KVKK Aydınlatma Metni

Versiyon/Tarih: 1.0 / 02.08.2026

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu, Metin Bilişim Tic. Ltd. Şti.’dir.

  • Vergi Dairesi / Vergi No: Şükrü Kanatlı / 6200513916
  • MERSİS No: 0620051391600014
  • Adres: Yeşilpınar Mah. 5692. Sk. No:4 Defne / Hatay
  • Telefon: 0540 276 34 10
  • E-posta: info@metinteknoloji.com.tr
  • İnternet sitesi: www.metinteknoloji.com.tr

Şirket; Hims markalı elektrikli araç şarj ekipmanlarının internet üzerinden son kullanıcıya satışını ve bu ürünlere ilişkin teknik servis hizmetlerini yürütmektedir. Şirket, Hims markasının yetkili bayisi olup üretici firma UMELSAN Elk. Ltd. Şti.’dir.

2. İşlenen Kişisel Veri Kategorileri

Faaliyetlerimiz kapsamında, ilgili kişinin siteyi kullanma ve Şirket ile kurduğu ilişkiye göre aşağıdaki kişisel veri kategorileri işlenebilir:

  • Kimlik ve iletişim verileri: Ad soyad, e-posta adresi ve telefon numarası.
  • Müşteri ve işlem verileri: Sipariş bilgileri, sipariş geçmişi, teslimat ve fatura adresi, satın alınan ürün bilgileri ve teklif talebi bilgileri.
  • Ürün ve teknik servis verileri: Ürün modeli, seri numarası ve destek talebinin içeriği.
  • İşlem güvenliği ve internet kullanım verileri: Oturum çerezi olan MTN_SESS, sepet çerezi olan sepet_anahtar ve tema tercihi çerezi olan public_theme ile site kullanımına ilişkin teknik kayıtlar.
  • Finans ve muhasebe verileri: Ödeme yöntemi ve ödeme işlemine ilişkin bilgiler. Ödeme kartı bilgileri Şirket tarafından saklanmaz; kartlı ödeme işlemleri PayTR altyapısı üzerinden gerçekleştirilir.

Site üzerinde reklam veya izleme amacıyla kullanılan çerez bulunmamaktadır. Üyeliksiz (misafir) alışveriş yapılabilmesi nedeniyle üyelik verileri her işlemde zorunlu olarak toplanmayabilir.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler; internet sitesindeki üyelik ve sipariş formları, misafir alışveriş ekranları, “Teklif Al” formu, teknik servis ve destek kanalları, e-posta yazışmaları, ödeme kuruluşu ve kargo süreçleri ile internet sitesinde kullanılan zorunlu teknik çerezler aracılığıyla elektronik ortamda toplanmaktadır.

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel veriler, KVKK’nın 5 inci maddesinin ikinci fıkrasında düzenlenen şartlar kapsamında, aşağıdaki amaçlarla işlenmektedir:

  • Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m. 5/2-c): Üyelik ve müşteri hesabının oluşturulması, siparişin alınması ve yürütülmesi, ürünlerin teslim edilmesi, faturalandırma, ödeme işlemlerinin yürütülmesi, sipariş takibi, iade ve satış sonrası destek süreçlerinin gerçekleştirilmesi.
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m. 5/2-ç): Vergi, muhasebe, ticari defter ve belge düzenine ilişkin yükümlülüklerin yerine getirilmesi, e-fatura ve benzeri belgelerin düzenlenmesi, tüketici mevzuatından kaynaklanan yükümlülüklerin karşılanması ve yetkili kamu kurumlarının taleplerine cevap verilmesi.
  • Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m. 5/2-e): Sözleşmeden veya satış ve servis ilişkisinden doğabilecek uyuşmazlıklarda delillerin oluşturulması, taleplerin ve savunmaların ileri sürülmesi ve hukuki süreçlerin yürütülmesi.
  • Veri sorumlusunun meşru menfaatleri için zorunlu olması (KVKK m. 5/2-f): İnternet sitesinin güvenli ve işlevsel biçimde işletilmesi, oturum ve sepet süreçlerinin yürütülmesi, müşteri taleplerinin yönetilmesi, hizmet kalitesinin geliştirilmesi ve kötüye kullanımın önlenmesi. Bu kapsamda ilgili kişinin temel hak ve özgürlükleri gözetilir.

Yukarıdaki amaçlar dışında, pazarlama veya reklam amaçlı elektronik ileti gönderilmesi söz konusu olduğunda ayrıca gerekli izin ve/veya açık rıza süreçleri yürütülür. Reklam ve izleme çerezi kullanılmamaktadır.

5. Kişisel Verilerin Aktarılabileceği Taraflar ve Aktarım Amaçları

Kişisel veriler, işleme amaçlarıyla sınırlı ve gerekli olduğu ölçüde aşağıdaki taraflara aktarılabilir:

  • PayTR ve ilgili ödeme hizmeti sağlayıcıları: Kartlı ödeme işlemlerinin gerçekleştirilmesi, doğrulanması ve ödeme güvenliğinin sağlanması.
  • Kargo ve lojistik hizmeti sağlayıcıları: Siparişlerin teslim edilmesi, kargo takibinin yapılması ve teslimat süreçlerinin yürütülmesi.
  • Muhasebe, mali müşavirlik ve e-fatura hizmeti sağlayıcıları: Muhasebe, faturalandırma, e-fatura ve vergi yükümlülüklerinin yerine getirilmesi.
  • Yetkili kamu kurum ve kuruluşları ile adli makamlar: Kanunen yetkili oldukları ölçüde, yasal yükümlülüklerin yerine getirilmesi ve hukuki süreçlerin yürütülmesi.
  • Teknik servis ve üretici/tedarikçi taraflar: Ürün model ve seri numarası ile sınırlı olmak üzere garanti, teknik servis ve satış sonrası hizmetlerin yürütülmesi.
6. Kişisel Verilerin Yurt Dışına Aktarılması

Şirketin e-posta altyapısında Google Workspace kullanılmaktadır. Bu hizmetin sunulması sırasında kişisel verilerin yurt dışında bulunan hizmet sağlayıcıların sistemlerinde işlenmesi veya bu sistemlere aktarılması söz konusu olabilir. Böyle bir aktarım, KVKK’nın kişisel verilerin yurt dışına aktarılmasına ilişkin güncel hükümleri ve ikincil düzenlemelerde öngörülen yeterlilik kararı, uygun güvence veya istisnai aktarım şartlarından uygulanabilir olanına dayanılarak ve gerekli güvenlik tedbirleri alınarak gerçekleştirilir.

Yurt dışı aktarımının kapsamı; e-posta yazışmalarının içeriği, e-posta adresleri ve yazışmanın yürütülmesi için gerekli diğer verilerle sınırlı tutulur. Şirket, yurt dışı aktarım süreçlerini ilgili mevzuat ve Kurul kararları doğrultusunda düzenli olarak değerlendirir.

7. Kişisel Verilerin Saklama Süreleri

Kişisel veriler, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri dikkate alınarak saklanır. Sürelerin sona ermesi veya işleme amacının ortadan kalkması hâlinde veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

  • Ticari defterler, faturalar ve ilgili muhasebe belgeleri: İlgili mevzuatta öngörülen süreler kapsamında kural olarak 10 yıl.
  • Sipariş, satış ve teslimat kayıtları: Vergi, ticaret, tüketici ve uyuşmazlık süreçlerine ilişkin yasal süreler boyunca; kural olarak 10 yıla kadar.
  • Üyelik ve müşteri hesabı verileri: Üyelik veya müşteri ilişkisinin devamı süresince ve ilişkinin sona ermesinden sonra doğabilecek talepler için gerekli zamanaşımı süresi boyunca.
  • Teknik servis kayıtları: Garanti, satış sonrası hizmet ve olası uyuşmazlıkların yönetilmesi için gerekli süre boyunca.
  • Oturum, sepet ve tema çerezleri: İlgili çerezin teknik işlevi için gerekli süre boyunca; oturum ve sepet çerezleri oturumun veya sepet sürecinin sona ermesine kadar, tema tercihi çerezi ise tercih süresince saklanır.
  • E-posta yazışmaları ve destek kayıtları: Talebin sonuçlandırılması ve olası hukuki, ticari veya teknik ihtiyaçların karşılanması için gerekli süre boyunca.
8. İlgili Kişinin KVKK’nın 11 inci Maddesindeki Hakları

İlgili kişi, KVKK’nın 11 inci maddesi uyarınca Şirket’e başvurarak;

  • Kişisel verilerinin işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
  • Kanuni şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

9. Başvuru Yöntemi

İlgili kişi, KVKK kapsamındaki taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak hazırlayacağı başvuru ile Şirket’e iletebilir. Başvuruda; ad soyad, başvuru sahibiyle iletişim kurulabilecek adres, talep konusu ve talebe ilişkin açıklamalar ile kimliği doğrulamaya yarayacak bilgiler bulunmalıdır.

  • Yazılı başvuru: Yeşilpınar Mah. 5692. Sk. No:4 Defne / Hatay adresine, zarf üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” ibaresi yazılarak elden veya iadeli taahhütlü posta yoluyla.
  • E-posta: info@metinteknoloji.com.tr adresine, başvuru sahibinin kimliğinin doğrulanmasını sağlayacak bilgiler ve talep konusu eklenerek.
  • Diğer yöntemler: Kurul tarafından belirlenen veya ileride belirlenecek başvuru yöntemleri, gerekli teknik ve idari imkânların sağlanması hâlinde kullanılabilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç mevzuatta öngörülen süre içinde sonuçlandırılır. Başvurunun ayrıca bir maliyet gerektirmesi hâlinde, ilgili mevzuatta belirlenen ücret tarifesi uygulanabilir.

10. Yürürlük

Bu Aydınlatma Metni 02.08.2026 tarihinde yürürlüğe girmiştir. Mevzuat, faaliyetler veya veri işleme süreçlerinde değişiklik olması hâlinde metin güncellenebilir.