Yükleniyor...
Yükleniyor...
Son güncelleme: 31 Mayıs 2026
İşbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni ("Aydınlatma Metni"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında veri sorumlusu sıfatıyla İyi Bilgi Teknolojileri Pazarlama ve Ticaret A.Ş. ("iyi.co" veya "Şirket") tarafından hazırlanmıştır.
Bu metnin amacı; iyi.co alan adlı internet sitesi ve/veya mobil uygulamaları ("Platform") aracılığıyla sunulan grup alım aracılık hizmeti kapsamında; bireysel ve kurumsal kullanıcılarından ve/veya Platformu kullanan diğer üçüncü kişilerden ("Kullanıcı" ve/veya "Kullanıcılar") elde edilen kişisel verilerin kullanımına ilişkin olarak Kanun'un 10. maddesi ile getirilen aydınlatma yükümlülüğünün yerine getirilmesidir.
Şirket, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ("ETK") kapsamında aracı hizmet sağlayıcı sıfatıyla faaliyet göstermektedir. Platform, satıcılar ile alıcılar arasında doğrudan ürün veya hizmet satışı yapmaz; Grup Fırsatı ve Anında Fırsat modelleriyle indirimli tekliflere erişim ve kupon doğrulama aracılığı hizmeti sunmaktadır.
Şirket, kişisel verilerin hukuka uygun olarak toplanması, saklanması ve paylaşılmasını sağlamak ve gizliliğini korumak amacıyla mümkün olan en üst seviyede güvenlik tedbirlerini almaktadır.
Şirket, işbu Aydınlatma Metni'ni dilediği zaman Platform üzerinden yayımlamak suretiyle güncelleyebilir ve değiştirebilir. Yapılan güncelleme ve değişiklikler Platform üzerinde yayınlandığı tarihten itibaren geçerli olacaktır.
Kanun uyarınca kişisel verileriniz; veri sorumlusu olarak aşağıda bilgileri yer alan Şirket tarafından işbu Aydınlatma Metni'nde açıklanan kapsamda toplanacak ve işlenebilecektir.
Veri sorumlusu:
| Terim | Tanım |
|---|---|
| Platform | iyi.co alan adı üzerinden hizmet veren elektronik ticaret aracı hizmet sağlayıcısı |
| Aracı Hizmet Sağlayıcı (ETAHS) | 6563 sayılı Kanun kapsamında, elektronik ticaret ortamında satıcıların mal veya hizmetlerinin teminine yönelik sözleşme yapılmasına teknik olarak imkân sağlayan Platform |
| Satıcı | Platform üzerinden ürün veya hizmet teklifi sunan gerçek veya tüzel kişi |
| Alıcı | Platform üzerinden Grup Fırsatı'na katılan veya Anında Fırsat alan gerçek kişi (tüketici) |
| Kullanıcı | Platform'a üye olan alıcı ve satıcıların tamamı |
| Teklif (İlan) | Satıcının Platform üzerinde yayınladığı indirimli ürün veya hizmet teklifi |
| Grup Fırsatı | Minimum katılımcı sayısına ulaşılması halinde kupon üretilen klasik grup satın alma modelidir. |
| Anında Fırsat | Grup tamamlanmasını veya Teklif Süresinin bitmesini beklemeden, ilgili teklif ekranında gösterilen koşullar ve limitler dahilinde kupon alınabilen fırsat modelidir. |
| Grup | Bir teklife katılım sağlayan alıcıların oluşturduğu topluluk |
| Katılım Bedeli | Alıcının gruba katılım sırasında Platform'a ödediği hizmet bedeli |
| Fırsat Alma Bedeli | Anında Fırsat modelinde ilgili teklif ekranında gösterilmesi halinde Alıcının Platformun dijital aracılık ve kupon tahsis hizmeti karşılığı Platforma ödediği bedeldir. |
| Komisyon (Hizmet Bedeli) | Kupon kullanımı sonrası satıcının Platform'a ödediği aracılık hizmet bedeli |
| Kupon (İndirim Kuponu) | Teklif modeline göre grup tamamlandığında veya Anında Fırsat alma işlemi tamamlandığında Alıcıya verilen ve satıcıda indirimli alım hakkı sağlayan tekil kod |
Şirket, aşağıda belirtilen yöntemlerle Kullanıcılardan çeşitli kişisel veriler toplamakta olup toplanan kişisel veriler, Kullanıcıların kullandıkları hizmetlere ve rollerine bağlıdır.
İşbu başlık altında, Şirket tarafından sunulan hizmetler kapsamında işlenen ve Kanun uyarınca kişisel veri sayılan verilerin hangileri olduğu aşağıda kategoriler halinde sıralanmıştır:
Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (ulusal kimlik numarası), doğum tarihi.
İletişim Bilgileri: E-posta adresi, cep telefonu numarası, fatura adresi, iletişim adresi.
Kimlik Doğrulama Bilgileri: Hesap bilgileri, kullanıcı adı, hesaba erişim için kullanılan parolalar, iki aşamalı doğrulama (2FA) tercihi ve doğrulama kodları.
İşlem Güvenliği Bilgileri: IP adresi, cihaz bilgileri, tarayıcı bilgileri, oturum bilgileri, aktif oturumlar, güvenilir cihazlar, giriş tarihleri ve saatleri, iki aşamalı doğrulama özelliğinin açık/kapalı durumu.
Müşteri İşlem Bilgileri — Alıcı: Grup katılım kayıtları, Anında Fırsat alma kayıtları, alınan kupon adedi, kişi başı ve teklif bazlı limit kullanım bilgileri, katılım durumu, kupon kodları ve kullanım durumları, kupon geçerlilik süreleri, teklif geçmişi, hesap tarihçesi, bildirim tercihleri.
Müşteri İşlem Bilgileri — Satıcı: Satıcı kimlik doğrulama sürecine ilişkin belgeler ve bilgiler (ticaret unvanı, vergi kimlik numarası, vergi dairesi, ticaret sicil bilgileri, faaliyet belgesi, kimlik belgesi örnekleri), oluşturulan teklifler ve teklif detayları (ürün/hizmet bilgileri, fiyat bilgileri, minimum katılımcı sayısı, teklif süresi, Anında Fırsat kupon ve kişi başı limitleri, kupon geçerlilik süresi, kategori bilgisi, görseller, açıklamalar), kupon doğrulama kayıtları, komisyon bilgileri, teklif onay süreçleri ve geçmişi, hesap tarihçesi, bildirim tercihleri.
Ödeme Bilgileri: Fatura bilgileri (ad, soyad, fatura adresi, T.C. kimlik numarası veya vergi kimlik numarası), ödeme işlem numarası, ödeme tutarı, ödeme tarihi, ödeme durumu, iade bilgileri. Platform, kart bilgilerini saklamaz; ödeme işlemleri PCI-DSS uyumlu ödeme hizmet sağlayıcıları aracılığıyla gerçekleştirilir. Bedelsiz Anında Fırsat işlemlerinde ödeme hizmet sağlayıcısına aktarım yapılmayabilir.
İletişim ve Bildirim Bilgileri: Platform üzerinden gönderilen bildirimler, e-posta iletişim kayıtları, bildirim tercihleri, kullanıcı talep ve şikâyet kayıtları.
Pazarlama Bilgileri: Ticari elektronik ileti izin durumu, pazarlama iletişimi tercihleri.
Denetim Bilgileri: Kullanıcıların Platform üzerinde gerçekleştirdiği işlemlere ilişkin denetim kayıtları (audit log), işlem tarihleri, IP adresleri ve işlem detayları.
Kişisel verileriniz, Kanun uyarınca işbu Aydınlatma Metni kapsamında aşağıda detayları belirtilen süreç ve amaçlar çerçevesinde işlenmektedir:
Kimlik bilgileri, iletişim bilgileri, kimlik doğrulama bilgileri ve işlem güvenliği bilgileri bu süreç kapsamında aşağıdaki amaçlarla işlenmektedir:
Kimlik bilgileri, iletişim bilgileri, kimlik doğrulama bilgileri ve satıcıya ait müşteri işlem bilgileri bu süreç kapsamında aşağıdaki amaçlarla işlenmektedir:
Kimlik bilgileri, iletişim bilgileri ve satıcıya ait müşteri işlem bilgileri bu süreç kapsamında aşağıdaki amaçlarla işlenmektedir:
Kimlik bilgileri, iletişim bilgileri, alıcıya ait müşteri işlem bilgileri ve ödeme bilgileri bu süreç kapsamında aşağıdaki amaçlarla işlenmektedir:
Kimlik bilgileri, iletişim bilgileri, alıcı ve satıcıya ait müşteri işlem bilgileri bu süreç kapsamında aşağıdaki amaçlarla işlenmektedir:
Kimlik bilgileri, iletişim bilgileri, ödeme bilgileri ve müşteri işlem bilgileri bu süreç kapsamında aşağıdaki amaçlarla işlenmektedir:
Kimlik bilgileri, iletişim bilgileri, müşteri işlem bilgileri ve iletişim/bildirim bilgileri bu süreç kapsamında aşağıdaki amaçlarla işlenmektedir:
Kimlik bilgileri, iletişim bilgileri ve pazarlama bilgileri bu süreç kapsamında aşağıdaki amaçlarla işlenmektedir:
Yukarıda belirtilen tüm kişisel verileriniz ile denetim bilgileri bu süreç kapsamında aşağıdaki amaçlarla işlenmektedir:
Yukarıda belirtilen tüm kişisel verileriniz bu süreç kapsamında aşağıdaki amaçlarla işlenmektedir:
Şirket, kişisel verilerinizi aşağıdaki yöntemler kullanılarak toplamaktadır:
Platform'da çerez (cookie) kullanımı aracılığıyla da kişisel veri elde edilmekte olup söz konusu veri işleme faaliyetlerine ilişkin detaylar Çerez Politikası'nda yer almaktadır.
Şirket tarafından yukarıda belirtilen amaçlarla ve yöntemlerle toplanan kişisel veriler, Kanun'un 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayalı olarak işlenebilmekte ve aktarılabilmektedir:
Hesap Oluşturma ve Yönetimi Süreçleri: Bu süreç kapsamında elde edilen kişisel verileriniz; "sözleşmenin kurulması ve ifası", "kanunlarda açıkça öngörülmesi", "hukuki yükümlülüklerimizin yerine getirilmesi" ve "bir hakkın tesisi, kullanılması veya korunması" hukuki sebeplerine dayanılarak işlenmektedir.
Satıcı Kimlik Doğrulama Süreçleri: Bu süreç kapsamında elde edilen kişisel verileriniz; "sözleşmenin kurulması ve ifası", "hukuki yükümlülüklerimizin yerine getirilmesi" ve "meşru menfaatimizin varlığı" hukuki sebeplerine dayanılarak işlenmektedir.
Teklif Oluşturma ve Yönetimi Süreçleri: Bu süreç kapsamında elde edilen kişisel verileriniz; "sözleşmenin kurulması ve ifası" hukuki sebebine dayanılarak işlenmektedir.
Grup Katılımı, Anında Fırsat ve Ödeme Süreçleri: Bu süreç kapsamında elde edilen kişisel verileriniz; "sözleşmenin kurulması ve ifası", "kanunlarda açıkça öngörülmesi", "hukuki yükümlülüklerimizin yerine getirilmesi" ve limit aşımı/suistimal kontrolleri bakımından "meşru menfaatimizin varlığı" hukuki sebeplerine dayanılarak işlenmektedir.
Kupon Üretimi ve Doğrulama Süreçleri: Bu süreç kapsamında elde edilen kişisel verileriniz; "sözleşmenin kurulması ve ifası" hukuki sebebine dayanılarak işlenmektedir.
Faturalama Süreçleri: Bu süreç kapsamında elde edilen kişisel verileriniz; "kanunlarda açıkça öngörülmesi" ve "hukuki yükümlülüklerimizin yerine getirilmesi" hukuki sebeplerine dayanılarak işlenmektedir.
İletişim ve Bildirim Süreçleri: Bu süreç kapsamında elde edilen kişisel verileriniz; "sözleşmenin kurulması ve ifası", "hukuki yükümlülüklerimizin yerine getirilmesi" ve "bir hakkın tesisi, kullanılması veya korunması" hukuki sebeplerine dayanılarak işlenmektedir.
Pazarlama Süreçleri: Bu süreç kapsamında elde edilen kişisel verileriniz; "açık rızanızın varlığı" hukuki sebebine dayanılarak işlenmektedir.
Platform Güvenliği ve Denetim Süreçleri: Bu süreç kapsamında elde edilen kişisel verileriniz; "kanunlarda açıkça öngörülmesi", "hukuki yükümlülüklerimizin yerine getirilmesi", "bir hakkın tesisi, kullanılması veya korunması" ve "meşru menfaatimizin varlığı" hukuki sebeplerine dayanılarak işlenmektedir.
Yönetim ve Mevzuata Uyum Süreçleri: Bu süreç kapsamında elde edilen kişisel verileriniz; "kanunlarda açıkça öngörülmesi", "hukuki yükümlülüklerimizin yerine getirilmesi" ve "meşru menfaatimizin varlığı" hukuki sebeplerine dayanılarak işlenmektedir.
Şirket, işbu Aydınlatma Metni kapsamında toplanan kişisel verileri, Kanun'un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde aşağıdaki kişi ve kuruluşlara aktarabilmektedir:
Kişisel verileriniz; saklama ve sunucu faaliyetleri, bilgi güvenliği faaliyetleri, e-posta gönderim hizmetleri ve operasyonel faaliyetleri yürüten yurt içinde ve yurt dışında bulunan hizmet sağlayıcılarına aktarılabilmektedir.
Yurt dışında bulunan hizmet sağlayıcılarına yapılan aktarımlar, Kanun'un 9. maddesinin (4). fıkrasının (c) bendi kapsamında "standart sözleşmenin varlığı" hukuki sebebine dayanılarak gerçekleştirilmektedir.
Katılım bedeli, ücretli Anında Fırsat işlemlerinde fırsat alma bedeli ödeme ve iade süreçlerinin yürütülmesi amacıyla kimlik bilgileri, iletişim bilgileri ve ödeme bilgileri yurt içinde mukim anlaşmalı ödeme hizmet sağlayıcılarına aktarılmaktadır. Bedelsiz Anında Fırsat işlemlerinde ödeme hizmet sağlayıcısına ödeme bilgisi aktarımı yapılmayabilir.
Kupon doğrulama sürecinin yürütülebilmesi amacıyla, Grup Fırsatı'nda grup tamamlandıktan sonra; Anında Fırsat'ta ise kuponun Satıcı nezdinde doğrulanması aşamasında alıcıların gerekli asgari bilgileri ilgili satıcıya aktarılabilmektedir. Teklif süresi devam ederken veya Anında Fırsat alma anında katılımcıların/alıcıların kimlik bilgileri satıcıya ve diğer alıcılara gösterilmez; yalnızca modelin gerektirdiği anonim sayaç ve limit bilgileri görüntülenebilir.
Fatura düzenleme süreçlerinin yürütülmesi amacıyla kimlik bilgileri, iletişim bilgileri ve ödeme bilgileri yurt içinde mukim e-fatura hizmet sağlayıcısına aktarılabilmektedir.
Kullanıcının açık rızasının bulunması durumunda, ad ve iletişim bilgileri ile pazarlama bilgileri ticari elektronik ileti gönderim hizmeti sunan hizmet sağlayıcılarına aktarılabilmektedir.
Yürürlükteki mevzuata uygun olarak hukuken yetkili kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve gereken durumlarda savunma hakkımızın kullanılması amaçlarıyla kişisel verileriniz; ilgili bakanlıklar, mahkemeler, icra daireleri, hukuk büroları, avukatlar, denetim kuruluşları ve diğer hukuken yetkili özel kişi ve kuruluşlar ile hukuken yetkili kamu kuruluşlarına aktarılabilmektedir.
Şirket, kişisel verileri güvenli bir şekilde korumayı taahhüt eder. Kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini engellemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri çeşitli yöntemler ve güvenlik teknolojileri kullanarak gerçekleştirmektedir.
Platform üzerinden başka uygulamalara veya internet sitelerine bağlantı verilmesi halinde Şirket, bağlantı verilen uygulama ve sitelerin gizlilik politikaları ve içeriklerine yönelik herhangi bir sorumluluk taşımamaktadır.
Kullanıcı, işbu Aydınlatma Metni kapsamında sağladığı verilerin tam, doğru ve güncel olduğunu; bu bilgilerde herhangi bir değişiklik olması halinde bunları derhal Platform üzerinden güncelleyeceğini taahhüt eder. Kullanıcının güncel bilgileri sağlamamış olması halinde Şirketin herhangi bir sorumluluğu olmayacaktır.
Şirket tarafından işlenen tüm kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca veya gerekli durumlarda kanuni zamanaşımı süreleri boyunca saklanacak; bu sürelerin sona ermesini takiben Şirket tarafından silinecek, yok edilecek veya anonim hale getirilecektir.
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle Şirket'e iletmeniz durumunda, Şirket talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde sonuçlandıracaktır. Verilecek cevapta on sayfaya kadar ücret alınmayacaktır. On sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınacaktır. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi hâlinde Şirket tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçmeyecektir.
Bu kapsamda kişisel veri sahipleri;
haklarına sahiptir.
Yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 5. maddesi uyarınca Türkçe olarak; veri sorumlusu sıfatıyla Şirket'in aşağıdaki kanalları aracılığıyla iletebilirsiniz:
Şirket'in, kişisel verilerinizin hukuka aykırı paylaşımının önlenmesi amacıyla kimliğinizi doğrulama hakkı saklıdır.
Başvurunuzda aşağıdaki bilgilerin bulunması zorunludur:
Varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.