Son güncelleme: 7 Eylül 2026

Bu Gizlilik Politikası, İstoc360 (“İstoc360“, “biz”) tarafından işletilen istoc360.com adresindeki çok satıcılı pazar yeri (“Platform“) üzerinden toplanan kişisel verilerin nasıl işlendiğini açıklar. Platform’u kullanarak bu politikayı kabul etmiş olursunuz.

1. Veri Sorumlusu ve İletişim

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK“) kapsamında veri sorumlusu sıfatıyla İstoc360 tarafından işlenir.

  • E-posta: info@istoc360.com
  • Web: https://istoc360.com

2. Topladığımız Kişisel Veriler

  • Hesap bilgileri: ad soyad, e-posta adresi, telefon numarası, şifre (şifrelenmiş).
  • Satıcı bilgileri: mağaza adı, mağaza açıklaması, iletişim telefonu, ödeme/abonelik kayıtları.
  • Sipariş ve fatura bilgileri: teslimat ve fatura adresi, sipariş içeriği, tutar, sipariş notları.
  • Ödeme bilgileri: ödeme işlemi lisanslı ödeme kuruluşları (iyzico, PayTR) üzerinden gerçekleştirilir; kart bilgileri sunucularımızda saklanmaz.
  • İletişim içeriği: mağazalara veya bize gönderdiğiniz mesajlar.
  • Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, çerezler aracılığıyla toplanan kullanım verileri.

3. Verileri İşleme Amaçları ve Hukuki Sebepler

  • Üyelik oluşturma, kimlik doğrulama ve hesap yönetimi — sözleşmenin kurulması ve ifası.
  • Siparişlerin alınması, satıcıya iletilmesi, kargolanması ve müşteri desteği — sözleşmenin ifası.
  • Ödeme ve fatura süreçlerinin yürütülmesi — hukuki yükümlülük ve sözleşmenin ifası.
  • Sipariş durumu bildirimleri (e-posta ve WhatsApp) gönderilmesi — sözleşmenin ifası ve meşru menfaat.
  • Dolandırıcılık önleme, güvenlik ve kayıtların tutulması — meşru menfaat ve hukuki yükümlülük.
  • Yasal defter ve belge saklama yükümlülükleri — hukuki yükümlülük.

4. Çok Satıcılı Pazar Yeri — Satıcılarla Paylaşım

Bir satıcının ürününü sipariş ettiğinizde, siparişin hazırlanması ve teslim edilmesi için gerekli bilgiler (ad soyad, teslimat adresi, telefon, sipariş içeriği ve sipariş notu) ilgili satıcıyla paylaşılır. Her satıcı yalnızca kendi siparişlerine ait verilere erişebilir ve bu verileri yalnızca siparişin ifası amacıyla kullanmakla yükümlüdür.

5. WhatsApp Üzerinden Bildirimler ve Meta ile Paylaşım

Platform, sipariş bildirimlerini WhatsApp Business Platform (Cloud API) aracılığıyla göndermek için Meta Platforms Ireland Ltd. hizmetlerini kullanır:

  • Satıcı bildirimleri: Satıcı olarak kaydolurken verdiğiniz telefon numarası, yeni sipariş bildirimlerini WhatsApp üzerinden almanız için kullanılır. Numaranız ve sipariş özeti (mağaza adı, sipariş numarası, tutar) mesajın iletilmesi amacıyla Meta’ya aktarılır.
  • Müşteri–satıcı iletişimi: Ürün sayfalarındaki “WhatsApp’tan Sor” bağlantısı, sizi doğrudan ilgili satıcının WhatsApp hattına yönlendirir. Bu görüşme sizinle satıcı arasında gerçekleşir; içeriği İstoc360 tarafından saklanmaz.
  • WhatsApp üzerinden yapılan aktarımlar Meta’nın kendi gizlilik politikasına tabidir. Mesajlar uçtan uca veya taşıma katmanında şifrelenir.
  • WhatsApp bildirimi almak istemiyorsanız info@istoc360.com adresinden talep ederek numaranızı bildirim listesinden çıkarabilirsiniz; bu durumda bildirimler yalnızca e-posta ile gönderilir.

6. Diğer Üçüncü Taraflar

  • Ödeme kuruluşları: iyzico, PayTR — ödeme işlemlerinin gerçekleştirilmesi amacıyla.
  • Barındırma ve altyapı: sunucu barındırma sağlayıcımız (veriler Türkiye’deki sunucularda tutulur).
  • E-posta gönderimi: işlem ve bildirim e-postalarının iletilmesi için kullanılan e-posta altyapısı.
  • Kargo firmaları: teslimatın gerçekleştirilmesi için satıcılar tarafından.
  • Yetkili kamu kurumları: yasal yükümlülük halinde.

Verileriniz bunların dışında üçüncü kişilere satılmaz veya pazarlama amacıyla aktarılmaz.

7. Yurt Dışına Aktarım

WhatsApp bildirimleri için telefon numarası ve sipariş özeti, Meta Platforms Ireland Ltd. tarafından işlenmek üzere yurt dışına aktarılır. Bu aktarım, hizmetin sağlanması için gereklidir ve KVKK’nın öngördüğü güvenceler çerçevesinde yapılır.

8. Saklama Süreleri

  • Hesap ve satıcı verileri: üyelik devam ettiği sürece; üyelik sona erdikten sonra yasal zamanaşımı süreleri boyunca.
  • Sipariş ve fatura kayıtları: ilgili vergi ve ticaret mevzuatı uyarınca 10 yıla kadar.
  • İletişim mesajları: en fazla 3 yıl.
  • Teknik loglar: en fazla 1 yıl.

9. KVKK Kapsamındaki Haklarınız

KVKK madde 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi info@istoc360.com adresine iletebilirsiniz; başvurular en geç 30 gün içinde sonuçlandırılır.

10. Çerezler

Platform; oturum yönetimi, sepet işlevi, güvenlik ve kullanım istatistikleri için çerez kullanır. Tarayıcı ayarlarınızdan çerezleri reddedebilir veya silebilirsiniz; ancak bu durumda bazı işlevler çalışmayabilir.

11. Veri Güvenliği

Verileriniz; HTTPS/SSL şifreleme, güvenlik duvarı, erişim kısıtlamaları, düzenli yedekleme ve güncel yazılım politikalarıyla korunur.

12. Değişiklikler

Bu politika zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde uygun yöntemlerle bilgilendirme yapılır.