Üye Aydınlatma Metni (KVKK)
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca, Toptandot’a üye olmanız ve Platform’u alıcı olarak kullanmanız sırasında kişisel verilerinizin nasıl işlendiğini açıklar. Bu bir bilgilendirmedir; sizden onay istemez.
Sürüm 6 Ekim 2026 · Yürürlük 6 Ekim 2026
1.Veri sorumlusu
- Ad Soyad
- Mustafa Turan
- Vergi Kimlik No
- 8681072811 (Dijital Vergi Dairesi)
- Merkez Adresi
- Abdurrahman Nafız Gürman Mah. Sırpsındığı sokak 35/2 Güngören/İstanbul
- E-posta
- destek@toptandot.com
- Telefon
- +90 537 966 64 31
- Ürün Güvenliği Temas Noktası
- destek@toptandot.com
KVKK kapsamındaki sorularınız ve başvurularınız için: kvkk@toptandot.com.
2.Bu metnin kapsamı
- Üyelerin (alıcı olarak) ve Platform’u ziyaret edenlerin verileri bu metnin kapsamındadır.
- Satıcı doğrulaması, hakediş ve satıcı hizmetleri için işlenen veriler Satıcı Aydınlatma Metni’nde açıklanır.
- Çerezler ve tarayıcı depolama alanı Çerez Politikası’nda açıklanır.
- Kampanya ve duyuru iletileri yalnız ayrı olarak verdiğiniz açık rıza ve ileti onayı ile gönderilir.
3.İşlenen kişisel veriler, amaçları ve hukuki sebepleri
| Veri kategorisi | Veriler | İşleme amacı | Hukuki sebep |
|---|---|---|---|
| Kimlik ve iletişim | Ad, soyad, cep telefonu, e-posta | Üyelik hesabının oluşturulması, girişte kimlik doğrulaması, siparişle ilgili bildirimler, destek taleplerinin yanıtlanması | Sözleşmenin kurulması ve ifası (c) |
| Üyelik kaynağı | Bir satıcının mağaza davet bağlantısından veya özel teklif bağlantısından üye olduysanız: hangi satıcının bağlantısından geldiğiniz, geliş yolu (mağaza bağlantısı / özel teklif) ve üyelik tarihiniz | Sizi Platform’a getiren satıcıya, sizinle yaptığı satışlarda indirimli komisyon uygulanması ve getirdiği alıcıların o satıcıya gösterilmesi; bu indirimin kötüye kullanılmasının önlenmesi için fatura kimliğinizin (vergi kimlik numarası veya T.C. kimlik numarasının geri döndürülemez özeti) daha önce başka bir üyelikte kayıtlı olup olmadığının karşılaştırılması | Meşru menfaat (f) |
| Hesap güvenliği | Şifrenin geri döndürülemez özeti, doğrulama kodu kayıtları, doğrulama kodu gönderiminde IP adresi | Hesabın ve Platform’un güvenliği, SMS doğrulama kötüye kullanımının önlenmesi | Sözleşmenin ifası (c), meşru menfaat (f) |
| Teslimat adresi | Adres, il/ilçe, posta kodu, harita konumu, teslim alacak kişinin adı ve telefonu | Siparişin teslimi, kargo gönderisinin oluşturulması | Sözleşmenin ifası (c) |
| Fatura ve ödeme kimliği | Ticaret unvanı, vergi dairesi, vergi kimlik numarası (şahıs işletmesinde T.C. kimlik numarası), fatura adresi, varsa e-Arşiv e-posta adresi | Satıcının faturayı düzenleyebilmesi; ödeme kuruluşunun işlem tarafının kimliğini tespit etmesi | Hukuki yükümlülük (ç) — Vergi Usul Kanunu m.230; 6493 s.K. ve ilgili mevzuat; sözleşmenin ifası (c) |
| İşlem kayıtları | Sipariş talepleri ve sorular, siparişler, tutarlar, KDV ve kargo payları, sipariş özeti, ödeme ve kargo durumu, teslim ve uyuşmazlık kayıtları | Satış sözleşmesinin kurulması ve izlenmesi; kayıtların mevzuat gereği saklanması; uyuşmazlıkların çözümü | Sözleşmenin ifası (c), hukuki yükümlülük (ç) — ETAHS Yön. m.33/6, bir hakkın tesisi ve korunması (e) |
| Yazışmalar | Talep ve sipariş yazışmalarının içeriği | Tarafların iletişimi, uyuşmazlıkta delil, işlemin Platform dışına taşınmasının ve dolandırıcılığın önlenmesi | Sözleşmenin ifası (c), hakkın korunması (e), meşru menfaat (f) |
| Ödeme işlem bilgileri | Ödeme sonucu, işlem numarası, tutar, ödeme sırasında IP adresi. Kart bilgileri Platform’a ulaşmaz. | Güvenli Ödeme ile ödemenin alınması ve Satıcıya aktarılması, iade | Sözleşmenin ifası (c), hukuki yükümlülük (ç) |
| Değerlendirme ve şikâyet | Satıcı değerlendirmeleriniz (adınız ve soyadınızın ilk harfiyle yayımlanır), şikâyet ve uyuşmazlık kayıtları | Değerlendirmenin yayımlanması; hukuka aykırı içeriğe ilişkin yükümlülüklerin yerine getirilmesi | Meşru menfaat (f), hukuki yükümlülük (ç) — 6563 s.K. m.9 |
| Tercihler ve onay kayıtları | Favoriler, takip edilen satıcılar, bildirim tercihleri, tarayıcı bildirim aboneliği, onayladığınız belge sürümleri ve tarihleri | Hesabın size göre çalışması; bildirimlerin gönderilmesi; onayların ispatı | Sözleşmenin ifası (c), hukuki yükümlülük ve hakkın korunması (ç, e) |
Ürün sayfalarının görüntülenme istatistikleri kişiye bağlanmadan, günlük toplam sayı olarak tutulur. Özel nitelikli kişisel veri işlenmez.
4.Toplama yöntemi
Veriler; üyelik, adres ve fatura formlarına girdiğiniz bilgilerden, Platform’u kullanmanız sırasında oluşan işlem ve sistem kayıtlarından (kısmen otomatik yollarla) ve iş ortaklarımızdan gelen sonuç bilgilerinden (ödeme sonucu, kargo hareketleri) elektronik ortamda toplanır.
5.Kişisel verilerin aktarıldığı alıcılar
| Alıcı grubu | Aktarılan veriler | Amaç | Konum |
|---|---|---|---|
| Siparişin karşı tarafı (Satıcı) | Ad soyad, teslimat adresi ve telefonu, fatura bilgileri (şahıs işletmesinde kimlik numarası maskeli), sipariş yazışmaları | Satış sözleşmesinin ifası, teslimat ve fatura | Yurt içi |
| Sizi Platform’a getiren Satıcı (onun bağlantısından üye olduysanız) | Üyelik tarihiniz, geliş yolu ve o satıcıya açtığınız sipariş talebi sayısı; adınız yalnız o satıcıya ilk sipariş talebinizi açtıktan sonra | Satıcının getirdiği alıcıları ve indirimli komisyon süresini izleyebilmesi | Yurt içi |
| Ödeme kuruluşu — İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (“iyzico”) | Ad soyad, vergi/kimlik numarası, e-posta, telefon, adres, IP adresi, sipariş tutarı | Ödemenin alınması, korunması, Satıcıya aktarılması ve iadesi; ödeme mevzuatı kapsamında kimlik tespiti | Yurt içi |
| Kargo entegrasyon hizmeti (Geliver) ve anlaşmalı kargo firmaları | Alıcının ad soyadı, telefonu, teslimat adresi, e-posta; göndericinin unvanı ve adresi | Gönderinin oluşturulması, taşınması ve takibi | Yurt içi |
| Veritabanı ve dosya barındırma hizmeti (Supabase) | Platform’da işlenen bütün veriler | Verilerin saklanması ve Platform’un çalışması | Yurt dışı — Almanya (AB) |
| Uygulama barındırma hizmeti (Vercel) | Sayfa isteklerinde iletilen veriler, IP adresi | Web sitesinin sunulması | Yurt dışı — ABD ve AB |
| SMS doğrulama hizmeti (otp.com ve alt işleyeni) | Cep telefonu numarası, IP adresi | Doğrulama kodunun gönderilmesi | Yurt dışı |
| Harita ve adres arama hizmeti (Mapbox) | Adres arama ifadesi, harita konumu, IP adresi | Teslimat adresinin haritada seçilmesi | Yurt dışı — ABD |
| Tarayıcı bildirim servisleri (tarayıcınızın üreticisine ait push sunucuları) | Bildirim içeriği ve tarayıcınızın abonelik adresi | İzin verdiğiniz tarayıcı bildirimlerinin iletilmesi | Yurt dışı |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Talep edilen kayıtlar | Kanuni yükümlülüklerin yerine getirilmesi | Yurt içi |
| Hukuk ve mali müşavirlik hizmeti alınan kişiler | Uyuşmazlık veya denetim için gerekli kayıtlar | Hakların korunması, yasal yükümlülükler | Yurt içi |
6.Yurt dışına aktarım
Yukarıda “yurt dışı” olarak belirtilen hizmet sağlayıcılar Platform’un olağan işleyişinin parçasıdır; bu nedenle aktarım arızi değildir ve açık rızaya dayanmaz. Bu ülkeler hakkında Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararı bulunmadığından aktarım, KVKK m.9/4-c uyarınca Kurul tarafından ilan edilen standart sözleşmelerin imzalanması ve Kurum’a bildirilmesi suretiyle yapılır. Aktarılan verilerin kategorileri ve amaçları yukarıdaki tabloda yer alır.
Dayanak: KVKK m.9 (7499 s.K. ile değişik); Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik.
7.Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap bilgileri | Üyelik süresince. Hesabınızı sildiğinizde, talepten 24 saat sonra kişisel verileriniz anonimleştirilir. |
| Sipariş, ödeme ve yazışma kayıtları | İşlemin gerçekleştiği tarihten itibaren 10 yıl (ETAHS Yön. m.33/6; TTK m.82). |
| Fatura bilgileri | Vergi mevzuatı (VUK m.253) ve TTK m.82 süreleri boyunca. |
| Doğrulama kodu kayıtları | 24 saat. |
| Onay kayıtları | İlgili ilişki süresince ve sonrasında zamanaşımı süresi boyunca. |
| Trafik kayıtları | 5651 sayılı Kanun uyarınca en az 1, en fazla 2 yıl. |
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
8.Otomatik işlemler
Sipariş onaylanmadan önceki yazışmalarda telefon numarası, e-posta adresi, bağlantı ve mesajlaşma uygulaması adları otomatik olarak tespit edilir ve bu içerikleri taşıyan mesaj gönderilmez. Bu işlemin sonucuna KVKK m.11/1-g uyarınca itiraz edebilirsiniz.
9.Haklarınız
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvuru kanalları ve başvuruda bulunması gerekenler KVKK Başvuru Usulü ve Formu’nda yer alır. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuz reddedilir, verilen cevabı yetersiz bulur veya süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Dayanak: KVKK m.11, m.13, m.14.
Sürüm geçmişi
- 7 Ekim 2026(güncel)
- 6 Ekim 2026(görüntülenen)
- 28 Eylül 2026
İlgili belgeler