Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, farktedarik.com üzerinden alışveriş yapan müşterilerimizi bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

Veri sorumlusu: Fark Tedarik ve Elektronik Sanayi Ticaret Ltd. Şti.

  • Adres: Küçükbakkalköy Mah. Gümüş Sok. No:13 K:2 D:5, 34750 Ataşehir / İstanbul
  • Telefon: +90 216 469 6011
  • E-posta: [email protected]
  • MERSİS No: 0385037635200013

2. İşlenen kişisel veriler

  • Kimlik: ad, soyad; bireysel fatura seçildiğinde (paylaşmanız hâlinde) T.C. kimlik numarası; kurumsal fatura seçildiğinde firma unvanı, vergi dairesi ve vergi numarası.
  • İletişim: telefon numarası, e-posta adresi, fatura ve teslimat adresi.
  • Müşteri işlem: sipariş içeriği, sipariş ve fatura bilgileri, iade ve destek talepleri, hesap bilgileri.
  • Finans: ödeme yöntemi ve ödeme sonucu (kart numarası bizim sistemlerimizde tutulmaz; ödeme PayTR üzerinden yapılır), havale / EFT açıklaması, fatura tutarı.
  • İşlem güvenliği: IP adresi, oturum ve sepet çerezleri, sunucu log kayıtları.
  • Pazarlama: şu anda ticari elektronik ileti gönderilmemektedir. İleride bülten veya kampanya iletisi gönderilmesi, yalnızca açık rızanız ve İleti Yönetim Sistemi (İYS) kaydıyla mümkün olacaktır.

3. Amaçlar ve hukuki sebepler

  • Siparişin alınması, ödemenin tahsil edilmesi, ürünün teslim edilmesi ve satış sonrası destek: sözleşmenin kurulması ve ifası (KVKK md.5/2-c).
  • Fatura düzenlenmesi, T.C. kimlik numarası ve vergi bilgilerinin faturada kullanılması, yasal defter ve belgelerin saklanması: vergi ve ticaret mevzuatından doğan hukuki yükümlülük (KVKK md.5/2-a ve md.5/2-ç; 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu).
  • İade, cayma ve garanti süreçlerinin yürütülmesi: hukuki yükümlülük ve sözleşmenin ifası (KVKK md.5/2-c ve md.5/2-ç).
  • Dolandırıcılığın önlenmesi, site güvenliği ve teknik sorunların giderilmesi: meşru menfaat (KVKK md.5/2-f).
  • Olası uyuşmazlıklarda hakların savunulması: bir hakkın tesisi, kullanılması veya korunması (KVKK md.5/2-e).
  • Pazarlama iletileri (yalnızca açık rıza verilirse): açık rıza (KVKK md.5/1).

T.C. kimlik numaranız fatura düzenlemek için istenebilir. Vergi mükellefi olmayan bireysel alıcılarda TCKN paylaşmak zorunlu değildir; paylaşılmazsa e-Arşiv faturasında mevzuatın izin verdiği şekilde (11111111111) işlem yapılır. Vergi mükellefi / kurumsal alıcılarda vergi kimlik bilgisi zorunludur. Yurt dışı adresli bireysel siparişlerde TCKN istenmez.

4. Kimlere aktarılır

  • PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (lisanslı ödeme kuruluşu): kartla ödemenin alınması ve iadesi için; ad soyad, e-posta, telefon, adres, sipariş tutarı ve IP adresi. Kart bilgileri doğrudan PayTR’ye girilir, bize iletilmez.
  • Yurtiçi Kargo: ürünün teslim edilmesi ve iade gönderilerinin alınması için ad soyad, telefon ve teslimat adresi.
  • e-Fatura / e-Arşiv hizmet sağlayıcısı (TÜRMOB Luca): faturanızın elektronik olarak düzenlenmesi için; ad soyad veya firma unvanı, T.C. kimlik numarası veya vergi dairesi ve vergi numarası, fatura adresi, e-posta, sipariş içeriği ve tutarı.
  • Gelir İdaresi Başkanlığı: e-Arşiv / e-Fatura mevzuatı gereği düzenlenen faturaların bildirilmesi için, faturada yer alan bilgiler.
  • Mali müşavir: muhasebe kayıtlarının tutulması ve vergi beyanları için.
  • Barındırma (hosting) hizmet sağlayıcısı: sitenin ve veritabanının barındırılması için.
  • Cloudflare, Inc.: sitenin güvenliği, saldırılara karşı korunması ve içerik dağıtımı için. Bu hizmet kapsamında bağlantı kayıtları (IP adresi gibi) Cloudflare altyapısına aktarılabilir.
  • Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları (örneğin mahkemeler, vergi daireleri, Ticaret Bakanlığı).

Bu aktarımlar KVKK md.8 uyarınca, yukarıda 3. bölümde belirtilen hukuki sebeplere (sözleşmenin ifası, hukuki yükümlülük, meşru menfaat) dayanılarak ve yalnızca ilgili amaç için gerekli olan verilerle sınırlı olarak yapılır.

5. Yurt dışına aktarım

Sitemiz Cloudflare altyapısı üzerinden yayınlanmaktadır. Bu nedenle bağlantı kayıtlarınızın bir kısmı, sunucuları yurt dışında bulunan Cloudflare’e aktarılabilir. Bu aktarım için KVKK md.9 kapsamında standart sözleşme imzası ve Kurula 5 iş günü içinde bildirim süreci yürütülmektedir. Süreç tamamlanana kadar Cloudflare kullanımı gözden geçirilebilir. Hosting sunucusunun ülkesi muhtemel Türkiye (IHS – faturadan teyit edilecek); fark@ e-posta hizmetinin sağlayıcısı ve bulunduğu ülke ayrıca kontrol edilerek bu bölüme eklenecektir. Güncel güvence belgesi talebiniz üzerine paylaşılır.

Yazı tipleri siteye yerel olarak yüklenir; ziyaretçi bilgisi Google gibi üçüncü taraf yazı tipi hizmetlerine gönderilmez. Analiz veya reklam amaçlı yurt dışı aktarımı yapılmamaktadır.

6. Toplama yöntemi

Verileriniz, sitedeki sipariş formu, üyelik formu, iletişim formu ve e-posta yoluyla; ayrıca sitenin çalışması için zorunlu olan çerezler ve sunucu kayıtları aracılığıyla elektronik ortamda toplanır. Ayrıntılar Çerez Politikası’ndadır.

7. Saklama süreleri

  • Fatura, sipariş ve ödeme kayıtları: Vergi Usul Kanunu uyarınca 5 yıl.
  • Ticari defter ve yazışmalar: Türk Ticaret Kanunu uyarınca 10 yıl.
  • Cayma ve şikâyet kayıtları: ilgili zamanaşımı süresi boyunca.
  • Sunucu log kayıtları: en fazla 2 yıl.
  • Üyelik bilgileri: hesabınızı silene kadar; yasal saklama yükümlülüğü olan kayıtlar bu süreden etkilenmez.

Süre dolduğunda verileriniz silinir, yok edilir veya anonim hale getirilir.

8. Haklarınız (KVKK md.11)

Veri sorumlusuna başvurarak şunları isteyebilirsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK md.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru yöntemi

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak şu yollardan biriyle iletebilirsiniz:

  • Kimliğinizi tevsik eden belgelerle birlikte Küçükbakkalköy Mah. Gümüş Sok. No:13 K:2 D:5, 34750 Ataşehir / İstanbul adresine yazılı olarak,
  • Sistemimizde kayıtlı e-posta adresinizden [email protected] adresine.

Başvurunuzda adınızı, soyadınızı, T.C. kimlik numaranızı (yabancılar için pasaport veya kimlik numaranızı), tebligata esas adresinizi, varsa bildirime esas e-posta veya telefonunuzu ve talebinizin konusunu belirtmeniz gerekir. Başvurular, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’un belirlediği tarife uygulanabilir.

Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.