Taslak 0.1 · 31 Ağustos 2026
Bu metin ürün geliştirme taslağıdır; hukuki danışmanlık veya yayına hazır sözleşme değildir. Gerçek satıştan önce Türkiye'de yetkili bir avukat ve mali müşavir tarafından şirketin iş modeli, satıcı yapısı, vergi, KVKK ve tüketici mevzuatı bakımından onaylanmalıdır.
Şirket unvanı, MERSİS/vergi numarası, açık adres, KEP, telefon, destek e-postası, VERBİS durumu ve uyuşmazlık iletişim bilgileri henüz doğrulanmadığı için bu taslakta bilerek yayımlanmamıştır. Bu bilgiler tamamlanmadan production açılmamalıdır.
6698 sayılı Kanun kapsamında veri sorumlusunun doğrulanmış şirket unvanı, adresi, MERSİS/vergi bilgileri ve başvuru kanalı yayından önce buraya yazılmalıdır. Kimliği belirsiz bir genel ifade aydınlatma yükümlülüğünü karşılamaz.
Hizmete göre kimlik ve iletişim, hesap ve güvenlik, teslimat/adres, sipariş ve ürün, ödeme işlem referansları, iade, satıcı başvurusu, sözleşme kabul kayıtları, cihaz/IP ve teknik log, destek yazışmaları ile mevzuatın gerektirdiği mali kayıtlar işlenebilir.
Vendora kart numarası veya güvenlik kodunu kendi sisteminde tutmamalı; ödeme sağlayıcısından yalnızca işlem ve mutabakat kayıtlarını almalıdır.
Veriler; hesap ve sözleşmenin kurulması/ifası, ödeme ve teslimat, ürün doğrulama, iade ve destek, dolandırıcılık ve sistem güvenliği, yasal saklama/muhasebe yükümlülükleri ve hakların tesisi-kullanılması-korunması amaçlarıyla ilgili KVKK işleme şartlarına dayanılarak işlenir.
Pazarlama, zorunlu olmayan çerezler veya yurt dışı aktarım gibi ayrıca açık rıza gerektiren bir faaliyet varsa aydınlatmadan ayrı, özgür ve belirli bir tercih mekanizması kurulmalıdır.
Yalnızca gerekli veri; ödeme kuruluşu, kargo/lojistik, barındırma ve güvenlik, e-posta destek sağlayıcıları, mali müşavir ve yetkili kamu kurumları gibi doğrulanmış alıcı gruplarına belirtilen amaç ve hukuki sebeple aktarılabilir.
Yurt dışı aktarım yapılıyorsa alıcı, ülke, veri kategorisi ve KVKK madde 9 kapsamındaki aktarım mekanizması gerçek altyapıya göre açıklanmalıdır; gerçekleşmeyen aktarım varmış gibi yazılmamalıdır.
Veriler web formları, hesap/checkout işlemleri, satıcı ve destek iletişimi, sağlayıcı callback/webhook'ları ve güvenlik logları yoluyla otomatik veya veri kayıt sisteminin parçası olarak toplanabilir.
Her kategori yalnızca amaca ve zorunlu mevzuata uygun süre boyunca saklanmalı; production öncesi veri envanteri ve süre tablosu hukukçu ve mali müşavirle netleştirilmelidir.
KVKK madde 11 kapsamındaki kişiler; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacı ve amaca uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, düzeltme, şartları varsa silme/yok etme, bu işlemlerin alıcılara bildirilmesini isteme, otomatik analiz sonucuna itiraz ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahiptir.
Başvuru usulü, doğrulanmış veri sorumlusu iletişim/KEP kanalı ve kimlik doğrulama yöntemi yayından önce eklenmelidir.
Erişim kontrolü, şifreleme, loglama, yedekleme, tedarikçi yönetimi ve ihlal müdahalesi riskle orantılı uygulanır. Metin, gerçek veri akışları değiştiğinde güncellenir; aydınlatma ve açık rıza birbirinden ayrı tutulur.