DEVSEPET KULLANICI AYDINLATMA METNİ (KVKK)

Son Güncelleme Tarihi: 24.05.2026

1. VERİ SORUMLUSUNUN KİMLİĞİ

Veri Sorumlusu:
DevSepet markası altında hizmet veren işletme

İletişim Bilgileri:

Adres: Kırmızı Kuşak Sokak No:14, Kadıköy / İstanbul
Telefon: 0850 242 3828
E-posta: info@devsepet.net
Vergi No: 7720417575

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 uyarınca, veri sorumlusu sıfatıyla DevSepet tarafından hazırlanmıştır.

2. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

2.1. Toplanma Yöntemi:
Kişisel verileriniz, aşağıdaki kanallar aracılığıyla tamamen veya kısmen otomatik yollarla (tıklama, kayıt formu doldurma, sipariş verme, çerezler, IP adresi logu) veya sözlü/yazılı iletişim (müşteri hizmetleri görüşmesi, e-posta) ile toplanır.

2.2. Hukuki Sebep:
Kişisel verileriniz, KVKK madde 5 ve 6’da belirtilen aşağıdaki hukuka uygunluk sebeplerine dayanılarak işlenir:

İşleme Faaliyeti	Hukuki Sebep
Üyelik oluşturma, sipariş ve teslimat	Sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
Kimlik doğrulama, güvenlik logları	Hukuki yükümlülük (5651, 6563 sayılı Kanun) – KVKK m.5/2-ç
Pazarlama, hedefleme, analiz	Açık rıza (KVKK m.5/1)
Dolandırıcılık ve kötüye kullanım önleme	Meşru menfaat (KVKK m.5/2-f)
Vergi ve fatura düzenleme	Hukuki yükümlülük (VUK) – KVKK m.5/2-ç

3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİNİZ

DevSepet, aşağıda belirtilen kişisel veri kategorilerinizi işlemektedir:

Veri Kategorisi	İşlenen Veriler	Örnek
Kimlik Bilgileri	Ad, soyad, TC kimlik numarası (gerektiğinde), doğum tarihi	Ali Yılmaz, 12345678901, 15.03.1990
İletişim Bilgileri	E-posta adresi, cep telefonu, fatura ve teslimat adresi	ali@ornek.com, 0555 123 45 67, Örnek Mah. No:1
İşlem Güvenliği	IP adresi, cihaz bilgileri, tarayıcı türü, işlem logları, parola (hash’lenmiş)	192.168.1.1, Chrome 120, oturum açma zamanı
Alışveriş Bilgileri	Sipariş geçmişi, sepet içeriği, iade bilgileri, cayma hakkı kullanımı	3 adet X ürünü, 1500 TL tutar
Finans / Ödeme	Kredi kartı bilgileri (tokenize edilir, saklanmaz), havale/EFT referansı, bakiye	Kartın son 4 hanesi, IBAN
Pazarlama / Tercihler	Kampanya tercihleri, tıklama davranışları, bildirim izinleri, çerez tercihleri	Kış indirimi e-postasını açtı, bildirim onayı var
Görsel / Ses Kaydı	Müşteri hizmetleri çağrılarına ilişkin ses kayıtları (onay alınarak)	24.05.2026 tarihli çağrı
Hukuki İşlem	Adli makamlarla paylaşılan bilgiler, icra takip dosyaları	Mahkeme yazısı, icra emri

4. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Amaç Grubu	Açıklama
Üyelik ve hesap yönetimi	Hesap oluşturma, oturum açma, kimlik doğrulama, şifre yenileme
Sipariş ve teslimat	Sipariş alımı, kargo firması ile paylaşım (ad, adres, telefon), kargo takibi
Ödeme işlemleri	Kart doğrulama, tahsilat, iade, mutabakat
Müşteri hizmetleri	Şikayet, iade, değişim, bilgi talepleri, çağrı merkezi kayıtları
Hukuki yükümlülükler	Vergi mevzuatı (fatura düzenleme), ticari defter tutma, adli taleplere yanıt
Güvenlik	Dolandırıcılık önleme, yetkisiz erişim tespiti, IP logu, 3D Secure doğrulama
Pazarlama (açık rıza ile)	Kampanya e-postaları, SMS, push bildirimi, kişiselleştirilmiş öneriler, anketler
Analiz ve iyileştirme	Platform performansı ölçümü, kullanıcı davranış analizi, hata tespiti

5. KİŞİSEL VERİLERİNİZİN AKTARILDIĞI ÜÇÜNCÜ TARAFLAR

DevSepet, kişisel verilerinizi aşağıda belirtilen üçüncü taraflarla, yasal zorunluluk veya açık rızanız çerçevesinde paylaşabilir:

Alıcı Taraf	Paylaşılan Veriler	Paylaşım Amacı	Hukuki Sebep
Satıcı	Ad, soyad, adres, telefon, sipariş detayı	Sipariş teslimatı ve iade	Sözleşme ifası
Kargo firmaları	Ad, soyad, adres, telefon	Teslimat	Sözleşme ifası
Ödeme kuruluşu / Banka	Kart bilgileri (token), tutar, referans no	Ödeme işlemi	Sözleşme ifası
Yetkili kamu kurumları (MERNİS, vergi dairesi, mahkeme, savcılık, BTK)	Talep edilen bilgiler (kimlik, IP, işlem kayıtları)	Yasal yükümlülük	Hukuki yükümlülük
Bulut hosting / veri merkezi sağlayıcıları	Sistem logları, veritabanı yedekleri (şifrelenmiş)	Platform işletimi	Veri işleyen
E-posta ve SMS servis sağlayıcıları	E-posta adresi, telefon numarası	Bildirim ve pazarlama iletisi	Açık rıza (pazarlama için)
Hukuk büroları / icra daireleri	Gerekli bilgiler (borç, sözleşme ihlali)	Hukuki takip	Meşru menfaat

Önemli: DevSepet, kişisel verilerinizi hiçbir zaman izinsiz ticari amaçla satmaz, kiralamaz veya devretmez. Yurt dışına veri aktarımı yalnızca KVKK m.9 uyarınca yeterli korumanın bulunduğu ülkelere (örneğin AB ülkeleri) ve açık rızanızla yapılır.

6. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz, işleme amacının ortadan kalktığı veya yasal saklama süresinin dolduğu tarihten itibaren en geç 1 yıl içinde silinir, yok edilir veya anonim hale getirilir.

Yasal saklama süreleri:

Veri Türü	Saklama Süresi	Dayanak
Fatura ve ticari defter kayıtları	10 yıl	Vergi Usul Kanunu m.253
Sipariş ve işlem logları	2 yıl	E-Ticaret Yönetmeliği
İşlem güvenliği kayıtları (IP, log)	2 yıl	5651 sayılı Kanun
Açık rızaya dayalı pazarlama verileri	Rıza geri alınıncaya kadar, en fazla 5 yıl	6563 sayılı Kanun
Çağrı merkezi ses kayıtları	1 yıl (aksi kararlaştırılmazsa)	Meşru menfaat
Sözleşme metni (üyelik)	Sözleşme sona erdikten sonra 10 yıl	TBK m.146 (10 yıllık zamanaşımı)

Sürelerin dolmasını takiben verileriniz derhal silinir veya anonimleştirilir.

7. KVKK MADDE 11 KAPSAMINDA HAKLARINIZ

KVKK madde 11 uyarınca, veri sorumlusuna başvurarak aşağıdaki hakları kullanabilirsiniz:

Hak No	Hak
1	Kişisel verilerinizin işlenip işlenmediğini öğrenme
2	İşlenmişse buna ilişkin bilgi talep etme
3	İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
4	Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
5	Eksik veya yanlış işlenmişse düzeltilmesini isteme
6	KVKK madde 7 şartları çerçevesinde silinmesini / yok edilmesini isteme
7	Aktarmaların durdurulmasını isteme
8	İşlemenin yalnızca otomatik sistemlerle yapılması halinde aleyhe bir sonuçla karşılaşmanız durumunda itiraz etme
9	Kanuna aykırı işleme nedeniyle zarar görmeniz halinde tazminat talep etme

8. HAKLARINIZI KULLANMA YÖNTEMİ

8.1. Başvuru Yöntemi:
Aşağıdaki kanallardan biriyle yazılı olarak veya KVKK’nın öngördüğü diğer yöntemlerle (örneğin kayıtlı e-posta) başvuru yapabilirsiniz:

Islak imzalı dilekçe: Kırmızı Kuşak Sokak No:14, Kadıköy / İstanbul
E-posta: info@devsepet.net (güvenli elektronik imza veya mobil imza ile veya kayıtlı e-posta (KEP) ile)
Telefon: 0850 242 3828 (yalnızca bilgi amaçlı, resmi başvuru için yazılı form gerekir)

8.2. Başvuru İçeriği:
Başvurunuzda mutlaka aşağıdaki bilgiler bulunmalıdır:

Adınız, soyadınız, TC kimlik numaranız
Platformdaki üyelik e-posta adresiniz
Talep ettiğiniz hakkın açıkça belirtilmesi (örneğin: “KVKK m.11/1-c uyarınca işleme amacını öğrenmek istiyorum”)
Varsa ek belgeler (kimlik fotokopisi, taleple ilgili destekleyici bilgi)

8.3. Yanıt Süresi:
DevSepet, talebinizin niteliğine göre en geç 30 (otuz) gün içinde başvuruyu ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

8.4. Red veya Yetersiz Yanıt Halinde:
DevSepet’in yanıtının yetersiz bulunması veya 30 gün içinde yanıt verilmemesi halinde, KVKK madde 14 uyarınca Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz.

9. ÇEREZLER (COOKIES) HAKKINDA BİLGİLENDİRME

DevSepet platformunda, deneyiminizi iyileştirmek, güvenlik sağlamak ve pazarlama faaliyetleri yürütmek amacıyla çerezler kullanılmaktadır. Çerezler hakkında detaylı bilgiye DevSepet Çerez Politikası’ndan ulaşabilirsiniz.

Çerez tercihlerinizi, platformu ilk ziyaretinizde çıkan panelden veya tarayıcı ayarlarınızdan her zaman değiştirebilirsiniz. Zorunlu çerezler dışındaki çerezler için açık rızanız alınır.

10. AÇIK RIZA BEYANI

Aşağıdaki işleme faaliyetleri için açık rızanız olmadıkça verileriniz işlenmez:

Kişisel verilerinizin pazarlama, reklam, hedefleme amaçlarıyla işlenmesi
Kişisel verilerinizin yurt dışına aktarılması (yeterli korumanın bulunmadığı ülkelere)
Sağlık, biyometrik, genetik gibi özel nitelikli kişisel verilerinizin işlenmesi (zorunlu haller hariç)

Açık rızanızı, üyelik sırasında veya daha sonra “Kampanya ve Bilgilendirme İletileri” onay kutusu ile verir, her zaman info@devsepet.net adresine “Açık Rızamı Geri Alıyorum” yazılı e-posta göndererek geri alabilirsiniz.

11. AYDINLATMA METNİNDE DEĞİŞİKLİK

DevSepet, işbu Aydınlatma Metni’ni yasal düzenlemelerdeki değişiklikler, KVKK Kurulu kararları veya platform işleyişindeki güncellemeler nedeniyle 30 gün önceden platformda duyurmak ve kayıtlı e-posta adresinize bildirim göndermek suretiyle değiştirebilir. Değişiklik tarihinden sonra platformu kullanmaya devam etmeniz, yeni metni kabul ettiğiniz anlamına gelir.