DROPTAN KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ Son Güncelleme: 06.04.2026 İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır. 1. VERİ SORUMLUSU ALİ ÖZKURT Şahıs Firması (Ticari Unvan: "Droptan") İletişim: team@droptan.com 2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ VE VERİ TÜRLERİ a) Kimlik Bilgileri: Ad-soyad, T.C. kimlik numarası, vergi kimlik numarası (VKN), vergi dairesi. b) İletişim Bilgileri: E-posta adresi, cep telefonu numarası, iş adresi. c) Finansal Bilgiler: Cari bakiye hareketleri, sipariş tutarları, komisyon/hakediş kayıtları, iade tutarları, operasyon hizmet bedeli faturaları. (Not: Ödeme kartı bilgileri Droptan sistemlerinde saklanmaz; yalnızca lisanslı ödeme aracı kuruluşu tarafından işlenir.) d) Ticari Bilgiler: Mağaza profili bilgileri (mağaza adı, pazaryeri hesap bilgileri), pazaryeri API anahtarları, sipariş ve iade geçmişi, Tedarik Modu ürün bilgileri. e) Dijital İz Bilgileri: Oturum açma/kapama kayıtları, IP adresi, Operasyon Merkezi işlem logları (activity log), WhatsApp yazışma ve arşiv kayıtları. f) Görsel ve Belge Verileri: Islak imzalı sözleşme, iade faturaları, görev tamamlama ekran görüntüleri, belge yüklemeleri. 3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: - Bayilik sözleşmesinin kurulması ve ifası, - Bayilik başvurusunun değerlendirilmesi, - Cari bakiye yükleme, sipariş ve ödeme işlemlerinin yürütülmesi, - İade paketi oluşturma, dijital kontrol ve iade bakiyesi hesaplama süreçlerinin yönetimi, - Kargo etiketlerinin oluşturulması ve teslimat süreçlerinin koordinasyonu, - Droptan Exclusive programı seviye hesaplaması ve bonus bakiye yansıtması, - Operasyon puanı takibi ve görev yönetimi, - Performans analizi ve raporlama, - Yasal yükümlülüklerin yerine getirilmesi (fatura, defter tutma, vergi mevzuatı), - Hukuki uyuşmazlıkların çözümü ve delil teşkili, - Operasyonel bildirimlerin (WhatsApp, e-posta) iletilmesi, - Bilgi güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi, - Droptan'ın meşru menfaatleri kapsamında hizmet kalitesinin artırılması. 4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir: - Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c), - Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (KVKK m.5/2-ç), - Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e), - Veri sorumlusunun meşru menfaatleri (KVKK m.5/2-f), - İlgili kişinin açık rızası (ticari ileti gönderimi vb. için) (KVKK m.5/1). 5. KİŞİSEL VERİLERİN AKTARILDIĞI ALICI GRUPLARI Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesi kapsamında aşağıdaki alıcı gruplarına aktarılabilir: a) Ödeme Aracı Kuruluşu: Cari bakiye yükleme ve ödeme işlemlerinin gerçekleştirilmesi amacıyla kimlik, iletişim ve finansal bilgileriniz lisanslı ödeme aracı kuruluşuna aktarılır. b) Anlaşmalı Kargo Firmaları: Sipariş teslimatı ve iade süreçlerinin yürütülmesi amacıyla alıcı adı, adresi ve telefon numarası kargo firmalarıyla paylaşılır. c) Yasal Merciler: Mahkeme kararı, savcılık talebi veya düzenleyici kurum (Kişisel Verileri Koruma Kurulu dahil) talepleri doğrultusunda ilgili kişisel veriler yetkili mercilere aktarılabilir. d) Hukuki Danışmanlar ve Denetçiler: Hukuki süreçlerin yürütülmesi ve denetim faaliyetleri kapsamında sınırlı olarak paylaşılabilir. e) Devir Alan Tüzel Kişilik: Bayilik sözleşmesinin Madde 1.4 kapsamında devri halinde, devir alan kuruluşa aktarılabilir. 6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ Kişisel verileriniz aşağıdaki kanallar aracılığıyla toplanmaktadır: - Bayilik başvuru formu (web sitesi), - Operasyon Merkezi kayıt ve işlem ekranları, - Islak imzalı sözleşme ve belge yüklemeleri, - Ödeme aracı kuruluşu arayüzleri, - WhatsApp kurumsal iletişim kanalı, - Otomatik sistem logları (IP, oturum, işlem kayıtları). 7. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ Kişisel verileriniz, bayilik sözleşmesi ilişkisinin devamı süresince ve sözleşmenin herhangi bir sebeple sona ermesinden itibaren 10 (on) yıl süreyle saklanır. Bu süre, 6102 sayılı Türk Ticaret Kanunu'nun defter ve belge saklama yükümlülüğü (TTK m.82) ve olası hukuki uyuşmazlıklardaki zamanaşımı süreleri dikkate alınarak belirlenmiştir. Saklama süresinin dolmasının ardından kişisel verileriniz, KVKK m.7 uyarınca silinir, yok edilir veya anonim hale getirilir. 8. VERİ SAHİBİNİN (İLGİLİ KİŞİNİN) HAKLARI KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz: a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, d) Yurtiçinde veya yurtdışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, f) KVKK m.7'deki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, g) Düzeltme ve silme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, h) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, i) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme. 9. BAŞVURU YÖNTEMİ Yukarıda sayılan haklarınızı kullanmak için aşağıdaki iletişim kanalı üzerinden yazılı olarak başvurabilirsiniz: E-posta: team@droptan.com Konu: "KVKK Bilgi Talebi" Başvurunuzda; adınız-soyadınız, T.C. kimlik numaranız (Bayi yetkilisi ise), sisteme kayıtlı e-posta adresiniz ve talebinizin açık bir şekilde belirtilmesi gerekmektedir. Droptan, talebi niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret talep edilebilir. 10. VERİ GÜVENLİĞİ ÖNLEMLERİ Droptan, kişisel verilerinizin güvenliğini sağlamak amacıyla KVKK m.12 kapsamında gerekli teknik ve idari tedbirleri almaktadır: - SSL/TLS şifreleme ile veri iletimi, - Güvenli oturum yönetimi ve erişim kontrolü, - Düzenli veri yedekleme, - Erişim yetkilendirme ve log takibi, - Personel farkındalık ve gizlilik taahhütleri. 11. VERİ İHLALİ BİLDİRİMİ Kişisel verilere yetkisiz erişim veya veri sızıntısı tespit edilmesi halinde, Droptan KVKK m.12/5 uyarınca: - Kişisel Verileri Koruma Kurulu'na en kısa sürede (en geç 72 saat içinde) bildirimde bulunur, - İlgili kişileri (Bayileri) makul sürede bilgilendirir. 12. DEĞİŞİKLİK HAKKI Droptan, yasal düzenlemelerdeki değişiklikler, yeni iş süreçleri veya teknolojik gelişmeler doğrultusunda işbu Aydınlatma Metni'ni güncelleme hakkını saklı tutar. Güncellemeler, Operasyon Merkezi ve/veya Droptan web sitesi üzerinden yayımlanarak yürürlüğe girer. İşbu Aydınlatma Metni, Droptan Çerçeve Bayilik ve Hizmet Sözleşmesi'nin Madde 14.1'ine atıfla sözleşmenin ayrılmaz bir parçası ve tamamlayıcısıdır.