Gizlilik ve KVKK Aydınlatma

Son güncelleme tarihi: 27 Ekim 2026

1. Amaç ve kapsam

Bu Aydınlatma Metni, https://msmeticaret.com adresindeki internet sitesi üzerinden yürütülen ürün tanıtımı, sipariş, ödeme, teslimat, müşteri iletişimi ve satış sonrası destek süreçleri kapsamında kişisel verilerin işlenmesine ilişkin olarak hazırlanmıştır.

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat çerçevesinde, işlendikleri faaliyet ve amaçla sınırlı olarak ele alınır.

2. Veri sorumlusu

Mağazanın satış ve müşteri işlemleri bakımından veri sorumlusu bilgileri aşağıdaki gibidir:

MSM Commerce, mağazanın çevrim içi satış faaliyetlerini yürütmesini sağlayan teknik platform hizmetini sunmaktadır. MSM Commerce'in mağaza adına gerçekleştirdiği barındırma, bakım ve teknik destek faaliyetlerindeki rolü, ilgili veri işleme faaliyetinin kapsamına ve taraflar arasındaki fiilî ilişkiye göre değerlendirilir. MSM Commerce'in kendi platform hizmetleri kapsamında gerçekleştirdiği işlemler ayrıca değerlendirilebilir.

3. İşlenebilecek kişisel veriler

İşlemin niteliğine ve sizinle olan ilişkinin kapsamına göre aşağıdaki veri kategorileri işlenebilir:

  • Kimlik bilgileri: Sipariş ve fatura işlemleri için gerekli ad, soyad ve ilgili diğer bilgiler.

  • İletişim bilgileri: E-posta adresi, telefon numarası ve teslimat adresi.

  • Müşteri ve işlem bilgileri: Siparişler, ürün tercihleri, sepet bilgileri, iade ve değişim talepleri, müşteri başvuruları.

  • İşlem güvenliği bilgileri: Oturum, erişim ve güvenlik kayıtları ile teknik hata kayıtları.

  • Finans ve ödeme bilgileri: Sipariş tutarı, ödeme durumu, iade ve ödeme işlemine ilişkin gerekli kayıtlar.

  • Müşteri destek içerikleri: Destek taleplerinizde paylaştığınız mesajlar ve eklediğiniz dosyalar.

  • Hukuki işlem ve uyum bilgileri: Mevzuat kapsamındaki yükümlülüklerin yerine getirilmesi için gerekli kayıtlar.

Her veri kategorisi her kullanıcı için zorunlu olarak işlenmez. İşlenen veriler, gerçekleştirilen işlem ve ilgili mevzuatın gerektirdiği kapsamla sınırlıdır.

4. Kişisel verilerin işlenme amaçları

Kişisel verileriniz, ilgili olduğu ölçüde aşağıdaki amaçlarla işlenebilir:

  • Siparişlerin alınması, hazırlanması ve teslimat süreçlerinin yürütülmesi.

  • Ödeme, faturalandırma, iade ve satış sonrası işlemlerin gerçekleştirilmesi.

  • Müşteri taleplerinin, şikâyetlerin ve destek başvurularının yanıtlanması.

  • Üyelik, oturum ve hesap güvenliği süreçlerinin yürütülmesi.

  • İnternet sitesinin çalışmasının sağlanması, teknik sorunların giderilmesi ve hizmet sürekliliğinin korunması.

  • Yetkisiz erişimlerin önlenmesi ve bilgi güvenliği süreçlerinin yürütülmesi.

  • Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların hukuka uygun taleplerinin karşılanması.

  • Olası uyuşmazlıklarda işlem kayıtlarının incelenmesi ve ilgili hakların korunması.

Kişisel veriler, bu amaçlarla bağlantılı ve gerekli olduğu ölçüde işlenir.

5. Kişisel verilerin toplanma yöntemi ve hukuki sebepleri

Kişisel verileriniz; internet sitesi üzerindeki formlar, üyelik ve sipariş ekranları, ödeme ve teslimat süreçleri, müşteri destek kanalları, çerezler ve teknik sistem kayıtları aracılığıyla elektronik ortamda elde edilebilir.

Kişisel verilerin işlenmesinin hukuki sebebi, gerçekleştirilen işleme göre değişebilir. Somut faaliyete bağlı olarak aşağıdaki hukuki sebeplerden biri veya birkaçı uygulanabilir:

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.

  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.

  • Mevzuatın gerektirdiği hâllerde açık rızanın bulunması.

Bu hukuki sebepler birbirinin yerine otomatik olarak kullanılamaz. Her işleme faaliyeti için uygun hukuki sebep, faaliyetin gerçek koşullarına göre belirlenir.

6. Ödeme işlemleri

Ödeme işlemleri, kullanılan ödeme yöntemine göre iyzico veya PayTR gibi ödeme hizmeti sağlayıcıları üzerinden yürütülebilir.

Ödeme hizmeti sağlayıcılarının kendi sistemlerinde gerçekleştirdiği veri işleme faaliyetleri, ilgili sağlayıcının rolüne ve kendi aydınlatma metinlerine tabidir. Ödeme işleminin gerektirdiği bilgiler, işlemin tamamlanması ve ilgili kayıtların tutulması amacıyla işlenebilir.

Bu internet sitesinde kart bilgilerinin hangi kapsamda saklandığı veya teknik olarak hangi ödeme bileşenlerinin kullanıldığı, ilgili entegrasyonun güncel yapılandırmasına göre değerlendirilmelidir. Bu nedenle, kart bilgilerinin hiçbir koşulda işlenmediği veya saklanmadığı yönünde genel bir taahhütte bulunulmamaktadır.

7. Barındırma, teknik altyapı ve dosya depolama

İnternet sitesinin uygulama ve veri tabanı altyapısı, bildirilen yapılandırmaya göre Türkiye'de bulunan bir VDS üzerinde çalışmaktadır. Sunucu güvenliği kapsamında barındırma sağlayıcısının ve sistem yöneticisinin sorumlulukları, ilgili hizmet ve erişim yetkileri çerçevesinde değerlendirilir.

Teknik altyapıda; erişim kontrolleri, güvenlik duvarı, parola özetleme (hashing) ve gerekli görülen bilgilerin şifrelenmesi gibi güvenlik tedbirleri kullanılmaktadır. Bu açıklama, sistemlerin her türlü güvenlik riskine karşı tamamen korunduğu anlamına gelmez.

Ürün, katalog ve banner görselleri ile müşteri destek taleplerine eklenen dosyalar Cloudflare R2 üzerinde saklanabilir. Destek dosyalarının içeriğine bağlı olarak bu dosyalarda kişisel veri bulunması mümkündür. Bu nedenle, R2 üzerinde hiçbir kişisel veri işlenmediği varsayılmamaktadır.

Cloudflare hizmetinin altyapısı, veri işleme koşulları ve erişim yapılandırması dikkate alınarak, kişisel verilerin yurt dışına aktarımı bakımından ayrıca değerlendirme yapılmalıdır. Sunucunun Türkiye'de bulunması, diğer hizmetler üzerinden yurt dışına aktarım gerçekleşmediğini tek başına kanıtlamaz.

8. MSM Commerce ve teknik hizmet sağlayıcıları

MSM Commerce, mağazanın faaliyetlerini yürütmesini sağlayan altyapı, bakım ve teknik destek hizmetlerini sunar. Bu kapsamda, hizmetin sağlanması için gerekli olduğu ölçüde sistem kayıtlarına, uygulama verilerine veya destek içeriklerine erişim teknik olarak mümkün olabilir.

Bu erişim, verilerin sınırsız biçimde kullanılabileceği anlamına gelmez. Erişim ve işleme faaliyetleri, hizmetin gereklilikleri, yetkilendirmeler, güvenlik yükümlülükleri ve uygulanabilir mevzuat çerçevesinde yürütülmelidir.

Veri sorumlusu ile veri işleyen sıfatlarının belirlenmesi, yalnızca teknik erişim imkânına değil; ilgili işleme faaliyetinin amaçlarını ve temel araçlarını kimin belirlediğine ve tarafların fiilî rollerine bağlıdır.

9. Kişisel verilerin aktarılabileceği taraflar

Kişisel verileriniz, ilgili işlem için gerekli olması ve uygun hukuki şartların bulunması hâlinde aşağıdaki alıcı gruplarına aktarılabilir:

  • Sipariş teslimatı için kargo ve lojistik hizmeti sağlayıcıları.

  • Ödeme ve iade işlemleri için ödeme hizmeti sağlayıcıları.

  • Barındırma, dosya depolama, bakım ve teknik destek hizmetlerini sağlayan taraflar.

  • Mevzuat gereği yetkili kamu kurumları, düzenleyici kuruluşlar ve adli makamlar.

  • Bir hakkın tesisi, kullanılması veya korunması için gerekli hâllerde yetkili danışmanlar veya ilgili diğer taraflar.

Aktarımın kapsamı, amacı ve hukuki sebebi ilgili işleme göre belirlenir. Yurt dışına aktarım söz konusuysa, KVKK'nın yurt dışına aktarım hükümlerine uygun şartların sağlanması gerekir.

10. Saklama süreleri ve silme

Kişisel veriler, işlenme amaçları için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir.

Saklama süresi sona erdiğinde veya verinin işlenmesini gerektiren neden ortadan kalktığında, mevzuatın öngördüğü şartlar çerçevesinde kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

Her veri kategorisi için geçerli saklama süresi; verinin türü, işleme amacı, ilgili yasal yükümlülükler ve olası uyuşmazlıklar dikkate alınarak belirlenir. Bu metin, bütün veri kategorileri için tek bir sabit saklama süresi taahhüt etmez.

11. Kişisel verilerin güvenliği

Kişisel verilerin hukuka aykırı olarak işlenmesini ve bu verilere hukuka aykırı erişilmesini önlemek, verilerin güvenli biçimde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler uygulanır.

Bu kapsamda, sistem erişimlerinin sınırlandırılması, güvenlik duvarı kullanımı, parolaların düz metin olarak değil güvenli özetleme yöntemleriyle korunması ve uygun görülen hassas bilgilerin şifrelenmesi gibi tedbirler kullanılabilir.

Güvenlik tedbirleri, işlenen verinin niteliğine ve sistemin risklerine göre değerlendirilir ve gerektiğinde güncellenir.

12. İlgili kişinin hakları

KVKK'nın 11. maddesi kapsamında, kişisel verilerinizle ilgili olarak mevzuatta öngörülen şartlar çerçevesinde:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme.

  • İşlenmişse buna ilişkin bilgi talep etme.

  • İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme.

  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenme.

  • Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.

  • Kanunda belirtilen şartlar kapsamında verilerin silinmesini veya yok edilmesini isteme.

  • Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

  • Münhasıran otomatik sistemler aracılığıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

  • Kanuna aykırı veri işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

haklarına sahip olabilirsiniz.

Bu hakların kullanılması, KVKK ve ilgili mevzuatta belirtilen koşullara ve istisnalara tabidir.

13. Başvuru yöntemi

Kişisel verilerinizle ilgili taleplerinizi, kimliğinizi doğrulamaya ve başvurunuzu değerlendirmeye yetecek bilgilerle birlikte aşağıdaki e-posta adresine iletebilirsiniz:

E-posta: info@msmeticaret.com

Başvurular, KVKK ve ilgili mevzuatta öngörülen usul ve süreler çerçevesinde değerlendirilir. Başvurunuzun niteliğine göre kimlik doğrulaması veya ek bilgi talep edilebilir.

14. Metnin güncellenmesi

Bu Aydınlatma Metni, veri işleme faaliyetlerinde, teknik altyapıda veya ilgili mevzuatta meydana gelen değişiklikler doğrultusunda güncellenebilir. Güncel metin internet sitesi üzerinden yayımlanır.

Not: Bu metin, bildirilen teknik bilgiler temel alınarak hazırlanmış bir taslaktır. Yayımlanmadan önce özellikle veri sorumlusu/veri işleyen rolleri, saklama süreleri, Cloudflare R2 ve diğer hizmetler bakımından yurt dışına aktarım durumu ile ödeme entegrasyonlarının fiilî yapılandırması doğrulanmalıdır.