DEVSEPET SATICI AYDINLATMA METNİ (KVKK)
Son Güncelleme Tarihi: 24.05.2026
1. VERİ SORUMLUSUNUN KİMLİĞİ
Veri Sorumlusu:
DevSepet markası altında hizmet veren işletme
İletişim Bilgileri:
Adres: Kırmızı Kuşak Sokak No:14, Kadıköy / İstanbul
Telefon: 0850 242 3828
E-posta: info@devsepet.net
Vergi No: 7720417575
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 uyarınca, veri sorumlusu sıfatıyla DevSepet tarafından satıcılara yönelik olarak hazırlanmıştır.
2. BU AYDINLATMA METNİNİN KAPSAMI VE NİTELİĞİ
2.1. İşbu Aydınlatma Metni, Satıcı’nın kendi kişisel verilerinin (gerçek kişi satıcı ise ad, soyad, TC kimlik; tüzel kişi satıcı ise yetkili temsilcinin kimlik bilgileri, iletişim, finans, işlem güvenliği vb.) DevSepet tarafından işlenmesine ilişkin açıklamaları içerir.
2.2. Satıcı’nın kendi müşterilerinin (Alıcı) kişisel verilerini işleme yükümlülüğü ve sorumluluğu, işbu metnin 7. ve 8. bölümlerinde ayrıca açıklanmıştır. Bu kapsamda Satıcı, KVKK madde 12 uyarınca veri sorumlusu sıfatıyla yükümlülüklerini kabul eder.
2.3. Satıcı, işbu Aydınlatma Metni’ni okuduğunu, anladığını ve kabul ettiğini beyan eder. Aksi halde platformda satıcılık yapamaz.
3. SATICI’NIN KİŞİSEL VERİLERİNİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ
3.1. Toplanma Yöntemi:
Satıcı’ya ait kişisel veriler, aşağıdaki kanallar aracılığıyla tamamen veya kısmen otomatik yollarla toplanır:
Satıcı başvuru formu (panel kaydı, belge yükleme)
Satıcı Paneli kullanımı sırasında (oturum açma, ürün listeleme, sipariş yönetimi)
DevSepet ile yapılan yazışmalar (e-posta, telefon, fiziki posta)
Ödeme ve mutabakat işlemleri (IBAN, fatura bilgileri)
Yasal zorunluluklar (vergi dairesi, BTK, MERNİS sorgulamaları)
3.2. Hukuki Sebep:
Satıcı’nın kişisel verileri, KVKK madde 5 ve 6’da belirtilen aşağıdaki hukuka uygunluk sebeplerine dayanılarak işlenir:
| İşleme Faaliyeti | Hukuki Sebep |
|---|---|
| Satıcı başvurusu, sözleşme kurulması ve ifası | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) |
| Vergi levhası, fatura, bildirim yükümlülükleri | Hukuki yükümlülük (VUK, TTK) – KVKK m.5/2-ç |
| Ödeme, mutabakat, IBAN doğrulama | Sözleşmenin ifası (KVKK m.5/2-c) |
| Dolandırıcılık, sahte ürün, kara para önleme | Meşru menfaat (KVKK m.5/2-f) |
| Panel logları, IP kayıtları, güvenlik | Hukuki yükümlülük (5651 sayılı Kanun) |
| Pazarlama, duyuru, güncelleme bildirimleri | Açık rıza (KVKK m.5/1) (pazarlama içerikli iletiler için) |
4. SATICI’NIN İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
DevSepet, Satıcı’ya ait aşağıdaki kişisel veri kategorilerini işlemektedir:
| Veri Kategorisi | İşlenen Veriler | Örnek |
|---|---|---|
| Kimlik Bilgileri | Ad, soyad, TC kimlik numarası (gerçek kişi satıcı), vergi kimlik numarası (tüzel kişi), yetkili kişi adı | Ahmet Yılmaz, 12345678901, 7720417575 |
| İletişim Bilgileri | E-posta adresi, telefon, adres (iş yeri adresi) | satıcı@ornek.com, 0555 987 65 43, Örnek Sanayi Sitesi |
| Finans / Hesap Bilgileri | IBAN, banka adı, fatura bilgileri, vergi dairesi, mutabakat geçmişi | TR12 3456 7890 1234 5678 90, Garanti Bankası |
| İşlem Güvenliği | Panel giriş-çıkış logları, IP adresi, cihaz bilgileri, parola (hash’lenmiş) | 192.168.1.100, Chrome 120, 24.05.2026 14:30 giriş |
| Ticari / Satış Verileri | Ürün listeleri, fiyatlar, stok bilgileri, sipariş detayları, iade oranları, komisyon | 150 adet X ürünü, toplam satış 50.000 TL |
| Yasal Uyum Belgeleri | Vergi levhası, ticaret sicil gazetesi, imza sirküsü, oda kayıt belgesi | 24.05.2026 tarihli levha |
| Hukuki İşlem | Mahkeme kararları, icra takipleri, savcılık yazışmaları | İstanbul Anadolu İcra Dairesi 2026/123 E |
5. SATICI’NIN KİŞİSEL VERİLERİNİN İŞLENME AMAÇLARI
Satıcı’nın kişisel verileri aşağıdaki amaçlarla işlenmektedir:
| Amaç Grubu | Açıklama |
|---|---|
| Satıcı başvuru ve onay süreci | Belgelerin incelenmesi, satıcı hesabı açılması, kimlik doğrulama |
| Sözleşme yönetimi | Satıcı Hizmet Sözleşmesi’nin kurulması, ifası, güncellenmesi ve feshi |
| Ürün ve sipariş yönetimi | Ürün listelerinin platformda gösterimi, siparişlerin satıcıya iletilmesi |
| Ödeme ve mutabakat | Satış bedellerinin hesaplanması, komisyon kesintisi, Satıcı’nın IBAN’ına ödeme yapılması |
| Yasal yükümlülükler | Vergi dairesine fatura bildirimi, BTK’ya log paylaşımı, MERNİS sorgulaması |
| Güvenlik ve dolandırıcılık önleme | Sahte ürün, kara para aklama, yetkisiz panel erişimi tespiti |
| Platform iyileştirme | Satıcı paneli kullanım istatistikleri, hata tespiti, performans analizi |
| Bildirim ve duyurular | Sözleşme değişiklikleri, komisyon güncellemeleri, yasal uyarılar (pazarlama dışı) |
| Pazarlama (açık rıza ile) | Satıcı’ya yönelik kampanyalar, reklam teklifleri, eğitim ve seminer duyuruları |
6. SATICI’NIN KİŞİSEL VERİLERİNİN AKTARILDIĞI ÜÇÜNCÜ TARAFLAR
DevSepet, Satıcı’nın kişisel verilerini aşağıda belirtilen üçüncü taraflarla, yasal zorunluluk veya açık rıza çerçevesinde paylaşabilir:
| Alıcı Taraf | Paylaşılan Veriler | Paylaşım Amacı | Hukuki Sebep |
|---|---|---|---|
| Yetkili kamu kurumları (vergi dairesi, MERNİS, BTK, mahkeme, savcılık) | Kimlik, iletişim, finans, ticari veriler | Yasal yükümlülük (vergi denetimi, adli talep) | Hukuki yükümlülük |
| Ödeme kuruluşu / Banka | IBAN, satıcı adı, yetkili kişi | Ödeme mutabakatı, havale/EFT işlemleri | Sözleşme ifası |
| Hizmet sağlayıcılar (bulut hosting, e-posta servisi) | Sistem logları, yedekler (şifrelenmiş) | Platform işletimi | Veri işleyen |
| Hukuk büroları / icra daireleri | Satıcı bilgileri, sözleşme ihlali kanıtları | Hukuki takip, tahsilat | Meşru menfaat |
| Alıcı (müşteri) | Sadece satıcının ünvanı veya adı, iletişim bilgisi (e-posta/telefon) gerekirse | Satıcı ile Alıcı arasında doğrudan iletişim (iade, şikayet) | Sözleşme ifası |
Önemli: DevSepet, Satıcı’nın kişisel verilerini hiçbir zaman izinsiz ticari amaçla üçüncü kişilere satmaz veya kiralamaz. Yurt dışına veri aktarımı yalnızca KVKK m.9 uyarınca yeterli korumanın bulunduğu ülkelere ve açık rıza ile yapılır.
7. SATICI’NIN KENDİ MÜŞTERİLERİNE (ALICI) KARŞI KVKK YÜKÜMLÜLÜKLERİ
7.1. Satıcı’nın Veri Sorumlusu Sıfatı:
Satıcı, kendi müşterilerinin (Alıcı) kişisel verilerini (ad, soyad, adres, telefon, sipariş detayları, iade bilgileri) DevSepet’ten bağımsız olarak ve kendi nam ve hesabına işlemektedir. Bu nedenle Satıcı, KVKK madde 3 ve 12 uyarınca veri sorumlusu sıfatına sahiptir.
7.2. Satıcı’nın Yükümlülükleri:
| Yükümlülük | Açıklama |
|---|---|
| Aydınlatma yükümlülüğü (KVKK m.10) | Satıcı, kendi web sitesi, mağazası veya doğrudan iletişim kanalları üzerinden müşterilerini kişisel verilerin işlenmesi hakkında bilgilendirmek zorundadır. (DevSepet’in Aydınlatma Metni Alıcı için yeterli değildir; Satıcı’nın kendi aydınlatma yükümlülüğü ayrıca devam eder.) |
| Açık rıza alma (KVKK m.5) | Pazarlama, hedefleme, profil oluşturma gibi işlemler için Alıcı’dan açık rıza almak zorundadır. |
| Veri güvenliği (KVKK m.12) | Alıcı verilerini teknik ve idari tedbirlerle korumak, yetkisiz erişimi önlemek, veri ihlali halinde Derhal DevSepet’i ve KVKK’yı bilgilendirmek. |
| Veri saklama ve imha | Alıcı verilerini, işleme amacı ortadan kalktığında veya yasal süre dolduğunda silmek veya anonimleştirmek. |
| Başvuruları yanıtlama | Alıcı’nın KVKK m.11 kapsamındaki başvurularını 30 gün içinde yanıtlamak. |
7.3. DevSepet’in Satıcı’ya Verdiği Veriler:
DevSepet, Satıcı’ya yalnızca sipariş teslimatı ve iade süreci için gerekli olan asgari Alıcı verilerini (ad, soyad, adres, telefon, sipariş no) iletir. Satıcı, bu verileri başka hiçbir amaçla (pazarlama, hedefleme, listeleme, üçüncü kişilere satma) kullanamaz.
7.4. İhlal Halinde Yaptırım:
Satıcı’nın Alıcı verilerini izinsiz kullanması, KVKK ihlali veya veri güvenliği zafiyeti oluşturması halinde:
Her bir Alıcı kaydı için 500 TL cezai şart (Satıcı Sözleşmesi m.16 uyarınca)
Hesabın askıya alınması veya feshi
KVKK m.18 uyarınca idari para cezası (SGK ve vergi cezaları gibi doğrudan Satıcı’ya uygulanır)
Veri ihlali nedeniyle Alıcı’nın uğradığı zarardan tamamen Satıcı sorumludur
7.5. Satıcı’nın Kendi Aydınlatma Metnini Oluşturma Yükümlülüğü:
DevSepet, Satıcı’ya kendi müşterileri için kullanabileceği bir şablon Aydınlatma Metni sağlamaz; her Satıcı, kendi ticari faaliyetlerinin niteliğine uygun olarak KVKK’ya uygun aydınlatma metnini kendisi hazırlamakla yükümlüdür. DevSepet bu konuda herhangi bir sorumluluk kabul etmez.
8. ALICI VERİLERİNİN SATICI TARAFINDAN SAKLANMA SÜRESİ
8.1. Satıcı, Alıcı’ya ait kişisel verileri, yalnızca siparişin teslimatı, iade süreci ve varsa garanti / ayıplı mal bildirimi için gerekli olan süre kadar saklayabilir.
8.2. Azami saklama süreleri:
| Veri Türü | Azami Saklama Süresi |
|---|---|
| Sipariş teslimat verileri (ad, adres, telefon) | Teslimat tamamlandıktan sonra 6 ay |
| İade ve cayma hakkı süreci verileri | İade tamamlandıktan sonra 1 yıl |
| Garanti ve ayıplı mal bildirimi (TKHK m.11) | Teslimden itibaren 2 yıl (taşınmazlarda 5 yıl) |
| Fatura ve ticari defter kayıtları (Satıcı kendi sisteminde) | 10 yıl (VUK m.253) |
Sürelerin dolmasını takiben Satıcı, Alıcı verilerini derhal silmek veya anonimleştirmek zorundadır.
9. SATICI’NIN KVKK MADDE 11 KAPSAMINDAKİ HAKLARI
Satıcı, kendi kişisel verileri bakımından KVKK madde 11 uyarınca aşağıdaki haklara sahiptir:
| Hak No | Hak |
|---|---|
| 1 | Kişisel verilerinin işlenip işlenmediğini öğrenme |
| 2 | İşlenmişse buna ilişkin bilgi talep etme |
| 3 | İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme |
| 4 | Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme |
| 5 | Eksik veya yanlış işlenmişse düzeltilmesini isteme |
| 6 | KVKK m.7 şartları çerçevesinde silinmesini / yok edilmesini isteme |
| 7 | Aktarmaların durdurulmasını isteme |
| 8 | Otomatik sistemlerle yapılan işleme itiraz etme |
| 9 | Kanuna aykırı işleme nedeniyle zarar görmesi halinde tazminat talep etme |
Satıcı’nın Alıcı verileri için bu hakların kullanılması:
Alıcı, KVKK m.11 haklarını doğrudan Satıcı’ya karşı kullanır. DevSepet, Satıcı’nın Alıcı verileri üzerindeki işlemlerinden sorumlu değildir. Alıcı, talebini Satıcı’ya iletir; Satıcı da talebi 30 gün içinde yanıtlamak zorundadır.
10. HAKLARINIZI KULLANMA YÖNTEMİ (SATICI’NIN KENDİ VERİLERİ İÇİN)
10.1. Başvuru Yöntemi:
Aşağıdaki kanallardan biriyle yazılı olarak veya KVKK’nın öngördüğü diğer yöntemlerle (kayıtlı e-posta, KEP) başvuru yapabilirsiniz:
Islak imzalı dilekçe: Kırmızı Kuşak Sokak No:14, Kadıköy / İstanbul
E-posta: info@devsepet.net (güvenli elektronik imza veya mobil imza ile birlikte)
Telefon: 0850 242 3828 (yalnızca bilgi amaçlı, resmi başvuru için yazılı form gerekir)
10.2. Başvuru İçeriği:
Başvurunuzda mutlaka:
Satıcı unvanı / adı, vergi numarası (veya TC kimlik no)
Platformdaki satıcı panel e-posta adresiniz
Talep ettiğiniz hakkın açıkça belirtilmesi (KVKK m.11/1-c gibi)
Varsa ek belgeler
10.3. Yanıt Süresi:
DevSepet, talebin niteliğine göre en geç 30 (otuz) gün içinde başvuruyu ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
10.4. Ret veya Yetersiz Yanıt Halinde:
DevSepet’in yanıtının yetersiz bulunması veya 30 gün içinde yanıt verilmemesi halinde, KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz.
11. SATICI’NIN VERİ GÜVENLİĞİ YÜKÜMLÜLÜĞÜNÜN İHLALİ HALİNDE DEVSEPET’İN YAPACAĞI İŞLEMLER
11.1. Satıcı, kendi sistemlerinde (bilgisayar, e-posta hesabı, panel şifresi, fiziksel kayıtlar) Alıcı verilerinin güvenliğini sağlamakla yükümlüdür.
11.2. Veri ihlali (hack, yetkisiz erişim, kayıp, çalınma) halinde Satıcı, derhal (en geç 24 saat içinde) DevSepet’e info@devsepet.net adresinden bildirimde bulunmalıdır.
11.3. DevSepet, ihlali KVKK’ya bildirmek ve gerekiyorsa Alıcıları bilgilendirmek zorunda kalırsa, bununla ilgili tüm masraflar (danışmanlık, yasal süreç, KVKK cezası) Satıcı’dan talep edilir ve/veya Satıcı’nın mutabakatından kesilir.
12. AÇIK RIZA BEYANI (SATICI İÇİN)
Aşağıdaki işleme faaliyetleri için DevSepet, Satıcı’nın açık rızasını alır:
Satıcı’nın kişisel verilerinin pazarlama, reklam, hedefleme amaçlarıyla işlenmesi (örneğin Satıcı’ya özel kampanyalar, eğitim duyuruları)
Satıcı’nın kişisel verilerinin yurt dışına aktarılması (yeterli korumanın bulunmadığı ülkelere)
Satıcı’ya ait özel nitelikli kişisel verilerin (varsa sağlık, biyometrik vb.) işlenmesi
Satıcı, açık rızasını satıcı başvuru formunda veya panelde “Kampanya ve Bilgilendirme İletileri” kutucuğunu işaretleyerek verir. Açık rıza, info@devsepet.net adresine “Açık Rızamı Geri Alıyorum – [Satıcı Unvanı]” yazılı e-posta gönderilerek her zaman geri alınabilir.
13. AYDINLATMA METNİNDE DEĞİŞİKLİK
DevSepet, işbu Aydınlatma Metni’ni yasal düzenlemelerdeki değişiklikler, KVKK Kurulu kararları veya platform işleyişindeki güncellemeler nedeniyle 30 gün önceden platformda duyurmak ve Satıcı’nın panelindeki kayıtlı e-posta adresine bildirim göndermek suretiyle değiştirebilir. Değişiklik tarihinden sonra platformda satıcılığa devam eden Satıcı, yeni metni kabul etmiş sayılır.
14. İLETİŞİM
Veri sorumlusu DevSepet ile iletişime geçmek için:
| Kanal | Bilgi |
|---|---|
| Adres | Kırmızı Kuşak Sokak No:14, Kadıköy / İstanbul |
| E-posta | info@devsepet.net |
| Telefon | 0850 242 3828 |
| Vergi No | 7720417575 |
DevSepet İşletmesi
Son Güncelleme: 24.05.2026