KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

Son güncelleme: 21 Mayıs 2026

1. Veri Sorumlusu

Shopubu ("Platform", "biz") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, mağaza sahibi (üye işyeri) ve son müşterilerin kişisel verilerini aşağıda açıklanan amaçlar doğrultusunda işlemekteyiz. Bu metin yalnızca aydınlatma amacıyla hazırlanmıştır; açık rıza gerektiren işlemler için ayrıca rızanız alınmaktadır (KVKK Kurul'un 24 Mart 2026 tarihli ilke kararı uyarınca aydınlatma ile açık rıza metinleri ayrı düzenlenir).

2. İşlenen Kişisel Veri Kategorileri

  • Kimlik: Ad, soyad, T.C. kimlik no (vergi/yasal zorunluluk durumunda)
  • İletişim: E-posta, telefon, açık adres
  • Finans / Ödeme: Ödeme işlem bilgileri (kart bilgileri PCI-DSS uyumlu sağlayıcı tarafından tokenize edilir, tarafımızca saklanmaz)
  • Müşteri İşlem: Sipariş geçmişi, alışveriş tercihleri, fatura bilgileri
  • İşlem Güvenliği: IP adresi, cihaz/tarayıcı bilgisi, çerez verileri, log kayıtları
  • Mağaza Sahibi (B2B): Ticari unvan, vergi no/vergi dairesi, MERSİS no, IBAN

3. İşleme Amaçları

  • Üyelik ve hesap oluşturma, OTP doğrulama
  • Sözleşme ifası: sipariş, ödeme, teslimat, iade süreçleri
  • Yasal yükümlülükler: faturalandırma, vergi mevzuatı, mesafeli satış sözleşmesi, 6563 sk. aracı hizmet sağlayıcı yükümlülükleri
  • Platform güvenliği: kötüye kullanım, dolandırıcılık ve bot koruması
  • Mağaza sahibine analitik/operasyonel raporlama (kendi verisi üzerinden)
  • Açık rıza halinde: pazarlama bildirimi, kampanya iletişimi

4. Hukuki Sebepler (KVKK md. 5)

  • Sözleşmenin kurulması veya ifası için zorunluluk
  • Hukuki yükümlülüğün yerine getirilmesi
  • Veri sorumlusunun meşru menfaati (platform güvenliği)
  • Açık rıza (yalnızca pazarlama/3. taraf paylaşımı için)

5. Verilerin Aktarımı

Kişisel veriler aşağıdaki taraflara, yalnızca ilgili amaç için zorunlu olduğu ölçüde aktarılır:
  • Mağaza sahibi (üye işyeri): Sadece kendi mağazasından alışveriş yapan müşterinin sipariş bilgileri (sözleşme ifası)
  • Ödeme altyapı sağlayıcısı: Ödeme işleme
  • Kargo / lojistik: Teslimat ve iade gönderimi
  • E-fatura sağlayıcısı: Yasal fatura kesimi
  • Bulut altyapı: Veri depolama ve operasyon (yurt içi öncelikli)
  • Yetkili kamu kurumları: Yasal zorunluluk halinde

6. Yurt Dışına Aktarım

Verileriniz öncelikle yurt içi sunucularda işlenir. Yurt dışı bir sağlayıcıyla çalışmamız gerektiğinde KVKK md. 9 kapsamında yeterli koruma sağlanması, taahhütname veya açık rıza şartlarından biri yerine getirilir.

7. Saklama Süresi

Verileriniz, işleme amacının gerektirdiği ve yasal mevzuatın öngördüğü süre boyunca saklanır (örn. fatura kayıtları VUK md. 253 kapsamında 5 yıl; sipariş kayıtları 6502 sk. zaman aşımı süreleri için 10 yıla kadar). Süre sonunda silinir, yok edilir veya anonim hale getirilir.

8. Çerezler

Platform, oturum yönetimi, güvenlik ve kullanıcı deneyimini iyileştirmek amacıyla çerez kullanır. Detaylar için Çerez Politikası sayfamızı inceleyiniz.

9. Veri Sahibi Hakları (KVKK md. 11)

  • Kişisel verinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içi / yurt dışı aktarılan üçüncü kişileri öğrenme
  • Eksik / yanlış işlenmişse düzeltilmesini isteme
  • KVKK md. 7 şartlarında silinmesini / yok edilmesini isteme
  • Düzeltme / silme işlemlerinin üçüncü kişilere bildirilmesini isteme
  • Otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme
  • Kanuna aykırı işleme nedeniyle zarara uğramışsanız tazminat talep etme

10. Başvuru

Haklarınızı kullanmak için destek@shopubu.com adresine yazılı başvurabilirsiniz. Başvurularınız KVKK md. 13 uyarınca en geç 30 gün içinde sonuçlandırılır.