Gizlilik Politikası

Gizlilik ve Kişisel Verilerin İşlenmesi Politikası

Son güncelleme: 25 Ağustos 2026

Bu politika, Bonus Ticaret'in internet sitesi, müşteri hizmetleri, satış kanalları ve Amazon Selling Partner API (“Amazon SP-API”) entegrasyonu kapsamında elde ettiği bilgileri nasıl topladığını, kullandığını, sakladığını, paylaştığını ve sildiğini açıklar.

1. Veri sorumlusu ve kapsam

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Bonus Ticaret – Hakan Tanrıverdi'dir. Adres: Kocatepe Mah. Hatay Sok. 15/7 Kat 4 Çankaya/Ankara. E-posta: hakan@bonusticaret.com. Telefon: +90 532 695 06 66.

Politika; site ziyaretçileri, üyeler, müşteriler, müşteri adayları ve Amazon üzerinden sipariş veren kişiler hakkında işlenen verileri kapsar. “Amazon Bilgileri”, Amazon SP-API üzerinden alınan sipariş, ürün, stok, teslimat ve bunlarla bağlantılı müşteri bilgilerini ifade eder.

2. Toplanan ve işlenen bilgiler

• Kimlik ve iletişim: ad-soyad, telefon, e-posta, teslimat ve fatura adresi; mevzuatın gerektirdiği hâllerde kimlik, vergi dairesi ve vergi numarası bilgileri.
• Sipariş ve işlem: sipariş numarası, ürün, adet, tutar, ödeme yöntemi, fatura, teslimat, kargo, takip, iade, iptal ve müşteri destek kayıtları.
• Amazon Bilgileri: Amazon sipariş kimliği ve durumu, sipariş kalemleri, alıcıya ilişkin teslimat için gerekli bilgiler, gönderim bilgileri, satıcı SKU'su, ASIN, fiyat ve stok verileri.
• Hesap ve teknik bilgiler: üyelik bilgileri, IP adresi, oturum, cihaz, tarayıcı, erişim zamanı, trafik, çerez tercihleri ve işlem güvenliği kayıtları.

Bonus Ticaret kredi veya banka kartının tam numarasını, CVV güvenlik kodunu ya da kart parolasını saklamaz. Bu bilgiler ödeme işlemi sırasında yetkili ödeme kuruluşu tarafından işlenir.

3. Bilgilerin elde edilme kaynakları ve yöntemleri

Veriler; internet sitesi üyelik, sipariş ve iletişim formları; ödeme, faturalama, teslimat ve iade süreçleri; e-posta, telefon, WhatsApp ve destek görüşmeleri; güvenlik kayıtları ve izin verilen çerezler aracılığıyla elektronik veya fiziki ortamda elde edilir. Amazon Bilgileri, satıcı hesabı sahibinin yetkilendirdiği Amazon SP-API bağlantısı üzerinden alınır. Amazon entegrasyonu yalnızca yetki kapsamındaki uç noktalara erişir.

4. İşleme amaçları ve hukuki sebepler

• Siparişin alınması, doğrulanması, hazırlanması, faturalandırılması, gönderilmesi, teslim edilmesi; iptal, iade, garanti ve destek işlemlerinin yürütülmesi.
• Amazon ürün, fiyat ve stok bilgilerinin yönetilmesi ve Amazon siparişlerinin mağaza operasyonlarına aktarılması.
• Muhasebe, vergi, tüketici işlemleri ve diğer yasal yükümlülüklerin yerine getirilmesi; yetkili kurum taleplerinin karşılanması.
• Hesap, sistem ve işlem güvenliğinin sağlanması; yetkisiz erişim, hata, kötüye kullanım ve dolandırıcılığın önlenmesi ve incelenmesi.
• Açık tercih verilmesi hâlinde analitik ölçüm ve pazarlama faaliyetlerinin yürütülmesi.

İşleme; KVKK'nın 5. maddesindeki sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat sebeplerine dayanır. Açık rıza gerektiren faaliyetler yalnızca geçerli rıza üzerine yürütülür ve rıza her zaman geri alınabilir.

5. Bilgilerin kullanılması ve paylaşılması

Kişisel veriler satılmaz, kiralanmaz ve ilgisiz amaçlarla paylaşılmaz. Veriler yalnızca belirtilen amaçların gerektirdiği ölçüde; Amazon'a, bankalara ve yetkili ödeme kuruluşlarına, kargo ve lojistik şirketlerine, e-fatura ve muhasebe hizmeti sağlayıcılarına, barındırma, e-posta ve bilgi teknolojileri tedarikçilerine, mali müşavire ve hukuken yetkili kamu kurumlarına aktarılabilir. Hizmet sağlayıcılara yalnızca görevleri için gerekli bilgiler verilir ve verileri talimat dışı kullanmamaları beklenir.

Amazon Bilgileri, Amazon'un geçerli geliştirici ve veri koruma koşullarına uygun olarak yalnızca Amazon kaynaklı işlemlerin yürütülmesi amacıyla kullanılır; reklam, profilleme, veri aracılığı veya Amazon dışı pazarlama amacıyla kullanılmaz.

6. Yurt dışına aktarım

Amazon, Google Analytics, Meta veya WhatsApp gibi yurt dışında yerleşik ya da yurt dışında sunucu kullanan hizmetlerin etkin olması hâlinde veri aktarımı gündeme gelebilir. Zorunlu olmayan analitik ve pazarlama araçları kullanıcı tercihi olmadan çalıştırılmaz. Yurt dışına aktarım gereken hâllerde KVKK'nın 9. maddesindeki güncel şartlar ile uygun güvenceler uygulanır.

7. Saklama süreleri ve silme

Veriler yalnızca işleme amacı ve yürürlükteki vergi, ticaret, tüketici ve zamanaşımı mevzuatının gerektirdiği süre boyunca saklanır. Sipariş ve fatura kayıtları yasal saklama süreleri boyunca; üyelik verileri hesap ilişkisi devam ettiği sürece; destek ve güvenlik kayıtları uyuşmazlık ve güvenlik ihtiyacının gerektirdiği makul süre boyunca tutulur.

Amazon siparişlerindeki kişisel bilgiler, siparişin teslim edilmiş veya tamamlanmış olmasından itibaren en geç 30 gün içinde etkin sistemlerden kaldırılır. Yasal yükümlülük kapsamında daha uzun süre tutulması gereken muhasebe veya işlem kayıtları mümkün olduğunda kişisel bilgilerden ayrıştırılır ve yalnızca ilgili yasal amaç için erişilebilir tutulur. Süresi dolan veriler silinir, yok edilir veya geri döndürülemeyecek şekilde anonim hâle getirilir.

8. Veri güvenliği

Bonus Ticaret; verilere erişimi görev ve yetkiyle sınırlandırma, benzersiz yönetici hesapları, güçlü parola kuralları, çok faktörlü kimlik doğrulama seçeneği, oturum zaman aşımı, başarısız giriş sınırlandırması, erişim ve güvenlik olaylarının kaydı, güvenli HTTPS bağlantısı, yazılım güncellemeleri ve yedekleme gibi uygun teknik ve idari tedbirler uygular.

Amazon müşteri ve sipariş kişisel verileri durağan hâlde AES-256-GCM ile şifrelenir. Amazon erişim anahtarları ve yenileme belirteçleri de şifreli saklanır. Şifreleme anahtarları uygulama verilerinden ayrı tutulur ve erişimler yetkili kişilerle sınırlandırılır. Bir veri ihlali şüphesinde erişimin sınırlandırılması, olayın incelenmesi, etkinin azaltılması ve uygulanabilir mevzuat uyarınca ilgili kişi ve makam bildirimlerinin yapılması süreçleri işletilir.

9. İlgili kişinin hakları

KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, verilerin aktarıldığı kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talep etme, düzeltme ve silme işlemlerinin aktarılan kişilere bildirilmesini isteme, yalnızca otomatik işleme sonucu aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu kimliğinizi doğrulamaya elverişli bilgiler ve talebinizle birlikte işletme adresine yazılı olarak veya sistemimizde kayıtlı e-posta adresiniz üzerinden hakan@bonusticaret.com adresine gönderebilirsiniz. Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Ayrıntılı yöntemler “KVKK Başvurusu” sayfasında yer alır.

10. Çocukların gizliliği, çerezler ve bağlantılar

Hizmetlerimiz 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan kişisel veri toplamayı amaçlamayız. Çerez türleri, amaçları, süreleri ve tercihlerin yönetimi Çerez Politikası'nda açıklanır. Üçüncü taraf sitelere verilen bağlantıların gizlilik uygulamalarından ilgili site işletmecileri sorumludur.

11. Politika değişiklikleri ve iletişim

Mevzuat, hizmet veya veri işleme süreçleri değiştiğinde bu politika güncellenebilir. Güncel metin ve değişiklik tarihi bu sayfada yayımlanır. Gizlilik veya Amazon Bilgilerinin işlenmesi hakkındaki sorularınız için hakan@bonusticaret.com adresine yazabilir ya da +90 532 695 06 66 numarasını arayabilirsiniz.