Hizmet Sağlayıcı Aydınlatma Metni

Yürürlük Tarihi: 24 Temmuz 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, İstanbul Online Tekstil Ticaret Anonim Şirketi ("Şirket" veya "Banausta.com") olarak, Veri Sorumlusu sıfatıyla, Hizmet Sağlayıcı sıfatıyla Platform’a başvuran, kaydolan ve/veya listeleme hizmetlerinden yararlanan siz değerli paydaşlarımızın kişisel verilerinin güvenliğine ve gizliliğine azami önem veriyoruz.

İşbu Aydınlatma Metni, KVKK’nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, kişisel verilerinizin toplanma yöntemleri, işleme amaçları, hukuki sebepleri ve haklarınız konusunda sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. VERİ SORUMLUSUNUN KİMLİĞİ

• Unvan: İstanbul Online Tekstil Ticaret Anonim Şirketi
• Platform: Banausta.com
• E-posta: destek@banausta.com

2. İŞLENEN KİŞİSEL VERİLERİNİZ

Hizmet Sağlayıcı başvuru, doğrulama, profil oluşturma ve listeleme süreçlerinde Şirketimiz tarafından işlenen kişisel verileriniz şunlardır:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası / vergi kimlik numarası, imza, imza sirküleri/beyannamesi.
• İletişim Bilgileri: Telefon numarası, e-posta adresi, iş yeri adresi, il, ilçe, konuma ilişkin veriler.
• Mesleki ve Kurumsal Mükellefiyet Bilgileri: Vergi levhası kayıtları, NACE kodu, Ticaret/Esnaf Odası kayıt bilgileri, mesleki yeterlilik belgeleri (MYK, Ustalık/Kalfalık belgesi, diploma, hijyen belgesi, Baca Temizleme / Havuz Operatörlüğü belgesi vb.), yetki ve faaliyet ruhsatları (K1/K3/C3 vb.), SRC/Psikoteknik belgeleri, adli sicil kayıt beyanları/belgeleri.
• Finansal Bilgiler: Banka hesap numarası, IBAN, ödeme ve fatura bilgileri, kayıt/listeleme paket ödeme kayıtları.
• Görsel ve İşitsel Kayıtlar: Dükkan/iş yeri fotoğrafları, portfolyo/uygulama görselleri, profil fotoğrafı, logo, tanıtım videoları, müşteri hizmetleri/destek görüşme kayıtları.
• İşlem ve Profil Bilgileri: Hizmet kategorileri, çalışma saatleri, onaylı müşteri yorumları ve puanlama verileri, IP adresi, sistem giriş-çıkış (log) kayıtları, SMS ve telefon doğrulama kodları.

3. KİŞİSEL VERİLERİN HANGİ AMAÇLARLA İŞLENDİĞİ

Kişisel verileriniz aşağıdaki amaçlarla ("Amaçlar") işlenmektedir:

• Hizmet Sağlayıcı başvuru, onay, kullanım koşullarının tesisi ve üyelik süreçlerinin yürütülmesi,
• GİB Dijital Vergi Dairesi ve resmi kanallar üzerinden Vergi Levhası ve mükellefiyet doğrulamasının gerçekleştirilmesi,
• Hizmet Sağlayıcı profilinin Platform’da oluşturulması, ilgili kategorilerde kamuya açık şekilde listelenmesi ve tüketicilerle iletişim altyapısının sağlanması,
• Hizmet Sağlayıcı’nın aynı zamanda "Üye Kullanıcı" statüsü kazanması sebebiyle üyelik haklarının (favori ekleme, yorum yapma, geçmiş yorumları görüntüleme) sunulması,
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca "Aracı Hizmet Sağlayıcı" yükümlülüklerinin ve mevzuattan kaynaklanan bilgi saklama/bildirim görevlerinin yerine getirilmesi,
• İlgili mevzuatlar (İSG, Gaz yakıcı cihazlar, Çilingirlik tutanakları, İtfaiye/Baca, Veterinerlik, Havuz bakımı vb.) kapsamında mesleki yeterlilik, ruhsat ve yasal izin uyumluluklarının takibi,
• Fatura tanzimi, muhasebe ve finans süreçlerinin yürütülmesi,
• Hizmet kalitesinin artırılması, şikâyet ve talep yönetimi, profil yorum ve puanlama süreçlerinin işletilmesi,
• Bilgi güvenliği, siber güvenlik, erişim yönetimi ve yetkisiz işlemlerin önlenmesi,
• Yetkili kamu kurum ve kuruluşları ile adli/idari makamlardan gelen bilgi/belge taleplerinin karşılanması.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz; Banausta.com web sitesi, mobil uygulamalar, elektronik başvuru formları, e-posta, SMS, telefon, destek hatları ve GİB/resmi sorgulama entegrasyonları aracılığıyla tamamen veya kısmen otomatik olan ya da otomatik olmayan yollarla toplanmaktadır.

Toplanan kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda Açıkça Öngörülmesi (m. 5/2-a): 6563 sayılı Kanun, 6102 sayılı Türk Ticaret Kanunu, 213 sayılı Vergi Usul Kanunu, 6698 sayılı KVKK ve bağlı ikincil mevzuat.
• Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan Doğruya İlgili Olması (m. 5/2-c): Banausta.com Hizmet Sağlayıcı Kullanım Koşulları uyarınca üyelik ve listeleme hizmetlerinin sunulması.
• Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi (m. 5/2-ç): Resmi makam bildirimleri, vergi denetimleri, adli/idari talep yanıtları.
• Bir Hakkın Tesis Edilmesi, Kullanılması veya Korunması (m. 5/2-e): Uyuşmazlıklarda delil olarak sunulması, rücu haklarının kullanılması.
• Veri Sorumlusunun Meşru Menfaatleri (m. 5/2-f): Platform emniyetinin sağlanması, Hizmet Sağlayıcı kimlik/vergi doğrulaması, hizmet kalitesinin değerlendirilmesi.
• Açık Rıza (m. 5/1 ve m. 6/2): Profilde yayınlanacak ticari iletiler, konum bazlı hizmetler ve mevzuat uyarınca açık rıza gerektiren özel nitelikli veri veya pazarlama faaliyetleri.

5. İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ

5.1. Yurt İçi Aktarımlar: Kişisel verileriniz, KVKK’nın 8. maddesine uygun olarak aşağıdaki taraf ve kurumlarla paylaşılabilecektir:

• Platform Ziyaretçileri ve Müşteriler/Tüketiciler: İletişim, görünürlük ve saha hizmeti sunulması amacıyla profilinizde yer alan ad/unvan, dükkan adresi, telefon, çalışma saatleri, görseller, mesleki alanlar ve onaylı yorumlar kamuya açık olarak sergilenir.
• Yetkili Kamu Kurum ve Kuruluşları: Emniyet Genel Müdürlüğü, Adli Makamlar, Ticaret Bakanlığı, Gelir İdaresi Başkanlığı, Belediye/İtfaiye birimleri gibi yasal olarak bilgi talep etmeye yetkili mercilere yasal zorunluluk hallerinde.
• Yurt İçi Hizmet Sağlayıcılar ve İş Ortakları: Fatura/muhasebe entegratörleri, SMS ve e-posta gönderim sağlayıcıları, ödeme kuruluşları, hukuki ve mali danışmanlar/denetçiler.

5.2. Yurt Dışı Aktarımlar (Sunucu ve Bulut Altyapısı): Platform’un teknolojik altyapısının kesintisiz, güvenli ve yüksek performanslı çalışabilmesi amacıyla kullanılan sunucu, bulut depolama (cloud), veri tabanı, siber güvenlik ve CDN (içerik dağıtım ağı) hizmet sağlayıcılarının (Örn: AWS, Google Cloud, DigitalOcean, Hetzner, Cloudflare vb.) sunucularının yurt dışında bulunması sebebiyle; kişisel verileriniz, KVKK’nın 9. maddesindeki düzenlemelere ve Kişisel Verileri Koruma Kurulu kararlarına uygun olarak yurt dışındaki güvenli sunucularda barındırılabilir, işlenebilir ve yedeklenebilir.

6. KVKK HAKLARINIZ (MADDE 11)

Kişisel veri sahibi olarak KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silinme veya yok edilme işlemlerinin verilerin aktarıldığı 3. kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

7. BAŞVURU VE İLETİŞİM

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca:

• E-posta İle: Şirketimizde kayıtlı e-posta adresiniz üzerinden destek@banausta.com adresine e-posta göndererek,
• Yazılı Olarak: Şirket merkez adresimize kimliğinizi doğrulayan belgeler ile ıslak imzalı dilekçe ileterek ulaştırabilirsiniz.

Şirketimiz, talebin niteliğine göre başvurunuzu en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır.