KİTAPUNİ GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ
Bu metin www.kitapuni.com/sozlesmeler/gizlilik-ve-kvkk sayfasına aynen yayınlanır. Yürürlük: 30.09.2026 · Sürüm: 1.0 Yayına alınmadan önce hukuk danışmanı onayı gereklidir; köşeli parantezli alanlar işletme bilgileriyle doldurulacaktır.
MADDE 1 – VERİ SORUMLUSU VE TARAFLAR
1.1. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla www.kitapuni.com alan adı ve mobil uygulamaları üzerinden faaliyet gösteren KitapUni kitap pazaryeri platformunu işleten [İşletme unvanı — yayına almadan önce doldurulacaktır] tarafından aşağıda açıklanan kapsamda işlenmektedir.
1.2. Veri sorumlusuna yönelik tüm talepleriniz ve sorularınız için iletişim adresi: destek@kitapuni.com
1.3. Bu metnin tarafları; Veri Sorumlusu olarak Platform işleticisi ile Veri Sahisi (İlgili Kişi) olarak Platform'u ziyaret eden Kullanıcı, Üye, alıcı, satıcı ve ziyaretçilerdir.
MADDE 2 – TANIMLAR
| Terim | Tanım |
|---|---|
| Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi |
| İşleme | Kişisel verilerin elde edilmesi, kaydedilmesi, saklanması, depolanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, erişilebilir kılınması gibi her türlü işlem |
| Veri Sahisi / İlgili Kişi | Kişisel verisi işlenen gerçek kişi (Üye, Kullanıcı, satıcı, alıcı, ziyaretçi) |
| Escrow (Güvenli Satış) | Alıcı ödemesinin teslim onayına kadar Platform nezdinde tutulduğu ödeme sistemi |
| Analitik Olayı | Sayfa görüntüleme, arama, ilan görüntüleme, sipariş gibi Platform'da gerçekleşen ölçülebilir eylemlerin kaydı |
| Cihaz Kimliği (device_id) | Kullanıcıyı kimliklendirmeden cihaz ayırt etmeye yarayan anonim tanımlayıcı |
MADDE 3 – İŞLENEN KİŞİSEL VERİLER, AMAÇLAR VE HUKUKİ SEBEPLER
3.1. Platform'da işlenen kişisel veri kategorileri, işleme amaçları ve hukuki sebepleri aşağıdaki tabloda belirtilmiştir:
| Veri Kategorisi | İşleme Amacı | Hukuki Sebep (KVKK m.5) |
|---|---|---|
| E-posta, şifre özeti, tam isim, kullanıcı adı | Üyelik hesabının oluşturulması, oturum yönetimi, hesap güvenliği | Sözleşmenin kurulması/ifası (m.5/2-c) |
| Üniversite uzantılı e-posta doğrulaması, üniversite bilgisi | Öğrenci rolü ve doğrulama rozetinin verilmesi, üniversite etiketli ilan hakkı | Sözleşmenin ifası (m.5/2-c) |
| İlan verileri (başlık, yazar, yayınevi, ISBN, durum, görseller) | Alım-satım aracılığı, pazaryeri hizmeti | Sözleşmenin ifası (m.5/2-c) |
| Sipariş, teslimat adresi, telefon, kargo takip numarası | Sipariş yönetimi, kargo teslimatı, escrow süreçleri | Sözleşmenin ifası (m.5/2-c) |
| Ödeme/iade kayıtları, bakiye ve payout talepleri (IBAN dahil) | Ödeme aracılığı (PayTR), muhasebe ve yasal saklama | Sözleşmenin ifası + hukuki yükümlülük (m.5/2-c, ç) |
| Paket videosu ve açılış videosu, itiraz kanıtları | Güvenli satışın ispatı, itiraz/uyuşmazlık süreçlerinin çözümü | Sözleşmenin ifası + meşru menfaat (m.5/2-c, f) |
| Platform içi mesaj içerikleri | Üyeler arası iletişim, moderasyon, uyuşmazlık çözümü | Sözleşmenin ifası + meşru menfaat |
| Şikayet, itiraz, moderasyon ve denetim kayıtları | Güvenliğin sağlanması, kötüye kullanımın önlenmesi, uyuşmazlık yönetimi | Meşru menfaat (m.5/2-f) + hukuki yükümlülük |
Analitik olayları (sayfa görüntüleme, arama, ilan görüntüleme, sipariş), cihaz kimliği, çerez kimlikleri (_fbp, _fbc), gclid/utm değerleri, hash'lenmiş IP, oturum açıksa kullanıcı kimliği/e-postası | Hizmet geliştirme, istatistik, pazarlama/dönüşüm ölçümü (Meta Pixel, Google Analytics, Google Ads) | Açık rıza (m.5/1) — Çerez Politikası ile alınır |
| Hata kayıtları (stack trace, uygulama sürümü, hash'lenmiş IP) | Teknik destek, hata ayıklama, sistem güvenliği | Meşru menfaat (m.5/2-f) |
3.2. Veriler yalnızca yukarıdaki amaçlarla ve ölçülü ilkeye uygun olarak işlenir; amaçla bağlantılı olmayan biçimde kullanılmaz.
MADDE 4 – İŞLEME İLKELERİ
4.1. Kişisel verileriniz KVKK m.4 uyarınca; hukuka ve dürüstlük kuralına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla bağlantılı, amaç için gerekli olan kadar ve süreyle işlenir.
4.2. Özel nitelikli kişisel veri (sağlık, din, ırk vb.) tasarı gereği toplanmaz ve işlenmez. Kredi kartı/banka kartı bilgileri Platform'da saklanmaz; ödeme bilgileri yalnızca ödeme kuruluşu PayTR nezdinde işlenir ve Platform'a ödeme sonucu bilgisi olarak yansır.
MADDE 5 – TOPLAMA YÖNTEMİ
5.1. Verileriniz; kayıt formları, ilan ve sipariş süreçleri, Platform içi mesajlaşma, video yükleme formları, sunucu ve analitik kayıtları, destek talepleri ve çerezler yoluyla tamamen veya kısmen otomatik olan elektronik ortamda toplanır.
MADDE 6 – İSİM MAHKEMİYETİ VE VERİ EN AZA İNDİRME
6.1. Tam isim yalnızca veritabanında saklanır; diğer kullanıcılara görünen ad maskelenerek ("Ad S." / "Ayşe Y." biçiminde) gösterilir. Kargo işlemleri için gerekli olan bilgiler, kargo firmasına yalnızca teslimat amacıyla aktarılır.
6.2. Ham IP adresi kalıcı olarak saklanmaz; analitik ve hata kayıtlarında yalnızca hash'lenmiş IP tutulur.
MADDE 7 – AKTARIM
7.1. Kişisel verileriniz, aşağıdaki alıcı gruplarına, ilgili hukuki sebepler ve ölçü sınırları dahilinde aktarılabilir:
- PayTR (ödeme kuruluşu): ödeme, iade ve escrow süreçlerinin yürütülmesi için gerekli işlem ve tutar bilgileri;
- Kargo firmaları: teslimat için ad-soyadı, adres, telefon;
- E-posta gönderim servisi: bildirim e-postaları için e-posta adresi;
- Barındırma ve CDN sağlayıcısı (Cloudflare): hizmetin sağlanması ve güvenliği;
- Analitik/reklam sağlayıcıları (Meta/Facebook Pixel, Google Analytics/Google Ads, Cloudflare Web Analytics): yalnızca açık rızanız halinde analitik ve ölçüm amaçlı olay verileri;
- Yasal merciler: Kanun gereği ve yargı süreçlerinde talep halinde.
7.2. Yurt dışına aktarım: Analitik sağlayıcılar ve Cloudflare küresel altyapısı nedeniyle veriler yurt dışındaki sunucularda işlenebilir. Bu aktarımlar; açık rızanızın bulunması (analitik) veya KVKK m.9'daki istisnalar ile belgelenmiş gizlilik yükümlülükleri çerçevesinde ve gerekli güvenlik önlemleri alınarak gerçekleştirilir.
MADDE 8 – SAKLAMA VE İMHA
8.1. Kişisel veriler, amaç için gerekli süre ve/veya yasal saklama süreleri boyunca saklanır; süre sonunda silinir, yok edilir veya anonimleştirilir:
| Veri | Saklama Süresi |
|---|---|
| Hesap/üyelik verileri | Üyelik süresi + yasal süreler boyunca |
| Sipariş ve ödeme kayıtları | 10 yıl (VUK ve ilgili mevzuat uyarınca) |
| Analitik olay kayıtları | 26 ay |
| Hata kayıtları | 12 ay |
| Paket/açılış videoları ve itiraz kanıtları | İlgili siparişin itiraz penceresi ve varsa itiraz/moderasyon sürecinin tamamlanmasına kadar; süreçler gerektiriyorsa ispat amacıyla makul ek süre |
| Denetim (audit) ve moderasyon kayıtları | İlgili işlem ve olası itiraz süreçleri + yasal süreler boyunca |
8.2. Silme/yok etme talepleriniz, yasal saklama yükümlülüğü bulunan kayıtlar için mevzuat gereği tutulmaya devam edilir; bu kayıtlara erişim yalnızca ilgili amaçla sınırlı tutulur.
MADDE 9 – VERİ SAHİSİNİN HAKLARI (KVKK m.11)
9.1. Veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- bu işlemlerin, aktarılan üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9.2. Taleplerinizi destek@kitapuni.com adresine iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz yanıtlanır; işlemin ayrıca maliyet gerektirmesi halinde Veri Koruma Kurulu'nun belirlediği tarife uygulanabilir.
9.3. Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya 30 gün içinde yanıt verilmemesi halinde; yanıtın öğrenilmesinden itibaren 30 gün, her halde başvuru tarihinden itibaren iki yıl içinde Kişisel Verileri Koruma Kurulu'na şikayet etme hakkınız saklıdır.
MADDE 10 – GÜVENLİK ÖNLEMLERİ
10.1. Platform; şifrelerin PBKDF2 algoritmasıyla özetlenerek saklanmasını, oturum çerezlerinin httpOnly/Secure/SameSite öznitelikleriyle korunmasını, oturum iptal mekanizmalarını, ham IP yerine hash'lenmiş IP kaydını ve medya dosyalarının erişim kontrollü nesne depolamasında (R2) tutulmasını içeren teknik ve idari önlemleri uygular.
10.2. Veri ihlali ihtimali halinde, KVKK ve ilgili mevzuat gereğince gerekli inceleme yapılır ve Varlık Durumu Bildirimi yükümlülükleri kapsamında Kişisel Verileri Koruma Kurulu ile veri sahipleri bilgilendirilir.
MADDE 11 – ÇOCUK VERİLERİ VE 18 YAŞ ŞARTI
11.1. Platform 18 yaşından küçüklere hizmet sunmaz; üyelik kaydında 18 yaş beyanı alınır. 18 yaş altı olduğu tespit edilen kullanıcıların verileri, hesap kapatma işleminin tamamlanması için gerekli süre dışında işlenmez.
MADDE 12 – ÇEREZLER VE İZLEME TEKNOLOJİLERİ
12.1. Platform'da kullanılan çerezler, oturum çerezleri, analitik çerezler ve cihaz kimliği uygulamaları; türleri, süreleri ve yönetimleri Çerez Politikası'nda ayrıca düzenlenmiştir. Analitik ve pazarlama çerezleri yalnızca ilk ziyarette sunulan onam aracıyla alınan açık rızanız ile çalışır; rızanızı dilediğiniz zaman tarayıcı ayarlarınızdan geri alabilirsiniz.
MADDE 13 – DEĞİŞİKLİK VE YÜRÜRLÜK
13.1. Bu metin, işleme faaliyetlerinde değişiklik olması halinde güncellenir; güncel sürüm geçerli sürüm tarihiyle /sozlesmeler/gizlilik-ve-kvkk adresinde yayımlanır.
13.2. Bu metin 30.09.2026 tarihinde yürürlüğe girmiştir.
İletişim: KitapUni — www.kitapuni.com — destek@kitapuni.com