KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

Son güncelleme: 14 Ağustos 2026

1. Veri Sorumlusu

Shopubu ("Platform", "biz") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, mağaza sahibi (üye işyeri) ve son müşterilerin kişisel verilerini aşağıda açıklanan amaçlar doğrultusunda işlemekteyiz. Bu metin yalnızca aydınlatma amacıyla hazırlanmıştır; açık rıza gerektiren işlemler için ayrıca rızanız alınmaktadır (KVKK Kurul'un 24 Mart 2026 tarihli ilke kararı uyarınca aydınlatma ile açık rıza metinleri ayrı düzenlenir).

2. İşlenen Kişisel Veri Kategorileri

Kimlik: Ad, soyad, T.C. kimlik no (vergi/yasal zorunluluk durumunda)
İletişim: E-posta, telefon, açık adres
Finans / Ödeme: Ödeme işlem bilgileri (kart bilgileri PCI-DSS uyumlu sağlayıcı tarafından tokenize edilir, tarafımızca saklanmaz)
Müşteri İşlem: Sipariş geçmişi, alışveriş tercihleri, fatura bilgileri
İşlem Güvenliği: IP adresi, cihaz/tarayıcı bilgisi, çerez verileri, log kayıtları
Mağaza Sahibi (B2B): Ticari unvan, vergi no/vergi dairesi, MERSİS no, IBAN

3. İşleme Amaçları

Üyelik ve hesap oluşturma, OTP doğrulama
Sözleşme ifası: sipariş, ödeme, teslimat, iade süreçleri
Yasal yükümlülükler: faturalandırma, vergi mevzuatı, mesafeli satış sözleşmesi, 6563 sk. aracı hizmet sağlayıcı yükümlülükleri
Platform güvenliği: kötüye kullanım, dolandırıcılık ve bot koruması
Mağaza sahibine analitik/operasyonel raporlama (kendi verisi üzerinden)
Açık rıza halinde: pazarlama bildirimi, kampanya iletişimi

4. Hukuki Sebepler (KVKK md. 5)

Sözleşmenin kurulması veya ifası için zorunluluk
Hukuki yükümlülüğün yerine getirilmesi
Veri sorumlusunun meşru menfaati (platform güvenliği)
Açık rıza (yalnızca pazarlama/3. taraf paylaşımı için)

5. Verilerin Aktarımı

Kişisel veriler aşağıdaki taraflara, yalnızca ilgili amaç için zorunlu olduğu ölçüde aktarılır:

Mağaza sahibi (üye işyeri): Sadece kendi mağazasından alışveriş yapan müşterinin sipariş bilgileri (sözleşme ifası)
Ödeme altyapı sağlayıcısı: Ödeme işleme
Kargo / lojistik: Teslimat ve iade gönderimi
E-fatura sağlayıcısı: Yasal fatura kesimi
Bulut altyapı: Veri depolama ve operasyon (yurt içi öncelikli)
Yetkili kamu kurumları: Yasal zorunluluk halinde
Analitik / ölçümleme sağlayıcısı: Yalnızca analitik çerez onayı verdiyseniz, takma adlı kullanım verisi (açık rıza)
Reklam ve dönüşüm ölçümü sağlayıcısı: Yalnızca pazarlama çerez onayı verdiyseniz, reklam ölçüm verisi (açık rıza)

6. Yurt Dışına Aktarım

Verileriniz öncelikle yurt içi sunucularda işlenir. Yurt dışı bir sağlayıcıyla çalışmamız gerektiğinde KVKK md. 9 kapsamında yeterli koruma sağlanması, taahhütname veya açık rıza şartlarından biri yerine getirilir.

Analitik ölçümleme (PostHog): Analitik çerezlere onay vermeniz hâlinde, takma adlı kullanım veriniz (ziyaret edilen sayfalar, tıklama ve huni adımları, tarayıcı/cihaz bilgisi) hizmet sağlayıcı PostHog Inc.'in Avrupa Birliği (Frankfurt) bölgesindeki altyapısında işlenir. Bu işleme KVKK md. 9 kapsamında yurt dışına aktarım niteliği taşır ve hukuki dayanağı açık rızanızdır; yalnızca analitik çerez onayı verilmesi hâlinde gerçekleşir. Onay vermediğinizde bu sağlayıcıya hiçbir veri aktarılmaz. Aktarılan veriler arasında ad-soyad, e-posta, telefon, adres, kimlik bilgisi veya ödeme/kart bilgisi bulunmaz.

Reklam ve dönüşüm ölçümü (Google): Pazarlama çerezlerine onay vermeniz hâlinde, reklam ölçümü ve dönüşüm takibi amacıyla sınırlı veri Google altyapısında yurt dışında işlenir. Bu aktarım da KVKK md. 9 kapsamındadır ve hukuki dayanağı açık rızanızdır; onay yoksa aktarım yapılmaz.

Her iki onayı da dilediğiniz zaman, gerekçe göstermeksizin Çerez Tercihleri üzerinden geri alabilirsiniz; geri alma ileriye etkilidir ve o andan itibaren aktarım durur. Ayrıntı için Çerez Politikası sayfamızı inceleyiniz.

7. Saklama Süresi

Verileriniz, işleme amacının gerektirdiği ve yasal mevzuatın öngördüğü süre boyunca saklanır (örn. fatura kayıtları VUK md. 253 kapsamında 5 yıl; sipariş kayıtları 6502 sk. zaman aşımı süreleri için 10 yıla kadar). Süre sonunda silinir, yok edilir veya anonim hale getirilir.

8. Çerezler

Platform, oturum yönetimi, güvenlik ve kullanıcı deneyimini iyileştirmek amacıyla çerez kullanır. Detaylar için Çerez Politikası sayfamızı inceleyiniz.

9. Veri Sahibi Hakları (KVKK md. 11)

Kişisel verinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içi / yurt dışı aktarılan üçüncü kişileri öğrenme
Eksik / yanlış işlenmişse düzeltilmesini isteme
KVKK md. 7 şartlarında silinmesini / yok edilmesini isteme
Düzeltme / silme işlemlerinin üçüncü kişilere bildirilmesini isteme
Otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğramışsanız tazminat talep etme

10. Başvuru

Haklarınızı kullanmak için destek@shopubu.com adresine yazılı başvurabilirsiniz. Başvurularınız KVKK md. 13 uyarınca en geç 30 gün içinde sonuçlandırılır.