Son güncelleme: 02.11.2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, EgeTakas’ı kullanan üyeler, alıcılar, satıcılar ve ziyaretçilerin kişisel verilerinin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.
1. Veri Sorumlusu
[ŞİRKET UNVANI]
Adres: [ADRES]
Vergi dairesi/no: [VERGİ DAİRESİ / NO] · MERSİS: [MERSİS NO]
E-posta: [KVKK_EPOSTA] · KEP: [KEP ADRESİ] · Telefon: [TELEFON]
2. Hangi Kişisel Verileri, Hangi Amaçla ve Hangi Hukuki Sebeple İşliyoruz?
| Veri kategorisi | Örnekler | Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|---|---|
| Kimlik ve iletişim | Ad, soyad, e-posta, cep telefonu, adres, ilçe | Üyelik, sipariş, teslimat, bildirim ve destek | (c) sözleşmenin kurulması ve ifası |
| Satıcı kimlik doğrulaması | T.C./Yabancı Kimlik No, ad, soyad, doğum tarihi; kimlik kartı ön yüz fotoğrafı ve kimlikle özçekim | Sahte hesap ve dolandırıcılığın önlenmesi, her kişiye tek mağaza, ödeme kuruluşu mevzuatı | (c) sözleşme, (ç) hukuki yükümlülük, (f) meşru menfaat; fotoğraflar için ayrıca açık rıza (KVKK m.5/1) |
| Vergi bildirimi | Satıcının adı/unvanı, T.C./Yabancı Kimlik No veya Vergi Kimlik No, IBAN, ilan bağlantısı ve bilgileri, satış tutarı ve tarihi | 213 sayılı Vergi Usul Kanunu ve 538 Sıra No’lu VUK Genel Tebliği (595 Sıra No’lu Tebliğ ile değişik) kapsamında Gelir İdaresi Başkanlığı’na aylık bildirim | (ç) hukuki yükümlülük |
| Finansal | IBAN (satıcı), sipariş tutarları, ödeme ve iade kayıtları (kart bilgileri EgeTakas’a ulaşmaz) | Ödeme, hakediş, iade, muhasebe ve fatura | (c) sözleşme, (ç) hukuki yükümlülük (VUK, TTK) |
| İşlem ve içerik | İlanlar, fotoğraflar, mesajlar, favoriler, değerlendirmeler, bildirimler | Platform hizmetinin sunulması, güvenlik, uyuşmazlık çözümü, kurallara aykırı içeriğin tespiti | (c) sözleşme, (e) hakkın tesisi/korunması, (f) meşru menfaat |
| İşlem güvenliği | IP adresi, tarih-saat, cihaz/tarayıcı bilgisi, oturum kayıtları | 5651 sayılı Kanun kapsamında trafik bilgisinin saklanması, bilgi güvenliği | (ç) hukuki yükümlülük, (f) meşru menfaat |
| Teslimat | Alıcı adı, adresi, telefonu; satıcı teslim alma adresi; teslimat zamanı ve durumu | Kurye/kargo gönderisinin oluşturulması ve takibi | (c) sözleşmenin ifası |
| Pazarlama | E-posta, telefon, ilgi alanı tercihleri | Kampanya ve bülten gönderimi (yalnızca onay verirseniz) | Açık rıza / 6563 sayılı Kanun kapsamında onay |
| Hesap güvenliği | SMS ile doğrulanan cep telefonu numarası, IBAN’ın tek yönlü şifrelenmiş özeti, kayıt IP adresi; mesajlarda dolandırıcılık belirtisi taşıyan ifadelerin otomatik tespiti | Sahte ve mükerrer hesapların, dolandırıcılığın önlenmesi; kullanıcıların uyarılması | (f) meşru menfaat, (e) hakkın korunması |
| Müşteri işlemleri | Şikayet, talep, sorun bildirimi (fotoğraf ve videolar dahil) ve yazışmalar | Talep ve şikayetlerin sonuçlandırılması | (c) sözleşme, (e) hakkın korunması |
Kimlik fotoğrafları yalnızca ekibimizce görsel karşılaştırma için kullanılır, biyometrik bir sistemle işlenmez ve inceleme sonuçlanır sonuçlanmaz silinir. Kimlik numarası Platform’da açık halde saklanmaz; yalnızca tek mağaza kuralını uygulamak için geri döndürülemez şifrelenmiş (hash) değeri ile son iki hanesi saklanır.
3. Kişisel Verilerin Toplanma Yöntemi
Kişisel veriler; üyelik, ilan, sipariş, ödeme, kimlik doğrulama ve iletişim formları, Platform içi mesajlaşma, çerezler ve sunucu kayıtları aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.
4. Kişisel Veriler Kimlere ve Hangi Amaçla Aktarılır?
Kişisel verileriniz yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde ve KVKK m.8 kapsamında şu alıcı gruplarına aktarılır:
- Alıcı ve satıcı arasında: sipariş verildiğinde alıcının adı, teslimat adresi ve telefonu ilgili satıcıya; satıcının mağaza adı ve (ticari satıcılarda) yasal bilgileri alıcıya.
- Ödeme kuruluşu: iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) — ödeme alınması, satıcı hesabı (kimlik no ve IBAN dahil) ve hakediş işlemleri. Ödeme kuruluşu değişirse bu metin güncellenir.
- Teslimat hizmeti sağlayıcıları: anlaşmalı kurye firması (ör. Banabikurye) ve kargo firmaları / kargo entegrasyon hizmeti (ör. Geliver ve aracılığıyla MNG, Sürat, PTT, Aras vb.) — teslim alma ve teslim etme için ad, adres, telefon.
- Kimlik doğrulama: Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü kimlik doğrulama servisi — yalnızca kimlik no, ad, soyad ve doğum tarihinin doğrulanması.
- Bildirim hizmet sağlayıcıları: SMS (ör. Netgsm veya İleti Merkezi) ve e-posta gönderim hizmeti sağlayıcıları — sipariş ve hesap bildirimleri; onay verilmişse ticari iletiler ve İleti Yönetim Sistemi (İYS) kayıtları.
- Barındırma ve altyapı: sunucu hizmeti aldığımız Çizgi Telekomünikasyon A.Ş. (Turhost) — verileriniz Türkiye’deki sunucularda barındırılır.
- Mali müşavir ve denetçiler: muhasebe ve vergi yükümlülükleri.
- Gelir İdaresi Başkanlığı: vergi mevzuatı kapsamındaki aylık ilan ve satış bildirimi (BTRANS) için; bildirim dosyasını hazırlayan mali müşavirimiz aracılığıyla.
- Yetkili kamu kurum ve kuruluşları ile adli makamlar: kanunen yetkili oldukları talepler doğrultusunda.
Yurt dışına aktarım: Hizmetlerimizi Türkiye’de yerleşik sağlayıcılarla yürütmeyi esas alırız. Bir hizmetin (ör. sayfa çeviri hizmeti) yurt dışında bulunan sunucular kullanması halinde aktarım KVKK m.9’da öngörülen güvencelerle (ör. Kurul’a bildirilen standart sözleşme) yapılır; bu kapsam değişirse bu metin güncellenir.
5. Saklama Süreleri
- Üyelik ve ilan bilgileri: üyelik süresince ve üyelik sona erdikten sonra zamanaşımı süresi boyunca (en fazla 10 yıl).
- Sipariş, ödeme, fatura ve muhasebe kayıtları: ilgili mevzuat gereği 10 yıl.
- Mesajlar: üyelik süresince; hesap silindiğinde silinir (inceleme altındaki bildirilen konuşmalar uyuşmazlık sonuçlanana kadar saklanır).
- Kimlik kartı ve özçekim fotoğrafları: inceleme sonuçlanınca derhal silinir. Kimlik numarası ve IBAN (şifrelenmiş olarak): vergi bildirimi yükümlülüğü nedeniyle üyelik süresince ve sonrasında vergi mevzuatındaki zamanaşımı süresi (5 yıl) boyunca.
- Sorun bildirimi fotoğraf ve videoları: uyuşmazlık sonuçlandıktan sonra 2 yıl (olası itiraz ve hukuki süreçler için), sonra silinir.
- Trafik bilgisi (IP adresi, tarih-saat): 5651 sayılı Kanun gereği 1 yıl.
- Pazarlama onayı kayıtları: onay geri alındıktan sonra 3 yıl (ispat amacıyla).
Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun şekilde periyodik olarak silinir, yok edilir veya anonim hale getirilir.
6. KVKK Madde 11 Kapsamındaki Haklarınız
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
7. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğinizi tespit edici bilgilerle birlikte yazılı olarak yukarıdaki adrese, kayıtlı elektronik posta (KEP) adresimize, güvenli elektronik imza ile veya Platform’da kayıtlı e-posta adresinizden [KVKK_EPOSTA] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir.