Veri Kullanım Şartları ve KVKK Aydınlatma Metni

Yürürlük tarihi: [GG.AA.YYYY] · Bu sayfa OtoParça B2B toptan bayi portalı (bundan böyle "Platform") için geçerlidir.

1. Taraflar ve Kapsam

Bu metin; [FİRMA UNVANI] ("Şirket") tarafından işletilen toptan bayi portalını (bu belge içinde "Platform" olarak anılacaktır) kullanan, Platform'a bayi/cari olarak kayıtlı gerçek ve tüzel kişileri, Platform'dan sunulan XML/CSV veri beslemesi (feed) bağlantısını alan üçüncü kişileri ve Platform'u ziyaret eden herkesi kapsar. Platform'a erişim sağlayan, hesap oluşturan, sipariş veren veya kendisine iletilen bir feed bağlantısını kullanan her kişi bu şartları kabul etmiş sayılır.

2. KVKK Kapsamında Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, veri sorumlusu sıfatıyla aşağıdaki hususlarda bilgilendirme yapılmaktadır.

2.1 Veri Sorumlusu

[FİRMA UNVANI]
Adres: [AÇIK ADRES]
Vergi Dairesi / No: [VERGİ DAİRESİ / NO]
MERSİS No: [MERSİS NO]
E-posta: [KVKK BAŞVURU E-POSTASI] · KEP: [KEP ADRESİ]

2.2 İşlenen Kişisel Veri Kategorileri

• Kimlik ve iletişim bilgileri (yetkili kişi adı-soyadı, telefon, e-posta, adres),
• Müşteri/işlem bilgileri (cari kodu, sipariş geçmişi, sepet içeriği, fatura/ekstre hareketleri, ödeme durumu),
• Finansal bilgiler (ödeme sağlayıcı üzerinden gerçekleştirilen kart ödemelerinin işlem sonucu — ham kart numarası Platform sunucularına hiçbir zaman ulaşmaz, ödeme sağlayıcının (iyzico/Stripe) kendi güvenli sayfasında toplanır),
• İşlem güvenliği bilgileri (IP adresi, oturum/çerez kaydı, giriş zaman damgaları, hatalı giriş denemeleri),
• Platform kullanım/log kayıtları (arama sorguları, görüntülenen sayfalar — istatistiksel/güvenlik amaçlı).

2.3 Kişisel Verilerin İşlenme Amaçları

• Bayilik/cari ilişkisinin kurulması, sürdürülmesi, sipariş ve tahsilat süreçlerinin yürütülmesi,
• Platform güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın (bkz. Madde 3.2) tespiti ve önlenmesi,
• Yasal yükümlülüklerin (vergi, muhasebe, ticari kayıt) yerine getirilmesi,
• Müşteri ilişkileri yönetimi, duyuru/kampanya bilgilendirmesi, talep ve şikâyetlerin yönetimi.

2.4 Kişisel Verilerin İşlenmesinin Hukuki Sebebi

Kişisel veriler; KVKK m.5/2 kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, Şirketin hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması için veri işlemenin zorunlu olması ve Şirketin meşru menfaati (Platform güvenliğinin sağlanması) hukuki sebeplerine dayanılarak işlenmektedir.

2.5 Kişisel Verilerin Aktarılması

Kişisel veriler; yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarına, sipariş/kargo süreçlerinin yürütülmesi için anlaşmalı kargo firmalarına (bkz. Kargonomi entegrasyonu), ödeme işlemlerinin gerçekleştirilmesi için ödeme kuruluşlarına (iyzico, Stripe) ve barınma/altyapı hizmeti alınan sunucu sağlayıcısına, KVKK'nın öngördüğü güvenlik ve gizlilik ilkelerine uygun şekilde ve yalnızca hizmetin gerektirdiği ölçüde aktarılabilir. Kişisel veriler hiçbir şekilde pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

2.6 Kişisel Verilerin Saklanma Süresi

Kişisel veriler, ilgili mevzuatta öngörülen süreler (ör. Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamında ticari kayıtlar için 10 yıl) ve işlendikleri amaç için gerekli olan süre boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir.

2.7 İlgili Kişi Hakları (KVKK m.11) ve Başvuru Yöntemi

KVKK'nın 11. maddesi uyarınca herkes; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 şartları oluştuğunda silinmesini/yok edilmesini isteme, yapılan işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. Bu haklara ilişkin talepler yukarıdaki [KVKK BAŞVURU E-POSTASI] adresine yazılı olarak iletilebilir.

3. Web Sitesi ve Katalog Kullanım Şartları

3.1 Fikri Mülkiyet Hakları

Platform'da yer alan ürün kataloğu, stok kodları, fiyatlandırma yapısı, marka eşleştirmeleri, ürün açıklamaları, görselleri, veri tabanı yapısı, tasarım ve yazılım unsurları [FİRMA UNVANI]'na aittir ve 5846 sayılı Fikir ve Sanat Eserleri Kanunu ile ilgili diğer mevzuat kapsamında korunmaktadır. Bu içeriklerin Şirketin önceden yazılı izni olmaksızın çoğaltılması, dağıtılması, işlenmesi veya bir veri tabanı hâlinde derlenmesi yasaktır.

3.2 Yasaklı Kullanımlar

Aşağıdaki eylemler, Platform kullanım şartlarının açık ihlali olarak kabul edilir:

• Platform'un herhangi bir bölümünü (arama sonuçları, fiyat listeleri, stok bilgileri dâhil) otomatik araçlarla (bot, kazıyıcı/"scraper", crawler, örümcek, betik) taramak, indirmek veya toplu şekilde çekmek,
• Kimlik doğrulaması gerektiren bir hesaba, insan etkileşimi olmaksızın veya normal kullanım örüntüsünün dışında yoğunlukta istek göndermek (Platform bu tür istekleri teknik olarak hız sınırlama/rate-limit ile de kısıtlar, bkz. Madde 3.3),
• Elde edilen ürün, fiyat veya stok verilerini, Şirketin izni olmaksızın başka bir web sitesinde, uygulamada, pazaryerinde veya veri setinde yeniden yayımlamak ya da üçüncü kişilerle paylaşmak,
• Platform'un güvenlik önlemlerini (hız sınırlama, IP kısıtlaması, kimlik doğrulama) aşmaya veya atlatmaya yönelik herhangi bir teknik girişimde bulunmak.

3.3 İhlal Hâlinde Uygulanacak Yaptırımlar

Şirket, yukarıdaki kurallara aykırı davranan hesapları ve IP adreslerini önceden bildirim yapmaksızın askıya alma veya kalıcı olarak erişimden men etme hakkını saklı tutar. İhlalden kaynaklanan her türlü zarar için Şirketin tazminat talep etme, hukuki ve cezai yollara başvurma hakkı saklıdır.

4. XML / Veri Besleme (Feed) Özel Kullanım Şartları

4.1 Erişimin Kişiye Özel ve Gizli Niteliği

Her feed bağlantısı, tahmin edilemeyecek uzunlukta rastgele bir jeton (token) içerir ve yalnızca kendisine bu bağlantı Şirket tarafından açıkça iletilen taraf ("Alıcı") için geçerlidir. Bağlantı, bir şifre/kimlik bilgisi niteliğindedir; Alıcı bu bağlantıyı gizli tutmakla ve makul güvenlik önlemleriyle korumakla yükümlüdür.

4.2 Üçüncü Kişilerle Paylaşım Yasağı

Alıcı, feed bağlantısını ve bu bağlantı üzerinden elde ettiği veriyi (ürün kodu, ad, fiyat, stok, görsel ve bunlardan türetilen her türlü bilgi dâhil) Şirketin önceden yazılı onayı olmaksızın hiçbir üçüncü kişi, kurum, pazaryeri veya sisteme aktaramaz, yeniden yayımlayamaz, alt lisans veremez veya erişime açamaz. Bu yükümlülük, verinin işlenmiş, birleştirilmiş veya başka bir formata dönüştürülmüş hâlleri için de geçerlidir.

4.3 Kullanım Amacının Sınırlandırılması

Feed verisi, yalnızca Alıcı ile Şirket arasında feed'in oluşturulma amacına uygun olan iş ilişkisi kapsamında (ör. kendi satış kanalında fiyat/stok gösterimi) kullanılabilir; bu amacın dışında (rakip fiyat analizi, toplu veri satışı, üçüncü bir katalogla birleştirilerek yeniden pazarlanması vb.) kullanılamaz.

4.4 Erişimin Sona Ermesi ve Verinin Kaldırılması Yükümlülüğü

İş ilişkisinin herhangi bir sebeple (süre bitimi, fesih, feed'in Platform yönetim panelinden pasifleştirilmesi veya silinmesi, Şirketin tek taraflı iptal kararı) sona ermesi hâlinde Alıcı; feed üzerinden elde ettiği tüm veriyi kendi sistemlerinden, veri tabanlarından, önbelleklerinden (cache), yedeklerinden ve entegre olduğu her türlü üçüncü taraf sistemden derhal ve eksiksiz şekilde kaldırmakla yükümlüdür. Bu kaldırma yükümlülüğü, feed bağlantısının teknik olarak erişilemez hâle gelmesinden (404/403 yanıtı) bağımsız olarak, Alıcının önceden çektiği/ indirdiği/depoladığı veriyi de kapsar. Şirket, gerekli gördüğü hâllerde Alıcıdan bu yükümlülüğün yerine getirildiğine dair yazılı teyit talep edebilir.

4.5 Denetim ve Fesih Hakkı

Şirket, herhangi bir feed bağlantısını önceden bildirimde bulunmaksızın, gerekçe göstermeksizin pasifleştirme veya kalıcı olarak silme hakkını saklı tutar. Bu maddede yer alan şartların ihlali hâlinde Şirketin tazminat talep etme ve hukuki yollara başvurma hakkı saklıdır.

5. Sorumluluğun Sınırlandırılması

Platform'daki fiyat, stok ve ürün bilgileri kaynağındaki (tedarikçi/stok yönetim sistemi) güncellemelere bağlı olarak değişebilir; Şirket, anlık veri farklılıklarından doğabilecek zararlardan sorumlu tutulamaz. Şirket, mücbir sebep hâllerinde veya kendi kontrolü dışındaki teknik aksaklıklarda (üçüncü taraf altyapı/ödeme/kargo sağlayıcısı kaynaklı kesintiler dâhil) Platform'un kesintisiz erişilebilirliğini garanti etmez.

6. Yürürlük ve Değişiklikler

Şirket, bu metni tek taraflı olarak güncelleme hakkını saklı tutar; güncel metin her zaman bu sayfada yayımlanır. Değişiklik sonrası Platform'un kullanılmaya devam edilmesi, güncel şartların kabul edildiği anlamına gelir.

7. İletişim

Bu metne ilişkin sorular için: [İLETİŞİM E-POSTASI] · [İLETİŞİM TELEFONU]