Son güncelleme: 11 Ekim 2026
1. Veri sorumlusu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (Kanun) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
Veri sorumlusu:
| Unvan | SEYRAN ÇAKMAKCI YÖNETİM DANIŞMANLIĞI A.Ş. |
|---|---|
| MERSİS numarası | —[HUKUKİ] |
| Ticaret sicil numarası | 305679-5 |
| Adres | Sanayi Mah. Adatepe Sok. Mahir İş Merkezi No: 24/4 |
| Vergi dairesi / numarası | Güngören V.D. 767 123 6527 |
| E-posta | info@ipekora.com |
| Telefon | +902126411125 / +902126411126 |
Metinde "İpekora" ve "biz" ifadeleri SEYRAN ÇAKMAKCI YÖNETİM DANIŞMANLIĞI A.Ş. şirketini anlatır. https://www.ipekora.com alan adı, alt alan adları ve bayi portalı bu metnin kapsamındadır. Veri sorumlusu temsilcisi bulunmamaktadır.
2. Kimlerin verisini işliyoruz
| İlgili kişi grubu | Nerede karşılaşıyoruz |
|---|---|
| Site ziyaretçileri | https://www.ipekora.com sayfaları, çerezler, sunucu kayıtları |
| İş ortaklığı başvuranları | İş ortaklığı sayfasındaki görüşme talebi formu |
| Bayi portalı kullanıcıları | Bayi şirketlerinin davetle oluşturulan portal hesapları |
| Mağaza müşterileri | Çevrim içi mağaza siparişleri (tüketici) |
| İletişim kanallarından ulaşanlar | WhatsApp, Instagram, Facebook Messenger, e-posta, telefon |
| Bayi ve iş ortağı yetkilileri | Satış ve operasyon ekibimizin tuttuğu müşteri ilişkileri kayıtları |
3. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz
Hukuki sebepler Kanun'un 5. maddesinin 2. fıkrasındaki bentlere göre gösterilmiştir. Açık rızaya dayanan işlemeler ayrıca belirtilmiştir; bunlar için rızanız bu metinden ayrı olarak alınır.
3.1 Site ziyaretçileri
| Veri | Amaç | Hukuki sebep |
|---|---|---|
| IP adresi (hız sınırı için tuzlanmış özet olarak), istek zamanı, istenen sayfa, tarayıcı ve cihaz bilgisi | Sitenin çalışması, güvenliği, kötüye kullanımın ve otomatik gönderimlerin önlenmesi, hata kayıtları | m.5/2-f (meşru menfaat); m.5/2-ç (5651 sayılı Kanun kapsamındaki kayıt yükümlülükleri) |
| Çerez tercihiniz ve tercihin sürümü | Tercihinizin hatırlanması, rızanın ispatı | m.5/2-c (talep ettiğiniz hizmetin sunulması); m.5/2-f |
| Analitik çerezlerle toplanan kullanım verileri | Ziyaret sayılarının ölçülmesi, sitenin iyileştirilmesi | Açık rıza (m.5/1) |
| Pazarlama çerezleriyle toplanan veriler | Reklam ölçümü, ilgi alanınıza göre içerik gösterimi | Açık rıza (m.5/1) |
Analitik ve pazarlama çerezleri siz izin vermedikçe çalışmaz. Ayrıntı için Çerez Politikası: https://www.ipekora.com/hukuki/cerez
3.2 İş ortaklığı (görüşme talebi) formu
| Veri | Amaç | Hukuki sebep |
|---|---|---|
| Ad soyad, e-posta adresi veya firma adı, mesajınız, gönderim zamanı | Talebinizi değerlendirmek, size geri dönmek, numune ve teklif sürecini yürütmek, iş ilişkisi kayıtlarını tutmak | m.5/2-c (talebiniz üzerine sözleşme öncesi adımların atılması); m.5/2-f |
| IP adresi özeti | Aynı kaynaktan aşırı gönderimi sınırlamak | m.5/2-f |
Formdaki kutuyu işaretlemeniz, bu metni okuduğunuzu teyit eder. Form gönderildiğinde satış ekibimize giden bildirim yalnızca talep numarasını içerir; kişisel verileriniz bildirim mesajında yer almaz.
3.3 Bayi portalı kullanıcıları
Bayi portalı, davet ettiğimiz tacirlerin yetkilileri tarafından kullanılır. Şirket bilgileri tüzel kişiye aittir; kullanıcı yetkilisinin bilgileri kişisel veridir.
| Veri | Amaç | Hukuki sebep |
|---|---|---|
| Kullanıcının adı soyadı, iş e-posta adresi, parolası (yalnızca geri döndürülemez özet olarak), telefonu, rolü | Hesap oluşturma (davet), kimlik doğrulama, parola sıfırlama, yetki yönetimi | m.5/2-c (sözleşmenin kurulması ve ifası); m.5/2-f |
| Şirket unvanı, vergi numarası, teslimat adresleri, sipariş geçmişi, cari hareketler, vade ve limit bilgileri | Sipariş alma ve onaylama, teslimat planlama, fatura düzenleme, cari takip | m.5/2-c; m.5/2-ç (Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamındaki fatura ve defter yükümlülükleri) |
| Oturum ve giriş kayıtları (zaman, IP adresi), portal işlem kayıtları | Hesap güvenliği, yetkisiz erişimin tespiti, işlem denetimi | m.5/2-f |
| Sipariş durumu bildirimleri için telefon ve e-posta | Sipariş alındı, onaylandı, sevk edildi, fatura hazır bildirimleri | m.5/2-c |
3.4 Mağaza müşterileri
| Veri | Amaç | Hukuki sebep |
|---|---|---|
| Ad soyad, e-posta adresi, telefon numarası, teslimat adresi | Siparişin alınması, teslimatın planlanması ve yapılması, sizinle iletişim | m.5/2-c |
| Fatura bilgileri (gerekli olduğunda T.C. kimlik numarası veya vergi kimlik numarası) | Fatura düzenleme | m.5/2-ç (Vergi Usul Kanunu) |
| Sipariş içeriği, tutarı, ödeme yöntemi ve ödeme sonucu | Siparişin ifası, ödemenin eşleştirilmesi | m.5/2-c |
| Ön bilgilendirme ve mesafeli satış sözleşmesi kabul kaydı (kabul edilen sürüm, tarih ve saat, IP adresi) | Bilgilendirmenin ve sözleşmenin ispatı | m.5/2-ç (6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği m.20); m.5/2-e (bir hakkın tesisi, kullanılması veya korunması) |
| Teslimat, iade ve şikâyet kayıtları | Teslimatın takibi, ayıp ve iade taleplerinin çözümü | m.5/2-c; m.5/2-e |
Kart bilgileriniz İpekora'ya ulaşmaz; ödeme sayfasında doğrudan ödeme kuruluşuna iletilir. Bize yalnızca işlemin sonucu ve ödeme kuruluşunun verdiği işlem numarası gelir.
3.5 İletişim kanalları ve müşteri ilişkileri kayıtları
| Veri | Amaç | Hukuki sebep |
|---|---|---|
| Ad, telefon numarası, e-posta adresi, sosyal medya kullanıcı adı | Sizinle iletişim kurmak, kaydı doğru kişiyle eşleştirmek | m.5/2-c; m.5/2-f |
| Mesaj içerikleri, ekler, görüşme notları, zaman bilgisi | Sorularınızı yanıtlamak, siparişinizi almak, şikâyetleri çözmek, iş ilişkisini yürütmek | m.5/2-c; m.5/2-f |
| Ticari elektronik ileti onay ve ret kayıtları | Onayınızı ispatlamak, ret talebinizi uygulamak | m.5/2-ç (6563 sayılı Kanun ve Ticari İletişim Yönetmeliği m.13) |
Ticari amaçlı (kampanya, tanıtım) iletiler tüketicilere yalnızca onayınızla gönderilir; onay İleti Yönetim Sistemi'ne (İYS) kaydedilir. Tacir ve esnaflara önceden onay alınmadan ileti gönderilebilir; ret hakkı her durumda kullanılabilir. Sipariş durumu, teslimat ve fatura bildirimleri ticari ileti değildir; bunlar için onay aranmaz.
4. Verilerinizi nasıl topluyoruz
Verileriniz; sitedeki formlar, bayi portalı ve mağaza ekranları, çerezler ve sunucu kayıtları aracılığıyla otomatik yollarla; WhatsApp, Instagram ve Facebook Messenger üzerinden gelen mesajlar aracılığıyla; telefonla verdiğiniz bilgilerin müşteri ilişkileri sistemimize girilmesi yoluyla kısmen otomatik olarak toplanır. Tüm kayıtlar bir veri kayıt sisteminin parçasıdır.
5. Verilerinizi kimlere aktarıyoruz
Verileriniz yalnızca aşağıdaki alıcı gruplarına, belirtilen amaçla sınırlı olarak aktarılır.
| Alıcı grubu | Amaç | Yer |
|---|---|---|
| Barındırma ve uygulama altyapısı sağlayıcısı (Vercel) | Sitenin ve portalın çalıştırılması | Yurt dışı |
| Veritabanı, kimlik doğrulama ve dosya depolama sağlayıcısı (Supabase) | Hesapların, siparişlerin ve belgelerin saklanması | Sunucu bölgesine göre yurt dışı |
| E-posta gönderim sağlayıcısı | Hesap, parola ve sipariş e-postaları | Yurt dışı |
| Mesajlaşma platformu sağlayıcısı (Meta: WhatsApp Business Platform, Instagram, Messenger) | Sizinle yazışma, sipariş bildirimleri | Yurt dışı |
| Analitik ve reklam ölçüm sağlayıcıları (Google, Meta, TikTok) | Yalnızca açık rızanızla: kullanım ölçümü ve reklam ölçümü | Yurt dışı |
| Ödeme kuruluşu | Kart ödemelerinin alınması, havale eşleştirme | Türkiye |
| Soğuk zincir kurye ve kargo şirketleri | Teslimat (ad, adres, telefon) | Türkiye |
| Mali müşavir, muhasebe ve e-belge hizmet sağlayıcıları | Fatura ve defter kayıtları | Türkiye |
| Hukuk danışmanları, bankalar | Hak ve alacakların takibi, ödeme işlemleri | Türkiye |
| Yetkili kamu kurum ve kuruluşları, mahkemeler, icra daireleri | Yasal talep ve yükümlülükler | Türkiye |
Yurt dışına aktarım
Yukarıda yurt dışı olarak işaretlenen sağlayıcılara aktarım, Kanun'un 9. maddesine göre yapılır. Aktarımın yapılacağı ülke hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunmadığında, Kurul tarafından ilan edilen standart sözleşme sağlayıcıyla imzalanır ve Kuruma bildirilir (m.9/4-c ve m.9/5). Bu güvencenin sağlanamadığı arızi hallerde aktarım, sözleşmenin ifası için zorunlu olmasına (m.9/6-b) veya muhtemel riskler hakkında bilgilendirilmiş açık rızanıza (m.9/6-a) dayanır. Analitik ve pazarlama amaçlı aktarımlar yalnızca açık rızanızla yapılır; rızanızı çerez tercihlerinden her zaman geri alabilirsiniz.
6. Verilerinizi ne kadar süre saklıyoruz
| Kayıt | Süre | Dayanak |
|---|---|---|
| Çerez tercihi | 12 ay; süre dolunca yeniden sorulur | Çerez Uygulamaları Hakkında Rehber |
| Bayi portalı oturum çerezleri | Çıkış yapılana kadar; tarayıcıda en fazla 400 gün tutulur | Hizmetin sunulması |
| Güvenlik, hata ve erişim kayıtları | 12 ay | 5651 sayılı Kanun m.5/3 çerçevesinde; meşru menfaat |
| İş ortaklığı talepleri ve iletişim kayıtları (iş ilişkisi kurulmadıysa) | Son iletişimden itibaren 24 ay | Meşru menfaat |
| Müşteri ilişkileri sistemindeki mesaj içerikleri (WhatsApp, Instagram, Messenger, e-posta) | 24 ay; süre sonunda silinir veya kişisel veriden arındırılır | Meşru menfaat; sözleşme ilişkisi |
| Bayi hesabı ve kullanıcı bilgileri | Hesap açık kaldığı sürece; kapatıldıktan sonra 10 yıl boyunca yalnızca sipariş ve fatura kayıtlarına bağlı olarak | Türk Ticaret Kanunu m.82; Vergi Usul Kanunu m.253 |
| Sipariş, fatura, teslimat ve cari kayıtları | 10 yıl | Türk Ticaret Kanunu m.82; Vergi Usul Kanunu m.253 |
| Ön bilgilendirme ve sözleşme kabul kayıtları | En az 3 yıl; sipariş kayıtlarıyla birlikte 10 yıl | Mesafeli Sözleşmeler Yönetmeliği m.20; Türk Ticaret Kanunu m.82 |
| Ticari elektronik ileti onay ve ret kayıtları | Onayın sona ermesinden itibaren 3 yıl | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.13 |
| Davet bağlantısı ve parola belirleme kaydı | Davet bağlantısı 1 saat; parola belirleme adımı 15 dakika | Hizmetin sunulması |
| Kanun kapsamındaki başvurularınız ve cevaplarımız | 3 yıl | Meşru menfaat; ispat |
Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir (Kanun m.7). Devam eden bir uyuşmazlık, yasal bir talep veya zamanaşımı süresi varsa saklama o süreyle sınırlı olarak uzar.
7. Haklarınız
Kanun'un 11. maddesi uyarınca bize başvurarak şunları talep edebilirsiniz:
Kişisel verinizin işlenip işlenmediğini öğrenme.
İşlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmişse düzeltilmesini isteme.
Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Açık rızaya dayanan işlemelerde rızanızı her zaman geri alabilirsiniz. Geri alma, o ana kadar yapılan işlemenin hukuka uygunluğunu etkilemez.
8. Başvuru yolu
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 5. maddesine uygun olarak şu yollardan biriyle iletebilirsiniz:
Yazılı olarak, ıslak imzalı dilekçeyle: Sanayi Mah. Adatepe Sok. Mahir İş Merkezi No: 24/4
Güvenli elektronik imza veya mobil imza ile: info@ipekora.com
Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden: info@ipekora.com
Başvurunuzda şunlar bulunmalıdır: adınız ve soyadınız; yazılı başvuruda imzanız; Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ve pasaport veya kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon numaranız; talep konunuz. Talebinizle ilgili bilgi ve belgeleri başvuruya ekleyin.
Başvurunuzu en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız (Kanun m.13). İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (Kanun m.14).
9. Veri güvenliği
Kanun'un 12. maddesi gereği verilerinizi korumak için teknik ve idari tedbirler alırız: iletişim ve depolama şifrelenir; parolalar yalnızca geri döndürülemez özet olarak tutulur; erişim rol bazlıdır ve her kullanıcı yalnızca yetkili olduğu kayıtları görür; veritabanı erişimi satır düzeyinde kısıtlanır; işlemler denetim kaydına yazılır; kart verisi sistemlerimizde tutulmaz; sağlayıcılarımızla veri işleme sözleşmeleri yapılır. Bir veri ihlali halinde Kurul'a ve ilgili kişilere Kurul kararlarında öngörülen süre içinde bildirim yapılır.
10. Değişiklikler
Bu metin gerektiğinde güncellenir. Güncel sürüm https://www.ipekora.com/hukuki/kvkk adresinde yayımlanır; önemli değişikliklerde sizi ayrıca bilgilendiririz. Metnin güncelleme tarihi en üstte yer alır.