KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

Sürüm: 2026-10-21

1. VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimliği yazılı şirket tarafından bu metinde açıklanan kapsamda işlenmektedir.
Veri sorumlusu (ticari unvan): DeveliGross Toptan ve Perakende-Selahattin Kolsuz
Adres: İbrahim Ağa Mah. İnönü Cad. No:1, 38400 Develi/Kayseri
Telefon: 0352 606 05 18
E-posta: [email protected]
KEP: [email protected]
MERSİS no: 1697643259200001

2. İŞLENEN KİŞİSEL VERİLER
· Kimlik: ad, soyad.
· İletişim: cep telefonu (SMS doğrulama kodunun gönderildiği numara), e-posta (isteğe bağlı), teslimat ve fatura adresi.
· Müşteri işlem: sipariş geçmişi, sepet içeriği, ödeme yöntemi (kart bilgisi SAKLANMAZ; ödeme kuruluşunda kalır), fatura bilgileri, iade ve şikâyet kayıtları (iade / sorun bildirimine eklediğiniz ürün ve ambalaj fotoğrafları dahil; fotoğrafın konum ve cihaz bilgisi sunucuda silinir), size gönderilen SMS/WhatsApp bildirimlerinin kaydı (telefon numarası, mesaj metni, iletim durumu).
· Konum: yalnız siz izin verirseniz, en yakın mağazayı bulmak ve teslimat bölgesini belirlemek için anlık konum (saklanmaz, adres olarak kaydedilmez).
· İşlem güvenliği: IP adresi, cihaz ve tarayıcı bilgisi, giriş ve oturum kayıtları, isteğe bağlı olarak belirlediğiniz hesap şifresi (şifrenin kendisi değil, yalnız geri döndürülemez özeti saklanır), çerezler (bkz. Çerez Politikası).
· Kullanıcı içeriği: ürünlere yazdığınız yorum, başlık ve puan ile yorumu gönderdiğiniz andaki IP adresi. Yorumlar yayımlanmadan önce tarafımızca incelenir; onaylanan yorum, adınız ve soyadınızın baş harfiyle (ör. "Ahmet Y.") ve ürünü bizden satın aldıysanız "Doğrulanmış alıcı" işaretiyle ürün sayfasında herkese açık yayımlanır. Tam adınız ve telefon numaranız yayımlanmaz.
· Site kullanımı: site içinde yaptığınız aramalar (arama metni, sonuç sayısı; giriş yaptıysanız müşteri numaranız); siparişin verildiği platform (web sitesi ya da mobil uygulama), kaba cihaz sınıfı ve o anki çerez tercihiniz; yalnız analitik çerezlere izin verdiyseniz ziyaret, incelenen ürün, sepete ekleme ve ödeme adımı olayları ile siteye geldiğiniz trafik kaynağı (bkz. Çerez Politikası).
· Talep ve başvuru: Bize Ulaşın formuna yazdığınız konu, sipariş numarası ve mesaj; İş Başvurusu formunda pozisyon, şube tercihi ve kısa tecrübe bilgisi (sağlık, din, sabıka kaydı gibi özel nitelikli veri istenmez).
· Pazarlama (yalnız izin verdiyseniz): kampanya iletileri için telefon numaranız ve alışveriş tercihleriniz.
· Google ile giriş (yalnız bu yolu seçerseniz): Google hesap kimliğiniz (Google'ın hesabınıza verdiği değişmeyen numara) ve Google'ın doğruladığı e-posta adresiniz; hesabınızda boşsa adınız ve soyadınız. Google şifreniz bize hiçbir zaman ulaşmaz.

3. İŞLEME AMAÇLARI
· Üyelik oluşturulması, telefon numarasının SMS ile doğrulanması; dilerseniz şifreyle giriş ve şifrenizi unuttuğunuzda SMS koduyla yenilenmesi.
· Siparişin alınması, hazırlanması, teslim edilmesi ve faturalandırılması.
· Ödemenin tahsili, iade ve cayma taleplerinin yürütülmesi.
· Müşteri hizmetleri, şikâyet ve talep yönetimi; Bize Ulaşın formundan gelen taleplerin yanıtlanması ve siparişin girişsiz takibi.
· Açık rızanızla: İş Başvurusu formundan gelen başvuruların işe alım amacıyla değerlendirilmesi.
· Yasal yükümlülüklerin (vergi, tüketici mevzuatı, e-ticaret mevzuatı) yerine getirilmesi.
· Sitenin güvenliğinin sağlanması, dolandırıcılığın önlenmesi, hataların giderilmesi.
· Ürün yorumlarının yayımlanmadan önce incelenmesi, yayımlanması ve kötüye kullanımın önlenmesi.
· Site içi aramaların raporlanarak ürün yelpazesinin ve arama sonuçlarının iyileştirilmesi; analitik izniniz varsa alışveriş adımlarının (ziyaret, ürün, sepet, ödeme) ölçülmesi.
· Açık rızanız varsa: kampanya, indirim ve hatırlatma iletilerinin SMS/WhatsApp ile gönderilmesi; sepette bıraktığınız ürünlerin ve "stok gelince haber ver" isteklerinizin hatırlatılması.
· Dilerseniz Google hesabınızla giriş yapabilmeniz (telefon numaranız SMS ile doğrulandıktan sonra Google hesabınızın üyeliğinize bağlanması); bağlantıyı Hesabım sayfasından dilediğiniz an kaldırabilirsiniz.

4. HUKUKİ SEBEPLER (KVKK md. 5)
· Sözleşmenin kurulması ve ifası (sipariş, teslimat, ödeme) — md. 5/2-c.
· Hukuki yükümlülüğün yerine getirilmesi (fatura, saklama süreleri) — md. 5/2-ç.
· Meşru menfaat (site güvenliği, hata giderme, hizmet kalitesi, site içi arama raporları, yorumların incelenmesi) — md. 5/2-f.
· Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlık kayıtları, izin ve rıza ispat kayıtları) — md. 5/2-e.
· İlgili kişinin kendisi tarafından alenileştirilmiş olması (yayımlanmasını istediğiniz ürün yorumları) — md. 5/2-d.
· Açık rıza (pazarlama iletileri, konum paylaşımı, isteğe bağlı çerezler ve bunlarla yapılan ölçüm, iş başvurusu) — md. 5/1. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o ana kadar yapılan işlemleri etkilemez.

5. KİŞİSEL VERİLERİN AKTARILMASI
Verileriniz yalnız amacıyla sınırlı olarak şu alıcı gruplarına aktarılabilir:
· Kargo ve kurye hizmeti sağlayıcıları (ad, telefon, teslimat adresi — teslimat için). Kargo ile gönderimde bu bilgiler anlaşmalı kargo şirketine; gönderi sistemimizdeki kargo entegrasyonu üzerinden açılıyorsa ayrıca kargo entegratörü Basit Kargo'ya iletilir.
· Ödeme ve elektronik para kuruluşları, bankalar (ödeme ve iade için). Online kart ödemesi sunulduğunda ve bu yöntemi seçtiğinizde ödeme PayTR üzerinden alınır: kart bilgilerinizi doğrudan PayTR'nin ödeme ekranına girersiniz (bize ulaşmaz); ad, soyad, telefon, teslimat adresi, e-posta (varsa), IP adresi ve sepet içeriği PayTR'ye iletilir. Havale/EFT seçerseniz ödeme bankalar aracılığıyla yapılır.
· SMS ve WhatsApp mesaj altyapısı sağlayıcıları (doğrulama kodu, sipariş bildirimi ve izin verdiyseniz kampanya iletisi için). SMS'ler NetGSM, WhatsApp mesajları WhatsApp altyapısı üzerinden gönderilir; bu sağlayıcılara telefon numaranız ve mesaj metni iletilir.
· İnternet altyapısı hizmet sağlayıcıları: Cloudflare (siteye ve uygulamaya erişim, içerik dağıtımı ve güvenlik), Expo (mobil uygulama güncellemeleri), Google Firebase (Android uygulamasındaki bildirim bileşeni); ayrıntı aşağıda.
· Muhasebe ve e-fatura hizmet sağlayıcıları, hukuki danışmanlar (yasal yükümlülükler için).
· Talep hâlinde yetkili kamu kurum ve kuruluşları, mahkemeler.
YURT DIŞINA AKTARIM: Aşağıdaki hizmet sağlayıcıların sunucuları yurt dışında bulunabildiğinden, belirtilen veriler yurt dışına aktarılır:
· Cloudflare: siteye ve mobil uygulamaya yaptığınız tüm istekler (IP adresiniz, cihaz ve tarayıcı bilgisi, isteğin içeriği) içerik dağıtımı ve saldırılara karşı koruma için Cloudflare ağı üzerinden iletilir.
· Expo (EAS Update): mobil uygulama her açılışta güncelleme olup olmadığını Expo sunucularından denetler; bu sırada IP adresi, cihaz platformu, uygulama sürümü ve kuruluma özgü rastgele bir kimlik iletilir.
· Google Firebase: Android uygulaması Firebase Cloud Messaging bileşenini içerir; mağaza uygulaması şu an size anlık bildirim göndermese de bu bileşen cihaza özgü teknik bir kimliği Google sunucularına iletebilir.
· WhatsApp: WhatsApp ile gönderilen sipariş bildirimleri ve izin verdiyseniz kampanya, sepet ve stok hatırlatmaları (telefon numaranız ve mesaj metni) WhatsApp altyapısı üzerinden iletilir.
Bu aktarımlar KVKK md. 9'da öngörülen şartlara uygun olarak yapılır; bu bölümde sayılanlar dışında verileriniz yurt dışına aktarılmaz.

6. TOPLAMA YÖNTEMİ
Verileriniz internet sitesi ve mobil uygulama üzerindeki formlar, ürün yorumları, site içi aramalar, SMS doğrulama, sipariş ve ödeme adımları, müşteri hizmetleri görüşmeleri, çerezler ve tarayıcı yerel depolaması aracılığıyla elektronik ortamda toplanır. Google ile giriş yolunu seçerseniz Google hesap kimliğiniz ve e-posta adresiniz, sizin onayınızla Google LLC'nin kimlik doğrulama hizmetinden alınır; Google'a bizden kişisel veri gönderilmez.

7. SAKLAMA SÜRESİ
· Sipariş, fatura ve ödeme kayıtları (teslimat bilgileri ve sipariş anındaki IP adresi dahil): ilgili vergi ve ticaret mevzuatı gereği 10 yıl; hesabınızı silseniz de bu süre boyunca saklanır.
· Üyelik bilgileri (ad, soyad, telefon, e-posta, şifre özeti, varsa Google bağlantısı, kayıtlı adres ve fatura bilgileri): üyelik süresince. Hesabınızı sildiğinizde oturum kayıtlarınız, ürün yorumlarınız ve bildirim geçmişinizdeki telefon numarası ile mesaj metinleri hemen silinir ve hesabınız kapatılır; üyelik bilgileriniz, aynı telefon numarasıyla SMS doğrulaması yaparak hesabınızı geri alabilmeniz için 90 gün daha saklanır, süre dolunca silinir ya da anonim hâle getirilir. Mağazalarımızdaki müşteri (cari) kaydınız varsa muhasebe ve vergi mevzuatının öngördüğü süre boyunca saklanır ve kullanıma kapatılır; Gross Para bakiyesi bu kayıtta durur.
· Ürün yorumları ve puanlar (gönderim anındaki IP adresi dahil): siz silene ya da hesabınızı silene kadar.
· Ticari elektronik ileti onay ve ret kayıtları: 6563 sayılı Kanun gereği onayın geçerliliğinin sona ermesinden itibaren 3 yıl.
· Giriş ve hesap işlemi kayıtları (giriş, çıkış, hatalı giriş denemesi, şifre ve telefon değişikliği; IP adresi ve cihaz türü): 180 gün; süre dolunca kendiliğinden silinir.
· Oturum kayıtları (oturumun açıldığı ve en son kullanıldığı IP adresi, tarayıcı bilgisi): oturumunuz siz çıkış yapana ya da 180 gün boyunca hiç kullanılmayana kadar açık kalır; siteyi ya da uygulamayı her kullandığınızda bu süre yeniden başlar. Açık oturumlarınızı Hesabım › Güvenlik bölümünden görebilir, diğer cihazlardaki oturumları kapatabilirsiniz; telefon numaranızı değiştirdiğinizde diğer cihazlardaki oturumlar kapanır; şifrenizi değiştirirken diğer cihazlardan çıkış varsayılan olarak seçilidir. Süresi dolan ya da kapattığınız oturumun kaydı bir sonraki girişinizde, hesabınızı silerseniz hemen silinir.
· Site içi arama kayıtları ve alışveriş adımı olayları (ziyaret, ürün, sepet, ödeme ve sipariş): 90 gün; süre dolunca kendiliğinden silinir.
· Siparişe eklenen ölçüm bilgileri (o anki çerez tercihi, platform ve kaba cihaz sınıfı; analitik izniniz varsa trafik kaynağı): sipariş kaydıyla birlikte saklanır.
· Çerez tercihi kayıtları (verdiğiniz ya da geri aldığınız izinler, çerez metni sürümü, IP adresi ve tarayıcı bilgisi; giriş yaptıysanız müşteri numaranız): izninizin ispatı için 2 yıl; süre dolunca kendiliğinden silinir.
· İade ve sorun bildirimlerine eklediğiniz fotoğraflar: talebiniz sonuçlandıktan sonra olası uyuşmazlıkta delil olarak 2 yıl; süre dolunca kendiliğinden silinir (talep kaydının kendisi sipariş kaydıyla birlikte saklanır).
· Bize Ulaşın talepleri ve iş başvuruları: 24 ay; saklama süresi dolan kayıtlar tarafımızca silinir (daha önce silinmesini isteyebilirsiniz).
· Anlık konum: saklanmaz. Süresi dolan veri silinir, yok edilir veya anonim hâle getirilir.

8. HAKLARINIZ (KVKK md. 11)
Kişisel verilerinizle ilgili olarak; işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

BAŞVURU YOLU: Taleplerinizi "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak; [email protected] adresine e-posta ile, [email protected] KEP adresine ya da İbrahim Ağa Mah. İnönü Cad. No:1, 38400 Develi/Kayseri adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya yanıtın yetersiz olması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

DeveliGross Toptan ve Perakende-Selahattin Kolsuz, bu metni mevzuat değişikliklerine göre güncelleyebilir; güncel metin her zaman bu sayfada yayımlanır.