x
Menü
Hesabım
Şifremi Unuttum
Kayıt Ol
Sepetim
İçerik Menü

Kişisel Verilerin Korunması

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

Güncellenme Tarihi: 13.08.2026

1. GİRİŞ VE VERİ SORUMLUSU

Toptanalım İnternet Hizmetleri Ltd. Şti. (“Toptanalım”, “Şirket” veya “Veri Sorumlusu”) olarak kişisel verilerinizin gizliliğine ve güvenliğine önem vermekteyiz.

Bu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni (“Aydınlatma Metni”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında; www.toptanalim.com internet sitesi, Şirketimize ait mobil uygulamalar ve bunlarla bağlantılı hizmetler üzerinden gerçekleştirilen kişisel veri işleme faaliyetleri hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.

Bu Aydınlatma Metni, kişisel verilerin işlenmesine ilişkin bilgilendirme amacı taşımaktadır. Açık rıza gerektiren kişisel veri işleme faaliyetleri bakımından açık rızanız, bu Aydınlatma Metni'nden ayrı olarak sunulan ilgili onay veya tercih mekanizmaları üzerinden alınır.

2. HANGİ KİŞİSEL VERİLERİNİZİ İŞLİYORUZ?

Toptanalım hizmetlerinden yararlanmanız, üyelik oluşturmanız, sipariş vermeniz veya Şirketimizle iletişime geçmeniz kapsamında aşağıdaki kişisel veri kategorileri işlenebilir.

2.1. Kimlik Bilgileri

  • Ad,

  • Soyad,

  • müşteri/üyelik numarası,

  • fatura ve sipariş süreçlerinin gerektirdiği kimlik bilgileri.

2.2. İletişim Bilgileri

  • Telefon numarası,

  • e-posta adresi,

  • teslimat adresi,

  • fatura adresi,

  • Şirketimizle gerçekleştirdiğiniz iletişimlere ilişkin bilgiler.

2.3. Müşteri İşlem Bilgileri

  • Üyelik ve hesap bilgileri,

  • sipariş bilgileri,

  • alışveriş ve işlem geçmişi,

  • sepet ve sipariş hareketleri,

  • ürün ve hizmetlere ilişkin talep, soru, yorum ve değerlendirmeler,

  • iptal, iade ve değişim bilgileri,

  • müşteri hizmetleri talep ve şikâyet kayıtları,

  • kampanya ve kupon kullanım bilgileri.

2.4. Finans ve Fatura Bilgileri

  • Ödeme yöntemi ve ödeme işlem bilgileri,

  • tahsilat ve ödeme durumu bilgileri,

  • fatura bilgileri,

  • iade ve geri ödeme işlem bilgileri,

  • mevzuat kapsamında faturalandırma için gerekli mali bilgiler.

Ödeme işlemleri sırasında bankalar ve/veya yetkili ödeme kuruluşları tarafından ayrıca kişisel veri işlenebilir.

2.5. Teslimat ve Lojistik Bilgileri

  • Teslimat adresi,

  • teslimat için kullanılan iletişim bilgileri,

  • sipariş ve gönderi bilgileri,

  • kargo ve teslimat takip bilgileri.

2.6. İşlem Güvenliği Bilgileri

  • IP adresi,

  • giriş ve çıkış kayıtları,

  • tarih ve saat kayıtları,

  • cihaz ve tarayıcı bilgileri,

  • oturum bilgileri,

  • sistem ve güvenlik kayıtları,

  • çerez ve benzeri teknolojiler aracılığıyla elde edilen bilgiler.

Çerez ve benzeri teknolojiler aracılığıyla gerçekleştirilen veri işleme faaliyetleri hakkında ayrıntılı bilgiye Çerezlere Yönelik Aydınlatma Metni üzerinden ulaşabilirsiniz.

2.7. Hukuki İşlem Bilgileri

  • Yetkili kamu kurum ve kuruluşlarıyla yapılan yazışmalara ilişkin bilgiler,

  • KVKK kapsamındaki başvuru ve talepler,

  • hukuki uyuşmazlık, dava, icra ve benzeri süreçlere ilişkin bilgiler,

  • hukuki talepler ve bunlara verilen yanıtlar.

2.8. Pazarlama ve İletişim Tercihi Bilgileri

İlgili hukuki şartların bulunması hâlinde;

  • ticari elektronik ileti tercihleri,

  • kampanya ve promosyon tercihleri,

  • pazarlama iletişimi etkileşim bilgileri,

  • reklam ve kampanya performansına ilişkin bilgiler

işlenebilir.

3. KİŞİSEL VERİLERİNİZ HANGİ YÖNTEMLERLE TOPLANIR?

Kişisel verileriniz; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallardan toplanabilir:

  • www.toptanalim.com internet sitesi,

  • Şirketimize ait mobil uygulamalar,

  • üyelik ve hesap oluşturma formları,

  • sipariş ve ödeme ekranları,

  • teslimat ve fatura formları,

  • müşteri hizmetleri ve iletişim kanalları,

  • e-posta,

  • telefon,

  • elektronik formlar,

  • kargo ve lojistik süreçleri,

  • ödeme hizmeti sağlayıcıları,

  • çerezler ve benzeri teknolojiler,

  • hukuken yetkili kamu kurum ve kuruluşlarından gelen bildirim ve talepler.

4. KİŞİSEL VERİLERİNİZ HANGİ AMAÇLARLA VE HANGİ HUKUKİ SEBEPLERLE İŞLENİR?

4.1. Üyelik ve Hesap İşlemleri

İşlenen Veriler

Kimlik, iletişim, müşteri işlem ve işlem güvenliği bilgileri.

İşleme Amaçları

  • Üyelik hesabının oluşturulması ve yönetilmesi,

  • üyelik bilgilerinin doğrulanması,

  • kullanıcı hesabına güvenli erişimin sağlanması,

  • üyelik sözleşmesinin kurulması ve yürütülmesi,

  • kullanıcı tarafından talep edilen hizmetlerin sunulması,

  • hesap ve üyelik işlemlerinin güvenliğinin sağlanması.

Hukuki Sebepler

KVKK'nın 5'inci maddesi kapsamında;

  • bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel veri işlenmesinin gerekli olması,

  • veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

  • ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

4.2. Sipariş, Ödeme, Faturalandırma, Teslimat ve İade İşlemleri

İşlenen Veriler

Kimlik, iletişim, müşteri işlem, finans ve fatura, teslimat ve işlem güvenliği bilgileri.

İşleme Amaçları

  • Siparişlerin oluşturulması ve yönetilmesi,

  • satış sözleşmelerinin kurulması ve ifa edilmesi,

  • ödeme ve tahsilat işlemlerinin gerçekleştirilmesi,

  • faturalandırma süreçlerinin yürütülmesi,

  • siparişlerin hazırlanması,

  • kargo ve lojistik süreçlerinin yürütülmesi,

  • teslimatın gerçekleştirilmesi ve takip edilmesi,

  • iptal, iade ve geri ödeme işlemlerinin gerçekleştirilmesi,

  • satış sonrası hizmetlerin sunulması,

  • muhasebe ve finans işlemlerinin yürütülmesi,

  • ilgili mevzuattan kaynaklanan saklama, kayıt ve bildirim yükümlülüklerinin yerine getirilmesi.

Hukuki Sebepler

KVKK'nın 5'inci maddesi kapsamında;

  • bir sözleşmenin kurulması veya ifası için kişisel veri işlenmesinin gerekli olması,

  • kanunlarda açıkça öngörülmesi,

  • Şirketimizin hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,

  • bir hakkın tesisi, kullanılması veya korunması için veri işlenmesinin zorunlu olması.

4.3. Müşteri Hizmetleri ve Müşteri Deneyimi Süreçleri

İşlenen Veriler

Kimlik, iletişim, müşteri işlem, teslimat, işlem güvenliği ve gerektiğinde hukuki işlem bilgileri.

İşleme Amaçları

  • Müşteri taleplerinin ve şikâyetlerinin alınması ve sonuçlandırılması,

  • siparişlerle ilgili destek sağlanması,

  • satış sonrası destek hizmetlerinin yürütülmesi,

  • müşteri memnuniyetinin ölçülmesi ve artırılması,

  • ürün ve hizmet kalitesinin geliştirilmesi,

  • operasyonel süreçlerin iyileştirilmesi,

  • kullanıcı deneyiminin geliştirilmesi,

  • talep ve şikâyetlere ilişkin iletişim faaliyetlerinin yürütülmesi.

Hukuki Sebepler

KVKK'nın 5'inci maddesi kapsamında;

  • sözleşmenin kurulması veya ifası için gerekli olması,

  • bir hakkın tesisi, kullanılması veya korunması için veri işlenmesinin zorunlu olması,

  • ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması.

4.4. Bilgi Güvenliği, Denetim ve Operasyon Süreçleri

İşlenen Veriler

Kimlik, iletişim, müşteri işlem, finans, teslimat ve işlem güvenliği bilgileri.

İşleme Amaçları

  • İnternet sitesi ve mobil uygulama güvenliğinin sağlanması,

  • bilgi sistemlerinin güvenli şekilde işletilmesi,

  • yetkisiz erişimlerin önlenmesi,

  • şüpheli veya kötüye kullanım niteliğindeki işlemlerin tespit edilmesi,

  • dolandırıcılık ve sahtecilik girişimlerinin önlenmesi,

  • sistem kayıtlarının tutulması,

  • finans ve muhasebe süreçlerinin denetlenmesi,

  • Şirket faaliyetlerinin kontrol edilmesi,

  • hizmet kalitesinin geliştirilmesi,

  • teknik sorunların tespit edilmesi ve giderilmesi,

  • mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.

Hukuki Sebepler

KVKK'nın 5'inci maddesi kapsamında;

  • veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi için zorunlu olması,

  • sözleşmenin kurulması veya ifası için gerekli olması,

  • bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,

  • ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için gerekli olması.

4.5. Hukuki Süreçlerin ve Resmî Yükümlülüklerin Yürütülmesi

İşlenen Veriler

İlgili sürecin gerektirdiği ölçüde kimlik, iletişim, müşteri işlem, finans, teslimat, işlem güvenliği ve hukuki işlem bilgileri.

İşleme Amaçları

  • Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,

  • yetkili kurum ve kuruluşların hukuka uygun taleplerinin karşılanması,

  • hukuki uyuşmazlıkların yürütülmesi,

  • dava ve icra süreçlerinin yürütülmesi,

  • hukuki danışmanlık faaliyetlerinin yürütülmesi,

  • KVKK kapsamındaki ilgili kişi başvurularının cevaplandırılması,

  • bir hakkın tesisi, kullanılması veya korunması.

Hukuki Sebepler

KVKK'nın 5'inci maddesi kapsamında;

  • kanunlarda açıkça öngörülmesi,

  • Şirketimizin hukuki yükümlülüğünü yerine getirmesi için zorunlu olması,

  • bir hakkın tesisi, kullanılması veya korunması için veri işlenmesinin zorunlu olması.

4.6. Pazarlama, Reklam ve Ticari Elektronik İleti Süreçleri

İlgili işlemin niteliğine göre gerekli açık rıza ve/veya ticari elektronik ileti onayının bulunması hâlinde kişisel verileriniz;

  • kampanya ve avantajların duyurulması,

  • ürün ve hizmetlerin tanıtılması,

  • pazarlama faaliyetlerinin yürütülmesi,

  • kullanıcı tercihleri doğrultusunda ürün ve kampanya önerilerinin oluşturulması,

  • reklam ve kampanya performansının ölçülmesi,

  • SMS, e-posta ve benzeri kanallarla ticari ileti gönderilmesi

amaçlarıyla işlenebilir.

Açık rıza gerektiren veri işleme faaliyetleri bakımından açık rıza, bu Aydınlatma Metni'nden ayrı olarak alınır.

Açık rızaya dayalı veri işleme faaliyetlerinde açık rızanızı dilediğiniz zaman geri çekebilirsiniz.

Ticari elektronik ileti tercihlerinizi ise ilgili mevzuatta öngörülen yöntemler üzerinden değiştirebilirsiniz.

5. KİŞİSEL VERİLERİNİZ KİMLERE VE HANGİ AMAÇLARLA AKTARILABİLİR?

Kişisel verileriniz yalnızca işleme amacının gerektirdiği ölçüde ve ilgili mevzuatta öngörülen şartların bulunması hâlinde aşağıdaki alıcı gruplarına aktarılabilir.

5.1. Kargo ve Lojistik Hizmeti Sağlayıcıları

Siparişlerin teslim edilmesi, gönderilerin takip edilmesi, teslimatla ilgili iletişimin sağlanması ve iade işlemlerinin yürütülmesi amacıyla gerekli teslimat ve iletişim bilgileri kargo, kurye ve lojistik hizmeti sağlayıcılarıyla paylaşılabilir.

5.2. Bankalar ve Ödeme Hizmeti Sağlayıcıları

Ödeme, tahsilat, geri ödeme, iade ve ödeme güvenliği işlemlerinin gerçekleştirilmesi amacıyla gerekli bilgiler bankalar ve yetkili ödeme hizmeti sağlayıcılarıyla paylaşılabilir.

5.3. E-Fatura, Muhasebe ve Entegrasyon Hizmeti Sağlayıcıları

Faturalandırma, muhasebe, finans, e-fatura/e-arşiv ve ilgili yasal kayıt süreçlerinin yürütülmesi amacıyla gerekli kişisel veriler hizmet sağlayıcılar ve yetkili entegratörlerle paylaşılabilir.

5.4. Bilişim, Yazılım ve Teknoloji Hizmeti Sağlayıcıları

İnternet sitesi, mobil uygulama, sunucu, barındırma, veri güvenliği, yazılım, teknik destek, iletişim ve benzeri teknolojik hizmetlerin sağlanabilmesi amacıyla gerekli kişisel veriler bu alanlarda hizmet aldığımız tedarikçilerle paylaşılabilir.

5.5. İletişim Hizmeti Sağlayıcıları

Sipariş, üyelik, güvenlik, teslimat ve ilgili hukuki şartların bulunması hâlinde pazarlama iletişimlerinin gönderilmesi amacıyla SMS, e-posta ve diğer iletişim altyapısı sağlayıcılarıyla gerekli bilgiler paylaşılabilir.

5.6. Hukuki, Mali ve Profesyonel Danışmanlar

Hukuki işlemlerin, muhasebe, mali müşavirlik, denetim ve danışmanlık süreçlerinin yürütülmesi amacıyla gerekli olduğu ölçüde avukatlar, mali müşavirler, denetçiler ve diğer profesyonel danışmanlarla kişisel veriler paylaşılabilir.

5.7. Yetkili Kamu Kurum ve Kuruluşları

Kanuni yükümlülüklerin yerine getirilmesi veya yetkili makamların hukuka uygun taleplerinin karşılanması amacıyla kişisel verileriniz mahkemeler, icra müdürlükleri, düzenleyici ve denetleyici kurumlar ve diğer yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

6. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

Şirketimizin kullandığı bazı bilişim, altyapı, analiz, iletişim veya teknoloji hizmetlerinin yurt dışında sunulması ya da hizmet sağlayıcılarının sistemlerinin yurt dışında bulunması durumunda kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına kişisel veri aktarılması hâlinde aktarımlar KVKK'nın 9'uncu maddesine ve ilgili ikincil mevzuata uygun olarak gerçekleştirilir.

Bu kapsamda somut aktarımın niteliğine göre;

  • Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararının bulunması,

  • mevzuatta öngörülen uygun güvencelerden birinin sağlanması,

  • standart sözleşmelerin kullanılması,

  • bağlayıcı şirket kurallarının uygulanması,

  • Kurul tarafından izin verilen diğer uygun güvence yöntemlerinin kullanılması veya

  • KVKK'nın 9'uncu maddesinde düzenlenen istisnai aktarım şartlarından birinin bulunması

hâllerinden uygun olan aktarım mekanizması uygulanır.

Yurt dışına aktarım gerçekleştirilmesi durumunda kişisel verilerin korunması için mevzuatın gerektirdiği teknik, idari ve hukuki tedbirler uygulanır.

7. KİŞİSEL VERİLERİNİZ NASIL KORUNUR?

Şirketimiz, işlenen kişisel verilerin güvenliğinin sağlanması amacıyla uygun teknik ve idari tedbirleri almaktadır.

Bu kapsamda;

  • kişisel verilere erişimler yetki ve görev gerekliliğine göre sınırlandırılır,

  • yetkisiz erişimin önlenmesine yönelik güvenlik tedbirleri uygulanır,

  • internet sitesi ve elektronik iletişimlerde güvenli bağlantı teknolojilerinden yararlanılır,

  • bilgi sistemleri ve erişim kayıtları güvenlik ihtiyaçlarına uygun şekilde yönetilir,

  • kişisel veri işleme süreçleri gözden geçirilir,

  • tedarikçi ve hizmet sağlayıcılarla gerçekleştirilen veri işleme süreçlerinde gerekli veri güvenliği tedbirleri uygulanır,

  • mevzuat veya işleme amacı kapsamında saklanmasına ihtiyaç kalmayan kişisel veriler ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

8. KVKK KAPSAMINDA HANGİ HAKLARA SAHİPSİNİZ?

KVKK'nın 11'inci maddesi uyarınca kişisel verilerinizle ilgili olarak;

  • kişisel verilerinizin işlenip işlenmediğini öğrenme,

  • kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

  • kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

  • kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,

  • kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,

  • KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

  • düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  • işlenen kişisel verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

  • kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. HAK VE TALEPLERİNİZ İÇİN İLETİŞİM

KVKK kapsamındaki haklarınıza ilişkin başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen yöntem ve şartlara uygun olarak Şirketimize iletebilirsiniz.

Veri Sorumlusu:
Toptanalım İnternet Hizmetleri Ltd. Şti.

Adres:
Deliklikaya Mah. Deliklikaya-Altınşehir Yolu Cad. Teskoop Çarşı Sanayi Sitesi No: 13L, İç Kapı No: 44, Arnavutköy / İstanbul, PK: 34555

KEP Adresi:
toptanalim@hs02.kep.tr

E-posta:
destek@toptanalim.com

Başvuru Yöntemleri

Şahsen veya Yazılı Başvuru:
Yukarıda belirtilen Şirket adresine kimliğinizi doğrulamaya yarayan belgelerle birlikte başvurabilirsiniz.

Noter Aracılığıyla Başvuru:
Başvurunuzu yukarıda belirtilen Şirket adresine noter aracılığıyla gönderebilirsiniz.

KEP Aracılığıyla Başvuru:
Güvenli elektronik imza veya mobil imza kullanarak başvurunuzu toptanalim@hs02.kep.tr adresine iletebilirsiniz.

Kayıtlı E-posta Adresi Üzerinden Başvuru:
Şirketimize daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresiniz üzerinden destek@toptanalim.com adresine başvurabilirsiniz.

Başvurunuzda;

  • adınız ve soyadınız,

  • başvuru yazılı ise imzanız,

  • Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız; yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,

  • tebligata esas yerleşim yeri veya iş yeri adresiniz,

  • varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız,

  • talep konunuz

yer almalıdır.

Başvurunun konusuna ilişkin bilgi ve belgelerin bulunması hâlinde bunların da başvurunuza eklenmesi gerekmektedir.

Başvurunun tebligat zarfına veya e-posta konu kısmına “Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi” yazılması işlemlerin daha hızlı yürütülmesini sağlayacaktır.

Şirketimiz, usulüne uygun başvuruları talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırır.

Başvurular kural olarak ücretsizdir. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

10. AYDINLATMA METNİNİN GÜNCELLENMESİ

Şirketimiz; mevzuatta, kişisel veri işleme faaliyetlerinde, kullanılan teknolojilerde veya sunulan hizmetlerde meydana gelebilecek değişiklikler doğrultusunda bu Aydınlatma Metni'ni güncelleyebilir.

Aydınlatma Metni'nin güncel hâli www.toptanalim.com üzerinden yayımlanır.

Son Güncellenme Tarihi: 13.08.2026

Toptanalım İnternet Hizmetleri Ltd. Şti.

T-Soft E-Ticaret Sistemleriyle Hazırlanmıştır.