KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

**Son Güncelleme Tarihi:** 02.11.2026 ## 1. Veri Sorumlusu Export Wholesale Türkiye platformu (“Platform”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verilerin korunmasına önem vermektedir. KVKK kapsamında veri sorumlusu: **Unvan:** Export Wholesale Türkiye **Marka:** Export Wholesale Türkiye **İnternet Sitesi:** exportwholesaleturkiye.com **Adres:** [●] **Email:** info@exportwholesaleturkiye.com olarak belirlenmiştir. İşbu Aydınlatma Metni; Platformu ziyaret eden kişiler, alıcı üyeler, firma hesaplarının kullanıcıları ve yetkilileri, tedarikçiler, potansiyel müşteriler, iletişim kuran kişiler ve Platform üzerinden gerçekleştirilen faaliyetler kapsamında kişisel verileri işlenen diğer gerçek kişilere yönelik olarak hazırlanmıştır. --- # 2. İŞLENEBİLECEK KİŞİSEL VERİLER Platformun kullanılması sırasında aşağıdaki kişisel veri categoryleri, ilgili hizmet ve işlemle sınırlı olmak üzere işlenebilir. ### Kimlik Bilgileri Ad, soyad ve kullanıcı tarafından sağlanan diğer kimlik bilgileri. ### Contact Bilgileri Email Address, telefon numarası, iletişim adresi ve kullanıcı tarafından sağlanan diğer iletişim bilgileri. ### Üyelik ve Hesap Bilgileri Kullanıcı hesabı, üyelik türü, kullanıcı adı, hesap durumu, hesap oluşturma tarihi, doğrulama bilgileri, firma ile kullanıcı arasındaki yetki ilişkisi ve hesap tercihleri. Parolalar mümkün olduğu ölçüde geri döndürülemez kriptografik yöntemlerle saklanır; açık metin parola tutulmaması esastır. ### Company ve Mesleki Bilgiler Company Name, görev/unvan, firma içerisindeki yetki, şirket iletişim bilgileri, şirket profili kapsamında kullanıcı tarafından girilen bilgiler ve şirketi temsile ilişkin bilgiler. Tüzel kişilere ait bilgiler kural olarak kişisel veri niteliğinde olmamakla birlikte, bu bilgilerin belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilebildiği durumlarda ilgili bilgiler kişisel veri kapsamında değerlendirilebilir. ### Talep, Offer ve Ticari Contact Bilgileri Offer talepleri (RFQ), numune talepleri, product talepleri, teklif içerikleri, miktar bilgileri, taraflar arasındaki görüşmeler, mesajlar, iletişim geçmişi ve Platform üzerinden gerçekleştirilen diğer ticari etkileşimler. ### Kullanıcı Process Bilgileri Favoriye eklenen productler, kaydedilen firmalar, görüntülenen product ve firma sayfaları, aramalar, filtrelemeler, tıklamalar, kullanıcı tercihleri ve Platform içerisindeki diğer kullanıcı hareketleri. ### Process Güvenliği ve Teknik Kayıtlar IP adresi, oturum kayıtları, giriş ve çıkış zamanları, başarısız giriş denemeleri, cihaz ve tarayıcı bilgileri, yaklaşık konum çıkarımına imkân verebilecek teknik bilgiler, güvenlik kayıtları, hata kayıtları ve sistem logları. ### Talep ve Şikâyet Bilgileri Destek talepleri, şikâyetler, moderasyon başvuruları, kullanıcı veya firma bildirimleri, engelleme işlemleri, uyuşmazlıklarla ilgili Platforma iletilen bilgiler ve bunlara ilişkin işlem kayıtları. ### Pazarlama ve Contact Tercihleri İlgili kişinin tercihine ve uygulanabilir mevzuata göre e-posta bildirimleri, kampanya tercihleri, ticari elektronik ileti tercihleri ve iletişim geçmişi. ### Çerez ve Analitik Verileri Çerezler, oturum bilgileri, ziyaret edilen sayfalar, trafik kaynağı, Platform kullanım istatistikleri ve benzeri çevrim içi kullanım verileri. --- # 3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI Kişisel veriler, ilgili veri işleme faaliyetine göre aşağıdaki amaçlarla işlenebilir: - Üyelik ve hesap oluşturma işlemlerinin gerçekleştirilmesi, - kullanıcı kimlik ve yetkilendirme süreçlerinin yürütülmesi, - firma hesaplarının oluşturulması ve yönetilmesi, - firma doğrulama süreçlerinin yürütülmesi, - firma ve product profillerinin yayınlanması, - alıcılarla satıcıların Platform üzerinden iletişim kurmasının sağlanması, - teklif taleplerinin ve teklif süreçlerinin yürütülmesi, - RFQ süreçlerinin gerçekleştirilmesi, - numune taleplerinin yönetilmesi, - kullanıcılar arasında mesajlaşma altyapısının sağlanması, - bildirim ve e-posta hizmetlerinin sunulması, - favoriler ve kaydedilen firmalar gibi kullanıcı özelliklerinin sunulması, - kullanıcı deneyiminin kişiselleştirilmesi, - Platform performansının ölçülmesi ve geliştirilmesi, - istatistik ve analiz çalışmalarının gerçekleştirilmesi, - hata ve teknik problemlerin tespit edilmesi, - bilgi ve işlem güvenliğinin sağlanması, - yetkisiz erişim, sahte hesap, spam, dolandırıcılık ve kötüye kullanım faaliyetlerinin önlenmesi ve araştırılması, - Platform kurallarının uygulanması, - şikâyet ve moderasyon süreçlerinin yürütülmesi, - hukuki uyuşmazlıkların yönetilmesi, - yetkili kurum ve kuruluşlardan gelen hukuka uygun taleplerin karşılanması, - mevzuattan doğan yükümlülüklerin yerine getirilmesi, - hukuki hakların tesisi, kullanılması veya korunması, - hizmet kalitesinin artırılması ve Platformun geliştirilmesi amaçlarıyla işlenebilir. Kişisel veriler, toplandıkları amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir. --- # 4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ Kişisel veriler, ilgili faaliyetin niteliğine göre KVKK'nın 5. maddesinde düzenlenen kişisel veri işleme şartlarından uygun olanına dayanılarak işlenir. Bunlar özellikle; - kanunlarda açıkça öngörülmesi, - bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, - veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, - ilgili kişinin kendisi tarafından alenileştirilmiş olması ve alenileştirme iradesine uygun olarak işlenmesi, - bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, - ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebepleridir. Yalnızca açık rıza hukuki sebebine dayanılarak gerçekleştirilebilecek işlemlerde ilgili kişinin açık rızası ayrıca alınır. Open rıza verilmesi gerekmeyen veri işleme faaliyetleri için açık rıza, işlemenin hukuki dayanağı olarak kullanılmaz. --- # 5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ Kişisel veriler; - üyelik ve kayıt formları, - firma kayıt ve profil ekranları, - product ve firma yönetim ekranları, - teklif ve RFQ sistemleri, - mesajlaşma sistemi, - numune talep sistemi, - iletişim ve destek formları, - şikâyet sistemleri, - e-posta iletişimi, - çerezler, - sunucu ve güvenlik kayıtları, - kullanıcı işlemleri, - Platformun web ve mobil arayüzleri, - teknik entegrasyonlar aracılığıyla tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir. --- # 6. MESAJLAŞMA VE TİCARİ GÖRÜŞMELER Platform, alıcılar ile firmaların iletişim kurabilmesine yönelik mesajlaşma ve teklif altyapısı sağlayabilir. Platform üzerinden gönderilen mesajlar; hizmetin sağlanması, mesajların taraflara ulaştırılması, kullanıcı güvenliğinin sağlanması, şikâyetlerin değerlendirilmesi, dolandırıcılık veya kötüye kullanımın önlenmesi, hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların çözümlenmesi amacıyla gerekli olduğu ölçüde işlenebilir ve saklanabilir. Kullanıcılar, mesajlaşma alanlarında paylaşacakları kişisel veya ticari bilgilerin kapsamını belirlerken gerekli özeni göstermekle yükümlüdür. Kullanıcıların Platform üzerinden üçüncü kişilere ait kişisel verileri paylaşmaları halinde, söz konusu paylaşım bakımından gerekli hukuki şartların sağlanması ilgili kullanıcının sorumluluğundadır. --- # 7. FİRMA VE ÜRÜN PROFİLLERİNDE YAYINLANAN BİLGİLER Company profilleri, productler ve kullanıcı tarafından kamuya açık şekilde yayınlanmak üzere girilen belirli bilgiler internet üzerinden üçüncü kişiler tarafından görüntülenebilir. Kullanıcılar, kamuya açık alanlara kişisel veri eklemeleri halinde bu bilgilerin internet kullanıcıları tarafından görülebileceğini dikkate almalıdır. Platform, kullanıcı tarafından kamuya açık şekilde yayınlanması amacıyla sağlanan bilgileri ilgili hizmetin sunulması kapsamında görüntüleyebilir. --- # 8. KİŞİSEL VERİLERİN AKTARILMASI Kişisel veriler, ilgili işlemin niteliğine ve hukuki şartların bulunmasına bağlı olarak; - Platformun hizmet aldığı hosting ve sunucu sağlayıcılarına, - e-posta ve bildirim hizmeti sağlayıcılarına, - bilgi teknolojileri ve siber güvenlik hizmeti sağlayıcılarına, - yazılım ve altyapı hizmeti sağlayıcılarına, - analitik hizmet sağlayıcılarına, - hukuki ve mali danışmanlara, - bağımsız denetçilere, - yetkili kamu kurum ve kuruluşlarına, - mahkemelere ve yetkili adli/idari mercilere, - kullanıcının işlem gerçekleştirdiği diğer Platform kullanıcılarına yalnızca gerekli olduğu ölçüde aktarılabilir. Alıcı ile satıcı arasında gerçekleştirilen teklif, mesajlaşma, numune veya benzeri işlemlerde, işlemin gerçekleştirilebilmesi için gerekli kişisel bilgiler ilgili karşı tarafa aktarılabilir. Kişisel veri aktarımları KVKK'nın ilgili hükümleri doğrultusunda gerçekleştirilir. --- # 9. YURT DIŞINA VERİ AKTARIMI Platform kapsamında kullanılan sunucu, bulut, e-posta, bildirim, güvenlik, analitik veya diğer teknoloji hizmetlerinin altyapılarının yurt dışında bulunması ya da kişisel verilere yurt dışından erişilmesi halinde yurt dışına kişisel veri aktarımı söz konusu olabilir. Bu tür aktarımlar, KVKK'nın yurt dışına kişisel veri aktarımına ilişkin yürürlükteki hükümleri ve uygulanabilir aktarım mekanizmaları çerçevesinde gerçekleştirilir. Gerekli olduğu durumlarda ilgili kişilerden açık rıza alınabilir veya mevzuatta öngörülen diğer uygun aktarım mekanizmaları uygulanabilir. --- # 10. ANALİTİK VE KULLANICI HAREKETLERİ Platformun güvenliği, performansı ve geliştirilmesi amacıyla kullanıcıların Platform içerisindeki belirli hareketleri kayıt altına alınabilir. Bu kapsamda; - ziyaret edilen sayfalar, - görüntülenen productler, - görüntülenen firmalar, - gerçekleştirilen aramalar, - tıklamalar, - teklif veya iletişim işlemleri, - oturum süresi, - trafik kaynağı, - teknik hata kayıtları gibi bilgiler işlenebilir. Bu bilgiler Platform performansının ölçülmesi, kullanıcı deneyiminin geliştirilmesi, güvenliğin sağlanması ve istatistik oluşturulması amacıyla kullanılabilir. --- # 11. ÇEREZLER Platform, zorunlu çerezlerin yanında kullanım şekline göre işlevsel, performans, analitik ve benzeri çerezlerden yararlanabilir. Zorunlu olmayan ve mevzuat gereği kullanıcının tercihine bağlı olan çerezler bakımından gerekli izin ve tercih mekanizmaları uygulanır. Çerezlerin kullanımına ilişkin ayrıntılar ayrıca yayımlanan **Çerez Politikası** kapsamında açıklanır. --- # 12. VERİ GÜVENLİĞİ Export Wholesale Türkiye, kişisel verilerin; - hukuka aykırı işlenmesini önlemek, - hukuka aykırı erişilmesini önlemek, - güvenli şekilde muhafazasını sağlamak amacıyla işin niteliğine uygun teknik ve idari tedbirler almaya çalışır. Bu kapsamda erişim kontrolleri, yetkilendirme sistemleri, kayıt/log mekanizmaları, şifreleme veya kriptografik yöntemler, güvenlik güncellemeleri, yedekleme ve benzeri güvenlik önlemleri uygulanabilir. Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarım veya depolama yönteminin mutlak güvenlik sağlayamayacağı dikkate alınmalıdır. Bir güvenlik ihlalinin meydana gelmesi halinde yürürlükteki mevzuat kapsamında gerekli işlemler gerçekleştirilir. --- # 13. VERİLERİN SAKLANMASI VE SİLİNMESİ Kişisel veriler, ilgili veri işleme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kapsamında muhafaza edilir. Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler, uygulanabilir mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir. Bir kullanıcı hesabının kapatılması, tüm kişisel verilerin aynı anda ve koşulsuz olarak silineceği anlamına gelmez. Hukuki yükümlülüklerin yerine getirilmesi, uyuşmazlıkların yönetilmesi, hakların tesisi, kullanılması veya korunması, güvenlik ve dolandırıcılık kayıtlarının muhafaza edilmesi gibi hukuken geçerli sebeplerin bulunması halinde ilgili bilgiler gerekli süre boyunca saklanabilir. --- # 14. ÜÇÜNCÜ KİŞİLERE AİT VERİLER Platforma başka kişilere ait kişisel veri yükleyen, gönderen veya paylaşan kullanıcı; söz konusu kişisel verileri Platforma aktarmak için gerekli hukuki şartları sağlamakla yükümlüdür. Kullanıcıların Platformu hukuka aykırı biçimde üçüncü kişilere ait kişisel verileri toplamak, paylaşmak veya yaymak amacıyla kullanmaları yasaktır. Platform, hukuka aykırı kullanım tespit edilmesi halinde ilgili içeriği kaldırma, erişimi sınırlandırma veya hesabı askıya alma gibi gerekli tedbirleri uygulayabilir. --- # 15. İLGİLİ KİŞİNİN KVKK KAPSAMINDAKİ HAKLARI KVKK'nın 11. maddesi kapsamında ilgili kişiler, şartları oluştuğu ölçüde; - kişisel verilerinin işlenip işlenmediğini öğrenme, - kişisel verileri işlenmişse buna ilişkin bilgi talep etme, - kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, - yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, - kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme, - Kanunda öngörülen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme, - düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, - işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, - kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir. --- # 16. KVKK BAŞVURULARI İlgili kişiler KVKK kapsamındaki taleplerini; **Email:** [KVKK başvuru e-postası] **Adres:** [Şirket adresi] üzerinden veya yürürlükteki mevzuatta belirtilen diğer yöntemlerle veri sorumlusuna iletebilir. Başvurunun niteliğine göre kimlik doğrulamasına yönelik ek bilgi talep edilebilir. Başvurular yürürlükteki mevzuatta öngörülen usul ve süreler kapsamında değerlendirilir. --- # 17. KULLANICILARIN SORUMLULUĞU Kullanıcılar Platforma girdikleri bilgilerin doğru, güncel ve hukuka uygun olmasından sorumludur. Başka kişilere ait kişisel verilerin Platform üzerinden paylaşılması halinde kullanıcı, bu paylaşım için gerekli hukuki dayanağın mevcut olmasını sağlamalıdır. Platformun hukuka aykırı kişisel veri toplama, spam, yetkisiz veri aktarımı, taciz, dolandırıcılık veya benzeri amaçlarla kullanılması yasaktır. Bu tür faaliyetlerin tespit edilmesi halinde Platform gerekli güvenlik ve moderasyon tedbirlerini uygulayabilir. --- # 18. DİĞER KULLANICILARIN VERİ İŞLEME FAALİYETLERİ Export Wholesale Türkiye, alıcılar ile satıcıları bir araya getiren bir B2B platform niteliğindedir. Bir kullanıcının Platform aracılığıyla elde ettiği kişisel verileri Platform dışındaki kendi bağımsız faaliyetleri kapsamında işlemesi halinde, ilgili kullanıcı kendi veri işleme faaliyetinden ve uygulanabilir kişisel veri mevzuatına uyumundan ayrıca sorumlu olabilir. Export Wholesale Türkiye'nin veri sorumluluğu, kendi belirlediği kişisel veri işleme amaç ve vasıtaları kapsamındaki faaliyetlerle sınırlıdır. --- # 19. METİNDE YAPILABİLECEK DEĞİŞİKLİKLER Platformun hizmetlerinin, veri işleme faaliyetlerinin veya ilgili mevzuatın değişmesi halinde işbu metin güncellenebilir. Kişisel veri işleme amaçlarında değişiklik meydana gelmesi halinde ilgili kişiler yürürlükteki mevzuatın gerektirdiği şekilde bilgilendirilir. Metnin güncel sürümü Platform üzerinden yayımlanır. --- # 20. İLETİŞİM Kişisel verilerin korunmasına ilişkin soru ve talepler için: **Export Wholesale Türkiye** **Web:** exportwholesaleturkiye.com **Email:** info@exportwholesaleturkiye.com **Adres:** [Şirket adresi] üzerinden bizimle iletişime geçebilirsiniz. **Son Güncelleme:** 02 Kasım 2026