KVKK ve Gizlilik
Son Güncelleme: 30 Ağustos 2026
B2B Müşteri ve Yetkili Kişi Aydınlatma Metni
BAZAARLY LANE E-TİCARET LİMİTED ŞİRKETİ (“Şirket” veya “Veri Sorumlusu”) olarak, b2b.bazaarlylane.com adresinde faaliyet gösteren B2B satış platformumuzun kullanımı sırasında işlenen kişisel verilerin korunmasına önem veriyoruz.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında B2B platformumuzu kullanan firma yetkililerinin, çalışanlarının, temsilcilerinin, müşterilerimizin ve diğer ilgili gerçek kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.
KVKK kapsamında aydınlatmada veri sorumlusunun kimliği, işleme amaçları, aktarım yapılan alıcı grupları, veri toplama yöntemi ve hukuki sebep ile ilgili kişinin haklarının açıklanması gerekmektedir.
1. Veri Sorumlusu
Ticaret Unvanı: BAZAARLY LANE E-TİCARET LİMİTED ŞİRKETİ
Marka: HANEZAR
B2B İnternet Adresi: b2b.bazaarlylane.com
Merkez Adresi: EGE MAH. 1305 SK. DİLEK APT. NO: 19 İÇ KAPI NO: 6 ŞEHZADELER / MANİSA
E-posta: [email protected]
Telefon: 0507 400 3816
KEP: [email protected]
2. İşlenebilecek Kişisel Veriler
B2B üyelik, sipariş ve ticari ilişki kapsamında aşağıdaki kişisel veriler işlenebilir:
Kimlik bilgileri: Ad, soyad ve yetkili kişi bilgileri.
İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat ve iletişim adresleri.
Müşteri ve firma işlem bilgileri: Firma unvanı, vergi dairesi, vergi numarası, müşteri hesabı, üyelik bilgileri, sipariş ve satın alma geçmişi, teklif ve ticari işlem kayıtları.
Finans ve faturalandırma bilgileri: Fatura bilgileri, ödeme yöntemi, ödeme ve tahsilat durumuna ilişkin bilgiler. Ödeme kartı bilgilerinin tamamı, kullanılan ödeme kuruluşunun güvenli sistemleri üzerinden işlenebilir; Şirket tarafından saklanmayan kart verileri ayrıca ilgili ödeme kuruluşunun süreçlerine tabidir.
İşlem güvenliği bilgileri: IP adresi, oturum ve giriş kayıtları, cihaz ve tarayıcı bilgileri ile sistem güvenliğinin sağlanmasına yönelik teknik kayıtlar.
Talep ve iletişim bilgileri: Şirket ile yapılan yazışmalar, müşteri hizmetleri talepleri, şikâyetler, iade ve destek kayıtları.
B2B platformunun olağan kullanımı kapsamında özel nitelikli kişisel veri talep edilmemektedir. Kullanıcıların işlem için gerekli olmayan özel nitelikli kişisel verileri platform üzerinden paylaşmaması gerekir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler;
B2B üyeliklerinin oluşturulması ve yönetilmesi, firma ve yetkili bilgilerinin doğrulanması, siparişlerin oluşturulması ve yerine getirilmesi, ödeme ve tahsilat süreçlerinin yürütülmesi, fatura ve muhasebe işlemlerinin gerçekleştirilmesi, ürünlerin hazırlanması ve teslim edilmesi, kargo ve lojistik işlemlerinin yürütülmesi, müşteri taleplerinin ve şikâyetlerin değerlendirilmesi, iade ve değişim süreçlerinin yürütülmesi, ticari ilişkinin yönetilmesi, bilgi güvenliğinin sağlanması, kötüye kullanım ve usulsüzlüklerin önlenmesi, hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların korunması amaçlarıyla işlenebilir.
Kişisel verilerin işlenme amaçlarının belirli, açık ve meşru olması ve muğlak ifadeler kullanılmaması gerektiği KVKK Kurumu tarafından özellikle vurgulanmaktadır.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel veriler, gerçekleştirilen işleme göre KVKK'nın 5. maddesinde düzenlenen;
- bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
- Veri Sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
- bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Veri Sorumlusunun meşru menfaatleri için işlemenin zorunlu olması
hukuki sebeplerinden bir veya birkaçına dayanılarak işlenebilir.
Kanunda başka bir işleme şartının bulunmadığı ve açık rızanın gerekli olduğu işlemler bakımından ilgili kişiden ayrıca açık rıza alınır.
KVKK'ya göre sözleşmenin kurulması/ifası, hukuki yükümlülük ve meşru menfaat gibi şartların bulunması hâlinde kişisel verilerin her işlem için ayrıca açık rızaya dayanması gerekmez.
Aydınlatma metninin kabulü bir açık rıza değildir. Açık rızanın gerekli olduğu durumlarda aydınlatma ve açık rıza işlemlerinin ayrı yürütülmesi gerekir.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel veriler;
B2B üyelik ve kayıt formları, internet sitesi, sipariş ve ödeme ekranları, müşteri hesabı, telefon, e-posta, elektronik formlar, şirket ile yapılan yazışmalar, faturalandırma ve teslimat süreçleri ile kullanılan elektronik ticaret ve bilgi sistemleri üzerinden tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.
6. Kişisel Verilerin Aktarılması
Kişisel veriler, işleme amacıyla sınırlı ve gerekli olduğu ölçüde;
- e-ticaret altyapısı ve bilgi teknolojisi hizmet sağlayıcılarına,
- ödeme ve finans hizmeti sağlayıcılarına,
- kargo, lojistik ve taşıma hizmeti sağlayıcılarına,
- muhasebe, e-Fatura/e-Arşiv ve mali hizmet sağlayıcılarına,
- hukuki ve mali danışmanlara,
- yetkili kamu kurum ve kuruluşlarına,
- hukuken yetkili adli ve idari mercilere
aktarılabilir.
Aktarım yalnızca ilgili hizmetin yürütülmesi veya Şirketin hukuki yükümlülüklerinin yerine getirilmesi için gerekli olduğu ölçüde gerçekleştirilir.
Kişisel verilerin yurt dışına aktarılmasının söz konusu olması hâlinde KVKK'nın 9. maddesi ve yürürlükteki ikincil düzenlemelerde öngörülen şart ve uygun güvence mekanizmalarına göre hareket edilir. KVKK Kurumu, yurt dışı aktarımında kullanılabilecek standart sözleşme mekanizmalarını da yayımlamaktadır.
7. Kişisel Verilerin Saklanması
Kişisel veriler, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir.
İşleme amacı ve yasal saklama yükümlülüğü ortadan kalktığında kişisel veriler, KVKK ve ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
8. Bilgi Güvenliği
Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla işin niteliğine uygun idari ve teknik tedbirler uygular.
Kullanıcılar da B2B hesaplarına ait kullanıcı adı ve şifrelerin güvenliğinden sorumludur ve hesap bilgilerinin yetkisiz kişilerle paylaşılmaması gerekir.
9. Çerezler
B2B internet sitesinde sitenin çalışması, kullanıcı tercihlerinin hatırlanması, performans ölçümü ve izin verilmesi hâlinde analitik veya pazarlama amaçlarıyla çerezler ve benzeri teknolojiler kullanılabilir.
Çerez türleri, kullanım amaçları, süreleri ve tercihlerin nasıl değiştirilebileceğine ilişkin ayrıntılı bilgiler Çerez Politikası sayfasında açıklanmaktadır.
10. İlgili Kişinin KVKK Kapsamındaki Hakları
KVKK'nın 11. maddesi kapsamında ilgili kişiler, Veri Sorumlusuna başvurarak kendileriyle ilgili;
- kişisel veri işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- yasal koşullar oluşmuşsa silinmesini veya yok edilmesini isteme,
- düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- yalnızca otomatik sistemlerle analiz sonucunda kişinin aleyhine bir sonuç ortaya çıkmasına itiraz etme,
- hukuka aykırı veri işlenmesi nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
11. Veri Sorumlusuna Başvuru
KVKK kapsamındaki talepler Veri Sorumlusuna;
Posta yoluyla:
BAZAARLY LANE E-TİCARET LİMİTED ŞİRKETİ
EGE MAH. 1305 SK. DİLEK APT. NO: 19 İÇ KAPI NO: 6 ŞEHZADELER / MANİSA
KEP yoluyla:[email protected]
veya mevzuatta öngörülen diğer başvuru yöntemleri kullanılarak iletilebilir.
Başvuruda, başvuru sahibinin kimliğini tespit etmeye yetecek bilgilerin ve talebin açık şekilde belirtilmesi gerekir.
Veri sorumlusuna yapılan başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. KVKK Kurumu ayrıca yazılı başvurunun yanı sıra KEP, güvenli elektronik imza, mobil imza ve belirli şartlarla veri sorumlusunun sisteminde kayıtlı e-posta adresi gibi yöntemlerin kullanılabileceğini belirtmektedir.
12. Gizlilik
Şirket, B2B kullanıcılarına ait kişisel ve ticari bilgileri yalnızca açıklanan amaçlar, yürürlükteki mevzuat ve taraflar arasındaki ticari ilişkinin gerektirdiği ölçüde işler.
Kullanıcıların firma hesabında bulunan bilgiler, siparişler, iletişim kayıtları ve ticari işlemler yetkisiz kişilerin erişimine karşı makul teknik ve idari tedbirlerle korunur.
Kanunen yetkili kurumların talepleri ve yukarıda açıklanan hizmet sağlayıcılarla yapılması gerekli aktarımlar dışında kişisel veriler amacı dışında üçüncü kişilerle paylaşılmaz.
13. Güncellemeler
Bu metin, kişisel veri işleme süreçlerinde veya ilgili mevzuatta meydana gelen değişikliklere bağlı olarak güncellenebilir.
Güncel metin b2b.bazaarlylane.com üzerinde yayımlandığı tarihten itibaren geçerlidir.