KVKK Notice

Son Güncelleme: 2 October 2026
Sürüm: 1.0

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verilerinizin işlenmesine ilişkin olarak aşağıdaki bilgileri sunarız.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla:

ABWAB AL AQSA DIŞ TİCARET LİMİTED ŞİRKETİ

tarafından işlenmektedir.

Şirket bilgileri:

• MERSİS No: 0003192553100001

• VKN: 0031925531

• Vergi Dairesi: DAVUTPAŞA

• Ticaret Sicil No: 1133267

• İstanbul Ticaret Odası

• Adres: MALTEPE MAH. ESKİ ÇIRPICI YOLU SK. MERİDYEN İŞ MERKEZİ NO: 1 İÇ KAPI NO: Z23 ZEYTİNBURNU / İSTANBUL

• İnternet sitesi: https://holylandpalestine.com

• Gizlilik iletişimi: privacy@holylandpalestine.com

2. Kapsam

Bu Aydınlatma Metni, HolyLand Palestine'ın Public Beta kapsamında sunduğu:

• kullanıcı hesabı,

• profil,

• satıcı başvurusu ve doğrulaması,

• satıcı profili,

• ürün/katalog yönetimi,

• Wishlist,

• Saved Cart,

• Heritage,

• Diaspora,

• bildirim,

• güvenlik ve teknik işletim

faaliyetleri sırasında işlenen kişisel verileri kapsamaktadır.

Public Beta sırasında ödeme, checkout, ticari sipariş, satıcı payout, settlement veya ödeme sağlayıcısı KYC işlemleri aktif değildir.

3. İşlenen Kişisel Veri Kategorileri

Kullandığınız özelliğe göre aşağıdaki kişisel veri kategorileri işlenebilir.

A. Kimlik ve hesap verileri

• ad,

• e-posta,

• hesap kimliği ve durumu,

• parola hash'i,

• doğrulama ve giriş bilgileri,

• tercih edilen dil.

B. İletişim ve profil verileri

• e-posta,

• isteğe bağlı telefon,

• ikamet ülkesi/şehri,

• kullanıcı tarafından sağlanan profil bilgileri,

• köken ve profil tercihleri.

C. Satıcı ve mağaza verileri

• satıcı seviyesi,

• mağaza veya kamuya açık satıcı adı,

• zanaat/uzmanlık,

• biyografi ve hikâye,

• deneyim,

• sosyal medya/internet sitesi bağlantıları,

• görünürlük ve Diaspora tercihleri,

• moderasyon ve başvuru kayıtları.

D. Satıcı doğrulama verileri

Satıcı seviyesine göre:

• kimlik kartı veya pasaport,

• şirket/işletme belgeleri,

• mevcut ülke veya ikamet kanıtları,

• Filistin kökeni/heritage bağlantısını destekleyen belgeler,

• belge teknik bilgileri,

• doğrulama durumu,

• inceleme notları ve geçmişi.

Bu belgeler kamuya açık değildir ve yalnızca yetkili kişiler tarafından erişilebilir.

E. Kamuya açık profil ve Diaspora verileri

Satıcının görünür hale getirmeyi seçtiği durumlarda:

• kamuya açık isim,

• biyografi,

• avatar ve kapak,

• seçilmiş sosyal/internet bağlantıları,

• Diaspora bağlamı,

• ikamet ülkesi/şehri,

• Filistin kökeni etiketi.

F. Ürün ve medya verileri

• ürün/metin içeriği,

• ürün medya dosyaları,

• medya meta bilgileri,

• uploader bilgisi,

• moderasyon kayıtları.

G. Wishlist ve Saved Cart verileri

• kaydedilen ürün,

• varyant,

• miktar,

• kaydedildiği anda gözlemlenen fiyat/para birimi,

• zaman damgaları.

Saved Cart verileri sipariş veya ödeme oluşturmaz.

H. İşlem güvenliği ve teknik veriler

• IP adresi,

• kullanıcı aracısı,

• oturum verileri,

• request/correlation ID,

• audit kayıtları,

• güvenlik olayları,

• rate-limit sinyalleri,

• hata ve tanılama bilgileri.

I. Hukuki işlem / sözleşme kayıtları

Terms of Use veya Seller Terms kabul edildiğinde:

• kabul edilen belge,

• sürüm,

• AgreementVersion kaydı,

• checksum,

• dil,

• kabul zamanı,

• IP,

• kullanıcı aracısı,

• kabul bağlamı

işlenebilir.

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel veriler, KVKK'nın 4. maddesindeki genel ilkelere uygun olarak ve aşağıdaki amaçlarla işlenir.

Hesap, kimlik doğrulama ve hizmet sunumu

Amaçlar:

• hesap oluşturmak,

• giriş ve kimlik doğrulama sağlamak,

• hesap ayarlarını yönetmek,

• Wishlist, Saved Cart ve diğer talep edilen Platform özelliklerini sunmak.

Başlıca hukuki sebepler:

• KVKK m.5/2(c): bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,

• uygun olduğu ölçüde KVKK m.5/2(f): veri sorumlusunun meşru menfaati.

Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi

Amaçlar:

• hesabı ve Platformu korumak,

• yetkisiz erişimi önlemek,

• güvenlik olaylarını tespit etmek,

• moderasyon ve uyuşmazlıkları incelemek,

• hakları korumak.

Başlıca hukuki sebepler:

• KVKK m.5/2(ç): hukuki yükümlülüğün yerine getirilmesi için zorunlu olması,

• KVKK m.5/2(e): bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,

• KVKK m.5/2(f): meşru menfaatler için zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemesi.

Satıcı başvurusu ve güven doğrulaması

Amaçlar:

• satıcı uygunluğunu değerlendirmek,

• kimlik ve başvuru doğrulaması yapmak,

• satıcı kategorisinin gerektirdiği şartları doğrulamak,

• sahtecilik veya yanlış temsil riskini azaltmak,

• moderasyon ve güven kararlarını kayıt altına almak.

Kimlik, işletme ve benzeri olağan kişisel veriler bakımından uygulanabilir hukuki sebepler, işlemin niteliğine göre KVKK m.5/2(c), m.5/2(e) ve m.5/2(f) kapsamında değerlendirilebilir.

Filistin kökeni, etnik köken veya benzeri özel nitelikli kişisel veri ortaya çıkarabilecek doğrulama verileri bakımından, işleme faaliyeti KVKK m.6 kapsamında uygulanabilir özel nitelikli veri işleme şartına ve Kurul tarafından öngörülen yeterli önlemlere dayanmalıdır.

[YAYIN ÖNCESİ HUKUK İNCELEMESİ: Bu faaliyet için uygulanacak kesin KVKK m.6 işleme şartı belirlenmeli ve bu paragraf buna göre kesinleştirilmelidir.]

Kamuya açık satıcı ve Diaspora profili

Amaçlar:

• satıcının seçtiği kamuya açık storefront/profil deneyimini sunmak,

• Diaspora discovery özelliğini çalıştırmak,

• satıcı ve ürünlerin keşfedilmesini sağlamak.

Hukuki sebepler, işleme faaliyetine göre:

• sözleşmenin ifası,

• ilgili kişinin kamuya açıklama iradesiyle uyumlu olarak alenileştirdiği verilerin işlenmesi,

• uygulanabilir hallerde meşru menfaat

olabilir.

Özel doğrulama belgeleri bu amaçla kamuya açıklanmaz.

Hukuki kayıt ve sözleşme kabulü

Amaçlar:

• geçerli Terms veya Seller Terms sürümünün kabul edildiğini ispatlamak,

• uyuşmazlıklarda hakları tesis etmek veya korumak,

• platform yönetişimini ve denetimini sağlamak.

Hukuki sebepler:

• KVKK m.5/2(c),

• KVKK m.5/2(e),

• KVKK m.5/2(ç), uygulanabildiği ölçüde.

İsteğe bağlı tarayıcı tanılama

Tarayıcı tarafındaki isteğe bağlı Sentry tanılama özelliği, kullanıcı tarafından isteğe bağlı tanılama tercihinin kabul edilmesinden sonra etkinleşir.

Bu tercih reddedildiğinde tarayıcı Sentry SDK'sı başlatılmaz.

Bu faaliyetin hukuki dayanağı, ilgili tercihin niteliğine göre açık rıza kapsamında yürütülür.

Sunucu tarafındaki hata ve güvenlik kayıtları, Platformun işletimi ve güvenliği kapsamında ayrı değerlendirilir.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler:

• kayıt ve profil formları,

• satıcı başvuru ve doğrulama formları,

• belge ve medya yüklemeleri,

• satıcı/ürün yönetim ekranları,

• Wishlist ve Saved Cart işlemleri,

• sözleşme kabul işlemleri,

• oturum ve kimlik doğrulama sistemleri,

• çerezler,

• sunucu ve uygulama logları,

• güvenlik/audit mekanizmaları,

• hata ve tanılama altyapısı

vasıtasıyla tamamen veya kısmen otomatik yöntemlerle elde edilebilir.

6. Kişisel Verilerin Aktarılabileceği Taraflar ve Amaçlar

Kişisel verileriniz, yalnızca gerekli olduğu ölçüde:

• hosting ve altyapı sağlayıcılarına,

• veritabanı/cache altyapısına,

• Cloudflare ve Cloudflare R2 gibi depolama, CDN ve güvenlik hizmetlerine,

• Sentry gibi hata ve tanılama hizmetlerine,

• transactional e-posta hizmet sağlayıcılarına,

• yedekleme ve operasyonel izleme sağlayıcılarına,

• hukuken yetkili kamu kurumları, düzenleyici merciler, mahkemeler veya kolluk birimlerine

aktarılabilir.

Aktarım amaçları:

• Platformun işletilmesi,

• dosya ve medya depolama,

• güvenlik,

• hata tespiti,

• bildirim gönderimi,

• yedekleme,

• hukuki yükümlülüklerin yerine getirilmesi,

• hakların tesisi, kullanılması veya korunmasıdır.

Cloudflare R2 bucket'ları bakımından mevcut operasyonel konum EEUR / Eastern Europe olarak belirlenmiştir. Bu konum bir Cloudflare yerleşim ipucudur ve tek başına AB ile sınırlı veri işleme garantisi oluşturmaz.

7. Yurt Dışına Veri Aktarımı

Bazı teknik hizmet sağlayıcıların Türkiye dışında altyapı kullanması veya Türkiye dışından veri işlemesi mümkün olabilir.

Yurt dışına kişisel veri aktarımı yapılması halinde KVKK'nın 9. maddesinde öngörülen şartlardan ve uygun güvence yöntemlerinden uygulanabilir olanı kullanılacaktır.

[YAYIN ÖNCESİ HUKUK/OPERASYON İNCELEMESİ: Sentry, Cloudflare/R2, transactional mail ve diğer aktif processor sözleşmeleri/region bilgileri doğrulanmalı ve kullanılan KVKK m.9 aktarım mekanizması kesin olarak belirtilmelidir.]

8. Saklama Süreleri

Kişisel veriler, işleme amacının gerektirdiği süre ve uygulanabilir hukuki/sözleşmesel yükümlülükler kadar saklanır.

Belirli teknik kayıtlar için mevcut sistemde süreler bulunmakla birlikte; satıcı doğrulama belgeleri, audit kayıtları, backups ve bazı processor-held records için ayrıntılı saklama takvimi ayrıca belirlenmektedir.

İşleme amacı ve hukuki saklama gerekçesi ortadan kalktığında kişisel veriler, uygulanabilir mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

[YAYIN ÖNCESİ HUKUK İNCELEMESİ: Seller verification raw evidence ve ilgili kayıt kategorileri için onaylı retention matrix ile uyum kontrolü yapılmalıdır.]

9. KVKK m.11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,

• işlenmişse buna ilişkin bilgi talep etme,

• işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• eksik veya yanlış işlenen verilerin düzeltilmesini isteme,

• KVKK'daki şartlar dahilinde silinmesini veya yok edilmesini isteme,

• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• yalnızca otomatik sistemler aracılığıyla yapılan analiz sonucunda aleyhinize ortaya çıkan bir sonuca itiraz etme,

• hukuka aykırı veri işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru

KVKK kapsamındaki başvurularınızı mevzuatta öngörülen usul ve yöntemlerle veri sorumlusuna iletebilirsiniz.

İletişim:

ABWAB AL AQSA DIŞ TİCARET LİMİTED ŞİRKETİ

Adres:
MALTEPE MAH. ESKİ ÇIRPICI YOLU SK. MERİDYEN İŞ MERKEZİ NO: 1 İÇ KAPI NO: Z23 ZEYTİNBURNU / İSTANBUL

Gizlilik iletişimi:
privacy@holylandpalestine.com

Bu e-posta adresi aktif ve izlenen bir posta kutusu haline getirilmeden bu Aydınlatma Metni yayınlanmamalıdır.

11. Aydınlatma ile Açık Rızanın Ayrılığı

Bu Aydınlatma Metni, kişisel verilerinizin işlenmesi hakkında bilgi vermek amacıyla sunulmaktadır.

Bu metni okuduğunuza veya kabul ettiğinize ilişkin zorunlu bir onay, tek başına açık rıza teşkil etmez.

KVKK kapsamında açık rıza gereken bir işleme faaliyeti bulunması halinde, bu rıza ilgili işleme amacı için ayrıca, belirli ve özgür iradeye dayalı şekilde talep edilir.