Gizlilik ve KVKK Aydınlatma Metni (ödeme ve fatura verileri)
Metin sürümü 2026-10-29.1
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, eticaret.shop hizmetlerinin ödeme ve faturalandırma süreçlerinde işlenen kişisel veriler hakkında sizi bilgilendirmek için hazırlanmıştır. Bu bir aydınlatma metnidir; sizden açık rıza istenmez.
Veri sorumlusu
[K14 — ticaret unvanı] — Avşar Mah. Batı Çevre Yolu Bulvarı, KSÜ Avşar Kampüsü Teknokent, Bina No: 259, Giriş Kat, No: 13, Onikişubat / Kahramanmaraş · VKN [K14 — VKN] · MERSİS [K14 — MERSİS no] · support@eticaret.shop · KEP [K14 — KEP adresi]
İşlenen kişisel veriler
- Kimlik ve iletişim: ad soyad / unvan, e-posta, telefon, fatura adresi.
- Vergi kimliği: TCKN ya da VKN, vergi dairesi — yalnız fatura düzenlemek için; ödeme sayfası (pay.eticaret.shop) bu verileri almaz, yalnız maskeli gösterir.
- Müşteri işlem: ödeme talebi, tutar, ödeme zamanı, ödenen hizmet kalemleri, mağaza alan adı.
- Ödeme: kart markası, kart numarasının ilk 6 ve son 4 hanesi, bankanın işlem referansları. Kart numarasının tamamı, son kullanma tarihi ve güvenlik kodu (CVV) kaydedilmez; yalnız işlem anında şifreli bağlantıyla bankaya iletilir.
- Hukuki işlem ve işlem güvenliği: sözleşme onay kayıtları (onaylanan metin, sürümü, zamanı), IP adresi, tarayıcı bilgisi, güvenlik kayıtları.
Toplama yöntemi
Veriler; yönetim panelindeki fatura profili, ödeme sayfası ve e-posta yazışmaları aracılığıyla elektronik ortamda, ödeme sonuçları ise bankadan otomatik olarak toplanır.
İşleme amaçları ve hukuki sebepler
- Ödemenin alınması, hizmetin teslimi ve faturalandırılması — sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Fatura ve muhasebe kayıtlarının tutulması, mevzuattan doğan bildirim ve saklama yükümlülükleri — hukuki yükümlülük (m. 5/2-ç).
- Mesafeli sözleşme onaylarının ispatı ve olası uyuşmazlıklarda hakların korunması — bir hakkın tesisi, kullanılması ya da korunması (m. 5/2-e).
- Sahtecilik ve kart deneme saldırılarının önlenmesi, ödeme ve sistem güvenliği — temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m. 5/2-f).
- Hizmetle ilgili zorunlu bildirimler (ödeme talebi, makbuz, yenileme hatırlatması) — sözleşmenin ifası. Bu bildirimler reklam içermez; ticari elektronik ileti yalnız ayrıca onay verirseniz gönderilir.
Aktarım
- Kuveyt Türk Katılım Bankası A.Ş. — ödemenin alınması ve 3D Secure doğrulaması (kart verisi doğrudan bankaya iletilir).
- Gelir İdaresi Başkanlığı ve yetkili e-Fatura / e-Arşiv özel entegratörü — fatura düzenlenmesi.
- Mali müşavir ve hukuk danışmanları — muhasebe yükümlülükleri ve hakların korunması için, gerektiği ölçüde.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri — yalnız kanuni zorunluluk hâlinde.
- Barındırma ve yedekleme hizmet sağlayıcısı: Hetzner Online GmbH (Almanya) — sunucular ve yedekler Almanya'daki veri merkezlerindedir. Bu nedenle kişisel verileriniz yurt dışına aktarılır; aktarım KVKK m. 9'daki uygun güvencelerden standart sözleşme imzalanarak ve Kişisel Verileri Koruma Kurumu'na bildirilerek yapılır.
Saklama süreleri
- Fatura ve muhasebe kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl.
- Sözleşme onay kayıtları: en az 3 yıl (Mesafeli Sözleşmeler Yönetmeliği), uyuşmazlık hâlinde zamanaşımı süresince.
- Ödeme işlem kayıtları: vergi ve ticaret mevzuatının gerektirdiği süre (10 yıl).
- Güvenlik ve erişim kayıtları: en çok 2 yıl.
- Süre sonunda veriler silinir, yok edilir ya da anonim hâle getirilir.
Çerezler
Ödeme sayfası yalnız güvenliğiniz için zorunlu olan tek bir oturum çerezi (form güvenliği) kullanır. Reklam, analiz ya da üçüncü taraf çerezi kullanılmaz.
Haklarınız
KVKK m. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, KVKK m. 7 şartları oluşmuşsa silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak Avşar Mah. Batı Çevre Yolu Bulvarı, KSÜ Avşar Kampüsü Teknokent, Bina No: 259, Giriş Kat, No: 13, Onikişubat / Kahramanmaraş adresine, [K14 — KEP adresi] KEP adresine ya da sistemimizde kayıtlı e-posta adresinizden support@eticaret.shop adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız ya da süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Metin sürümü 2026-10-29.1