Harika, samimiyetinize güvenerek KVKK (Kişisel Verilerin Korunması Kanunu) ve ETK (Elektronik Ticaret Kanunu) ile tam uyumlu, bir pazaryeri (Multivendor) yapısında sizi en güvenli alanda tutacak detaylı bir metin hazırladım.
Pazaryeri modelinde en büyük risk şudur: Müşterinin verisini (Adres, Telefon) alıp 3. taraf olan Satıcıya (Mağazaya) veriyorsunuz. Hukuken bu "Veri Aktarımı"dır ve çok hassastır. Aşağıdaki metin bu aktarımı hukuki zemine oturtur.
Bu metni "Gizlilik ve Çerez Politikası" adıyla ayrı bir sayfa yapın.
GİZLİLİK VE ÇEREZ (COOKIE) POLİTİKASI
Son Güncelleme Tarihi: {GÜNCEL TARİH}
1. VERİ SORUMLUSU KİMDİR?
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Binicilik Sepeti (Şirket Unvanınız: {ŞİRKET RESMİ UNVANI}) tarafından aşağıda açıklanan kapsamda işlenebilecektir.
2. HANGİ KİŞİSEL VERİLERİNİZİ İŞLİYORUZ?
Platformumuza üye olduğunuzda, sipariş verdiğinizde veya sitemizi ziyaret ettiğinizde şu verileriniz toplanmaktadır:
Kimlik Bilgileri: Ad, soyad, T.C. Kimlik Numarası (Fatura kesimi için zorunlu hallerde), doğum tarihi.
İletişim Bilgileri: Teslimat adresi, fatura adresi, e-posta adresi, cep telefonu numarası.
Müşteri İşlem Bilgileri: Sipariş geçmişi, talep ve şikayet bilgileri, iade/iptal kayıtları.
Finansal Bilgiler: Kredi kartı bilgileriniz tarafımızca saklanmamaktadır. Ödeme altyapısı sağlayıcımız (Örn: Iyzico/PayTR) tarafından işlenir. Biz sadece ödemenin başarı durumunu ve maskelenmiş kart bilgisini (ilk 6 ve son 4 hane) görürüz.
İşlem Güvenliği Bilgileri: IP adresi, internet sitesi giriş-çıkış bilgileri, şifre ve parola bilgileri (kriptolanmış olarak).
Pazarlama Bilgileri: (Açık rızanız varsa) Alışveriş alışkanlıkları, beğenilen ürünler, çerez kayıtları.
3. KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLA İŞLİYORUZ?
Kişisel verileriniz şu amaçlarla işlenmektedir:
Sözleşmenin İfası: Mesafeli Satış Sözleşmesi'nin kurulması, ürünlerin kargolanması ve teslimatı.
Yasal Yükümlülükler: 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Vergi Usul Kanunu gereği fatura düzenlenmesi ve kayıtların saklanması.
Pazaryeri Operasyonu: Siparişinizin, ilgili ürünü satan Satıcı (Mağaza) tarafından hazırlanabilmesi için adres ve iletişim bilgilerinizin ilgili Satıcı ile paylaşılması.
Müşteri Hizmetleri: İade, değişim ve şikayet süreçlerinin yönetilmesi.
Güvenlik: Şüpheli işlemlerin tespiti ve dolandırıcılığın (fraud) önlenmesi.
4. KİŞİSEL VERİLERİN AKTARILMASI (KRİTİK BÖLÜM)
Binicilik Sepeti bir "Pazaryeri" modelidir. Siparişinizi tamamlamanızla birlikte, verilerinizin aktarılmasını kabul etmiş sayılırsınız:
Satıcılar (Mağazalar): Satın aldığınız ürünün size gönderilebilmesi için; Ad, Soyad, Telefon ve Teslimat Adresi bilgileriniz, sadece sipariş konusu ürünün teslimi amacıyla ilgili Satıcı ile paylaşılır. Satıcılar bu verileri pazarlama amacıyla kullanamaz.
Kargo Firmaları: Teslimatın gerçekleşmesi için anlaşmalı kargo şirketlerine aktarılır.
Ödeme Kuruluşları: Ödemenin alınması için BDDK lisanslı ödeme kuruluşlarına (Örn: Iyzico, PayTR) aktarılır.
Resmi Kurumlar: Talep edilmesi halinde hukuki yükümlülüğümüzü yerine getirmek amacıyla Emniyet, Savcılık ve Mahkemeler ile paylaşılır.
5. ÇEREZ (COOKIE) POLİTİKASI
Sitemizde, kullanıcı deneyimini iyileştirmek için çerezler kullanmaktayız.
5.1. Çerez Türleri:
Zorunlu Çerezler: Sitenin çalışması için gereklidir (Sepete ürün atma, giriş yapma vb.). Bunlar kapatılamaz.
İşlevsel Çerezler: Dil tercihleri veya "beni hatırla" özellikleri içindir.
Analiz/Performans Çerezleri: (Google Analytics vb.) Hangi sayfanın ne kadar gezildiğini anonim olarak ölçer.
Reklam/Pazarlama Çerezleri: (Facebook Pixel, Google Ads) Size ilgi alanlarınıza uygun reklamlar göstermemizi sağlar. (Açık rızanız ile aktif olur).
5.2. Çerez Yönetimi: Tarayıcınızın ayarlarından çerezleri dilediğiniz zaman silebilir veya engelleyebilirsiniz. Ancak zorunlu çerezleri engellemeniz durumunda sitenin bazı fonksiyonları (örn: sepet) çalışmayabilir.
6. VERİLERİN SAKLAMA SÜRESİ
Kişisel verileriniz, ilgili mevzuatta belirtilen süreler kadar saklanır (Örn: Ticari defter ve belgeler 10 yıl). Süre bitiminde verileriniz silinir, yok edilir veya anonim hale getirilir.
7. KVKK KAPSAMINDAKİ HAKLARINIZ (MADDE 11)
Bize başvurarak;
Kişisel verinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında verilerin aktarıldığı 3. kişileri bilme,
Verilerin eksik veya yanlış işlenmesi halinde düzeltilmesini isteme,
Verilerinizin silinmesini veya yok edilmesini isteme haklarına sahipsiniz.
8. İLETİŞİM
Haklarınız kapsamındaki taleplerinizi, yazılı olarak {ŞİRKET AÇIK ADRESİ} adresine veya kayıtlı elektronik posta (KEP) adresinizden {KEP ADRESİNİZ} adresine iletebilirsiniz. Başvurunuz 30 gün içinde yanıtlanacaktır.
Teknik ve Tasarım Ekibi İçin "Hukuki Koruma" Notları
Bu metni sayfaya koymak yetmez, sistemin buna uygun davranması gerekir:
Cookie Pop-Up (Çerez Uyarısı):
Siteye ilk giren kişiye sadece "Kabul Et" butonu koymayın.
Doğrusu: "Kabul Et", "Reddet" ve "Ayarlar" seçenekleri olmalıdır. Kullanıcı "Pazarlama Çerezlerini" reddederse, Facebook Pixel veya Google Remarketing kodları o kullanıcı için çalışmamalıdır. Hukuki koruma budur.
Ödeme Sayfası Checkbox'ları:
Satıcı Paneli Uyarısı:
Satıcılar sipariş detayına (Müşteri Adresi vb.) baktıklarında, sayfanın altına veya üstüne şu uyarıyı koyun:
"DİKKAT: Bu müşteri verileri yalnızca sipariş teslimi içindir. Bu verileri kopyalamak, kaydetmek veya müşteriye pazarlama SMS'i atmak KVKK gereği suçtur ve cezai sorumluluk Mağaza'ya aittir."
(Bu uyarı, bir satıcınız müşteriyi rahatsız ederse sizin "Biz uyardık, sorumluluk satıcıda" diyebilmenizi sağlar.)
