Açık koşullar.
Şeffaf bir ilişki.

Üyelik ve hizmet sözleşmesi taslağı

1. Taraflar ve kapsam

Hizmet sağlayıcının ticari unvanı / gerçek kişi işletmeci adı, adresi, vergi ve sicil bilgileri ile iletişim kanalları tamamlanacaktır. “Bitubigo” ürün adıdır; tek başına sözleşmenin tarafını tanımlamaz. Üye, işletmesi adına hesap açan ve bu işletmeyi temsil yetkisine sahip kişidir. Hizmet, işletmelerin ürün kataloğu yayınlamasına ve işletme müşterilerinden sipariş toplamasına yönelik yazılım altyapısıdır.

2. Hesap ve içerik

Üye doğru ve güncel bilgi verir, hesabının güvenliğini korur ve yetkisiz kullanımı bildirir. Yüklediği görseller, ürün açıklamaları ve markalar üzerinde gerekli haklara sahip olmalıdır. Hukuka aykırı ürün, yanıltıcı beyan, zararlı yazılım, izinsiz kişisel veri paylaşımı ve diğer mağazaların verilerine yetkisiz erişim yasaktır.

3. Mağaza ve siparişler

Yayınlanan mağazadaki ürünler, fiyatlar, iletişim bilgileri ve görseller bağlantıya erişen ziyaretçilere açıktır. Ürün doğruluğu, stok, vergi, fatura, ürün güvenliği, teslimat ve satış sonrası yükümlülükler ilgili satıcıya aittir. Bitubigo ürünlerin satıcısı değildir. Mevcut sürümde ödeme tahsil edilmez, kargo entegrasyonu ve stok rezervasyonu yapılmaz. Kampanyalar mağazanın belirlediği tarihler ve ürün kapsamıyla uygulanır; çakışmalarda en yüksek indirim kullanılır.

4. Ücret ve değişiklikler

Mevcut uygulamada ücret tahsilatı veya otomatik yenilenen abonelik bulunmaz. Bu durum geleceğe dönük süresiz ücretsiz hizmet taahhüdü değildir. Ücretli paket, deneme dönemi, yenileme, fesih ve iade koşulları ayrıca belirlenip açıkça kabul edilmeden ücretli abonelik başlatılmamalıdır. Bu taslak belirli bir ücretsiz dönem vaat etmez.

5. Erişim, sona erme ve veriler

Üye ürünlerini silebilir, mağazasını yayından kaldırabilir ve mağaza ayarlarından verilerini dışa aktarabilir. Hesap kapatma başvuru kanalı ve işlem süresi tamamlanacaktır; mevcut arayüzde hesabı kalıcı silme düğmesi yoktur. Güvenlik ve hukuka aykırı kullanım durumlarında erişimin sınırlandırılması koşulları nihai sözleşmede düzenlenecektir. Veri saklama, yedeklerin silinmesi, hizmet sonlandırma bildirimi ve destek süreçleri işletmeci tarafından kesinleştirilmelidir.

6. Sorumluluk ve uyuşmazlık

Bu metin satış, gelir veya kesintisiz hizmet garantisi içermez. Tarafların kanundan doğan emredici hak ve yükümlülüklerini ortadan kaldırmaz. Uygulanacak hukuk, bildirim adresleri ve uyuşmazlık hükümleri taraf kimlikleriyle birlikte hukuki incelemede tamamlanacaktır.

Kişisel verilerin işlenmesi hakkında aydınlatma taslağı

Veri sorumlusu

Tamamlanacak: Hizmeti işleten gerçek / tüzel kişinin adı veya unvanı, adresi, temsilci bilgileri ve başvuru kanalı. Mağaza müşterilerinin sipariş bilgileri bakımından ilgili satıcının veri sorumluluğu ayrıca değerlendirilir; platformun kendi hesap ve güvenlik işlemleriyle karıştırılmaz.

Veri kategorileri, yöntem ve amaç

Veriler web formları ve teknik istekler aracılığıyla elektronik ortamda toplanır. Özel nitelikli kişisel veri talep edilmez; serbest açıklama alanlarına bu tür veriler yazılmamalıdır. Mağaza planlayıcısındaki sektör ve satış kanalı seçimleri sunucuya gönderilmez.

Alıcı grupları ve yurt dışı aktarım

Siparişler ilgili mağaza sahibi tarafından görüntülenir. Barındırma, veritabanı, dosya depolama ve güvenlik altyapısı sağlayıcıları hizmetin yürütülmesinde rol alır. Mevcut teknik altyapı Sites ve Cloudflare Worker / D1 / R2 bileşenlerini kullanır. Sağlayıcıların sözleşmesel unvanları, alt işleyenleri, veri konumları ve erişim ülkeleri teyit edilmelidir. Türkiye'de depolama taahhüdü verilmemektedir. Yurt dışı aktarımın koşulları ve KVKK 9 kapsamındaki uygun mekanizma doğrulanmadan bu taslak tamamlanmış kabul edilemez. Genel bir “kabul ediyorum” kutusu bu işlemlerin yerine geçmez.

Saklama ve haklar

Saklama süreleri; hesap, sipariş, güvenlik kayıtları ve yedekler için ayrı ayrı belirlenmelidir. Mevcut sistemde tüm kayıtları süre sonunda otomatik silen bir politika uygulanmamıştır; burada otomatik silme taahhüdü verilmez. Hukuki sebebi sona eren veriler için silme, yok etme veya anonimleştirme süreci kurulmalıdır. İlgili kişi hakları ve başvuru bilgileri aşağıdaki bölümde yer alır.

Gizlilik politikası taslağı

Bu politika genel çalışma prensiplerini açıklar; işlem bazlı KVKK aydınlatmasının yerine geçmez. Yönetim panelinde erişim, oturum ve mağaza sahipliği üzerinden denetlenir. Parolalar doğrulama sistemi tarafından özetlenerek tutulur. Mağaza yayına alındığında aktif ürünler ve mağaza iletişim bilgileri ziyaretçilere açılır; bu görünürlüğü mağaza sahibi yönetir.

Ürün silmek geçmiş sipariş kaydını silmez. Kampanya değişiklikleri önceki siparişlerin kayıtlı fiyatlarını değiştirmez. Veri dışa aktarımı mağaza, ürün, kampanya ve sipariş bilgilerini içerir; indirilen kopyanın güvenliği kullanıcıya aittir. Altyapı sağlayıcıları, saklama süreleri, ihlal yönetimi ve ilgili kişi başvurularının işlenmesi nihai politikada tamamlanacaktır.

Mevcut uygulama kodunda reklam pikseli, ziyaretçi analitiği veya otomatik pazarlama gönderimi bulunmaz. Bu işlevler eklenirse veri işleme ve izin akışı önceden güncellenmelidir.

Çerez ve cihaz depolama bilgileri

Uygulama oturum açma ve hesap güvenliği için birinci taraf oturum çerezi kullanır. Mevcut oturum süresi 7 gündür; aktif kullanımda yenilenebilir. Güvenli yayında çerez adı __Secure-better-auth.session_token, yerel geliştirmede better-auth.session_token olabilir. Tarayıcı ayarlarından çerez silmek oturumu kapatabilir.

Uygulama kodunda analitik veya reklam çerezi kurulmaz. Mağaza planlayıcısı yanıtları sayfa belleğinde tutar; çerez veya kalıcı cihaz depolamasına yazmaz. Sepet de sayfa belleğindedir ve sayfa kapatıldığında korunmaz. Altyapı sağlayıcısının ayrıca kurabileceği güvenlik çerezleri için üretim ortamında envanter teyidi gereklidir.

Bu sürümde “Tümünü kabul et” ile pazarlama izni toplanmaz. İleride zorunlu olmayan çerezler eklenirse varsayılan olarak kapalı tutulmalı, amaçlarına göre ayrı tercihler ve geri alma imkânı sunulmalıdır. Nihai envanter; çerez adı, sağlayıcı, amaç, süre ve hukuki sebep bilgilerini içermelidir.

Mağaza verilerinin işlenmesine ilişkin ek taslağı

Mağaza müşterilerinin sipariş verileri için satıcı ve platformun rolleri sözleşmeyle belirlenmelidir. Platformun satıcının talimatıyla veri işleyen olarak yürüttüğü işlemler; sipariş kaydetme, barındırma, yetkili hesaba gösterme ve dışa aktarmadır. Kendi hesap yönetimi ve güvenlik amaçları ayrıca değerlendirilir.

Nihai ek; tarafların kimliği, işlem süresi ve konusu, ilgili kişi grupları, veri kategorileri, belgelenmiş talimatlar, erişim yetkileri, gizlilik, teknik / idari önlemler, alt işleyen listesi ve değişiklik bildirimi, yurt dışı aktarım mekanizması, denetim, ihlal bildirim süreleri, başvurularda yardım, hizmet sonunda iade / silme ve yedeklere ilişkin süreleri açıkça düzenlemelidir.

Satıcı, müşterisine kendi işletmesi adına aydınlatma sunmalı; hukuki dayanağı bulunmayan veya gereksiz verileri sisteme yüklememelidir. Bu taslak imzalanmış veri işleme sözleşmesi veya kurulmuş yurt dışı aktarım mekanizması değildir.

B2B sipariş akışı ve satış koşulları

Bitubigo işletmeler arası toptan satışa yönelik altyapıdır. Sipariş formunun gönderilmesiyle ödeme tahsil edilmez ve stok ayrılmaz. Ürün kalemleri ile gösterilen tutar sisteme kaydedilir; satıcı alıcıyla vergi, kargo, teslimat, ödeme ve diğer ticari koşulları kesinleştirir. Sonraki değişiklikler alıcıya bildirilerek mutabakat sağlanmalıdır.

Satıcının unvanı, adresi, vergi / sicil bilgileri, iletişim kanalları; fatura, teslimat, hasar, ayıp, iptal ve iade şartları her mağaza için ayrıca hazırlanmalıdır. Platform adına tek bir metin bütün satıcıların satış sözleşmesi yerine geçmez. Siparişin hangi aşamada bağlayıcı sözleşmeye dönüştüğü satıcının koşullarında açıkça belirtilmelidir.

Tüketici işlemlerine açılacak mağazalar için uygulanabilir ön bilgilendirme, mesafeli satış, cayma ve istisna hükümleri ayrıca değerlendirilmelidir. Burada tüketicilerin emredici haklarını kaldıran genel bir “iade yoktur” kuralı bulunmaz.

Ticari elektronik ileti metni — hazırlık taslağı

Bu sitede şu anda pazarlama e-postası, SMS veya arama izni toplanmaz; kayıt olmak pazarlama izni sayılmaz. Siparişe ilişkin gerekli iletişim ile reklam / kampanya gönderimleri ayrı değerlendirilir.

İleride kullanılacak isteğe bağlı onay örneği: “[Göndericinin yasal unvanı] tarafından ürün ve hizmetlere ilişkin tanıtım ve kampanyaların, seçtiğim [e-posta / SMS / telefon] kanalları üzerinden tarafıma iletilmesini kabul ediyorum. Tercihimi ücretsiz olarak geri alabileceğim konusunda bilgilendirildim.”

Bu ifade henüz aktif onay metni değildir. Gönderici kimliği, seçilebilir kanallar, ret bağlantısı, İYS süreçleri, metin sürümü ve onay / ret kayıtlarının tutulması tamamlanmadan kullanıma alınmamalıdır. İzin önceden işaretlenmemeli ve üyeliğin şartı yapılmamalıdır. KVKK aydınlatması, gerektiğinde alınacak açık rıza ve ticari ileti onayı birbirinden ayrı ele alınır.

İlgili kişi hakları ve başvuru

KVKK kapsamında verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacı ve amaca uygun kullanımı öğrenme, yurt içi / dışı aktarım alıcılarını öğrenme, eksik veya yanlış verilerin düzeltilmesini isteme, kanundaki koşullarda silme / yok etme ve bunların alıcılara bildirilmesini isteme, yalnızca otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işlemeden doğan zararın giderilmesini talep etme haklarınız bulunur.

Başvuru adresi, e-posta / KEP ve veri sorumlusu kimliği tamamlanacaktır. Yöntem ve kimlik doğrulama süreci, gereksiz kimlik belgesi toplamadan düzenlenmelidir. Başvurular niteliğine göre en kısa sürede ve mevzuattaki azami 30 günlük süre içinde sonuçlandırılmalıdır. Mağaza alışverişiyle ilgili başvurularda ilgili satıcının veri sorumluluğu da dikkate alınmalıdır.

Resmî kaynaklar

KVKK — Aydınlatma yükümlülüğü
Aydınlatma usul ve esasları
KVKK — Çerez rehberi
Ticaret Bakanlığı — İYS