KVKK Aydınlatma Metni

1. Veri sorumlusu ve bu metnin amacı

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Kolay Toptan web sitesini ve uygulamasını (web, iOS ve Android) kullanırken kişisel verilerinizin hangi amaçlarla, hangi yöntemlerle ve hangi hukuki sebeplerle işlendiğini, kimlere aktarılabileceğini ve KVKK kapsamındaki haklarınızı açıklamak üzere hazırlanmıştır.

Veri sorumlusu: Western Software Professionals (“Kolay Toptan”, “biz”).

• E-posta: contact@wsptekno.com
• Telefon: 0530 833 50 88
• İnternet sitesi: https://kolaytoptan.wsptekno.com

2. Bu metin kimleri kapsar?

Bu metin; Kolay Toptan’ı kullanan toptancı ve alıcı işletmelerin sahiplerini, yetkililerini ve çalışanlarını (ekip üyeleri), tanıtım sitesi ziyaretçilerini, bizimle iletişime geçen kişileri ve referans (iş ortağı) programına katılanları kapsar.

Kolay Toptan işletmelere yönelik bir hizmettir; 18 yaşın altındaki kişilere yönelik değildir ve 18 yaşın altındaki kişilerin verilerini bilerek işlemeyiz.

3. İşlenen kişisel veriler

Hizmeti sunabilmek için aşağıdaki kategorilerdeki kişisel verileriniz işlenebilir:

• Kimlik bilgileri: ad-soyad (isteğe bağlı); şahıs işletmelerinde vergi kimlik numarası olarak kullanılan TC kimlik numarası.
• İletişim bilgileri: cep telefonu numarası, e-posta adresi, işletme telefonu, işletme adresi (açık adres, ilçe, il).
• İşletme ve ticari bilgiler: ticari unvan, vergi kimlik numarası, vergi dairesi, vergi levhası (yüklerseniz), işletme logosu, işletme tanıtım metni, teslimat bölgesi ve günleri, ödeme vadesi notu, ürün bilgileri ve görselleri.
• Müşteri işlem bilgileri: siparişler ve sipariş kalemleri, sepet ve tekrar sipariş verileri, fiyat listesi atamaları, bağlantı ve davet kayıtları, sipariş mesajları, talep ve şikâyet kayıtları (ekli fotoğraflar dahil), sipariş durumu ve bildirim geçmişi.
• İşlem güvenliği bilgileri: IP adresi, oturum ve kimlik doğrulama kayıtları, cihaz ve tarayıcı türü, bildirim göndermek için cihaz belirteci (token), giriş zamanları, hata ve çökme raporları.
• Finansal bilgiler: abonelik ödemelerine ilişkin tutar, tarih, durum, ödeme referansı ve fatura bilgileri. Kart numarası, son kullanma tarihi ve güvenlik kodu Kolay Toptan’da tutulmaz; bu bilgiler ödeme kuruluşu PayTR tarafından işlenir. Otomatik yenileme seçeneği sunulduğunda ve siz tercih ettiğinizde kartın yenileme için saklanması da PayTR nezdinde yapılır.
• Pazarlama ve tercih bilgileri: bildirim ve e-posta tercihleriniz, pazarlama bildirimleri açık rızanız ve rıza tarihi, çerez tercihiniz.
• Referans programı bilgileri: referans kodu, davet eden ve davet edilen işletme ilişkisi, indirim ve (iş ortakları için) komisyon hesabına esas bilgiler.
• Kullanım bilgileri: uygulama içi olaylar ve ziyaret edilen sayfalar; yalnızca analitik çerezlere izin verirseniz anonim kullanım istatistikleri.

Özel nitelikli kişisel verilerin (sağlık, din, ceza mahkûmiyeti vb.) işlenmesi hedeflenmez. Lütfen sipariş notu, mesaj ve talep alanlarına bu tür bilgiler yazmayınız.

4. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Hesabınızı oluşturmak, kimliğinizi ve iletişim bilgilerinizi doğrulamak (SMS ile telefon doğrulaması, e-posta doğrulaması);
• Toptancı ile alıcı işletmeler arasında bağlantı, davet, fiyat listesi, sipariş, mesajlaşma, sevk fişi, stok ve talep süreçlerini yürütmek;
• Yeni sipariş, sipariş durumu, bağlantı ve abonelik gibi hizmet bildirimlerini uygulama içi bildirim, anlık bildirim (push) ve e-posta yoluyla iletmek;
• Toptancı aboneliğini yönetmek, ödemeleri almak ve takip etmek, faturalandırma yapmak;
• Referans programını (referans kodu, indirim ve iş ortağı komisyon hesabı) yürütmek;
• Müşteri destek taleplerini yanıtlamak ve sizinle iletişim kurmak;
• Hizmetin güvenliğini sağlamak, yetkisiz erişimi, dolandırıcılığı ve kötüye kullanımı önlemek;
• Hataları tespit etmek ve gidermek, hizmetin kalitesini ölçmek ve geliştirmek;
• Vergi, ticaret, elektronik ticaret ve diğer mevzuattan doğan yükümlülükleri yerine getirmek, yetkili kurum ve mahkemelerin taleplerine yanıt vermek;
• Bir hakkın tesisi, kullanılması veya korunması için gerekli kayıtları saklamak;
• Açık rızanız varsa yeni özellik, kampanya ve duyurular hakkında ticari elektronik ileti göndermek.

5. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz KVKK’nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası için gerekli olması (m. 5/2-c): hesap oluşturma, sipariş sürecinin yürütülmesi, abonelik ve ödeme işlemleri;
• Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): vergi ve ticaret mevzuatı kapsamındaki kayıt, fatura ve saklama yükümlülükleri, yetkili makam talepleri;
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): uyuşmazlık ve ispat için gerekli kayıtların tutulması;
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m. 5/2-f): hizmet güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi, hata analizi ve hizmetin geliştirilmesi;
• Açık rıza (m. 5/1): pazarlama amaçlı ticari elektronik iletiler ve analitik çerezler. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, rızaya dayanılarak daha önce yapılan işlemenin hukuka uygunluğunu etkilemez.

6. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; web sitesi ve uygulama üzerinden doldurduğunuz formlar ve yaptığınız işlemler, kimlik doğrulama adımları, uygulamayı kullanımınız sırasında otomatik olarak oluşan kayıtlar, çerezler ve benzeri teknolojiler, e-posta, telefon ve mesajlaşma yoluyla yaptığınız iletişim ve ödeme kuruluşundan gelen ödeme sonuç bildirimleri aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

7. Kişisel verilerin aktarılması

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerine uygun olarak ve yukarıdaki amaçlarla sınırlı kalmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

• Sipariş sürecindeki karşı taraf (toptancı veya alıcı işletme): işletme unvanı, yetkili adı, telefon, teslimat adresi, sipariş içeriği ve sipariş mesajları. Fiyat listeleriniz yalnızca bağlantılı olduğunuz işletmelerle paylaşılır; toptancının gizli notları alıcıya gösterilmez.
• Altyapı ve teknoloji sağlayıcıları: kimlik doğrulama, veritabanı, dosya depolama, sunucu işlevleri, bildirim, barındırma ve hata raporlama için Google Cloud / Firebase; bildirim e-postalarının gönderimi için Google Workspace.
• Ödeme kuruluşu: abonelik ödemelerinin alınması için PayTR (Türkiye). Ödeme için gerekli bilgiler (tutar, fatura bilgileri, IP adresi) PayTR ile paylaşılır.
• Referans programı: kodunuzla katılan işletmenin ticari unvanı ve abonelik durumu size; iş ortağı koduyla katıldıysanız komisyon hesabı için gereken sınırlı bilgi (işletme unvanı ve ödeme tutarı) ilgili iş ortağıyla paylaşılabilir.
• Mali müşavir, muhasebe, hukuk ve denetim danışmanları: gizlilik yükümlülüğü altında ve ilgili hizmetin gerektirdiği ölçüde.
• Yetkili kamu kurum ve kuruluşları ile mahkemeler: mevzuattan doğan yükümlülükler çerçevesinde.
• Google Analytics: yalnızca analitik çerezlere onay vermeniz halinde anonim kullanım verileri.

Yurt dışına aktarım: Google Cloud / Firebase verilerinizi Avrupa’daki (Frankfurt, Almanya) veri merkezlerinde barındırır. Hizmet sağlayıcının yurt dışında yerleşik olması ve yönetim ile destek erişimleri nedeniyle verileriniz yurt dışına aktarılmış sayılır. Bu aktarımlar KVKK’nın 9. maddesinde öngörülen şartlara (yeterlilik kararı, uygun güvenceler, Kişisel Verileri Koruma Kurulu’nca yayımlanan standart sözleşmeler vb.) uygun olarak gerçekleştirilir. Google Analytics yalnızca onayınızla devreye girer ve verileriniz Google’ın yurt dışındaki sunucularında işlenebilir.

Kişisel verileriniz reklam amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

8. Kişisel verilerin saklanma süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; sürenin dolması halinde silinir, yok edilir veya anonim hale getirilir.

• Hesap ve profil verileri: hesabınız açık olduğu sürece.
• Sipariş, mesaj ve talep kayıtları: hesabınız açık olduğu sürece ve olası uyuşmazlıklardaki zamanaşımı süreleri boyunca. Karşı tarafın kayıtlarında işletme adınız ve sipariş içeriği, hesabınız silinse de görünmeye devam edebilir.
• Ödeme, fatura ve abonelik kayıtları: vergi ve ticaret mevzuatında öngörülen süre boyunca (genellikle 5 ila 10 yıl).
• Erişim ve güvenlik kayıtları: ilgili mevzuatta (örneğin 5651 sayılı Kanun) öngörülen süre ve güvenliğin sağlanması için gerekli makul süre kadar.
• Bildirim e-postası kuyruk kayıtları: gönderimden itibaren en çok 30 gün.
• Pazarlama rızası ve çerez tercihi kayıtları: rıza geçerli olduğu sürece; rıza geri alındıktan sonra ispat amacıyla zamanaşımı süresi boyunca.

Hesap silme: Uygulamadaki “Hesabı sil” seçeneğiyle hesabınızı istediğiniz zaman silebilirsiniz. Bu durumda kişisel verileriniz silinir veya anonim hale getirilir; vergi numarası, vergi dairesi, telefon, adres ve logo gibi ayrıntılar temizlenir; işletme adı, türü ve il/ilçe bilgisi karşı tarafın sipariş geçmişinde kalır. Yasal saklama yükümlülüğü bulunan kayıtlar, ilgili sürenin sonuna kadar saklanır.

9. Veri güvenliği

Kişisel verilerinizin hukuka aykırı işlenmesini, erişilmesini ve kaybını önlemek için KVKK’nın 12. maddesi uyarınca makul teknik ve idari tedbirler alınır. Bunlar arasında aktarım sırasında şifreleme (TLS), kimlik doğrulama, rol bazlı erişim yetkileri, veritabanı güvenlik kuralları, sunucu tarafı doğrulamalar ve erişim kayıtlarının tutulması yer alır. Kart bilgileriniz sunucularımızda saklanmaz.

Bir güvenlik sorunu fark ederseniz lütfen contact@wsptekno.com adresine bildiriniz. Kişisel verilerinizin hukuka aykırı biçimde ele geçirilmesi halinde, KVKK’nın 12. maddesi uyarınca ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na gerekli bildirimler yapılır.

10. KVKK madde 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak, kişisel verilerinizle ilgili olarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi tespit edecek bilgi ve belgelerle birlikte ve talep konusunu açıkça belirterek yazılı olarak veya kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da mobil imza ile iletebilirsiniz. Ayrıca contact@wsptekno.com adresine e-posta ile de başvurabilirsiniz; bu durumda kimliğinizin doğrulanması için sizden ek bilgi veya belge isteyebiliriz.

Başvurularınız, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

12. Metnin güncellenmesi

Bu Aydınlatma Metni, mevzuattaki veya hizmetteki değişiklikler nedeniyle güncellenebilir. Güncel sürüm her zaman web sitesinde ve uygulamada yayımlanır; önemli değişiklikler uygulama içinde duyurulur.

Son güncelleme: 12 Ekim 2026.