KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu tarafından ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.

1. Veri sorumlusunun kimliği

Veri sorumlusu	Yağız İrtem (şahıs işletmesi) - Tridbench
Adres	Gökmeydan Mahallesi, Menekşelik Sokak No: 61, Odunpazarı / Eskişehir
Telefon	0537 586 19 23
E-posta	tridbench@gmail.com
İnternet adresi	https://tridbench.com

2. İşlenen kişisel veri kategorileri

• Kimlik: ad, soyad; satıcılar için işletme sahibinin kimlik/vergi bilgileri
• İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi
• Müşteri işlem: sipariş ve fatura kayıtları, sipariş geçmişi, iade ve iptal talepleri, sepet hareketleri, yorum ve puanlamalar
• Finans: ödeme tutarı, ödeme durumu ve ödeme kuruluşu işlem numarası; satıcılar için IBAN ve hakediş kayıtları
• İşlem güvenliği: IP adresi, giriş ve oturum kayıtları, tarayıcı ve cihaz bilgisi, şifre özet (hash) değeri, denetim kayıtları
• Pazarlama: bülten aboneliği ve iletişim izinleri, kampanya etkileşimleri
• Talep/şikâyet yönetimi: destek talepleri ve yazışma içerikleri

Ödeme kartı bilgileri (kart numarası, son kullanma tarihi, CVV) veri sorumlusu tarafından işlenmez ve saklanmaz; bu veriler doğrudan lisanslı ödeme kuruluşunun altyapısında işlenir.

3. İşleme amaçları ve hukuki sebepleri

Amaç	Hukuki sebep (KVKK m. 5)
Siparişin oluşturulması, ödemenin alınması, ürünün teslimi ve iade süreçleri	Sözleşmenin kurulması veya ifası için zorunlu olması (m. 5/2-c)
Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması, yasal saklama	Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (m. 5/2-a, 5/2-ç)
Üyelik hesabının yönetimi, kimlik doğrulama, şifre sıfırlama	Sözleşmenin ifası (m. 5/2-c)
Tüketici şikâyet ve taleplerinin karşılanması, hukuki süreçlerin yürütülmesi	Hakkın tesisi, kullanılması veya korunması (m. 5/2-e)
Dolandırıcılığın önlenmesi, platform ve işlem güvenliğinin sağlanması	Meşru menfaat (m. 5/2-f)
Kampanya, indirim ve bülten iletilerinin gönderilmesi	Açık rıza (m. 5/1) ve 6563 sayılı Kanun kapsamındaki ticari elektronik ileti onayı
Ziyaret istatistikleri ve hizmet iyileştirme	Açık rıza (zorunlu olmayan çerezler) / meşru menfaat

4. Kişisel verilerin aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerindeki şartlara uygun olarak ve yalnızca ilgili amaçla sınırlı biçimde şu alıcı gruplarına aktarılabilir:

• Siparişteki satıcı mağaza: ürünün hazırlanması ve gönderilmesi amacıyla
• Kargo ve lojistik firmaları: teslimat ve iade taşıması amacıyla
• Ödeme ve elektronik para kuruluşları: ödemenin alınması, iadesi ve itiraz süreçleri amacıyla
• Bilişim hizmeti sağlayıcıları: sunucu barındırma, e-posta gönderimi ve yedekleme hizmetleri amacıyla
• Muhasebe ve hukuk danışmanları: yasal yükümlülüklerin yerine getirilmesi ve hakların korunması amacıyla
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan talep ve yükümlülükler kapsamında

Analitik ve reklam çerezlerinin kullanıldığı hâllerde, ilgili hizmetlerin altyapısı gereği bazı teknik veriler yurt dışında bulunan sunuculara aktarılabilir. Bu aktarım, zorunlu olmayan çerezler için verdiğiniz açık rızaya dayanır ve çerez tercihlerinizi değiştirerek durdurabilirsiniz.

5. Toplama yöntemi

Kişisel verileriniz; üyelik ve sipariş formları, satıcı başvuru formu, iletişim ve destek talepleri, bülten aboneliği, çerezler ve sunucu kayıtları aracılığıyla tamamen veya kısmen otomatik yollarla, elektronik ortamda toplanır.

6. Saklama süreleri

• Sipariş, fatura, ödeme ve muhasebe kayıtları: 10 yıl (Türk Ticaret Kanunu ve Vergi Usul Kanunu)
• Üyelik kayıtları: üyelik devam ettiği sürece ve sona ermesinden itibaren 10 yıllık zamanaşımı süresince
• Destek ve şikâyet kayıtları: 3 yıl
• İşlem güvenliği ve log kayıtları: 30 gün - 2 yıl
• Pazarlama izinleri: izin geri alınana kadar; geri alma kaydı ise 3 yıl

Süreler dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

7. İlgili kişinin hakları (KVKK m. 11)

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
6. Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
9. Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru yolu

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;

• E-posta ile: tridbench@gmail.com (sistemde kayıtlı e-posta adresinizden göndermeniz gerekir)
• Yazılı olarak: Gökmeydan Mahallesi, Menekşelik Sokak No: 61, Odunpazarı / Eskişehir adresine ıslak imzalı dilekçe ve kimlik teyidi ile

iletebilirsiniz. Başvurunuzda ad-soyad, iletişim bilgisi ve talebinizin konusu açıkça yer almalıdır. Talebiniz, niteliğine göre en kısa sürede ve her hâlde en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız bulunmaktadır.

---

Son güncelleme: 13 Eylül 2026