Hemen Mağaza Ağı Ortak Veri Sorumlusu Protokolü

Son güncelleme: 20 Ekim 2026

1. Taraflar

İşbu Protokol; Abdulkadir Halid Özçevik – Hemen Mağaza ("Hemen Mağaza") ile Hemen Mağaza Platformu üzerinde mağaza işleten ve yönetim panelinden Hemen Mağaza Ağı'na ("Ağ") katılan Kullanıcı ("Mağaza") arasında, Platform Kullanım Sözleşmesi'nin eki olarak düzenlenmiştir.

2. Konu ve Kapsam

İşbu Protokol; Mağaza'nın Son Müşterileri arasından Ağ izni veren kişilerin ("İlgili Kişi") kişisel verilerinin, Ağ'daki mağazaların ve Hemen Mağaza'nın kişiye özel reklam, kampanya ve teklif faaliyetleri amacıyla işlenmesine ilişkin olarak Taraflar'ın ortak veri sorumlusu sıfatıyla rol, hak ve yükümlülüklerini düzenler. Mağaza'nın kendi satış ve üyelik süreçlerine ilişkin veri işleme faaliyetleri Veri İşleme Sözleşmesi'ne tabidir.

3. Roller

3.1 Taraflar, işbu Protokol kapsamındaki işleme bakımından ortak veri sorumlusudur.

3.2 Mağaza, İlgili Kişi'nin Mağaza ile ilişkisi sırasında rıza ve aydınlatma arayüzünün Mağaza'da sunulmasından ve verinin Mağaza üzerinden toplanmasından sorumludur. Arayüz, metinler ve teknik altyapı Hemen Mağaza tarafından hazırlanır ve sağlanır.

3.3 Hemen Mağaza; Ağ kitlesinin oluşturulması, profilleme yöntemleri, reklam platformlarına aktarım, rıza kayıtlarının tutulması ve geri alma taleplerinin uygulanmasından sorumludur.

4. Mağaza'nın Yükümlülükleri

• Hemen Mağaza'nın sağladığı rıza kutularını ve aydınlatma metni bağlantısını Mağaza'nın üyelik ve hesap sayfalarında değiştirmeden sunmak; kutuları önceden işaretlememek ve rızayı alışveriş veya üyelik şartı yapmamak,
• Kendi aydınlatma metnine Ağ katılımına ilişkin Hemen Mağaza'nın sağladığı açıklamayı eklemek,
• İlgili Kişi'nin Ağ'a ilişkin kendisine ulaşan başvurularını en geç 5 iş günü içinde Hemen Mağaza'ya iletmek,
• Ağ kitlesini yalnızca reklam platformlarında hedefleme amacıyla kullanmak; kitleyi dışa aktarmaya, kişileri belirlemeye veya başka amaçla kullanmaya çalışmamak.
• Rıza kutularının görsel yerleşimini, görünürlüğünü ve çalışma mantığını bozacak hiçbir kod, tema müdahalesi veya tasarım değişikliği yapmamak. Bu kuralın ihlali hâlinde doğacak tüm idari, hukuki ve cezai sorumluluk münhasıran Mağaza'ya aittir.

5. Hemen Mağaza'nın Yükümlülükleri

• Rıza ve aydınlatma metinlerini hazırlamak, mevzuata uygun ve güncel tutmak,
• Rıza kayıtlarını (tarih, saat, metin sürümü, IP adresi, kaynak) tutmak ve 3 yıl süreyle arşivlemek,
• Rızanın geri alınması hâlinde işlemeyi derhâl durdurmak ve karma verileri en geç 30 gün içinde reklam platformlarındaki kitlelerden silmek,
• Reklam platformlarına yalnızca karma (hash) yöntemiyle şifrelenmiş iletişim verisi aktarmak; yurt dışına aktarım için KVKK m.9 kapsamında standart sözleşmeyi akdetmek ve Kurul'a süresi içinde bildirmek,
• Ağ'daki mağazalara diğer mağazaların Son Müşterileri'ne ait kimlik ve iletişim bilgilerini vermemek; Ağ verilerini satmamak,
• Makul teknik ve idari güvenlik tedbirlerini almak.

6. İlgili Kişi Başvuruları

İlgili Kişi başvuruları için tek iletişim noktası Hemen Mağaza'dır. Hemen Mağaza başvuruları KVKK m.13 uyarınca en geç 30 gün içinde sonuçlandırır; Taraflar bu amaçla gerekli bilgi ve belgeyi birbirine gecikmeksizin sağlar.

7. Veri İhlali

Taraflardan biri, işbu Protokol kapsamındaki verilere ilişkin bir ihlalden haberdar olduğunda diğer Taraf'ı derhâl ve en geç 24 saat içinde bilgilendirir. Kurul'a ve İlgili Kişiler'e yapılacak bildirim Hemen Mağaza tarafından, Mağaza'nın gerekli desteği vermesiyle yapılır.

8. Sorumluluk ve Rücu

8.1 Her Taraf, işbu Protokol'deki kendi yükümlülüklerini ihlal etmesinden doğan idari para cezası, tazminat ve diğer zararlardan sorumludur.

8.2 Mağaza'nın kusurlu davranışı veya işbu Protokol hükümlerini ihlali sebebiyle Hemen Mağaza aleyhine hükmedilen tüm idari para cezaları, yargılama giderleri ve vekâlet ücretleri, ilk talepte derhâl ve nakden Mağaza tarafından tazmin edilir.

8.3 Hemen Mağaza'nın işbu Protokol'deki yükümlülüklerini ihlali sebebiyle Mağaza'nın İlgili Kişi'ye, Kurul'a veya üçüncü kişilere ödeme yapması hâlinde Mağaza, ödediği tutarı Hemen Mağaza'ya rücu eder.

9. Ağ'dan Ayrılma

Mağaza, yönetim panelinden Ağ katılımını kapatarak dilediği zaman ayrılabilir. Ayrılma ile Mağaza'da yeni rıza toplanması ve Mağaza'dan Ağ'a yeni veri aktarımı durur; daha önce verilmiş rızalar, İlgili Kişi geri almadıkça Ağ kapsamında geçerliliğini korur. Hemen Mağaza, İlgili Kişi'nin rızasını geri alabilmesi için Mağaza'daki hesap sayfasında geri alma alanını açık tutar.

10. Süre, Uygulanacak Hukuk ve Yetki

İşbu Protokol, Mağaza'nın Ağ'a katılımını yönetim panelinden onaylamasıyla yürürlüğe girer ve Ağ katılımı sürdükçe uygulanır; gizlilik, rıza kayıtları ve sorumluluk hükümleri sona ermeden sonra da geçerlidir. İşbu Protokol Türkiye Cumhuriyeti hukukuna tabidir; uyuşmazlıklarda Denizli Mahkemeleri ve İcra Daireleri yetkilidir.

11. Öncelik

Ağ kapsamındaki veri işleme bakımından işbu Protokol, Veri İşleme Sözleşmesi'ne ve Platform Kullanım Sözleşmesi'ne göre önceliklidir.