GİZLİLİK SÖZLEŞMESİ (KVKK) ve KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

Bu Gizlilik Sözleşmesi ve Aydınlatma Metni , Metin Ticaret - ToptanBudur tarafından işletilen internet sitesi, mobil uygulama ve diğer dijital platformlarda işlenen kişisel veriler hakkında kullanıcıları bilgilendirmek amacıyla hazırlanmıştır.

Platformu kullanan tüm ziyaretçiler, bayiler, müşteriler ve iş ortakları işbu Metni kabul etmiş sayılır.

---

1. Veri Sorumlusu Bilgileri

Veri Sorumlusu: Metin Ticaret (ToptanBudur)
Adres: Atatürk Mahallesi, Kazım Karabekir Caddesi, No:33/E
Verggi Dairesi / Vergi No: Kahramankazan V.D. / 3750289348
Telefon: 0552 484 06 06
E-posta: [email protected]
Web: www.toptanbudur.com

---

2. Aydınlatma Metni ve Açık Rıza Ayrımı

Bu metin KVKK md. 10 kapsamında hazırlanmış Aydınlatma Metni niteliğindedir.

·Kanuni yükümlülükler

·Sözleşmesel süreçler

·Meşru menfaat

·Hizmet sunumu kapsamındaki veri işlemleri açık rızaya tabi değildir. Ancak aşağıdaki veri işleme faaliyetleri açık rızaya tabidir:

·Reklam, kampanya ve pazarlama iletileri

·Pazarlama amaçlı çerezlerin kullanımı

·Kullanıcı profili çıkarılması

·Yurtdışına veri aktarımı

Kullanıcı, verdiği açık rızayı dilediği zaman geri çekebilir.

---

3. Toplanan Kişisel Veriler

3.1 Kimlik Bilgileri

·Ad, soyad

·Firma bilgileri

3.2 İletişim Bilgileri

·Telefon numarası

·E-posta adresi

·Adres

3.3 Dijital Erişim Verileri

·IP adresi

·Çerez verileri

·Cihaz bilgileri

·Log kayıtları

3.4 Ticari İşlem Verileri

·Sipariş geçmişi

·Ödeme, iade ve faturalandırma verileri

·Sepet kayıtları

·Teklif ve fiyat talep bilgileri

·Kullanıcı işlem davranışları

3.5 Pazarlama Verileri

·Kampanya tercihleri

·İleti onay bilgileri

---

4. Kişisel Verilerin İşlenme Amaçları

·Üyelik ve hesap yönetimi

·Sipariş süreçlerinin yürütülmesi

·Ödeme ve faturalandırma işlemleri

·Teslimat ve lojistik faaliyetleri

·Müşteri destek hizmetlerinin sağlanması

·Platform performansının ölçülmesi, geliştirilmesi

·Kullanıcı deneyiminin iyileştirilmesi

·Pazarlama, kampanya ve bilgilendirme faaliyetleri (açık rıza gerektirir)

·Yasal yükümlülüklerin yerine getirilmesi

---

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki taraflara aktarılabilir:

5.1 Türkiye İçinde Aktarım

·Bankalar, ödeme kuruluşları

·Kargo & lojistik firmaları

·Teknik altyapı sağlayıcıları

·Muhasebe ve mali müşavirlik hizmetleri

·Tedarik ve iş ortakları

·Yetkili kamu kurumları

5.2 Yurtdışına Veri Aktarımı (Açık Rıza ile)

ToptanBudur, altyapı hizmetlerinde veya operasyonel gerekliliklerde
yurtdışı merkezli teknoloji firmalarından destek alabilir.

Bu kapsamda aşağıdaki veri türleri yurtdışına aktarılabilir:

·Sunucu ve bulut sistemlerinde barındırılan kullanıcı verileri

·Pazarlama ve iletişim altyapısına ilişkin teknik veriler

·Trafik, cihaz ve analitik veriler

·Log ve güvenlik kayıtları

Veri aktarımı KVKK md. 9 kapsamında kullanıcının açık rızası alınarak yapılır.

Aktarım yapılabilecek ülkeler örnek olarak:

·ABD

·Avrupa Birliği ülkeleri

Şirket yalnızca sözleşmeli, güvenlik standartları yüksek hizmet sağlayıcılarla çalışır.

---

6. Veri Saklama Süreleri

Aşağıdaki süreler, mevzuat gereği örnek olarak belirtilmiştir:

Veri Türü	Saklama Süresi
Fatura ve mali kayıtlar	10 yıl
Sipariş ve işlem kayıtları	5 yıl
Üyelik bilgileri	Üyelik devam ettiği sürece
Çerez verileri	6 ay - 24 ay
Pazarlama izinleri	İptal edilene kadar

Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

---

7. Kullanıcı Hakları (KVKK md.11)

Kullanıcılar;

·Verilerinin işlenip işlenmediğini öğrenme

·İşlenmişse bilgi ve erişim talep etme

·Amacına uygun kullanılıp kullanılmadığını öğrenme

·Aktarıldığı kişi ve kurumları bilme

·Yanlış veya eksik işlenmişse düzeltilmesini isteme

·KVKK?ya uygun şekilde silinmesini veya yok edilmesini talep etme

·Bu işlemlerin üçüncü kişilere bildirilmesini isteme

·Otomatik sistemlerle analiz sonucunda aleyhe durum oluşursa itiraz etme

·Zarara uğrama halinde tazminat talep etme

haklarına sahiptir.

---

8. Veri Güvenliği

ToptanBudur, kişisel verilerin korunması için tüm teknik ve idari tedbirleri uygular:

·SSL şifreleme

·Güvenli sunucu ve ağ altyapısı

·Erişim yetkilerinin sınırlandırılması

·Güvenlik log'larının tutulması

·Periyodik risk ve zafiyet analizleri

·Yedekleme ve veri bütünlüğü kontrolleri

---

9. Çerez Politikası

Platformlarımızda aşağıdaki çerez türleri kullanılmaktadır:

Zorunlu Çerezler

·Oturum yönetimi

·Güvenlik

·Sepet bilgisi koruma

Performans Çerezleri

·Ziyaretçi sayısı analizi