PratikPazaryeri kişisel verilerin işlenmesi hakkında aydınlatma metni

Sürüm: 1.0
Yayın tarihi: 29 Ekim 2026

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, PratikPazaryeri platformunun ("Platform") kullanıcılarını, müşterilerinin yetkililerini ve ilgili diğer kişileri kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır.

Bu metin bir aydınlatma metnidir; tek başına açık rıza talebi veya açık rıza beyanı niteliğinde değildir. Kişisel verilerin işlenmesi için açık rıza gereken durumlarda açık rıza, aydınlatma yükümlülüğünden ayrı olarak ve ilgili mevzuata uygun biçimde alınır.

1. Veri sorumlusu

PratikPazaryeri, internet üzerinden çok kanallı e-ticaret yönetimi hizmetleri sunan bir platform markasıdır.

Veri sorumlusu: Platform'u fiilen işleten ve ilgili kişisel verilerin işlenme amaçlarını ve araçlarını belirleyen gerçek veya tüzel kişi.

Veri sorumlusunun hukuki kimliği, kayıtlı veya yerleşim adresi ve KVKK kapsamındaki başvurular için kullanılacak iletişim bilgileri, Platform'un resmî iletişim ve başvuru alanında yayımlanır.

KVKK kapsamındaki başvurular, bu alanda belirtilen iletişim kanalları üzerinden iletilebilir.

Veri sorumlusunun kimliği ve iletişim bilgilerinin ilgili kişilerin kolayca erişebileceği biçimde açıklanması gerekir. Bu bilgiler yayımlanmadan veya doğrulanmadan yalnızca marka adının kullanılması, aydınlatma yükümlülüğünü karşılamayabilir.

2. Aydınlatma metninin kapsamı

Bu metin, PratikPazaryeri'nin kendi faaliyetleri kapsamında veri sorumlusu sıfatıyla işlediği kişisel verileri kapsar. Bu kişiler başlıca şunlardır:

• Platform'a kayıt olan işletmelerin yetkilileri ve çalışanları,
• Platform'a erişim için yetkilendirilmiş kullanıcılar,
• Abonelik, ödeme ve faturalandırma süreçlerinde kişisel verileri işlenen kişiler,
• Şahıs işletmesi sahipleri ve işletme temsilcileri,
• Destek kanalları üzerinden PratikPazaryeri ile iletişim kuran kişiler,
• Platform'un işletilmesi veya güvenliğinin sağlanması sırasında kişisel verileri işlenen diğer ilgili kişiler.

2.1. Pazaryeri alıcıları ve diğer üçüncü kişilere ait veriler

Platform'a müşterilerin talimatıyla aktarılan alıcı, sipariş, teslimat ve benzeri veriler bakımından veri sorumlusu ve veri işleyen sıfatları, ilgili işleme faaliyetinin gerçek niteliğine göre belirlenir.

Müşterinin kendi satış faaliyetleri kapsamında alıcı verilerinin işlenme amaçlarını ve araçlarını belirlediği durumlarda müşteri veri sorumlusu, PratikPazaryeri ise müşteri adına ve talimatları doğrultusunda hareket ettiği ölçüde veri işleyen olabilir.

PratikPazaryeri'nin kendi amaçlarını ve araçlarını belirlediği ayrı işleme faaliyetleri bakımından ise veri sorumlusu sıfatı doğabilir.

Bu nedenle, Platform'a aktarılan bütün veriler için her durumda aynı hukuki sıfatın geçerli olduğu varsayılmaz. Tarafların somut faaliyetlerine ilişkin ayrıntılar, uygulanabildiği ölçüde Veri İşleme Sözleşmesi'nde düzenlenir.

PratikPazaryeri'nin yalnızca veri işleyen olarak hareket ettiği veriler hakkında ilgili kişilerin talepleri, ilgili veri sorumlusuna yönlendirilir. PratikPazaryeri, kendisine ulaşan talepleri rolü ve hukuki yükümlülükleri kapsamında değerlendirir.

3. İşlenen kişisel veriler

Platform'un kullanımı ve ilgili kişinin PratikPazaryeri ile ilişkisi kapsamında aşağıdaki veri kategorileri işlenebilir:

Kimlik ve temsil bilgileri: Ad ve soyad, işletme yetkilisi veya kullanıcı bilgileri, temsil ve yetkilendirme kayıtları; gerekli olduğu durumlarda faturalandırma için gereken kimlik bilgileri.

İletişim bilgileri: E-posta adresi, telefon numarası, işletme adresi ve destek süreçlerinde ilgili kişinin paylaştığı iletişim bilgileri.

Müşteri ve sözleşme bilgileri: İşletme unvanı, abonelik veya test katılımı bilgileri, kabul edilen sözleşme sürümü, hesap durumu, hizmet kullanım kapsamı ve ilgili işlem kayıtları.

Finans ve faturalandırma bilgileri: Ödeme durumu, fatura bilgileri, faturalandırma kayıtları ve mevzuat gereği tutulması gereken mali bilgiler. Ödeme kuruluşunun sistemlerinde işlenen kart verileri, PratikPazaryeri tarafından fiilen erişilmediği veya saklanmadığı sürece PratikPazaryeri'nin doğrudan tuttuğu veriler arasında değerlendirilmez.

İşlem ve bilgi güvenliği bilgileri: IP adresi, oturum ve giriş kayıtları, erişim zamanı, cihaz ve tarayıcı bilgileri, yetkilendirme kayıtları, API kullanım kayıtları ve güvenlik amacıyla tutulan sistem günlükleri.

Destek ve iletişim kayıtları: Destek talepleri, e-posta yazışmaları, hata bildirimleri, teknik inceleme kayıtları ve destek erişimlerine ilişkin kayıtlar.

Platform kullanım bilgileri: Kullanılan özellikler, işlem sonuçları, hata kayıtları, senkronizasyon durumları ve hizmetin çalışması için gerekli teknik kullanım verileri.

Entegrasyon ve ticari işlem verileri: Müşterinin talimatıyla Platform'a aktarılan ürün, stok, fiyat, sipariş, kargo, iade ve benzeri kayıtlar. Bu veriler gerçek kişilere ilişkin bilgi içerdiğinde kişisel veri niteliğinde olabilir.

Belirtilen verilerin tamamı her kullanıcı için işlenmez. İşleme, kişinin Platform ile ilişkisine, kullanılan özelliklere ve ilgili amaç için gerekli olan veri kapsamına göre değişir.

PratikPazaryeri, hizmetin sunulması için gerekli olmayan özel nitelikli kişisel verilerin Platform'a yüklenmemesini önerir. Böyle bir verinin işlenmesi zorunlu değilse veri yüklenmemeli; zorunlu olduğu istisnai durumlarda ise ilgili mevzuata uygun hukuki şartlar ve güvenlik tedbirleri değerlendirilmelidir.

4. Kişisel verilerin işlenme amaçları ve hukuki sebepleri

Kişisel veriler, KVKK'nın 4. ve 5. maddelerinde yer alan ilke ve şartlara uygun olarak, aşağıdaki amaçlarla işlenebilir:

Yukarıdaki hukuki sebepler, her veri kategorisi ve her işleme faaliyeti için otomatik olarak geçerli değildir. Her faaliyet, amacı, kapsamı ve ilgili kişinin hakları dikkate alınarak ayrıca değerlendirilir.

PratikPazaryeri, hizmetin sunulması için gerekli verilerle sınırlı hareket etmeyi ve ilgili amaç için gerekli olmayan verileri toplamamayı hedefler.

5. Kişisel verilerin toplanma yöntemleri

Kişisel veriler, ilgili faaliyete göre aşağıdaki kaynaklardan elektronik veya gerektiğinde fiziki ortamda elde edilebilir:

• Kayıt, profil, başvuru ve hesap formları,
• Kullanıcıların Platform üzerindeki işlemleri ve sistem kayıtları,
• Müşterilerin talimatıyla gerçekleştirilen pazaryeri ve diğer entegrasyon bağlantıları,
• Ödeme kuruluşlarından iletilen ödeme sonucu ve işlem bilgileri,
• E-posta ve destek kanalları üzerinden yapılan iletişim,
• Hizmetin güvenliği ve işleyişi için gerekli teknik sistemler,
• Kanunen yetkili kurum ve kuruluşlardan hukuka uygun şekilde elde edilen bilgiler.

Kişisel veriler, işleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olacak şekilde elde edilir.

6. Kişisel verilerin aktarılması

Kişisel veriler, yalnızca ilgili işleme amacı için gerekli olduğu ölçüde ve uygun hukuki şartlar kapsamında aşağıdaki alıcı gruplarına aktarılabilir:

• Platform'un barındırılması, yedeklenmesi ve teknik altyapısının işletilmesinde görev alan hizmet sağlayıcılar,
• E-posta iletimi, hata izleme, güvenlik, yedekleme ve teknik destek hizmeti sağlayan kuruluşlar,
• Abonelik veya ödeme işlemlerinin yürütülmesi için gerekli ödeme kuruluşları,
• Fatura ve muhasebe süreçlerinde kullanılan hizmet sağlayıcılar,
• Müşterinin talimatıyla bağlanan pazaryerleri, kargo firmaları ve diğer entegrasyon sağlayıcıları,
• Hukuki danışmanlar ve yetkili denetim mercileri; ilgili verilerin paylaşılması gerekli ve hukuka uygun olduğu ölçüde,
• Kanuni yükümlülükler kapsamında yetkili kamu kurum ve kuruluşları ile yargı mercileri.

Bu alıcı gruplarının her biriyle her veri paylaşılmaz. Aktarımın kapsamı, ilgili hizmetin gerektirdiği veri ve erişimlerle sınırlı tutulur.

Hizmet sağlayıcılarla yapılan sözleşmelerde, uygun olduğu ölçüde gizlilik, erişim yetkileri, bilgi güvenliği ve kişisel verilerin korunmasına ilişkin yükümlülüklere yer verilir.

6.1. Sunucu konumu ve yurt dışına aktarım

PratikPazaryeri'nin temel sunucu altyapısının Türkiye'de bulunması, hizmet kapsamında kullanılan bütün üçüncü tarafların veya bütün veri işleme faaliyetlerinin Türkiye ile sınırlı olduğu anlamına gelmez.

E-posta, teknik destek, izleme, yedekleme ve benzeri harici hizmetlerin kullanılması nedeniyle yurt dışına aktarım ihtimali, kullanılan sağlayıcıların gerçek altyapısı ve veri işleme koşulları üzerinden ayrıca değerlendirilir.

Kişisel verilerin yurt dışına aktarılması söz konusu olduğunda KVKK'nın 9. maddesi ve ilgili mevzuat uyarınca geçerli bir aktarım şartı ve gerekli güvenceler sağlanmadan aktarım yapılmamalıdır.

PratikPazaryeri, kullandığı hizmet sağlayıcıların veri işleme ve aktarım koşullarını değerlendirmeyi ve gerekli hukuki ve teknik tedbirleri uygulamayı hedefler. Fiilen kullanılan sağlayıcılar, veri konumları ve aktarım mekanizmaları kesinleştirilmeden yurt dışına aktarımın bulunmadığı yönünde kesin bir beyanda bulunulmaz.

7. Saklama süreleri ve silme

Kişisel veriler, ilgili işleme amacının gerektirdiği süre boyunca ve uygulanabilir mevzuatta öngörülen saklama yükümlülükleri dikkate alınarak muhafaza edilir.

7.1. Hesap ve test verileri

Alfa/beta testine veya Platform kullanımına ilişkin hesap ve hizmet verileri, testin veya ilgili hizmet ilişkisinin yürütülmesi için gerekli olduğu süre boyunca saklanabilir.

Test programının veya hizmet ilişkisinin sona ermesi durumunda, Müşteri Verisi'nin dışa aktarılması için 30 günlük bir süre tanınması hedeflenir. Bu süre içinde, teknik olarak desteklenen ve hukuken mümkün olan veri dışa aktarma seçenekleri Müşteri'ye sunulur.

Dışa aktarma süresinin sona ermesinden sonra, saklanması için başka bir hukuki sebep bulunmayan veriler aktif sistemlerden silinir, yok edilir veya anonim hâle getirilir. Silme işlemleri, kullanılan sistemlerin teknik özellikleri ve makul olarak uygulanabilir yöntemler dikkate alınarak yürütülür.

7.2. Yedekler ve teknik kayıtlar

Yedeklerde bulunan verilerin silinmesi, yedekleme mimarisi ve teknik süreçler dikkate alınarak mümkün olan en kısa sürede gerçekleştirilir. Silme işlemi henüz tamamlanmamış yedekler, normal kullanım için erişime açılmaz ve geri yükleme durumunda silinmesi gereken verilerin yeniden işlenmesini önlemek için uygun tedbirler uygulanır.

Güvenlik, işlem ve destek kayıtları, amaç için gerekli süre boyunca saklanır. Bu kayıtlar bakımından tek bir genel süre uygulanması yerine kayıt türü, güvenlik ihtiyacı ve olası hukuki uyuşmazlıklar dikkate alınır.

7.3. Mali ve hukuki kayıtlar

Fatura, muhasebe ve diğer mali kayıtlar, ilgili mevzuatta öngörülen saklama süreleri boyunca tutulur. Sözleşme ve uyuşmazlık kayıtları, bir hakkın tesisi, kullanılması veya korunması için gerekli olduğu ölçüde saklanabilir.

Kanuni saklama yükümlülükleri veya devam eden bir hukuki uyuşmazlık nedeniyle tutulması gereken veriler, ilgili hukuki sebep devam ettiği sürece saklanabilir. Bu durum, verilerin başka amaçlarla sınırsız biçimde kullanılmasına izin vermez.

Saklama sebebi ortadan kalktığında veriler, KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

8. Kişisel verilerin güvenliği

PratikPazaryeri, kendi sorumluluk alanındaki kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla, hizmetin niteliği ve mevcut teknik imkânlar çerçevesinde uygun teknik ve idari tedbirleri uygulamayı hedefler.

Bu tedbirler, uygulanabilir olduğu ölçüde şunları kapsayabilir:

• Hesap ve erişim yetkilerinin sınırlandırılması,
• Yetkisiz erişim risklerinin azaltılmasına yönelik güvenlik önlemleri,
• Teknik işlem ve erişim kayıtlarının tutulması,
• Destek erişimlerinin ihtiyaçla sınırlı ve yetkilendirilmiş şekilde gerçekleştirilmesi,
• Hizmet sağlayıcılarla veri güvenliği ve gizlilik koşullarının belirlenmesi,
• Güvenlik olaylarının incelenmesi ve etkilerinin azaltılmasına yönelik işlemler.

Alfa/beta aşamasındaki hizmetin teknik altyapısı ve güvenlik önlemleri geliştirilmekte olabilir. Bu durum, PratikPazaryeri'nin KVKK kapsamındaki yükümlülüklerini ortadan kaldırmaz veya gerekli güvenlik tedbirlerini almama hakkı vermez.

PratikPazaryeri, bütün güvenlik risklerinin tamamen ortadan kaldırılacağını veya hiçbir güvenlik olayının yaşanmayacağını garanti etmez. Bununla birlikte, tespit edilen riskleri ve olayları uygulanabilir mevzuat çerçevesinde değerlendirmeyi ve gerekli önlemleri almayı hedefler.

8.1. Güvenlik olayı ve kişisel veri ihlali

Kişisel verilere hukuka aykırı erişim, veri kaybı veya benzeri bir güvenlik olayı tespit edildiğinde, olayın niteliği ve etkileri değerlendirilir; zararın azaltılması ve olayın kontrol altına alınması için uygun önlemler alınır.

KVKK veya ilgili mevzuat kapsamında bildirim yükümlülüğü doğarsa gerekli bildirimler, öngörülen usul ve süreler içerisinde gerçekleştirilir.

Müşterinin talimatıyla işlenen verileri etkileyen bir olayda, PratikPazaryeri ve ilgili müşteri kendi hukuki sıfatları ve yükümlülükleri çerçevesinde iş birliği yapar.

9. İlgili kişilerin KVKK kapsamındaki hakları

KVKK'nın 11. maddesi uyarınca, ilgili kişiler aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, mevzuattaki şartlar kapsamında, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu hakların kullanılması, KVKK'da belirtilen koşullara ve istisnalara tabidir. Kanunen saklanması gereken kayıtların veya başka bir hukuki sebeple işlenmesi gereken verilerin silinmesi her durumda mümkün olmayabilir.

10. Başvuru yöntemi

KVKK kapsamındaki talepler, veri sorumlusunun Platform üzerinde yayımlanan güncel kimlik ve iletişim bilgileri kullanılarak iletilebilir.

Başvurular, ilgili mevzuata uygun şekilde yazılı olarak veya mevzuatta kabul edilen diğer yöntemlerle yapılabilir. Güvenli elektronik imza, mobil imza veya ilgili kişinin veri sorumlusuna daha önce bildirdiği ve sistemde kayıtlı bulunan elektronik posta adresi üzerinden başvuru yapılabilmesi, ilgili mevzuatın öngördüğü şartlara tabidir.

Başvurunun değerlendirilmesi için talebin niteliğine göre kimlik doğrulaması veya ek bilgi istenebilir. Bu süreçte yalnızca gerekli bilgiler talep edilir.

Başvurular, KVKK ve ilgili mevzuatta belirtilen süre içerisinde sonuçlandırılır. KVKK'nın 13. maddesi uyarınca bu süre, kural olarak başvurunun veri sorumlusuna ulaştığı tarihten itibaren en geç otuz gündür. Başvurular kural olarak ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret uygulanabilir.

Talebin, PratikPazaryeri'nin yalnızca veri işleyen olarak hareket ettiği müşteri verileriyle ilgili olması durumunda ilgili başvuru, uygun olduğu ölçüde ilgili veri sorumlusuna yönlendirilir veya veri sorumlusunun talebi değerlendirebilmesi için gerekli iş birliği sağlanır.

11. Ticari iletişim ve ürün geliştirme

PratikPazaryeri, hizmetin sunulması için gerekli işlem ve bilgilendirmeler ile pazarlama amaçlı ticari iletişim faaliyetlerini birbirinden ayrı değerlendirir.

Hizmetin işletilmesi için gerekli hesap, güvenlik, test, bakım ve işlem bildirimleri, ilgili hukuki şartlar çerçevesinde iletilebilir.

Pazarlama amaçlı ticari elektronik iletiler bakımından uygulanabilir mevzuatın gerektirdiği onay ve diğer şartlar ayrıca yerine getirilir. Bu metin, tek başına pazarlama amaçlı ileti gönderimi için açık rıza veya ticari elektronik ileti onayı oluşturmaz.

PratikPazaryeri, hizmet performansını değerlendirmek ve ürünü geliştirmek amacıyla uygun hukuki şartlar çerçevesinde teknik kayıtları ve anonimleştirilmiş veya toplulaştırılmış kullanım istatistiklerini kullanabilir.

Müşterilerin gerçek ticari verileri, alıcıların kişisel verileri veya gizli bilgiler; yalnızca hizmete yüklenmiş olmaları ya da test programına katılım nedeniyle bağımsız pazarlama veya ilgisiz amaçlarla kullanılamaz. Böyle bir kullanım için ayrıca geçerli bir hukuki sebep bulunması gerekir.

12. Alfa/beta test sürecine ilişkin özel açıklamalar

PratikPazaryeri'nin alfa/beta test programına katılan işletmeler, Platform'un geliştirme aşamasında bulunan özelliklerini kullanabilir. Bu süreçte gerçek pazaryeri hesapları ve gerçek ticari işlem kayıtları Platform'a bağlanabilir.

Müşterilerden, test için gerekli olan veri kapsamını aşmamaları, gereksiz kişisel verileri ve özel nitelikli kişisel verileri Platform'a yüklememeleri ve mümkün olduğu ölçüde veri minimizasyonu uygulamaları beklenir.

Gerçek alıcılara ait verilerin Platform'a aktarılması, bu verilerin sınırsız veya ilgisiz amaçlarla kullanılmasına izin vermez. Müşterinin veri sorumlusu olduğu durumlarda müşteri, kendi işleme faaliyetleri bakımından gerekli hukuki şartların ve bilgilendirme yükümlülüklerinin yerine getirilmesinden sorumludur. PratikPazaryeri ise kendi hukuki sıfatı ve sözleşmesel görevleri kapsamında hareket eder.

Test programının sona ermesi hâlinde erişim ve entegrasyonlar durdurulabilir. Verilerin dışa aktarılması ve silinmesi, bu metnin 7. bölümünde açıklanan süreç ve uygulanabilir mevzuat çerçevesinde yürütülür.

Test katılımı, PratikPazaryeri'ne kişisel verileri reklam, bağımsız pazarlama veya sözleşme kapsamı dışındaki amaçlarla kullanma hakkı vermez.

13. Aydınlatma metninin güncellenmesi

PratikPazaryeri, işleme faaliyetlerinde, kullanılan teknolojilerde, hizmet sağlayıcılarda veya uygulanabilir mevzuatta meydana gelen değişiklikler nedeniyle bu metni güncelleyebilir.

Güncel metin, sürüm numarası ve yayın tarihi belirtilerek Platform üzerinden yayımlanır. Kişisel veri işleme faaliyetlerinde esaslı bir değişiklik meydana gelmesi durumunda, ilgili kişilerin gerekli bilgilere erişebilmesi için uygun bilgilendirme yöntemleri kullanılır.

Bu metnin güncellenmesi, geçmişte hukuka aykırı olarak gerçekleştirilmiş bir işleme faaliyetini geriye dönük olarak hukuka uygun hâle getirmez.