Gizlilik Politikası ve KVKK Aydınlatma Metni

Veri sorumlusunun kimliği

MUHAMMED BUĞRAHAN ÇELİK (Nexus Supply)
Sanayi Mah. Teknopark Blv. No:1/4C İç Kapı No:Z08, Pendik / İstanbul
VKN 2380911674 · ETBİS 4554285051
info@nexusupply.com.tr · www.nexusupply.com.tr

1. Amaç ve kapsam

www.nexusupply.com.tr ve bağlı panellerde ziyaretçi, üye Satıcı, Tedarikçi ve Son Müşteri verileri işlenir. Roller:

• Platform: Nexus Supply, 6563 sayılı Kanun kapsamında Elektronik Ticaret Aracı Hizmet Sağlayıcı (ETAHS)’dır. Ürünün satıcısı, üreticisi veya dağıtıcısı değildir.
• Satıcı (Merchant): Ürünü kendi satış kanalında (Shopify vb.) listeler. Son Müşteri ile satış sözleşmesini kuran taraftır; cayma, ayıp ve fatura yükümlülüğü burada doğar.
• Tedarikçi: Onaylı üretici / ithalatçı / distribütör. Stok, sevkiyat ve B2B mal faturasından sorumludur. Son Müşteri ile sözleşme kurmaz.
• Son Müşteri: Alışveriş Nexus vitrininden değil, Satıcı’nın kendi satış kanalından yapılır. 6502 sayılı Kanun’daki tüketici hakları Satıcı’ya karşıdır.

2. İşlenen veri kategorileri

1. Kimlik: ad-soyad, TCKN/VKN, vergi dairesi, KYC belgeler.
2. İletişim: e-posta, telefon, teslimat ve fatura adresi.
3. Finansal (sınırlı): IBAN, hakediş, komisyon, stopaj dökümü. Kart verisi Platform’da saklanmaz; PayTR’de işlenir.
4. Son Müşteri (ifa için): ad, teslimat adresi, telefon/e-posta, sipariş içeriği. Tedarikçi bunları yalnız sevkiyat için görür.
5. İşlem güvenliği: IP, oturum, cihaz, log.
6. Omni-Score: teslimat, iptal/iade, stok doğruluğu gibi nesnel performans sinyalleri. Hukuki sebep: KVKK m.5/2-f meşru menfaat.

3. Hukuki sebepler

• Sözleşmenin kurulması ve ifası (üyelik, sipariş, kargo, hakediş) — m.5/2-c.
• Hukuki yükümlülük (KVKK, 6563, VUK, GVK stopaj, TTK defter) — m.5/2-ç.
• Meşru menfaat (güvenlik, fraud, Omni-Score, iade suistimali önleme) — m.5/2-f.
• Açık rıza yalnız pazarlama iletişimi ve zorunlu olmayan çerezler için — m.5/1. Rıza vermemek hesap, sipariş veya hakedişi etkilemez.

4. Ödeme güvenliği

Kart bilgileri Nexus sunucularında saklanmaz. Tahsilat ve hakediş aktarımı PCI-DSS Level 1 lisanslı PayTR üzerindendir. Model, havuz + sonradan transfer’dir; checkout’ta split payment uygulanmaz.

5. Aktarım

• PayTR: ödeme, escrow, hakediş transferi.
• Navlungo ve alt taşıyıcılar: teslimat. Etikette gönderici yalnızca “Nexus Supply”.
• Paraşüt: e-fatura / e-arşiv (komisyon faturaları).
• Shopify (ve desteklenen diğer mağaza altyapıları): Satıcı yetkilendirmesiyle ürün, stok ve sipariş senkronu.
• Tedarikçi: yalnız ifa için Son Müşteri adı, adres, iletişim.
• Bulut: veritabanı hizmeti (Supabase / AWS eu-west-1). Yurt dışı aktarım KVKK m.9 uygun güvenceler çerçevesindedir.
• Vercel Analytics / Speed Insights: site performansı.
• Yetkili kamu kurumları (GİB, KVKK Kurumu, mahkeme, savcılık) yasal talep halinde.

6. Karşılıklı gizlilik

Satıcı, Tedarikçi’nin unvan, adres ve iletişimini göremez. Tedarikçi, Satıcı mağaza kimliğini göremez; teslimat verisini kaydedemez, pazarlamada kullanamaz. Kör kargo: pakette Tedarikçi markası/iletişim yasaktır.

7. Saklama

Ticari defter ve fatura kayıtları TTK/VUK süreleri (kural olarak 10 yıl), e-ticaret kayıtları ilgili mevzuattaki süreler, KYC ve işlem logları risk/AML gerekçesiyle iş ilişkisi ve zamanaşımı boyunca tutulur. Süre bitince silinir, yok edilir veya anonimleştirilir.

8. Çerez politikası

• Zorunlu: oturum (Supabase auth), güvenlik, sepet. Açık rıza gerekmez.
• Performans: Vercel Analytics ve Speed Insights — site hızı ve kullanım istatistiği.
• Pazarlama / reklam çerezleri: şu an varsayılan olarak yerleştirilmez. İleride eklenecekse ayrı açık rıza ile alınır.

Bülten kaydı ayrı bir ticari ileti rızasıdır. Tercih değişikliği tarayıcı ayarları veya info@nexusupply.com.tr üzerinden iletilir.

9. Haklarınız (KVKK md. 11)

1. İşlenip işlenmediğini öğrenme,
2. Bilgi talep etme,
3. Amaca uygun kullanılıp kullanılmadığını öğrenme,
4. Aktarılan üçüncü kişileri bilme,
5. Düzeltme,
6. Silme / yok etme / anonimleştirme (md. 7 şartlarıyla),
7. Bunların üçüncü kişilere bildirilmesini isteme,
8. Otomatik analiz sonucu aleyhe sonuca itiraz,
9. Kanuna aykırı işlemede zararın giderilmesini talep.

Başvuru: Sanayi Mah. Teknopark Blv. No:1/4C İç Kapı No:Z08 Pendik/İstanbul adresine yazılı veya info@nexusupply.com.tr üzerinden. En geç 30 gün içinde yanıtlanır.

10. Güncellemeler

Güncel sürüm www.nexusupply.com.tr/privacy adresinde yayımlanır. Satıcı ve Tedarikçi aleyhine Çerçeve Protokol değişiklikleri üyelik sözleşmesindeki 30 gün önceden bildirim kuralına tabidir.

Mesafeli satışTeslimat ve iadeAltyapı sözleşmesiÜyelik ön koşulları