GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

Son güncelleme: 13.08.2026

1. GİRİŞ VE KAPSAM

İşbu Gizlilik Politikası ve Aydınlatma Metni ("Politika"); Destekler Gıda Temizlik Kozmetik San. ve Tic. Ltd. Şti. ("ToptanKapida", "Şirket" veya "Biz") tarafından işletilen https://toptankapida.com internet sitesi ("Site") üzerinden elde edilen kişisel verilerin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini, kimlere aktarılabileceğini ve ilgili kişilerin haklarını açıklamak amacıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Politika; Site'yi ziyaret eden tüm kullanıcılar, üye olan gerçek ve tüzel kişi yetkilileri, sipariş veren müşteriler, teklif ve destek talebinde bulunanlar ile bülten/kampanya iletisi almayı kabul eden kişileri kapsar.

Site'yi kullanarak işbu Politika'yı okuduğunuzu ve burada açıklanan veri işleme faaliyetleri hakkında bilgilendirildiğinizi kabul etmiş olursunuz.

2. VERİ SORUMLUSUNUN KİMLİĞİ

KVKK uyarınca veri sorumlusu sıfatını haiz şirket bilgileri aşağıdadır:

• Ticaret Unvanı: Destekler Gıda Temizlik Kozmetik San. ve Tic. Ltd. Şti.
• Adres: Orhangazi Mah. İstiklal Cad. No:69/B Pendik / İstanbul
• Telefon / WhatsApp: 0507 834 96 46
• E-posta: [email protected]
• Web Sitesi: https://toptankapida.com
• Vergi Dairesi / No: Tuzla Vergi Dairesi / 7580260876

3. İŞLENEN KİŞİSEL VERİLER

Site üzerinden gerçekleştirdiğiniz işlemlere göre aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (bireysel fatura ve mesafeli satış mevzuatı gereği), firma unvanı ve yetkili adı.
• İletişim Bilgileri: Cep telefonu, sabit telefon, e-posta adresi, teslimat adresi, fatura adresi, il/ilçe bilgisi.
• Müşteri İşlem Bilgileri: Sipariş numarası ve içeriği, sepet hareketleri, sipariş tutarı, üyelik grubu ve grubunuza tanımlı özel fiyatlar, teklif talepleri, iade ve iptal talepleri, ürün yorumları ve puanlamaları, destek/talep kayıtları, sipariş takip sorguları.
• Finans Bilgileri: Fatura bilgileri, vergi dairesi ve vergi numarası, ödeme yöntemi, havale/EFT bildirimlerinde bildirilen banka ve hesap sahibi bilgisi, ödeme onay/ret kayıtları. Kredi kartı numarası, son kullanma tarihi ve CVC/CVV bilgileri Şirket tarafından görülmez, kaydedilmez ve saklanmaz (bkz. madde 12).
• İşlem Güvenliği Bilgileri: Üyelik hesabı kullanıcı adı, şifrelenmiş parola bilgisi, IP adresi, giriş/çıkış kayıtları, oturum ve çerez kayıtları, işlem zaman damgaları.
• Pazarlama Bilgileri: Bülten aboneliği, ticari elektronik ileti (SMS/e-posta) izin ve ret kayıtları, kampanya ve kupon kullanım geçmişi.
• Site Kullanım Bilgileri: Ziyaret edilen sayfalar, görüntülenen ürünler, ziyaret süresi, yönlendiren adres (referrer), tarayıcı ve cihaz bilgisi.

Site üzerinden özel nitelikli kişisel veri (sağlık, biyometrik veri, din, ırk vb.) talep edilmemekte ve işlenmemektedir. Bu tür verileri açıklama alanlarına, yorumlara veya form alanlarına yazmamanızı önemle rica ederiz.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması, hesabın yönetilmesi ve kimlik doğrulaması yapılması,
• Sipariş sürecinin yürütülmesi; sözleşmenin kurulması, siparişin hazırlanması, sevkiyatı ve teslimatı,
• Ödeme işlemlerinin gerçekleştirilmesi, kapıda ödeme/havale-EFT/kredi kartı bildirimlerinin doğrulanması,
• Fatura ve irsaliye düzenlenmesi ile mali/muhasebesel yükümlülüklerin yerine getirilmesi,
• Sipariş durumu, kargo takibi ve işlem bilgilendirmelerinin SMS ve e-posta ile iletilmesi,
• Toptan satış modelinde üyelik grubuna bağlı özel fiyat, adetli fiyat kademesi ve minimum sipariş koşullarının uygulanması,
• İade, iptal, değişim ve ayıplı ürün taleplerinin değerlendirilmesi ve sonuçlandırılması,
• Müşteri destek taleplerinin, şikâyet ve önerilerin karşılanması,
• Açık rızanız bulunması hâlinde kampanya, indirim ve tanıtım içeren ticari elektronik iletilerin gönderilmesi,
• Site'nin ve altyapının güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın tespiti ve önlenmesi,
• Site kullanımının analiz edilerek hizmet kalitesinin ve kullanıcı deneyiminin geliştirilmesi,
• İlgili mevzuattan doğan saklama, bilgilendirme ve raporlama yükümlülüklerinin yerine getirilmesi ile yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
• Doğabilecek uyuşmazlıklarda delil olarak kullanılması ve hukuki haklarımızın korunması.

5. İŞLEMENİN HUKUKİ SEBEPLERİ

Kişisel verileriniz KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c): Üyelik, sipariş, ödeme, teslimat, iade ve destek süreçleri.
• Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (md. 5/2-a ve 5/2-ç): 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu ve 5651 sayılı Kanun kapsamındaki yükümlülükler.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e): Uyuşmazlıklarda delil temini, alacak takibi.
• Meşru menfaat (md. 5/2-f): Site ve işlem güvenliğinin sağlanması, dolandırıcılığın önlenmesi, hizmetlerin iyileştirilmesine yönelik analizler.
• Açık rıza (md. 5/1): Ticari elektronik ileti gönderimi, zorunlu olmayan (analitik ve pazarlama) çerezlerin kullanımı ve mevzuatın açık rıza aradığı yurt dışı aktarımlar.

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz; Site üzerindeki üyelik, sipariş, ödeme bildirimi, teklif, iletişim, yorum, bülten ve sipariş takip formları aracılığıyla, çerezler ve benzeri teknolojilerle, e-posta, telefon veya WhatsApp üzerinden kurduğunuz iletişim yoluyla ve ödeme/kargo hizmet sağlayıcılarından gelen işlem bildirimleri aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.

7. KİŞİSEL VERİLERİN AKTARILMASI

7.1. Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK'nın 8. maddesine uygun olarak aşağıdaki taraflara aktarılabilir:

• Kargo ve lojistik firmaları: Teslimatın gerçekleştirilmesi amacıyla ad-soyad, adres ve telefon bilgisi (anlaşmalı kargo firmaları ve Şirket'in kendi dağıtım ekibi).
• Ödeme kuruluşları ve bankalar: Kredi kartı ile ödemelerde işlemin gerçekleştirilmesi ve doğrulanması amacıyla lisanslı ödeme hizmeti sağlayıcısı (iyzico ödeme altyapısı) ile ilgili bankalar.
• E-posta ve SMS altyapı sağlayıcıları: Sipariş bildirimleri ve izin verilmiş ticari iletilerin gönderilmesi amacıyla.
• Bilişim ve barındırma (hosting) hizmeti sağlayıcıları: Site'nin ve veritabanının barındırılması, bakımı ve teknik destek hizmetleri amacıyla.
• Mali müşavir, muhasebe ve e-fatura hizmet sağlayıcıları: Yasal defter, fatura ve beyan yükümlülüklerinin yerine getirilmesi amacıyla.
• Hukuk, denetim ve danışmanlık hizmeti alınan taraflar: Hakların tesisi ve korunması amacıyla.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Mevzuattan doğan bilgi ve belge talepleri kapsamında.

7.2. Kişisel verileriniz, işbu Politika'da belirtilen amaçlar dışında üçüncü kişilere satılmaz, kiralanmaz ve pazarlama amacıyla devredilmez.

7.3. Yurt dışına aktarım: Site'de kullanılan analiz ve altyapı hizmetleri (örneğin Google Analytics) nedeniyle bazı kullanım verileriniz yurt dışında yerleşik hizmet sağlayıcıların sunucularında işlenebilmektedir. Bu aktarımlar KVKK'nın 9. maddesi çerçevesinde; Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı, standart sözleşme, taahhütname gibi uygun güvencelerin varlığı hâlinde bu güvencelere dayanılarak, aksi hâlde açık rızanıza dayanılarak gerçekleştirilir. Analitik ve pazarlama çerezlerine onay vermemeniz hâlinde bu kapsamdaki aktarım gerçekleşmez.

8. SAKLAMA SÜRELERİ

8.1. Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler kadar saklanır. Başlıca süreler:

• Üyelik verileri: Üyelik devam ettiği sürece; üyeliğin sona ermesinden itibaren zamanaşımı süreleri dikkate alınarak 10 yıl.
• Sipariş, fatura ve ödeme kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl.
• Ticari elektronik ileti onay ve ret kayıtları: Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca onayın geçerliliğinin sona erdiği tarihten itibaren 1 yıl, iletiye ilişkin diğer kayıtlar 1 yıl.
• Trafik ve işlem güvenliği kayıtları: 5651 sayılı Kanun ve ilgili mevzuat uyarınca 2 yıl.
• İletişim formu ve destek talepleri: Talebin sonuçlanmasından itibaren 2 yıl.
• Çerezler: Çerez türüne göre oturum süresi ile 24 ay arasında (bkz. madde 10).

8.2. Saklama süresi dolan kişisel veriler, Şirket tarafından resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir.

9. VERİ GÜVENLİĞİ

9.1. Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alır.

9.2. Bu kapsamda uygulanan başlıca tedbirler: Site genelinde SSL/TLS ile şifreli veri iletimi, üyelik parolalarının geri döndürülemez şekilde şifrelenerek (hash) saklanması, yetki matrisi ve rol bazlı erişim kontrolü, yönetici ve üye işlemlerinin loglanması, güvenlik duvarı ve güncel yazılım/altyapı bakımı, düzenli yedekleme ve çalışanlar ile tedarikçiler için gizlilik taahhütleri.

9.3. Üye, hesabına ait kullanıcı adı ve parolanın gizliliğinden kendisi sorumludur. Parolanızı üçüncü kişilerle paylaşmamanızı ve düzenli olarak değiştirmenizi öneririz.

9.4. Alınan tüm tedbirlere rağmen kişisel verilerin hukuka aykırı olarak üçüncü kişiler tarafından ele geçirilmesi hâlinde Şirket, durumu en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildirir.

10. ÇEREZ (COOKIE) POLİTİKASI

10.1. Çerez, Site'yi ziyaret ettiğinizde tarayıcınıza kaydedilen küçük metin dosyalarıdır. Çerezler; oturumunuzun ve sepetinizin korunması, tercihlerinizin hatırlanması ve Site kullanımının analiz edilmesi amacıyla kullanılır.

10.2. Site'de kullanılan çerez türleri:

• Zorunlu çerezler: Oturum yönetimi, üyelik girişi, sepet içeriğinin korunması, dil tercihi ve güvenlik doğrulaması için gereklidir. Bu çerezler olmadan Site'nin temel işlevleri çalışmaz; bu nedenle açık rızaya tabi değildir.
• İşlevsel çerezler: Tercihlerinizi (görüntüleme seçenekleri, kapatılan bildirimler, çerez bildirimi onayı gibi) hatırlayarak deneyimi kolaylaştırır.
• Analitik/performans çerezleri: Site'nin nasıl kullanıldığını anlamak ve geliştirmek amacıyla ziyaret sayısı, sayfa görüntüleme ve trafik kaynağı gibi istatistikleri toplar. Site'de bu amaçla Google Analytics 4 kullanılmaktadır.
• Pazarlama/hedefleme çerezleri: Kullanılmaları hâlinde, ilgi alanlarınıza uygun tanıtım ve yeniden pazarlama faaliyetleri için kullanılır.

10.3. Zorunlu olmayan çerezler, Site'de yer alan çerez bildirimi üzerinden onayınızı vermeniz hâlinde kullanılır. Çerez tercihlerinizi dilediğiniz zaman tarayıcınızın ayarlar bölümünden değiştirebilir, mevcut çerezleri silebilir veya çerezleri tamamen engelleyebilirsiniz. Zorunlu çerezlerin engellenmesi hâlinde üyelik girişi ve sipariş verme gibi işlevlerin çalışmayabileceğini hatırlatırız.

10.4. Tarayıcı bazlı çerez ayarlarına aşağıdaki bölümlerden ulaşabilirsiniz: Google Chrome → Ayarlar / Gizlilik ve güvenlik, Mozilla Firefox → Ayarlar / Gizlilik ve Güvenlik, Safari → Tercihler / Gizlilik, Microsoft Edge → Ayarlar / Çerezler ve site izinleri.

11. TİCARİ ELEKTRONİK İLETİLER

11.1. Kampanya, indirim ve tanıtım içeren SMS ve e-postalar yalnızca 6563 sayılı Kanun kapsamında onayınız bulunması hâlinde gönderilir. Onaylar, İleti Yönetim Sistemi (İYS) mevzuatına uygun şekilde kaydedilir.

11.2. Sipariş onayı, kargo bilgilendirmesi, ödeme bildirimi, üyelik ve şifre işlemleri gibi işlem/bilgilendirme mesajları sözleşmenin ifasına ilişkin olup ticari elektronik ileti kapsamında değildir ve onaydan bağımsız olarak gönderilir.

11.3. Ticari elektronik ileti almayı, üyelik hesabınızdaki tercih alanından, iletilerdeki ret bağlantısını kullanarak, İYS üzerinden veya [email protected] adresine bildirimde bulunarak her zaman ücretsiz olarak reddedebilirsiniz.

12. ÖDEME GÜVENLİĞİ VE KART BİLGİLERİ

12.1. Kredi/banka kartı ile yapılan ödemeler, lisanslı ödeme hizmeti sağlayıcısının (iyzico) güvenli ödeme sayfası ve 3D Secure altyapısı üzerinden gerçekleştirilir. Kart numarası, son kullanma tarihi ve CVC/CVV bilgileri doğrudan ödeme kuruluşuna iletilir; bu bilgiler Şirket sunucularına iletilmez, Şirket tarafından görüntülenmez ve kaydedilmez.

12.2. Havale/EFT ile ödemelerde tarafımıza bildirdiğiniz gönderen adı, banka ve tutar bilgisi yalnızca ödemenin siparişle eşleştirilmesi ve muhasebeleştirilmesi amacıyla işlenir.

12.3. Şirket çalışanları hiçbir koşulda telefon, SMS, e-posta veya WhatsApp yoluyla kart bilgisi, şifre veya SMS doğrulama kodu talep etmez. Bu tür bir talep ile karşılaşmanız hâlinde lütfen bilgi paylaşmayınız ve durumu bize bildiriniz.

13. ÇOCUKLARIN GİZLİLİĞİ

Site toptan satış esasına göre çalışmakta olup, hizmetlerimiz 18 yaşını doldurmuş ve fiil ehliyetine sahip kişilere yöneliktir. Şirket, bilerek 18 yaşın altındaki kişilerden kişisel veri toplamaz. Bu yaşın altındaki bir kişiye ait verinin işlendiğinin tespiti hâlinde ilgili veriler gecikmeksizin silinir.

14. ÜÇÜNCÜ TARAF BAĞLANTILARI

Site'de üçüncü kişilere ait internet sitelerine, sosyal medya hesaplarına, kargo takip sayfalarına veya harita hizmetlerine bağlantı verilebilir. Bu sitelerin içerikleri ve gizlilik uygulamaları kendi sorumluluklarında olup, Şirket bu sitelerin veri işleme faaliyetlerinden sorumlu değildir. İlgili sitelerin gizlilik metinlerini ayrıca incelemenizi öneririz.

15. İLGİLİ KİŞİNİN HAKLARI

KVKK'nın 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

16. BAŞVURU YÖNTEMİ

16.1. Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde;

• Yazılı olarak: Orhangazi Mah. İstiklal Cad. No:69/B Pendik / İstanbul adresine ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla,
• Elektronik ortamda: Sistemimizde kayıtlı bulunan e-posta adresinizden [email protected] adresine e-posta göndererek

iletebilirsiniz.

16.2. Başvurunuzda ad-soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres, varsa telefon ve e-posta adresi ile talebinizin konusu açıkça yer almalıdır. Talebinize ilişkin bilgi ve belgeleri başvurunuza eklemeniz değerlendirme sürecini hızlandıracaktır.

16.3. Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlükârda en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

16.4. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

17. POLİTİKA'DA YAPILACAK DEĞİŞİKLİKLER

Şirket, mevzuat değişiklikleri, hizmetlerdeki güncellemeler veya iş süreçlerindeki değişiklikler nedeniyle işbu Politika'da değişiklik yapma hakkını saklı tutar. Güncel metin, yayımlandığı tarih itibarıyla Site'de yürürlüğe girer. Politika'nın en güncel hâline her zaman bu sayfadan ulaşabilirsiniz.

18. YÜRÜRLÜK

18 maddeden oluşan işbu Gizlilik Politikası ve Aydınlatma Metni, Site'de yayımlandığı 13.08.2026 tarihinde yürürlüğe girmiştir.

ŞİRKET BİLGİLERİ

• Ticaret Unvanı: Destekler Gıda Temizlik Kozmetik San. ve Tic. Ltd. Şti.
• Adres: Orhangazi Mah. İstiklal Cad. No:69/B Pendik / İstanbul
• Telefon / WhatsApp: 0507 834 96 46
• E-posta: [email protected]
• Web: https://toptankapida.com
• Vergi Dairesi / No: Tuzla Vergi Dairesi / 7580260876