KVKK Aydınlatma Metni

1. Veri Sorumlusu

Veri sorumlusu: Gelsin Teknoloji Limited Şirketi (TURGAME)

Adres	Mahfesığmaz Mah. 79157 Sk. No:2, 01170 Çukurova / Adana / Türkiye
MERSİS	0291083128700012
E-posta	[email protected]
KEP	[email protected]

Pazaryeri siparişlerinde, ürünü satan satıcı da sipariş ve fatura verileri bakımından ayrı bir veri sorumlusudur.

2. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler

Veri kategorisi	Örnek	Amaç	Hukuki sebep (KVKK md. 5/2)
Kimlik	Ad-soyad, doğum tarihi (yaş doğrulama), T.C. kimlik no (yalnız e-arşiv faturanın gerektirdiği hallerde)	Üyelik, sözleşme, faturalama	(c) sözleşmenin kurulması ve ifası, (ç) hukuki yükümlülük
İletişim	E-posta, telefon, fatura adresi	Sipariş bildirimi, teslimat e-postası, destek, telefon doğrulama	(c), (ç)
Müşteri işlem	Sipariş, sepet, teslim edilen kod kaydı, destek talepleri, cüzdan hareketleri	Satışı ifa etmek, iade/ayıp süreci, cüzdanın yönetilmesi	(c), (ç), (e) bir hakkın tesisi, kullanılması ve korunması
Finans	Ödeme tutarı, ödeme yöntemi, kartın ilk 6 ve son 4 hanesi / ödeme kuruluşunun verdiği kart parmak izi (tam kart numarası ve CVC işlenmez), iade ve chargeback kayıtları	Ödeme, mutabakat, iade, muhasebe	(c), (ç)
İşlem güvenliği	IP adresi, cihaz/tarayıcı bilgisi, oturum kayıtları, giriş denemeleri, 2FA, dolandırıcılık risk puanı ve kararları	Dolandırıcılığı önleme, hesap güvenliği, 5651 sayılı Kanun kayıtları	(ç), (f) meşru menfaat
Hukuki işlem	Sözleşme ve kod görüntüleme onay kayıtları (zaman, IP, tarayıcı), şikâyet ve uyuşmazlık kayıtları	İspat yükü, uyuşmazlık çözümü	(e), (ç)
Görsel / kimlik belgesi (KYC)	Kimlik belgesi görüntüsü, selfie	Yüksek riskli siparişlerde kimlik doğrulama	(c), (f). Belge görüntüsü din/kan grubu gibi özel nitelikli veri içerebilir; selfie ile belge fotoğrafının otomatik karşılaştırılması biyometrik veri işlemesidir ve md. 6 kapsamında açık rıza gerektirir (bkz. Açık Rıza Metni R4). Otomatik karşılaştırma yalnız yurt dışındaki bir yapay zekâ sağlayıcısıyla yapılabildiğinden, bu özellik varsayılan olarak kapalıdır
Pazarlama	Ticari elektronik ileti tercihleri, kampanya etkileşimleri	Kampanya bildirimleri	Açık rıza (md. 5/1). Ticari ileti onayı ayrıca 6563 sayılı Kanun ve İYS kapsamında alınır
Çerez verisi	Zorunlu oturum çerezleri; izin verilirse analitik ve pazarlama çerezleri	Sitenin çalışması, analiz	Zorunlu çerezlerde (c) ve (f); diğer çerezlerde açık rıza (bkz. Çerez Politikası)
Çekiliş (yalnız Türkiye dışı)	Ülke, bilet ve katılım kayıtları, kazanan doğrulama bilgileri	Çekilişi yürütmek	(c), (ç)

3. Toplama Yöntemi

Veriler şu yollarla toplanır:

Site, mobil arayüzler ve destek kanalları üzerinden elektronik ortamda; formlar, çerezler ve sunucu kayıtlarıyla;
ödeme kuruluşlarından (ödeme sonucu ve kart parmak izi);
sosyal giriş seçilirse ilgili sağlayıcıdan (Google, Apple ve benzerleri).

Bu yöntemler hem otomatik hem de kısmen otomatik yöntemlerdir.

4. Verilerin Aktarıldığı Kişiler

Veriler yalnız aşağıdaki amaçlarla ve gerekli olduğu ölçüde aktarılır (KVKK md. 8):

Pazaryeri satıcıları: Sipariş ve fatura bilgileri, sözleşmenin ifası için.
Ödeme kuruluşları: PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (Türkiye); İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico, Türkiye); Paysera LT, UAB (Litvanya; Litvanya Merkez Bankası lisanslı elektronik para kuruluşu); Binance Pay (Binance grubu; hizmeti alıcının bulunduğu ülkeye göre yetkili Binance şirketi sunar, yurt dışı).
Kod sağlayıcıları / distribütörler: Yalnız sipariş numarası ve gerekiyorsa top-up hesap kimliği.
Hizmet sağlayıcılar (veri işleyenler):
- barındırma: Hetzner Online GmbH (Almanya; sunucular Finlandiya);
- CDN, güvenlik ve bot koruması: Cloudflare, Inc. (ABD);
- e-posta gönderimi: Sendinblue SAS (Brevo, Fransa) ve Resend, Inc. (ABD);
- WhatsApp doğrulama ve bildirim: Meta Platforms Ireland Limited / WhatsApp Ireland Limited (İrlanda);
- SMS doğrulama: Google LLC (Firebase, ABD);
- telefon risk servisi: IPQualityScore, LLC (IPQS, ABD; yalnız etkinse);
- yapay zekâ destekli müşteri hizmeti ve kimlik belgesi kontrolleri: Anthropic, PBC (ABD) ya da OpenAI, L.L.C. (ABD) (yalnız ilgili özellik etkinse);
- muhasebe ve e-fatura: Paraşüt ve e-fatura entegratörü (Türkiye).
Yetkili kamu kurum ve kuruluşları: Mahkemeler, savcılıklar, Ticaret Bakanlığı, GİB, BTK, KVKK Kurulu; kanuni talepler halinde.
Hukuk ve mali danışmanlar.

5. Yurt Dışına Aktarım

Yukarıdaki hizmet sağlayıcıların bir kısmının sunucuları yurt dışındadır. Bu sağlayıcılara yapılan aktarımlar, 7499 sayılı Kanunla değişik KVKK md. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (RG 10.07.2024) uyarınca yapılır. Aktarımın dayanağı sırasıyla şunlardır:

Kurul'un yeterlilik kararı varsa bu karar;
yeterlilik kararı yoksa uygun güvenceler, özellikle Kurul'un ilan ettiği standart sözleşme. Standart sözleşme imzalandıktan sonra 5 iş günü içinde Kurul'a bildirilir.
Bunlar mümkün değilse, yalnız arızi (düzenli olmayan, tekil) aktarımlarda md. 9/6'daki haller; örneğin sizinle yapılan sözleşmenin ifası için zorunlu aktarım (md. 9/6-b) ya da olası riskler hakkında bilgilendirilmeniz kaydıyla açık rızanız (md. 9/6-a).

Barındırma, e-posta, CDN, doğrulama ve yapay zekâ hizmetleri gibi düzenli aktarımlar arızi sayılmaz; bunlarda açık rıza aktarımın dayanağı yapılmaz. Yurt dışında yerleşik her hizmet sağlayıcıyla (Bölüm 4: Hetzner, Cloudflare, Brevo, Resend, Meta/WhatsApp, Google Firebase, IPQS ve etkinse Anthropic / OpenAI) Kurul'un ilan ettiği standart sözleşme imzalanır ve sözleşme imzadan itibaren 5 iş günü içinde Kurul'a bildirilir (KVKK md. 9/5). Yurt dışındaki ödeme kuruluşlarına (Paysera, Binance Pay) yapılan aktarım, sizin seçtiğiniz ödemenin gerçekleştirilmesi için yapılır ve aynı güvencelere tabidir.

6. Saklama Süresi

Veri	Saklama süresi	Dayanak
Sözleşme, sipariş ve ödeme kayıtları	10 yıl	TTK md. 82; VUK md. 253
Ödeme logları	En az 5 yıl	Şirket politikası; ispat yükü ve olası uyuşmazlıklar, md. 5/2-(e)
Denetim ve güvenlik kayıtları (audit log, dolandırıcılık değerlendirmeleri ve yönetici kararları, sözleşme ve kod görüntüleme onay kayıtları)	En az 5 yıl; uyuşmazlık sürerken silinmez. Bu kayıtlar değiştirilemez, yalnız yeni kayıt eklenir	TKHK ve TBK zamanaşımı, ispat yükü (MSY md. 5/6, 20), şirket politikası
Faturalar ve muhasebe belgeleri	En az 10 yıl	TTK md. 82; VUK md. 253
Mesafeli sözleşme kayıtları	En az 3 yıl	MSY md. 20
Ticari ileti onayları	Onayın geri alınmasından itibaren 3 yıl	Ticari İletişim Yön. md. 7
Trafik ve erişim kayıtları	5651 sayılı Kanun ve ikincil mevzuatındaki süre kadar	5651 s. Kanun
KYC belgeleri	Son hesap/işlem aktivitesinden itibaren 5 yıl (chargeback ve itiraz tarihleri de aktivite sayılır). Açık chargeback ya da itiraz sonuçlanana kadar silinmez. Hesap silme talebinde süre dolmuşsa hemen silinir	Şirket politikası; md. 5/2-(e)

Süre dolunca veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e göre silinir, yok edilir ya da anonimleştirilir.

7. Otomatik Karar

Siparişler otomatik bir dolandırıcılık risk değerlendirmesinden geçer. Bu değerlendirme sonucunda sipariş otomatik olarak reddedilebilir ya da incelemeye alınabilir. Böyle bir durumda KVKK md. 11/1-(g) uyarınca itiraz edebilir ve kararın bir insan tarafından yeniden değerlendirilmesini isteyebilirsiniz. Reddedilen siparişlerde ödenen tutar iade edilir.

8. Haklarınız (KVKK md. 11)

KVKK md. 11 uyarınca şu haklara sahipsiniz:

(a) kişisel verilerinizin işlenip işlenmediğini öğrenme;
(b) işlenmişse buna ilişkin bilgi talep etme;
(c) işlenme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme;
(ç) verilerin aktarıldığı yurt içindeki ve yurt dışındaki üçüncü kişileri bilme;
(d) eksik ya da yanlış işlenmiş verilerin düzeltilmesini isteme;
(e) md. 7 çerçevesinde verilerin silinmesini ya da yok edilmesini isteme;
(f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
(g) münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme;
(ğ) kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Nasıl başvurulur: Başvurunuzu KVKK Başvuru Formu ile yapabilirsiniz. Başvuru yolları şunlardır:

yazılı olarak şirket adresine;
KEP adresine;
sistemde kayıtlı e-posta adresinizden [email protected] adresine;
hesabınızdaki "Veri talebi" ekranından.

Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ).

9. Yurt Dışındaki Kullanıcılar

Türkiye dışında bulunan kullanıcıların kişisel verileri de bu Aydınlatma Metnine ve KVKK'ya göre işlenir; bu kullanıcılar da Bölüm 8'deki hakları aynı yollarla kullanabilir.

Son güncelleme: [yayın tarihi]