Güvenlik ve Gizlilik Politikası

Son Güncelleme: 9 Ekim 2026

DepoFilo olarak müşterilerimizin, satıcılarımızın ve tüm kullanıcılarımızın kişisel bilgilerinin gizliliğini ve güvenliğini önemsiyoruz.

www.depofilo.com üzerinden sunulan hizmetlerde, kullanıcı bilgilerinin korunması, güvenli ödeme işlemlerinin gerçekleştirilmesi ve kişisel verilerin hukuka uygun şekilde işlenmesi temel ilkelerimiz arasındadır.

Bu Güvenlik ve Gizlilik Politikası, DepoFilo platformunda hangi bilgilerin toplanabileceğini, bu bilgilerin hangi amaçlarla kullanılabileceğini, kimlerle paylaşılabileceğini ve kullanıcıların haklarını açıklamak amacıyla hazırlanmıştır.

1. Gizlilik ve Veri Güvenliği İlkelerimiz

DepoFilo, kullanıcı bilgilerinin gizliliğinin korunması amacıyla yürürlükteki mevzuata uygun teknik ve idari güvenlik önlemleri uygulamayı esas alır.

Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulur:

  • Hukuka ve dürüstlük kurallarına uygun hareket edilmesi.
  • Verilerin doğru ve gerektiğinde güncel tutulması.
  • Belirli, açık ve meşru amaçlarla işlenmesi.
  • İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması.
  • Gerekli saklama süresi sona erdiğinde mevzuata uygun şekilde silinmesi, yok edilmesi veya anonim hâle getirilmesi.
  • Yetkisiz erişim ve hukuka aykırı kullanıma karşı uygun güvenlik önlemlerinin alınması.

DepoFilo, kişisel verilerin korunmasına ilişkin yükümlülüklerini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında yerine getirmeyi amaçlar.

2. Toplanabilecek Bilgiler

DepoFilo üzerinden sunulan hizmetlerin niteliğine göre aşağıdaki bilgiler işlenebilir:

Kimlik ve iletişim bilgileri

  • Ad ve soyad.
  • E-posta adresi.
  • Telefon numarası.
  • Teslimat ve fatura adresleri.
  • Fatura düzenlenmesi için gerekli kimlik veya vergi bilgileri.

Hesap ve üyelik bilgileri

  • Kullanıcı ve hesap bilgileri.
  • Müşteri veya satıcı hesap türü.
  • Hesap güvenliği ve doğrulama kayıtları.
  • Kullanıcı tercihleri.

Sipariş ve alışveriş bilgileri

  • Sipariş numaraları ve tarihleri.
  • Satın alınan ürünler.
  • Sipariş bedelleri ve ödeme durumları.
  • Kargo ve teslimat bilgileri.
  • İptal, iade ve geri ödeme kayıtları.

Teknik ve güvenlik bilgileri

  • IP adresi.
  • Tarayıcı ve cihaz bilgileri.
  • Oturum ve erişim kayıtları.
  • Sistem hata ve güvenlik kayıtları.
  • Çerezler aracılığıyla elde edilen bilgiler.

İletişim ve destek bilgileri

  • İletişim formuyla gönderilen mesajlar.
  • Müşteri destek görüşmeleri.
  • Ürün soruları ve değerlendirmeler.
  • Şikâyet ve talep kayıtları.

Bu bilgiler yalnızca ilgili hizmetin gerektirdiği kapsamda ve uygulanabilir hukuki şartlar çerçevesinde işlenir.

3. Kişisel Verilerin Kullanım Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

  • Müşteri ve satıcı hesaplarının oluşturulması ve yönetilmesi.
  • Siparişlerin alınması ve ilgili satıcıya iletilmesi.
  • Ödeme işlemlerinin gerçekleştirilmesi.
  • Kargo ve teslimat süreçlerinin yürütülmesi.
  • İptal, iade ve geri ödeme taleplerinin sonuçlandırılması.
  • Müşteri hizmetleri ve teknik destek sağlanması.
  • Fatura ve diğer yasal belgelerin düzenlenmesi.
  • Dolandırıcılık ve yetkisiz işlemlerin önlenmesi.
  • Sistem güvenliğinin ve hizmet sürekliliğinin sağlanması.
  • Yasal yükümlülüklerin yerine getirilmesi.
  • Gerekli izinlerin bulunması hâlinde kampanya ve tanıtım iletişimlerinin gerçekleştirilmesi.

Kişisel verilerin işlenmesinde, KVKK’da düzenlenen geçerli hukuki sebepler esas alınır.

Açık rıza gereken işlemlerde kullanıcıların ayrıca bilgilendirilmesi ve gerekli rızanın alınması sağlanır.

4. Üyelik ve Hesap Güvenliği

DepoFilo, müşteri ve satıcı hesaplarının güvenliğini sağlamak amacıyla hesap doğrulama, erişim yetkilendirme ve oturum kontrolü gibi güvenlik mekanizmalarından yararlanabilir.

Kullanıcıların kendi hesap güvenliklerini korumaları da önemlidir.

Bu nedenle kullanıcılarımıza;

  • Güçlü ve tahmin edilmesi zor şifreler kullanmalarını,
  • Şifrelerini üçüncü kişilerle paylaşmamalarını,
  • Ortak kullanılan cihazlarda işlemler tamamlandıktan sonra çıkış yapmalarını,
  • Şüpheli hesap hareketlerini destek ekibine bildirmelerini

öneriyoruz.

DepoFilo, yetkisiz erişim girişimlerini ve şüpheli hesap faaliyetlerini inceleyebilir.

5. Ödeme ve Kredi Kartı Güvenliği

DepoFilo üzerinden gerçekleştirilen çevrim içi ödeme işlemleri, entegre ödeme kuruluşu PayTR altyapısı aracılığıyla yürütülmektedir.

Ödeme sırasında kart bilgilerinin alınması ve ödeme işleminin gerçekleştirilmesi, ödeme kuruluşunun güvenli ödeme ortamı üzerinden sağlanır.

DepoFilo’nun pazaryeri sistemi, ödeme sonucuna ve siparişin yürütülmesine ilişkin gerekli işlem kayıtlarını tutabilir.

Kullanıcıların tam kredi kartı numaralarının ve kart güvenlik kodlarının DepoFilo’nun ürün, sipariş veya satıcı yönetim veritabanında saklanmaması esastır.

Ödeme işlemlerine ilişkin güvenlik ve kişisel veri uygulamaları bakımından ilgili ödeme kuruluşunun politikaları da geçerlidir.

6. Satıcılarla Bilgi Paylaşımı

DepoFilo çok satıcılı bir elektronik ticaret platformudur.

Müşterilerin sipariş verdiği ürünlerin hazırlanabilmesi ve teslim edilebilmesi amacıyla ilgili satıcıya gerekli sipariş ve teslimat bilgileri aktarılabilir.

Bu bilgiler, siparişin yürütülmesi için gerekli olduğu ölçüde ad, soyad, teslimat adresi, iletişim bilgileri ve sipariş detaylarını içerebilir.

Satıcıların kendileriyle paylaşılan müşteri bilgilerini yalnızca hukuka uygun ve gerekli amaçlarla kullanması gerekir.

Satıcılar, müşteri bilgilerini yetkisiz üçüncü kişilerle paylaşamaz veya hukuka aykırı şekilde kullanamaz.

Bir satıcının, başka bir satıcıya ait gizli müşteri ve sipariş bilgilerine yetkisiz erişimine izin verilmemesi esastır.

7. Üçüncü Taraf Hizmet Sağlayıcıları

DepoFilo üzerinden sunulan bazı hizmetlerin yürütülmesi sırasında üçüncü taraf hizmet sağlayıcılarıyla çalışılabilir.

Bunlara;

  • Ödeme kuruluşları,
  • Kargo ve lojistik hizmet sağlayıcıları,
  • Sunucu ve barındırma hizmetleri,
  • E-posta gönderim hizmetleri,
  • Teknik altyapı ve güvenlik hizmet sağlayıcıları,
  • Hukuken yetkili kamu kurum ve kuruluşları

dahil olabilir.

Kişisel veriler, ilgili hizmetin yürütülmesi veya yasal yükümlülüklerin yerine getirilmesi için gerekli olan kapsamda ve uygulanabilir hukuki şartlarla paylaşılır.

Kişisel verilerin yurt dışına aktarılmasının söz konusu olması hâlinde KVKK’nın ilgili hükümleri ve gerekli aktarım şartları uygulanır.

8. İletişim Formu ve E-posta Gizliliği

DepoFilo iletişim formu aracılığıyla gönderilen ad, soyad, e-posta adresi ve mesaj bilgileri, kullanıcının talebinin değerlendirilmesi ve yanıtlanması amacıyla işlenebilir.

İletişim mesajları, platformun e-posta gönderim altyapısı üzerinden yetkili alıcılara iletilebilir.

Gönderilen mesajlar, kullanıcı taleplerinin takibi, güvenlik, uyuşmazlıkların çözümü ve uygulanabilir yasal yükümlülükler kapsamında gerekli sürelerle saklanabilir.

Kullanıcıların iletişim formlarında şifre, kart güvenlik kodu veya benzeri hassas bilgileri paylaşmamaları önerilir.

9. Çerezler ve Tarayıcı Teknolojileri

DepoFilo, internet sitesinin çalışmasını sağlamak ve kullanıcı deneyimini geliştirmek amacıyla çerezlerden yararlanabilir.

Çerezler, kullanım amaçlarına göre aşağıdaki gruplara ayrılabilir:

Zorunlu çerezler: Oturum yönetimi, sepet işlemleri ve temel site işlevlerinin çalışması için gerekli olabilir.

İşlevsel çerezler: Kullanıcı tercihlerinin hatırlanması ve ek site özelliklerinin sunulması amacıyla kullanılabilir.

Analitik çerezler: Gerekli hukuki şartların sağlanması hâlinde site kullanımını değerlendirmek amacıyla kullanılabilir.

Reklam ve pazarlama çerezleri: İlgili hukuki şartların sağlanması ve gerektiğinde açık rıza alınması hâlinde kullanılabilir.

Zorunlu olmayan çerezlerin kullanımı için gerekli izin ve tercih mekanizmalarının uygulanması esastır.

Kullanıcılar, tarayıcı ayarları aracılığıyla çerezlerin kullanımını yönetebilir.

Ayrıntılı bilgi için Çerez Politikası incelenebilir.

10. Sistem Güvenliği ve Teknik Kayıtlar

DepoFilo, platformun güvenliğini ve hizmet sürekliliğini korumak amacıyla teknik hata, işlem ve güvenlik kayıtları oluşturabilir.

Bu kayıtlar;

  • Yetkisiz erişim girişimlerinin tespit edilmesi,
  • Sistem hatalarının incelenmesi,
  • Ödeme ve sipariş işlemlerindeki teknik sorunların araştırılması,
  • E-posta ve kargo süreçlerinin takip edilmesi,
  • Şüpheli faaliyetlerin tespit edilmesi,
  • Hizmet sürekliliğinin sağlanması

amacıyla kullanılabilir.

Sistem kayıtlarına erişim, görev ve yetki gereklilikleriyle sınırlandırılır.

Teknik kayıtlar, kişisel veri içermeleri hâlinde KVKK kapsamında değerlendirilir ve gerekli saklama süresi sonunda uygun yöntemlerle temizlenir.

11. Kullanıcı Yorumları ve Herkese Açık İçerikler

DepoFilo’da kullanıcıların oluşturduğu ürün yorumları, değerlendirmeler ve ürün soruları ilgili alanlarda yayımlanabilir.

Bu alanlarda yayımlanan içeriklerin diğer kullanıcılar tarafından görüntülenebileceği dikkate alınmalıdır.

Kullanıcıların telefon numarası, açık adres, şifre veya başka kişilere ait özel bilgileri herkese açık yorum alanlarında paylaşmamaları önerilir.

DepoFilo, hukuka aykırı veya kişisel veri güvenliğini ihlal eden içerikler hakkında gerekli inceleme ve müdahaleleri yapabilir.

12. Kişisel Verilerin Saklanması

Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve uygulanabilir yasal saklama yükümlülükleri dikkate alınarak saklanır.

Sipariş, ödeme, fatura ve muhasebe kayıtları, ilgili mevzuatın öngördüğü süreler boyunca muhafaza edilebilir.

Kullanıcı hesabının kapatılması, yasal olarak saklanması gereken bütün işlem kayıtlarının derhâl silinmesi anlamına gelmez.

Saklama süresi sona eren ve işlenmesini gerektiren başka bir hukuki sebep bulunmayan kişisel veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

13. Kullanıcıların Kişisel Verilerine İlişkin Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında ilgili kişiler, şartların oluşması hâlinde;

  • Kişisel verilerinin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,
  • Eksik veya yanlış verilerin düzeltilmesini isteme,
  • Yasal koşulların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  • Düzeltme ve silme işlemlerinin ilgili üçüncü kişilere bildirilmesini isteme,
  • Kanunda belirtilen otomatik analiz sonuçlarına itiraz etme,
  • Kanuna aykırı veri işlenmesi nedeniyle zarara uğramaları hâlinde zararlarının giderilmesini talep etme

haklarına sahiptir.

Bu haklara ilişkin başvurular, ilgili mevzuatta belirtilen yöntemlerle veri sorumlusuna iletilebilir.

Başvurular, kanuni süreler içerisinde değerlendirilir.

14. Veri İhlalleri ve Güvenlik Olayları

DepoFilo, kullanıcı bilgilerinin güvenliğini tehlikeye atabilecek olayları tespit etmek ve bunların etkilerini azaltmak amacıyla uygun teknik ve idari tedbirler uygulamayı esas alır.

Bir güvenlik ihlali tespit edilmesi durumunda olayın kapsamı değerlendirilir, gerekli koruyucu önlemler alınır ve mevzuatın gerektirdiği bildirim süreçleri yürütülür.

Kullanıcılar, hesaplarıyla ilgili şüpheli işlemleri veya olası güvenlik sorunlarını platformun iletişim kanalları aracılığıyla bildirebilir.

15. Üçüncü Taraf Bağlantılar

DepoFilo internet sitesinde üçüncü taraf internet sitelerine yönlendiren bağlantılar bulunabilir.

Bu bağlantılar aracılığıyla erişilen sitelerin kendi kullanım ve gizlilik politikaları geçerli olabilir.

Kullanıcıların, üçüncü taraf hizmetleri kullanmadan önce ilgili sitelerin gizlilik ve güvenlik koşullarını incelemeleri önerilir.

16. Çocukların Kişisel Verileri

DepoFilo, çocukların kişisel verilerinin korunmasına önem verir.

Çocuklara ilişkin kişisel verilerin işlenmesi gereken durumlarda yürürlükteki mevzuata uygun işlemler ve gerekli temsilci veya veli süreçleri dikkate alınır.

Platformun çocuklar tarafından hukuka aykırı veya yetkisiz kullanımına ilişkin bildirimler destek kanalları üzerinden iletilebilir.

17. Gizlilik Politikasının Güncellenmesi

DepoFilo, mevzuat değişiklikleri, güvenlik gereksinimleri veya hizmetlerin geliştirilmesi nedeniyle bu politikayı güncelleyebilir.

Güncellenen metin internet sitesinde yayımlanır.

Kişisel veri işleme faaliyetlerinde yeni bir aydınlatma veya açık rıza gerektiren değişiklikler olması hâlinde ilgili yasal yükümlülükler ayrıca yerine getirilir.

18. İletişim

Güvenlik, gizlilik, hesap güvenliği veya kişisel verilerle ilgili genel sorularınız için DepoFilo’nun iletişim kanallarından yararlanabilirsiniz.

Web sitesi: https://depofilo.com

İletişim: https://depofilo.com/iletisim/

KVKK kapsamındaki resmî başvurular için veri sorumlusunun kimliği ve geçerli başvuru yöntemleri ayrı KVKK Aydınlatma Metni ve ilgili başvuru bilgilendirmelerinde belirtilir.