KVKK Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında — Son güncelleme: 22 Nisan 2026
1. Veri Sorumlusu
UnvanAlperen Şen (Şahıs İşletmesi) — Standım.co
Vergi Dairesi / VKNEskişehir Vergi Dairesi — 8021520054
AdresEskişehir, Türkiye
E-postakvkk@standim.co
Webhttps://standim.co
2. İşlenen Kişisel Veri Kategorileri
Platform kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:
- Kimlik verileri: Ad, soyad, T.C. Kimlik Numarası (satıcılar için)
- İletişim verileri: E-posta adresi
- Finansal veriler: IBAN (satıcılar için), ödeme işlem bilgileri
- İşlem verileri: Sipariş geçmişi, satın alınan içerikler
- Teknik veriler: IP adresi, tarayıcı bilgisi, platform kullanım logları
3. Kişisel Verilerin İşlenme Amacı ve Hukuki Sebebi
Üyelik ve hesap yönetimiSözleşmenin ifası (KVKK Md. 5/2-c)
Ödeme ve fatura işlemleriSözleşmenin ifası / Yasal yükümlülük (KVKK Md. 5/2-a, c)
Satıcı kimlik doğrulaması (TC Kimlik, IBAN)Yasal yükümlülük — MASAK/KYC gereklilikleri (KVKK Md. 5/2-a)
Platform hizmetlerinin sunulmasıSözleşmenin ifası (KVKK Md. 5/2-c)
Müşteri desteği ve iletişimMeşru menfaat (KVKK Md. 5/2-f)
Platform güvenliği ve sahtekârlık önlemeMeşru menfaat (KVKK Md. 5/2-f)
Yasal yükümlülüklerin yerine getirilmesiYasal yükümlülük (KVKK Md. 5/2-a)
4. Kişisel Verilerin Aktarımı
Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri uyarınca aşağıdaki taraflarla paylaşılabilir:
- Lidio (BDDK Lisanslı Ödeme Kuruluşu): Ödeme işlemlerinin gerçekleştirilmesi amacıyla — yurt içi aktarım
- Supabase Inc. (ABD): Veritabanı ve kimlik doğrulama altyapısı — yurt dışı aktarım (KVKK Md. 9)
- Resend Inc. (ABD): İşlemsel e-posta gönderimi — yurt dışı aktarım (KVKK Md. 9)
- Yasal merciler: Mahkeme, savcılık veya düzenleyici kurumların talepleri doğrultusunda
Yurt dışına aktarılan veriler, ilgili hizmet sağlayıcıların gizlilik politikaları ve uluslararası veri güvenliği standartları çerçevesinde işlenmektedir.
5. Veri Saklama Süreleri
- Hesap verileri: Hesap silinene kadar, akabinde 3 yıl
- Ödeme ve sipariş kayıtları: 10 yıl (Türk Ticaret Kanunu ve vergi mevzuatı gereği)
- Satıcı kimlik verileri (TC Kimlik, IBAN): Sözleşme sona erdikten sonra 10 yıl (MASAK yükümlülüğü)
- Teknik loglar: 2 yıl
6. Veri Sahibi Olarak Haklarınız
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
7. Başvuru Yöntemi
Haklarınızı kullanmak için kvkk@standim.co adresine kimliğinizi doğrulayacak bilgilerle yazılı olarak başvurabilirsiniz. Başvurularınız en geç 30 gün içinde cevaplanacaktır.