Kişisel Verilerin Korunması Aydınlatma Metni

Yayın durumu: Bu sürüm işletme onayıyla yayımlanmıştır; hukuk incelemesi henüz tamamlanmamıştır. Teyit bekleyen bilgiler aşağıda açıkça belirtilmiştir.

Bu metin, Pozitif Akım internet sitesini ziyaret ettiğinizde, üye olduğunuzda, alışveriş yaptığınızda veya bizimle iletişime geçtiğinizde kişisel verilerinizi nasıl işlediğimizi anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Bu metin yalnızca bilgilendirme amaçlıdır. Okumanız bir onay veya rıza anlamına gelmez; sizden bu metni kabul etmeniz istenmez. Açık rızaya dayanan az sayıdaki işlem için izniniz ayrıca, ayrı bir seçimle ve istediğiniz zaman geri alabileceğiniz şekilde sorulur.

Veri sorumlusu

Pozitif Akım, satıcı MAKROTEK ELEKTRİK SAN. VE TİC. LTD. ŞTİ. tarafından işletilen e-ticaret markasıdır. Kişisel verileriniz bakımından veri sorumlusu satıcı şirkettir.

• Ticaret unvanı: MAKROTEK ELEKTRİK SAN. VE TİC. LTD. ŞTİ.
• MERSİS bilgisi: işletme tarafından henüz sağlanmamıştır; doğrulandıktan sonra şirket bilgileri sayfasına eklenir.
• Adres: İnönü Mahallesi, Arifoğlu Caddesi No:7, Gebze / Kocaeli
• KEP bilgisi: işletme tarafından henüz sağlanmamıştır; doğrulandıktan sonra başvuru yollarına eklenir.
• KVKK başvuruları için e-posta: info@pozitifakim.com.tr
• İnternet sitesi: pozitifakim.com.tr

Kimlerin verilerini işliyoruz

• Siteyi ziyaret edenler
• Bireysel hesap sahipleri
• Ticari / Profesyonel hesap sahipleri
• Kurumsal (firma) hesaplarında firma sahibi ve firma üyeleri
• Üye olmadan proje veya teklif talebi gönderen kişiler
• Siparişte teslimat alıcısı olarak adı yazılan kişiler
• Bize soru, şikâyet veya KVKK başvurusu iletenler

Verileri nasıl topluyoruz

Verilerinizi çoğunlukla doğrudan sizden alırız: site üzerindeki formlar, hesabınızdaki ekranlar ve yüklediğiniz dosyalar aracılığıyla, elektronik ortamda, otomatik veya kısmen otomatik yollarla. Bazı kayıtlar işlem sırasında sistem tarafından oluşturulur (ör. sipariş numarası, işlem zamanı, güvenlik kayıtları).

"Google ile kayıt" veya "Google ile giriş" seçeneğini kullanırsanız Google’dan yalnızca e-posta adresinizi, adınızı ve Google hesabınıza ait tekil kimlik numarasını (subject ID) alırız. Gmail, kişiler veya Drive içeriğinize erişmeyiz. Yeni kullanıcı için doğrulanan kimlik bilgileri, 10 dakika geçerli üyelik tamamlama kanıtına bağlanır. Üyelik koşulları kabul edilene kadar kullanıcı hesabı ve alışveriş oturumu açılmaz. Tamamlama anahtarının yalnız özeti sunucuda saklanır; üyelik tamamlandığında geçici kanıttaki kimlik bilgileri temizlenir. Süresi dolmuş tamamlanmamış kanıtlar giriş için kullanılamaz; bunların temizlenme süresi saklama planında ayrıca kesinleştirilmelidir.

Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz

Aşağıda her işlem için ayrı ayrı; hangi verileri, ne amaçla ve KVKK m.5’teki hangi işleme şartına dayanarak işlediğimizi yazdık. Hukuki sebeplerin işlemlere göre dağılımı avukat kontrolü beklemektedir.

Üyelik, giriş ve hesap güvenliği

• Veriler: ad, soyad, e-posta, telefon; parolanızın yalnızca geri döndürülemez özeti (hash); oturum anahtarlarının özeti; Google ile giriş yaptıysanız Google kimlik numaranız; Üyelik ve Kullanım Koşulları’nın hangi sürümünü ne zaman kabul ettiğiniz.
• Amaç: hesabınızı açmak, oturum açmanızı sağlamak, parolanızı sıfırlamak ve hesabınızı yetkisiz erişime karşı korumak.
• Hukuki sebep: üyelik sözleşmesinin kurulması ve ifası (m.5/2-c); hesap güvenliğinin sağlanması ve kötüye kullanımın önlenmesi için meşru menfaat (m.5/2-f).

Sipariş, teslimat ve fatura

• Veriler: teslimat adresi ve alıcı adı; fatura bilgileri ve varsa vergi bilgileri; sipariş içeriği (ürünler, fiyatlar, vergiler, kargo bedeli, Artı Puan kullanımı) ve siparişe ait anlık kayıtlar; size gösterilen Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi metinleri, bu metinlerin SHA-256 özetleri ve onay zamanınız.
• Amaç: siparişi almak, hazırlamak ve teslim etmek; fatura düzenlemek; sözleşme ve bilgilendirme kayıtlarını saklamak.
• Hukuki sebep: satış sözleşmesinin kurulması ve ifası (m.5/2-c); fatura ve mesafeli sözleşme kayıtlarına ilişkin hukuki yükümlülükler (m.5/2-ç).

Başka bir kişiyi teslimat alıcısı olarak yazarsanız, o kişinin adını ve adresini yalnızca teslimat ve sipariş kaydı için kullanırız. Lütfen o kişiyi bu konuda bilgilendirin.

Ödeme ve geri ödeme

• Veriler: ödeme durumu, tutar ve ödeme hizmet sağlayıcısının işlem referansı; geri ödeme için hesabınıza eklediğiniz banka hesabı bilgisi. IBAN şifreli saklanır ve ekranda yalnızca son 4 hanesi gösterilir.
• Kart numaranızı ve CVV kodunuzu biz saklamayız. Kart bilgileri yalnızca ödeme hizmet sağlayıcısının sayfasına veya formuna girilir. Ödeme hizmet sağlayıcısı henüz belirlenmemiştir. Ödemeler şu anda canlı değildir; herhangi bir tahsilat yapılmamaktadır.
• Amaç: ödemeyi almak ve siparişle eşleştirmek; iade ve cayma durumunda geri ödeme yapmak; muhasebe kayıtlarını tutmak.
• Hukuki sebep: sözleşmenin ifası (m.5/2-c); vergi ve muhasebe mevzuatından doğan yükümlülükler (m.5/2-ç).

Cayma, iade ve ayıplı ürün bildirimleri

• Veriler: iade etmek istediğiniz ürünler ve adetler, isteğe bağlı iade nedeniniz, ayıplı veya hatalı ürün açıklamanız, kargo ve inceleme kayıtları, geri ödeme kayıtları.
• Amaç: cayma hakkınızı ve diğer tüketici haklarınızı kullanmanızı sağlamak, iadeyi işlemek ve olası bir uyuşmazlıkta kanıt tutmak.
• Hukuki sebep: sözleşmenin ifası (m.5/2-c); tüketici mevzuatından doğan yükümlülükler (m.5/2-ç); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).

Ticari / Profesyonel doğrulama

• Veriler: doğrulama için yüklediğiniz belgeler (PDF veya görsel); isterseniz verdiğiniz vergi bilgileri (vergi kimlik numarası, vergi dairesi, ticari unvan, fatura adresi); doğrulama durumu ve yetkili personelin değerlendirme kayıtları.
• Amaç: profesyonel fiyat talebinizi değerlendirmek ve doğrulanmış hesaplarda net fiyatları uygulamak.
• Hukuki sebep: talebiniz üzerine profesyonel satış koşullarının kurulması ve ifası (m.5/2-c).

Belgeler herkese açık olmayan bir alanda saklanır, zararlı yazılım taramasından geçirilir ve yalnızca yetkili personel tarafından incelenir. Doğrulama için gerekmeyen bilgileri belgenizde kapatarak yüklemenizi öneririz.

Kurumsal (firma) hesapları

• Veriler: firma bilgileri; firma sahibi ve üyelerinin ad, soyad, e-posta ve rolleri; sipariş yetkileri; sipariş gönderme ve onay kayıtları; kabul edilen Kurumsal B2B Satış Koşulları sürümü; cari hesap başvurusu bilgileri.
• Amaç: firma hesabını yönetmek; kimin hangi yetkiyle sipariş gönderdiğini ve onayladığını kaydetmek; cari hesap başvurusunu değerlendirmek.
• Hukuki sebep: firma ile kurulan sözleşmenin kurulması ve ifası (m.5/2-c); yetki kontrolü ve kötüye kullanımın önlenmesi için meşru menfaat (m.5/2-f); bir hakkın tesisi ve korunması (m.5/2-e).

Proje talepleri ve özel teklifler

• Veriler: ad, iletişim bilgileri, talep içeriği ve yüklediğiniz ekler; üye olmadan talep gönderiyorsanız e-posta doğrulama kaydı (15 dakika geçerli 6 haneli kod); size gönderilen sürümlü PDF teklifler ve bu dosyaların özetleri.
• Amaç: talebinizi değerlendirmek, teklif hazırlamak ve gönderilen teklifin içeriğini sonradan değiştirilemez biçimde kanıtlayabilmek.
• Hukuki sebep: sözleşmenin kurulmasına yönelik talebiniz (m.5/2-c); bir hakkın tesisi ve korunması (m.5/2-e).

Ekler herkese açık olmayan bir alanda saklanır ve zararlı yazılım taramasından geçirilir.

Artı Puan ve favoriler

• Artı Puan hareketleri (kazanım, harcama, iade nedeniyle geri alma, süre dolumu) hesabınıza bağlı bir defterde tutulur. Program şu anda bir sistem anahtarıyla kapalıdır.
• Favoriler listesi, sizin eklediğiniz ve istediğiniz zaman çıkarabildiğiniz ürünlerden oluşur.
• Hukuki sebep: üyelik ve program koşullarının ifası (m.5/2-c).

Kişiselleştirme: "Son gezdiklerin"

• Veriler: hesabınızla son görüntülediğiniz en fazla 10 ürün.
• Bu kayıt yalnızca Çerez Tercihleri’nde "Kişiselleştirme" kategorisini açarsanız tutulur. İzninizi geri aldığınızda kayıt silinir.
• Amaç: son baktığınız ürünleri size yeniden göstermek.
• Hukuki sebep: açık rızanız (m.5/1).

"Birlikte sıklıkla alınanlar" önerileri

• Son 180 günde teslim edilmiş ve ödemesi alınmış siparişlerden, hangi ürünlerin birlikte alındığını gösteren toplu ürün ilişkileri hesaplanır. Hesaplama sonucunda kişi, hesap veya sipariş kimliği tutulmaz.
• Amaç: sepetinizdeki ürünlerle ilgili ürün önermek.
• Hukuki sebep: meşru menfaat (m.5/2-f).

Pozitif Asistan (yapay zekâ destekli ürün asistanı)

• Veriler: asistana yazdığınız metinler, yüklediğiniz fotoğraflar ve PDF listeler.
• Bu içerikler, ürünleri anlamak amacıyla OpenAI’ın API hizmetine, OpenAI tarafında saklanmaması seçeneğiyle (store:false) gönderilir.
• Asistanın cevapları bilgi amaçlıdır. Fiyat, stok ve sipariş bilgileri her zaman kendi veri tabanımızdan gelir.
• Politika varsayılanlarımıza göre analiz sonuçları 24 saat, ürün talebi kanıtları 90 gün saklanır; nihai süreler: işletme ve hukuk incelemesiyle henüz kesinleştirilmemiştir.
• Amaç: aradığınız ürünleri bulmanıza yardımcı olmak.
• Hukuki sebep: talep ettiğiniz hizmetin sunulması (m.5/2-c).

Lütfen asistana gereksiz kişisel veri (ör. kimlik belgesi, başka kişilere ait bilgiler) içeren metin veya dosya göndermeyin.

İşlem e-postaları

• Veriler: e-posta adresiniz, e-postanın türü, gönderim durumu ve içeriği. Tek kullanımlık doğrulama kodları ve parola sıfırlama içerikleri şifreli saklanır.
• Amaç: doğrulama kodu, parola sıfırlama, sipariş, ödeme, kargo, iade, geri ödeme, proje talebi sonucu, güvenlik bildirimi ve izin teyidi gibi işlemle ilgili e-postaları göndermek.
• Hukuki sebep: sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç).

Ticari elektronik iletiler

• Veriler: izin verdiğiniz kanal (e-posta veya SMS), izin verdiğiniz adres veya numara, izin zamanı, size gösterilen metnin sürümü ve özeti, iznin alındığı yer, İYS kayıt durumu ve ret kayıtları.
• İzin vermek isteğe bağlıdır; üyelik veya alışveriş şartı değildir. Ayrıntılar Ticari Elektronik İleti Bilgilendirmesi sayfasındadır: /pages/ticari-ileti.html
• Hukuki sebep: pazarlama amaçlı işleme için açık rızanız (m.5/1); izin ve ret kayıtlarının saklanması için hukuki yükümlülük (m.5/2-ç).

Çerez tercihleri

• Veriler: rastgele üretilen bir tercih kimliği, seçtiğiniz kategoriler ve seçim zamanı. Bu kayıtla birlikte IP adresi veya tarayıcı parmak izi saklanmaz.
• Amaç: çerez tercihinizi uygulamak ve verdiğiniz ya da reddettiğiniz izni gösterebilmek.
• Hukuki sebep: hukuki yükümlülük (m.5/2-ç) ve meşru menfaat (m.5/2-f).

Zorunlu çerezler ve diğer kategoriler için Çerez Politikası’na bakabilirsiniz: /pages/cerez.html

Denetim ve güvenlik kayıtları

• Veriler: hesap, sipariş ve yönetim işlemlerine ait kayıtlar (hangi işlemin kim tarafından ve ne zaman yapıldığı).
• Amaç: hataları ve yetkisiz işlemleri tespit etmek, uyuşmazlıkta kanıt sağlamak.
• Hukuki sebep: meşru menfaat (m.5/2-f); bir hakkın tesisi ve korunması (m.5/2-e); hukuki yükümlülük (m.5/2-ç).

Başvurular, şikâyetler ve resmî talepler

• Veriler: başvuru veya şikâyetinizde bize ilettiğiniz bilgiler ve verdiğimiz cevaplar.
• Amaç: başvurunuzu sonuçlandırmak; yetkili kamu kurumlarının hukuka uygun taleplerini karşılamak.
• Hukuki sebep: hukuki yükümlülük (m.5/2-ç); bir hakkın tesisi ve korunması (m.5/2-e).

Özel nitelikli kişisel veriler

Hizmetlerimiz sağlık, din veya biyometrik veri gibi özel nitelikli kişisel veri gerektirmez. Yüklediğiniz belge, fotoğraf veya eklerde bu tür bilgiler bulunuyorsa, lütfen yüklemeden önce kapatın.

Verileri kimlere aktarıyoruz

Verilerinizi yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde aşağıdaki alıcılarla paylaşırız:

• Google: yalnızca Google ile kayıt veya giriş seçeneğini kullanırsanız, kimlik doğrulama için.
• OpenAI: yalnızca Pozitif Asistan’ı kullanırsanız, gönderdiğiniz içeriğin işlenmesi için.
• E-posta altyapısı: Turhost kurumsal e-posta. İşlem e-postası gönderimi etkinleştirildiğinde e-posta adresi ve işlem için gerekli ileti içeriği bu altyapı üzerinden işlenir.
• Barındırma ve veri tabanı altyapısı: Turhost üzerinden kiralanan sunucu. Ayrıca işletmenin kontrolündeki yerel kopyalar ve yedekler bulunur. Hizmet sözleşmesindeki veri merkezi/işleme ülkesi ve yedekleme koşulları nihai incelemede teyit edilecektir.
• Ödeme hizmet sağlayıcısı henüz belirlenmemiştir.
• Teslimat veya iade başlatıldığında, seçilen taşıyıcıya yalnız gönderi için gerekli alıcı, iletişim ve adres bilgileri iletilir. Anlaşmalı kargo firması henüz belirlenmemiştir; taşıyıcı bilgisi hizmet başlamadan önce müşteriye bildirilir.
• Fatura düzenlenmesinde gerekli bilgiler, işletmenin belirleyeceği e-fatura / e-arşiv hizmet sağlayıcısı ve yetkili muhasebe hizmetiyle paylaşılabilir. Hizmet sağlayıcısı henüz bildirilmemiştir; bu alan entegrasyon başlamadan önce güncellenir.
• Ticari ileti gönderimi başlatılmadan önce İYS kayıt ve izin süreçleri tamamlanmalıdır. İYS kayıt durumu henüz teyit edilmemiştir; bu metin ticari ileti izni alındığı veya İYS işlemlerinin tamamlandığı anlamına gelmez.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yalnızca hukuka uygun bir talep veya kanuni bir yükümlülük olduğunda.

Kurumsal hesaplarda firma sahibi, firma üyelerinin firma adına gönderdiği siparişleri ve ilgili kayıtları görür.

Döviz kurlarını öğrenmek için Türkiye Cumhuriyet Merkez Bankası’na sorgu yaparız; bu sorguda kişisel veri gönderilmez. Sitede üçüncü taraf analiz, reklam veya yeniden pazarlama aracı kullanılmaz ve üçüncü taraf reklam gösterilmez.

Yurt dışına aktarım

Google ve OpenAI hizmetleri ile, seçilecek sağlayıcıya bağlı olarak e-posta ve barındırma hizmetleri, verilerin yurt dışında işlenmesini gerektirebilir. Google/OpenAI bakımından uygulanacak KVKK m.9 aktarım mekanizması ve buna ilişkin sözleşme/teyit belgeleri işletme tarafından henüz sağlanmamıştır. Google ekranında hesap seçilmesi, tek başına bu incelemenin yapıldığını veya uygun aktarım güvencesinin kurulduğunu göstermez. Aktarım dayanağının değerlendirilmesi henüz tamamlanmamıştır.

Verileri ne kadar süre saklıyoruz

Verileri, işlendikleri amaç için gerekli olan süre ve mevzuattaki saklama yükümlülükleri boyunca saklarız. Bugün belli olan noktalar şunlardır:

• Ön bilgilendirme, cayma ve teslimata ilişkin bilgi ve belgeler en az 3 yıl saklanır (Mesafeli Sözleşmeler Yönetmeliği m.20).
• Ticari ileti izin kayıtları, iznin sona ermesinden itibaren en az 3 yıl saklanır (Ticari İletişim ve Ticari Elektronik İletiler Yönetmeliği m.13/2).
• Parola oturumları 1 gün, "Beni hatırla" seçildiyse 30 gün; Google oturumları 30 gün geçerlidir. Google üyelik tamamlama kanıtı 10 dakika geçerlidir.
• "Son gezdiklerin" kaydı, izninizi geri aldığınızda silinir; son görüntülemeden 90 gün sonra önerilerde kullanılmaz.
• Pozitif Asistan analiz sonuçları 24 saat, ürün talebi kanıtları 90 gün saklanır (politika varsayılanı; nihai süre işletme ve hukuk incelemesiyle henüz kesinleştirilmemiştir).

Diğer veri gruplarının saklama süreleri ile süre sonunda silme, yok etme veya anonimleştirme süreç ve periyotları henüz kesinleştirilmemiştir. Bu alan işletme ve hukuk incelemesi sonucunda güncellenecektir.

Haklarınız

KVKK m.11 uyarınca bize başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenebilir,
• işlenmişse buna ilişkin bilgi talep edebilir,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilir,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilebilir,
• eksik veya yanlış işlenmişse düzeltilmesini isteyebilir,
• KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteyebilir,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir,
• işlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz edebilir,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.

Ad, telefon, adres, iletişim tercihleri, çerez tercihleri ve favoriler gibi bazı bilgileri hesabınızdan doğrudan güncelleyebilirsiniz.

Nasıl başvurabilirsiniz

Başvuru yolları, başvuruda bulunması gereken bilgiler ve doldurulabilir şablon KVKK Başvuru Formu sayfasındadır: /pages/kvkk-basvuru.html

Kısaca: yazılı ve ıslak imzalı olarak İnönü Mahallesi, Arifoğlu Caddesi No:7, Gebze / Kocaeli adresine, güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@pozitifakim.com.tr adresine başvurabilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki ücret kuralları uygulanır.

Başvurunuz reddedilirse, cevabımızı yetersiz bulursanız veya süresinde cevap verilmezse KVKK m.14’te öngörülen süreler içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Bu metindeki değişiklikler

Veri işleme faaliyetlerimiz değiştiğinde bu metnin yeni bir sürümünü yayımlarız. Geçerli sürüm numarası aşağıda yer alır. Bu metin bir onay metni olmadığı için değişikliklerde sizden kabul istenmez; açık rıza gerektiren yeni bir işlem olursa izniniz ayrıca sorulur.

Sürüm ve kaynaklar

• Sürüm: 2026-10-18.3
• 6698 sayılı Kişisel Verilerin Korunması Kanunu (m.4, m.5, m.7, m.9, m.10, m.11, m.13, m.14)
• Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ
• Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ
• KVKK Çerez Rehberi (Temmuz 2025)
• Mesafeli Sözleşmeler Yönetmeliği (RG 27.11.2014, değişiklik RG 24.05.2025)
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Yönetmeliği