Privacy Policy

Son Güncelleme: 2 October 2026
Sürüm: 1.0

1. Hakkımızda

HolyLand Palestine (“HolyLand”, “Platform”, “biz”), ABWAB AL AQSA DIŞ TİCARET LİMİTED ŞİRKETİ tarafından işletilmektedir.

Şirket bilgileri:

• Ticari unvan: ABWAB AL AQSA DIŞ TİCARET LİMİTED ŞİRKETİ

• MERSİS No: 0003192553100001

• VKN: 0031925531

• Vergi Dairesi: DAVUTPAŞA

• Ticaret Sicil No: 1133267

• Oda: İstanbul Ticaret Odası

• Kayıtlı adres: MALTEPE MAH. ESKİ ÇIRPICI YOLU SK. MERİDYEN İŞ MERKEZİ NO: 1 İÇ KAPI NO: Z23 ZEYTİNBURNU / İSTANBUL

• İnternet sitesi: https://holylandpalestine.com

• Gizlilik iletişimi: privacy@holylandpalestine.com

Bu Gizlilik Politikası, HolyLand Palestine internet sitesi ve ilgili hesap, satıcı, katalog, Heritage ve Diaspora özelliklerini kullandığınızda kişisel verilerin nasıl işlendiğini genel olarak açıklar.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki özel aydınlatma yükümlülüğümüz ayrıca KVKK Aydınlatma Metni üzerinden yerine getirilmektedir.

2. Public Beta Hakkında

HolyLand Palestine şu anda ticari işlem içermeyen bir Public Beta olarak sunulabilir.

Public Beta sırasında kullanıcılar:

• hesap oluşturabilir,

• profillerini yönetebilir,

• ürünleri görüntüleyebilir,

• Wishlist'e ürün kaydedebilir,

• Saved Cart içerisinde ürün saklayabilir,

• uygun kullanıcılar satıcı başvurusu yapabilir,

• satıcı profili oluşturabilir,

• ürün ve medya ekleyebilir,

• Heritage ve Diaspora deneyimlerini kullanabilir.

Public Beta sırasında ödeme, checkout, ticari sipariş oluşturma, faturalandırma, satıcı ödemesi veya finansal settlement işlemleri etkin değildir.

Saved Cart'a ürün eklenmesi satın alma, rezervasyon, stok garantisi veya bağlayıcı satış sözleşmesi oluşturmaz.

3. İşleyebileceğimiz Kişisel Veriler

Platformun hangi özelliğini kullandığınıza bağlı olarak aşağıdaki veri kategorilerini işleyebiliriz.

3.1. Hesap ve kimlik bilgileri

• ad ve soyad veya hesap adı,

• e-posta adresi,

• parola özeti,

• hesap durumu,

• tercih edilen dil,

• e-posta veya telefon doğrulama bilgileri,

• oturum ve giriş zamanları.

Parolalar düz metin olarak saklanmaz.

3.2. Profil bilgileri

Kullanıcının isteğine bağlı olarak:

• telefon numarası,

• ikamet ülkesi ve şehri,

• vatandaşlık/ülke bilgileri,

• Filistin kökeniyle ilgili profil seçimleri,

• köken ülkesi, şehir veya köy bilgileri,

• tercih edilen dil ve profil ayarları.

Normal kullanıcı profili genel olarak herkese açık bir kullanıcı profili olarak yayınlanmaz.

3.3. Satıcı başvuru ve profil bilgileri

Satıcı olmak isteyen kullanıcılar bakımından:

• satıcı seviyesi/türü,

• mağaza veya kamuya açık isim,

• zanaat veya uzmanlık alanı,

• biyografi ve hikâye,

• tecrübe bilgileri,

• sosyal medya veya internet sitesi bağlantıları,

• ikamet veya köken bağlamı,

• moderasyon ve değerlendirme kayıtları,

• kamusal profil tercihleri.

Satıcı profili ancak ilgili onay, aktiflik ve görünürlük koşulları karşılandığında kamuya açık hale gelir.

3.4. Satıcı doğrulama verileri

HolyLand'ın güven ve uygunluk modelinin bir parçası olarak belirli satıcı seviyelerinde doğrulama belgeleri talep edilebilir.

Bunlar, ilgili satıcı kategorisine göre:

• kimlik kartı,

• pasaport,

• şirket veya işletme belgeleri,

• mevcut ikamet/ülke kanıtları,

• Filistin kökeni veya aile/heritage bağlantısını destekleyen belgeler,

• belge dosya adı, türü, boyutu ve inceleme bilgileri,

• doğrulama sonucu ve inceleme geçmişi

gibi veriler içerebilir.

Doğrulama belgeleri kamuya açık değildir. Bunlara yalnızca ilgili kullanıcı ve yetkilendirilmiş personel, görev ve yetki kapsamları dahilinde erişebilir.

Doğrulama durumu kamuya gösterilebilir; ancak doğrulama amacıyla sunulan belgelerin kendisi kamuya yayınlanmaz.

Bazı köken/heritage belgeleri, içeriğine göre KVKK kapsamında özel nitelikli kişisel veri ortaya çıkarabilir. Bu tür veriler için KVKK'nın özel nitelikli kişisel verilere ilişkin kuralları ve ilave güvenlik önlemleri uygulanır.

3.5. Diaspora bilgileri

Mevcut Diaspora deneyimi, satıcıların tercihleri ve görünürlük seçimleri doğrultusunda satıcı profillerinden yararlanır.

Satıcının açık olarak görünür hale getirmeyi seçmesi halinde aşağıdaki bilgiler kamuya açık olabilir:

• Diaspora kimliği/bağlamı,

• ikamet ülkesi veya şehri,

• Filistin kökeni etiketi,

• satıcı tarafından seçilmiş biyografi ve profil içeriği,

• avatar, kapak görseli ve seçilmiş bağlantılar.

Platformda bulunan eski/legacy family-tree ve harita veri yapıları mevcut Public Beta Diaspora deneyiminin aktif veri kaynağı değildir.

3.6. Ürün ve medya bilgileri

Satıcılar tarafından:

• ürün adı ve açıklaması,

• kategori ve ürün türü,

• katalog fiyatı ve para birimi,

• SKU/barkod gibi ürün tanımlayıcıları,

• ürün görselleri ve medya dosyaları,

• alt metin, açıklama ve medya teknik bilgileri

işlenebilir.

Kamuya açık olmayan ürün ve medya varlıkları, yayın koşulları sağlanana kadar özel tutulur.

3.7. Wishlist ve Saved Cart bilgileri

Giriş yapmış kullanıcılar için:

• kaydedilen ürün,

• ürün varyantı,

• miktar,

• kaydedildiği anda gözlemlenen fiyat ve para birimi,

• oluşturma ve güncelleme zamanları

saklanabilir.

Bu bilgiler ticari sipariş veya ödeme kaydı değildir.

3.8. Güvenlik, oturum ve teknik veriler

Platformun çalışması ve güvenliği için:

• IP adresi,

• kullanıcı aracısı / tarayıcı bilgileri,

• oturum bilgileri,

• istek/correlation ID'leri,

• güvenlik ve audit kayıtları,

• hata bilgileri,

• yetkilendirme ve doğrulama olayları,

• rate-limit ve kötüye kullanım sinyalleri

işlenebilir.

3.9. Sözleşme kabul kayıtları

Terms of Use ve Seller Terms gibi sözleşmesel metinlerin kabulü sırasında:

• kullanıcı,

• kabul edilen belge türü,

• belge sürümü,

• AgreementVersion kimliği,

• belge checksum bilgisi,

• gösterilen dil,

• kabul zamanı,

• IP adresi,

• kullanıcı aracısı,

• kabul bağlamı

gibi bilgiler tutulabilir.

Privacy Policy veya KVKK Aydınlatma Metni, sözleşmesel onay veya genel veri işleme rızası olarak kaydedilmez.

4. Verileri Hangi Amaçlarla İşliyoruz?

Kişisel verileri, ilgili özelliğe göre aşağıdaki amaçlarla işleyebiliriz:

• kullanıcı hesabı oluşturmak ve yönetmek,

• kimlik doğrulama ve hesap güvenliği sağlamak,

• kullanıcı tercihlerini ve dil ayarlarını uygulamak,

• satıcı başvurularını değerlendirmek,

• satıcı kimliği, uygunluğu ve güvenilirliğini doğrulamak,

• satıcı profilleri ve mağazaları yönetmek,

• satıcı tarafından seçilen bilgileri kamuya göstermek,

• ürün ve katalog içeriklerini yönetmek ve moderasyona tabi tutmak,

• Heritage ve Diaspora deneyimlerini sunmak,

• Wishlist ve Saved Cart özelliklerini sağlamak,

• sözleşmesel belge kabulünü kanıtlamak,

• kullanıcı taleplerini ve uyuşmazlıkları yönetmek,

• kötüye kullanım, sahtecilik veya güvenlik olaylarını önlemek ve araştırmak,

• sistemi işletmek, hata tespiti yapmak ve performansı izlemek,

• kanuni yükümlülükleri yerine getirmek,

• bir hakkın tesisi, kullanılması veya korunması.

Public Beta sırasında ödeme, banka, payout veya payment-provider KYC verileri Public Beta'nın parçası olarak işlenmez.

5. Kamuya Açık Hale Getirdiğiniz Bilgiler

HolyLand, normal kullanıcı hesabınızı otomatik olarak kamuya açık bir profil haline getirmez.

Satıcılar bakımından bazı bilgiler, yalnızca satıcının kamusal profil özelliğini kullanması ve ilgili moderasyon/görünürlük şartlarının sağlanması halinde kamuya açık hale gelir.

Kamuya açık profil oluştururken paylaştığınız bilgilerin internet üzerinden üçüncü kişiler tarafından görüntülenebileceğini dikkate almanız gerekir.

HolyLand, özel doğrulama belgelerini veya pasaport/kimlik görüntülerini kamuya açık profilin parçası olarak yayınlamaz.

6. Çerezler ve İsteğe Bağlı Tanılama

Platform, oturumun sürdürülmesi, kimlik doğrulama ve CSRF güvenliği gibi gerekli işlevler için birinci taraf çerezler kullanır.

Ayrıca:

• dil/oturum tercihleri,

• arayüz tercihleri,

• isteğe bağlı tanılama tercihi

için sınırlı tercih çerezleri kullanılabilir.

HolyLand, mevcut Public Beta yapısında Google Analytics, Meta Pixel veya pazarlama takip çerezleri kullanmamaktadır.

Tarayıcı tarafındaki Sentry tanılama sistemi, isteğe bağlı tanılama tercihi kabul edilmeden başlatılmaz. Kullanıcı tercihini daha sonra Cookie / Privacy Preferences alanından değiştirebilir.

Sunucu tarafındaki hata izleme, tarayıcı tercihinden bağımsız olarak sistem güvenliği ve işletimi kapsamında çalışabilir.

Çerezler hakkında daha ayrıntılı bilgi Çerez Politikası içerisinde yer alacaktır.

7. Hizmet Sağlayıcıları ve Veri Alıcıları

Platformun işletilmesi için gerekli olduğu ölçüde kişisel veriler veya teknik veriler aşağıdaki alıcı/hizmet sağlayıcı kategorileriyle paylaşılabilir:

• sunucu ve altyapı sağlayıcıları,

• veritabanı ve cache altyapısı,

• bulut nesne depolama sağlayıcıları,

• CDN, TLS ve güvenlik hizmetleri,

• hata ve performans izleme hizmetleri,

• e-posta/transactional notification hizmetleri,

• yedekleme ve operasyonel izleme hizmetleri,

• kanunen yetkili kamu kurumları veya adli/idari makamlar.

HolyLand, Cloudflare altyapısını ve Cloudflare R2 nesne depolamasını kullanmaktadır. Mevcut R2 bucket'ları Cloudflare'de EEUR / Eastern Europe konum ipucuyla yapılandırılmıştır. Bu konum bilgisi, verilerin yalnızca Avrupa Birliği sınırlarında tutulacağına ilişkin bir yargı veya sözleşmesel garanti anlamına gelmez.

HolyLand ayrıca hata ve tanılama amacıyla Sentry kullanmaktadır.

Hizmet sağlayıcılarla yalnızca sunulan hizmet için gerekli veriler paylaşılmaya çalışılır.

8. Yurt Dışına Veri Aktarımı

Kullandığımız bazı teknik hizmet sağlayıcıların altyapısı Türkiye dışında bulunabilir veya veriler Türkiye dışındaki sistemlerden erişilebilir/işlenebilir.

Yurt dışına kişisel veri aktarımının söz konusu olduğu durumlarda, KVKK'nın 9. maddesi ve ilgili ikincil mevzuat kapsamında uygulanabilir aktarım şartı ve uygun güvence mekanizması kullanılacaktır.

Aktarımın kapsamı; ilgili hizmet sağlayıcı, veri kategorisi, amaç ve teknik yapı ile sınırlı tutulacaktır.

9. Veri Saklama

Kişisel verileri işleme amacı için gerekli olan süre boyunca ve uygulanabilir hukuki, sözleşmesel, güvenlik veya uyuşmazlık gereklilikleri dikkate alınarak saklarız.

Farklı veri kategorileri farklı sürelerle saklanabilir.

Örneğin:

• parola sıfırlama tokenları kısa süreli olarak tutulur,

• isteğe bağlı tanılama tercihi çerezi belirli bir süreyle saklanır,

• bazı okunan bildirimler sistem politikalarına göre periyodik olarak temizlenebilir,

• kullanıcı tarafından silinebilen medya veya düzenlenebilir doğrulama belgeleri ilgili işlem sırasında kaldırılabilir.

Satıcı doğrulama belgeleri, audit kayıtları, yedekler ve üçüncü taraf hizmet sağlayıcılardaki kayıtlar için ayrıntılı saklama ve silme planı, ilgili hukuki ve operasyonel gereklilikler doğrultusunda ayrıca uygulanır.

Veriler saklama amacı sona erdiğinde, uygulanabilir mevzuata göre silinir, yok edilir veya anonim hale getirilir.

10. Hesap Silme ve Veri Talepleri

Uygun kullanıcı hesaplarında hesap silme özelliği sunulabilir.

Bazı satıcı hesaplarında doğrulama, katalog, moderasyon veya güvenlik kayıtlarının korunması gerekebileceğinden, anlık ve eksiksiz otomatik silme teknik veya hukuki olarak mümkün olmayabilir.

Bu durumda HolyLand, kullanıcıya tüm verilerin otomatik olarak silindiği yönünde yanıltıcı bir bildirimde bulunmaz ve ilgili talebi geçerli saklama/silme süreci kapsamında değerlendirir.

Kullanıcılar ayrıca profillerindeki düzeltilebilir bilgileri hesap ayarları üzerinden güncelleyebilir.

11. Veri Güvenliği

HolyLand, işlenen verilerin niteliğine uygun teknik ve idari güvenlik önlemleri uygulamayı amaçlar.

Mevcut sistemde örneğin:

• parola hashing,

• oturum tabanlı kimlik doğrulama,

• API authentication,

• e-posta doğrulama,

• iki faktörlü kimlik doğrulama ve passkey desteği,

• yetki/policy/RBAC kontrolleri,

• özel medya ve belgeler için yetkilendirilmiş erişim,

• signed/private file erişimi,

• rate limiting,

• güvenlik başlıkları,

• audit ve güvenlik kayıtları

gibi kontroller kullanılmaktadır.

Hiçbir internet sistemi mutlak güvenlik garantisi sağlayamaz; bu nedenle güvenlik önlemleri risk ve ihtiyaçlara göre gözden geçirilir.

12. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında, şartları oluştuğunda kişisel verilerinizin:

• işlenip işlenmediğini öğrenme,

• işlenmişse bilgi talep etme,

• işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,

• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,

• eksik veya yanlış işlenmişse düzeltilmesini isteme,

• mevzuattaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahip olabilirsiniz.

Başvurular, yürürlükteki KVKK mevzuatında öngörülen yöntemler doğrultusunda veri sorumlusuna iletilebilir.

Gizlilik iletişimi:

privacy@holylandpalestine.com

Kayıtlı adres:

MALTEPE MAH. ESKİ ÇIRPICI YOLU SK. MERİDYEN İŞ MERKEZİ NO: 1 İÇ KAPI NO: Z23 ZEYTİNBURNU / İSTANBUL

13. Politika Değişiklikleri

Bu Gizlilik Politikası, Platformun özellikleri, kullanılan hizmet sağlayıcılar veya yürürlükteki mevzuat değiştikçe güncellenebilir.

Önemli değişiklikler halinde güncellenmiş sürüm ve yürürlük tarihi Platform üzerinden sunulur.

Bu Gizlilik Politikası, ilgili işleme faaliyeti için sunulması gereken KVKK Aydınlatma Metni veya gerektiğinde alınması gereken ayrı açık rıza metninin yerine geçmez.