Bayi Adayı, Bayi ve Bayi Yetkilisi Kişisel Verilerin İşlenmesi Aydınlatma Metni
CorapXML bayilik başvurusu ve bayilik ilişkisinde kişisel verilerin hangi amaçlarla ve hangi hukuki sebeplerle işlendiğini açıklar.
Sürüm 1.0 · Yürürlük: 04.08.2026Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında veri sorumlusu, CorapXML internet sitesi işletmecisi Barış Turgut’tur.
Metnin Kapsamı ve İlgili Kişiler
Bu Aydınlatma Metni; CorapXML XML bayiliğine başvuran veya bayi hesabını kullanan gerçek kişi tacirleri, tüzel kişi bayi adaylarının/bayilerin yetkililerini, temsilcilerini, irtibat kişilerini ve yetkilendirilmiş panel kullanıcılarını kapsar.
Son kullanıcı verileri: Bayinin son kullanıcı müşterilerine ait sipariş ve teslimat verileri, bayilik sözleşmesindeki veri işleme düzeni ve ilgili satış kanalındaki müşteri aydınlatma metni kapsamında ayrıca ele alınır.
İşlenen Kişisel Veri Kategorileri
Başvuru ve bayilik ilişkisinin niteliğine göre aşağıdaki veri kategorileri işlenebilir:
| Veri kategorisi | Örnek veriler |
|---|---|
| Kimlik | Ad-soyad, yetkili/temsilci bilgisi, imza veya yetki doğrulama bilgileri; gerçek kişi tacirler bakımından kanunen gerekli olduğunda T.C. kimlik/vergi kimlik bilgisi. |
| İletişim | İş/ikamet adresi, telefon, e-posta, KEP adresi ve tercih edilen iletişim kanalı. |
| Ticari ve mesleki bilgi | Ticaret unvanı, görev/unvan, vergi dairesi, vergi numarası, MERSİS/ticaret sicili bilgileri, faaliyet alanı, satış kanalları ve mağaza bağlantıları. |
| Belge ve doğrulama | Vergi levhası, ticaret sicili belgesi, imza beyannamesi/sirküleri, yetki belgesi ve başvurunun doğrulanması için sunulan diğer belgeler. |
| Müşteri işlem ve operasyon | Başvuru durumu, bayi hesap numarası, XML erişim ve destek kayıtları, sipariş/iadeye ilişkin bayi tarafı kayıtları, talep ve şikâyetler. |
| Finans ve muhasebe | Bakiye hareketleri, banka/IBAN bilgisi, ödeme ve iade kayıtları, fatura ve muhasebe bilgileri. |
| Hukuki işlem | Elektronik sözleşme onayı, sürüm/hash kaydı, bildirimler, ihtar/KEP kayıtları, uyuşmazlık ve başvuru dosyaları. |
| İşlem güvenliği | IP adresi, tarih-saat, oturum/işlem kimliği, giriş ve yetkilendirme kayıtları, hata ve güvenlik logları. |
| Pazarlama tercihi | Yalnızca ayrıca izin verilmesi hâlinde kampanya, ticari elektronik ileti ve iletişim tercihi kayıtları. |
Veri minimizasyonu: Başvuru için gerekli olmayan sağlık, biyometrik, ceza mahkûmiyeti, din, siyasi görüş veya benzeri özel nitelikli kişisel verileri yüklemeyiniz. Yanlışlıkla iletilen ve işlenmesi için geçerli bir hukuki sebep bulunmayan veriler, teknik olarak mümkün olan en kısa sürede ayrıştırılır ve imha edilir.
İşleme Amaçları ve Hukuki Sebepler
Kişisel veriler aşağıdaki amaçlarla ve Kanun’un 5’inci maddesinde yer alan işleme şartlarına dayanılarak işlenir:
| İşleme amacı | Hukuki sebep |
|---|---|
| Bayi başvurusunun alınması, değerlendirilmesi ve sonuçlandırılması | Bir sözleşmenin kurulmasıyla doğrudan ilgili olması; veri sorumlusunun meşru menfaati. |
| İşletme, vergi, temsil ve yetki bilgilerinin doğrulanması | Hukuki yükümlülüğün yerine getirilmesi; sözleşmenin kurulması/ifası; hakkın tesisi, kullanılması veya korunması. |
| Elektronik sözleşme kabulünün, sürümün ve işlem kayıtlarının oluşturulması | Sözleşmenin kurulması/ifası; hakkın tesisi, kullanılması veya korunması; meşru menfaat. |
| Bayi hesabının açılması, kullanıcı yetkilerinin ve XML erişiminin yönetilmesi | Sözleşmenin ifası; bilgi ve işlem güvenliğine ilişkin meşru menfaat. |
| Bakiye, ödeme, iade, fatura ve muhasebe süreçlerinin yürütülmesi | Sözleşmenin ifası; hukuki yükümlülük; hakkın tesisi, kullanılması veya korunması. |
| Sipariş, destek, iade, bildirim ve operasyon süreçlerinin yönetilmesi | Sözleşmenin ifası; meşru menfaat. |
| Dolandırıcılık, kötüye kullanım ve yetkisiz erişimin önlenmesi; log ve denetim izi tutulması | Veri sorumlusunun meşru menfaati; hukuki yükümlülük; hakkın korunması. |
| Yetkili kurum taleplerinin karşılanması, denetim, dava ve uyuşmazlık süreçlerinin yürütülmesi | Hukuki yükümlülük; hakkın tesisi, kullanılması veya korunması. |
| Kampanya ve ticari elektronik ileti gönderilmesi | Yalnızca gerekli ayrı izin/açık rıza veya ilgili özel mevzuattaki geçerli iletişim izni bulunması hâlinde. |
Kişisel Verilerin Toplanma Yöntemleri
Kişisel veriler; tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallardan elde edilebilir:
- corapxml.com üzerindeki bayi başvuru formu, bayi paneli, XML/API işlemleri ve elektronik onay ekranları.
- E-posta, KEP, telefon, destek talebi ve yazılı başvuru kanalları.
- Yüklenen vergi levhası, ticaret sicili, yetki ve benzeri başvuru belgeleri.
- Banka, ödeme, e-fatura/e-arşiv ve muhasebe kayıtları.
- Mevzuata uygun biçimde kamuya açık ticaret/vergi kayıtları veya yetkili doğrulama kaynakları.
- Güvenlik ve hizmet sürekliliği amacıyla tutulan IP, oturum, erişim ve işlem logları.
Verilerin Aktarılabileceği Taraflar ve Amaçlar
Kişisel veriler; veri minimizasyonu ve amaçla sınırlılık ilkelerine uygun olarak, yalnızca gerekli olan veriyle sınırlı biçimde şu alıcı gruplarına aktarılabilir:
- Kanunen yetkili kamu kurumları, vergi idaresi, mahkemeler, icra daireleri, kolluk ve diğer yetkili merciler: Hukuki yükümlülük ve resmî taleplerin karşılanması için.
- Mali müşavir, muhasebe, bağımsız denetim, avukat ve danışmanlar: Muhasebe, vergilendirme, denetim ve hukuki hakların korunması için.
- Bankalar, ödeme ve finans kuruluşları: Bakiye, ödeme, iade ve mutabakat işlemleri için.
- E-fatura/e-arşiv, KEP, e-posta, SMS ve bildirim hizmet sağlayıcıları: Belge ve iletişim süreçlerinin yürütülmesi için.
- Barındırma, bulut, yazılım, siber güvenlik, yedekleme ve teknik destek hizmet sağlayıcıları: Platformun işletilmesi ve güvenliği için.
- Kargo/lojistik ve operasyon hizmet sağlayıcıları: Yalnızca ilgili operasyonun gerektirdiği ölçüde sipariş ve teslimat süreçleri için.
Yurt dışına aktarım: Yurt dışı bağlantılı barındırma, bulut, e-posta, analiz veya güvenlik hizmeti kullanılması hâlinde kişisel veriler ancak Kanun’un 9’uncu maddesindeki şartlar ve yürürlükteki uygun güvence yöntemleri sağlanarak aktarılır. Geçerli aktarım mekanizması bulunmaksızın yurt dışına aktarım yapılmaz; kullanılan hizmet ve aktarım yapısı değişirse bu metin güncellenir ve gerekli katmanlı bilgilendirme sağlanır.
Saklama ve İmha
Kişisel veriler, işleme amacının gerektirdiği süre ile ilgili vergi, ticaret, muhasebe, elektronik ticaret ve zamanaşımı/saklama süreleri boyunca muhafaza edilir.
Başvuru reddedilirse başvuru ve doğrulama kayıtları; olası uyuşmazlık, güvenlik ve denetim ihtiyacıyla sınırlı ve ölçülü bir süre tutulur. Bayilik ilişkisi sona erdiğinde, kanuni saklama veya hakkın korunması amacı kalmayan veriler, CorapXML’in saklama ve imha düzenine uygun biçimde silinir, yok edilir veya anonim hâle getirilir.
Pazarlama tercihleri, izin geri alınana veya ilgili işleme amacı sona erene kadar saklanır.
Veri Güvenliği
CorapXML; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak ve riskle orantılı güvenlik düzeyi oluşturmak amacıyla uygun teknik ve idari tedbirleri almakla yükümlüdür.
Bu kapsamda yetki ve erişim yönetimi, işlem kayıtları, gizlilik yükümlülükleri, güvenli yedekleme, güncel yazılım ve hizmet sağlayıcı kontrolleri gibi tedbirler risk değerlendirmesine göre uygulanır.
Kanun’un 11’inci Maddesindeki Haklarınız
İlgili kişi, veri sorumlusuna başvurarak kendisiyle ilgili aşağıdaki haklarını kullanabilir:
- Kişisel veri işlenip işlenmediğini öğrenme.
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
- Kanun’un 7’nci maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme.
- Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Başvuru Usulü ve İletişim
Kanun’un 11’inci maddesi kapsamındaki talepler aşağıdaki yöntemlerden biriyle CorapXML’e iletilebilir:
Islak imzalı başvurunuzu “KVKK İlgili Kişi Başvurusu” ibaresiyle Yakuplu Mah. 82. Sk. İnşaat No: 14 İç Kapı No: 17 Beylikdüzü/İstanbul adresine gönderin veya elden teslim edin.
Başvuru sahibine ait KEP hesabından baris.turgut.1@hs09.kep.tr adresine gönderin.
Güvenli elektronik imza veya mobil imza kullanarak info@corapxml.com adresine gönderin.
Daha önce CorapXML’e bildirdiğiniz ve sistemde kayıtlı olan e-posta adresinizi kullanarak info@corapxml.com adresine gönderin.
Başvuruda bulunması gereken bilgiler
Ad-soyad; yazılı başvuruda imza; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası; tebligata esas adres; varsa e-posta/telefon ve talep konusu bulunmalıdır. Temsilci aracılığıyla başvuruda yetki belgesi eklenmelidir.
Cevap süresi: Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.
Metnin Güncellenmesi ve Yürürlük
Bu Aydınlatma Metni 04.08.2026 tarihinde yürürlüğe girmiştir. Veri işleme amaçları, alıcı grupları, teknoloji altyapısı veya mevzuat değiştiğinde metin güncellenir. Güncel sürüm corapxml.com üzerinde yayımlanır ve gerekli hâllerde bayi paneli veya kayıtlı iletişim kanalı üzerinden bildirilir.
Aydınlatma ile rıza ayrıdır: Bu metnin görüntülenmesi veya “tarafıma sunuldu” kaydının tutulması, açık rıza verildiği anlamına gelmez. Bayilik sözleşmesinin kabulü, pazarlama izni veya zorunlu olmayan çerez tercihleri ayrı işlemlerdir.
Hukuki Dayanaklar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu; özellikle 5, 7, 9, 10, 11, 12 ve 13’üncü maddeler.
- Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ.
- Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ.
- Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik.
- Kişisel Verilerin Yurt Dışına Aktarılması Rehberi ve ilgili düzenlemeler.
- Kişisel Verileri Koruma Kurulunun 18.02.2026 tarihli ve 2026/347 sayılı, açık rıza ile aydınlatma metinlerinin ayrı düzenlenmesine ilişkin İlke Kararı.