazarım markası altında faaliyet gösteren **Cihan Çallı**’dır.

**Adres:** Mehmet Akif Ersoy Mah. 1921. Sk. No: 6, Demir Apartmanı, Daire: 4, Esenyurt/İstanbul, 34515 **E-posta:** info@yenipazarim.com

Bu metin; mağaza başvurusunda bulunan gerçek kişilerin, şahıs işletmesi sahiplerinin ve tüzel kişi başvuru sahiplerinin temsilci ve yetkililerinin kişisel verilerinin mağaza başvurusu, değerlendirme ve abonelik süreçlerinde işlenmesini açıklar.

2. İşlenen kişisel veriler ve işleme amaçları

Kimlik ve iletişim bilgileri

Ad, soyad, e-posta adresi ve telefon numarası; başvurunun alınması, başvuru sahibiyle iletişim kurulması, eksiklerin bildirilmesi ve başvuru sonucunun iletilmesi amacıyla işlenir.

İşletme, vergi ve temsil bilgileri

İşletme unvanı, mağaza adı, işletme türü, vergi dairesi, vergi numarası, işletme ve fatura adresi ile işletme türüne göre ticaret sicili ve MERSİS bilgileri; başvuru sahibinin ticari bilgilerinin doğrulanması, sözleşmenin kurulması ve faturalandırma işlemlerinin yürütülmesi amacıyla işlenir.

Şahıs işletmelerinde T.C. kimlik numarası, vergi kimlik bilgisi olarak kullanılmasının gerekli olduğu işlemlerle sınırlı olarak işlenir.

Başvuru belgelerindeki bilgiler

Vergi levhası ve işletme türü ile temsil durumuna göre gerekli olan imza beyannamesi, imza sirküleri, ticaret sicili gazetesi, faaliyet belgesi veya yetkilendirme belgesindeki kişisel veriler; işletmenin ve başvuruyu yapan kişinin temsil yetkisinin doğrulanması amacıyla işlenir.

Başvuru için gerekli olmayan kişisel verilerin ve özel nitelikli kişisel verilerin belgelerle birlikte gönderilmemesi gerekir.

Başvuru, abonelik ve ödeme işlem bilgileri

Seçilen paket, başvuru durumu, sözleşme ve abonelik kayıtları, işlem tutarı, ödeme referansı ve ödeme sonucu; başvurunun değerlendirilmesi, mağazanın kurulması, aboneliğin yürütülmesi, ödeme takibi ve ilgili taleplerin karşılanması amacıyla işlenir.

İşlem güvenliği bilgileri

İstek zamanı, oturum ve erişim kayıtları ile sistemin oluşturduğu teknik işlem kayıtları; yetkisiz erişimin ve kötüye kullanımın önlenmesi, sistem güvenliğinin sağlanması ve teknik sorunların incelenmesi amacıyla işlenir.

3. Toplama yöntemleri ve hukuki sebepler

Kişisel veriler; başvuru formları, belge yükleme alanları, platform ekranları, e-posta yazışmaları, ödeme kuruluşundan alınan işlem bildirimleri ve otomatik sistem kayıtları üzerinden elektronik ortamda toplanır. İşleme, tamamen veya kısmen otomatik yollarla; belge incelemesi gibi işlemlerde ise veri kayıt sisteminin parçası olan otomatik olmayan yollarla gerçekleştirilir.

İlgili işleme faaliyetinin gerektirdiği ölçüde aşağıdaki hukuki sebeplere dayanılır:

• **KVKK m.5/2-c:** Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. Gerçek kişi başvuru sahiplerinin başvuru, sözleşme ve abonelik işlemleri bu kapsamda değerlendirilir.
• **KVKK m.5/2-ç:** Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için işlemenin zorunlu olması. Mevzuattan kaynaklanan faturalandırma, kayıt saklama ve yetkili makamlara bilgi sunma yükümlülükleri bu kapsamda değerlendirilir.
• **KVKK m.5/2-e:** Bir hakkın tesisi, kullanılması veya korunması için işlemenin zorunlu olması. Sözleşmeden doğan taleplerin ve hukuki uyuşmazlıkların yönetilmesi bu kapsamda değerlendirilir.
• **KVKK m.5/2-f:** İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için işlemenin zorunlu olması. Tüzel kişi başvuru sahiplerinin temsilcileriyle iletişim kurulması, temsil yetkisinin kontrolü ve sistem güvenliği işlemleri bu şartların sağlandığı ölçüde bu kapsamda değerlendirilir.

4. Kişisel verilerin paylaşıldığı alıcılar

Kişisel veriler, ilgili işlem için gerekli bilgilerle sınırlı olarak aşağıdaki alıcılarla paylaşılır:

• **Hostinger:** Platformun barındırılması, sunucu hizmetinin sağlanması ve başvuru ile aboneliğe ilişkin e-posta iletişiminin yürütülmesi amacıyla.
• **Cloudflare:** Kullanılan DNS ve TLS/SSL hizmetlerinin yürütülmesi kapsamında, hizmet yapılandırmasının gerektirdiği teknik bilgilerle sınırlı olarak.
• **Yetkili kamu kurum ve kuruluşları:** Mevzuattan kaynaklanan yükümlülüklerin ve hukuka uygun bilgi taleplerinin karşılanması amacıyla.

Ödeme altyapısı iyzico ile test aşamasındadır. Canlı ödeme hizmeti devreye alınmadan önce, İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) ile paylaşılacak veri kategorileri ve ödeme süreci hakkında bu metin güncellenecektir.

5. Yurt dışına aktarım ve mevcut altyapı

Mağaza başvurusu ve abonelik kapsamında platformda tutulan kişisel veriler, Hostinger tarafından sağlanan **Litvanya konumlu VPS** altyapısında barındırılmaktadır. Bu barındırma faaliyeti yurt dışına kişisel veri aktarımı niteliğindedir.

Hostinger e-posta ve Cloudflare hizmetlerinin veri işleme konumları, yurt dışından erişim imkânları ve ilgili aktarım mekanizmaları ayrıca değerlendirilmelidir.

Bu taslağın hazırlandığı tarihte söz konusu sağlayıcılarla Türkiye KVKK’sı kapsamında standart sözleşme imzalanmamıştır. KVKK’nın 9. maddesi kapsamında uygulanabilir aktarım mekanizmasına ilişkin değerlendirme ve gerekli işlemler tamamlanmadan, bu metin aktarım şartlarının sağlandığı yönünde bir beyan oluşturmaz.

6. Saklama ve silme süreleri

• **Reddedilen başvurular:** Başvuruya ilişkin kişisel veriler ve belgeler, ret sonucunun başvuru sahibine bildirildiği tarihten itibaren en geç 30 gün içinde silinir veya yok edilir.
• **Tamamlanmayan başvurular:** Başvuruya ilişkin kişisel veriler ve belgeler, başvuru sahibinin son başvuru işleminden itibaren 30 gün boyunca başvuruyu tamamlamaması hâlinde sürenin sonunda silinir veya yok edilir.
• **Kabul edilen başvurular:** Kişisel veriler, abonelik ilişkisinin yürütülmesi için gerekli süre boyunca; abonelik sona erdikten sonra ise ilgili mevzuatın gerektirdiği süreler ve hukuki taleplerin korunması için gerekli sürelerle sınırlı olarak saklanır.

Başvuru dosyasından bağımsız bir yasal saklama yükümlülüğüne veya somut bir hukuki uyuşmazlığa konu kayıtlar, yalnızca ilgili amaç ve gerekli süreyle sınırlı olarak muhafaza edilir. Bu durum başvuru dosyasının tamamının süresiz saklanması anlamına gelmez.

7. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yöntemleri

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen şartlara uygun olarak yukarıdaki adrese yazılı biçimde iletebilirsiniz.

Ayrıca, daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak **info@yenipazarim.com** adresine başvurabilirsiniz. Mevzuatta öngörülen diğer başvuru yöntemlerine ilişkin haklarınız saklıdır.

Başvurunuzda kimliğinizi belirlemeye yarayan gerekli bilgileri, yanıtın iletileceği iletişim bilgilerinizi ve talebinizi belirtmeniz gerekir. Başvurunun güvenli biçimde sonuçlandırılması için gerekli ve ölçülü kimlik doğrulaması yapılabilir.

Talepler, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.