KVKK Aydınlatma
Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni
Son güncelleme tarihi: 01.07.2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Mehmet Atmaca (“BursSepetim”, “Şirket” veya “Biz”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.
- Ticari unvan: Mehmet Atmaca
- Adres: Horozluhan Mah. Yürüyüş Sok. No:25 Selçuklu/Konya
- MERSİS numarası: -
- Vergi numarası: 1030259974
- KVKK iletişim e-postası: [email protected]
- KEP adresi: [email protected]
- İnternet sitesi: burssepetim.com
2. Aydınlatma Metninin Kapsamı
Bu Aydınlatma Metni; BursSepetim internet sitesini, mobil uygulamalarını ve diğer dijital kanallarını ziyaret eden veya kullanan ziyaretçileri, üyeleri, müşterileri, satıcıları, satıcı çalışanlarını ve yetkililerini, öğrenci destek programlarına başvuran öğrencileri, öğrencilerin yasal temsilcilerini ve BursSepetim ile iletişime geçen diğer gerçek kişileri kapsamaktadır.
3. İşlenen Kişisel Veriler
BursSepetim tarafından, ilgili kişinin platformla kurduğu ilişkiye ve kullandığı hizmetlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:
3.1. Kimlik bilgileri
Ad, soyad, doğum tarihi, kullanıcı adı, müşteri veya üye numarası, T.C. kimlik numarası, vergi kimlik numarası ve kimlik doğrulaması için gerekli olabilecek diğer bilgiler.
3.2. İletişim bilgileri
Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi, ikamet adresi ve iletişim tercihleri.
3.3. Üyelik ve hesap bilgileri
Kullanıcı hesabı bilgileri, parola kayıtlarının şifrelenmiş karşılıkları, hesap tercihleri, üyelik tarihi, hesap durumu, favoriler, sepet bilgileri ve platform kullanım geçmişi.
3.4. Müşteri işlem bilgileri
Sipariş bilgileri, satın alınan ürünler, sipariş tarihi ve tutarı, teslimat bilgileri, iptal, iade ve değişim kayıtları, kampanya kullanımları, destek talepleri ve işlem geçmişi.
3.5. Satıcı ve mağaza bilgileri
Satıcı başvuru bilgileri, mağaza adı, işletme ve yetkili bilgileri, imza ve yetki belgeleri, vergi levhası bilgileri, faaliyet bilgileri, ürün ve stok kayıtları, satış performansı, komisyon ve hakediş bilgileri.
3.6. Finansal bilgiler
Banka hesap bilgileri, IBAN, ödeme, tahsilat, hakediş, fatura ve iade bilgileri ile ödeme işleminin durumuna ilişkin kayıtlar.
Kredi veya banka kartı bilgilerinin tamamı, ödeme hizmeti sağlayıcısı tarafından işlenmesi hâlinde BursSepetim sistemlerinde saklanmayabilir. Bu durumda BursSepetim’e yalnızca ödeme işleminin sonucu ve sınırlı işlem bilgileri aktarılabilir.
3.7. Öğrenci destek ve başvuru bilgileri
Eğitim kurumu, bölüm, sınıf, öğrenci numarası, öğrenci belgesi, eğitim durumu, başvuru açıklamaları, destek ihtiyacına ilişkin bilgiler, değerlendirme ve sonuç bilgileri, destek ödemesi için gerekli banka hesabı bilgileri ve başvurunun doğrulanması için sunulan belgeler.
On sekiz yaşından küçük öğrencilerin başvurularında, gerekli olması hâlinde veli veya yasal temsilciye ait kimlik, iletişim ve temsil bilgileri işlenebilir.
3.8. İşlem güvenliği bilgileri
IP adresi, giriş ve çıkış kayıtları, cihaz bilgileri, tarayıcı bilgileri, tarih ve saat kayıtları, oturum bilgileri, hata kayıtları, güvenlik kayıtları ve şüpheli işlem bilgileri.
3.9. Talep, şikâyet ve hukuki işlem bilgileri
Müşteri hizmetleri görüşmeleri, destek talepleri, şikâyetler, uyuşmazlık bilgileri, ihtar ve dava kayıtları, resmî kurum yazışmaları ve hukuki süreçlere ilişkin bilgiler.
3.10. Pazarlama ve iletişim bilgileri
Kampanya tercihleri, ticari elektronik ileti izinleri, anket yanıtları, reklam ve bildirim tercihleri, izin ve ret kayıtları.
3.11. Görsel ve işitsel bilgiler
Profil fotoğrafı, mağaza veya ürün görselleri, destek talebi kapsamında gönderilen fotoğraf ve videolar ile iletişim kanallarında oluşturulan ses kayıtları.
3.12. Özel nitelikli kişisel veriler
BursSepetim tarafından kural olarak özel nitelikli kişisel veri talep edilmez. Ancak öğrenci destek programlarının niteliği veya yasal bir zorunluluk nedeniyle özel nitelikli kişisel veri işlenmesinin gerekli olması hâlinde bu veriler, KVKK’nın 6. maddesinde belirtilen işleme şartlarına uygun olarak ve gerekli teknik ve idari tedbirler alınarak işlenir.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
- Üyelik hesabının oluşturulması, doğrulanması ve yönetilmesi,
- Müşteri, satıcı ve öğrenci başvuru süreçlerinin yürütülmesi,
- Kullanıcı kimliğinin ve iletişim bilgilerinin doğrulanması,
- Satıcı mağazalarının oluşturulması ve satıcı sözleşmelerinin yürütülmesi,
- Ürünlerin listelenmesi, siparişlerin alınması ve satış işlemlerinin gerçekleştirilmesi,
- Ödeme, tahsilat, komisyon, hakediş, fatura, iptal ve iade işlemlerinin yürütülmesi,
- Siparişlerin hazırlanması, kargoya verilmesi ve müşteriye teslim edilmesi,
- Müşteri, satıcı ve kullanıcı destek hizmetlerinin sunulması,
- Şikâyet, talep, öneri, itiraz ve uyuşmazlıkların sonuçlandırılması,
- Öğrenci destek başvurularının alınması, doğrulanması, değerlendirilmesi ve sonuçlandırılması,
- Öğrencilere yapılacak destek ve ödeme süreçlerinin yürütülmesi,
- Destek programlarının şeffaflığının, güvenilirliğinin ve kötüye kullanılmamasının sağlanması,
- Dolandırıcılık, sahtecilik, yetkisiz erişim ve diğer hukuka aykırı işlemlerin önlenmesi,
- Platformun, bilgi sistemlerinin ve kullanıcı hesaplarının güvenliğinin sağlanması,
- Hizmet kalitesinin geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi,
- Platform performansının ölçülmesi, raporlama ve analiz çalışmalarının yürütülmesi,
- Muhasebe, finans, denetim ve vergilendirme süreçlerinin yürütülmesi,
- Yasal defter, kayıt ve belgelerin oluşturulması ve saklanması,
- Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
- BursSepetim’in haklarının tesisi, kullanılması ve korunması,
- Açık rıza veya ticari elektronik ileti izni bulunması hâlinde kampanya, reklam, tanıtım ve pazarlama iletişimlerinin gerçekleştirilmesi.
5. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallardan toplanabilir:
- BursSepetim internet sitesi ve mobil uygulamaları,
- Üyelik, sipariş, satıcı ve öğrenci başvuru formları,
- Kullanıcı hesabı ve mağaza yönetim panelleri,
- Çerezler ve benzeri internet teknolojileri,
- E-posta, telefon ve müşteri hizmetleri kanalları,
- Canlı destek, iletişim ve şikâyet formları,
- Satıcılar, kargo şirketleri, ödeme kuruluşları ve diğer hizmet sağlayıcıları,
- Yetkili kamu kurum ve kuruluşları,
- İlgili kişi tarafından BursSepetim’e gönderilen belge, form ve diğer kayıtlar.
6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, gerçekleştirilen işleme faaliyetine göre KVKK’nın 5. ve gerektiğinde 6. maddelerinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenebilir:
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
- İlgili kişinin kişisel verilerini kendisi tarafından alenileştirmiş olması ve verilerin alenileştirme iradesine uygun olarak işlenmesi,
- Açık rızanın hukuki olarak gerekli olduğu işlemler bakımından ilgili kişinin açık rızasının bulunması.
Kişisel veri işleme faaliyetinin açık rıza dışındaki bir hukuki sebebe dayanması hâlinde kullanıcıdan ayrıca açık rıza talep edilmez. Açık rızaya bağlı işlemler, diğer işlemlerden ayrı olarak kullanıcının özgür iradesine sunulur.
7. Kişisel Verilerin Aktarılması
Kişisel verileriniz, işleme amaçlarının gerektirdiği ölçüde ve KVKK’nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Siparişin gerçekleştirilmesi için ilgili müşteri veya satıcıya,
- Kargo, kurye, lojistik ve teslimat hizmeti sağlayıcılarına,
- Bankalara, ödeme ve elektronik para kuruluşlarına,
- Muhasebe, e-fatura, e-arşiv ve finans hizmeti sağlayıcılarına,
- Hosting, sunucu, bulut bilişim, yazılım, siber güvenlik ve teknik destek hizmeti sağlayıcılarına,
- Çağrı merkezi, müşteri hizmetleri ve iletişim hizmeti sağlayıcılarına,
- Denetçilere, mali müşavirlere, avukatlara ve danışmanlara,
- Destek programlarının yürütülmesine katkı sağlayan sözleşmeli iş ortaklarına,
- Kanunen yetkili kamu kurumlarına, mahkemelere, icra dairelerine ve diğer yetkili mercilere.
Siparişin gerçekleştirilebilmesi amacıyla müşteriye ait ad, soyad, teslimat adresi, iletişim ve sipariş bilgileri ilgili satıcı ve teslimat hizmeti sağlayıcısıyla paylaşılabilir.
BursSepetim tarafından sunucu, bulut bilişim, e-posta, analiz, güvenlik veya benzeri hizmetler kapsamında yurt dışında bulunan bir hizmet sağlayıcının kullanılması hâlinde kişisel veriler, KVKK’nın 9. maddesinde belirtilen yeterlilik kararı, uygun güvenceler veya kanunda sayılan diğer aktarım şartlarından birinin bulunması durumunda yurt dışına aktarılabilir.
8. Kişisel Verilerin Saklanması ve İmha Edilmesi
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleriyle sınırlı olarak saklanır.
Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren hukuki sebeplerin ortadan kalkması hâlinde kişisel veriler, resen veya ilgili kişinin talebi üzerine mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
Hukuki uyuşmazlık ihtimali bulunan işlem kayıtları, ilgili zamanaşımı süreleri boyunca; muhasebe, vergi, sipariş ve ticari işlem kayıtları ise ilgili mevzuatta belirtilen süreler boyunca saklanabilir.
9. Kişisel Verilerin Güvenliği
BursSepetim, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler almaktadır.
Bu kapsamda erişim yetkilendirmeleri, parola ve kimlik doğrulama sistemleri, kayıt ve log mekanizmaları, veri yedekleme süreçleri, güvenlik duvarları, şifreleme yöntemleri, yetki kontrolleri, çalışan eğitimleri, sözleşmesel yükümlülükler ve düzenli güvenlik kontrolleri uygulanabilir.
10. İlgili Kişinin KVKK Kapsamındaki Hakları
KVKK’nın 11. maddesi uyarınca kişisel verileri işlenen gerçek kişiler aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’da belirtilen şartların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
11. KVKK Başvurularının Yapılması
KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya yarayan gerekli bilgileri içerecek şekilde aşağıdaki yöntemlerden biriyle BursSepetim’e iletebilirsiniz:
- Islak imzalı dilekçenizi şahsen veya noter aracılığıyla Horozluhan Mah. Yürüyüş Sok. No:25 Selçuklu/Konya adresine göndererek,
- Kayıtlı elektronik posta adresiniz üzerinden [email protected] KEP adresine göndererek,
- Güvenli elektronik imza veya mobil imza kullanarak [email protected] adresine göndererek,
- BursSepetim sisteminde daha önce kayıtlı bulunan e-posta adresinizi kullanarak [email protected] adresine göndererek,
- BursSepetim tarafından oluşturulması hâlinde KVKK başvuru formunu veya elektronik başvuru sistemini kullanarak.
Başvurunuzda aşağıdaki bilgilerin bulunması gerekmektedir:
- Ad ve soyad,
- Başvuru yazılı olarak yapılıyorsa imza,
- T.C. vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
- Tebligata esas yerleşim yeri veya iş yeri adresi,
- Varsa bildirime esas e-posta adresi, telefon ve faks numarası,
- Talebin konusu ve talebi destekleyen bilgi ve belgeler.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
12. Ticari Elektronik İletiler
Kampanya, indirim, tanıtım, reklam ve pazarlama amaçlı ticari elektronik iletiler, yürürlükteki mevzuata uygun şekilde ve gerekli olduğu durumlarda kullanıcının önceden verdiği iletişim iznine dayanılarak gönderilir.
Kullanıcılar ticari elektronik ileti tercihlerini hesap ayarlarından, gönderilen iletilerdeki ret bağlantısından veya BursSepetim iletişim kanallarından değiştirebilir.
Ticari elektronik ileti izninin geri alınması; üyelik, sipariş, teslimat, ödeme, güvenlik ve hukuki yükümlülükler kapsamında gönderilmesi gereken hizmet iletilerini etkilemez.
13. Çerezler
BursSepetim internet sitesinde sitenin çalışmasını sağlamak, güvenliği artırmak, kullanıcı tercihlerini hatırlamak, performansı ölçmek ve izin verilmesi hâlinde reklam ve pazarlama faaliyetleri yürütmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir.
Zorunlu olmayan analitik, işlevsel ve reklam çerezleri, gerekli olduğu ölçüde kullanıcının tercihine veya açık rızasına bağlı olarak çalıştırılır. Çerezlerin kullanımına ilişkin ayrıntılı bilgiye BursSepetim Çerez Politikası üzerinden ulaşılabilir.
14. Aydınlatma Metninde Yapılacak Değişiklikler
BursSepetim; mevzuatta, hizmetlerinde veya kişisel veri işleme faaliyetlerinde meydana gelebilecek değişikliklere bağlı olarak bu Aydınlatma Metni’ni güncelleyebilir.
Güncel metin burssepetim.com üzerinde yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler, uygun iletişim kanalları aracılığıyla kullanıcılara ayrıca bildirilebilir.
15. İletişim
Bu Aydınlatma Metni veya kişisel verilerinizin işlenmesi hakkında sorularınız için aşağıdaki iletişim kanallarını kullanabilirsiniz:
- Şirket: Mehmet Atmaca
- Adres: Horozluhan Mah. Yürüyüş Sok. No:25 Selçuklu/Konya
- Vergi numarası: 1030259974
- E-posta: [email protected]
- KEP: [email protected]
- İnternet sitesi: burssepetim.com
