1.0 Last edited on October 28, 2025

KULLANICI AYDINLATMA METNİ

07.04.2016 tarih ve 29677 sayılı Resmî Gazete'de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ikincil düzenlemeleri uyarınca, Hardal, Inc. ("Şirket" veya "Hardal") "Veri Sorumlusu" sıfatıyla, kişisel verilerinizi KVKK ile belirlenmiş sınırlar çerçevesinde ve KVKK'de belirtilen durumlar için işleyebilecektir. Şirketimiz olarak KVKK 10. maddesi uyarınca sizleri, kişisel veri işleme faaliyetlerimiz hakkında bilgilendirmek ve aydınlatmak isteriz. Siz kullanıcılara ait kişisel verilerin KVKK ve ikincil düzenlemelerine uygun olarak işlenmesi ve korunması için azami hassasiyeti göstermekteyiz.

1. Veri İşleyen

KVKK uyarınca, Hardal olarak, veri işleyen sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlar ile bağlantılı, sınırlı ve ölçülü olarak, hukuka ve dürüstlük kurallarına uygun bir şekilde doğru ve güncel olarak işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak 3. kişilere açıklayabilecek/aktarabileceğiz.

"Kişisel Veri" terimi ile kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kastedilmektedir.

"İşleme" terimi ile; KVKK'de düzenlenenler de dahil ve fakat bunlarla sınırlı olmamak üzere, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem kast edilmektedir. Kişisel verilerinizi Şirket içinde yetkilendirilmiş personel işleyebilecektir.

2. Kişisel Verilerin Hangi Amaçlarla İşleneceği

Toplanan kişisel verileriniz, aşağıda yer verilen amaçlarla ("Amaçlar") KVKK'nin 4 (2) maddesindeki öngörülen ilkeler ışığında ve KVKK'nin 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenmektedir ve işlenme amaçlarıyla uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır.

• 6563 sayılı Kanun ve Tüketici Mevzuatı olmak üzere, Türk Ticaret Kanunu, Vergi Usul Kanunu ve ikincil yönetmelikler olmak üzere Şirketimizin tabi olduğu mevzuattan doğan yükümlülüklerinin yerine getirilmesi ve haklarının tesisi,
• Yasal beyanname ve bildirimlerin düzenlenmesi
• Cari hesap açılışı ile ödeme ve tahsilat işlemlerinin gerçekleştirilmesi,
• Para transferlerini yapılabilmesi,
• İşlem güvenliğinin sağlanması ve kontrolü,
• Sözleşmenin ifası, yükümlülüklerin yerine getirilmesi ve devamının sağlanması,
• Ticari ilişkiler kapsamında gerekli iletişimin sağlanması, ticari iş ve stratejilerinin geliştirilmesi, destek hizmetlerinin sunulması,
• Para aklama faaliyetlerinin engellenmesi,
• Şirketin tabi olduğu mevzuatta öngörülen saklama sürelerine uyulması ve ilgili mevzuatta öngörülen diğer yükümlülüklerin yerine getirilmesi,
• Mahkemeler ve bilgi talep eden kamu kurum ve kuruluşlarının taleplerinin ve yasal yükümlülüklerin yerine getirilmesi,
• Olası uyuşmazlıklarda ispat vesilesi olması,
• Hukuki danışmanlık ve teknik destek alınabilmesi,
• Müşteri memnuniyetinin sağlanması ve kalite standartları süreçlerinin yürütülmesi,
• Şirket içi operasyonel faaliyetlerin gerçekleştirilmesi,
• İç denetim soruşturma faaliyetlerinin gerçekleştirilmesi,
• Ticari güvenliğin sağlanması, işlemlerin engellenmesi, risk seviyesinin ölçülmesi, kötü niyetli işlemlerin önlenmesinin sağlanması,
• Kişisel verilerinizi güvenli bir şekilde saklamak için veri yedekleme ve depolama,
• Açık rıza vermiş olmanız halinde ürün ve hizmetlerimizle ilgili kampanyaların oluşturulması, çapraz satış yapılması, hedef kitle belirlenmesi, doğrudan ve doğrudan olmayan pazarlama, kişiye özel hedefleme, pazarlama faaliyetlerinin yürütülmesi, pazar araştırmaları, Şirketimizin hizmetlerinin satış ve pazarlama süreçlerinin planlanması ve icrası, Şirketimizin sunduğu hizmetlere bağlılık oluşturulması ve/veya arttırılması süreçlerinin planlanması ve icrası kapsamında ilgili tanıtım, iletişim, reklam, pazarlama, satış, kampanya çalışmalarının gerçekleştirilmesi ve bu kapsamda tarafınıza ticari elektronik ileti gönderilmesi.

3. İşlenen Kişisel Verileriniz

Şirketimiz'in hizmetinden yaralanacak olan gerçek kişiler ("Kullanıcı") ve Müşteri olan tüzel kişilerin yetkilerinin kişisel verileri bu aydınlatma metni kapsamında belirtilen amaç ve hukuki sebeplere dayalı olarak işlenmektedir.

Veri Konusu Kişi Grupları	İşlenen Kişisel Veriler
Kullanıcı	- Kimlik (Ad Soyad, TCKN, Anne/Baba Adı, Doğum Yeri, Doğum Tarihi, Cinsiyet) - İletişim (Telefon No, E-posta, Adres, Web Adresi) - İşlem Güvenliği (IP adresi, İşlem Bilgileri, Parola/Şifre Bilgileri, Log Kayıtları) - Finans (Banka Hesap Bilgileri, Kredi veya Banka Kart Bilgisi) - Hizmet bilgileri ve detayları, satın alma geçmişi, iade ve değişim işlemleri, kullanıcı alışkanlıkları ve tercihler (ürünler, kategori tercihleri), IP adresi, Çerez (cookie) bilgileri, cihaz bilgileri (tarayıcı ve işletim sistemi), oturum bilgileri (giriş çıkış tarihleri), platform kullanım istatistikleri.
Müşteri (Tüzel Kişi) Yetkilisi	- Kimlik (Ad Soyad, İmza) - İletişim (Telefon No, E-posta, Adres) - Müşteri İşlem (Çalıştığı İşyeri Unvanı ve İşyeri Bilgileri, Fatura Bilgileri) - Hukuki İşlem Bilgisi (imza, imza sirküleri/beyannamesi) - Mesleki Deneyim (Çalışılan İşyeri Bilgisi, Unvan) - Finans (Banka Hesap Bilgileri, Kredi veya Banka Kart Bilgisi) - Hizmet bilgileri ve detayları, satın alma geçmişi, iade ve değişim işlemleri, kullanıcı alışkanlıkları ve tercihler (ürünler, kategori tercihleri), IP adresi, Çerez (cookie) bilgileri, cihaz bilgileri (tarayıcı ve işletim sistemi), oturum bilgileri (giriş çıkış tarihleri), platform kullanım istatistikleri.

4. Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılabileceği

Yukarıda yer alan Amaçlar'ın yerine getirilmesi doğrultusunda toplanan kişisel verileriniz KVKK'nin 8. maddesinde belirtilen aktarım şartları çerçevesinde, KVKK m. 5/2 (a) "Kanunlarda açıkça öngörülmesi", KVKK m. 5/2 (c) "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması", (iii) KVKK m. 5/2 (ç) "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması", KVKK m. 5/2 (e) "Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması" ve KVKK m. 5/2 (f) "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebepleri uyarınca:

1. Gerekli ödeme ve tahsilat işlemleri için ilgili finans kuruluşlarına;
2. Başta mevzuattan doğan yükümlülüklerin yerine getirilebilmesi ve ödemenin gerçekleştirilebilmesi için anlaşmalı olan lisanslı ödeme kuruluşu ile ve amaçlarıyla doğrultusunda Ticaret Bakanlığı ve bunlarla sınırlı olmamak üzere ilgili kamu tüzel kişilerine yetkili kamu kurum ve kuruluşlarına;
3. Gerekli hallerde adli makamlara veya ilgili kolluk kuvvetlerine ve bilgi talep eden kamu kurum ve kuruluşları ile mali müşavir/muhasebe firmalarına ve denetim şirketlerine;
4. Olası uyuşmazlıklarda ispat vesilesi olması, hukuki danışmanlık ve teknik destek alınabilmesi, sözleşmenin uygulanabilmesi, tarafların yükümlülüklerine uyup uymadığının denetlenebilmesi amaçlarıyla hukuk büroları ve danışmanlara;
5. Ticari güvenliğin sağlanması, kişisel verilerinizi güvenli bir şekilde saklamak, muhasebe programı ve arşiv hizmetlerinden yararlanma amaçlarıyla muhasebe programları, elektronik veya fiziksel veri depolama, yedekleme hizmetleri veya sistemlerinin sağlanması için hizmet alınan yurtiçi tedarikçilere ve/veya arşiv firmalarına aktarılmaktadır.

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, yukarıda yer verilen Amaçlar'ın yerine getirilmesi kapsamında farklı kanallarla fiziki ya da elektronik ortamda bizzat sizlerden ya da sizlerin Şirketimize iletilmesi amacıyla açıkladığınız üçüncü kişilerden, internet sitesinden, verilen siparişler aracılığıyla, çerezler aracılığıyla veya elektronik ticaret süreçlerinin yürütülmesi kapsamında hizmet alınan üçüncü taraflardan sözlü, yazılı veya elektronik olarak ve Amaçlar'a dayanarak toplanmaktadır.

Kişisel verileriniz aşağıdaki amaçlarla ve hukuki sebepler ile Şirketimiz tarafından KVKK'nin 4 (2) maddesindeki öngörülen ilkeler ışığında ve KVKK'nin 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına dayalı olarak toplanmakta ve işlenmektedir ve işlenme amaçlarıyla uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır.

KVKK m. 5/2 (a) kapsamında kanunlarda açıkça öngörülmesi hukuki sebebine dayalı olarak:

• 6563 sayılı Kanun ve Tüketici Mevzuatı olmak üzere, Türk Ticaret Kanunu, Vergi Usul Kanunu ve ikincil yönetmelikler olmak üzere Şirketimizin tabi olduğu mevzuattan doğan yükümlülüklerinin yerine getirilmesi ve haklarının tesisi,
• Yasal beyanname ve bildirimlerin düzenlenmesi.

KVKK m. 5/2 (c) kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak:

• Cari hesap açılışı ile ödeme ve tahsilat işlemlerinin gerçekleştirilmesi,
• Para transferlerini yapılabilmesi,
• İşlem güvenliğinin sağlanması ve kontrolü,
• Sözleşmenin ifası, yükümlülüklerin yerine getirilmesi ve devamının sağlanması,
• Ticari ilişkiler kapsamında gerekli iletişimin sağlanması, ticari iş ve stratejilerinin geliştirilmesi, destek hizmetlerinin sunulması.

KVKK m. 5/2 (ç) kapsamında veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak:

• Yasal beyanname ve bildirimlerin düzenlenmesi,
• Para aklama faaliyetlerinin engellenmesi,
• Şirketin tabi olduğu mevzuatta öngörülen saklama sürelerine uyulması ve ilgili mevzuatta öngörülen diğer yükümlülüklerin yerine getirilmesi,
• Mahkemeler ve bilgi talep eden kamu kurum ve kuruluşlarının taleplerinin ve yasal yükümlülüklerin yerine getirilmesi.

KVKK m. 5/2 (e) kapsamında bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak:

• Olası uyuşmazlıklarda ispat vesilesi olması,
• Hukuki danışmanlık ve teknik destek alınabilmesi.

KVKK m. 5/2 (f) kapsamında ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak:

• Müşteri memnuniyetinin sağlanması ve kalite standartları süreçlerinin yürütülmesi,
• Şirket içi operasyonel faaliyetlerin gerçekleştirilmesi,
• İç denetim soruşturma faaliyetlerinin gerçekleştirilmesi,
• Ticari güvenliğin sağlanması, işlemlerin engellenmesi, risk seviyesinin ölçülmesi kötü niyetli işlemlerin önlenmesinin sağlanması,
• Kişisel verilerinizi güvenli bir şekilde saklamak için veri yedekleme ve depolama.

6. Kişisel Verilerinizin Yurtdışına Aktarımı

Yukarıda bahsedilen kişisel verileriniz, uluslararası e-posta sunucusu (Google Suite) kullanılması sebebiyle gönderilen ve alınan e-postaların Avrupa'da bulunan veri merkezlerinde tutulması doğrultusunda Google Suite ile imzalanan KVKK'nin 9. Maddesi, Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik ve ikincil mevzuat kapsamında düzenlenen standart sözleşme ile uygun güvencenin sağlanması kaydıyla Google Suite'e aktarılmaktadır.

7. İlgili Kişinin KVKK'nin 11. Maddesinde Sayılan Hakları

KVKK'nin "İstisnalar" başlıklı 28. maddesinde öngörülen haller saklı kalmak kaydıyla ilgili kişi olarak KVKK'nin 11. maddesi uyarınca:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

İşbu madde uyarınca haklarınıza ilişkin taleplerinizi kişisel veri sahipleri olarak yazılı bir şekilde ve kimliğinizi tespit edici belgeler ile birlikte, kullanmak istediğiniz hakkınıza yönelik açıklamalarınızı içeren yazılı dilekçeniz ile [●] olan Şirket adresine, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca hazırlayarak bizzat veya noter aracılığı ile veya iadeli taahhütlü posta ile Şirketimize iletebilirsiniz.

Şirket, talebin niteliğine göre talebi en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Taleplerin sonuçlandırılmasına ilişkin ayrıca bir maliyet doğması hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücretler talep edilebilir.

---

KULLANICI AÇIK RIZA METNİ

Kimlik (Ad Soyad, TCKN, Anne/Baba Adı, Doğum Yeri, Doğum Tarihi, Cinsiyet), İletişim (Telefon No, E-posta, Adres, Web Adresi), İşlem Güvenliği (IP adresi, İşlem Bilgileri, Parola/Şifre Bilgileri, Log Kayıtları), Müşteri İşlem (İşyeri Unvanı, Vergi Kimlik Numarası, Vergi Dairesi, Üye İşyeri Bilgileri, Fatura Bilgileri), Hukuki İşlem Bilgisi (imza, imza sirküleri/beyannamesi), Mesleki Deneyim (Çalışılan İşyeri Bilgisi, Unvan), Finans (Banka Hesap Bilgileri, Kredi veya Banka Kart Bilgisi), Kimlik (Ad Soyad, İmza), İletişim (Telefon No, E-posta, Adres), Hizmet bilgileri ve detayları, satın alma geçmişi, iade ve değişim işlemleri, kullanıcı alışkanlıkları ve tercihler (ürünler, kategori tercihleri), IP adresi, Çerez (cookie) bilgileri, cihaz bilgileri (tarayıcı ve işletim sistemi), oturum bilgileri (giriş çıkış tarihleri), platform kullanım istatistikleri olan kişisel verilerin Hardal, Inc.'in ("Şirket" veya "Hardal") hizmetleriyle ilgili kampanyaların oluşturulması, çapraz satış yapılması, hedef kitle belirlenmesi, doğrudan ve doğrudan olmayan pazarlama, kişiye özel hedefleme, pazarlama faaliyetlerinin yürütülmesi, pazar araştırmaları, Şirketin hizmetlerinin satış ve pazarlama süreçlerinin planlanması ve icrası, Şirketin sunduğu hizmetlere bağlılık oluşturulması ve/veya arttırılması süreçlerinin planlanması ve icrası kapsamında ilgili tanıtım, iletişim, reklam, pazarlama, satış, kampanya çalışmalarının gerçekleştirilmesi ve bu kapsamda tarafıma ticari elektronik ileti gönderilmesi amaçlarıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") doğrultusunda, Kullanıcı Aydınlatma Metni kapsamında Şirket tarafından işlenmesine ve uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmasına açıkça onay veriyorum.