Gizlilik Politikası

BUYSHOP GİZLİLİK POLİTİKASI VE ÇEREZLERE YÖNELİK AYDINLATMA METNİ

A&D Group E-Ticaret ve Gayrimenkul – İbrahim DURKUT (“Şirket” veya “BUYSHOP”) olarak kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. Bu kapsamda, 6698 sayılı Kişisel Verilerin Kounması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla kişisel verilerinizin işlenmesine ve korunmasına ilişkin sizleri bilgilendirmek isteriz.

Kişisel veri; kimliğinizi belirli veya belirlenebilir kılan her türlü bilgiyi ifade etmektedir.

BUYSHOP’a ait www.buyshop.com.tr internet sitesi, www.buyshop.global uluslararası e-ticaret platformu ve bunlara bağlı mobil uygulamalar ile dijital platformların (hepsi birlikte “Platform”) tamamı, kullanıcı deneyiminin geliştirilmesi, platform hizmetlerinin güvenli şekilde sunulabilmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla çerez (cookie) teknolojisini ve gelişmiş veri işleme mekanizmalarını kullanmaktadır.

Çerezler; ziyaret ettiğiniz internet siteleri tarafından tarayıcınıza gönderilen ve cihazınızda saklanan küçük metin dosyalarıdır. İşbu Aydınlatma Metni’nin amacı; Platform üzerinde kullanılan çerez türleri, çerezlerin hangi amaçlarla kullanıldığı, kişisel verilerin hangi hukuki sebeplerle işlendiği, çerezlerin nasıl kontrol edilebileceği ve veri güvenliğine ilişkin alınan tedbirler konularında sizleri şeffaf bir şekilde bilgilendirmektir.

1. PLATFORMDA KULLANILAN ÇEREZ TÜRLERİ

Çerezler kullanım amaçlarına, saklanma sürelerine ve yerleştirildikleri taraflara göre sınıflandırılmaktadır. Platform kapsamında kullanılan çerez türleri aşağıda açıklanmıştır:

1.1. Kullanım Amaçlarına Göre Çerezler

BUYSHOP Platformu üzerinde aşağıdaki çerez türleri aktif olarak kullanılmaktadır:

1.1.1. Performans ve Analitik Çerezleri

Bu çerezler; platform performansının ölçülmesi, kullanıcı davranışlarının ve örüntülerinin anonim olarak analiz edilmesi, site navigasyonunun ve kullanım kolaylığının iyileştirilmesi amaçlarıyla kullanılmaktadır. Bu çerezler aracılığıyla elde edilen bilgiler tamamen anonim hale getirilerek konsolide edilir ve istatistiksel raporlama çalışmalarında kullanılır (Örn: sayfa ziyaret sayıları, tıklama yoğunluğu, platform içi yönlendirmeler).

1.1.2. Hedefleme ve Pazarlama Çerezleri

Bu çerezler; kullanıcıların platform içi tercihlerini analiz etmek, ilgi alanlarına uygun kişiselleştirilmiş içerik ve reklamlar sunmak, kampanya verimliliğini ölçmek amacıyla kullanılabilir. Bu çerezler, doğrudan kimliğinizi belirleyen açık veriler içermez; cihaz ve tarayıcı logları üzerinden algoritmik eşleştirmeler yapar.

1.1.3. İşlevsel Çerezler

Bu çerezler, platformun daha işlevsel ve kişiselleştirilmiş şekilde kullanılmasını sağlar. Örneğin: dil tercihleri, kullanıcı oturum ayarları, sepet hatırlatıcıları ve tercih edilen görüntüleme ayarları bu çerezlerle saklanır. İşlevsel çerezlerin devre dışı bırakılması halinde bazı platform özellikleri düzgün çalışmayabilir.

1.1.4. Zorunlu Çerezler

Bu çerezler, platformun teknik ve operasyonel olarak çalışabilmesi için mutlak surette gereklidir. Örneğin: kullanıcı oturumunun güvenli şekilde devam ettirilmesi, şifreli giriş işlemleri, sepet verilerinin korunması, siber güvenlik doğrulamaları ve fraud (dolandırıcılık) önleme sistemleri bu çerezlere dayanır. Zorunlu çerezler tarayıcı ayarlarından kapatılamaz.

1.2. Sürelerine Göre Çerezler

·         Oturum Çerezleri: Yalnızca platformu ziyaret ettiğiniz süre boyunca aktif olan, tarayıcı kapatıldığında sistemden otomatik olarak silinen geçici çerezlerdir.

·         Kalıcı Çerezler: Kullanım amacına göre belirlenen yasal ve teknik süreler boyunca cihazınızda saklanan, platformu tekrar ziyaret ettiğinizde sizi ve tercihlerinizi tanımamızı sağlayan çerezlerdir.

 

1.3. Taraflarına Göre Çerezler

·         Birinci Taraf Çerezler: BUYSHOP tarafından doğrudan doğruya platform altyapısına yerleştirilen ve yönetilen çerezlerdir.

·         Üçüncü Taraf Çerezler: Analitik hizmet sağlayıcıları, siber güvenlik kuruluşları, uluslararası ödeme entegratörleri veya reklam/pazarlama iş ortakları tarafından yerleştirilen ve yönetilen çerezlerdir.

 

2. ÇEREZLERİN KULLANIM AMAÇLARI VE HUKUKİ SEBEPLER

Platformda kullanılan çerezler ve toplanan kişisel veriler, KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebepler kapsamında işlenmektedir:

·         Sözleşmenin Kurulması veya İfası (KVKK m.5/2-c): Kullanıcı hesabı oluşturulması, siparişlerin alınması, teklif taleplerinin (RFQ) yönetilmesi, ödeme işlemlerinin koordine edilmesi ve platform hizmetlerinin taahhüt edildiği şekilde sunulabilmesi için veri işlenmesinin zorunlu olması.

·         Veri Sorumlusunun Hukuki Yükümlülüğü (KVKK m.5/2-ç): 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, ETBİS bildirimleri, Vergi Usul Kanunu, 5651 sayılı Kanun kapsamındaki yer sağlayıcı log tutma yükümlülükleri ve resmi kurum taleplerinin karşılanması.

·         Meşru Menfaat (KVKK m.5/2-f): Kullanıcıların temel hak ve özgürlüklerine zarar vermemek kaydıyla; platform performansının geliştirilmesi, kullanıcı deneyiminin iyileştirilmesi, teknik/algoritmik siber güvenlik kontrollerinin ve hile/dolandırıcılık önleme (anti-fraud) testlerinin yürütülmesi.

·         Bir Hakkın Tesisi, Kullanılması veya Korunması (KVKK m.5/2-e): Olası hukuki uyuşmazlıkların çözümü, sözleşmesel ispat yükümlülükleri ve adli/idari makamlar nezdindeki süreçlerin yürütülmesi.

·         Açık Rıza (KVKK m.5/1): Pazarlama ve yeniden hedefleme (remarketing) faaliyetleri, üçüncü taraf reklam çerezleri aracılığıyla kişiselleştirilmiş kampanya sunulması ve reklam analiz çalışmalarının yürütülmesi amacıyla kullanıcının panel üzerinden açık onay vermesi.

 

3. PLATFORM İŞLEYİŞİ VE VERİ İŞLEME FAALİYETLERİ

BUYSHOP, yurtiçi B2C ve uluslararası B2B/B2C modelleriyle çalışan, alıcı ve satıcıları bir araya getiren çok modelli bir e-ticaret pazaryeri altyapısıdır. Platform üzerinde aşağıdaki işlemlerin yürütülmesi amacıyla veri işleme faaliyetleri gerçekleştirilmektedir:

·         Ürün ve hizmetlerin listelenmesi, varyant ve kategori yönetimi,

·         Sipariş yönetimi, faturalandırma ve cari hesap mutabakat süreçleri,

·         B2B ve endüstriyel siparişlere yönelik Teklif Alma (RFQ) ve proje bazlı sözleşme süreçleri,

·         Ödeme, tahsilat, mutabakat ve Emanet/Bloke (Escrow) sistemi operasyonları,

·         Yurtiçi ve uluslararası (mikro ihracat dahil) lojistik, kargo ve gümrükleme koordinasyonu,

·         İptal, iade, cayma hakkı ve garanti/satış sonrası hizmet süreçlerinin yürütülmesi,

·         Müşteri destek, şikayet yönetimi ve Platform içi Dahili İletişim Sistemi operasyonları.

Bu süreçlerde operasyonun niteliğine göre; kullanıcı hesap bilgileri, kimlik, iletişim, sipariş ve teklif kayıtları, işlem zaman damgaları, IP adresi, cihaz/tarayıcı bilgileri, konum verileri, ödeme logları ve lojistik/teslimat kanıtı (POD) verileri işlenmektedir.

4. ÖDEME SÜREÇLERİNE İLİŞKİN VERİ İŞLEME VE DİJİTAL TÜRK LİRASI (DTL) ENTEGRASYONU

Platform üzerinde gerçekleştirilen satış işlemlerinde ödemeler; banka havalesi/EFT, kredi veya banka kartları, lisanslı dijital ödeme altyapıları ile Türkiye Cumhuriyet Merkez Bankası (TCMB) tarafından geliştirilen ve yürürlüğe konulan Dijital Türk Lirası (DTL) ödeme sistemleri üzerinden gerçekleştirilebilir.

Ödeme işlemleri sırasında; işlem güvenliğinin en üst düzeyde sağlanması, ters ibraz (chargeback) ve dolandırıcılık risklerinin önlenmesi, muhasebe ve finansal kayıtların tutulması, vergisel ve yasal kesintilerin (%1 stopaj dahil) mevzuata uygun hesaplanması amaçlarıyla işlem kayıtları, sipariş detayları ve finansal loglar ilgili bankalar, ödeme kuruluşları ve finansal altyapı sağlayıcıları ile paylaşılarak saklanır. Dijital Türk Lirası ile yapılan tüm tahsilat ve iade işlemleri, yasal olarak Türk Lirası karşılığı üzerinden işleme alınmakta olup emredici finansal mevzuat hükümlerine tabidir.

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz; platform üzerindeki işlemlerin ifası, yasal uyum ve güvenlik amaçlarıyla, veri minimizasyonu ilkesi gözetilerek ve yalnızca gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılmaktadır:

·         Ödeme Hizmet Sağlayıcıları ve Bankalar: Ödeme tahsilatı, Escrow/Bloke yönetimi, chargeback savunmaları ve iade işlemlerinin yürütülmesi amacıyla,

·         Lojistik ve Kargo Firmaları: Siparişlerin teslimat adreslerine ulaştırılması, gümrükleme, mikro ihracat işlemleri ve iade süreçlerinin yönetilmesi amacıyla,

·         Teknik Altyapı ve Bulut Hizmet Sağlayıcıları: Platformun kesintisiz, güvenli ve performanslı şekilde barındırılması ve işletilmesi amacıyla,

·         Veri Analizi ve Siber Güvenlik Ortakları: Platform içi siber saldırıların, sahtekarlık (fraud) işlemlerinin algoritmik olarak tespiti ve performans ölçümleri amacıyla,

·         Hukuki ve Mali Danışmanlar, Denetçiler: Şirketimizin yasal haklarının korunması, muhasebe mutabakatları ve bağımsız denetim yükümlülüklerinin yerine getirilmesi amacıyla,

·         Yetkili Kamu Kurum ve Kuruluşları: Ticaret Bakanlığı (ETBİS), Gelir İdaresi Başkanlığı, MASAK, BTK, adli makamlar ve kolluk kuvvetlerinin usulüne uygun yasal talepleri doğrultusunda.

 

6. YURT DIŞINA VERİ AKTARIMI VE SÜREÇ GÜVENCELERİ

Platform üzerinden gerçekleştirilen uluslararası satışlar, sınır ötesi e-ticaret ve buyshop.global alan adı altındaki B2B faaliyetler kapsamında kişisel veriler yurt dışında yerleşik lojistik hizmet sağlayıcıları, uluslararası kargo entegratörleri (DHL, FedEx, UPS vb.), küresel ödeme kuruluşları ve yurt dışı yerleşik bulut/teknik altyapı ortakları ile paylaşılabilir.

Ayrıca; uluslararası AML/CFT (Kara Para Aklamayı Önleme) mevzuatına uyum gösterilmesi, küresel yaptırım ve ambargo listelerinin taranması, sahtekarlığın önlenmesi ve Satıcı/Alıcı kimlik doğrulama süreçlerinin eksiksiz yürütülebilmesi amacıyla kişisel veriler, yurt dışında yerleşik lisanslı tarama ve risk analizi (KYC/KYB) sistemlerine aktarılabilecektir.

Söz konusu uluslararası aktarımların tamamı; KVKK’nın 9 uncu maddesi ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik hükümlerine tam uyumlu olarak, taraflar arasında Standart Sözleşme (Appropriate Safeguards) güvencelerinin imzalanması veya kanunda açıkça öngörülen arızi/istisnai aktarım şartlarının varlığı halinde, gerekli her türlü teknik ve idari güvenlik tedbiri alınarak gerçekleştirilir.

7. ÇEREZLERİN YÖNETİMİ VE TERCİH HAKKI

Tercihlerinizi dilediğiniz zaman güncelleyebilirsiniz. Ayrıca, kullandığınız internet tarayıcısının (Google Chrome, Safari, Mozilla Firefox, Microsoft Edge vb.) ayarlar bölümünden de çerezleri tamamen engelleyebilir veya silebilirsiniz. Ancak, zorunlu çerezlerin devre dışı bırakılması halinde Platform’un güvenli giriş, sepet yönetimi ve sipariş tamamlama gibi en temel fonksiyonlarının çalışmayacağını hatırlatmak isteriz.

8. KİŞİSEL VERİLERİN KORUNMASI İÇİN ALINAN TEKNİK VE İDARİ TEDBİRLER

BUYSHOP, işlediği kişisel verilerin hukuka aykırı olarak erişilmesini ve işlenmesini önlemek amacıyla sektör standartlarında ve risk temelli yaklaşımla aşağıdaki idari ve teknik tedbirleri uygulayabilir:

·         Ağ güvenliği, web uygulaması güvenlik duvarları (WAF) ve veri tabanı izolasyonu,

·         Kişisel verilerin sunucularda ve transfer esnasında uçtan uca şifrelenmesi (SSL/TLS ve AES kriptografik protokolleri),

·         Kullanıcı hesapları, satıcı panelleri ve API erişimleri için Çok Faktörlü Kimlik Doğrulama (MFA/2FA) ve güçlü şifreleme politikaları,

·         Şirket içi personelde rol bazlı erişim yetkilendirmesi (bilme gereği ilkesi) ve gizlilik taahhütnameleri,

·         Siber saldırı ve sızıntılara karşı bağımsız akredite kuruluşlara düzenli olarak yaptırılan sızma (penetrasyon) testleri ve zafiyet taramaları,

·         Otomatik risk analizi, yapay zekâ destekli anomali tespiti ve şüpheli işlem izleme loglama sistemleri,

·         Veri sızıntısı durumunda devreye girecek olan Kurumsal Veri İhlali Müdahale Planı ve acil eylem prosedürleri.

 

9. KAYITLARIN SAKLANMA SÜRELERİ

Kişisel verileriniz; Türk Ticaret Kanunu, Vergi Usul Kanunu, 6563 sayılı Elektronik Ticaret Kanunu ve ilgili ikincil mevzuattaki yasal zamanaşımı ve saklama yükümlülükleri uyarınca, işleme amacının gerektirdiği süre boyunca muhafaza edilir. Bu kapsamda; Platform üzerinden gerçekleştirilen sipariş, teklif (RFQ), ödeme, teslimat, faturalandırma ve sözleşmesel uyuşmazlık kayıtları mevzuat gereği en az 10 (on) yıl süreyle saklanmaktadır. Yer sağlayıcı sıfatıyla tutulması zorunlu olan 5651 sayılı Kanun kapsamındaki trafik/log kayıtları ise mevzuatta öngörülen süreler boyunca saklanır. Saklama süresi dolan veya işleme amacı tamamen ortadan kalkan veriler, Kişisel Veri Saklama ve İmha Politikamız çerçevesinde ilk imha periyodunda güvenli şekilde silinir, yok edilir veya anonim hale getirilir.

10. KVKK KAPSAMINDAKİ HAKLARINIZ

Kişisel veri sahibi (İlgili Kişi) olarak, KVKK’nın 11. maddesi uyarınca Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

·         Kişisel verilerinizin işlenip işlenmediğini öğrenme,

·         Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

·         Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

·         Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

·         Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

·         KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

·         Yapılan düzeltme, silme veya yok edilme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

·         İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

·         Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

 

11. BAŞVURU YÖNTEMİ VE İLETİŞİM KANALLARI

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen usullere uygun olarak, kimliğinizi tevsik edici belgeler ile birlikte aşağıdaki yasal kanallardan biri vasıtasıyla Şirketimize iletebilirsiniz:

·         Şahsen Yazılı Başvuru: Yeni Mahalle 1218. Sokak, Tuncel Apartmanı No:12 İç Kapı No:1, Bucak / Burdur / Türkiye adresine ıslak imzalı dilekçe ve kimlik fotokopisi ile başvuru,

·         KEP (Kayıtlı Elektronik Posta) Yoluyla: adgroup@hs09.kep.tr adresine güvenli elektronik imza veya mobil imza ile imzalanmış metin gönderimi,

·         Sistemde Kayıtlı E-posta Yoluyla: Platform üyeliğinizde kayıtlı bulunan ve Şirketimize daha önce bildirilen e-posta adresiniz üzerinden kvkk@buyshop.com.tr adresine e-posta gönderimi.

Yasal mevzuat uyarınca, başvuruda ad, soyad, imza, T.C. kimlik numarası (veya yabancılar için pasaport numarası), ikametgâh/iş adresi, tebligata esas telefon ve e-posta bilgilerinin bulunması zorunludur. Şirketimiz, talebin niteliğine göre başvurunuzu en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret veri sahibinden talep edilebilecektir.

12. YÜRÜRLÜK VE GÜNCELLEME AKIŞI

BUYSHOP, işbu Gizlilik Politikası ve Çerez Aydınlatma Metni’ni; emredici mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, Platform güncellemeleri ve teknik/operasyonel gereklilikler doğrultusunda her zaman tek taraflı olarak güncelleme hakkını saklı tutar. Güncellenen metin Platform’da yayımlandığı tarihten itibaren yürürlük kazanır. Kullanıcılarımızın ve iş ortaklarımızın hak kaybına uğramaması adına bu sayfayı düzenli olarak kontrol etmelerini tavsiye ederiz.

Sürüm Referansı: BUYSHOP / GZP-ÇAM / v2026.08.06