Gizlilik Politikası
Yürürlük ve son güncelleme tarihi: 15.10.2026
1. Amaç ve Kapsam
1.1. İşbu Gizlilik Politikası ("Politika"), Prismatx Bilişim Ticaret Ltd. Şti. ("YedekPazar") tarafından işletilen www.yedekpazar.com alan adlı internet sitesi ve bağlı uygulamalarda ("Platform") ziyaretçi, üye ve satıcılara ait kişisel verilerin hangi ilkeler çerçevesinde işlendiğini, korunduğunu ve kimlerle paylaşıldığını açıklamak amacıyla hazırlanmıştır.
1.2. İşbu Politika, Kullanıcı KVKK Aydınlatma Metni, Satıcı KVKK Aydınlatma Metni ve Çerez Politikası ile birlikte uygulanır. Kişisel verilerin işlenme amaçları, hukuki sebepleri, aktarıldığı kişiler ve saklama sürelerine ilişkin ayrıntılı bilgi söz konusu aydınlatma metinlerinde yer almaktadır.
1.3. İşbu Politika, Platform'da bağlantı verilen üçüncü kişilere ait internet sitelerinin gizlilik uygulamalarını kapsamaz.
2. Tanımlar
- Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- Kişisel verilerin işlenmesi: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
- İlgili kişi: Kişisel verisi işlenen gerçek kişi.
- Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan kişi; işbu Politika bakımından Prismatx Bilişim Ticaret Ltd. Şti..
- Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen kişi.
3. Temel İlkeler
YedekPazar, kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 4. maddesinde öngörülen aşağıdaki ilkelere uygun olarak işler:
- Hukuka ve dürüstlük kurallarına uygun olma,
- Doğru ve gerektiğinde güncel olma,
- Belirli, açık ve meşru amaçlar için işlenme,
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
- İlgili Mevzuat'ta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
Bu ilkeler doğrultusunda YedekPazar:
- Yalnızca Hizmetler'in sunulması için gerekli olan kişisel verileri toplar (veri minimizasyonu).
- Kişisel verileri satmaz, kiralamaz ve reklam ağları ile paylaşmaz.
- Kullanıcılar hakkında reklam amaçlı profil oluşturmaz.
- Kişisel verileri, ilgili kişiye bildirilen amaçlar dışında kullanmaz.
4. İşlenen Kişisel Veriler
Platform'da işlenen kişisel veriler, ilgili kişi grubuna göre aşağıdaki şekilde özetlenebilir:
| İlgili kişi | Başlıca kişisel veriler |
|---|---|
| Ziyaretçi | IP adresi, tarayıcı ve cihaz bilgisi, erişim kayıtları, aramada kullanılan araç bilgisi, çerez tercihleri |
| Üye | Ad, soyad, e-posta adresi, şifre özeti, favoriler, stok bildirimi talepleri, sorular ve değerlendirmeler, bildirimler |
| Satıcı | Yukarıdakilere ek olarak cep telefonu numarası, adres, kimlik kartı görüntüsü, vergi bilgileri ve vergi levhası, mağaza ve ilan bilgileri |
| Başvuru sahibi | Ad, soyad, iletişim bilgileri, başvuru ve şikâyet içerikleri |
5. Kişisel Verilerin Görünürlüğü
| Bilgi | Ziyaretçi | Üye | Satıcı | YedekPazar |
|---|---|---|---|---|
| İlan bilgileri ve satıcının bulunduğu il | Görür | Görür | Görür | Görür |
| Mağaza adı, ilçe ve satıcının doğrulanmış telefonu | Görmez | Görür | Görür | Görür |
| Soru ve değerlendirmeler | Yazanın adı maskelenerek görür | Yazanın adı maskelenerek görür | Kendi ürünlerine ilişkin olanları görür | Görür |
| Ürün görüntülenme sayıları | Görmez | Görmez | Yalnızca kendi ürünleri için, kimliksiz toplam sayı olarak görür | Görür |
| Üyelerin e-posta adresi | Görmez | Görmez | Görmez | Yalnızca yetkili personel görür |
| Satıcı kimlik ve vergi belgeleri | Görmez | Görmez | Yalnızca kendi belgelerini görür | Yalnızca doğrulama yetkisi bulunan personel görür |
6. Görüntülenme Ölçümü
Ürün sayfalarının görüntülenme sayısı, aynı kişinin aynı gün içindeki tekrar ziyaretlerinin sayılmaması amacıyla ölçülür. Üye olmayan ziyaretçiler bakımından bu amaçla çerez kullanılmaz; IP adresi ve tarayıcı bilgisinden, her gün değişen gizli bir anahtar kullanılarak geri döndürülemez bir özet değer üretilir. Bu değerden ilgili kişinin kimliğine veya IP adresine ulaşılması mümkün değildir. Satıcılara yalnızca toplam görüntülenme ve tekil ziyaretçi sayıları gösterilir.
7. Veri Güvenliği Tedbirleri
YedekPazar, KVKK'nın 12. maddesi ve Kişisel Verileri Koruma Kurulu'nun Kişisel Veri Güvenliği Rehberi doğrultusunda, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik aşağıdaki teknik ve idari tedbirleri almaktadır.
7.1. Teknik tedbirler
- Platform ile kullanıcılar arasındaki tüm veri trafiği TLS (HTTPS) protokolüyle şifrelenir.
- Şifreler, güçlü ve tuzlanmış tek yönlü özetleme algoritmasıyla (bcrypt) saklanır; şifrelerin açık hali hiçbir şekilde kaydedilmez.
- E-posta ve SMS doğrulama kodları açık halleriyle değil, tuzlanmış özetleri ile saklanır; doğrulama denemeleri sayı ve süre ile sınırlandırılır.
- Oturum çerezleri imzalı, yalnızca sunucu tarafından okunabilen (HttpOnly) ve güvenli bağlantıyla sınırlı biçimde oluşturulur.
- Satıcı kimlik ve vergi belgeleri, herkese açık dosya alanlarından ayrı, erişimi kısıtlı bir depolama alanında tutulur ve yalnızca yetki kontrolünden geçen istekler üzerine sunulur.
- Yönetim işlevlerine erişim, rol tabanlı yetkilendirme ile sınırlandırılır.
- Platform, içerik dağıtım ve güvenlik hizmeti aracılığıyla hizmet reddi (DDoS) ve bot saldırılarına karşı korunur; herkese açık arayüzlerde istek sayısı sınırlandırılır.
- Veritabanı yalnızca sunucu içinden erişilebilir şekilde yapılandırılır; veritabanı yedekleri erişimi kısıtlı ortamda saklanır.
- Erişim ve sistem kayıtları tutulur ve olağan dışı faaliyetler izlenir.
7.2. İdari tedbirler
- Kişisel verilere erişim yetkisi, görev tanımı gereği ihtiyaç duyan personelle sınırlandırılır ("bilmesi gereken" ilkesi).
- Kişisel verilere erişimi bulunan personel ve hizmet sağlayıcılardan gizlilik taahhüdü alınır; hizmet sağlayıcılarla yapılan sözleşmelere veri güvenliğine ilişkin hükümler eklenir.
- Personele kişisel verilerin korunması ve bilgi güvenliği konusunda farkındalık eğitimleri verilir.
- Kişisel veri işleme süreçleri ve alınan güvenlik tedbirleri periyodik olarak gözden geçirilir.
- Kişisel Veri Saklama ve İmha Politikası doğrultusunda saklama süresi dolan veriler periyodik olarak imha edilir.
8. Veri İhlali Yönetimi
İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin tespit edilmesi halinde YedekPazar; ihlalin etkilerini sınırlamak için gerekli tedbirleri derhal alır, durumu öğrendiği tarihten itibaren en geç yetmiş iki (72) saat içinde Kişisel Verileri Koruma Kurulu'na bildirir ve etkilenen ilgili kişileri makul en kısa süre içinde, ilgili kişiye ulaşılabilmesi halinde doğrudan, mümkün olmaması halinde uygun yöntemlerle bilgilendirir.
9. Üçüncü Taraf Hizmetler
Platform'un çalışması için barındırma, e-posta gönderimi, SMS gönderimi ve içerik dağıtım/güvenlik alanlarında hizmet sağlayıcılardan yararlanılmaktadır. Bu hizmet sağlayıcılar, kişisel verileri yalnızca YedekPazar'ın talimatları doğrultusunda ve hizmetin gerektirdiği ölçüde işler. Hizmet sağlayıcıların listesi ve aktarım ayrıntıları ilgili aydınlatma metinlerinde yer almaktadır.
Platform'da üçüncü kişilere ait internet sitelerine bağlantı verilebilir. Bu sitelerin gizlilik uygulamalarından YedekPazar sorumlu değildir; söz konusu siteleri ziyaret etmeden önce gizlilik politikalarının incelenmesi tavsiye edilir.
10. Çocukların Gizliliği
Platform, 18 yaşından küçüklere yönelik değildir ve 18 yaşından küçüklerin üye olması kabul edilmez. YedekPazar, 18 yaşından küçüklere ait olduğunu bilerek kişisel veri toplamaz; böyle bir durumun tespit edilmesi halinde ilgili veriler derhal silinir.
11. Saklama Süreleri
Kişisel veriler, işlendikleri amaç için gerekli olan süre ve ilgili Mevzuat'ta öngörülen süreler boyunca saklanır. Kategori bazında saklama süreleri Kullanıcı KVKK Aydınlatma Metni ve Satıcı KVKK Aydınlatma Metni'nde yer almaktadır.
12. İlgili Kişinin Hakları
İlgili kişiler, KVKK'nın 11. maddesinde sayılan haklarını Veri Sahibi Başvuru Bilgilendirmesi'nde açıklanan yöntemlerle kullanabilir.
13. Politika Değişiklikleri
YedekPazar, işbu Politika'yı Mevzuat değişiklikleri veya veri işleme faaliyetlerindeki değişiklikler doğrultusunda güncelleyebilir. Güncel Politika, yürürlük tarihiyle birlikte Platform'da yayımlanır. Esaslı değişiklikler üyelere e-posta veya Platform içi bildirim yoluyla duyurulur.
14. İletişim
İşbu Politika'ya ilişkin soru ve talepler [email protected] adresine iletilebilir.