SiparişTakip

KVKK Aydınlatma Metni

Sürüm 1 · yürürlük 1 Kas 2026

Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

1. Veri Sorumlusu

  • Unvan: ADT İNTERNET VE BİLİŞİM TEKNOLOJİLERİ TİCARET LİMİTED ŞİRKETİ ("SiparişTakip")
  • Adres: Güzelyalı Mah. Atatürk 3. Kısım Blv. No: 178 İç Kapı No: 3 Atakum / Samsun
  • MERSİS No: 0008132976700001
  • E-posta: destek@adtbilisim.com

Bu metin; siparistakip.com ziyaretçilerini, panel.siparistakip.com kullanıcılarını, müşteri firmaların yetkili ve çalışanlarını ve bizimle iletişime geçen kişileri kapsar.

2. Rollerimiz

  1. Veri sorumlusu olduğumuz veriler: müşterilerimizin ve kullanıcılarının kendi bilgileri; yani hesap, kullanıcı, iletişim, fatura, ödeme kaydı ve işlem güvenliği verileri.
  2. Veri işleyen olduğumuz veriler: müşterilerimizin SiparişTakip üzerinden oluşturduğu gönderilerdeki alıcı verileri (alıcı adı, telefon, adres, e-posta gibi). Bu veriler için veri sorumlusu gönderiyi yapan müşteri firmadır; biz bu verileri yalnız müşterinin talimatıyla ve hizmetin sunulması amacıyla işleriz. Bir gönderinin alıcısıysanız başvurunuzu öncelikle gönderiyi yapan firmaya iletmeniz gerekir; bize ulaşan başvurular ilgili firmaya yönlendirilir.
  3. Herkese açık takip sayfasında (takip.siparistakip.com) alıcı adı, telefonu, açık adresi ve e-postası gösterilmez.

3. İşlenen Kişisel Veri Kategorileri

3.1. Müşterinin kendi verileri (veri sorumlusu sıfatıyla)

  • Kimlik: ad, soyad; fatura için T.C. kimlik numarası (TCKN) ya da vergi kimlik numarası (VKN). Ücretsiz paketin aynı kimlik ya da telefon numarasına bir kez verilmesi kuralı için numaraların kendisi değil, geri çevrilemez özeti kullanılır.
  • İletişim: e-posta, cep telefonu (SMS doğrulaması dahil), adres.
  • Müşteri işlem: paket, abonelik, kredi, sipariş, fatura kayıtları; kabul edilen yasal metin sürümleri, kabul zamanı, IP adresi ve tarayıcı bilgisi (sipariş metinlerinde doldurulmuş metin dahil); destek talepleri.
  • Finans: fatura bilgileri, ödeme kayıtları (tutar, tarih, yöntem, ödeme kuruluşu işlem numarası), havale/EFT bilgileri. Kart bilgileri sistemimize girmez; ödeme kuruluşunca işlenir.
  • İşlem güvenliği: IP adresi, oturum ve giriş kayıtları, iki adımlı doğrulama bilgileri, API istemcisi erişim kayıtları; parola sıfırlama ve kayıt formlarında bot doğrulaması için IP adresi ve tarayıcı/cihaz sinyalleri.
  • Mesleki: firma unvanı, görev.

Kayıt tamamlanmadan bırakılan başvurularda da bu veriler işlenir (bkz. 7).

3.2. Site ziyaretçilerinin verileri

  • Çerez tercihi: hangi çerez kategorilerine izin verildiği, tercih tarihi ve politika sürümü.
  • İletişim formu: ad soyad, e-posta, telefon (isteğe bağlı), firma (isteğe bağlı), konu ve mesaj; bot doğrulaması için IP adresi ve tarayıcı/cihaz sinyalleri.
  • Pazarlama ve kullanım verileri (yalnız açık rızayla): analitik ve pazarlama çerezleri aracılığıyla çevrim içi tanımlayıcılar, IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar, sitede ve reklamlarla etkileşim.

3.3. Gönderi alıcı verileri (veri işleyen sıfatıyla)

Alıcı adı, telefon, adres, e-posta, gönderi içeriğine ilişkin bilgi ve takip hareketleri.

4. İşleme Amaçları ve Hukuki Sebepler

  1. Hesap açma, hizmetin sunulması, abonelik ve kredi yönetimi — sözleşmenin kurulması ve ifası (md. 5/2-c).
  2. Ücretsiz paketin aynı kimlik numarasına ya da aynı telefon numarasına bir kez verilmesi, SMS ile telefon doğrulaması ve kötüye kullanımın önlenmesi — sözleşmenin kurulması (md. 5/2-c) ve meşru menfaat (md. 5/2-f).
  3. Faturalama, muhasebe ve yasal saklama — hukuki yükümlülük (md. 5/2-ç).
  4. Kabul edilen yasal metin sürümlerinin saklanması — bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
  5. İşlem güvenliği ve sistem kayıtları — hukuki yükümlülük (md. 5/2-ç; 5651 sayılı Kanun) ve meşru menfaat (md. 5/2-f).
  6. Destek taleplerinin yanıtlanması; yenileme, ödeme, kota ve sözleşme değişikliği bildirimleri — sözleşmenin ifası (md. 5/2-c).
  7. Tanıtım ve pazarlama iletileri — yalnız açık rızanız ve 6563 sayılı Kanun kapsamındaki ticari ileti onayınızla.
  8. Sitenin kullanımının ölçülmesi ve iyileştirilmesi (analitik çerezler) — yalnız açık rızanızla (md. 5/1).
  9. Yeniden hedefleme ve reklam ölçümü (pazarlama çerezleri) — yalnız açık rızanızla (md. 5/1). Rızanızı altbilgideki "Çerez tercihleri" bağlantısından her an geri alabilirsiniz (bkz. Çerez Politikası).
  10. İletişim formuyla iletilen taleplerin yanıtlanması — bir sözleşmenin kurulmasıyla doğrudan ilgili olması ve meşru menfaat (md. 5/2-c, 5/2-f); formun kötüye kullanımını önlemek için bot doğrulaması — meşru menfaat (md. 5/2-f).

5. Toplama Yöntemi

Kişisel veriler; panel ve web sitesindeki formlar, çerezler ve benzeri teknolojiler (analitik ve pazarlama çerezleri yalnız açık rızayla), SMS doğrulaması, e-posta ve telefon görüşmeleri, API ve e-ticaret entegrasyonları ile ödeme kuruluşlarından gelen bildirimler aracılığıyla elektronik ortamda, kısmen ya da tamamen otomatik yollarla toplanır.

6. Aktarım

  1. Kargo firmaları: gönderi oluşturmak için gönderi verileri, müşterinin hesabını bağladığı kargo firmasına müşterinin talimatıyla aktarılır. Güncel liste siparistakip.com/kargo-firmalari sayfasındadır.
  2. Ödeme kuruluşları: iyzico ve PayTR — kartla ödeme sunulduğunda ödemenin alınması.
  3. SMS hizmet sağlayıcısı: telefon doğrulaması — Vatan SMS.
  4. Bot doğrulama hizmeti: Cloudflare, Inc. (Turnstile) — siparistakip.com iletişim formunda ve panel.siparistakip.com parola sıfırlama ve kayıt formlarında bot doğrulaması; doğrulama için IP adresi ve tarayıcı/cihaz sinyalleri Cloudflare'e iletilir.
  5. Analitik ve reklam hizmeti sağlayıcıları: yalnız açık rızanız varsa, çerezler aracılığıyla toplanan veriler. Şu anda bu sağlayıcılardan hizmet alınmıyor; bir sağlayıcı eklenmeden önce adı bu metne ve Çerez Politikası'na yazılır.
  6. Diğer hizmet sağlayıcılar: barındırma — Teknosos Bilişim Hizmetleri ve Ticaret Limited Şirketi, Datacasa veri merkezi (Başakşehir / İstanbul); e-posta gönderimi — Promail (promail.com.tr), e-posta altyapı hizmeti; muhasebe ve yedekleme hizmeti aldığımız tedarikçiler.
  7. Yetkili kamu kurumları: yasal talep halinde.

Yurt dışına aktarım: verilerimiz Türkiye'de barındırılır: Teknosos Bilişim Hizmetleri ve Ticaret Limited Şirketi, Datacasa veri merkezi (Başakşehir / İstanbul). İletişim, parola sıfırlama ve kayıt formlarındaki bot doğrulaması (Cloudflare Turnstile) için IP adresi ve tarayıcı/cihaz sinyalleri yurt dışındaki sunuculara aktarılır. Hizmet sağlayıcıların, özellikle analitik ve reklam sağlayıcılarının sunucuları da yurt dışında olabilir; bu durumda aktarım KVKK md. 9 kapsamındaki güvencelerle yapılır.

7. Saklama Süresi

Kişisel veriler, işleme amacının gerektirdiği süre ve mevzuattaki zorunlu süreler boyunca saklanır; süre bitince silinir, yok edilir ya da anonim hale getirilir.

  • Faturalar: mali mevzuat gereği (VUK, TTK) fatura yılının sonundan itibaren 10 yıl
  • Ödeme, faturalandırmaya esas kullanım (gönderi sayımı) ve muhasebe kayıtları: ait oldukları yılın sonundan itibaren 10 yıl (6102 sayılı Türk Ticaret Kanunu md. 82; 213 sayılı Vergi Usul Kanunu md. 253)
  • Havale/EFT dekontları: 2 yıl; sonra dekont dosyası silinir, ödeme bildirimi kaydı kalır
  • Yasal metin kabul kayıtları (kabul zamanı, IP adresi, tarayıcı bilgisi, kabul edilen metin; sipariş metinlerinde doldurulmuş metin): sözleşme süresince ve sözleşmenin sona ermesinden itibaren 10 yıl
  • İşlem güvenliği kayıtları: 2 yıl (5651 sayılı Kanun)
  • Kargo firmasıyla iletişim kayıtları: gönderi oluşturma ve iptal kayıtları (kanıt amaçlı, tam içerik) gönderi teslim edildikten, iade edildikten ya da iptal edildikten 15 gün sonrasına kadar, gönderi sonuçlanmazsa en çok 180 gün; başarılı takip çağrıları ayrı kayıt olarak tutulmaz; yalnız istatistik ve kişisel alanları maskelenmiş küçük bir örnek (%1) 7 gün (içeriği 2 gün) saklanır; etiket ve diğer teknik çağrı kayıtları (kargo firmaları ile SMS ve doğrulama hizmeti sağlayıcılarına yapılan çağrılar dahil) 7 gün (yanıt içeriği 2 gün, kişisel alanlar maskelenir); hatalı kayıtlar 45 gün
  • Webhook olayları ve teslim kayıtları: 30 gün
  • Denetim kayıtları (yapılan işlem ile varsa işlemi yapan hesap ve istemci IP adresi): 3 ay saklanır, sonra silinir
  • Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesi işlemlerinin kaydı: 3 yıl saklanır; bu kayıtlar işlemin türünü, tarihini ve etkilenen kayıt sayısını içerir, silinen veriyi içermez. Kargo firmasıyla iletişim kayıtlarında ve webhook olay ve teslim kayıtlarında alıcı verisi bulunabilir; bu veriler için de SiparişTakip veri işleyen olarak hareket eder
  • Fatura bilgileri (TCKN / VKN, unvan ya da ad soyad, vergi dairesi, adres) ve telefon: hesap süresince ve hesabın kapanmasından itibaren 10 yıl (fatura ve mali mevzuat); sonra fatura bilgileri anonim hale getirilir, telefon silinir
  • Ücretsiz paket hakkı kaydı (TCKN / VKN ve doğrulanmış telefon numarasının geri çevrilemez özeti): hesap süresince ve hesabın kapanmasından itibaren 10 yıl; ücretsiz paketin aynı kimlik ya da telefon numarasına yalnız bir kez verilebilmesi için
  • Askıdaki ve arşivdeki hesap verileri: bu listedeki süreler; askı ya da arşiv nedeniyle ayrıca silinmez
  • Kayıt adayı verileri (ad, e-posta, telefon, firma, fatura bilgisi): kayıt tamamlanmazsa son işlemden 30 gün sonra silinir
  • Hesap kapanınca: hesap kapandıktan sonraki 30 gün içinde talep edilirse gönderi kayıtları dışa aktarılmış bir dosya olarak iletilir; bu sürenin sonunda alıcı verileri silinir, fatura kayıtları 10 yıl kalır; veriler silindikten sonra kapanan hesap yeniden açılırsa silinen veriler geri getirilmez
  • Gönderi alıcı verileri (veri işleyen sıfatıyla): gönderi kapandıktan (teslim, iade, iptal ya da kargo firmasınca iptal veya kayıp bildirimi) 1 yıl sonra anonim hale getirilir: alıcının adı, telefonu, e-postası ve açık adresi ile takip hareketlerindeki kişi adları (örneğin teslim alan kişi) silinir; il ve ilçe, gönderi numarası ve durum geçmişi kalır. Kargo firmasından teslim ya da iade gibi bir son bilgi gelmeden takibi duran gönderilerde aynı işlem takibin durduğu tarihten 6 ay sonra yapılır (takip şu durumlarda durur: gönderi oluşturulduktan sonra 30 gün içinde kargoya verilmezse, kargoya verildiği hâlde 90 gün içinde sonuçlanmazsa, kargo firmasında bulunamazsa, takip edilemezse ya da hesap arşive alınırsa; takip yeniden başlarsa süre baştan işler); kargo firmasında oluşturulamayan (başarısız) gönderilerin alıcı verileri başarısız olduğu tarihten 6 ay sonra silinir ve silindikten sonra bu gönderiler yeniden denenemez, adresleri düzeltilemez
  • Çerez verileri: Çerez Politikası'nda her çerez için yazılan süre

Askıya ve arşive alınan hesapların verileri askı ya da arşiv nedeniyle silinmez; yukarıdaki süreler bu hesaplarda da uygulanır. İmha günlük olarak otomatik yapılır; mevzuattaki altı aylık periyodik imha süresi aşılmaz.

8. Haklarınız (KVKK md. 11)

Kişisel verilerinizle ilgili olarak:

  1. İşlenip işlenmediğini öğrenme,
  2. İşlenmişse buna ilişkin bilgi talep etme,
  3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  6. KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
  7. Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
  9. Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Usulü

  1. Başvurunuzu, kimliğinizi tespit edici bilgilerle birlikte yazılı olarak Güzelyalı Mah. Atatürk 3. Kısım Blv. No: 178 İç Kapı No: 3 Atakum / Samsun adresine ya da sistemimizde kayıtlı e-posta adresinizden destek@adtbilisim.com adresine iletebilirsiniz.
  2. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
  3. Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız ya da süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.