KVKK Aydınlatma Metni
Son güncelleme: 2026-05-12 — Sürüm 1.0
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanarak işlendiği, kimlere aktarıldığı, ne kadar saklandığı ve KVKK Md. 11 kapsamındaki haklarınız hakkında sizi bilgilendirmek isteriz.
1. Veri Sorumlusu
- Unvan
- İyigeldi Dijital Pazar Yeri ve Sanal Alışveriş Platformu Ticaret Limited Şirketi
- MERSIS No
- 0483157996800001
- Ticaret Sicil No
- 8831
- Vergi Dairesi / No
- Tokat / 4831579968
- Adres
- Güneşli Mah. İmamlık 12 Sk. No: 12 İç Kapı No: 2 Merkez/Tokat
- Telefon
- +90 543 256 02 99
- KEP Adresi
- iyigeldidijitalpazaryerivesanalalisverisplatformu@hs01.kep.tr
- KVKK Başvuru E-posta
- info@iyigeldi.com
- KVKK Posta Adresi
- İyigeldi Dijital Pazar Yeri ve Sanal Alışveriş Platformu Tic. Ltd. Şti., Güneşli Mah. İmamlık 12 Sk. No: 12 İç Kapı No: 2 Merkez/Tokat
2. İşlenen Kişisel Veri Kategorileri
- Kimlik bilgileri: ad, soyad, TCKN/VKN (fatura için)
- İletişim bilgileri: e-posta adresi, telefon numarası, teslimat ve fatura adresi
- Müşteri işlem bilgileri: sipariş, iade, şikayet, değerlendirme, soru-cevap kayıtları
- Finansal bilgiler: ödeme/kart token bilgisi (kart numarası saklanmaz), fatura bilgileri
- İşlem güvenliği: şifre özeti (hash), IP adresi, tarayıcı bilgisi (user-agent), oturum logları
- Pazarlama bilgileri: e-bülten onayı, ticari ileti tercihleri
- Çerez ve site kullanım verileri: çerez tanımlayıcısı, ziyaret edilen sayfalar (analiz rızası dahilinde)
3. İşleme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz aşağıdaki amaçlarla ve KVKK Md. 5-6-9 kapsamındaki hukuki sebeplere dayanılarak işlenmektedir:
| Amaç | Veri Kategorileri | Hukuki Sebep |
|---|---|---|
| Üyelik hesabının oluşturulması ve yönetimi | Kimlik (ad, soyad), iletişim (e-posta, telefon), güvenlik (şifre hash, IP, user-agent) | Md. 5/2-c — sözleşmenin kurulması |
| Sipariş ve satış sözleşmesinin kurulması / ifası | Kimlik, iletişim, teslimat ve fatura adresi, sipariş/ödeme detayları | Md. 5/2-c — sözleşmenin ifası |
| Fatura ve muhasebe kayıtlarının oluşturulması | Kimlik, TCKN/VKN, adres, fatura kalemleri | Md. 5/2-a — kanunlarda açıkça öngörülme (VUK, TTK) |
| Satış sonrası iade, değişim, garanti ve şikayet süreçleri | Kimlik, iletişim, sipariş, iletişim kayıtları | Md. 5/2-ç — hukuki yükümlülüğün yerine getirilmesi |
| Platform güvenliği, dolandırıcılık/bot engelleme, suistimal denetimi | IP, cihaz/tarayıcı verisi, oturum kayıtları, IP ban listesi | Md. 5/2-f — veri sorumlusunun meşru menfaati |
| Yasal başvuru, KVKK veri sahibi talepleri ve resmi merci yazışmaları | Kimlik, iletişim, başvuruya konu veriler | Md. 5/2-ç — hukuki yükümlülüğün yerine getirilmesi |
| Ticari elektronik ileti (kampanya, bülten, pazarlama) | İletişim (e-posta, telefon), kullanım tercihleri | Md. 5/1 — açık rıza (6563 sayılı Kanun m.6) |
| Site kullanım istatistikleri (analytics) | Çerez tanımlayıcısı, anonimleştirilmiş IP, davranış verisi | Md. 5/1 — açık rıza (çerez banner) |
| Yurt dışı servislere aktarım (OAuth, SMTP, Turnstile, Analytics) | İlgili servisin gereği veriler | Md. 9/1 — açık rıza |
4. Yurtiçi Aktarım Alıcıları
Kişisel verileriniz, işleme amaçları doğrultusunda ve yalnızca amacın gerektirdiği ölçüde aşağıdaki Türkiye'de yerleşik üçüncü taraflara aktarılmaktadır:
| Alıcı | Veri Kategorisi | Amaç | Hukuki Dayanak |
|---|---|---|---|
| Iyzico Ödeme Hizmetleri A.Ş. | Ad-soyad, iletişim, ödeme/kart token bilgisi | Ödeme işlemlerinin gerçekleştirilmesi | KVKK Md. 5/2-c — sözleşmenin ifası (BDDK lisanslı) |
| Kargo şirketleri | Ad-soyad, teslimat adresi, telefon | Siparişin teslim edilmesi | KVKK Md. 5/2-c — sözleşmenin ifası |
| E-fatura / e-arşiv entegratörü | Ad-soyad, TCKN/VKN, adres, fatura kalemleri | Vergi mevzuatı kapsamında fatura düzenlenmesi | KVKK Md. 5/2-a — kanunlarda açıkça öngörülme (VUK 230, e-Fatura tebliğleri) |
| Yetkili resmi merciler | Talep edilen veriler | Yasal yükümlülük kapsamında bilgi sağlanması | KVKK Md. 5/2-a — kanunlarda açıkça öngörülme |
5. Yurt Dışı Aktarım (KVKK Md. 9)
Platform altyapısının bir kısmı yurt dışı bulut ve yazılım hizmetlerinden yararlanmaktadır. Aşağıdaki aktarımlar, ilgili hizmetin sunulabilmesi için zorunlu olup KVKK Md. 9 kapsamında yapılacaktır. Açık rızanıza bağlı olan aktarımlar için, kayıt sırasında ve Gizlilik Tercihlerim sayfasından onayınız alınmakta / geri çekilebilmektedir.
| Alıcı | Veri Kategorisi | Ülke | Amaç | Hukuki Dayanak |
|---|---|---|---|---|
| Google LLC (Google OAuth) | Kimlik + iletişim (e-posta, ad-soyad, profil) | Amerika Birleşik Devletleri | Google hesabıyla giriş (tek tıkla kayıt/oturum) | KVKK Md. 9/1 — veri sahibinin açık rızası |
| Meta Platforms, Inc. (Facebook Login) | Kimlik + iletişim (e-posta, ad-soyad) | Amerika Birleşik Devletleri | Facebook hesabıyla giriş | KVKK Md. 9/1 — veri sahibinin açık rızası |
| Cloudflare, Inc. (Turnstile CAPTCHA) | IP adresi + tarayıcı fingerprint | Amerika Birleşik Devletleri / AB | Bot ve otomatik saldırı koruması | KVKK Md. 5/2-f — veri sorumlusunun meşru menfaati (hukukçu onayı beklenmektedir) |
| Google LLC (Gmail SMTP) | E-posta adresi + mesaj içeriği (OTP, şifre sıfırlama, bildirim) | Amerika Birleşik Devletleri | Hesap doğrulama, şifre sıfırlama, platform bildirimleri | KVKK Md. 5/2-c — sözleşmenin kurulması ve ifası için zorunlu olması + Md. 9/1 açık rıza |
| Google LLC (Google Analytics) | Çerez tanımlayıcısı + anonimleştirilmiş IP + davranış verisi | Amerika Birleşik Devletleri | Site kullanım istatistikleri | KVKK Md. 9/1 — veri sahibinin açık rızası (çerez banner + yurt dışı aktarım onayı) |
6. Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuattaki asgari saklama süreleri boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir.
| Veri Kategorisi | Saklama Süresi | Dayanak |
|---|---|---|
| Üyelik hesap bilgileri | Üyelik aktif olduğu sürece + silme sonrası kanuni zorunluluklar çerçevesinde anonimleştirme | Md. 7/1 + TTK 82 (ticari defter 10 yıl) |
| Sipariş, fatura ve ödeme kayıtları | İşlem tarihinden itibaren 10 yıl | TTK 82, VUK 253 |
| İletişim ve destek kayıtları (e-posta, mesajlaşma) | 3 yıl | Borçlar Kanunu zamanaşımı — meşru menfaat |
| Log kayıtları (IP, oturum, güvenlik) | 2 yıl | 5651 sayılı Kanun — trafik verileri |
| Pazarlama izni ve ticari elektronik ileti onayları | Onayın geri alındığı tarihten itibaren 3 yıl | 6563 sayılı Kanun — ispat yükümlülüğü |
| KVKK açık rıza kayıtları (ConsentLog) | Rızanın geri alındığı tarihten itibaren 10 yıl | Borçlar Kanunu zamanaşımı — ispat |
| KVKK başvuru dosyaları ve yanıtları | 5 yıl | KVKK Kurul kararları ve denetim süreçleri için meşru menfaat |
| Çerez tercih kayıtları | 2 yıl (tercih bildirimi süresi) veya kullanıcı sıfırlayana kadar | ePrivacy + meşru menfaat |
7. Veri Sahibinin Hakları (KVKK Md. 11)
KVKK Md. 11 kapsamında veri sahibi olarak aşağıdaki haklara sahipsiniz:
- (a) Kişisel verinizin işlenip işlenmediğini öğrenme
- (b) İşlenmişse buna ilişkin bilgi talep etme
- (c) İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- (ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
- (d) Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme
- (e) Md. 7'de öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme
- (f) Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- (g) Verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- (ğ) Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme
Silme hakkınızı (Md. 11/e) platform üzerinde doğrudan kullanmak için Hesabımı Sil sayfasını kullanabilirsiniz.
8. Başvuru Kanalları ve SLA
KVKK Md. 13 kapsamındaki başvurularınızı aşağıdaki kanallardan iletebilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır ve tarafınıza yazılı veya elektronik ortamda yanıt verilir.
- Çevrimiçi başvuru formu: /yasal/kvkk-basvuru (tavsiye edilen kanal)
- E-posta: info@iyigeldi.com (güvenli elektronik imza veya mobil imza ile imzalanmış)
- KEP: iyigeldidijitalpazaryerivesanalalisverisplatformu@hs01.kep.tr
- Noter / Posta: İyigeldi Dijital Pazar Yeri ve Sanal Alışveriş Platformu Tic. Ltd. Şti., Güneşli Mah. İmamlık 12 Sk. No: 12 İç Kapı No: 2 Merkez/Tokat
Başvurunuzda kimlik bilgileriniz, talebiniz ve iletişim adresiniz yer almalıdır. Kimliği doğrulanamayan başvurular reddedilebilir.