KVKK Aydınlatma Metni
Son güncelleme: 13.10.2026
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verileri işlenen ilgili kişileri (SİTE ziyaretçileri, üyeler ve müşteriler) bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
KVKK kapsamında veri sorumlusu, kimlik ve iletişim bilgileri aşağıda yer alan Şirket'tir ("Şirket"):
- Ticari unvan / marka: Play Teknoloji
- Vergi numarası: 2771236117
- Adres: Yenipınar Mahallesi, Atatürk Caddesi, No: 19/A, Merkez / Adıyaman
- Çağrı merkezi (yalnızca sesli arama): +90 (850) 840 12 52
- E-posta: destek@playtekno.tr
- İnternet sitesi: https://emagaza.playtekno.tr
2. İşlenen Kişisel Veriler
Şirket tarafından, E-Mağaza | Play Teknoloji üzerinden sunulan hizmetin niteliğine bağlı olarak aşağıdaki kategorilerde kişisel veriler işlenebilir:
| Veri kategorisi | Örnek veriler |
|---|---|
| Kimlik | Ad, soyad; fatura için gerekli olduğu hallerde T.C. kimlik numarası veya vergi numarası |
| İletişim | Telefon numarası, e-posta adresi, teslimat ve fatura adresi |
| Müşteri işlem | Sipariş bilgileri, sepet içeriği, sipariş geçmişi, iade/iptal/cayma ve talep kayıtları, çağrı merkezi görüşme ve e-posta kayıtları, şikâyet bilgileri, hasar/ayıp/iade bildirimlerinde iletilen fotoğraf ve video kayıtları, teslimat ve kargo takip kayıtları |
| İşlem güvenliği | IP adresi, tarih ve saat bilgisi, cihaz ve tarayıcı bilgisi, oturum ve log kayıtları, kullanıcı hesabı doğrulama bilgileri |
| Finans | Ödeme yöntemi, sipariş tutarı, ödeme durumu, iade bilgisi, havale/EFT hesap bilgileri. Kart numarası, son kullanma tarihi ve güvenlik kodu gibi kart bilgileri Şirket tarafından saklanmaz; bu bilgiler yalnızca ödeme kuruluşu iyzico tarafından işlenir. |
| Pazarlama | Alışveriş eğilimleri, ilgi alanları, kampanya tercihleri ve iletişim izinleri (yalnızca açık rıza ile) |
| Çerez verileri | Çerezler aracılığıyla elde edilen tercih, oturum ve kullanım verileri (ayrıntılar için Çerez Politikası) |
3. Kişisel Verilerin İşlenme Amaçları
- Siparişlerin alınması, onaylanması, hazırlanması, faturalandırılması ve teslim edilmesi,
- Ödeme işlemlerinin gerçekleştirilmesi, iade, iptal ve cayma taleplerinin yönetilmesi,
- Üyelik hesabının oluşturulması ve yönetilmesi,
- Müşteri destek, şikâyet ve talep süreçlerinin yürütülmesi,
- Garanti ve satış sonrası hizmet süreçlerinin yürütülmesi,
- SİTE'nin ve işlemlerin güvenliğinin sağlanması, sahte ve hileli işlemlerin, yetkisiz kart kullanımının ve iade/kampanya suistimalinin tespiti ve önlenmesi, gerektiğinde sipariş doğrulaması yapılması,
- Hasar, ayıp, cayma ve iade başvurularının incelenmesi, ürün durumunun tespiti ve değer kaybı değerlendirmesinin yapılması,
- Muhasebe, vergi ve diğer yasal yükümlülüklerin yerine getirilmesi,
- Resmî makamların talep ve denetimlerine yanıt verilmesi,
- Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması,
- İlgili kişinin açık rızasının bulunması halinde; kişiselleştirilmiş kampanya, öneri ve ticari elektronik iletilerin gönderilmesi ile pazarlama analizlerinin yapılması.
4. Kişisel Veri İşlemenin Hukuki Sebepleri
Kişisel verileriniz, KVKK m.5/2 kapsamındaki aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Kanunlarda açıkça öngörülmesi (m.5/2-a): 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun'un öngördüğü kayıt ve bilgi verme yükümlülükleri.
- Sözleşmenin kurulması veya ifası (m.5/2-c): Satış sözleşmesinin kurulması, siparişin hazırlanması, teslimatı, ödeme ve iade süreçleri ile üyelik sözleşmesinin ifası için kişisel verilerin işlenmesinin gerekli olması.
- Hukuki yükümlülük (m.5/2-ç): Vergi Usul Kanunu, Türk Ticaret Kanunu ve ilgili mevzuat uyarınca fatura düzenleme, defter ve belge saklama, resmî makamlara bilgi verme yükümlülüklerinin yerine getirilmesi.
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): Olası uyuşmazlıklarda delil olarak kullanılmak üzere kayıtların saklanması ve hukuki taleplerin yönetilmesi.
- Meşru menfaat (m.5/2-f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla SİTE'nin güvenliğinin sağlanması, sahte ve hileli işlemlerin ve iade/kampanya suistimalinin önlenmesi, ödeme ve sipariş doğrulaması, hizmet kalitesinin geliştirilmesi.
- Açık rıza (m.5/1): Pazarlama ve ticari elektronik ileti faaliyetleri ile açık rıza gerektiren çerezler için işlenen veriler yalnızca açık rızanız bulunduğunda işlenir. Açık rıza ayrı bir metinle alınır ve alışveriş yapmanın şartı değildir.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK m.8 ve m.9 hükümlerine uygun olarak ve işleme amacıyla sınırlı kalmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:
- Anlaşmalı kargo firmaları: Siparişin teslimi için ad, soyad, teslimat adresi ve telefon bilgisi.
- Ödeme kuruluşu (iyzico) ve bankalar: Ödemenin alınması, doğrulanması, iadesi ve işlem güvenliği için gerekli bilgiler.
- Yetkili kamu kurum ve kuruluşları, mahkemeler ve icra daireleri: Mevzuattan doğan bilgi verme yükümlülükleri ve talepleri kapsamında.
- Hizmet sağlayıcılar: Barındırma (hosting), e-posta ve SMS gönderimi, yedekleme, teknik destek ve güvenlik hizmetlerini sunan hizmet sağlayıcılar.
- Mali müşavir, avukat ve denetçiler: Muhasebe, vergi ve hukuki danışmanlık hizmetleri kapsamında.
Yurt dışına aktarım. Kullanılan altyapı ve hizmet sağlayıcılar nedeniyle kişisel verilerinizin yurt dışındaki sunucularda barındırılması veya yurt dışında yerleşik hizmet sağlayıcılara aktarılması söz konusu olabilir. Bu tür aktarımlar, 7499 sayılı Kanun ile değişik KVKK m.9 çerçevesinde; öncelikle Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararının bulunması halinde, yeterlilik kararı bulunmuyorsa Kanun'da sayılan uygun güvencelerden (standart sözleşme, bağlayıcı şirket kuralları, taahhütname gibi) birinin sağlanması suretiyle ve ancak sınırlı hallerde, arızi nitelikte olmak koşuluyla m.9'da sayılan istisnalar kapsamında, ilgili kişinin aktarımın muhtemel riskleri konusunda bilgilendirilerek açık rıza vermesi gibi hallerde gerçekleştirilir.
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; SİTE'deki üyelik, sipariş, ödeme ve iletişim formları aracılığıyla, çağrı merkezi ve e-posta yazışmaları ile, çerezler ve benzeri teknolojiler yoluyla ve kargo/ödeme kuruluşlarından gelen işlem bilgileri aracılığıyla otomatik veya kısmen otomatik yöntemlerle elektronik ortamda; ayrıca yazılı ve sözlü olarak toplanır.
Verilerin sağlanmasının zorunluluğu. Sipariş ve teslimat için gerekli olan ad, soyad, teslimat adresi, telefon ve e-posta bilgileri ile fatura bilgilerinin sağlanması, sözleşmenin kurulması ve ifası ile yasal yükümlülüklerin yerine getirilmesi için zorunludur; bu bilgilerin verilmemesi halinde sipariş tamamlanamaz. Pazarlama amaçlı verilerin ve iletişim izinlerinin sağlanması ise tamamen isteğe bağlıdır ve alışverişin şartı değildir.
Özel nitelikli kişisel veriler. Şirket, SİTE üzerinden alışveriş için sağlık, din, ırk, biyometrik veri gibi KVKK m.6 kapsamındaki özel nitelikli kişisel verileri talep etmez ve bu verilerin sipariş, yorum veya iletişim kanallarında paylaşılmamasını rica eder. Kimlik doğrulaması amacıyla yalnızca yasal zorunluluk veya güvenlik gereği kimlik bilgileri istenebilir.
Otomatik karar verme. Şirket, haklarınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen kararları münhasıran otomatik sistemlerle vermez. Güvenlik amacıyla yapılan otomatik risk kontrolleri (ör. ödeme doğrulaması) sonucunda şüpheli görülen siparişler, Şirket çalışanlarınca ek olarak değerlendirilebilir ve sizden doğrulama istenebilir.
7. Saklama Süreleri
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hale getirilir.
| Veri / belge | Saklama süresi ve dayanak |
|---|---|
| Fatura, sipariş ve ödeme kayıtları | Vergi Usul Kanunu ve Türk Ticaret Kanunu m.82 uyarınca ticari defter ve belgeler için öngörülen süre (en fazla on yıl) |
| Mesafeli satışa ilişkin kayıtlar | Yönetmelik ve 6563 sayılı Kanun uyarınca öngörülen asgari süre; uyuşmazlık ihtimaline karşı genel zamanaşımı süresi (Türk Borçlar Kanunu m.146, on yıl) |
| İade, cayma, hasar/ayıp bildirimi (fotoğraf/video dahil) ve garanti kayıtları | Garanti süresi, satış sonrası hizmet süresi ve zamanaşımı süreleri boyunca |
| Çağrı merkezi görüşme kayıtları | Hizmet kalitesi ve uyuşmazlık halinde delil olarak kullanılmak üzere zamanaşımı süreleri ile sınırlı makul süre |
| Üyelik verileri | Üyelik devam ettiği sürece; üyeliğin sona ermesinden sonra yasal saklama süreleri kadar |
| İşlem güvenliği (log) kayıtları | İlgili mevzuatta öngörülen süre; mevzuatta süre öngörülmeyen hallerde güvenlik amacıyla gerekli makul süre |
| Ticari elektronik ileti izin kayıtları | İzin devam ettiği sürece ve izinin sona ermesinden sonra mevzuatın öngördüğü süre kadar |
| Pazarlama verileri | Açık rızanın geri alınmasına kadar |
8. İlgili Kişinin Hakları (KVKK m.11)
İlgili kişi olarak Şirket'e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
9. Başvuru Yöntemi
Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yöntemlerle iletebilirsiniz:
- Yazılı olarak: Yenipınar Mahallesi, Atatürk Caddesi, No: 19/A, Merkez / Adıyaman adresine, kimliğinizi tespit edici belgelerle birlikte şahsen veya noter aracılığıyla,
- Elektronik olarak: Sistemimizde kayıtlı e-posta adresinizden destek@playtekno.tr adresine; güvenli elektronik imza veya mobil imza ile imzalanmış başvurular da bu adrese iletilebilir,
- Kayıtlı Elektronik Posta (KEP) ile yapılacak başvurular için Şirket'in KEP adresinin bulunması halinde bu adres SİTE'de ayrıca duyurulur.
Başvurunuzda; adınız, soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için uyruğunuz, pasaport veya kimlik numaranız), yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuz bulunmalıdır. Kimliğinizin doğrulanması amacıyla Şirket ek bilgi veya belge isteyebilir; üçüncü kişiler adına yapılan başvurularda yetki belgesi aranır.
Başvurular, talebin niteliğine göre en geç 30 (otuz) gün içinde ve mümkün olan en kısa sürede ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunun reddedilmesi halinde ret sebepleri yazılı veya elektronik ortamda gerekçesiyle bildirilir.
10. Kişisel Verileri Koruma Kurulu'na Şikâyet
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hallerinde, cevabı öğrendiğiniz tarihten itibaren 30 (otuz) gün ve her halde başvuru tarihinden itibaren 60 (altmış) gün içinde KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11. Verilerin Doğruluğu ve Güncellenmesi
Kişisel verilerinizin doğru ve güncel olması hem sizin hem de Şirket'in yararınadır. Bilgilerinizin güncellenmesi veya düzeltilmesi için destek@playtekno.tr adresine talepte bulunabilirsiniz. Üçüncü kişilere ait verileri paylaşmanız halinde, bu kişileri bilgilendirmekten ve gerekli izinleri almaktan siz sorumlusunuz.
12. Veri Güvenliği
Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla KVKK m.12 uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alır. Veri güvenliğine ilişkin ayrıntılar Gizlilik Politikası'nda yer almaktadır.