Madde 1. Veri sorumlusu
- Veri sorumlusu
- Yıkansın Elektronik Ticaret ve Bilişim Hizmetleri Limited Şirketi
- Adres
- Pınar Mah. Barış Sk. No: 22 İç Kapı No: 3, Merkez/Kırklareli
- MERSİS No
- 0953096883200001
- Vergi Dairesi / No
- Kırklareli Vergi Dairesi / 9530968832
- E-posta
- [email protected]
- KEP adresi
- [email protected]
Bu metin; Yıkansın Platform'una hizmet sağlayıcı olarak başvuran ve hizmet veren firmaların sahiplerine, yetkililerine ve firma panelini kullanan çalışanlarına yöneliktir.
Firma, panel hesabı açtığı çalışanlarını ve yetkililerini bu metin hakkında bilgilendirmekle yükümlüdür; Yıkansın bu metni her kullanıcıya ilk girişte ayrıca gösterir.
Madde 2. İşlenen kişisel veriler
- Kimlik bilgileri: ad, soyad, T.C. kimlik numarası veya vergi kimlik numarası (şahıs işletmelerinde ve yetkili kişi için).
- İletişim bilgileri: telefon numarası, e-posta adresi, işletme ve tebligat adresi, KEP adresi.
- Firma ve vergi bilgileri: ticari unvan, işletme adı, vergi dairesi, MERSİS, ticaret sicil veya esnaf sicil numarası, mükellefiyet türü.
- Belgeler: vergi levhası, imza sirküleri veya imza beyannamesi, yetki belgeleri, faaliyet belgesi, sicil kayıtları, IBAN sahipliği belgesi, yetkili kişinin kimlik belgesinin ön ve arka yüzü (yalnız görsel doğrulama için; biyometrik veri işlenmez) ve başvuruda istenen diğer belgeler.
- Finansal bilgiler: IBAN, hesap sahibi bilgisi ve hesap doğrulama sonucu, hakediş, komisyon, kesinti ve fatura kayıtları.
- Hizmet ve performans bilgileri: tarifeler, hizmet bölgeleri, sipariş, ölçüm, iptal ve teslim kayıtları, müşteri yorumları ve puanları, uyuşmazlık kayıtları.
- Görsel kayıtlar: firma logosu ve teslim alma veya teslim sırasında çektiğiniz ürün fotoğrafları.
- İşlem güvenliği bilgileri: giriş ve oturum kayıtları, parolanın geri döndürülemez özeti, doğrulama kodu kayıtları, IP adresi, cihaz bilgileri, işlem denetim kayıtları.
- Hukuki işlem bilgileri: sözleşme onay kayıtları, yazışmalar ve uyuşmazlık süreçlerine ilişkin bilgiler.
- Asistan sohbetleri: firma panelinde Yıkansın Asistan'ı kullanırsanız yazdığınız mesajlar ve asistanın yanıtları.
Madde 3. İşleme amaçları ve hukuki sebepler
- Başvurunun alınması, belgelerin ve yetkinin doğrulanması, tanıtıcı bilgilerin resmî kaynaklardan doğrulanması ve her takvim yılında yeniden kontrolü, firmanın Platform'da yayına alınması: sözleşmenin kurulması (m. 5/2-c) ve hukuki yükümlülük (m. 5/2-ç; 6563 sayılı Kanun ve Elektronik Ticaret Aracı Hizmet Sağlayıcı ve Elektronik Ticaret Hizmet Sağlayıcılar Hakkında Yönetmelik m. 6).
- Çerçeve sözleşmenin kurulması, onay kayıtlarının tutulması ve sözleşmenin yönetimi: sözleşmenin kurulması ve ifası (m. 5/2-c).
- Siparişlerin size iletilmesi, ölçüm, teslim ve iptal süreçlerinin yürütülmesi: sözleşmenin ifası (m. 5/2-c).
- Müşteriye sunulan ön bilgilendirme ve mesafeli sözleşmede satıcı bilgilerinizin gösterilmesi (unvan, adres, vergi ve sicil bilgileri, başvuruda bildirdiğiniz yetkili telefonu ve e-posta adresi): hukuki yükümlülük (m. 5/2-ç; Mesafeli Sözleşmeler Yönetmeliği m. 5).
- Ödeme kuruluşu nezdinde alt üye işyeri kaydınızın açılması, müşteri ödemelerinin tahsili ve hakedişlerin aktarılması: sözleşmenin ifası (m. 5/2-c) ve hukuki yükümlülük (m. 5/2-ç).
- Komisyon faturalarının düzenlenmesi, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi: hukuki yükümlülük (m. 5/2-ç).
- Hizmet kalitesinin izlenmesi, müşteri şikâyetlerinin ve uyuşmazlıkların incelenmesi, kötüye kullanımın önlenmesi: meşru menfaat (m. 5/2-f), bir hakkın tesisi ve korunması (m. 5/2-e).
- Bilgi güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi: meşru menfaat (m. 5/2-f) ve hukuki yükümlülük (m. 5/2-ç).
- Yıkansın Asistan'ı kullanmanız hâlinde firmanıza ilişkin sorularınızın yanıtlanması ve isteğiniz üzerine konunun destek ekibine iletilmesi: sözleşmenin ifası (m. 5/2-c); yanıtların kalitesinin denetlenmesi bakımından meşru menfaat (m. 5/2-f).
- Yetkili kurum ve kuruluşlara bilgi verilmesi: hukuki yükümlülük (m. 5/2-ç).
Madde 4. Kişisel verilerin aktarıldığı kişiler
- Müşteriler: Mesafeli Sözleşmeler Yönetmeliği m. 5 uyarınca, firmanızın unvanı, adresi, vergi ve sicil bilgileri ile başvuruda bildirdiğiniz yetkili telefonu ve e-posta adresi, sipariş verdiği firmayı tanıyabilmesi için müşteriye sunulan ön bilgilendirme ve sözleşmede gösterilir. Firma adınız, ilçeniz, tarifeleriniz ve yorumlarınız Platform'da herkese açıktır.
- Ödeme kuruluşu: alt üye işyeri kaydı, tahsilat, iade ve hakediş aktarımı için gerekli kimlik, vergi, iletişim ve banka bilgileri.
- E-fatura ve e-arşiv hizmet sağlayıcısı (özel entegratör): komisyon faturalarının düzenlenmesi için vergi ve fatura bilgileri.
- Bankalar: hakediş ödemeleri için.
- Altyapı ve iletişim hizmeti sağlayıcıları: barındırma, güvenlik, belge tarama, e-posta ve SMS gönderimi.
- Yapay zekâ hizmet sağlayıcısı Anthropic, PBC (ABD): Yıkansın Asistan'ı kullandığınızda yazdığınız mesajlar ve asistanın yanıt için baktığı firma, sipariş ve hesap bilgileriniz, yanıtın üretilmesi için. Açık adres satırınız aktarılmaz. Anthropic bu verileri yalnız Yıkansın adına ve talimatıyla işler; kendi yapay zekâ modellerini eğitmek için kullanmaz.
- Hukuk, mali ve vergi danışmanları ile denetçiler.
- Yetkili kamu kurum ve kuruluşları ile adli makamlar.
Yıkansın Asistan'ı kullanmak isteğe bağlıdır. Asistan, ilk kullanımda yurt dışına aktarım hakkında sizi bilgilendirir ve siz "Asistanı başlat" demeden çalışmaz. Kullanmazsanız Platform'un diğer hizmetlerinden yararlanmaya devam edersiniz.
Madde 5. Yurt dışına aktarım
Sistemlerimiz Avrupa Birliği'nde, Almanya'da bulunan sunucularda barındırılır; bu nedenle Madde 2'de sayılan kişisel verileriniz Türkiye dışında saklanır. Ayrıca aşağıdaki hizmet sağlayıcıların sunucuları yurt dışındadır:
- Barındırma: Hetzner Online GmbH (Almanya); Platform'un bütün veritabanı ve uygulama verileri.
- Nesne depolama, içerik dağıtımı ve ağ güvenliği: Cloudflare, Inc. (ABD); yüklediğiniz belgeler, logo ve fotoğraflar ile Platform'a gelen ağ trafiği.
- E-posta gönderimi: Google LLC (ABD); e-posta adresiniz ve ileti içeriği.
- Anlık bildirim: Expo (ABD), Apple Inc. (ABD) ve Google LLC (ABD); cihaz belirteci ve bildirim metni.
- Yapay zekâ asistanı: Anthropic, PBC (ABD); Madde 4'te açıklanan kapsam.
Bu aktarımlar KVKK m. 9'da öngörülen şartlar ve güvenceler çerçevesinde, ilgili sağlayıcılarla yapılan ve gizlilik, veri güvenliği ve verilerin yalnız talimatımızla işlenmesi yükümlülüklerini içeren veri işleme sözleşmelerine dayanılarak yapılır. Aktarımın yapıldığı ülkelerde haklarınızı kullanma ve etkili kanun yollarına başvurma imkânınız bulunmaktadır; aktarımın dayanağı hakkında ayrıntılı bilgi için Madde 8'daki kanallardan bize başvurabilirsiniz.
Madde 6. Toplama yöntemi
Kişisel verileriniz; firma kayıt ve başvuru formları, yüklediğiniz belgeler, firma paneli ve mobil uygulamadaki işlemleriniz, Yıkansın Asistan sohbetleri, doğrulama süreçleri, ödeme kuruluşundan gelen kayıt sonuçları ve sistem kayıtları aracılığıyla tamamen veya kısmen otomatik yollarla toplanır.
Madde 7. Saklama süreleri ve güvenlik
- Başvuru, sözleşme ve onay kayıtları: sözleşme ilişkisi süresince ve sona ermesinden itibaren zamanaşımı süreleri boyunca.
- Sipariş ve müşteriyle yapılan işlemlere ait kayıtlar: Mesafeli Sözleşmeler Yönetmeliği uyarınca en az üç yıl.
- Hakediş, komisyon ve fatura kayıtları: vergi ve ticaret mevzuatındaki süre boyunca (kural olarak on yıl).
- Reddedilen başvurulara ait belgeler: değerlendirme ve olası itiraz süresince; sonrasında silinir veya anonim hâle getirilir.
- Asistan sohbetleri: sohbet çözüldükten ve son etkinliğinden itibaren 12 ay.
- Müşteri yorumları ve puanları: yayında kaldıkları sürece ve mevzuat gereği en az bir yıl (Ticari Reklam ve Haksız Ticari Uygulamalar Yönetmeliği m. 28/B).
- Teslim alma ve teslim fotoğrafları: ilgili sipariş kayıtlarıyla birlikte üç yıl.
- Kimlik belgesi görüntüleri: başvuru değerlendirmesi ve yıllık yeniden doğrulama süresince; sözleşme sona erince silinir.
Kişisel verilerinizi etkileyen bir veri ihlali olursa Kişisel Verileri Koruma Kurulu'na 72 saat içinde, size ise en kısa sürede bildirim yapılır (KVKK m. 12/5). Uyguladığımız güvenlik önlemleri Gizlilik Politikası'nda açıklanmıştır.
Madde 8. Haklarınız ve başvuru
KVKK m. 11 kapsamındaki haklarınızı (verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı kişileri bilme, düzeltme, silme veya yok edilmesini isteme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini talep etme) kullanmak için başvurunuzu:
- ıslak imzalı dilekçeyle Pınar Mah. Barış Sk. No: 22 İç Kapı No: 3, Merkez/Kırklareli adresine elden veya noter aracılığıyla,
- güvenli elektronik imza veya mobil imzayla [email protected] KEP adresine,
- Platform'da kayıtlı e-posta adresinizden [email protected] adresine
iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir.
Yürürlük
Bu metin Sürüm 1 olarak 26 Ekim 2026 tarihinde yürürlüğe girmiştir. Sonraki sürümler tarih ve sürüm numarasıyla Platform'daki Yasal ve Güven Merkezi'nde yayımlanır.
