Gizlilik Politikası
Bu politika, Twicart platformundan yararlanan tüm tarafların kişisel verilerinin nasıl toplandığını, hangi amaçlarla işlendiğini ve veri sahiplerinin haklarını açıklamaktadır.
Son Güncelleme: 11.06.2026
Giriş ve Kapsam
Twicart olarak, dijital ticareti daha güvenli, erişilebilir ve sürdürülebilir hale getirme misyonumuz doğrultusunda, platformumuzdan yararlanan tüm tarafların kişisel verilerinin korunmasına önem veriyoruz.
İşbu Gizlilik Politikası ("Politika"), Twicart tarafından sunulan hizmetler kapsamında kişisel verilerin hangi yöntemlerle toplandığını, hangi amaçlarla işlendiğini, hangi taraflarla paylaşılabileceğini ve veri sahiplerinin sahip olduğu hakları açıklamaktadır.
Bu Politika aşağıdaki kişi ve kuruluşlar bakımından uygulanır:
• Satıcılar: Twicart altyapısını kullanarak çevrimiçi mağaza oluşturan, yöneten veya işleten gerçek ve tüzel kişiler.
• Tüketiciler: Twicart altyapısını kullanan mağazalardan alışveriş yapan son kullanıcılar.
• İş Ortakları: Twicart ekosistemi kapsamında entegrasyon, danışmanlık, yazılım geliştirme veya benzeri hizmetler sunan üçüncü taraflar.
• Ziyaretçiler ve Destek Kullanıcıları: Twicart internet sitesini ziyaret eden veya destek kanalları aracılığıyla Twicart ile iletişime geçen kişiler.
"Kişisel Veri", 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
Twicart, yürürlükteki mevzuatta meydana gelebilecek değişiklikler, hizmetlerdeki güncellemeler veya operasyonel gereklilikler doğrultusunda işbu Politikayı güncelleme hakkını saklı tutar. Önemli değişiklikler yapılması halinde kullanıcılara uygun iletişim kanalları aracılığıyla bilgilendirme yapılabilir.
Değerlerimiz
1. Veri Minimizasyonu
Twicart, hizmetlerini sunabilmek için yalnızca gerekli olan kişisel verileri işler. İşleme amacı sona eren veya saklanmasını gerektiren yasal bir yükümlülük bulunmayan veriler silinir, yok edilir veya anonim hale getirilir.
2. Güvenlik Önceliğimizdir
Kişisel verilerin gizliliğini ve bütünlüğünü korumak amacıyla teknik ve idari güvenlik tedbirleri uygulanmaktadır. Ancak internet ortamının doğası gereği hiçbir sistemin mutlak güvenlik garantisi sunamayacağı kabul edilmektedir.
3. Mevzuata Uyum
Twicart, faaliyetlerini KVKK ve ilgili mevzuata uygun şekilde yürütmeyi amaçlar ve kullanıcılarının da veri koruma yükümlülüklerini yerine getirebilmelerine yardımcı olacak araçlar ve dokümantasyonlar sunabilir.
Kişisel Verileri Hangi Hukuki Sebeplerle İşliyoruz?
Twicart, kişisel verileri KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebepler doğrultusunda işlemektedir.
Sözleşmenin Kurulması ve İfası
Hesap oluşturulması, abonelik süreçlerinin yönetilmesi, ödemelerin alınması, teknik destek sağlanması ve hizmetlerin sunulması ile sürdürülebilmesi amaçlarıyla gerekli kişisel veriler işlenebilir.
Meşru Menfaat
Platform güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, sistem performansının ölçülmesi, hata tespiti ve giderilmesi ile hizmetlerin geliştirilmesi amaçlarıyla kullanım verileri ve teknik kayıtlar işlenebilir.
Hukuki Yükümlülüklerin Yerine Getirilmesi
Vergisel yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşların taleplerinin karşılanması, hukuki uyuşmazlıkların yönetilmesi ve bilgi güvenliği yükümlülüklerinin yerine getirilmesi amaçlarıyla gerekli kişisel veriler işlenebilir.
Açık Rıza
Kanunen açık rıza gerektiren durumlarda, ilgili kişinin açık rızası alınarak kişisel veriler işlenebilir.
Veri Sorumlusu ve Veri İşleyen İlişkisi
Twicart, satıcıların kendi mağazaları aracılığıyla topladığı müşteri verileri bakımından kural olarak Veri İşleyen sıfatıyla hareket etmektedir.
Satıcılar, kendi müşterilerine ait kişisel verilerin işlenmesi bakımından bağımsız Veri Sorumlusu konumundadır.
Bir satıcının mağazasında gerçekleştirilen işlemler kapsamında toplanan müşteri verilerinin hukuka uygun şekilde işlenmesi, gerekli aydınlatma yükümlülüklerinin yerine getirilmesi ve ilgili mevzuata uyulmasından öncelikli olarak ilgili satıcı sorumludur.
Twicart, bu verileri yalnızca hizmetin sunulması, teknik altyapının işletilmesi ve satıcının talimatlarının yerine getirilmesi amacıyla işleyebilir.
Kişisel Verilerin Aktarılması
Twicart, hizmetlerin sunulabilmesi ve işletilebilmesi amacıyla kişisel verileri aşağıdaki taraflarla ilgili mevzuatın izin verdiği ölçüde paylaşabilir:
• Veri merkezi ve bulut hizmeti sağlayıcıları
• Teknik altyapı sağlayıcıları
• Güvenlik hizmeti sağlayıcıları
• E-posta ve bildirim servis sağlayıcıları
• Ödeme kuruluşları
• Entegrasyon ortakları
• Yetkili kamu kurum ve kuruluşları
Yurt dışına veri aktarımı gereken durumlarda, KVKK ve ilgili mevzuatta öngörülen gerekli teknik ve hukuki tedbirler uygulanır.
Çerezler ve Benzeri Teknolojiler
Twicart internet sitesi ve hizmetleri; güvenlik, performans, oturum yönetimi, kullanıcı deneyiminin geliştirilmesi ve analiz faaliyetleri amacıyla çerezler (cookies) ve benzeri teknolojiler kullanabilir.
Kullanıcılar çerez tercihlerini tarayıcı ayarları üzerinden yönetebilir. Ancak bazı çerezlerin devre dışı bırakılması halinde hizmetlerin belirli bölümleri beklenen şekilde çalışmayabilir.
Çerezlerin kullanımına ilişkin detaylı bilgiler ayrıca yayımlanan Çerez Politikası kapsamında sunulabilir.
Veri Doğruluğu ve Kullanıcı Sorumluluğu
Kullanıcılar ve satıcılar, Twicart sistemlerine yükledikleri veya ilettikleri tüm verilerin doğru, güncel ve hukuka uygun olduğunu kabul eder.
Üçüncü kişilere ait kişisel verilerin hukuka aykırı şekilde sisteme aktarılması, işlenmesi veya paylaşılması nedeniyle doğabilecek her türlü hukuki, idari ve cezai sorumluluk ilgili kullanıcıya veya satıcıya aittir.
Twicart, kullanıcılar tarafından sisteme yüklenen içeriklerin doğruluğunu, güncelliğini veya hukuka uygunluğunu sürekli olarak denetlemekle yükümlü değildir.
Önemli Şartlar ve Sorumluluk Sınırlandırmaları
Abonelik ve Fiyatlandırma Politikası
Twicart; hizmet paketlerini, abonelik ücretlerini, kullanım limitlerini, özellik kapsamlarını ve kampanya koşullarını kendi ticari politikaları doğrultusunda belirleme, değiştirme veya güncelleme hakkını saklı tutar. Yapılacak değişiklikler yürürlüğe girmeden önce uygun iletişim kanalları aracılığıyla kullanıcılara bildirilebilir.
Sistem Kesintileri ve Teknik Sorunlar
Twicart, hizmetlerin kesintisiz ve hatasız şekilde sunulması için makul düzeyde teknik ve idari tedbirler almaktadır. Bununla birlikte; internet erişim problemleri, veri merkezi arızaları, elektrik kesintileri, siber saldırılar, üçüncü taraf servis sağlayıcı kaynaklı sorunlar, mücbir sebepler ve bakım çalışmaları gibi Twicart'ın makul kontrolü dışında gerçekleşen olaylardan kaynaklanan hizmet kesintileri nedeniyle oluşabilecek doğrudan veya dolaylı zararlardan, yürürlükteki mevzuatın izin verdiği azami ölçüde Twicart sorumlu tutulamaz.
Üçüncü Taraf Hizmetler
Twicart platformu üzerinden kullanılabilen üçüncü taraf entegrasyonlar, uygulamalar veya servisler ilgili hizmet sağlayıcıların kendi koşullarına ve gizlilik politikalarına tabidir. Twicart, üçüncü taraf hizmet sağlayıcıların uygulamalarından veya faaliyetlerinden doğrudan sorumlu değildir.
Veri Sahibi Hakları
KVKK'nın 11. maddesi kapsamında veri sahipleri aşağıdaki haklara sahiptir:
• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını öğrenme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Kanuni şartlar çerçevesinde silinmesini veya yok edilmesini talep etme,
• İşlemenin hukuka aykırı olması nedeniyle zarara uğranması halinde tazminat talep etme.
Satıcı Verileri: Bir satıcının mağazası kapsamında işlenen müşteri verileri bakımından başvuruların öncelikle ilgili satıcıya yapılması gerekmektedir.
Twicart Verileri: Twicart'ın doğrudan Veri Sorumlusu olduğu durumlarda, veri sahipleri taleplerini Twicart destek kanalları üzerinden iletebilirler.
Twicart, başvuruyu değerlendirebilmek amacıyla kimlik doğrulaması için ek bilgi veya belge talep edebilir.
Verilerin Saklanması ve Güvenliği
Kişisel veriler, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir.
İşleme amacı sona erdiğinde ve yasal saklama yükümlülükleri ortadan kalktığında kişisel veriler silinir, yok edilir veya anonim hale getirilir.
Twicart, kişisel verilerin korunması amacıyla erişim kontrolü, yetkilendirme mekanizmaları, loglama sistemleri, şifreleme teknolojileri ve diğer uygun teknik ve idari tedbirleri uygulamaktadır.
Ancak internet ortamında gerçekleştirilen hiçbir veri aktarımının veya elektronik depolama yönteminin mutlak güvenlik garantisi vermediği kabul edilmektedir.
İletişim
Kişisel verilerinizin işlenmesine ilişkin her türlü soru, talep, görüş veya şikayetiniz için Twicart destek kanalları üzerinden bizimle iletişime geçebilirsiniz.
Twicart, ilgili mevzuatın öngördüğü süreler içerisinde başvuruları değerlendirmeyi ve sonuçlandırmayı amaçlamaktadır.