Texte d’information KVKK

Bu sayfada, SendeYok'un (Akın Tireli) sizden isteyebileceği açık rıza ve onay metinleri bir arada gösterilir. Her metnin başında kime yönelik olduğu yazılıdır. Bu metinlerin hiçbiri zorunlu değildir; hiçbirini vermeseniz de hizmetimizi satın alabilir, kullanabilir ve sitemizi gezebilirsiniz.

Kişisel verilerinizin nasıl işlendiğine ilişkin bilgilendirme ayrı metinlerde yapılır: SendeYok Abone Aydınlatma Metni ve Aydınlatma Metni — Site Ziyaretçisi ve Mağaza Müşterisi (sendeyok.com/kvkk).

1. Bütün rızalar için geçerli ilkeler

1. Ayrı ayrı istenir. Her rıza ayrı bir kutucukla veya ayrı bir seçenekle istenir. Aydınlatma metnini okuduğunuzu gösteren işaretleme ile açık rıza aynı kutucukta toplanmaz; birden fazla rıza tek bir "hepsini kabul ediyorum" kutusuna bağlanmaz.
2. Hizmet rızaya bağlanmaz. Bu sayfadaki rızaların hiçbirini vermeseniz de SendeYok hizmetini satın alabilir, kullanabilir ve mağazanızı çalıştırabilirsiniz.
3. Kutucuklar boş gelir. Hiçbir kutucuk önceden işaretli gösterilmez. Rıza, kutucuğu kendinizin işaretlemesiyle veya "izin ver" seçeneğini kendinizin seçmesiyle doğar. Siteye girmiş olmanız veya gezinmeye devam etmeniz rıza sayılmaz.
4. Her an geri alınabilir. Her rızayı diğerlerinden bağımsız olarak, verdiğiniz kadar kolay bir yolla geri alabilirsiniz. Geri alma, o tarihten sonraki işlemeleri durdurur.
5. Kayıt tutulur. Rızanızı ispat edebilmek için kimin verdiği, metnin hangi sürümüne verildiği, tarih ve saat, kanal ve işlem türü (verme veya geri alma) kaydedilir.

2. Ticari elektronik ileti onayı

Kime: SendeYok aboneleri ve sendeyok.com ziyaretçileri.

Kampanya, indirim, yeni özellik ve tanıtım içeren iletiler için onayınız, kayıt veya iletişim ekranlarında ayrı bir kutucukla ve kanal seçimiyle istenir:

Ticari elektronik ileti onayı

SendeYok markasıyla faaliyet gösteren Akın Tireli tarafından kampanya, indirim, yeni özellik ve tanıtım içeren ticari elektronik iletilerin seçtiğim kanallardan gönderilmesine onay veriyorum. Bu amaçla ad, soyad, e-posta adresim ve telefon numaramın işlenmesine ve onayımın İleti Yönetim Sistemi'ne (İYS) kaydedilmesine izin veriyorum.

☐ E-posta ☐ SMS ☐ Arama

Bu onayı vermeseniz de hizmetlerimizi aynı şekilde kullanabilirsiniz. Onayınızı istediğiniz an, gerekçe göstermeden ve ücret ödemeden; iletilerdeki ret bağlantısıyla, desteksendeyok.com adresine yazarak veya İYS üzerinden geri alabilirsiniz.

Onayın İYS'ye kaydedilmesi, reddin işlenmesi, onay gerektirmeyen bilgilendirme iletileri ve kayıtların saklanması Ticari Elektronik İleti Onayı ve İYS Kuralları (sendeyok.com/kullanim) metninde ayrıntılı olarak anlatılır.

3. İsteğe bağlı çerezler

Kime: sendeyok.com ziyaretçileri ve abone paneli kullanıcıları.

Siteye ilk girişinizde çerez tercih paneli gösterilir. Sitenin çalışması için gerekli çerezler her durumda kullanılır; aşağıdaki gruplar ise yalnız izin verdiğinizde çalışır:

Panelde "Hepsini kabul et", "Hepsini reddet" ve seçtiğiniz grupları kaydetme seçenekleri eşit şekilde sunulur. İsteğe bağlı grupların kutucukları boş gelir. Reddetmeniz durumunda site kapanmaz, içerik kilitlenmez.

Tercihinizi istediğiniz an Çerez Politikası sayfasındaki (sendeyok.com/cerez) tercih panelinden değiştirebilir veya tümünü geri alabilirsiniz. Reklam iznini geri aldığınızda tarayıcınızda tutulan kampanya kaynağı bilgisi de silinir. Hangi çerezin ne kadar süreyle kullanıldığı Çerez Politikası'nda yazılıdır.

4. Yapay zekâ özelliklerinde kişisel veri içeren içerik

Kime: SendeYok aboneleri ve panel kullanıcıları.

Paneldeki yapay zekâ özelliklerine gönderdiğiniz metin, görsel veya dosyalar, işin yapılabilmesi için yurt dışındaki yapay zekâ sağlayıcılarına (OpenAI ve Anthropic – ABD, xAI – ABD, Alibaba Cloud – Singapur) aktarılır. Bu aktarım rızanıza değil, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeye dayanır.

Ürün adı, ürün açıklaması, kategori ve fiyat gibi kişisel veri içermeyen içeriklerin işlenmesi için rıza istenmez. Gönderdiğiniz içerikte kişisel veri bulunuyorsa (örneğin bir müşteri yazışması, kişi adı geçen bir metin veya kişi içeren bir fotoğraf), bu verinin yapay zekâ özelliğinde işlenmesi için aşağıdaki rıza istenir:

Yapay zekâ özelliğine kişisel veri içeren içerik gönderimi

Yapay zekâ özelliğine gönderdiğim içerikteki kişisel verilerin, istediğim işin yapılması amacıyla işlenmesine ve bu amaçla Alt Veri İşleyenler ve Yurt Dışına Aktarım Eki'nde sayılan yapay zekâ sağlayıcılarına aktarılmasına açık rıza veriyorum.

☐ Açık rıza veriyorum.

Bu rızayı vermezseniz yapay zekâ özelliklerini kişisel veri içermeyen içeriklerle kullanmaya devam edebilirsiniz; aboneliğiniz ve mağazanız etkilenmez. Rızanızı panelinizden istediğiniz an geri alabilirsiniz.

Bu rıza verilmiş olsa bile:

1. T.C. kimlik numarası, vergi kimlik numarası, açık adres, telefon numarası, e-posta adresi, kart bilgisi, parola ve erişim anahtarları yapay zekâ sağlayıcılarına gönderilmez. Metinde e-posta, telefon veya IBAN kalıbı bulunursa gönderimden önce gizlenir; T.C. kimlik numarası veya kart numarası kalıbı bulunursa gönderim durdurulur ve size sebebi gösterilir.
2. Alibaba Cloud (Qwen) sağlayıcısına yalnız kişisel veri içermeyen işler (ürün açıklaması, SEO metni, kategori ve etiket önerisi, ürün çevirisi) gönderilir.
3. Rızanız yoksa ve gönderimde kişisel veri tespit edilirse işlem durdurulur ve size sebebi gösterilir.

Sağlayıcıların koşulları hakkında bilgi. Bugün kullandığımız dört sağlayıcının koşullarında, gönderilen içeriğin model eğitiminde kullanılmayacağı yer alır. Bununla birlikte sağlayıcılar, kötüye kullanımı denetlemek için içeriği sınırlı bir süre saklayabilir (sağlayıcıya göre 30 güne kadar; içerik politika ihlali olarak işaretlenirse daha uzun) ve bu süre içinde yetkili personel içeriği inceleyebilir. Yasal zorunluluk hâlinde süreler uzayabilir.

Sağlayıcı listesi değişirse. Yeni bir sağlayıcı eklenirse veya bir sağlayıcının eğitim koşulları değişirse bu rıza yeniden istenir. Önceki rızanız yeni sağlayıcıyı kapsamaz.

Yapay zekâ çıktısını kontrol etmek ve yayımlamak, kendi müşterilerinizin verileri bakımından veri sorumlusu olarak hukuki yükümlülüklerinizi yerine getirmek size aittir. Ayrıntı: Seyok (AI) Kullanım Koşulları (sendeyok.com/kullanim).

5. Yapay zekâ sağlayıcılarının geliştirme ve test amaçlı kullanımı (isteğe bağlı)

Kime: SendeYok aboneleri ve panel kullanıcıları.

Bu rıza 4. bölümdeki rızadan ayrıdır ve onunla birleştirilemez. Vermeseniz de yapay zekâ özellikleri tam olarak çalışmaya devam eder.

Bazı yapay zekâ sağlayıcıları, kendilerine gönderilen içeriği kendi hizmetlerini geliştirmek, test etmek veya modellerini eğitmek için kullanma hakkını saklı tutar. SendeYok bugün yalnız koşullarında model eğitimi bulunmayan sağlayıcılarla çalışır. Bu rıza, ileride bu tür bir sağlayıcının hesabınız için kullanılabilmesine ilişkindir; böyle bir sağlayıcı ancak Alt Veri İşleyenler ve Yurt Dışına Aktarım Eki'ne eklendikten ve size önceden bildirildikten sonra kullanılabilir.

Yapay zekâ sağlayıcılarının geliştirme ve test kullanımı

Yapay zekâ özelliğine gönderdiğim içeriğin, ilgili sağlayıcının kendi hizmetlerini geliştirme, test etme ve model eğitimi süreçlerinde kullanılabileceğini kabul ediyor ve buna açık rıza veriyorum.

☐ Açık rıza veriyorum (isteğe bağlı).

Bu kutucuğu boş bırakabilirsiniz. Rızanızı panelinizden istediğiniz an geri alabilirsiniz; geri aldığınızda hesabınız yalnız model eğitimi yapmayan sağlayıcılarla çalışır.

Bu rıza, 4. bölümde sayılan gönderilmeyecek veriler kuralını değiştirmez.

6. Rızanızın kaydı ve geri alınması

Rıza kayıtları, rızanın sona ermesinden itibaren üç yıl süreyle saklanır ve sonra imha edilir. Ayrıntı: Kişisel Veri Saklama ve İmha Politikası (sendeyok.com/kvkk).

7. Mağazalarda müşterilerden alınan rızalar

Kime: SendeYok altyapısıyla çalışan mağazaların sahipleri ve bu mağazalardan alışveriş yapan kişiler.

Bir mağazada müşterilerden istenen rızaların (kampanya iletisi onayı, çerez izni, sosyal medya paylaşım izni, sanal deneme izni gibi) veri sorumlusu mağaza sahibidir. Rızanın kapsamını ve metnini mağaza sahibi belirler. SendeYok bu rızaları mağaza sahibi adına veri işleyen olarak toplar, saklar ve kayıtlarını mağaza sahibine sunar; bu içerikleri kendi tanıtımında kullanmaz.

Mağaza sahibi adına ticari elektronik ileti gönderimi, mağaza sahibinin İYS kaydı doğrulanmadan başlatılmaz.

Bu ek; SendeYok'un (Akın Tireli) hizmeti sunarken birlikte çalıştığı hizmet sağlayıcılarını, bu sağlayıcılara hangi verilerin gönderilebildiğini, verilerin hangi ülkede bulunduğunu ve yurt dışına aktarımın hangi güvenceyle yapıldığını gösterir.

Bu ek, Veri İşleme Sözleşmesi'nin (sendeyok.com/kullanim) birinci ekidir. Ayrıca SendeYok Abone Aydınlatma Metni ile Aydınlatma Metni — Site Ziyaretçisi ve Mağaza Müşterisi'nde (sendeyok.com/kvkk) sayılan alıcı gruplarının ayrıntısıdır.

1. Yurt dışına aktarımın hukuki dayanağı

1.1. Yeterlilik kararı yoktur. Kişisel Verileri Koruma Kurulu bugüne kadar hiçbir ülke, sektör veya uluslararası kuruluş için 6698 sayılı Kanun'un 9. maddesi anlamında yeterlilik kararı vermemiştir. Bir sağlayıcının Avrupa Birliği'nde bulunması veya Avrupa veri koruma kurallarına uyması yeterlilik kararının yerine geçmez.

1.2. Aktarımlar düzenli ve süreklidir. Yedekleme, e-posta kutusu, içerik dağıtımı, e-posta gönderimi ve yapay zekâ hizmetleri için yapılan aktarımlar olağan faaliyetin parçasıdır. Bu nedenle Kanun'un arızi aktarımlara ilişkin istisnalarına (örneğin tek seferlik açık rıza) dayanılmaz.

1.3. Güvence: standart sözleşme. Aktarımlar, Kurul'un ilan ettiği standart sözleşme imzalanarak yapılır. Sözleşme türü tarafların sıfatına göre seçilir: SendeYok'un kendi abone ve ziyaretçi verileri için veri sorumlusundan veri işleyene (veya alıcının sıfatına göre veri sorumlusuna) ilişkin metin; SendeYok'un mağaza sahipleri adına işlediği veriler için veri işleyenden veri işleyene ilişkin metin kullanılır. Aynı sağlayıcı iki tür veriyi de işliyorsa iki ayrı standart sözleşme imzalanır.

1.4. Kurum'a bildirim. Standart sözleşme, imzaların tamamlanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Bu bildirimi SendeYok yapar. Bildirim, Kurum'un Standart Sözleşme Bildirim Modülü üzerinden, fiziki olarak veya KEP yoluyla yapılır. Taraflarda veya bilgilerde değişiklik olursa ya da sözleşme sona ererse bildirim yenilenir.

1.5. Sözleşme metni değiştirilmez. Standart sözleşme Kurul'un ilan ettiği metin değiştirilmeden kullanılır; yabancı dilde de düzenlense Türkçe metin esas alınır ve temsile yetkili kişilerce imzalanır.

1.6. Sonraki aktarımlar. Sağlayıcıların kendi alt sağlayıcılarına yapacağı aktarımlar da aynı güvencelere tabidir.

2. Sağlayıcı ve aktarım tablosu

Tablodaki "Rol" sütununda:

• SendeYok adına işleyen: SendeYok'un veri sorumlusu olduğu abone ve ziyaretçi verilerini işleyen sağlayıcı.
• Alt veri işleyen: Mağaza sahibinin veri sorumlusu olduğu, SendeYok'un veri işleyen olarak işlediği mağaza müşterisi verilerini işleyen sağlayıcı.

16, 17 ve 18 numaralı ölçüm ve reklam araçları, ilgili standart sözleşme imzalanıp Kurum'a bildirilmeden etkinleştirilmez ve her durumda yalnız ziyaretçinin çerez izniyle yüklenir.

3. Yapay zekâ sağlayıcılarına gönderilebilecek veriler

Bu bölümdeki kurallar yazılım tarafından uygulanır. Aşağıda "gönderilebilir" olarak sayılmayan hiçbir alan yapay zekâ sağlayıcılarına gönderilmez.

Gönderilmeyen veriler (rıza verilmiş olsa bile):

Gönderilebilen veriler:

Gönderimden önce uygulanan gizleme kuralları:

Kullandığımız yapay zekâ sağlayıcılarının koşullarında gönderilen içeriğin model eğitiminde kullanılmayacağı yer alır. Sağlayıcıların kötüye kullanım denetimi için içeriği saklama süresi, sağlayıcının izin verdiği en kısa süreye çekilir. Kişisel veri içeren içerik gönderimi için ayrıca açık rıza gerekir: Açık Rıza Metinleri (sendeyok.com/kvkk).

4. Diğer sağlayıcılar için veri kuralları

4.1. Cloudflare (içerik dağıtımı ve nesne depolama)

Gönderilebilir: ürün ve içerik görselleri, video dosyaları, statik dosyalar; isteğin IP adresi ve tarayıcı bilgisi teknik olarak sağlayıcıya ulaşır. Gönderilmez: veritabanı yedeği, fatura belgesi, müşteri listesi, kimlik belgesi görseli, sipariş dökümü. Kişiye ait belge niteliğindeki dosyalar herkese açık adrese konmaz; süreli ve imzalı bağlantıyla sunulur.

4.2. Amazon SES (sistem e-postası)

Gönderilebilir: alıcı e-posta adresi, ad-soyad, e-posta konusu ve içeriği, sipariş ve kargo takip numarası, fatura bağlantısı, gönderim ve teslim kayıtları. E-posta içeriğine T.C. kimlik numarası, kart bilgisi veya parola yazılmaz. Parola sıfırlama, tek kullanımlık ve süreli bağlantıyla yapılır.

4.3. Yedekleme (Litvanya ve ABD)

Yalnız şifrelenmiş yedek dosyaları gönderilir. Yedekler ana sunucuda şifrelenir; çözme anahtarı ana sunucuda ve ABD'deki kopyada bulunmaz, yalnız Litvanya'daki SendeYok yedek sunucusunda geri yükleme amacıyla tutulur. Geri yükleme denemesi sırasında çözülen geçici kopya iş bitince silinir. Yedeklerin gerçekten geri yüklenebildiği düzenli denemelerle doğrulanır.

4.4. E-posta kutuları (Almanya)

Gönderilebilir: mağaza sahiplerinin ve kullanıcılarının posta kutusu içerikleri, e-posta adresleri, giriş kayıtları. Gönderilmez: SendeYok'un abone veritabanı, fatura kayıtları ve yedekler. Posta kutusu içerikleri SendeYok tarafından okunmaz; teknik destek için erişim gerekirse kutu sahibinin yazılı talebi aranır ve erişim kayıt altına alınır.

5. Listede değişiklik

Yeni bir sağlayıcı kullanılmaya başlanmadan önce:

1. sağlayıcının tam unvanı ve verinin tutulacağı ülke belirlenir,
2. tarafların sıfatı ve buna uygun standart sözleşme türü belirlenir,
3. sağlayıcıya gönderilebilecek veri alanları ve gizleme kuralları bu eke yazılır,
4. yurt dışındaki sağlayıcıyla standart sözleşme imzalanır ve beş iş günü içinde Kurum'a bildirilir,
5. mağaza sahiplerine en az 30 gün önceden e-posta ile bildirim yapılır.

Mağaza sahiplerinin değişikliğe itiraz ve fesih hakları Veri İşleme Sözleşmesi'nde (sendeyok.com/kullanim) düzenlenmiştir.

Bu politika, SendeYok markasıyla faaliyet gösteren Akın Tireli'nin (veri sorumlusu) işlediği kişisel verilerin hangi sebeple ve ne kadar süreyle saklanacağını, süre dolduğunda nasıl silineceğini, yok edileceğini veya anonim hâle getirileceğini ve bu işlerin kimin sorumluluğunda hangi takvimle yapılacağını anlatır. Politika, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'in politikada bulunmasını istediği başlıklara göre düzenlenmiştir.

1. Amaç ve kapsam

Bu politikanın amacı:

1. işleme şartları ortadan kalkan verilerin takvime bağlı olarak imha edilmesini sağlamak,
2. vergi, ticaret, elektronik ticaret ve internet mevzuatının zorunlu kıldığı saklama sürelerine uymak,
3. imha işlemlerini kayıt altına alarak ispat edilebilir hâle getirmektir.

Politika; SendeYok'un veri sorumlusu olduğu abone ve ziyaretçi verilerini ve SendeYok'un mağaza sahipleri adına veri işleyen olarak işlediği mağaza müşterisi verilerini kapsar. İkinci gruptaki verilerde saklama süresini mağaza sahibi belirler; SendeYok bu politikadaki yöntemlerle uygular.

Kişisel Verileri Koruma Kurulu kararları uyarınca yıllık çalışan sayısı 50'den az olan, bilanço esasına göre defter tutuyorsa yıllık mali bilanço toplamı 100 milyon Türk lirasından az olan ve ana faaliyeti özel nitelikli kişisel veri işleme olmayan veri sorumluları, Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğünden istisnadır. SendeYok bugün bu istisna kapsamındadır ve bu nedenle politika hazırlama yükümlülüğü bulunmamaktadır. Buna rağmen bu politika, imha işlemlerinin düzenli ve denetlenebilir yapılması için gönüllü olarak hazırlanmış ve uygulanmaktadır. Sicil istisnası; aydınlatma, veri güvenliği, ihlal bildirimi, imha ve yurt dışına aktarım yükümlülüklerini ortadan kaldırmaz.

2. Kayıt ortamları

3. Tanımlar

4. Saklamayı ve imhayı gerektiren sebepler

4.1. Saklamayı gerektiren hukuki sebepler

4.2. Saklamayı gerektiren teknik sebepler

1. Felaket kurtarma için yedeklerin belirli süre tutulması.
2. Arızaların tespiti için sistem kayıtlarının tutulması.
3. 5651 sayılı Kanun uyarınca trafik bilgisinin saklanması.
4. Ödeme ve kargo mutabakatlarının sonradan denetlenebilmesi.

4.3. İmhayı gerektiren sebepler

1. İşlemeyi gerektiren sebeplerin ortadan kalkması.
2. İlgili kişinin usulüne uygun silme veya yok etme talebi.
3. Açık rızaya dayanan işlemede rızanın geri alınması.
4. İşlemenin hukuka aykırı olduğunun tespit edilmesi.
5. Saklama süresinin dolması ve başka bir hukuki sebebin bulunmaması.
6. Abonelik sözleşmesinin sona ermesi ve mağaza sahibinin imha yönünde seçim yapması (Veri İşleme Sözleşmesi, sendeyok.com/kullanim).

5. Kayıt ortamlarının güvenliği için alınan tedbirler

Teknik tedbirler:

1. Dış trafiğin tamamında TLS şifrelemesi; panel ve API yalnız HTTPS üzerinden.
2. Yedeklerin şifrelenmesi; çözme anahtarının ana sunucuda ve ABD'deki yedek kopyada bulunmaması, yalnız Litvanya'daki SendeYok yedek sunucusunda geri yükleme amacıyla tutulması.
3. Kullanıcı parolalarının geri döndürülemez özet olarak saklanması.
4. Mağazalar arası veri ayrımı; mağazalar arası okumanın yazılım düzeyinde engellenmesi ve otomatik testlerle korunması.
5. Rol bazlı yetki, en az yetki ilkesi ve yönetici erişimlerinde iki adımlı doğrulama.
6. Erişim, yetki değişikliği ve yönetici işlemlerinin kayıt altına alınması.
7. Güvenlik duvarı, yönetim arayüzlerine kısıtlı erişim ve kaba kuvvet saldırılarının engellenmesi.
8. Güvenlik güncellemelerinin düzenli takibi.
9. Düzenli yedekleme ve yedeklerin gerçekten geri yüklenebildiğinin denemeyle doğrulanması.

İdari tedbirler:

1. Erişimi olan kişilerle yazılı gizlilik taahhüdü.
2. Yetkilendirme matrisi ve görev ayrımı.
3. Hizmet sağlayıcı listesinin güncel tutulması (Alt Veri İşleyenler ve Yurt Dışına Aktarım Eki, sendeyok.com/kvkk).
4. Olay müdahale ve ihlal bildirimi prosedürü.
5. Yeni bir hizmet sağlayıcı kullanılmadan önce veri alanlarının, aktarım güvencesinin ve bildirimin tamamlanması.

6. İmha yöntemleri ve tedbirleri

Bir kayıt ana sistemden silindiğinde yedeklerden hemen silinmez; yukarıdaki yedek döngüsü süresince şifreli yedekte kalabilir. Bu süre boyunca kayıt yalnız felaket kurtarma amacıyla tutulur ve başka bir işlemde kullanılmaz. Silme talebine verilen yanıtta bu durum ilgili kişiye açıkça yazılır.

Her imha işlemi için hangi verinin, hangi ortamda, hangi yöntemle, hangi tarihte ve kim tarafından imha edildiğini gösteren bir tutanak düzenlenir. İmha işlemlerine ilişkin kayıtlar en az 3 yıl saklanır.

7. Saklama ve imha süreçlerinde görevliler

Bugün bu görevlerin tamamı Akın Tireli tarafından yürütülmektedir. Personel istihdam edildiğinde görevler yazılı olarak dağıtılır ve bu tablo güncellenir.

8. Saklama süreleri

8.1. SendeYok'un veri sorumlusu olduğu veriler

8.2. SendeYok'un veri işleyen olduğu veriler (mağaza müşterisi verileri)

8.3. Altyapıdaki kopyalar

Silme talebi kanunlardaki bir saklama süresiyle çakışırsa veri, süre dolana kadar yalnız o yükümlülüğün gerektirdiği amaçla saklanır ve süre sonunda imha edilir.

9. Periyodik imha

Periyodik imha 6 ayda bir, her yılın haziran ve aralık aylarının ilk haftasında yapılır. Her turda:

1. saklama süresi dolan kayıtlar belirlenir ve sayısı kaydedilir,
2. yasal saklama süresi devam eden kayıtlar ayrılır,
3. imha, 6. bölümdeki yöntemlerle uygulanır,
4. hizmet sağlayıcılara imha talimatı iletilir ve teyit alınır,
5. imha tutanağı düzenlenir ve en az 3 yıl saklanır,
6. turda fark edilen eksikler bu politikaya işlenir.

İlgili kişinin talebi üzerine yapılacak imha bu takvimi beklemez; talep en geç 30 gün içinde sonuçlandırılır. Veri üçüncü kişilere aktarılmışsa durum onlara bildirilir ve imhanın orada da yapılması sağlanır. İşleme şartları devam ediyorsa talep gerekçesiyle reddedilir.

10. Politikanın güncellenmesi

Politika en az yılda bir kez gözden geçirilir. Mevzuat değişikliği, yeni bir kayıt ortamı, yeni bir hizmet sağlayıcı veya işleme amacının değişmesi hâlinde beklemeden güncellenir. Önceki sürümler arşivde saklanır. Politikanın güncel hâli, aydınlatma metinleriyle uyumlu tutulur.

Bu politika Veri İşleme Sözleşmesi'nin (sendeyok.com/kullanim) ikinci ekidir ve İlgili Kişi Başvuru Usulü (sendeyok.com/kvkk) ile birlikte uygulanır.

Bu sayfa, kişisel verilerinizle ilgili bir talebinizi bize nasıl ileteceğinizi, ne kadar sürede yanıt alacağınızı ve hangi hâllerde ücret doğabileceğini anlatır. Usul, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 11, 13 ve 14. maddeleri ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e göre hazırlanmıştır.

1. Kime başvurmalısınız

Yanlış muhataba başvurmanız hak kaybına yol açmaz; talebinizi doğru muhataba iletir ve size bildiririz.

2. Hangi haklarınız için başvurabilirsiniz

Kanun'un 11. maddesi uyarınca:

1. kişisel verinizin işlenip işlenmediğini öğrenme,
2. işlenmişse buna ilişkin bilgi talep etme,
3. işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. Kanun'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
9. Kanun'a aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

3. Başvuru kanalları

Güvenli elektronik imza veya mobil imza ile imzalanmış başvurular da e-posta yoluyla kabul edilir.

Veri sorumlusu: Akın Tireli (şahıs işletmesi), SendeYok markası. Vergi dairesi / VKN: Bornova Vergi Dairesi Müdürlüğü / 8450082288. Telefon: 99 80 847 245 09+.

Telefon ve canlı destek, talebin ve kimliğin yazılı olarak belgelenmesi gerektiği için başvuru kanalı olarak kullanılmaz. Bu kanallardan gelen talepleri not alır ve sizi yukarıdaki kanallardan birine yönlendiririz.

4. Başvurunuzda bulunması gerekenler

1. Adınız, soyadınız ve yazılı başvuruda imzanız.
2. Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız; değilseniz uyruğunuz ile pasaport veya kimlik numaranız.
3. Tebligata esas yerleşim yeri veya iş yeri adresiniz.
4. Varsa bildirime esas e-posta adresiniz, telefon numaranız.
5. Talebinizin konusu: hangi hakkınızı, hangi veriyle ilgili kullandığınız.
6. Varsa talebinizi destekleyen bilgi ve belgeler.

Talebiniz yeterince açık değilse yanıt verebilmek için sizden ek bilgi isteyebiliriz.

5. Kimlik doğrulama

Bir kişinin verisini başka birine vermemek için kimliğinizi doğrularız:

Kimliğiniz doğrulanmadan hiçbir kişisel veri paylaşılmaz, silinmez veya değiştirilmez. Gönderdiğiniz kimlik belgesi örneği yalnız doğrulama için kullanılır ve doğrulama tamamlanınca imha edilir.

6. Yanıt süresi ve ücret

Başvurunuz, bize ulaştığı tarihten itibaren talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Yanıtımızı yazılı olarak veya elektronik ortamda iletiriz.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e göre ücret yalnız şu hâllerde alınabilir:

Başvurunuz bizim hatamızdan kaynaklanıyorsa alınan ücret iade edilir. Uygulamada olağan başvuruları elektronik ortamda ücretsiz yanıtlıyoruz; ücret ancak hacimli yazılı çıktı veya kayıt ortamı istenirse gündeme gelir ve tahsil edilmeden önce size bildirilir.

7. Bir mağazadan alışveriş yaptıysanız

SendeYok altyapısıyla çalışan mağazaların müşteri verilerinde veri sorumlusu mağaza sahibidir; SendeYok veri işleyendir. Bu nedenle:

1. Talebinizin muhatabı alışveriş yaptığınız mağazanın sahibidir. İletişim bilgileri mağazanın sitesinde yer alır.
2. Talebinizi bize iletirseniz karara bağlamayız; gecikmeden mağaza sahibine iletir ve size muhatabınızı bildiririz.
3. Mağaza sahibinin talebinizi 30 gün içinde sonuçlandırabilmesi için gereken teknik desteği (verinin çıkarılması, düzeltilmesi, silinmesi) veririz.
4. Silme kararı verildiğinde, veri altyapıdaki hizmet sağlayıcılarda da bulunuyorsa silmeyi orada da yürütür ve mağaza sahibine teyit ederiz.

8. Talebin reddedilebileceği hâller

Talebiniz şu hâllerde gerekçesi yazılarak reddedilebilir:

1. Kanunlarda öngörülen bir saklama yükümlülüğü devam ediyorsa (fatura, ticari kayıt, trafik kaydı gibi). Bu durumda veri yalnız o yükümlülüğün gerektirdiği amaçla tutulur ve süre dolduğunda imha edilir.
2. İşlemeyi gerektiren şartlar devam ediyorsa (devam eden bir sözleşme veya uyuşmazlık gibi).
3. Talep başkalarının hak ve özgürlüklerini ihlal edecekse.
4. Kimliğiniz doğrulanamıyorsa.
5. Kanun'un 28. maddesinde sayılan istisnalardan biri uygulanıyorsa.

Ret hâlinde gerekçe, dayanılan kanun hükmü ve varsa verinin imha edileceği tarih size yazılı olarak bildirilir.

9. Yanıttan memnun kalmazsanız

Başvurunuz reddedilirse, yanıtı yetersiz bulursanız veya süresinde yanıt alamazsanız, yanıtı öğrendiğiniz tarihten itibaren 30 gün içinde ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Kurul'a şikâyet için önce bize başvurmuş olmanız gerekir.

10. Başvuru kayıtları

Her başvuru; geliş tarihi, kanal, talep konusu, kimlik doğrulama yöntemi, yanıt tarihi ve sonucuyla birlikte kaydedilir. Bu kayıtlar, yükümlülüğümüzü yerine getirdiğimizi ispat edebilmek için başvurunun sonuçlanmasından itibaren 3 yıl saklanır ve sonra imha edilir (Kişisel Veri Saklama ve İmha Politikası, sendeyok.com/kvkk).

11. Örnek başvuru

Başvurunuzu serbest biçimde yazabilirsiniz. Kolaylık olması için aşağıdaki sırayı izleyebilirsiniz:

1. Başlık: "Kişisel Verilerin Korunması Kanunu kapsamında başvuru".
2. Muhatap: Akın Tireli (SendeYok), Mansuroğlu Mahallesi 286/6 Sokak No:16 B Blok Kat:6 Daire:12 Bayraklı - İzmir.
3. Kimlik ve iletişim bilgileriniz: ad, soyad; T.C. kimlik numarası (yabancıysanız uyruk ve pasaport numarası); adres; e-posta; telefon.
4. SendeYok ile ilişkiniz: abone veya mağaza sahibi, site ziyaretçisi ya da bir mağazanın müşterisi (bu durumda mağazanın adı).
5. Talebiniz: 2. bölümdeki haklardan hangisini kullandığınız ve hangi veriyle ilgili olduğu.
6. Açıklama ve varsa ekler.
7. Yanıtın iletilmesini istediğiniz yol: e-posta, KEP veya posta.
8. Tarih ve imza.