1. Bu metin ne işe yarar?
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır. Amacı; XML Bayi Merkezi platformunu ("Platform") ziyaret eden, bayilik başvurusu yapan, bayi hesabı kullanan veya Platform ile başka bir şekilde iletişime geçen gerçek kişilerin kişisel verilerinin nasıl işlendiğini açık ve anlaşılır biçimde bildirmektir.
Bu metin bir onay (rıza) metni değildir. Aşağıda açıklanan işlemlerin büyük bölümü, sözleşmenin kurulması ve ifası, hukuki yükümlülüklerimiz veya meşru menfaatimiz gibi açık rıza gerektirmeyen hukuki sebeplere dayanır. Açık rızanıza dayanan sınırlı işlemler (ticari elektronik ileti gönderimi ve gerektiğinde yurt dışına aktarım) için ayrı metinler sunulur ve bu metinlerde işaretlenmemiş kutularla, isteğe bağlı olarak onayınız alınır. Bu izinleri vermemeniz bayilik başvurunuzu veya hesabınızın kullanımını engellemez.
2. Veri sorumlusu
| Bilgi | Değer |
|---|---|
| Unvan | xmlbayimerkezi.com |
| Marka | XML Bayi Merkezi |
| Adres | Maltepe Mahallesi Eski Çırpıcı Yolu A Sokak No:1 Meridyen İş Merkezi, Kat 3 No:335, 34010 Zeytinburnu/İstanbul (Zeytinburnu, İstanbul) |
| Vergi dairesi / numarası | Esenler / 3570290354 |
| MERSİS numarası | [eksik: MERSİS numarası] |
| E-posta | info@xmlbayimerkezi.com |
| KVKK başvuru e-postası | info@xmlbayimerkezi.com |
| KEP adresi | canan.elciboga@hs1.kep.tr |
| Telefon | 0555 004 90 76 |
| Web sitesi | https://xmlbayimerkezi.com |
3. Kimlerin verilerini işliyoruz?
- Bayi adayları ve bayi yetkilileri: Başvuru formunu dolduran, bayi hesabını kullanan gerçek kişiler (şahıs şirketi sahipleri dahil).
- Platform ziyaretçileri: Kurumsal sayfaları görüntüleyen, iletişim veya KVKK başvuru formunu kullanan kişiler.
- Son alıcılar (dropshipping): Bayinin kendi müşterisi olup bayi tarafından teslimat adresi olarak bildirilen kişiler.
- Tedarikçi, kargo ve iş ortağı çalışanları: Operasyon sırasında iletişim kurduğumuz kişiler.
- Platform personeli: Yönetim paneline erişen çalışanlar (personel için ayrıca iç aydınlatma yapılır).
4. İşlenen kişisel veri kategorileri
| Kategori | Örnek veriler | Nereden gelir? |
|---|---|---|
| Kimlik | Ad soyad; şahıs şirketlerinde vergi kimlik numarası olarak kullanılan T.C. kimlik numarası | Başvuru formu |
| İletişim | E-posta adresi, telefon numarası, fatura adresi, il/ilçe, varsa web sitesi ve pazaryeri mağaza bağlantıları | Başvuru formu, hesap ayarları |
| Vergi ve ticari bilgiler | Firma unvanı, şirket türü, vergi dairesi, vergi numarası; yapılandırılmışsa vergi levhası belgesi | Başvuru formu, belge yükleme |
| Müşteri işlem | Siparişler, sepet, favoriler, iade ve iptal talepleri, destek talepleri ve yazışmaları, fatura kayıtları | Bayi panelindeki işlemler |
| Finans | Bakiye hareketleri, bonus kayıtları, havale/EFT bildirimleri ve isteğe bağlı yüklenen dekontlar, bakiye iade talebinde bildirilen IBAN ve hesap sahibi bilgisi, ödeme sonuç bilgileri | Bayi paneli, ödeme kuruluşu bildirimleri |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi, oturum kayıtları, giriş denemeleri, XML erişim kayıtları (anahtarın yalnızca maskeli hali), denetim kayıtları | Sistem tarafından otomatik |
| Hukuki işlem | Sözleşme ve metin kabul kayıtları (sürüm, tarih, IP), izin/ret kayıtları, KVKK başvuruları | Platform kayıtları |
| Pazarlama | Ticari elektronik ileti izni ve tercihleri | Yalnızca izin verirseniz |
| Son alıcı teslimat verisi | Ad soyad, teslimat adresi, telefon; pazaryeri sipariş/kargo numarası ve kargo etiketi | Dropshipping siparişinde bayi |
Kart verileri Platform'da tutulmaz. Kredi kartı ile yapılan ödemeler, ödeme kuruluşunun güvenli ödeme sayfasında gerçekleşir. Kart numarası, son kullanma tarihi ve güvenlik kodu (CVV) Platform sunucularına iletilmez ve kaydedilmez. Platform yalnızca ödemenin sonucunu (başarılı/başarısız, tutar, işlem numarası) alır.
Özel nitelikli kişisel veri (sağlık, biyometrik, din vb.) talep etmiyoruz. Yüklediğiniz belgelerde bu tür veri bulunuyorsa lütfen ilgili kısmı karartarak yükleyin.
5. İşleme amaçları ve hukuki sebepler
KVKK'nın 5. maddesinin 2. fıkrasındaki hukuki sebepler aşağıdaki gibi eşleştirilmiştir:
| Amaç | Hukuki sebep |
|---|---|
| Bayilik başvurusunun alınması, e-posta doğrulaması, başvurunun değerlendirilmesi ve hesabın açılması | Md. 5/2-c: Sözleşmenin kurulması veya ifası |
| Bayiye özel fiyat ve stokların gösterilmesi, XML bağlantısının oluşturulması ve sunulması | Md. 5/2-c |
| Sipariş alınması, ürünlerin tedarikçiye iletilmesi, kargo ve teslimat süreçleri | Md. 5/2-c |
| Dropshipping siparişlerinde son alıcıya teslimat yapılması | Md. 5/2-c (bayi ile kurulan sözleşmenin ifası) ve md. 5/2-f |
| Bakiye yükleme, ödeme, iade ve bonus hesaplarının tutulması | Md. 5/2-c ve md. 5/2-ç |
| Fatura düzenlenmesi, ticari defter ve belgelerin saklanması, vergi yükümlülükleri | Md. 5/2-ç: Hukuki yükümlülük (6102 sayılı TTK, 213 sayılı VUK) |
| Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması | Md. 5/2-ç |
| Hesap güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, erişim ve denetim kayıtlarının tutulması | Md. 5/2-ç ve md. 5/2-f: Meşru menfaat |
| Uyuşmazlıklarda delil olarak kullanılması, sözleşme kabul kanıtlarının saklanması | Md. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması |
| Destek taleplerinin yanıtlanması, işlemsel bildirimlerin (sipariş, şifre, bakiye) gönderilmesi | Md. 5/2-c |
| Hizmet kalitesinin iyileştirilmesi, sistem hatalarının giderilmesi | Md. 5/2-f |
| Kampanya, duyuru ve tanıtım içerikli ticari elektronik ileti gönderimi | Açık rıza (md. 5/1) ve 6563 sayılı Kanun kapsamındaki onay |
| Yurt dışında bulunan altyapıya aktarım (yalnızca md. 9'daki uygun güvencelerin bulunmadığı istisnai hallerde) | Açık rıza (md. 9/6) |
6. Verilerin aktarıldığı alıcı grupları
Kişisel verileriniz yalnızca yukarıdaki amaçlarla sınırlı olarak ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılır:
- Barındırma (sunucu) hizmeti sağlayıcısı: Platform'un çalıştığı sunucular Hostinger International Ltd. tarafından sağlanmaktadır; sunucu konumu: Amerika Birleşik Devletleri (Boston veri merkezi). Sağlayıcı verilere yalnızca altyapı hizmeti kapsamında, veri işleyen sıfatıyla erişebilir.
- Ödeme kuruluşu: Kart ödemeleri, 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun kapsamında faaliyet gösteren ödeme kuruluşu PayTR aracılığıyla alınır. Ödeme kuruluşuna; sipariş/ödeme numarası, tutar, e-posta, ad soyad, telefon, adres ve IP adresi gibi ödeme işleminin gerektirdiği bilgiler iletilir.
- Ürün tedarikçisi: Siparişlerinizin hazırlanıp gönderilmesi için anlaşmalı toptan ürün tedarikçimize sipariş içeriği, teslimat adresi, alıcı adı ve telefonu ile dropshipping siparişlerinde pazaryeri kargo etiketi iletilir.
- Kargo ve lojistik firmaları: Teslimatın yapılabilmesi için alıcı ad soyad, adres ve telefon bilgileri.
- E-posta gönderim (SMTP) hizmet sağlayıcısı: İşlemsel e-postaların ve izin verdiyseniz ticari iletilerin gönderimi için e-posta adresi, ad ve ileti içeriği.
- Bankalar: Havale/EFT tahsilatlarının kontrolü ve bakiye iadesi ödemeleri için gerekli bilgiler.
- Hukuk, mali müşavirlik ve denetim hizmeti alınan kişi/kuruluşlar: Sır saklama yükümlülüğü altında, yasal yükümlülüklerin yerine getirilmesi ve hakların korunması için.
- Yetkili kamu kurum ve kuruluşları, yargı mercileri: Kanunen yetkili oldukları talepler çerçevesinde.
Verileriniz hiçbir koşulda satılmaz, kiralanmaz veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz.
7. Yurt dışına aktarım
Barındırma, e-posta veya benzeri altyapı hizmetlerinden birinin sunucuları Türkiye dışında bulunuyorsa, aktarım KVKK'nın 9. maddesine (7499 sayılı Kanun ile 2024 yılında yapılan değişiklikler dahil) uygun olarak gerçekleştirilir. Bu kapsamda öncelikle Kurul'un yeterlilik kararı veya Kurul'a bildirilen standart sözleşme gibi uygun güvencelere dayanılır. Açık rıza, yalnızca bu güvencelerin bulunmadığı ve kanunda sayılan istisnai durumlarda, ayrı bir metinle ve isteğe bağlı olarak alınır. Güncel barındırma sağlayıcısı ve sunucu ülkesi bilgisi bu metnin 6. bölümünde yer alır.
8. Toplama yöntemi
Kişisel verileriniz; Platform'daki başvuru, giriş, sipariş, ödeme, iade, destek ve KVKK başvuru formları aracılığıyla elektronik ortamda, sizin tarafınızdan; işlem güvenliği verileri ise sistem tarafından otomatik olarak toplanır. Ödeme sonucu bilgileri ödeme kuruluşundan, kargo takip bilgileri tedarikçi ve kargo firmalarından elektronik ortamda alınır. Dropshipping siparişlerinde son alıcı verileri bayi tarafından girilir; bayi, bu verileri Platform ile paylaşmadan önce kendi müşterisini aydınlatmakla yükümlüdür.
9. Saklama ve imha
| Veri | Saklama süresi |
|---|---|
| Bayi hesabı ve başvuru bilgileri | Üyelik süresince ve üyelik sona erdikten sonra genel zamanaşımı süreleri boyunca |
| Reddedilen veya e-posta doğrulaması tamamlanmayan başvurular | Değerlendirme tamamlandıktan sonra makul süre (olası uyuşmazlıklar için) |
| Sipariş, fatura, ödeme, bakiye ve bonus hareketleri | 6102 sayılı TTK md. 82 ve 213 sayılı VUK md. 253 uyarınca 10 yıl |
| Sözleşme kabul kanıtları ve sipariş sözleşme kopyaları | İlgili sözleşmenin sona ermesinden itibaren zamanaşımı süresi boyunca |
| Erişim ve işlem güvenliği kayıtları | 5651 sayılı Kanun ve ikincil düzenlemelerin gerektirdiği hallerde 2 yıl; diğer hallerde güvenlik amacının gerektirdiği süre |
| Dropshipping son alıcı teslimat verileri | Siparişin finansal kaydının parçası olduğu ölçüde sipariş kayıtlarıyla birlikte; teslimat amacı dışında kullanılmaz |
| Destek talepleri | Talebin kapanmasından itibaren makul süre ve zamanaşımı süresi |
| Ticari elektronik ileti izin kayıtları | İznin geri alınmasından itibaren mevzuatın öngördüğü süre |
Finansal hareket kayıtları değiştirilemez şekilde tutulur ve yasal saklama süresi dolmadan silinmez; bu süre içinde silme talebiniz, kayıtların erişiminin kısıtlanması şeklinde karşılanabilir. Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun şekilde silinir, yok edilir veya anonim hale getirilir.
10. KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- 5. ve 6. maddeler uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
11. Başvuru yolu
Başvurularınızı:
- Platform'daki Kişisel Veri Başvuru Formu sayfası üzerinden,
- info@xmlbayimerkezi.com adresine, sistemimizde kayıtlı e-posta adresinizden,
- canan.elciboga@hs1.kep.tr KEP adresine,
- Maltepe Mahallesi Eski Çırpıcı Yolu A Sokak No:1 Meridyen İş Merkezi, Kat 3 No:335, 34010 Zeytinburnu/İstanbul adresine ıslak imzalı dilekçeyle
iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
12. Veri Sorumluları Sicili
Veri sorumlusu, Veri Sorumluları Sicili (VERBİS) kayıt yükümlülüğüne tabi olması halinde kaydını Kurul'un belirlediği usule göre yaptırır ve günceller. Yükümlülükten istisna olunması halinde bu metindeki aydınlatma yükümlülüğü ve diğer KVKK yükümlülükleri aynen uygulanmaya devam eder.
13. Güncellemeler
Bu metin, veri işleme faaliyetlerimizde değişiklik olduğunda güncellenir. Her sürüm yayın tarihiyle birlikte saklanır; güncel sürüm Platform'un hukuki metinler bölümünde yayımlanır.