KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ
1. VERİ SORUMLUSU
Veri Sorumlusu Bilgileri
Ünvan:
YEREL GELİŞİM TEKNOLOJİ VE ELEKTRONİK TİCARET LİMİTED ŞİRKETİ
MERSİS No:
0949085956400001
Adres:
Beşyol Mah. 1. İnönü Cad. İstanbul Aydın Üniversitesi B Blok No:38/1 İç Kapı No:1, Küçükçekmece / İstanbul
KEP:
yerelgelisimteknoloji@hs01.kep.tr
E-posta:
kvkk@belediyeavm.com
Telefon:
0850 840 1862
Platform:
BelediyeAVM
Veri Saklama:
Türkiye Cumhuriyeti sınırları içinde
İşlenen Kişisel Verileriniz
Platformumuza kayıt sırasında vermiş olduğunuz bilgiler:
Ad Soyad:
{{customer_name}}
TC/Vergi No:
{{customer_tax_number}}
E-posta:
{{customer_email}}
Telefon:
{{customer_phone}}
Adres:
{{billing_address}}
İl:
{{billing_state}}
İlçe:
{{billing_city}}
Firma Adı:
{{customer_company}}
Kullanıcı Tipi:
{{kullanici_tipi}}
E-Devlet Durumu:
{{edevlet_status}}
Kayıt Tarihi:
04.08.2025
IP Adresi:
216.73.216.251
2. İŞLENEN KİŞİSEL VERİLER VE TOPLAMA YÖNTEMLERİ
2.1. Müşterilerden Toplanan Temel Bilgiler
- Ad, soyad
- T.C. Kimlik Numarası / Vergi Kimlik Numarası
- E-posta adresi
- Telefon numarası
- Adres bilgileri (tam adres, il, ilçe)
- Firma adı (varsa)
- Kullanıcı tipi (bireysel/kurumsal müşteri)
- E-Devlet doğrulama durumu (satıcılar ve ilan verenler için zorunlu)
Toplama Yöntemi: Üyelik formu, E-Devlet Elektronik İlan Doğrulama Sistemi (satıcılar için), sipariş süreçleri
2.2. Satıcılar İçin Toplanan Bilgiler
- Ünvan/Ad soyad
- Vergi numarası (VKN/TCKN)
- Vergi dairesi
- E-posta adresi
- Telefon numarası
- Adres bilgileri
- Satıcı kategorisi
- Satıcı tipi
- Firma adı
- İşyeri adı
- Mağaza adı
- MERSİS numarası
- KEP adresi
- IBAN bilgisi
- Çalışma saatleri (satıcı tarafından belirlenir)
- E-Devlet doğrulama durumu (zorunlu)
- Satışa özel belgeler (kategori bazlı - gıda ruhsatı, turizm belgesi vb.)
Toplama Yöntemi: Satıcı kayıt formu, E-Devlet entegrasyonu, belge yükleme
Önemli: Sosyal medya hesap bilgileri toplanmamaktadır.
2.3. İşlem ve Sistem Bilgileri
- IP adresi
- İşlem geçmişi ve log kayıtları
- Çerez (cookie) kayıtları
- Oturum bilgileri
- Cihaz bilgileri (tarayıcı, işletim sistemi)
- Konum bilgileri (onayınızla ve yalnızca hizmet için gerekli olduğunda)
- E-Devlet doğrulama kayıtları (satıcılar için)
Toplama Yöntemi: Otomatik sistemler, çerezler, log kayıtları, E-Devlet API
2.4. Ödeme ve Finansal Bilgiler (Sadece İşlem Sırasında)
- Kart bilgileri (Sanal POS tarafından PCI-DSS standartlarında işlenir, saklanmaz)
- Fatura bilgileri
- IBAN bilgisi (satıcılar için)
- Ödeme geçmişi
Toplama Yöntemi: Ödeme işlemleri, satıcı ödemeler için
Önemli: Kart bilgileri platform tarafından saklanmaz, sadece işlem sırasında güvenli şekilde işlenir.
2.5. Mesleki ve Ticari Bilgiler
- Yetki belgesi bilgileri (kategori bazlı)
- Faaliyet belgesi
- İmza sirküleri
- Ticaret sicil gazetesi
- Vergi levhası
- MERSİS belgesi
- KEP adresi belgesi
- Esnaf odası kaydı
- E-Devlet kimlik doğrulama sertifikası
Toplama Yöntemi: Satıcı başvuruları, doğrulama süreçleri, E-Devlet entegrasyonu
3. E-DEVLET KİMLİK DOĞRULAMA SİSTEMİ
3.1. Zorunlu Kimlik Doğrulama
Satıcılar ve İlan Veren Kullanıcılar İçin Zorunludur:
- Platform'da ürün veya hizmet satışı yapmak isteyen tüm kullanıcılar
- Herhangi bir kategoride ilan vermek isteyen kullanıcılar
- Satıcı/mağaza hesabı açmak isteyen kullanıcılar
- Müzayede düzenlemek isteyen kullanıcılar
E-Devlet Elektronik İlan Doğrulama Sistemi üzerinden kimlik doğrulaması yapılması zorunludur.
3.2. Paket/Servis Hizmetleri
Kimlik Doğrulama Gerekmez:
- Paket servis hizmetinden yararlanmak isteyen kullanıcılar
- Market/yemek siparişi veren kullanıcılar
- Konaklama rezervasyonu yapan kullanıcılar
- Araç kiralama rezervasyonu yapan kullanıcılar
Bu kullanıcılar siteye üye olmadan da hizmeti kullanabilirler.
3.3. E-Devlet Entegrasyonu Süreçleri
- T.C. Kimlik numarası doğrulaması
- Kimlik bilgilerinin merkezi sistem ile eşleştirilmesi
- Elektronik imza doğrulaması (gerektiğinde)
- İşletme/ticaret sicil sorgulaması
- Mesleki yetki belgesi doğrulaması
- Vergi mükellefiyet durumu sorgulaması
4. KULLANICI KATEGORİLERİNE GÖRE VERİ İŞLEME
4.1. Bireysel Müşteri Verileri
- Ad soyad
- TC kimlik numarası
- E-posta adresi
- Telefon numarası
- Adres bilgileri (adres, il, ilçe)
- Firma adı (varsa)
- Kullanıcı tipi
- Alışveriş geçmişi ve tercihleri
- Ürün değerlendirmeleri ve yorumları
- E-Devlet doğrulama (sadece ilan verme durumunda)
4.2. Kurumsal Müşteri Verileri
- Firma bilgileri (ünvan, vergi no)
- Yetkili kişi bilgileri (ad soyad, telefon, e-posta)
- Adres bilgileri
- B2B sipariş geçmişi
- E-Devlet doğrulama (sadece ilan verme durumunda)
4.3. Satıcı/Mağaza Verileri
- Ünvan/Ad soyad
- Vergi numarası (VKN/TCKN)
- Vergi dairesi
- E-posta adresi
- Telefon numarası
- Adres bilgileri
- Satıcı kategorisi ve tipi
- Firma adı
- İşyeri adı
- Mağaza adı
- MERSİS numarası
- KEP adresi
- IBAN bilgisi
- Çalışma saatleri (satıcı tarafından belirlenir)
- Satış performans verileri
- Müşteri değerlendirmeleri
- Abonelik ve ödeme geçmişi
- Zorunlu E-Devlet kimlik doğrulama
- Kategori bazlı özel belgeler (gıda ruhsatı, turizm belgesi vb.)
- Konum bilgileri (müşterilerle paylaşılır)
- İletişim bilgileri (müşterilerle paylaşılır)
Toplanmayan Veriler: Sosyal medya hesap bilgileri, doğum tarihi, medeni durum, cinsiyet gibi kişisel detaylar satıcılardan toplanmamaktadır.
5. AÇIK ERİŞİM VE KONUM BİLGİLERİ
5.1. Satıcı Bilgilerinin Açık Erişimi
Aşağıdaki satıcı bilgileri herkese açık ve erişilebilirdir:
- Satıcı/mağaza adı
- İş yeri adresi ve konum bilgileri
- Telefon numarası
- E-posta adresi
- Çalışma saatleri
- Faaliyet alanı/kategorisi
- Müşteri değerlendirmeleri ve puanları
- Satış geçmişi (anonim)
Bu bilgiler, platform kullanıcılarının satıcılarla iletişim kurabilmesi ve güvenilirlik değerlendirmesi yapabilmesi amacıyla açık tutulmaktadır.
5.2. Konum Bazlı Hizmetler
- Yakın satıcı arama ve listeleme
- Teslimat mesafesi hesaplama
- Bölgesel kampanya ve duyurular
- Harita üzerinde satıcı konumları
- GPS bazlı yönlendirme hizmetleri
6. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
6.1. Temel İşletme Faaliyetleri
- Üyelik İşlemleri: Hesap oluşturma, E-Devlet kimlik doğrulama, profil yönetimi
- Sözleşme İfası: Sipariş işleme, teslimat, faturalama, ödeme, iade/iptal
- Hizmet Sunumu: Kategori bazlı satış ve hizmet operasyonları
- Müşteri Hizmetleri: Destek taleplerine yanıt, şikayet yönetimi
- Platform Güvenliği: Dolandırıcılık tespiti, hesap güvenliği
- Konum Hizmetleri: Yakın satıcı bulma, teslimat planlaması
- İletişim Kolaylığı: Satıcı bilgilerinin açık erişimi
6.2. Yasal Yükümlülükler
- 5651 sayılı Kanun: İnternet ortamında yapılan yayınların düzenlenmesi
- 6563 sayılı Kanun: Elektronik ticaretin düzenlenmesi
- 6502 sayılı Kanun: Tüketicinin korunması
- 213 sayılı VUK: Vergi usul kanunu gereklilikleri
- 6102 sayılı TTK: Ticari defter ve kayıtların tutulması
- E-Devlet Mevzuatı: Elektronik kimlik doğrulama zorunlulukları
- İlan Doğrulama Yönetmeliği: Satıcı kimlik teyidi
7. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ
KVKK Madde 5 ve 6 Kapsamında Hukuki Sebepler
Veri Kategorisi |
Hukuki Sebep |
Açıklama |
Kimlik, İletişim |
Sözleşmenin kurulması/ifası |
Üyelik ve satış sözleşmelerinin gereği |
TC Kimlik No |
Kanunlarda açıkça öngörülmesi |
5651 sayılı Kanun, Vergi mevzuatı |
E-Devlet Doğrulama |
Kanunlarda açıkça öngörülmesi |
Elektronik İlan Doğrulama mevzuatı |
Finansal Bilgiler |
Sözleşmenin ifası + Hukuki yükümlülük |
Ödeme işlemleri, vergi yükümlülükleri |
Log Kayıtları |
Hukuki yükümlülük |
5651 sayılı Kanun md. 5 |
Pazarlama Verileri |
Açık rıza |
Ticari elektronik ileti onayı |
Güvenlik Verileri |
Meşru menfaat |
Platform ve kullanıcı güvenliği |
Mesleki Belgeler |
Kanunlarda açıkça öngörülmesi |
Sektörel mevzuat gereklilikleri |
Konum Bilgileri (Açık) |
Açık rıza + Sözleşmenin ifası |
Satıcı hizmet sunumu için açık erişim |
Konum Bilgileri (Gizli) |
Açık rıza + Sözleşmenin ifası |
Teslimat ve hizmet sunumu |
8. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilmektedir:
8.1. Yurt İçi Aktarımlar (Yalnızca Türkiye'de)
- İş Ortakları:
- Sanal POS sağlayıcısı (güvenli ödeme altyapısı)
- Kargo firmaları (Aras, Yurtiçi, MNG, PTT, Sürat, HepsiJet)
- SMS servisleri (Türkiye merkezli)
- E-posta servisleri (Türkiye sunucularında)
- Bulut hizmet sağlayıcıları (Türkiye lokasyonunda)
- Veri analiz sistemleri (yerli)
- Satıcılar/Hizmet Sağlayıcılar: Sipariş bilgileri, rezervasyon detayları
- Resmi Kurumlar:
- BTK (log kayıtları)
- Ticaret Bakanlığı (tüketici şikayetleri)
- Maliye Bakanlığı (vergi denetimleri)
- İçişleri Bakanlığı/Emniyet (kimlik bildirimleri)
- TTBS (emlak ilanları)
- Mahkemeler ve icra daireleri
- MASAK (şüpheli işlem bildirimleri)
- E-Devlet Sistemi (kimlik doğrulama)
- Danışmanlar: Hukuk büroları, YMM, bağımsız denetim firmaları (Türkiye merkezli)
- Sigorta Şirketleri: Hasar ve tazminat süreçleri (Türkiye'de faaliyet gösteren)
8.2. Veri Yurtdışına Aktarılmaz
ÖNEMLİ GÜVENCE: Kişisel verileriniz hiçbir koşulda yurtdışına aktarılmamaktadır. Tüm veriler Türkiye Cumhuriyeti sınırları içindeki sunucularda saklanır ve işlenir.
- Sunucu altyapısı tamamen Türkiye'de konumlandırılmıştır
- Bulut hizmetleri yalnızca Türkiye lokasyonundan kullanılır
- Üçüncü taraf entegrasyonlar Türkiye merkezli firmalarla yapılır
- Veri yedekleme ve arşivleme işlemleri Türkiye içinde gerçekleştirilir
- Analitik ve raporlama araçları yerli çözümlerle sağlanır
9. KİŞİSEL VERİLERİN KORUNMASI VE GÜVENLİK TEDBİRLERİ
🔒
Teknik Tedbirler
- 256-bit SSL şifreleme
- Güvenlik duvarları
- DDoS koruması
- Güncel yazılımlar
- Veri yedekleme (Türkiye içinde)
- Antivirüs sistemleri
- E-Devlet API güvenliği
👥
İdari Tedbirler
- Yetki matrisi
- Erişim kontrolleri
- Gizlilik sözleşmeleri
- Veri işleme politikaları
- İmha prosedürleri
- Envanter yönetimi
- E-Devlet uyum politikaları
10. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ VE İMHA
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve yasal saklama süreleri dikkate alınarak muhafaza edilir:
Veri Türü |
Saklama Süresi |
Yasal Dayanak |
Üyelik verileri |
Üyelik devam ettiği sürece + 10 yıl |
TTK md. 82 |
E-Devlet doğrulama kayıtları |
10 yıl |
E-Devlet mevzuatı |
Fatura ve finansal kayıtlar |
10 yıl |
VUK md. 253, TTK md. 82 |
Log kayıtları |
2 yıl |
5651 sayılı Kanun md. 5 |
Satıcı konum bilgileri |
Satıcılık devam ettiği sürece |
Hizmet sunumu gereksinimi |
Pazarlama verileri |
İzin devam ettiği sürece |
Açık rıza |
Çerezler |
Oturum bazlı veya max 2 yıl |
5651 sayılı Kanun |
11. KİŞİSEL VERİ SAHİBİNİN HAKLARI
KVKK'nın 11. maddesi uyarınca sahip olduğunuz haklar:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde aktarıldığı üçüncü kişileri bilme (yurtdışı aktarım yoktur)
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini isteme
- Düzeltme, silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize çıkan sonuca itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
- E-Devlet doğrulama bilgilerinizle ilgili düzeltme talep etme
- Açık erişimli konum bilgilerinizin kaldırılmasını talep etme (satıcılık sonlandırıldığında)