KVKK Aydınlatma Metni

İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni ("Aydınlatma Metni"), 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK" veya "Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Avrupa Bilgi Teknolojileri Ticaret Limited Şirketi ("Şirket") tarafından hazırlanmıştır.

Şirket, www.bestpazar.com alan adlı internet sitesi ve bağlı dijital kanallar üzerinden işletilen elektronik ticaret platformunu ("Platform"), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Elektronik Ticaret Aracı Hizmet Sağlayıcı ve Elektronik Ticaret Hizmet Sağlayıcılar Hakkında Yönetmelik kapsamında elektronik ticaret aracı hizmet sağlayıcı sıfatıyla; kendi adına satışa sunduğu ürünler bakımından ise elektronik ticaret hizmet sağlayıcı (satıcı) sıfatıyla işletmektedir.

İşbu Aydınlatma Metni; Platform'u ziyaret eden, üye olan, sipariş veren, müşteri hizmetleri ile iletişime geçen gerçek kişiler ile kurumsal müşterilerin yetkili ve çalışanları (birlikte "İlgili Kişi" veya "siz") bakımından uygulanır.

Platform'u kullanımınızın niteliğine bağlı olarak aşağıdaki kişisel verileriniz işlenebilmektedir:

• Kimlik Verisi: Ad, soyad; mevzuat gereği fatura düzenlenmesinin zorunlu olduğu hâllerde T.C. kimlik numarası.
• İletişim Verisi: E-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri İşlem Verisi: Üyelik kaydı, sipariş, sepet, fatura, teslimat, iade, cayma ve destek talebi kayıtları ile talep ve şikâyet içerikleri.
• Finansal Veri: Fatura ve ödeme işlemine ilişkin bilgiler (ödeme tutarı, ödeme yöntemi, işlem sonucu, havale/EFT gönderici bilgisi). Banka kartı / kredi kartı bilgileriniz Şirket tarafından kaydedilmez ve saklanmaz.
• İşlem Güvenliği Verisi: IP adresi, oturum ve erişim kayıtları (log), cihaz ve tarayıcı bilgileri, tek yönlü şifrelenmiş (hash) parola bilgisi.
• Pazarlama Verisi: Yalnızca onay vermeniz hâlinde; ticari elektronik ileti tercihleri ile kampanya etkileşim bilgileri.
• Hukuki İşlem Verisi: Yetkili mercilerle yazışmalar, dava ve icra dosyalarındaki bilgiler, tüketici hakem heyeti ve arabuluculuk süreçlerine ilişkin bilgiler.
• Kurumsal Müşteri Verisi: Tüzel kişi adına işlem yapan yetkili veya çalışanın ad, soyad, unvan ve iletişim bilgileri.

Şirket, Platform üzerinden özel nitelikli kişisel veri (KVKK m. 6) talep etmemekte ve işlememektedir. Sipariş notu, destek talebi gibi serbest metin alanlarında bu nitelikte veri paylaşmamanızı rica ederiz.

Kişisel verileriniz, KVKK'nın 4. maddesinde yer alan genel ilkelere uygun olarak, hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlarla bağlantılı, sınırlı ve ölçülü biçimde, aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması, hesabın yönetimi ve kimlik doğrulama işlemlerinin yürütülmesi,
• Ön bilgilendirme ve mesafeli satış sözleşmesinin kurulması ve ifası; siparişin alınması, ilgili satıcıya iletilmesi, ödemenin tahsili, faturalandırılması ve teslimatın sağlanması,
• Cayma hakkı, iade, değişim, ayıplı mal ve garanti süreçlerinin yürütülmesi,
• Müşteri hizmetleri, talep ve şikâyet yönetimi ile sipariş takibi süreçlerinin yürütülmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi; dolandırıcılık, yetkisiz erişim ve kötüye kullanımın önlenmesi ve tespiti,
• Vergi, ticaret, tüketici ve elektronik ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi; yetkili kurum ve kuruluşlara bilgi verilmesi,
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması,
• Platform'un işleyişinin, performansının ve kullanıcı deneyiminin iyileştirilmesi,
• Onay vermeniz hâlinde; kampanya, indirim ve tanıtımlara ilişkin ticari elektronik ileti gönderilmesi.

Kişisel verileriniz; Platform üzerindeki üyelik, sipariş, adres, iletişim ve destek formları, çerezler ve benzeri teknolojiler, e-posta, telefon ve WhatsApp destek hattı gibi iletişim kanalları ile ödeme ve kargo hizmet sağlayıcılarından iletilen işlem sonuçları vasıtasıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.

Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• (a) Kanunlarda açıkça öngörülmesi: 6563 sayılı Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu ve 5651 sayılı Kanun ile bunlara dayanılarak çıkarılan ikincil düzenlemeler,
• (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: üyelik sözleşmesi ile mesafeli satış sözleşmesinin kurulması ve ifası,
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: faturalandırma, kayıt saklama ve yetkili mercilere bilgi verilmesi,
• (e) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması: uyuşmazlıkların çözümü ve delil teşkili,
• (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması: bilgi güvenliği, dolandırıcılığın önlenmesi ve hizmet kalitesinin geliştirilmesi.

Ticari elektronik ileti gönderimi 6563 sayılı Kanun'un 6. maddesi ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca alınan onayınıza; zorunlu olmayan çerezlerin kullanımı ise KVKK m. 5/1 uyarınca açık rızanıza dayanır. Onay ve açık rızanızı dilediğiniz zaman, gerekçe göstermeksizin geri alabilirsiniz; geri alma, o tarihe kadar gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Satıcılar: Siparişinizin ifası, faturalandırılması, teslimatı ile cayma, iade ve garanti süreçlerinin yürütülmesi amacıyla, siparişinize konu ürünü satan ve Platform'da kimlik bilgileri yer alan satıcıya. Satıcı, bu veriler bakımından ayrı bir veri sorumlusu sıfatını haizdir.
• Kargo ve lojistik şirketleri: Teslimatın gerçekleştirilmesi amacıyla.
• Bankalar ve ödeme kuruluşları: 6493 sayılı Kanun kapsamında ödeme işlemlerinin gerçekleştirilmesi, iade ve güvenlik kontrolleri amacıyla.
• Hizmet alınan tedarikçiler (veri işleyenler): Barındırma (hosting), bulut, e-posta, e-fatura/e-arşiv entegrasyonu, müşteri hizmetleri yazılımı, mali müşavirlik, hukuk ve denetim hizmeti sağlayıcıları; yalnızca hizmetin gerektirdiği ölçüde ve gizlilik yükümlülüğü altında.
• İleti Yönetim Sistemi A.Ş. (İYS): Ticari elektronik ileti onay ve ret kayıtlarının mevzuat gereği kaydedilmesi amacıyla.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Ticaret Bakanlığı, Gelir İdaresi Başkanlığı, Kişisel Verileri Koruma Kurumu, tüketici hakem heyetleri, mahkemeler ve icra daireleri gibi kanunen yetkili mercilere, talep hâlinde ve hukuki yükümlülük çerçevesinde.

Yurt dışına aktarım: Kullanılan bilişim altyapısının (ör. e-posta veya bulut hizmetleri) yurt dışında bulunması hâlinde kişisel verileriniz, KVKK'nın 9. maddesi ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik hükümlerine uygun olarak; yeterlilik kararı bulunan ülkelere veya yeterlilik kararı bulunmaması hâlinde Kurul tarafından ilan edilen standart sözleşmenin imzalanması (imza tarihinden itibaren beş iş günü içinde Kurum'a bildirilmesi kaydıyla), bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelerden birinin sağlanması suretiyle aktarılabilir. Uygun güvencenin sağlanamadığı istisnai ve arızi durumlarda aktarım, yalnızca Kanun'un 9. maddesinin 6. fıkrasında sayılan hâllerde gerçekleştirilir.

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir. Bu kapsamda örneğin ticari defter ve belgeler 6102 sayılı Türk Ticaret Kanunu'nun 82. maddesi, vergi kayıtları 213 sayılı Vergi Usul Kanunu'nun 253. maddesi, mesafeli sözleşmelere ilişkin kayıtlar tüketici mevzuatı, ticari elektronik ileti onay kayıtları ise Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca öngörülen süreler boyunca saklanır.

Saklama süresinin sona ermesi veya işleme şartlarının tamamen ortadan kalkması hâlinde kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve Şirket'in Kişisel Veri Saklama ve İmha Politikası uyarınca resen veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir.

Şirket, KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı olarak erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır. Bu tedbirler arasında TLS/SSL ile şifreli iletişim, parolaların tek yönlü şifrelenmesi, yetki ve erişim kısıtlamaları, erişim kayıtlarının tutulması, veri işleyenlerle gizlilik taahhütleri ve düzenli güvenlik güncellemeleri yer almaktadır. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, bu durum en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na bildirilir.

KVKK'nın 11. maddesi uyarınca Şirket'e başvurarak;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, Türkçe ve yazılı şekilde;

• Islak imzalı dilekçe ile şahsen veya noter aracılığıyla Cumhuriyet Mah. Nazım Hikmet Bulvarı Concepta Plaza Çarşı 91/1 D:48 Esenyurt / İSTANBUL adresine,
• Kayıtlı elektronik posta (KEP) adresinizden [●]@hs01.kep.tr adresine,
• Güvenli elektronik imza veya mobil imza ile imzalanmış olarak ya da Platform'a daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@bestpazar.com adresine

iletebilirsiniz. Başvurunuzda; adınız, soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için uyruk ile pasaport veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuzun bulunması zorunludur.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Şirket, işbu Aydınlatma Metni'ni mevzuat değişiklikleri ve işleme faaliyetlerindeki değişiklikler doğrultusunda güncelleme hakkını saklı tutar. Güncel metin Platform'da yayımlandığı tarihte yürürlüğe girer.

Son güncelleme tarihi: 01.10.2026