KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

Son güncelleme: 17.10.2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, aşağıda bilgileri yer alan veri sorumlusu tarafından işlenmektedir.

Ticari unvan: MERT DEMIR
İşletme / marka adı: DemirUP Group
Hizmet markası: DropCep
Vergi dairesi: Tavşanlı
Vergi numarası: 2771613313
Adres: Bağlık Mahallesi, Gülderen Sokak, No: 30, Kat: 2, Tavşanlı/Kütahya
E-posta: [email protected]
İnternet sitesi: dropcep.com

2. İşlenen Kişisel Veriler

DropCep üzerinden sunulan hizmetlerin niteliğine ve kullanıcılarla kurulan ticari ilişkinin kapsamına bağlı olarak aşağıdaki kişisel veriler işlenebilir:

Kimlik bilgileri: Ad, soyad ve gerekli durumlarda kimlik doğrulama bilgileri.
İletişim bilgileri: Telefon numarası, e-posta adresi ve adres bilgileri.
İşletme ve ticari bilgiler: Vergi levhası, vergi dairesi, vergi numarası, işletme türü, şirket bilgileri ve yetkili kişi bilgileri.
Üyelik bilgileri: Kullanıcı hesabı, üyelik bilgileri ve hesap hareketleri.
Sipariş ve işlem bilgileri: Sipariş kayıtları, bayilik başvuruları, satın alınan hizmetler ve ticari işlem geçmişi.
Ödeme ve fatura bilgileri: Ödeme durumu, işlem referansları, fatura bilgileri ve muhasebe kayıtları.
İşlem güvenliği bilgileri: IP adresi, oturum kayıtları, işlem zamanları ve internet sitesi kullanımına ilişkin teknik kayıtlar.
Müşteri iletişim bilgileri: Destek talepleri, yazışmalar ve şikâyet kayıtları.

Kimlik belgesi, doğum yılı veya benzeri ek bilgiler yalnızca ilgili hizmetin gerektirmesi ve hukuki bir dayanağın bulunması hâlinde işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

DropCep üyelik ve kullanıcı hesabı işlemlerinin yürütülmesi,
XML bayilik başvurularının değerlendirilmesi ve bayilik süreçlerinin yönetilmesi,
Üyelik ve bayilik sözleşmelerinin kurulması ve yürütülmesi,
Sipariş, satış ve ticari faaliyetlerin gerçekleştirilmesi,
Ödeme işlemlerinin takip edilmesi,
Fatura, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi,
Müşteri desteği ve şikâyet yönetiminin sağlanması,
Bayilerle ve müşterilerle iletişim kurulması,
İnternet sitesinin güvenliğinin sağlanması ve teknik sorunların giderilmesi,
Hukuki yükümlülüklerin yerine getirilmesi,
Olası uyuşmazlıklarda hakların korunması ve kullanılması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen hukuki sebeplere dayanılarak, işleme faaliyetinin niteliğine göre aşağıdaki durumlarda işlenebilir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
Gerekli durumlarda açık rızanızın bulunması.

İlgili kişisel veriler, belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir.

5. Ödeme İşlemleri ve Sanal POS

DropCep üzerinden gerçekleştirilen çevrim içi ödemelerde PayTR sanal POS ve ödeme altyapısındanyararlanılmaktadır.

Kart numarası, kart güvenlik kodu ve benzeri ödeme kartı bilgileri, ödeme altyapısının işleyişine göre PayTR tarafından işlenebilir. DropCep, kendi sistemlerinde ihtiyaç duyulmayan kart bilgilerini doğrudan toplamayı veya saklamayı amaçlamaz.

Ödeme işlemlerinin takibi, siparişin doğrulanması, ödeme durumunun belirlenmesi ve muhasebe kayıtlarının tutulması amacıyla ödeme sonucu, işlem referansı ve gerekli işlem bilgileri işlenebilir.

PayTR’nin kişisel verileri işleme faaliyetleri bakımından kendi aydınlatma metni ve gizlilik koşulları da geçerlidir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, belirtilen amaçların gerçekleştirilmesi ve ilgili mevzuata uyulması için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

PayTR ve ilgili ödeme hizmeti sağlayıcıları,
Sunucu, barındırma ve teknik altyapı hizmeti sağlayıcıları,
Muhasebe ve mali müşavirlik hizmeti sağlayıcıları,
Kargo ve lojistik firmaları; yalnızca fiziksel ürün gönderimi yapılması durumunda,
Hukuki danışmanlar ve yetkili hizmet sağlayıcıları,
Mevzuatın gerektirdiği durumlarda yetkili kamu kurum ve kuruluşları ile adli merciler.

Veri aktarımı, ilgili mevzuata uygun şekilde ve gerekli olduğu ölçüde gerçekleştirilir.

7. Kişisel Verilerin Saklanması ve Güvenliği

Kişisel verileriniz, işlenme amaçları için gerekli süre boyunca ve ilgili mevzuatta öngörülen saklama sürelerine uygun olarak muhafaza edilir. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması durumunda, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Kişisel verilerin yetkisiz erişime, hukuka aykırı işlemeye, kayba veya ifşaya karşı korunması için uygun teknik ve idari tedbirler alınır.

8. Çerezler ve İnternet Sitesi Kullanım Verileri

DropCep internet sitesinde hizmetin çalışması, güvenliğin sağlanması ve site kullanımının analiz edilmesi amacıyla çerezler veya benzeri teknolojiler kullanılabilir.

Google Analytics gibi analiz araçları kullanıldığında, bu araçlar kapsamında teknik kullanım verileri işlenebilir. Kullanılan çerezlerin türüne ve yürürlükteki mevzuata göre gerekli bilgilendirme ve izin mekanizmaları uygulanır.

Çerezler hakkında ayrıntılı bilgi, internet sitesinde yayımlanan Çerez Politikası üzerinden sunulabilir.

9. İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamında kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi aşağıdaki iletişim adresi üzerinden iletebilirsiniz:

E-posta: [email protected]

Başvurunuzda kimliğinizin doğrulanabilmesi ve talebinizin değerlendirilebilmesi için gerekli bilgileri belirtmeniz gerekebilir. Başvurular, KVKK ve ilgili mevzuatta öngörülen usul ve süreler çerçevesinde sonuçlandırılır. Kanuni şartların oluşması hâlinde ilgili mevzuat kapsamında ücret talep edilmesi mümkün olabilir.

11. Güncellemeler

Bu aydınlatma metni, hizmetlerde, veri işleme faaliyetlerinde veya ilgili mevzuatta meydana gelen değişikliklere göre güncellenebilir. Güncel metin DropCep internet sitesinde yayımlanır.