KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla — (yayın öncesi doldurulacak) ("SendeYok") tarafından aşağıda açıklanan kapsamda işlenir. Adres: Bayraklı, İzmir, Türkiye (açık adres — sokak, kapı no, posta kodu — yayın öncesi eklenecek). Telefon: — (yayın öncesi doldurulacak). E-posta: info@sendeyok.com. Başvuru adresi: destek@sendeyok.com.

2. Rollerin ayrımı: platform kullanıcısı ve mağaza müşterisi

SendeYok çok kiracılı bir e-ticaret altyapısıdır; bu yüzden iki ayrı rol söz konusudur:

• Platform kullanıcıları (mağaza sahipleri ve yetkilendirdikleri kişiler) bakımından veri sorumlusu SendeYok'tur. Bu metin öncelikle bu ilişkiyi kapsar.
• Mağaza müşterileri (SendeYok altyapısındaki bir mağazadan alışveriş yapanlar) bakımından veri sorumlusu ilgili mağaza sahibidir; SendeYok bu verileri mağaza sahibi adına veri işleyen sıfatıyla işler. Mağaza müşterilerinin başvuruları ilgili mağazaya yönlendirilir.

3. İşlenen veri kategorileri

4. İşleme amaçları

• Üyelik ve abonelik sözleşmesinin kurulması ve ifası; hesabın açılması ve yönetimi,
• hizmetin sunulması, faturalandırma ve tahsilat süreçlerinin yürütülmesi,
• destek taleplerinin karşılanması ve iletişimin yürütülmesi,
• bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve kayıt (audit) bütünlüğü,
• yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması,
• izin verilmesi hâlinde ticari elektronik ileti gönderimi.

5. Hukuki sebepler (KVKK m.5)

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c),
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m.5/2-ç),
• bir hakkın tesisi, kullanılması veya korunması (m.5/2-e),
• temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat (m.5/2-f),
• yukarıdakilere girmeyen hâllerde — örneğin izne bağlı ticari ileti — açık rıza (m.5/1). Açık rıza her amaç için ayrı alınır, paketlenmiş rıza kullanılmaz ve geri almak vermek kadar kolaydır.

6. Aktarım

Kişisel veriler, yalnız hizmetin gerektirdiği ölçüde şu alıcı gruplarına aktarılabilir:

• Barındırma ve CDN sağlayıcıları — sistemin çalıştırılması ve verinin saklanması,
• ödeme kuruluşları — tahsilat ve 3D Secure doğrulaması,
• kargo sağlayıcıları — mağaza siparişlerinde teslimatın gerçekleştirilmesi,
• muhasebe ve e-belge entegratörleri — fatura ve e-belge düzenlenmesi,
• SMS ve e-posta sağlayıcıları — bildirim ve izinli ileti gönderimi,
• yetkili kamu kurum ve kuruluşları — hukuken talep edilmesi hâlinde.

6a. Verinin bulunduğu ülke ve yurt dışına aktarım

• Uygulama, veritabanı ve sipariş/müşteri kayıtları Türkiye'de barındırılır.
• Görsel ve dosyalarınız, uluslararası güvenlik standartlarına sahip Cloudflare altyapısında (yurt dışı) saklanır. Bu, KVKK m.9 kapsamında bir yurt dışına aktarımdır; gizlenmez, aktarım ilgili maddedeki şartlara (açık rıza ya da uygun aktarım mekanizması) uygun olarak yapılır.
• Yurt dışına aktarım gerektiren başka bir hizmet kullanılması hâlinde aktarım yine KVKK m.9'daki şartlara uygun yürütülür. Güncel alt işleyen listesi talep üzerine paylaşılır.

7. Saklama süreleri

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama yükümlülükleri boyunca tutulur. Ticari defter, fatura ve sözleşme kayıtları vergi ve ticaret mevzuatındaki süreler boyunca saklanır. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir; saklama planı kayıt türü bazında yürütülür.

8. İlgili kişi hakları (KVKK m.11) ve başvuru

KVKK m.11 kapsamında herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak destek@sendeyok.com adresine veya Bayraklı, İzmir, Türkiye (açık adres — sokak, kapı no, posta kodu — yayın öncesi eklenecek) adresine yazılı şekilde iletilebilir. Başvuru sahibinin kimliği doğrulanır; talepler en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Mağaza müşterisine ait bir talep söz konusuysa başvuru, veri sorumlusu olan ilgili mağazaya iletilir ve başvurana bilgi verilir.