Mevcut Metinde Tespit Edilen Sorunlar
- Önceki metinde veri kategorileri, hukuki sebepler, aktarım alıcı grupları, yurt dışı aktarım ve saklama-imha ilkeleri eksikti.
- KVKK madde 11 hakları ve başvuru yöntemi ayrıntılı değildi.
- Açık rıza gerektiren pazarlama/çerez işlemleri ile sözleşme/kanuni yükümlülük kapsamındaki işlemler ayrıştırılmamıştı.
- HUKUKİ KONTROL GEREKİR: Köşeli parantez içindeki şirket, ödeme, kargo, çerez ve veri aktarımı bilgileri yayın öncesinde gerçek bilgilerle doldurulmalıdır.
Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu: masa56 / [ŞİRKET TİCARİ UNVANI]. Adres: Fatih / İstanbul - [AÇIK ADRES]. E-posta: [E-POSTA]. KEP: [KEP ADRESİ]. MERSİS No: [MERSİS NO].
İşlenen kişisel veri kategorileri
- Kimlik verileri: ad, soyad.
- İletişim verileri: telefon, e-posta, teslimat adresi.
- Müşteri işlem verileri: sepet, sipariş, ödeme durumu, fatura, teslimat, iade/değişim ve destek kayıtları.
- Finansal işlem verileri: ödeme tutarı, ödeme yöntemi, ödeme işlem sonucu; kart bilgileri ödeme kuruluşu altyapısında işlenir.
- İşlem güvenliği ve teknik veriler: IP adresi, cihaz/tarayıcı bilgileri, log kayıtları, çerez kayıtları.
- Pazarlama verileri: açık rıza / ticari elektronik ileti onayı verilmesi halinde ileti tercihleri ve kampanya etkileşimleri.
Kişisel veri işleme amaçları
- Mesafeli satış sözleşmesinin kurulması ve ifası.
- Sipariş, ödeme, fatura, teslimat, kargo, müşteri destek, iade ve değişim süreçlerinin yürütülmesi.
- Ürün/hizmet güvenliği, işlem güvenliği ve site performansının sağlanması.
- Yasal yükümlülüklerin yerine getirilmesi, yetkili kurum taleplerinin karşılanması ve uyuşmazlıkların çözümü.
- Açık rıza veya ilgili mevzuata uygun onay bulunması halinde kampanya, reklam, analiz ve pazarlama faaliyetlerinin yürütülmesi.
Hukuki sebepler
- KVKK m.5/2-c: sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
- KVKK m.5/2-ç: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
- KVKK m.5/2-f: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat.
- KVKK m.5/1: açık rıza gerektiren reklam, pazarlama, ticari elektronik ileti ve zorunlu olmayan çerez/analiz faaliyetleri.
- HUKUKİ KONTROL GEREKİR: Her veri işleme amacı gerçek operasyon ve çerez envanteriyle eşleştirilmelidir.
Veri toplama yöntemleri
Kişisel veriler; web sitesi formları, checkout ekranı, üyelik ekranları, çerezler, müşteri destek kanalları, e-posta, telefon, WhatsApp, kargo/ödeme sağlayıcıları ve sipariş işlem kayıtları aracılığıyla otomatik veya otomatik olmayan yollarla toplanabilir.
Aktarım yapılabilecek kişi ve kurumlar
- Kargo ve teslimat firmaları: [KARGO FİRMALARI].
- Ödeme kuruluşları, bankalar ve sanal POS sağlayıcıları: [SANAL POS SAĞLAYICISI].
- Muhasebe, fatura, e-arşiv/e-fatura, mali müşavirlik ve yasal kayıt hizmet sağlayıcıları.
- Hosting, yazılım, güvenlik, e-posta/SMS, müşteri destek ve teknik altyapı sağlayıcıları.
- Reklam ve analiz araçları: [GOOGLE ANALYTICS, META PIXEL, GOOGLE ADS VB.].
- Kanunen yetkili kamu kurumları ve yargı mercileri.
Yurt dışına aktarım
Kişisel verilerin yurt dışına aktarılıp aktarılmadığı: [EVET / HAYIR / BİLİNMİYOR]. Google Analytics, Meta Pixel, Google Ads, e-posta, hosting veya benzeri hizmetlerin kullanılması yurt dışına aktarım riski doğurabilir. HUKUKİ KONTROL GEREKİR: Aktarım mekanizması, açık rıza veya KVKK'ya uygun diğer aktarım şartları ayrıca değerlendirilmelidir.
Saklama ve imha ilkeleri
Kişisel veriler, işleme amaçları ve ilgili mevzuatta öngörülen saklama süreleriyle sınırlı olarak muhafaza edilir. Sürelerin sona ermesi veya işleme amacının ortadan kalkması halinde veriler silinir, yok edilir veya anonim hale getirilir.
HUKUKİ KONTROL GEREKİR: Saklama süreleri muhasebe, vergi, tüketici, ticaret ve KVKK yükümlülüklerine göre şirket özelinde netleştirilmelidir.
KVKK madde 11 kapsamındaki haklar
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
- Otomatik sistemler ile analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Başvuru yöntemi
KVKK kapsamındaki taleplerinizi [E-POSTA], [KEP ADRESİ] veya Fatih / İstanbul - [AÇIK ADRES] üzerinden yazılı olarak iletebilirsiniz. Başvurularda kimlik doğrulaması için gerekli bilgiler talep edilebilir.
Başvurular, niteliğine göre en kısa sürede ve mevzuatta öngörülen süreler içinde sonuçlandırılır.
Değişiklik Özeti
- Veri kategorileri, işleme amaçları, hukuki sebepler, aktarım alıcıları, yurt dışı aktarım, saklama-imha ve KVKK madde 11 hakları eklendi.
- Açık rıza gerektiren pazarlama/çerez işlemleri ayrıştırıldı.
- Eksik sağlayıcı ve şirket bilgileri placeholder olarak bırakıldı.
Son Güncelleme ve Versiyon
Son Güncelleme Tarihi: 08.05.2026
Versiyon: 1.0
Bu metin web sitesinde yayınlanabilir taslak olarak hazırlanmıştır. Nihai kullanım öncesinde şirket bilgileri tamamlanmalı ve avukat / hukuk danışmanı kontrolünden geçirilmelidir.
Satıcı bilgileri
Bu sayfa e-ticaret hukuki uyum hazırlığı için taslak olarak hazırlanmıştır. Köşeli parantez içindeki alanlar nihai yayından önce gerçek ticari bilgilerle tamamlanmalı ve avukat / hukuk danışmanı kontrolünden geçirilmelidir.