KVKK Aydınlatma Metni
Last updated: October 6, 2026 · Version 2026.10.06.r2
1. Veri Sorumlusu
Veri sorumlusu: Gelsin Teknoloji Limited Şirketi (TURGAME)
| Adres | Mahfesığmaz Mah. 79157 Sk. No:2, 01170 Çukurova / Adana / Türkiye |
| MERSİS | 0291083128700012 |
| E-posta | [email protected] |
| KEP | [email protected] |
Pazaryeri siparişlerinde, ürünü satan satıcı da sipariş ve fatura verileri bakımından ayrı bir veri sorumlusudur.
2. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler
| Veri kategorisi | Örnek | Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|---|---|
| Kimlik | Ad-soyad, doğum tarihi (yaş doğrulama), T.C. kimlik no (yalnız e-arşiv faturanın gerektirdiği hallerde) | Üyelik, sözleşme, faturalama | (c) sözleşmenin kurulması ve ifası, (ç) hukuki yükümlülük |
| İletişim | E-posta, telefon, fatura adresi | Sipariş bildirimi, teslimat e-postası, destek, telefon doğrulama | (c), (ç) |
| Müşteri işlem | Sipariş, sepet, teslim edilen kod kaydı, destek talepleri, cüzdan hareketleri | Satışı ifa etmek, iade/ayıp süreci, cüzdanın yönetilmesi | (c), (ç), (e) bir hakkın tesisi, kullanılması ve korunması |
| Finans | Ödeme tutarı, ödeme yöntemi, kartın ilk 6 ve son 4 hanesi / ödeme kuruluşunun verdiği kart parmak izi (tam kart numarası ve CVC işlenmez), iade ve chargeback kayıtları | Ödeme, mutabakat, iade, muhasebe | (c), (ç) |
| İşlem güvenliği | IP adresi, cihaz/tarayıcı bilgisi, oturum kayıtları, giriş denemeleri, 2FA, dolandırıcılık risk puanı ve kararları | Dolandırıcılığı önleme, hesap güvenliği, 5651 sayılı Kanun kayıtları | (ç), (f) meşru menfaat |
| Hukuki işlem | Sözleşme ve kod görüntüleme onay kayıtları (zaman, IP, tarayıcı), şikâyet ve uyuşmazlık kayıtları | İspat yükü, uyuşmazlık çözümü | (e), (ç) |
| Görsel / kimlik belgesi (KYC) | Kimlik belgesi görüntüsü, selfie | Yüksek riskli siparişlerde kimlik doğrulama | (c), (f). Belge görüntüsü din/kan grubu gibi özel nitelikli veri içerebilir; selfie ile belge fotoğrafının otomatik karşılaştırılması biyometrik veri işlemesidir ve md. 6 kapsamında açık rıza gerektirir (bkz. Açık Rıza Metni R4). Otomatik karşılaştırma yalnız yurt dışındaki bir yapay zekâ sağlayıcısıyla yapılabildiğinden, bu özellik varsayılan olarak kapalıdır |
| Pazarlama | Ticari elektronik ileti tercihleri, kampanya etkileşimleri | Kampanya bildirimleri | Açık rıza (md. 5/1). Ticari ileti onayı ayrıca 6563 sayılı Kanun ve İYS kapsamında alınır |
| Çerez verisi | Zorunlu oturum çerezleri; izin verilirse analitik ve pazarlama çerezleri | Sitenin çalışması, analiz | Zorunlu çerezlerde (c) ve (f); diğer çerezlerde açık rıza (bkz. Çerez Politikası) |
| Çekiliş (yalnız Türkiye dışı) | Ülke, bilet ve katılım kayıtları, kazanan doğrulama bilgileri | Çekilişi yürütmek | (c), (ç) |
3. Toplama Yöntemi
Veriler şu yollarla toplanır:
- Site, mobil arayüzler ve destek kanalları üzerinden elektronik ortamda; formlar, çerezler ve sunucu kayıtlarıyla;
- ödeme kuruluşlarından (ödeme sonucu ve kart parmak izi);
- sosyal giriş seçilirse ilgili sağlayıcıdan (Google, Apple ve benzerleri).
Bu yöntemler hem otomatik hem de kısmen otomatik yöntemlerdir.
4. Verilerin Aktarıldığı Kişiler
Veriler yalnız aşağıdaki amaçlarla ve gerekli olduğu ölçüde aktarılır (KVKK md. 8):
- Pazaryeri satıcıları: Sipariş ve fatura bilgileri, sözleşmenin ifası için.
- Ödeme kuruluşları: PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (Türkiye); İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico, Türkiye); Paysera LT, UAB (Litvanya; Litvanya Merkez Bankası lisanslı elektronik para kuruluşu); Binance Pay (Binance grubu; hizmeti alıcının bulunduğu ülkeye göre yetkili Binance şirketi sunar, yurt dışı).
- Kod sağlayıcıları / distribütörler: Yalnız sipariş numarası ve gerekiyorsa top-up hesap kimliği.
- Hizmet sağlayıcılar (veri işleyenler):
- barındırma: Hetzner Online GmbH (Almanya; sunucular Finlandiya);
- CDN, güvenlik ve bot koruması: Cloudflare, Inc. (ABD);
- e-posta gönderimi: Sendinblue SAS (Brevo, Fransa) ve Resend, Inc. (ABD);
- WhatsApp doğrulama ve bildirim: Meta Platforms Ireland Limited / WhatsApp Ireland Limited (İrlanda);
- SMS doğrulama: Google LLC (Firebase, ABD);
- telefon risk servisi: IPQualityScore, LLC (IPQS, ABD; yalnız etkinse);
- yapay zekâ destekli müşteri hizmeti ve kimlik belgesi kontrolleri: Anthropic, PBC (ABD) ya da OpenAI, L.L.C. (ABD) (yalnız ilgili özellik etkinse);
- muhasebe ve e-fatura: Paraşüt ve e-fatura entegratörü (Türkiye).
- Yetkili kamu kurum ve kuruluşları: Mahkemeler, savcılıklar, Ticaret Bakanlığı, GİB, BTK, KVKK Kurulu; kanuni talepler halinde.
- Hukuk ve mali danışmanlar.
5. Yurt Dışına Aktarım
Yukarıdaki hizmet sağlayıcıların bir kısmının sunucuları yurt dışındadır. Bu sağlayıcılara yapılan aktarımlar, 7499 sayılı Kanunla değişik KVKK md. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (RG 10.07.2024) uyarınca yapılır. Aktarımın dayanağı sırasıyla şunlardır:
- Kurul'un yeterlilik kararı varsa bu karar;
- yeterlilik kararı yoksa uygun güvenceler, özellikle Kurul'un ilan ettiği standart sözleşme. Standart sözleşme imzalandıktan sonra 5 iş günü içinde Kurul'a bildirilir.
- Bunlar mümkün değilse, yalnız arızi (düzenli olmayan, tekil) aktarımlarda md. 9/6'daki haller; örneğin sizinle yapılan sözleşmenin ifası için zorunlu aktarım (md. 9/6-b) ya da olası riskler hakkında bilgilendirilmeniz kaydıyla açık rızanız (md. 9/6-a).
Barındırma, e-posta, CDN, doğrulama ve yapay zekâ hizmetleri gibi düzenli aktarımlar arızi sayılmaz; bunlarda açık rıza aktarımın dayanağı yapılmaz. Yurt dışında yerleşik her hizmet sağlayıcıyla (Bölüm 4: Hetzner, Cloudflare, Brevo, Resend, Meta/WhatsApp, Google Firebase, IPQS ve etkinse Anthropic / OpenAI) Kurul'un ilan ettiği standart sözleşme imzalanır ve sözleşme imzadan itibaren 5 iş günü içinde Kurul'a bildirilir (KVKK md. 9/5). Yurt dışındaki ödeme kuruluşlarına (Paysera, Binance Pay) yapılan aktarım, sizin seçtiğiniz ödemenin gerçekleştirilmesi için yapılır ve aynı güvencelere tabidir.
6. Saklama Süresi
| Veri | Saklama süresi | Dayanak |
|---|---|---|
| Sözleşme, sipariş ve ödeme kayıtları | 10 yıl | TTK md. 82; VUK md. 253 |
| Ödeme logları | En az 5 yıl | Şirket politikası; ispat yükü ve olası uyuşmazlıklar, md. 5/2-(e) |
| Denetim ve güvenlik kayıtları (audit log, dolandırıcılık değerlendirmeleri ve yönetici kararları, sözleşme ve kod görüntüleme onay kayıtları) | En az 5 yıl; uyuşmazlık sürerken silinmez. Bu kayıtlar değiştirilemez, yalnız yeni kayıt eklenir | TKHK ve TBK zamanaşımı, ispat yükü (MSY md. 5/6, 20), şirket politikası |
| Faturalar ve muhasebe belgeleri | En az 10 yıl | TTK md. 82; VUK md. 253 |
| Mesafeli sözleşme kayıtları | En az 3 yıl | MSY md. 20 |
| Ticari ileti onayları | Onayın geri alınmasından itibaren 3 yıl | Ticari İletişim Yön. md. 7 |
| Trafik ve erişim kayıtları | 5651 sayılı Kanun ve ikincil mevzuatındaki süre kadar | 5651 s. Kanun |
| KYC belgeleri | Son hesap/işlem aktivitesinden itibaren 5 yıl (chargeback ve itiraz tarihleri de aktivite sayılır). Açık chargeback ya da itiraz sonuçlanana kadar silinmez. Hesap silme talebinde süre dolmuşsa hemen silinir | Şirket politikası; md. 5/2-(e) |
Süre dolunca veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e göre silinir, yok edilir ya da anonimleştirilir.
7. Otomatik Karar
Siparişler otomatik bir dolandırıcılık risk değerlendirmesinden geçer. Bu değerlendirme sonucunda sipariş otomatik olarak reddedilebilir ya da incelemeye alınabilir. Böyle bir durumda KVKK md. 11/1-(g) uyarınca itiraz edebilir ve kararın bir insan tarafından yeniden değerlendirilmesini isteyebilirsiniz. Reddedilen siparişlerde ödenen tutar iade edilir.
8. Haklarınız (KVKK md. 11)
KVKK md. 11 uyarınca şu haklara sahipsiniz:
- (a) kişisel verilerinizin işlenip işlenmediğini öğrenme;
- (b) işlenmişse buna ilişkin bilgi talep etme;
- (c) işlenme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme;
- (ç) verilerin aktarıldığı yurt içindeki ve yurt dışındaki üçüncü kişileri bilme;
- (d) eksik ya da yanlış işlenmiş verilerin düzeltilmesini isteme;
- (e) md. 7 çerçevesinde verilerin silinmesini ya da yok edilmesini isteme;
- (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- (g) münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme;
- (ğ) kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Nasıl başvurulur: Başvurunuzu KVKK Başvuru Formu ile yapabilirsiniz. Başvuru yolları şunlardır:
- yazılı olarak şirket adresine;
- KEP adresine;
- sistemde kayıtlı e-posta adresinizden [email protected] adresine;
- hesabınızdaki "Veri talebi" ekranından.
Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ).
9. Yurt Dışındaki Kullanıcılar
Türkiye dışında bulunan kullanıcıların kişisel verileri de bu Aydınlatma Metnine ve KVKK'ya göre işlenir; bu kullanıcılar da Bölüm 8'deki hakları aynı yollarla kullanabilir.
Son güncelleme: [yayın tarihi]