Veri İşleme Sözleşmesi

Son güncelleme: 24 Ağustos 2026

1. Taraflar

İşbu Veri İşleme Sözleşmesi (“DPA” veya “Veri İşleme Sözleşmesi”); Abdulkadir Halid Özçevik - Hemen Mağaza (“Hemen Mağaza” veya “Veri İşleyen”) ile Hemen Mağaza Platformu üzerinden mağaza oluşturan Kullanıcı / Mağaza Sahibi (“Kullanıcı” veya “Veri Sorumlusu”) arasında akdedilen Platform Kullanım Sözleşmesi’nin eki ve ayrılmaz parçası olarak düzenlenmiştir.

İşbu DPA, Kullanıcı’nın kendi Son Müşterilerine ait kişisel verilerin Hemen Mağaza tarafından Kullanıcı adına işlenmesine ilişkin şartları belirler.

2. Amaç ve Kapsam

Bu DPA’nın amacı; Kullanıcı’nın Hemen Mağaza Platformu aracılığıyla yürüttüğü e-ticaret faaliyetleri kapsamında Son Müşterilerine, ziyaretçilerine, üyelerine, sipariş veren kişilere, alıcılarına ve ilgili diğer kişilere ait kişisel verilerin Hemen Mağaza tarafından işlenmesine ilişkin Taraflar’ın hak ve yükümlülüklerini düzenlemektir.

Bu DPA yalnızca Hemen Mağaza’nın Kullanıcı adına veri işleyen sıfatıyla işlediği kişisel veriler bakımından uygulanır.

Hemen Mağaza’nın kendi Kullanıcıları, potansiyel müşterileri, ziyaretçileri, destek talebi oluşturan kişiler ve ticari ileti alıcıları bakımından veri sorumlusu sıfatıyla gerçekleştirdiği veri işleme faaliyetleri, Hemen Mağaza’nın ayrı aydınlatma metni, gizlilik politikası ve çerez politikası kapsamında düzenlenir.

3. Tarafların KVKK Kapsamındaki Rolleri

Kullanıcı, kendi Mağazası üzerinden işlenen Son Müşteri kişisel verileri bakımından veri sorumlusudur.

Hemen Mağaza, Kullanıcı’nın talimatları doğrultusunda Platform hizmetlerini sunarken Son Müşteri kişisel verileri bakımından veri işleyen sıfatıyla hareket eder.

Kullanıcı; kişisel verilerin hukuka uygun şekilde toplanması, ilgili kişilerin aydınlatılması, gerekli açık rızaların alınması, veri işleme şartlarının belirlenmesi, saklama sürelerinin tespiti, veri sahiplerinin başvurularının karşılanması ve kişisel verilerin Platform’a aktarılmasının hukuka uygunluğundan münhasıran sorumludur.

Hemen Mağaza, kişisel verileri yalnızca Platform Kullanım Sözleşmesi, işbu DPA, Kullanıcı’nın hukuka uygun talimatları ve mevzuat kapsamındaki yükümlülükleri doğrultusunda işler.

4. İşlenen Kişisel Veri Kategorileri

Hemen Mağaza tarafından Kullanıcı adına işlenebilecek kişisel veri kategorileri aşağıdakilerle sınırlı olmamak üzere şunlardır:

• Kimlik verileri: Ad, soyad, unvan, kullanıcı adı.
• İletişim verileri: E-posta adresi, telefon numarası, adres bilgileri.
• Müşteri işlem verileri: Sipariş bilgileri, sepet bilgileri, ürün bilgileri, iade ve iptal kayıtları, destek talepleri.
• Finans verileri: Ödeme durumu, tahsilat sonucu, fatura bilgileri, ödeme referans numarası, işlem tutarı.
• Teslimat ve kargo verileri: Alıcı bilgileri, teslimat adresi, kargo takip numarası, kargo durumu.
• İşlem güvenliği verileri: IP adresi, log kayıtları, oturum bilgileri, işlem zamanı, cihaz/tarayıcı bilgileri.
• Pazarlama tercih verileri: İzin/ret kayıtları, kampanya tercihleri, çerez tercihleri.
• Talep ve şikayet verileri: İade talepleri, destek yazışmaları, müşteri mesajları.
• Mağaza içi kullanım verileri: Üyelik, sipariş, favori, yorum, değerlendirme ve benzeri işlem kayıtları.

5. İlgili Kişi Grupları

İşbu DPA kapsamında işlenebilecek ilgili kişi grupları şunlardır:

• Kullanıcı’nın Son Müşterileri,
• Mağaza ziyaretçileri,
• Mağaza üyeleri,
• Sipariş veren kişiler,
• Teslimat alıcıları,
• Fatura muhatapları,
• Kullanıcı’nın çalışanları, temsilcileri veya yetkili kullanıcıları,
• Destek talebi oluşturan kişiler,
• Kampanya, bülten veya ticari ileti izinleri kapsamında işlem yapan kişiler.

6. Veri İşleme Amaçları

Hemen Mağaza, Kullanıcı adına kişisel verileri aşağıdaki amaçlarla işleyebilir:

• Mağaza altyapısının sağlanması,
• Ürün, stok, sepet ve sipariş süreçlerinin yürütülmesi,
• Ödeme entegrasyonlarının çalıştırılması,
• HemenCüzdan veya entegre ödeme kuruluşları üzerinden ödeme süreçlerinin yönetilmesi,
• Kargo entegrasyonları ve kargo takip süreçlerinin yürütülmesi,
• E-fatura/e-arşiv entegrasyonlarının çalıştırılması,
• Mağaza yönetim panelinin sağlanması,
• Teknik destek hizmetlerinin sunulması,
• Güvenlik, loglama, hata tespiti ve sistem sürekliliğinin sağlanması,
• API, webhook ve geliştirici araçlarının çalıştırılması,
• Yedekleme, veri tabanı yönetimi ve altyapı operasyonlarının yürütülmesi,
• HemenAI özelliklerinin Kullanıcı talimatı doğrultusunda çalıştırılması,
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
• Uyuşmazlıkların çözümü ve delil kayıtlarının tutulması.

7. Veri İşleme Süresi

Hemen Mağaza, kişisel verileri Platform Kullanım Sözleşmesi yürürlükte olduğu sürece ve hizmetin ifası için gerekli olduğu ölçüde işler.

Sözleşme’nin sona ermesi, hesabın kapatılması veya aboneliğin iptali halinde, kanuni saklama yükümlülükleri bulunan kayıtlar hariç olmak üzere Kullanıcı’ya ait Mağaza verileri 60 gün sonra silinebilir veya anonim hale getirilebilir.

Ödeme gecikmesi halinde Platform Kullanım Sözleşmesi’nde belirtilen askıya alma, kapatma ve veri silme süreleri uygulanır.

8. Kullanıcı’nın Talimatları

Hemen Mağaza, kişisel verileri Kullanıcı’nın belgelenmiş ve hukuka uygun talimatları doğrultusunda işler.

Kullanıcı’nın Platform üzerinden gerçekleştirdiği ayarlar, API çağrıları, entegrasyon kurulumları, veri aktarımı, silme, dışa aktarma, webhook tanımlama, HemenAI kullanımı ve benzeri işlemler Kullanıcı talimatı sayılır.

Hemen Mağaza, Kullanıcı talimatının hukuka aykırı olduğunu açıkça değerlendirirse talimatı yerine getirmeyi reddedebilir, askıya alabilir veya Kullanıcı’dan yazılı açıklama talep edebilir.

Kullanıcı, Hemen Mağaza’ya verdiği talimatların KVKK’ya, 6563 sayılı Kanun’a, tüketici mevzuatına, ticari elektronik ileti mevzuatına ve ilgili tüm mevzuata uygun olduğunu kabul eder.

9. Kullanıcı’nın Yükümlülükleri

Kullanıcı aşağıdaki hususlardan münhasıran sorumludur:

• Son Müşterilere yönelik KVKK aydınlatma yükümlülüğünü yerine getirmek,
• Gerekli hallerde açık rıza almak,
• Ticari elektronik ileti izinlerini hukuka uygun şekilde almak ve saklamak,
• Çerez izinlerini mevzuata uygun şekilde yönetmek,
• Son Müşteri verilerini Platform’a hukuka uygun şekilde aktarmak,
• Mağaza üzerinden işlenen kişisel verilerin doğru ve güncel olmasını sağlamak,
• Saklama ve imha sürelerini belirlemek,
• Veri sahibi başvurularını karşılamak,
• Gerektiğinde Hemen Mağaza’dan teknik destek veya veri dışa aktarımı talep etmek,
• Yetkili kullanıcı erişimlerini doğru şekilde yönetmek,
• API anahtarları, webhook gizli anahtarları ve panel şifrelerini korumak,
• Üçüncü taraf entegrasyonlarını hukuka uygun şekilde kullanmak.

Kullanıcı, kendi ihlalleri nedeniyle Hemen Mağaza’ya yöneltilecek idari para cezası, tazminat, resmi makam talebi, veri sahibi başvurusu, üçüncü kişi talebi ve diğer zararları Hemen Mağaza’ya tazmin etmeyi kabul eder.

10. Hemen Mağaza’nın Yükümlülükleri

Hemen Mağaza aşağıdaki yükümlülükleri yerine getirmeyi kabul eder:

• Kişisel verileri yalnızca işbu DPA ve Kullanıcı’nın hukuka uygun talimatları doğrultusunda işlemek,
• Kişisel verilere yetkisiz erişimi önlemek için makul teknik ve idari tedbirleri almak,
• Kişisel verilere erişimi hizmetin ifası için gerekli kişilerle sınırlamak,
• Çalışanları ve hizmet sağlayıcıları bakımından gizlilik yükümlülükleri uygulamak,
• Sistem güvenliği, loglama, erişim kontrolü, yedekleme ve altyapı güvenliği için makul tedbirleri almak,
• Veri ihlali şüphesi halinde makul süre içinde Kullanıcı’yı bilgilendirmek,
• Kullanıcı’nın veri sahibi başvurularını yanıtlayabilmesi için makul teknik desteği sağlamak,
• Alt işleyenleri bu DPA’ya uygun yükümlülüklere tabi tutmak,
• Hizmet sona erdiğinde verileri silme, anonim hale getirme veya Kullanıcı’ya dışa aktarma konusunda Platform imkanları dahilinde destek sağlamak.

11. Teknik ve İdari Tedbirler

Hemen Mağaza, hizmetin niteliğine uygun olarak aşağıdaki tedbirleri uygulayabilir:

• Yetkilendirme ve erişim kontrolü,
• Şifreleme veya maskeleme yöntemleri,
• Güvenlik duvarı ve CDN/güvenlik katmanları,
• DDoS ve kötüye kullanım önleme sistemleri,
• Loglama ve işlem kayıtları,
• Yedekleme ve felaket kurtarma süreçleri,
• Güvenli yazılım geliştirme uygulamaları,
• Güncelleme ve güvenlik yaması yönetimi,
• Yetkili personel erişim sınırlaması,
• Gizlilik yükümlülükleri,
• Sistem izleme ve hata takip süreçleri,
• API erişim güvenliği ve anahtar yönetimi.

Hemen Mağaza, tüm veri kaybı veya güvenlik ihlali risklerinin tamamen ortadan kaldırılacağını garanti etmez.

12. Alt İşleyenler

Kullanıcı, Hemen Mağaza’nın Hizmetler’i sunabilmek için alt işleyenlerden yararlanabileceğini kabul eder.

Alt işleyenler aşağıdaki kategorilerde olabilir:

• Bulut altyapı sağlayıcıları,
• CDN ve güvenlik sağlayıcıları,
• Cloudflare ve benzeri güvenlik/CDN hizmetleri,
• Ödeme kuruluşları ve HemenCüzdan bağlantılı finansal altyapı sağlayıcıları,
• Sanal POS sağlayıcıları,
• Kargo firmaları ve kargo takip servisleri,
• E-fatura/e-arşiv entegratörleri,
• SMS, e-posta ve WhatsApp gönderim sağlayıcıları,
• HemenAI ve yapay zeka altyapı sağlayıcıları,
• Teknik destek, hata takip, analiz ve izleme araçları,
• Veri merkezi, hosting ve altyapı operasyon sağlayıcıları.

Hemen Mağaza, alt işleyenleri seçerken makul özeni gösterir ve alt işleyenlerin kişisel verileri yalnızca hizmetin ifası için gerekli ölçüde işlemesini sağlar.

13. Yurt Dışı Veri Aktarımı

Kullanıcı, Hemen Mağaza’nın Cloudflare, bulut altyapısı, HemenAI, e-posta/SMS/WhatsApp sağlayıcıları, güvenlik/CDN hizmetleri ve sair alt işleyenler nedeniyle kişisel verileri yurt dışına aktarabileceğini veya yurt dışında bulunan altyapılarda işleyebileceğini kabul eder.

Hemen Mağaza, yurt dışı veri aktarımı gerektiren hallerde KVKK m.9, Kurul kararları ve yürürlükteki mevzuat uyarınca gerekli uygun güvence mekanizmalarını sağlamayı hedefler.

Yurt dışı aktarım için gerekli açık rıza, standart sözleşme, bağlayıcı şirket kuralları, yeterlilik kararı veya istisnai aktarım hallerinden hangisinin uygulanacağı veri kategorisi, aktarım amacı, alıcı ülke, alt işleyen ve teknik yapı dikkate alınarak belirlenir.

14. Veri Sahibi Başvuruları

Veri sahipleri tarafından Hemen Mağaza’ya doğrudan başvuru yapılması halinde, başvurunun Kullanıcı’nın Son Müşterisine ilişkin olduğu anlaşılırsa Hemen Mağaza, başvuruyu makul süre içinde Kullanıcı’ya yönlendirebilir.

Kullanıcı, veri sahibi başvurularının yanıtlanmasından veri sorumlusu sıfatıyla sorumludur.

Hemen Mağaza, Kullanıcı’nın talebi üzerine, teknik olarak mümkün ve makul olduğu ölçüde veri dışa aktarma, düzeltme, silme, anonim hale getirme veya erişim kısıtlama işlemleri için destek sağlayabilir.

Hemen Mağaza, kapsamlı, manuel veya özel geliştirme gerektiren veri talepleri için ek ücret talep edebilir.

15. Veri İhlali Bildirimi

Hemen Mağaza, Kullanıcı adına işlenen kişisel verilerle ilgili bir güvenlik ihlali, yetkisiz erişim, veri sızıntısı, veri kaybı veya benzeri bir olaydan haberdar olması halinde Kullanıcı’yı makul süre içinde bilgilendirir.

Bildirimde, mümkün olduğu ölçüde ihlalin niteliği, etkilenen veri kategorileri, alınan veya önerilen tedbirler ve teknik değerlendirme bilgileri yer alır.

Kişisel Verileri Koruma Kurumu’na ve ilgili kişilere yapılması gereken bildirimlerden, veri sorumlusu sıfatıyla Kullanıcı sorumludur. Hemen Mağaza, gerekli teknik bilgileri sağlamak üzere makul destek verir.

16. Veri Silme, İade ve Dışa Aktarma

Kullanıcı, Platform’da sunulan araçlar üzerinden verilerini dışa aktarabilir.

Sözleşme’nin sona ermesi halinde Hemen Mağaza, kanuni saklama yükümlülükleri, uyuşmazlık kayıtları, loglar, fatura ve ödeme kayıtları hariç olmak üzere Kullanıcı’ya ait Mağaza verilerini 60 gün sonra silebilir veya anonim hale getirebilir.

Kullanıcı, 60 günlük süre içinde verilerini dışa aktarmakla yükümlüdür.

Hemen Mağaza, teknik imkanlar dahilinde veri dışa aktarım desteği sağlayabilir. Özel format, özel rapor, manuel veri kurtarma veya özel aktarım talepleri ayrıca ücretlendirilebilir.

17. Denetim ve Bilgi Talebi

Kullanıcı, Hemen Mağaza’dan işbu DPA kapsamındaki veri işleme faaliyetlerine ilişkin makul bilgi talep edebilir.

Denetim talepleri, Hemen Mağaza’nın ticari sırlarını, sistem güvenliğini, diğer kullanıcıların verilerini veya altyapı bütünlüğünü riske atmayacak şekilde yürütülür.

Yerinde denetim talepleri, ancak makul gerekçe bulunması, gizlilik taahhüdü verilmesi, Hemen Mağaza’nın operasyonlarını aksatmaması ve Taraflar arasında ayrıca yazılı mutabakat sağlanması halinde gerçekleştirilebilir.

Hemen Mağaza, denetim talepleri için makul operasyonel maliyetleri Kullanıcı’ya yansıtabilir.

18. Gizlilik

Taraflar, işbu DPA kapsamında öğrendikleri kişisel verileri, teknik bilgileri, ticari sırları, sistem bilgilerini, güvenlik süreçlerini ve müşteri bilgilerini gizli tutmayı kabul eder.

Bu yükümlülük Sözleşme sona erse dahi devam eder.

Hemen Mağaza, kişisel verilere erişimi yalnızca görev gereği erişmesi gereken çalışan, temsilci, hizmet sağlayıcı ve alt işleyenlerle sınırlı tutar.

19. HemenAI Kapsamında Veri İşleme

Kullanıcı, HemenAI özelliklerini kullanırken Platform’a aktardığı metin, görsel, ürün bilgisi, müşteri verisi veya diğer içeriklerin yapay zeka altyapıları tarafından işlenebileceğini kabul eder.

Kullanıcı, özel nitelikli kişisel verileri, gereksiz müşteri verilerini, ödeme kartı bilgilerini, şifreleri, API anahtarlarını, sağlık verilerini, kimlik belgelerini veya hukuken işlenmesi sakıncalı verileri HemenAI alanlarına girmemekle yükümlüdür.

Hemen Mağaza, HemenAI kullanımında veri minimizasyonu ilkesini gözetir; ancak Kullanıcı’nın gereksiz veya hukuka aykırı veri girişi nedeniyle doğacak sonuçlardan sorumlu değildir.

20. Sorumluluğun Sınırlandırılması

Hemen Mağaza’nın işbu DPA kapsamındaki sorumluluğu, yürürlükteki emredici hükümler saklı kalmak kaydıyla, Platform Kullanım Sözleşmesi’nde belirtilen sorumluluk sınırı ile sınırlıdır.

Kullanıcı’nın hukuka aykırı veri toplaması, açık rıza almaması, aydınlatma yükümlülüğünü yerine getirmemesi, ticari ileti izinlerini hukuka aykırı yönetmesi, gereksiz veri işlemesi, veri saklama sürelerini belirlememesi, üçüncü taraf entegrasyonlarını hatalı kullanması veya yetkili kullanıcı erişimlerini yanlış yönetmesi nedeniyle doğacak tüm sorumluluk Kullanıcı’ya aittir.

21. DPA’nın Süresi ve Sona Ermesi

İşbu DPA, Platform Kullanım Sözleşmesi ile birlikte yürürlüğe girer ve Platform Kullanım Sözleşmesi yürürlükte kaldığı sürece uygulanır.

Platform Kullanım Sözleşmesi’nin herhangi bir nedenle sona ermesi halinde işbu DPA da sona erer. Ancak gizlilik, veri silme, veri saklama, yasal yükümlülükler, sorumluluk ve uyuşmazlık hükümleri niteliği gereği yürürlükte kalmaya devam eder.

22. Öncelik Sırası

İşbu DPA, Platform Kullanım Sözleşmesi’nin eki ve ayrılmaz parçasıdır.

Kişisel verilerin işlenmesine ilişkin konularda işbu DPA hükümleri ile Platform Kullanım Sözleşmesi hükümleri arasında çelişki bulunması halinde, veri işleme faaliyeti bakımından işbu DPA hükümleri öncelikle uygulanır.

23. Uygulanacak Hukuk ve Yetki

İşbu DPA Türkiye Cumhuriyeti hukukuna tabidir.

Taraflar, işbu DPA’dan doğabilecek uyuşmazlıklarda Denizli Mahkemeleri ve İcra Daireleri’nin yetkili olduğunu kabul eder.

24. Yürürlük

İşbu DPA, Kullanıcı’nın Platform Kullanım Sözleşmesi’ni elektronik ortamda onaylaması, Platform’a kayıt olması, deneme sürecini başlatması, paket satın alması veya Platform’u kullanmaya başlaması ile yürürlüğe girer.

Kullanıcı, işbu DPA’nın tamamını okuduğunu, anladığını, veri sorumlusu sıfatıyla yükümlülüklerini kabul ettiğini ve Hemen Mağaza’yı işbu DPA kapsamındaki kişisel veri işleme faaliyetleri bakımından veri işleyen olarak yetkilendirdiğini kabul, beyan ve taahhüt eder.