KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında
Son güncelleme: 26 Ağustos 2026
Hammadde Piyasası Teknoloji Ltd. Şti. ("Veri Sorumlusu") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerinizin işlenmesi, saklanması ve korunmasına dair sizleri bilgilendirmek amacıyla bu aydınlatma metnini hazırladık.
1. Veri Sorumlusunun Kimliği
Ticari Unvan: Hammadde Piyasası Teknoloji Ltd. Şti.
MERSİS No: [Şirket kuruluşu sonrası doldurulacaktır]
Adres: [Şirket kuruluşu sonrası doldurulacaktır]
VERBİS Kayıt No: [VERBİS kaydı sonrası atanacaktır]
KEP: [KEP hesabı açıldıktan sonra doldurulacaktır]
E-posta: kvkk@hammaddepiyasasi.com
Güvenlik: guvenlik@hammaddepiyasasi.com
Not: Şirket henüz kuruluş aşamasındadır. Yukarıdaki kimlik bilgileri kuruluş tamamlanır tamamlanmaz güncellenecektir. Mevcut veri sorumlusu: Ayvaz Abay (kurucu).
2. İşlenen Kişisel Veri Kategorileri
- Kimlik: ad soyad, T.C. kimlik no, doğum tarihi
- İletişim: e-posta, telefon, adres, KEP
- Müşteri işlem: ilan, teklif, sipariş, ödeme bilgileri
- Finansal: banka/IBAN, vergi numarası, fatura bilgileri
- İşlem güvenliği: IP adresi, log kayıtları, çerezler
- Pazarlama: alışkanlık, tercih, segmentasyon verileri
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik ve hesap yönetimi süreçlerinin yürütülmesi
- İlan, teklif ve sözleşme süreçlerinin gerçekleştirilmesi
- Ödeme ve faturalandırma işlemlerinin yapılması
- Yasal yükümlülüklerin (vergi, KYC, AML) yerine getirilmesi
- Müşteri iletişimi, destek ve şikayet yönetimi
- Platform güvenliğinin sağlanması ve hile önleme
- Pazarlama ve iletişim faaliyetleri (açık rıza halinde)
4. Verilerin Aktarıldığı Taraflar
Kişisel verileriniz; yasal yükümlülükler çerçevesinde yetkili kamu kurumlarına, ödeme hizmet sağlayıcılarımıza (Iyzico, bankalar), lojistik ortaklarımıza, bağımsız ekspertiz firmalarına, bulut altyapı sağlayıcılarımıza (Supabase — Frankfurt/AB, Vercel — ABD) ve gerekli durumlarda hukuk bürolarımıza aktarılabilir.
WhatsApp / Meta aktarımı: WhatsApp üzerinden ticari ileti almak için açık rıza vermeniz halinde, telefon numaranız ve ileti etkileşim verileriniz Meta Platforms Ireland Ltd. (İrlanda) sunucularında işlenir. Bu aktarım, KVKK md. 9 ve İlgili Kişiye Aydınlatma Yükümlülüğü kapsamında açık rızanıza dayanır. Detay için WhatsApp Açık Rıza Metni'ne bakınız.
Yurt dışına veri aktarımı: Supabase (Frankfurt/AB) ve Vercel (ABD) veri merkezlerinde veri saklanır. Bu aktarımlar KVKK md. 9 ve Yurt Dışına Veri Aktarılması Hakkında Yönetmelik kapsamında uygun güvence mekanizmaları ile yapılır.
5. Verilerin Toplama Yöntemleri ve Hukuki Sebebi
Kişisel veriler; üyelik formu, panel girdileri, müşteri iletişim kanalları, çerezler ve log sistemleri aracılığıyla otomatik ve otomatik olmayan yollarla toplanır. Hukuki sebepler: sözleşmenin kurulması ve ifası, kanuni yükümlülük, meşru menfaat ve açık rıza.
6. Veri Sahibi Hakları (KVKK md. 11)
Veri sahibi olarak şu haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- İşlenme amacını ve amaca uygunluğu öğrenme
- Düzeltme, silme veya anonimleştirme talep etme
- İşlemeye itiraz etme
- Zarar halinde tazminat talep etme
Başvurularınızı kvkk@hammaddepiyasasi.com adresine veya KEP üzerinden iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.
7. Saklama Süreleri
Veriler, işleme amacının gerektirdiği süre boyunca saklanır. Yasal saklama yükümlülüklerimiz (ör. vergi mevzuatı 10 yıl, ticaret hukuku 10 yıl) sona erdiğinde verileriniz silinir veya anonimleştirilir.
Hesap kapatma talebinizden sonra kişisel verileriniz 30 gün içinde anonimleştirilir. Yasal yükümlülük kapsamında saklanması gereken veriler (fatura, sözleşme vb.) yasal süre boyunca saklanmaya devam eder.
8. Veri İhlali Durumunda
Kişisel verilerinizin yasaya aykırı olarak işlenmesi, erişilmesi, ifşa edilmesi, kaybolması veya değiştirilmesi durumunda, 6698 sayılı KVKK md. 12 ve Veri İhlallerine İlişkin Yönetmelik kapsamında 72 saat içindeKişisel Verileri Koruma Kurulu'na ve etkilenen kişilere bildirim yapılır.
Detaylı prosedür için Veri İhlali Bildirim Prosedürü'ne bakınız.
9. VERBİS Kaydı
Platform, Kişisel Verileri Koruma Kurulu'na VERBİS (Veri Sorumluları Sicili) kaydı yapacaktır. VERBİS kaydı, şirket kuruluşu sonrası 30 gün içinde tamamlanacaktır.
VERBİS kaydı yapılmadan önce küçük ölçekli veri sorumlusu istisnası (yıllık 50.000 TL'den az ciroya sahip ve 10'dan az kişiye veri işleyen) geçerli olabilir. Şirket kuruluşu ve ciroya ulaşılması sonrası VERBİS kaydı zorunludur.