KVKK Aydınlatma Metni

Kişisel Verilerinizin Korunması ve İşlenmesi Hakkında Bilgilendirme

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak Toptanfactory tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. Kişisel Verilerin İşlenme Amacı

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

  • Platformumuzda üyelik işlemlerinin gerçekleştirilmesi
  • Kullanıcı hesabınızın oluşturulması ve yönetilmesi
  • Alıcı-satıcı eşleştirme hizmetlerinin sunulması
  • İletişim ve bilgilendirme faaliyetlerinin yürütülmesi
  • Müşteri memnuniyeti ve hizmet kalitesinin artırılması
  • Yasal yükümlülüklerin yerine getirilmesi
  • Güvenlik ve dolandırıcılık önleme faaliyetlerinin yürütülmesi
  • İstatistiksel analiz ve raporlama çalışmalarının yapılması
  • Kampanya, promosyon ve pazarlama faaliyetlerinin yürütülmesi (açık rızanız dahilinde)

3. İşlenen Kişisel Veriler

3.1. Standart Kullanıcılar İçin Toplanan Veriler

Kimlik ve İletişim Bilgileri

  • Ad, soyad
  • E-posta adresi
  • Telefon numarası
  • Şehir ve ilçe bilgisi

İşlem Güvenliği Bilgileri

  • IP adresi
  • Çerez kayıtları
  • İşlem geçmişi
  • Rıza kayıtları (tarih, saat, IP)

3.2. Ticari Kullanıcılar (Firmalar) İçin Toplanan Veriler

Firma Yetkilisi Bilgileri

  • Firma sahibi/yetkilisi ad, soyad
  • E-posta adresi
  • Telefon numarası

Firma Bilgileri (Tüzel Kişi)

  • Firma ünvanı
  • Vergi kimlik numarası (yalnızca tüzel kişi doğrulama ve yasal yükümlülükler için)
  • Şehir ve ilçe bilgisi
  • Website adresi (varsa)
  • Faaliyet alanı ve sektör bilgisi

Not: Vergi kimlik numarası, tüzel kişi kimlik doğrulama ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir.

📸 Ticari İçerik (KVKK Kapsamı Dışı)

  • Firma logosu
  • Fabrika/tesis fotoğrafları
  • Ürün görselleri ve katalog içerikleri

Not: Ticari görseller tüzel kişiye ait olup, gerçek kişi bilgisi içermediğinden KVKK kapsamında kişisel veri olarak değerlendirilmemektedir.

İşlem Güvenliği Bilgileri

  • IP adresi
  • Çerez kayıtları
  • İşlem geçmişi ve log kayıtları
  • Rıza kayıtları (tarih, saat, IP, versiyon)

Not: Veri minimizasyonu ilkesi gereği, platformumuzun işleyişi için gerekli olmayan hiçbir kişisel veri (T.C. kimlik numarası, ticaret sicil numarası vb.) talep edilmemekte ve işlenmemektedir.

4. Veri Depolama ve Aktarım

4.1. Kişisel Verilerin Depolanması

🇪🇺 Veri Depolama Konumu

Kişisel verileriniz (ad, soyad, e-posta, telefon, rıza kayıtları vb.), Avrupa Birliği sınırları içerisinde bulunan veri merkezlerinde saklanmakta ve işlenmektedir.

Altyapı Sağlayıcısı: Amazon Web Services (AWS) - Europe Central 1 (Frankfurt, Almanya)

• Uygulama Sunucusu: Vercel (AWS Frankfurt - fra1 bölgesi üzerinde)

• Veritabanı Sunucusu: Neon PostgreSQL (AWS Frankfurt altyapısı üzerinde)

Veri işleme faaliyetleri, KVKK ve GDPR hükümlerine uygun olarak yürütülmektedir. Avrupa Birliği, KVKK kapsamında yeterli korumaya sahip ülkeler arasında kabul edilmektedir.

4.2. Ticari İçeriklerin Depolanması

Ticari görseller (firma logosu, fabrika fotoğrafları, ürün görselleri) KVKK kapsamında kişisel veri değildir ve 3. parti CDN (İçerik Dağıtım Ağı) hizmeti sağlayıcıları üzerinden sunulabilir.

Bu amaçla Cloudinary gibi teknik hizmet sağlayıcıları (alt işleyen sıfatıyla) kullanılabilmektedir. Bu hizmet sağlayıcıları, yalnızca ticari içeriklerin teknik olarak sunulması ve performans optimizasyonu amacıyla görev yapmaktadır.

⚖️ Hukuki Netlik:

Bu içerikler gerçek kişi bilgisi içermediğinden, kişisel veri niteliğinde olmayıp KVKK'nın veri aktarım hükümlerine tabi değildir. Depolama konumu KVKK kapsamında kısıtlamaya tabi değildir.

Bunun dışında, kişisel verileriniz aşağıdaki taraflara aktarılabilir:

  • İş ortaklarımız (alıcı-satıcı eşleştirme amacıyla)
  • Yetkili kamu kurum ve kuruluşları (yasal yükümlülük kapsamında)
  • Hizmet sağlayıcılarımız (bulut depolama, e-posta servisleri vb.)
  • Ödeme kuruluşları (işlem gerçekleştirilmesi halinde)

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, platformumuza kayıt olurken manuel olarak girdiğiniz bilgiler, profil güncelleme formları, iletişim formları ve otomatik veri toplama araçları (çerezler, log kayıtları) aracılığıyla toplanmaktadır.

5A. Pazarlama İletişimi ve Açık Rıza

📧 Pazarlama Amaçlı İletişim

Pazarlama amaçlı elektronik iletiler (kampanya, promosyon, duyuru, tanıtım içerikleri), yalnızca kullanıcının açık onayı alınması halinde gönderilir.

Kullanıcılar bu onayı diledikleri zaman geri çekebilir. Onay geri çekildiğinde, pazarlama iletileri derhal durdurulur.

🔔 Hizmet Bildirimleri (Pazarlama Kapsamında Değildir)

Aşağıdaki bildirimler hizmetin ifası için gereklidir ve pazarlama kapsamında değildir. Bu iletiler için ayrıca izin gerekmez:

  • Hesap güvenliği bildirimleri (şifre değişikliği, şüpheli giriş vb.)
  • Sipariş ve işlem bildirimleri (sipariş onayı, kargo durumu vb.)
  • Sistem güncellemeleri ve bakım bildirimleri
  • Yasal yükümlülükler kapsamındaki bildirimler
  • Hesap doğrulama ve onay e-postaları

6. Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca, kişisel veri sahipleri olarak aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
  • KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
  • Kişisel verilerinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

7. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki iletişim kanallarını kullanarak başvuruda bulunabilirsiniz:

E-posta: info@toptanfactory.com

Telefon: +90 312 911 59 34

* Başvurularınız, talebinizin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

8. Kişisel Verilerin İşlenme Hukuki Dayanağı

⚖️ KVKK Madde 5 ve 6 Kapsamında İşleme

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplerkapsamında işlenmektedir:

  • Sözleşmenin kurulması ve ifası: Üyelik sözleşmesi ve platformun sunduğu hizmetlerin yerine getirilmesi
  • Kanunlarda açıkça öngörülme: E-Ticaret Kanunu, Ticaret Kanunu ve ilgili mevzuat gereği
  • Hukuki yükümlülük: Vergi, muhasebe ve ticari kayıt yükümlülükleri
  • Meşru menfaat: Platform güvenliği, dolandırıcılığın önlenmesi ve hizmet kalitesinin artırılması

📧 Pazarlama İçin Açık Rıza (Opsiyonel)

Pazarlama amaçlı elektronik iletişim (kampanya, duyuru, tanıtım) faaliyetleri yalnızca açık rızanız doğrultusunda yürütülmektedir.

Bu rızayı kayıt sırasında veya profil ayarlarınızdan tamamen isteğe bağlı olarakverebilir veya geri çekebilirsiniz. Rıza vermemeniz halinde platformu kullanmaya devam edebilirsiniz.

🗑️ Veri Sahibi Haklarınız

Hesabınızı tamamen silerek veya bizimle iletişime geçerek kişisel verilerinizin silinmesini talep edebilirsiniz. KVKK'nın 11. maddesi kapsamındaki tüm haklarınızı her zaman kullanabilirsiniz.

9. Güncellemeler

Bu aydınlatma metni, yasal düzenlemelerdeki değişiklikler veya şirketimizin politikalarındaki güncellemeler nedeniyle zaman zaman revize edilebilir. Güncellemeler bu sayfada yayınlanacaktır.

Son Güncelleme Tarihi: 18 Ocak 2026