KVKK ve Gizlilik

MNT BİLİŞİM YAZILIM DANIŞMANLIK Ve TURİZM LTD ŞTİ.
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
(Son güncelleme: [18.10.2025] – Sürüm: v1.0)

1. VERİ SORUMLUSU VE İLETİŞİM
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu 
MNT Bilişim Yazılım Danışmanlık Ve Turizm LTD ŞTİ (“Bazaardan” veya “MNT Bilişim Yazılım Danışmanlık Ve Turizm LTD ŞTİ”).
• MERSİS: [0621123348200001]
• Adres: [Saraylar Mahallesi 464 Sk. Durmuş Ali Çoban İşmerkezi No:1 İç Kapı No:12 Merkezefendi/DENİZLİ] |  
• Telefon:  [0532 399 88 03]
• E-posta: [[email protected]] 
• KEP: [[email protected]]

Bu Aydınlatma Metni; www.bazaardan.com ve Bazaardan mobil uygulamaları üzerinden 
üyelik, sipariş, pazaryeri satıcı başvurusu ve müşteri hizmetleri süreçlerinde 
işlenen kişisel verilere ilişkindir.

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
İşlenen veriler; süreç ve ihtiyaca göre değişebilmekle birlikte aşağıdakilerle sınırlı olmaksızın:
• Kimlik: ad, soyad, (fatura için gerekiyorsa) TCKN/VKN, fatura unvanı.
• İletişim: e-posta, GSM, adres, il/ilçe, KEP (varsa).
• Müşteri İşlem: sipariş, sepet, iade/değişim/iptal, çağrı/talep/şikâyet kayıtları.
• Finans: ödeme tutarı, taksit bilgisi, iade bilgisi; kart verileri ödeme kuruluşlarınca 
  tokenize edilmekte olup Şirket’te tam kart bilgisi saklanmaz.
• İşlem Güvenliği: parola (salt/hashed), oturum bilgisi, IP, cihaz/uygulama bilgileri, log kayıtları.
• Pazarlama: kampanya tercihleri, iletişim izinleri, çerez tanımlayıcıları, davranışsal veriler.
• Konum: gönderim/teslimat adresi, IP’den türetilen yaklaşık konum.
• Görsel/İşitsel: çağrı merkezi ses kayıtları (müşteri deneyimi ve ispat amacıyla).
• Hukuki İşlem: uyuşmazlık/itiraz kayıtları, resmî yazışmalar.

Özel nitelikli kişisel veriler tarafımızca kural olarak işlenmez. Zorunlu bir hukuki sebep
doğmadıkça (ör. adli/sağlık istisnaları) özel nitelikli veri talep edilmez.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
• Üyelik oluşturma, kimlik doğrulama ve kullanıcı hesabı yönetimi.
• Siparişlerin alınması, ödeme işlemleri, fatura düzenlenmesi, teslimat ve iade süreçleri.
• Pazaryeri satıcı başvurularının değerlendirilmesi ve sözleşme kurulması/ifası.
• Müşteri ilişkileri ve destek hizmetleri (çağrı merkezi, talep/şikâyet yönetimi).
• Dolandırıcılık ve kötüye kullanımın önlenmesi, bilgi güvenliği ve sistem güvenliği.
• Yasal yükümlülüklerin yerine getirilmesi (muhasebe, vergi, saklama, talep/denetim).
• Ürün/hizmetlerin ve kullanıcı deneyiminin ölçülmesi, raporlama ve geliştirme (analitik).
• Tercihlerine uygun kampanya ve tanıtımların iletilmesi (ticari ileti), profilleme ve hedefleme 
  faaliyetleri (yalnızca açık rıza varsa).
• Hakların tesisi, kullanılması ve korunması kapsamında ispat faaliyetleri.

4. TOPLAMA YÖNTEMİ VE HUKUKİ SEBEPLER
Veriler; internet sitemiz/mobil uygulama, tercihleriniz/işlemleriniz, çerezler ve benzeri teknolojiler,
çağrı merkezi, e-posta/SMS, kargo/ödeme kuruluşları, pazaryeri satıcı paneli ve destek kanalları 
üzerinden elektronik ortamda; gerektiğinde fiziksel ortamda toplanır.

KVKK m.5/2 ve m.6 hükümlerine dayanarak işleme yapılır:
• Sözleşmenin kurulması/ifası (m.5/2-c): üyelik, sipariş, teslimat, iade süreçleri.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): vergi, muhasebe, saklama ve denetimler.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık/şikâyet süreçleri, ispat.
• Meşru menfaat (m.5/2-f): dolandırıcılık önleme, operasyonel raporlama ve iyileştirme.
• Açık rıza (m.5/1): elektronik ticari ileti gönderimi, kişiselleştirilmiş pazarlama/profilleme,
  yurt dışına veri aktarımı (gerekliyse), zorunlu olmayan çerez/benzeri teknolojiler.

5. KİŞİSEL VERİLERİN AKTARILMASI
Amaçlarla sınırlı olmak üzere veriler aşağıdaki alıcı gruplarına aktarılabilir:
• Yurt içi tedarikçiler: barındırma/bulut, yazılım, bakım, çağrı merkezi, iletişim altyapısı (e-posta, 
  SMS, bildirim), kargo/lojistik, ödeme kuruluşları, sahtecilik önleme, müşteri destek sağlayıcıları.
• İş ortakları ve pazaryeri satıcıları: siparişin ifası, kampanya iş birlikleri.
• Finans/denetim/hukuk danışmanları, bağımsız denetçiler, arabulucular.
• Yetkili kamu kurumları ve yargı mercileri: mevzuat gereği ve talep hâlinde.
• Yurt dışı aktarım: Kullandığımız bazı bilişim/iletişim/analitik hizmetlerinin sunucuları yurt 
  dışında bulunabilir. Bu hallerde veri aktarımı; açık rızanızın bulunması, Kurulca belirlenen 
  yeterlilik kararları veya KVKK’ya uygun aktarım mekanizmaları kapsamında ve gerekli 
  idari/teknik tedbirler alınarak gerçekleştirilir.

6. SAKLAMA SÜRELERİ
Veriler; ilgili mevzuat ve meşru amaçlarla sınırlı süre boyunca saklanır, süresi dolunca güvenli şekilde
silinir, yok edilir veya anonimleştirilir. Başlıca süre örnekleri:
• Üyelik/veri hesabı: hesap kapatılana dek; uyuşmazlık riski için en fazla 3 yıl daha saklama.
• Sipariş/fatura ve muhasebe kayıtları: TTK ve VUK gereği 10 yıl.
• Ticari ileti izin/ret kayıtları: redden itibaren 3 yıl.
• Çağrı merkezi ses kayıtları: 3 yıl.
• Erişim logları ve trafik verileri: 5651 sayılı Kanun kapsamında asgari 2 yıl.
• Çerezler: türüne göre değişir; ayrıntı için Çerez Politikamıza bakınız.

7. İLGİLİ KİŞİNİN HAKLARI (KVKK m.11)
Bazaardan’a başvurarak;
(1) Kişisel verinizin işlenip işlenmediğini öğrenme,
(2) İşlenmişse buna ilişkin bilgi talep etme,
(3) İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
(4) Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
(5) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
(6) KVKK m.7 kapsamında silinmesini/yok edilmesini isteme,
(7) (5) ve (6) kapsamındaki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
(8) Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya 
    çıkmasına itiraz etme,
(9) Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.

8. BAŞVURU YÖNTEMLERİ
Başvurularınızı “İlgili Kişi Başvuru Formu”nu kullanarak;
• KEP: [[email protected]]
• E-posta: [email protected] (Kayıtlı e-posta adresinizden ve güvenli elektronik imza/mobil imza ile)
• Posta: [[email protected]] adresine ıslak imzalı
kanallarından iletebilirsiniz. Ayrıntılı başvuru usulleri ve form için “KVKK Başvuru Prosedürü” 
sayfamızı ziyaret edebilirsiniz. Başvurularınız KVKK’da öngörülen sürelere uygun olarak sonuçlandırılır.

9. ÇEREZLER VE BENZER TEKNOLOJİLER
Sitemizde/uygulamamızda zorunlu, performans/analitik ve reklam/kişiselleştirme çerezleri 
kullanılmaktadır. Zorunlu olmayan çerezler için açık rızanız aranır. Tarayıcınızdan çerez tercihlerinizi 
yönetebilirsiniz. Ayrıntılar “Çerez Politikası”nda yer almaktadır.

10. 18 YAŞ ALTI
Hizmetlerimiz kural olarak 18 yaş altına yönelik değildir. 18 yaş altı kullanıcılar velisinin/vasisinin 
rıza ve denetimi olmaksızın işlem yapmamalıdır.

11. GÜVENLİK TEDBİRLERİ
Kişisel veriler; teknik ve idari tedbirlerle (erişim yetkisi kısıtlaması, şifreleme, loglama, ağ güvenliği,
çalışan gizlilik taahhütleri, saklama ve imha politikaları vb.) korunur. Kart verileri ödeme kuruluşu 
altyapısında token’lanır ve tam kart bilgisi Şirket sistemlerinde tutulmaz.

12. GÜNCELLEMELER
İşbu Aydınlatma Metni güncellenebilir. Güncel sürüm www.bazaardan.com’da yayımlanır ve yürürlük 
tarihinden itibaren geçerlidir.

— EK: TİCARİ İLETİ VE AÇIK RIZA METNİ (ÖZET) —
Aşağıdaki kutucuğu işaretlemeniz hâlinde; Bazaardan’ın ürün ve hizmetlerine ilişkin kampanya, 
tanıtım, fayda ve kişiselleştirilmiş önerilerin e-posta/SMS/bildirim kanallarıyla tarafıma iletilmesine, 
bu amaçla pazarlama ve profilleme verilerimin işlenmesine ve gerekli aktarımların yapılmasına 
açık rıza veriyorum. Onayınızı dilediğiniz zaman ileti yönetim sistemi (İYS), hesap ayarları veya 
iletilerde yer alan ret kanallarından geri alabilirsiniz.