Gizlilik Politikası
Son güncelleme: Temmuz 2026
TodaySell — todaysell.co (6698 sayılı KVKK kapsamında)
1. AMAÇ, KAPSAM VE VERİ SORUMLUSU
1.1. İşbu Gizlilik Politikası ("Politika"); İsmail Fırat (şahıs işletmesi) ("Şirket" veya "TodaySell") tarafından işletilen todaysell.co alan adlı internet sitesi ile buna bağlı alt alan adları, mobil arayüzler ve uygulamalar ("Platform") üzerinden sunulan hizmetler kapsamında; Kullanıcıların ve ziyaretçilerin kişisel verilerinin hangi amaçlarla, hangi yöntemlerle ve hangi hukuki sebeplere dayanılarak işlendiğini, kimlere aktarılabileceğini, ne kadar süre saklandığını ve ilgili kişilerin haklarını açıklamak amacıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca hazırlanmıştır.
1.2. KVKK uyarınca Veri Sorumlusu:
1.3. Bu Politika; Platform'a üye olan alıcı ve satıcılar ile üye olmaksızın Platform'u ziyaret eden kişiler hakkında işlenen kişisel verileri kapsar. Politika'da tanımlanmayan kavramlar, Kullanım Şartları'ndaki anlamlarıyla yorumlanır. Çerezler aracılığıyla yapılan işleme faaliyetleri, ayrıca Platform'da yayımlanan Çerez Politikası'nda; KVKK m.10 kapsamındaki özet aydınlatma ise KVKK Aydınlatma Metni'nde yer alır.
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
2.1. Kimlik ve İletişim Verileri
Ad, soyad, e-posta adresi, telefon numarası, il/ilçe bilgisi; fatura düzenlenmesi gereken hâllerde T.C. kimlik numarası veya vergi kimlik numarası, fatura adresi ve unvan bilgileri.
2.2. Hesap ve Profil Verileri
Kullanıcı adı, şifre (kriptografik özet olarak), hesap türü, üyelik ve abonelik plan bilgileri, bildirim ve iletişim tercihleri, profil ayarları, favori ilan ve kayıtlı arama bilgileri.
2.3. İlan ve Ticari Beyan Verileri (Satıcılar)
İlana konu işletme veya varlığa ilişkin web sitesi/mağaza adresi, iş modeli, sektör, kuruluş yılı, kullanılan platformlar, şirket türü; gelir-gider, sipariş, reklam harcaması, trafik, dönüşüm oranı, ROAS, ortalama sepet tutarı (AOV), iade oranı, tekrar eden müşteri oranı ve benzeri performans metrikleri; marka tescili, devredilecek varlıklar, stok durumu ve borç/finansal yükümlülük beyanları; yüklenen görseller ve sunum dosyaları; satış fiyatı, pazarlık durumu ve ilan açıklamaları. Bu bilgiler, gerçek kişi Satıcılar bakımından kişisel veri niteliği taşıyabilir ve Satıcı'nın beyanına dayanır.
2.4. Teklif, Mesajlaşma ve Yorum Verileri
Alıcı-Satıcı arasındaki Platform içi mesajlar, ilanlara verilen teklifler ve teklif açıklamaları, soru-cevap ve yorum içerikleri ile bunlara ilişkin zaman kayıtları.
2.5. Ödeme ve Finansal İşlem Verileri (Abonelik Bedelleri)
Kullanıcı'nın Şirket'e ödediği Premium Abonelik bedelleri kapsamında; satın alınan planın türü, tutarı, dönemi, tarihi, ödeme ve yenileme durumu ile fatura bilgileri. Kredi kartı ve banka kartı bilgileri Şirket tarafından işlenmez ve saklanmaz; ödeme işlemleri, Platform'un anlaşmalı olduğu, ilgili mevzuat kapsamında yetkilendirilmiş ödeme kuruluşu tarafından kendi güvenli altyapısında gerçekleştirilir. Şirket'e yalnızca işlemin sonucuna ilişkin sınırlı bilgiler (onay/ret, işlem numarası, kartın maskelenmiş hâli gibi) iletilir.
2.6. İşlem Güvenliği ve Trafik Verileri
IP adresi, cihaz ve tarayıcı bilgileri, oturum ve log kayıtları, erişim zamanları, tıklama ve gezinme bilgileri, hata ve güvenlik kayıtları. Bu veriler 5651 sayılı Kanun kapsamındaki yer sağlayıcı trafik bilgisi saklama yükümlülükleri çerçevesinde de işlenir.
2.7. Pazarlama Verileri (İzne Bağlı)
Ticari elektronik ileti izin tercihleri, kampanya katılım kayıtları ve çerezler aracılığıyla oluşan kullanım/segment bilgileri.
2.8. Özel Nitelikli Kişisel Veriler
Şirket, özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) işlemeyi amaçlamaz. Kullanıcıların bu tür verileri Platform'a girmemesi gerekir; içeriklere kullanıcılar tarafından eklenmesi hâlinde bu veriler talep üzerine silinir.
3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel veriler; üyelik ve kayıt formları, profil ve ilan oluşturma ekranları, teklif verme ve mesajlaşma özellikleri, abonelik satın alma, ödeme ve fatura süreçleri, destek ve iletişim kanalları (e-posta, telefon, iletişim formu), çerezler ve benzeri teknolojiler ile sistem log kayıtları aracılığıyla; tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olarak elektronik ortamda toplanır.
4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
5. İŞLEMENİN HUKUKİ SEBEPLERİ (KVKK m.5)
6. KİŞİSEL VERİLERİN AKTARILMASI (KVKK m.8-9)
6.1. Kişisel veriler; işleme amaçlarıyla sınırlı olarak ve gerekli güvenlik tedbirleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:
6.2. Alıcı ile Satıcı arasındaki iletişimin doğası gereği; Kullanıcı'nın ilanlarında, profil bilgilerinde, tekliflerinde ve mesajlarında yer verdiği bilgiler, iletişim kurduğu diğer Kullanıcılar tarafından görüntülenebilir. Taraflar arasında anlaşma sağlanması hâlinde, Kullanıcı'nın iletişim bilgileri karşı tarafla paylaşılabilir; ayrıca Premium abonelik kapsamında Satıcı'nın ilanda beyan ettiği iletişim bilgileri ve detaylı veriler Premium Alıcılar tarafından görüntülenebilir. Kullanıcıların birbirleriyle paylaştıkları bilgilerin bu kişilerce kullanımından Şirket sorumlu değildir.
6.3. Yurt dışına aktarım: Kullanılan bulut, analitik, e-posta ve güvenlik hizmet sağlayıcılarının sunucularının yurt dışında bulunması hâlinde (örneğin Google LLC, Meta Platforms Inc. ve bulut/altyapı sağlayıcıları), kişisel veriler KVKK m.9'da öngörülen şartlara (yeterlilik kararı, standart sözleşme ve diğer uygun güvenceler) uygun olarak yurt dışına aktarılabilir. Analitik ve pazarlama çerezleri kapsamındaki aktarım yalnızca açık rızaya dayanır.
7. ÇEREZLER VE BENZERİ TEKNOLOJİLER
7.1. Platform'da; oturum yönetimi ve güvenlik için zorunlu çerezler ile tercihlerin hatırlanmasına yönelik işlevsel çerezler, performans ölçümü amaçlı analitik çerezler (Google Analytics, Google Tag Manager) ve açık rıza bulunması hâlinde pazarlama çerezleri (Meta Pixel) ve benzeri teknolojiler kullanılır.
7.2. Zorunlu çerezler, Platform'un çalışması için gereklidir ve izne tabi değildir. Diğer çerezler yalnızca Kullanıcı'nın açık rızasına bağlı olarak çalıştırılır. Kullanıcılar; çerez tercihlerini ilk ziyarette görünen çerez bildiriminden, Platform'daki "Çerez Tercihleri" paneli üzerinden ve tarayıcı ayarlarından her zaman değiştirebilir veya geri alabilir. Kullanılan çerezlerin tam listesi, amaçları ve saklama süreleri Çerez Politikası'nda yer alır.
8. SAKLAMA SÜRELERİ VE İMHA
8.1. Kişisel veriler; ilgili mevzuatta öngörülen süreler ve işleme amacının gerektirdiği süre boyunca saklanır. Bu kapsamda örnek olarak; üyelik ve sözleşme kayıtları üyelik süresince ve sona ermesinden itibaren genel zamanaşımı süresi olan 10 yıl boyunca; fatura ve mali kayıtlar vergi mevzuatı uyarınca; internet trafik kayıtları 5651 sayılı Kanun uyarınca öngörülen süreler boyunca; pazarlama izinlerine dayalı veriler iznin geri alınmasına kadar saklanabilir.
8.2. Sürelerin sona ermesi veya işleme amacının ortadan kalkması hâlinde kişisel veriler; KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak periyodik imha süreçlerinde silinir, yok edilir veya anonim hâle getirilir.
8.3. Kişisel veriler; olası hukuki uyuşmazlıklarda delil teşkil etmesi, zamanaşımı sürelerinin takibi, savunma hakkının kullanılması ve hakların korunması amacıyla, sınırlı ve ölçülü olmak kaydıyla, ilgili zamanaşımı süreleri boyunca saklanmaya devam edilebilir.
8.4. Şirket; kullanıcı deneyimini geliştirmek, hizmetlerini iyileştirmek, istatistiksel analizler yapmak ve raporlama faaliyetlerini yürütmek amacıyla verileri anonim hâle getirerek kullanabilir. Anonimleştirilmiş veriler herhangi bir gerçek kişiyle ilişkilendirilemez ve bu veriler bakımından KVKK hükümleri uygulanmaz.
9. VERİ GÜVENLİĞİ
Şirket; kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı erişimi önlemek ve verilerin muhafazasını sağlamak amacıyla, KVKK m.12 uyarınca uygun teknik ve idari tedbirleri (erişim yetkilendirmesi, şifreleme, güvenli iletişim protokolleri, loglama, yedekleme, ağ güvenliği vb.) uygular. İnternet üzerinden yapılan veri aktarımlarının hiçbir yönteminin mutlak güvenliği garanti edilemeyeceğinden, Kullanıcıların da hesap bilgilerini korumaları önem taşır. Kullanıcı; Platform'a sunduğu bilgilerin doğru ve güncel olduğunu, değişiklik hâlinde bunları derhâl hesabı üzerinden güncelleyeceğini kabul eder; bilgilerin güncel olmamasından kaynaklanan sonuçlardan Şirket sorumlu tutulamaz.
10. REŞİT OLMAYAN KULLANICILAR
Platform hizmetleri 18 yaşını doldurmuş kişilere yöneliktir. Şirket, 18 yaşından küçük kişilere ait kişisel verileri bilerek işlemez; böyle bir durumun tespiti hâlinde ilgili veriler derhâl imha edilir ve hesap kapatılır.
11. OTOMATİK KARAR VERME VE PROFİLLEME
Şirket; Kullanıcılar hakkında, hukuki sonuç doğuran veya Kullanıcı'yı önemli ölçüde etkileyen kararları münhasıran otomatik sistemlere dayanarak almaz. Platform'daki sıralama, öneri, otomatik değerleme ve analiz sistemleri kullanıcı deneyimini geliştirmeye ve bilgilendirmeye yöneliktir.
12. ÜÇÜNCÜ TARAF BAĞLANTILAR
Platform, üçüncü taraflara ait internet sitelerine ve hizmetlere bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından ve içeriklerinden ilgili üçüncü taraflar sorumludur; Kullanıcıların bu sitelerin kendi gizlilik politikalarını incelemesi önerilir.
13. İLGİLİ KİŞİNİN HAKLARI (KVKK m.11) VE BAŞVURU
13.1. Kullanıcılar, KVKK m.11 kapsamında; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
13.2. Başvurular; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimlik tespitini sağlayacak bilgi ve belgelerle birlikte aşağıdaki kanallardan yapılabilir:
13.3. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi, KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir.
14. POLİTİKA DEĞİŞİKLİKLERİ VE YÜRÜRLÜK
14.1. İşbu Politika, Şirket'in kişisel veri işleme faaliyetlerine ilişkin bilgilendirme amacı taşır; tek başına bir hizmet taahhüdü niteliğinde değildir. Platform hizmetlerine ilişkin bağlayıcı hükümler, Kullanım Şartları ile ilgili sözleşme ve eklerde yer alır. Şirket, işbu Politika'yı mevzuat ve hizmetlerdeki değişikliklere bağlı olarak güncelleyebilir. Güncel Politika, Platform'da yayımlandığı tarihte yürürlüğe girer; esaslı değişiklikler Kullanıcılara ayrıca duyurulabilir.
14.2. İşbu Politika, Platform'da yayımlandığı tarihte yürürlüğe girmiştir. Son güncelleme tarihi: 13 Temmuz 2026.