KVKK Aydınlatma Metni – Kullanıcı
Yürürlük ve son güncelleme tarihi: 15.10.2026
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Prismatx Bilişim Ticaret Ltd. Şti. tarafından, www.yedekpazar.com alan adlı internet sitesi ve bağlı uygulamaların ("Platform") ziyaretçileri ve üyelerinin kişisel verilerinin işlenmesine ilişkin olarak bilgilendirme amacıyla hazırlanmıştır. Satıcı sıfatıyla işlenen kişisel veriler bakımından ayrıca Satıcı KVKK Aydınlatma Metni uygulanır.
1. Veri Sorumlusu
| Bilgi | Açıklama |
|---|---|
| Ünvan | Prismatx Bilişim Ticaret Ltd. Şti. |
| Adres | Yakacık Yeni Mah. Aslan Sk. No:32A D:6 Kartal/İstanbul |
| MERSİS numarası | 0733126008500001 |
| KEP adresi | [email protected] |
| İrtibat e-posta adresi | [email protected] |
2. Kapsam ve İlgili Kişi Grupları
İşbu Aydınlatma Metni aşağıdaki ilgili kişi gruplarını kapsar:
- Ziyaretçi: Platform'a üye olmaksızın erişen gerçek kişiler.
- Üye: Platform'a üye olan gerçek kişiler.
- Soru soran ve değerlendirme yapan üye: Ürünlere soru yönelten veya ürün ya da mağaza değerlendirmesi yapan üyeler.
- Başvuru sahibi: YedekPazar'a şikâyet, bildirim, talep veya KVKK kapsamında başvuruda bulunan kişiler.
3. İşlenen Kişisel Veri Kategorileri
| Veri kategorisi | Kişisel veriler | İlgili kişi |
|---|---|---|
| Kimlik | Ad, soyad | Üye, başvuru sahibi |
| İletişim | E-posta adresi; başvurularda adres ve telefon numarası | Üye, başvuru sahibi |
| Müşteri işlem | Favori ürünler, stok bildirimi talepleri, ürünlere yöneltilen sorular ve verilen cevaplar, ürün ve mağaza değerlendirmeleri, Platform içi bildirimler | Üye |
| İşlem güvenliği | Şifrenin geri döndürülemez kriptografik özeti, oturum çerezi, e-posta doğrulama kodlarının özeti, IP adresi, tarayıcı ve cihaz bilgisi, erişim tarihi ve saati, erişim kayıtları | Ziyaretçi, üye |
| Pazarlama | Ticari elektronik ileti onay ve ret kayıtları (yalnızca onay verilmesi halinde) | Üye |
| Talep / şikâyet yönetimi | Şikâyet, bildirim ve başvuru içerikleri, bunlara verilen cevaplar | Başvuru sahibi |
| Araç bilgisi | Aramada kullanılan araç marka, model, yıl, motor ve şasi numarası (VIN) | Ziyaretçi, üye |
| İstatistik | Ürün sayfası görüntülenmeleri; üye olmayan ziyaretçiler bakımından IP adresi ve tarayıcı bilgisinden her gün değişen, geri döndürülemez bir özet | Ziyaretçi, üye |
Şasi numarası (VIN), kimlik bilgilerinizle ilişkilendirilmeksizin yalnızca aracın tanınması amacıyla anlık olarak kullanılır ve kaydedilmez. Platform'da özel nitelikli kişisel veri işlenmemektedir; Kullanıcı İçerikleri'nde özel nitelikli kişisel veri paylaşılmaması gerekmektedir.
4. İşleme Amaçları ve Hukuki Sebepler
| İşleme amacı | Veri kategorileri | Hukuki sebep (KVKK m.5/2) |
|---|---|---|
| Üyelik kaydının oluşturulması ve Hesap'ın yönetilmesi | Kimlik, iletişim, işlem güvenliği | (c) Sözleşmenin kurulması ve ifası |
| Favori, stok bildirimi, soru-cevap, değerlendirme ve bildirim hizmetlerinin sunulması | Kimlik, iletişim, müşteri işlem | (c) Sözleşmenin kurulması ve ifası |
| Araç ve şasi numarası ile uyumlu parça aramasının yapılması | Araç bilgisi | (c) Sözleşmenin kurulması ve ifası |
| E-posta adresinin doğrulanması, Hesap güvenliğinin sağlanması, sahte Hesap ve kötüye kullanımın önlenmesi | İletişim, işlem güvenliği | (f) Meşru menfaat |
| Bilgi güvenliği süreçlerinin yürütülmesi, siber saldırıların tespiti ve önlenmesi | İşlem güvenliği | (ç) Hukuki yükümlülük; (f) Meşru menfaat |
| 5651 sayılı Kanun kapsamında trafik bilgilerinin saklanması ve yetkili makam taleplerinin karşılanması | İşlem güvenliği | (a) Kanunlarda açıkça öngörülme; (ç) Hukuki yükümlülük |
| Şikâyet, bildirim ve içerik kaldırma taleplerinin değerlendirilmesi | Kimlik, iletişim, talep / şikâyet yönetimi | (ç) Hukuki yükümlülük; (e) Hakkın tesisi, kullanılması veya korunması |
| Hukuki uyuşmazlıklarda hakların korunması | İlgili tüm kategoriler | (e) Hakkın tesisi, kullanılması veya korunması |
| Platform'un geliştirilmesi ve satıcılara toplu, kimliksiz görüntülenme istatistiklerinin sunulması | İstatistik | (f) Meşru menfaat |
| Kampanya, tanıtım ve reklam içerikli ticari elektronik ileti gönderilmesi | Kimlik, iletişim, pazarlama | Açık rıza ve 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı |
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; Platform'daki üyelik, giriş, soru, değerlendirme ve arama formları, Platform üzerindeki işlemleriniz, çerezler ve benzeri teknolojiler, sunucu ve uygulama kayıtları ile e-posta yoluyla iletilen başvurular aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanmaktadır.
6. Kişisel Verilerin Aktarılması
| Alıcı grubu | Aktarılan veriler | Aktarım amacı | Konum |
|---|---|---|---|
| Satıcılar ve Platform ziyaretçileri | Ürünlere yöneltilen soru ve değerlendirmeler ile adınızın maskelenmiş hali (ör. A* Y*) | Soru-cevap ve değerlendirme hizmetinin sunulması | Yurt içi |
| Barındırma (sunucu) hizmeti sağlayıcısı | Platform'da işlenen tüm veriler (saklama amacıyla) | Platform'un çalıştırılması ve verilerin saklanması | Yurt içi |
| E-posta gönderim hizmeti sağlayıcısı | Ad, soyad, e-posta adresi, ileti içeriği | Doğrulama ve bilgilendirme e-postalarının gönderilmesi | Yurt içi |
| İçerik dağıtım ve güvenlik hizmeti sağlayıcısı (Cloudflare, Inc.) | IP adresi, tarayıcı bilgisi, istek bilgileri | Platform'un hızlı ve güvenli sunulması, saldırıların engellenmesi | Yurt dışı (ABD) |
| ABD Ulusal Karayolu Trafik Güvenliği İdaresi (NHTSA) | Yalnızca şasi numarası (kimlik bilgisi olmaksızın) | Aracın marka, model ve yılının çözümlenmesi | Yurt dışı (ABD) |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Talep edilen veriler | Hukuki yükümlülüklerin yerine getirilmesi | Yurt içi |
| Hukuk, mali müşavirlik ve denetim hizmeti alınan kişiler | Uyuşmazlık veya denetimle ilgili veriler | Hakların korunması, denetim | Yurt içi |
7. Yurt Dışına Aktarım
Kişisel verilerin yurt dışına aktarılması, KVKK'nın 9. maddesi uyarınca; yeterlilik kararı bulunmaması halinde, Kanun'da öngörülen uygun güvencelerden birinin (Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme gibi) sağlanması suretiyle gerçekleştirilir. Standart sözleşmeler, imzalanmasından itibaren beş (5) iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.
8. Saklama ve İmha
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili Mevzuat'ta öngörülen süreler boyunca saklanır. Saklama süresinin sona ermesiyle birlikte veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca altı (6) ayı aşmayan periyodik imha süreleri içinde silinir, yok edilir veya anonim hale getirilir.
| Veri | Saklama süresi |
|---|---|
| Üyelik ve Hesap bilgileri | Üyelik süresince ve üyeliğin sona ermesinden itibaren 10 yıl (genel zamanaşımı süresi) |
| Soru, cevap ve değerlendirmeler | Yayında kaldığı süre; üyeliğin sona ermesi halinde kimlik bilgisi anonim hale getirilir |
| Erişim ve trafik kayıtları | 2 yıl (5651 sayılı Kanun ve ikincil mevzuatı) |
| Doğrulama kodu özetleri | Geçerlilik süresinin sona ermesinden itibaren en fazla 6 ay |
| Görüntülenme istatistikleri | 2 yıl (anonim özet) |
| Ticari elektronik ileti onay kayıtları | Onayın geçerliliğinin sona ermesinden itibaren 3 yıl |
| Şikâyet ve başvuru kayıtları | Sonuçlandırılmasından itibaren 10 yıl |
9. Otomatik Karar Alma
Platform'da kişisel verileriniz kullanılarak, hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen, münhasıran otomatik sistemlerle alınan bir karar uygulanmamaktadır. Güvenlik amacıyla uygulanan otomatik istek sınırlamaları geçici niteliktedir.
10. İlgili Kişi Olarak Haklarınız
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
11. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, Veri Sahibi Başvuru Bilgilendirmesi'nde açıklanan yöntemlerle iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç otuz (30) gün içinde sonuçlandırılır.