KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

Son Güncelleme: 20.09.2026

Apexon Ticaret Ltd. Şti. ("Şirket") bünyesinde faaliyet gösteren KBS E-Ticaret markası altında hizmet veren buykibris.com ("BuyKıbrıs" / "Platform"); online ilan ekosistemi, indirim kartı hizmetleri ve bağlı tüm dijital platformlar aracılığıyla toplanan kişisel verilerin korunmasına büyük önem vermektedir.

İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında, kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır.

1. VERİ SORUMLUSU

2. TOPLANAN KİŞİSEL VERİLER

Platformumuz aracılığıyla aşağıdaki kişisel veri kategorileri toplanabilmektedir:

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

1. Üyelik ve Hesap Yönetimi: Bireysel ve kurumsal üyelik oluşturma, kimlik doğrulama (SMS/e-posta), hesap güvenliğinin sağlanması, şifre sıfırlama işlemleri.
2. Hizmet Sunumu: İlan yayınlama, düzenleme, güncelleme; ilan eşleştirme ve arama sonuçlarının sunulması; mağaza ve vitrin hizmetlerinin sağlanması.
3. İndirim Kartı Hizmetleri: İndirim kartı başvurusu, kartın oluşturulması, indirim ve kampanyaların uygulanması, kart kullanım geçmişinin tutulması.
4. Ödeme ve Fatura İşlemleri: Doping, paket ve mağaza ücretleri gibi ödemelerin işlenmesi, fatura düzenlenmesi, ödeme geçmişinin tutulması.
5. İletişim: Platform içi mesajlaşma, bildirimler, destek talepleri, şikayet yönetimi.
6. Pazarlama ve Analiz: Kullanıcı deneyiminin iyileştirilmesi, kişiselleştirilmiş içerik ve ilan önerileri, kampanya ve duyuruların iletilmesi (açık rıza ile), istatistiksel analizler.
7. Güvenlik: Dolandırıcılık ve kötüye kullanımın önlenmesi, platform güvenliğinin sağlanması, şüpheli işlemlerin tespiti.
8. Hukuki Yükümlülükler: Mevzuat gereği saklama ve raporlama yükümlülüklerinin yerine getirilmesi, yetkili kurum ve kuruluşlara yasal zorunluluk halinde bilgi verilmesi.

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanızın bulunması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik sözleşmesi, hizmet sözleşmesi),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz; yukarıda belirtilen amaçlarla sınırlı olarak ve mevzuata uygun şekilde aşağıdaki taraflara aktarılabilmektedir:

• İş ortakları ve hizmet sağlayıcılar: Ödeme kuruluşları (iyzico, PayTR vb.), SMS ve e-posta servis sağlayıcıları, sunucu/hosting firmaları, analitik hizmet sağlayıcıları.
• Anlaşmalı mağazalar: İndirim kartı hizmetleri kapsamında anlaşmalı işletmelerle sınırlı veri paylaşımı.
• Yetkili kurum ve kuruluşlar: Mahkemeler, savcılıklar, düzenleyici ve denetleyici kurumlar (yasal zorunluluk halinde).
• Grup şirketleri: Apexon Ticaret Ltd. Şti. bünyesindeki diğer markalar ile hizmet kalitesinin artırılması amacıyla.

Kişisel verileriniz, yurt dışında yerleşik hizmet sağlayıcılar (bulut altyapı, CDN, analitik araçları) aracılığıyla yurt dışına aktarılabilir. Bu aktarımlar, KVKK'nın 9. maddesi kapsamında gerekli güvenlik önlemleri alınarak gerçekleştirilmektedir.

6. ÇEREZ POLİTİKASI

buykibris.com; kullanıcı deneyimini iyileştirmek, site performansını analiz etmek ve kişiselleştirilmiş içerik sunmak amacıyla çerezler kullanmaktadır:

• Zorunlu Çerezler: Platformun temel işlevlerinin çalışması için gerekli oturum çerezleri.
• Performans Çerezleri: Sayfa yükleme süreleri, hata oranları gibi site performansına ilişkin anonim veriler.
• İşlevsellik Çerezleri: Dil tercihi, konum, son aranan ilanlar gibi kullanıcı tercihlerinin hatırlanması.
• Hedefleme/Reklam Çerezleri: İlgi alanlarınıza uygun ilan ve reklam sunulması (açık rıza ile).

Tarayıcı ayarlarınızdan çerezleri yönetebilir veya silebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması platformun düzgün çalışmasını engelleyebilir.

7. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve mevzuatın öngördüğü saklama süreleri dahilinde muhafaza edilmektedir:

• Üyelik verileri: Üyelik süresince ve üyeliğin sona ermesinden itibaren yasal saklama süreleri boyunca.
• İlan verileri: İlanın aktif olduğu süre ve sonrasında istatistiksel amaçlarla anonimleştirilerek.
• Ödeme ve fatura verileri: İlgili mali mevzuatın öngördüğü süreler boyunca (en az 5 yıl).
• İşlem güvenliği logları: İlgili mevzuat uyarınca en az 2 yıl.
• Çerez verileri: Çerez türüne göre oturum süresi veya en fazla 2 yıl.

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde, kişisel verileriniz silinir, yok edilir veya anonimleştirilir.

8. VERİ GÜVENLİĞİ

Apexon Ticaret Ltd. Şti. olarak kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki tedbirleri uygulamaktayız:

• SSL/TLS şifreleme ile veri iletiminin korunması,
• Şifrelerin tek yönlü kriptografik hash algoritmaları (Argon2/bcrypt) ile saklanması,
• SMS ve e-posta ile iki aşamalı doğrulama mekanizmaları,
• Erişim yetkilerinin sınırlandırılması ve yetki matrislerinin uygulanması,
• Düzenli güvenlik güncellemeleri ve zafiyet taramaları,
• Veri erişim loglarının tutulması ve izlenmesi.

9. İLGİLİ KİŞİNİN HAKLARI (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

10. BAŞVURU YÖNTEMİ

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle bize başvurabilirsiniz:

Başvurunuzda; adınız, soyadınız, T.C. kimlik numaranız (veya yabancı uyruklular için pasaport numaranız), iletişim bilgileriniz ve talebinizin detayı yer almalıdır. Başvurular en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

11. AYDINLATMA METNİNDEKİ DEĞİŞİKLİKLER

İşbu Aydınlatma Metni, mevzuattaki değişiklikler veya Platform politikalarındaki güncellemeler doğrultusunda zaman zaman revize edilebilir. Güncel metin her zaman buykibris.com üzerinden erişilebilir olacaktır. Önemli değişiklikler yapılması halinde, üyelerimize e-posta veya platform bildirimi aracılığıyla bilgilendirme yapılacaktır.

Apexon Ticaret Ltd. Şti. | KBS E-Ticaret | buykibris.com
[email protected] | 0533 861 04 11