Son Güncelleme: 9 Ekim 2026

DepoFilo olarak müşterilerimizin, satıcılarımızın ve internet sitemizi ziyaret eden kullanıcılarımızın kişisel verilerinin korunmasına önem veriyoruz.

www.depofilo.com üzerinden sunulan hizmetlerde kişisel verilerin işlenmesi, saklanması, aktarılması ve korunmasına ilişkin işlemler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde yürütülür.

Bu metin, DepoFilo’nun kişisel veri işleme faaliyetleri ve kullanıcıların yasal hakları hakkında bilgilendirme sağlamak amacıyla hazırlanmıştır.

1. Veri Sorumlusu

DepoFilo platformunun işletilmesi kapsamında kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen veri sorumlusu aşağıda belirtilmiştir.

Veri Sorumlusu: DepoFilo

Adres: İletişim sayfasında yazan adres

KVKK Başvuru E-postası: iletişim sayfasında yazan e-posta

İnternet Sitesi: depofilo.com

Bağımsız satıcıların kendi ticari faaliyetleri kapsamında gerçekleştirdiği kişisel veri işleme işlemlerine ilişkin sorumluluklar, ilgili faaliyet ve mevzuat hükümleri çerçevesinde ayrıca değerlendirilir.

2. İşlenebilen Kişisel Veriler

DepoFilo hizmetlerinin sunulması ve ilgili işlemlerin gerçekleştirilmesi amacıyla aşağıdaki kişisel veri kategorileri işlenebilir.

Kimlik Bilgileri: Ad, soyad, yasal olarak gerekli durumlarda T.C. kimlik numarası, vergi kimlik bilgileri.

İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresleri.

Üyelik Bilgileri: Kullanıcı hesabı, hesap türü, üyelik tarihi ve hesap doğrulama kayıtları.

Sipariş Bilgileri: Sipariş numarası, satın alınan ürünler, fiyatlar, teslimat, iptal ve iade bilgileri.

Ödeme ve Finansal İşlem Bilgileri: Ödeme durumu, ödeme işlem referansları, iade kayıtları ve satıcı hakediş işlemleri için gerekli bilgiler.

Satıcı Bilgileri: Mağaza adı, ticari kimlik bilgileri, vergi bilgileri, gerekli finansal bilgiler ve satış işlemi kayıtları.

İletişim ve Destek Bilgileri: İletişim formu mesajları, müşteri destek görüşmeleri, şikâyetler ve talep kayıtları.

İşlem Güvenliği Bilgileri: IP adresi, oturum kayıtları, tarayıcı ve cihaz bilgileri, erişim ve güvenlik kayıtları.

Kullanıcı İçerikleri: Ürün değerlendirmeleri, yorumlar, ürün soruları ve platformda paylaşılan diğer içerikler.

İlgili veriler, hizmetin niteliğine göre ve gerekli olduğu ölçüde işlenir.

3. Kişisel Verilerin İşlenme Amaçları

DepoFilo kapsamında kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Müşteri ve satıcı üyeliklerinin oluşturulması ve yönetilmesi.
• Siparişlerin alınması, işlenmesi ve ilgili satıcıya iletilmesi.
• Ödeme, iade ve satıcı hakediş süreçlerinin yürütülmesi.
• Kargo, teslimat ve gönderi takibi işlemlerinin gerçekleştirilmesi.
• Müşteri destek ve iletişim taleplerinin yanıtlanması.
• Satıcı mağazalarının doğrulanması ve yönetilmesi.
• Ürün yorumları, değerlendirmeler ve şikâyetlerin yönetilmesi.
• Fatura, muhasebe ve diğer yasal yükümlülüklerin yerine getirilmesi.
• Yetkisiz erişimlerin ve dolandırıcılık girişimlerinin önlenmesi.
• Sistem güvenliğinin ve hizmet sürekliliğinin sağlanması.
• Hukuki taleplerin ve uyuşmazlıkların değerlendirilmesi.
• Gerekli hukuki şartların bulunması hâlinde kampanya ve tanıtım iletişimlerinin gerçekleştirilmesi.

Kişisel veriler, ilgili işleme amacıyla bağlantılı, sınırlı ve ölçülü şekilde kullanılmalıdır.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verilerin işlenmesi, KVKK’nın 5. maddesinde düzenlenen hukuki sebeplerden ilgili faaliyete uygun olanına dayanır.

Sözleşmenin kurulması veya ifası: Üyelik, sipariş oluşturma, ödeme, teslimat ve satış sonrası işlemlerin yürütülmesi için gerekli verilerin işlenmesi.

Hukuki yükümlülüklerin yerine getirilmesi: Fatura, muhasebe, vergi ve mevzuat kapsamında tutulması gereken kayıtların işlenmesi.

Bir hakkın tesisi, kullanılması veya korunması: Sipariş uyuşmazlıkları, itirazlar, hukuki talepler ve işlem kayıtlarının gerekli kapsamda değerlendirilmesi.

Meşru menfaat: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek şartıyla hesap güvenliği, kötüye kullanımın önlenmesi ve sistem güvenliğine yönelik gerekli işlemler.

Kanunlarda açıkça öngörülme: Belirli bilgilerin mevzuat gereği işlenmesi veya saklanması.

Açık rıza: Yukarıdaki veya diğer kanuni işleme şartlarının bulunmadığı ve açık rızanın gerekli olduğu veri işleme faaliyetleri.

Her faaliyet bakımından uygun hukuki sebep ayrıca belirlenir. Açık rıza, sözleşmenin yerine getirilmesi için gerekli olmayan işlemlerde hizmet almanın zorunlu şartı hâline getirilmez.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler, aşağıdaki elektronik kanallar üzerinden elde edilebilir:

Müşteri ve satıcı kayıt formları, hesap bilgileri, sipariş ve ödeme ekranları, adres kayıtları, iletişim formları, ürün yorumları, müşteri destek görüşmeleri, kargo ve iade işlemleri ile sistem güvenliği kayıtları.

Verilerin bir bölümü kullanıcı tarafından doğrudan sağlanırken, bir bölümü sipariş ve hizmet süreçleri sırasında ilgili iş ortakları aracılığıyla oluşabilir.

6. Kişisel Verilerin Aktarılması

DepoFilo’nun çok satıcılı pazaryeri olması nedeniyle belirli kişisel verilerin, ilgili hizmetlerin gerçekleştirilmesi amacıyla yetkili alıcılarla paylaşılması gerekebilir.

Satıcılar: Siparişin hazırlanması, gönderilmesi ve satış sonrası işlemlerin yürütülmesi için gerekli müşteri ve sipariş bilgileri.

Kargo ve lojistik hizmet sağlayıcıları: Teslimatın gerçekleştirilmesi için gerekli alıcı, adres ve gönderi bilgileri.

Ödeme kuruluşları: Ödeme, iade ve finansal işlemlerin gerçekleştirilmesi için gerekli bilgiler.

Teknik hizmet sağlayıcıları: Barındırma, e-posta gönderimi, güvenlik ve teknik altyapı hizmetleri için gerekli veriler.

Yetkili kurum ve kuruluşlar: Mevzuat gereği veya hukuken geçerli bir talep kapsamında paylaşılması gereken bilgiler.

Aktarımlar, ilgili veri işleme amacı ve KVKK’nın 8. maddesinde düzenlenen şartlarla sınırlıdır.

Satıcılar, kendilerine aktarılan müşteri bilgilerini hukuka aykırı amaçlarla kullanamaz.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Kişisel verilerin yurt dışında bulunan hizmet sağlayıcılara aktarılması gereken durumlarda, KVKK’nın 9. maddesi ve ilgili düzenlemelerde belirtilen aktarım şartları uygulanır.

Aktarımın niteliğine göre yeterlilik kararı, uygun güvenceler veya kanunda belirtilen diğer hukuki şartlar değerlendirilir.

Yurt dışına aktarım yapılan hizmetler, aktarım amaçları, veri kategorileri ve alıcı grupları hakkında gerekli bilgilendirmeler ilgili kişilere sağlanır.

8. Ödeme Verilerinin Korunması

DepoFilo üzerinden gerçekleştirilen çevrim içi ödeme işlemleri, entegre ödeme kuruluşu PayTR’nin ödeme altyapısı aracılığıyla yürütülür.

Platform kapsamında ödeme durumları, işlem referansları, iade kayıtları ve gerekli finansal işlem bilgileri işlenebilir.

Kart güvenlik kodları gibi hassas ödeme bilgilerinin gereksiz şekilde kaydedilmemesi ve ödeme işlemlerine ilişkin erişimlerin yetkilendirilmesi esastır.

Ödeme kuruluşunun kendi veri işleme faaliyetlerine ilişkin bilgilendirmeleri de ayrıca geçerlidir.

9. Kişisel Verilerin Saklanması ve Silinmesi

Kişisel veriler, ilgili işleme amaçlarının gerektirdiği süre ve yürürlükteki mevzuatın öngördüğü saklama yükümlülükleri dikkate alınarak muhafaza edilir.

Sipariş, ödeme, fatura ve muhasebe kayıtları, tabi oldukları yasal saklama sürelerine uygun olarak korunabilir.

Kullanıcı hesaplarının kapatılması, hukuken saklanması gereken tüm işlem kayıtlarının derhâl silinmesi anlamına gelmez.

Saklama süresi sona eren ve işlenmesini gerektiren başka bir hukuki sebep bulunmayan kişisel veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

10. Kişisel Verilerin Güvenliği

DepoFilo, kişisel verilerin yetkisiz erişime, hukuka aykırı işlenmeye, değiştirmeye veya kaybolmaya karşı korunması amacıyla uygun teknik ve idari tedbirleri uygulamayı esas alır.

Bu tedbirler kapsamında kullanıcı yetkilendirme, oturum güvenliği, erişim sınırlandırmaları, işlem kayıtları, sistem izleme ve güvenlik kontrolleri gibi yöntemlerden yararlanılabilir.

Kişisel verilere erişimin yalnızca yetkili ve ilgili görevi yerine getirmesi gereken kişilerle sınırlandırılması esastır.

Güvenlik olaylarında gerekli inceleme, müdahale ve yasal bildirim süreçleri yürütülür.

11. Çerezler ve Teknik Veriler

DepoFilo, internet sitesinin temel işlevlerini yerine getirmek, oturum güvenliğini sağlamak ve kullanıcı tercihlerini yönetmek amacıyla çerezler kullanabilir.

Zorunlu olmayan analitik, reklam veya pazarlama çerezleri için yürürlükteki mevzuatın gerektirdiği izin ve tercih mekanizmaları uygulanır.

Çerezlerin kullanımına ilişkin ayrıntılar Çerez Politikası kapsamında açıklanır.

12. Ticari Elektronik İletiler

DepoFilo tarafından kampanya, indirim ve tanıtım amaçlı ticari elektronik ileti gönderilmesi, ilgili mevzuattaki izin ve istisna koşullarına tabidir.

Gerekli durumlarda kullanıcıdan önceden onay alınır.

Kullanıcılar, ticari elektronik ileti tercihlerini geçerli kanallar üzerinden değiştirebilir veya iletileri almayı reddedebilir.

Sipariş, ödeme, teslimat ve hesap güvenliği gibi işlemsel bildirimler, pazarlama amaçlı iletilerden ayrı değerlendirilir.

13. İlgili Kişilerin KVKK Kapsamındaki Hakları

KVKK’nın 11. maddesi kapsamında kişisel verisi işlenen kişiler, kanuni şartlara göre aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenmek.
• İşlenmişse buna ilişkin bilgi talep etmek.
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek.
• Kişisel verilerin aktarıldığı üçüncü kişileri öğrenmek.
• Eksik veya yanlış işlenen bilgilerin düzeltilmesini istemek.
• Yasal koşulların oluşması hâlinde verilerin silinmesini veya yok edilmesini istemek.
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek.
• Yalnızca otomatik sistemler aracılığıyla gerçekleştirilen analizlerin aleyhine sonuç doğurmasına itiraz etmek.
• Kanuna aykırı veri işlenmesi nedeniyle uğranılan zararın giderilmesini talep etmek.

14. KVKK Başvuruları

Kişisel verileriyle ilgili haklarını kullanmak isteyen kişiler, KVKK’nın 13. maddesi ve ilgili başvuru usulleri kapsamında veri sorumlusuna başvurabilir.

Başvurular; yazılı olarak, kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza, veri sorumlusuna daha önce bildirilmiş ve sistemde kayıtlı e-posta adresi veya mevzuatın izin verdiği diğer yöntemlerle yapılabilir.

Başvurunun değerlendirilebilmesi için ilgili kişinin kimliğini doğrulamaya yetecek bilgiler ile talebinin açıkça belirtilmesi gerekir.

Başvurular, niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.

Başvurunun reddedilmesi, verilen cevabın yetersiz olması veya süresinde yanıt verilmemesi durumunda ilgili kişinin Kişisel Verileri Koruma Kurumuna şikâyet ve diğer yasal başvuru hakları saklıdır.

Başvuru adresi: [Veri sorumlusunun resmî posta adresi]

Başvuru e-postası: [Geçerli KVKK başvuru e-posta adresi]

KEP adresi: [Varsa KEP adresi]

15. Metnin Güncellenmesi

DepoFilo, yürürlükteki mevzuatta veya kişisel veri işleme faaliyetlerinde meydana gelen değişikliklere uygun olarak bu metni güncelleyebilir.

Güncellemeler internet sitesinde yayımlanır. Gerektiğinde ilgili kişilere ayrıca bilgilendirme yapılır.

Yeni bir veri işleme faaliyetinin ayrı aydınlatma veya açık rıza gerektirmesi hâlinde ilgili yükümlülükler ayrıca yerine getirilir.

16. İletişim

Kişisel verilerin korunması ve veri işleme faaliyetleri hakkında genel bilgi almak için DepoFilo iletişim kanallarını kullanabilirsiniz.