KVKK Aydınlatma Metni
Son güncelleme: 30 Eylül 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Sell and Report Teknoloji A.Ş. tarafından hazırlanmıştır. Hizmetle ilgili genel açıklamalar için Gizlilik Politikası'na bakabilirsiniz.
1. Veri sorumlusu
Sell and Report Teknoloji A.Ş.
Altıntaş Mah. 31218 Sk. Glamour Suites No: 3 D, Aksu / Antalya
MERSİS No: 0760 1160 5890 0001
E-posta: [email protected]
2. Bu metin kimleri kapsar
- Toptan Hesap kullanıcıları: Uygulamaya kayıt olan işletme yetkilileri ve işletmenin davet ettiği çalışanlar. Bu kişilerin verileri bakımından veri sorumlusu Sell and Report Teknoloji A.Ş.'dir.
- Mağaza vitrini müşterileri: toptanhesap.com üzerindeki bir işletme vitrininde telefonunu doğrulayan, sipariş veren veya soru soran kişiler. Müşteri hesabı (telefon, ad, kayıtlı teslimat adresi) bakımından veri sorumlusu Sell and Report Teknoloji A.Ş.'dir; müşterinin bir işletmeye verdiği sipariş ve sorduğu soru bakımından veri sorumlusu o işletmedir.
- İşletmelerin kendi müşteri ve tedarikçileri (cari kayıtları): Bu kayıtları sisteme abone işletme girer ve veri sorumlusu ilgili işletmedir. Sell and Report Teknoloji A.Ş. bu verileri yalnızca işletme adına ve onun talimatıyla barındıran veri işleyendir. Bu kişilerin başvurularını öncelikle ilgili işletmeye yöneltmeleri gerekir.
3. İşlenen kişisel veri kategorileri
| Kategori | Veriler | Kimden |
|---|---|---|
| Kimlik | Ad, soyad | Kullanıcı, vitrin müşterisi |
| İletişim | Cep telefonu numarası, e-posta adresi, adres | Kullanıcı, vitrin müşterisi |
| Müşteri işlem | İşletme bilgileri (unvan, vergi dairesi ve numarası), vitrin siparişleri, sipariş notları, sorular ve yazışmalar | Kullanıcı, vitrin müşterisi |
| İşlem güvenliği | Şifre ve PIN'in geri döndürülemez özeti, doğrulama kodu özeti, IP adresi, cihaz ve uygulama bilgisi (User-Agent), cihaz adı, bildirim jetonu, oturum kayıtları, hatalı giriş sayacı | Sistem tarafından otomatik |
| Hukuki işlem | Kullanım Koşulları kabulü ve bu aydınlatma metnini okuduğunuza dair beyanınızın kaydı: telefon numarası, tarih, IP adresi, cihaz bilgisi ve metnin sürümü | Sistem tarafından otomatik |
| Kullanım | Kullanıcı başına günlük istek sayısı, son istek zamanı ve platform (gezinme geçmişi tutulmaz) | Sistem tarafından otomatik |
Özel nitelikli kişisel veri (sağlık, biyometrik, din, ceza mahkûmiyeti vb.) işlenmez. Konum, rehberin tamamı ve ödeme kartı bilgisi toplanmaz; rehberden yalnızca kullanıcının seçtiği tek kişinin bilgileri aktarılır (ayrıntı: Gizlilik Politikası).
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m. 5/2) |
|---|---|
| Hesap oluşturma, telefonla giriş doğrulaması, stok-cari-satış hizmetinin sunulması | (c) Sözleşmenin kurulması veya ifası |
| Vitrin siparişinin ve sorusunun işletmeye iletilmesi, müşteriye durum bilgisi (WhatsApp) gönderilmesi | (c) Sözleşmenin kurulması veya ifası |
| Hesap güvenliği: tek cihaz oturumu, hatalı giriş engeli, kötüye kullanımın tespiti, hata kayıtları | (f) Meşru menfaat — temel hak ve özgürlüklere zarar vermemek kaydıyla |
| Hizmet kapasitesinin planlanması (günlük kullanım özeti) | (f) Meşru menfaat |
| Vergi ve ticaret mevzuatından doğan kayıt tutma, saklama ve yetkili kurumlara bilgi verme | (ç) Hukuki yükümlülüğün yerine getirilmesi |
| Aydınlatma yükümlülüğünün yerine getirildiğinin ve kullanım koşullarının kabul edildiğinin ispatı (onay kaydı) | (ç) Hukuki yükümlülük; (e) bir hakkın tesisi, kullanılması veya korunması |
| Uyuşmazlık hâlinde hakların tesisi, kullanılması veya korunması | (e) Bir hakkın tesisi, kullanılması veya korunması |
Pazarlama, reklam veya profil çıkarma amacıyla kişisel veri işlenmez. Bu amaçlarla işleme ileride gündeme gelirse ayrıca açık rızanız istenir.
5. Toplama yöntemi
Kişisel veriler; mobil uygulama ve mağaza vitrini (internet sitesi) üzerinden, doğrudan sizin girdiğiniz bilgilerle ve hizmet kullanılırken sistem tarafından otomatik yollarla (IP adresi, cihaz bilgisi, oturum kayıtları) elektronik ortamda toplanır.
6. Kimlere ve hangi amaçla aktarılır
Kişisel veriler satılmaz. Hizmetin çalışması için aşağıdaki sağlayıcılara, yalnızca gereken asgari veriyle aktarılır:
| Alıcı | Amaç | Konum |
|---|---|---|
| OVH (OVHcloud) | Sunucu barındırma: veritabanı, ürün görselleri ve yedekler | Almanya |
| Cloudflare | Alan adı, SSL, trafik güvenliği ve saldırı koruması | Yurt dışı (küresel ağ) |
| Meta Platforms (WhatsApp Cloud API) | Doğrulama kodu, sipariş durumu ve soru cevabı mesajları | Yurt dışı |
| Resend | E-posta doğrulama ve bilgilendirme e-postaları | ABD |
| Expo, Apple ve Google (Firebase Cloud Messaging) | Mobil bildirim gönderimi | ABD |
| Vitrin siparişinin verildiği işletme | Siparişin ve sorunun yanıtlanması, teslimat | Türkiye |
| Yetkili kamu kurum ve kuruluşları | Kanunen talep edilmesi hâlinde, talep kapsamıyla sınırlı | Türkiye |
Yurt dışına aktarım:Yukarıdaki sağlayıcıların sunucuları yurt dışında bulunduğundan bu aktarımlar KVKK m. 9 kapsamındadır ve Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelerçerçevesinde yapılır; standart sözleşmeler imzalandıkları tarihten itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap, işletme ve ticari kayıtlar | Üyelik süresince. Hesap silindiğinde işletmeye ait tüm kayıtlar (onay kayıtları hariç, aşağıya bakınız) kalıcı olarak silinir; yedeklerde en geç 30 gün içinde kendiliğinden kalkar. İşletmenin kendi ticari defter ve belgelerini mevzuat gereği saklama yükümlülüğü işletmeye aittir; hesabı silmeden önce kayıtlarını dışa aktarması gerekir. |
| Doğrulama kodları, oturum kayıtları (IP, cihaz), hata ve mesaj teslim kayıtları | 90 gün |
| Onay kayıtları (kullanım koşulları kabulü, aydınlatma metni okundu beyanı) | 10 yıl; ispat amacıyla tutulduğundan hesap silindiğinde de bu süre boyunca saklanır, süre sonunda kendiliğinden silinir |
| Günlük kullanım özeti | Üyelik süresince (kişi başına günlük toplam); hesap silindiğinde silinir |
| Yedekler | 7 gün (birincil) ve 30 gün (ikincil kopya); süre sonunda kendiliğinden silinir |
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
8. KVKK m. 11 kapsamındaki haklarınız
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe ve kimliğinizi, adresinizi, talebinizi açıkça belirterek aşağıdaki yollarla iletebilirsiniz:
- Yazılı olarak: ıslak imzalı dilekçe ile Altıntaş Mah. 31218 Sk. Glamour Suites No: 3 D, Aksu / Antalya adresine elden veya posta yoluyla,
- Elektronik olarak: uygulamada kayıtlı telefon numaranızı veya e-posta adresinizi belirterek [email protected] adresine, ya da güvenli elektronik imza veya mobil imza ile.
Başvurunuz, niteliğine göre en geç 30 güniçinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Kimliğinizin doğrulanması için ek bilgi istenebilir. Hesap silme talebini uygulama içinden de yapabilirsiniz: Veri ve Hesap Silme.
Cari kaydı veya vitrin siparişi bir işletmeye ait olan kişilerin (bkz. 2. madde) başvurularını öncelikle o işletmeye yapması gerekir; bize ulaşan bu tür başvurular gecikmeksizin ilgili işletmeye iletilir.