1. Veri Sorumlusu
6698 sayılı KVKK kapsamında veri sorumlusu ÜLKA GRUP BİLİŞİM E-TİCARET SANAYİ VE TİCARET LİMİTED ŞİRKETİ’dir.
Ticaret Unvanı: ÜLKA GRUP BİLİŞİM E-TİCARET SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Marka: ORKİDEM / Orkidem Çiçek
Merkez: Yenişehir Mah. Bakü Cad. No: 6/J Arma Residence, Pendik / İstanbul
Telefon: 0850 346 7434
E-posta: info@orkidemcicek.com
KEP: ulkagrup@hs1.kep.tr
MERSİS: 0906104197600001
VKN: 9061041976
Vergi Dairesi: Pendik Vergi Dairesi
Meslek Odası: İstanbul Ticaret Odası (İTO)
2. Kapsam
Bu metin; ORKİDEM’de satıcı/mağaza hesabı açan gerçek kişi satıcılar ile tüzel kişi satıcıların gerçek kişi yetkilileri, temsilcileri ve panel kullanıcıları için satıcı sürecine özgü aydınlatmadır. Aydınlatma açık rıza metni değildir.
3. İşlenebilen Veriler
- ad-soyad, yetkili/görev ve hesap bilgileri,
- telefon, e-posta, merkez/iş adresi ve KEP bilgileri,
- ticari unvan, işletme türü, VKN/vergi dairesi, MERSİS/sicil bilgileri,
- vergi levhası, sicil/faaliyet, imza/yetki ve kategoriye özgü izin/uygunluk belgeleri,
- IBAN, banka hesap sahibi ve doğrulama kayıtları,
- mağaza, ürün, stok, fiyat, sipariş, teslimat, iade, fatura/e-belge, hakediş/mutabakat kayıtları,
- sponsorlu görünürlük/reklam talep ve performans kayıtları,
- panel oturumu, MFA, IP, güvenlik ve işlem logları,
- destek, denetim, ihlal ve uyuşmazlık kayıtları.
4. Amaç ve Hukuki Sebep
| Süreç | Amaç | Başlıca hukuki sebep |
|---|---|---|
| Onboarding/KYC | Satıcı ve yetkili doğrulaması, sözleşme ve yasal satıcı bilgilerinin tutulması | Sözleşmenin kurulması; hukuki yükümlülük; hakkın korunması |
| IBAN/finans | Hakediş, mutabakat, iade ve ödeme doğrulaması | Sözleşmenin ifası; hukuki yükümlülük |
| Mağaza/ürün | İlan, stok, fiyat, uygunluk, ürün güvenliği ve içerik yönetimi | Sözleşme; hukuki yükümlülük; meşru menfaat |
| Sipariş | Ürün hazırlığı, satış, teslimat, fatura ve satış sonrası işlemler | Sözleşmenin ifası; hukuki yükümlülük |
| Reklam | Sponsorlu görünürlük hizmeti, ücretlendirme ve performans | Sözleşmenin ifası |
| Güvenlik/uyum | Yetkisiz erişim, dolandırıcılık, ürün/partner ihlali ve uyuşmazlık incelemesi | Meşru menfaat; hakkın tesisi/kullanılması/korunması; hukuki yükümlülük |
5. Aktarım
Veriler, amaçla ve gerekli alanlarla sınırlı olarak ödeme/banka hizmet sağlayıcıları, e-belge/muhasebe altyapıları, barındırma/güvenlik/bildirim hizmet sağlayıcıları, müşteriler (satıcı kimliğinin gösterilmesi ve siparişin ifası için gerekli olduğu ölçüde), profesyonel danışmanlar ve yetkili kamu kurumlarıyla paylaşılabilir.
6. Müşteri Verilerine Erişim
Satıcı panelinden erişilebilen müşteri ve alıcı bilgileri satıcının bağımsız pazarlama listesine aktarılması için verilmez. Bu veriler yalnız siparişin hazırlanması, faturalama, satış sonrası destek ve hukuki yükümlülükler için kullanılmalıdır.
7. Toplama Yöntemi
Veriler satıcı başvuru ve panel formları, yüklenen belgeler, sözleşme/IBAN doğrulaması, mağaza ve ürün işlemleri, sipariş/reklam/finans kayıtları, destek kanalları ve güvenlik logları üzerinden otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olan yöntemlerle elde edilebilir.
8. Yurt Dışı Aktarım
Bu metin tek başına yurt dışına veri aktarıldığı anlamına gelmez. Fiili teknik hizmet nedeniyle yurt dışı aktarım oluşursa KVKK’nın 9’uncu maddesindeki güncel mekanizma ve güvenceler süreç bazında uygulanır.
9. Haklar
KVKK’nın 11’inci maddesi kapsamındaki haklar KVKK Başvuru Formu ve Başvuru Usulü üzerinden kullanılabilir.
İlgili Kişi Grupları
Satıcı gerçek kişi, şirket yetkilisi, mağaza yöneticisi, panel kullanıcısı ve satıcı adına işlem yapan irtibat kişileri bu kapsamda olabilir.
Başvuru ve Doğrulama
Yetkili adı, telefon, e-posta, ticari kimlik, vergi/MERSİS/KEP ve doğrulama kayıtları başvuruyu değerlendirmek ve gerçek satıcıyı doğrulamak amacıyla işlenebilir.
Belge Süreci
Yetki, vergi, banka ve faaliyet belgelerinde kişisel veri bulunabilir. Belgeler yalnız doğrulama için gerekli alanlarla sınırlı işlenmelidir.
OTP ve Hesap Güvenliği
Telefon ve OTP işlem kayıtları hesabın güvenliği ve yetkili kişiyle ilişkilendirilmesi için kullanılabilir.
Sözleşme Kabulü
Satıcı sözleşmesi ve platform kurallarının kabul tarihi, sürümü ve kullanıcı/mağaza ilişkisi ispat amacıyla saklanabilir.
Banka ve IBAN
IBAN, hesap sahibi ve banka doğrulama kayıtları ödeme/mutabakat amacıyla işlenebilir; banka parolası işlenmez.
Mağaza ve Ürün Operasyonları
Mağaza, ürün, stok, fiyat, kampanya, sponsorlu görünürlük, sipariş ve hazırlık kayıtları hizmetin yürütülmesi için işlenir.
Fatura ve Mali Süreçler
Komisyon, hizmet, reklam, mutabakat, satıcı ödemesi ve mali belge süreçlerinde finansal ve vergi verileri işlenebilir.
Destek ve Uyuşmazlık
Satıcı destek talepleri, mesajlar ve belgeler talebin çözümü ve hakların korunması için işlenebilir.
Güvenlik
IP, oturum, yetki değişikliği ve şüpheli işlem kayıtları hesap güvenliği ve sahteciliğin önlenmesi amacıyla işlenebilir.
Aktarım
Veriler ödeme/banka, e-belge, muhasebe, barındırma/güvenlik, hukuki danışman ve kanunen yetkili makamlarla ilgili amaç ve hukuki şart kapsamında paylaşılabilir.
Yurt Dışı Aktarım
Yurt dışı teknik hizmet kullanılırsa KVKK’nın güncel aktarım rejimi ve uygun güvenceler uygulanır; kullanılmayan sağlayıcı aktifmiş gibi gösterilmez.
Saklama
Başvuru, sözleşme, sipariş, mali ve güvenlik kayıtları kendi hukuki/operasyonel sürelerine göre saklanır.
Haklar
İlgili kişi KVKK’nın 11’inci maddesindeki haklarını KVKK Başvuru Formu ve Başvuru Usulünde belirtilen kanallardan kullanabilir.
Uygulama ve İç Kontrol
Bu metindeki hükümler yalnız açıklama amacı taşımaz; ilgili panel yetkileri, işlem kayıtları, destek süreçleri ve operasyon kontrolleriyle birlikte uygulanır. Fiili sistem davranışı ile yayımlanan kural arasında uyuşmazlık görülürse hem uygulama hem belge gözden geçirilir.
Kayıt ve İspat
İlgili işlem bakımından sipariş, panel hareketi, destek talebi, teslimat, sözleşme, belge yükleme veya güvenlik logu bulunuyorsa bu kayıtlar uyuşmazlık ve uyum değerlendirmesinde kullanılabilir. Kayıtlara erişim görev ve yetki ile sınırlandırılır.
Güncelleme ve Sürüm Yönetimi
Mevzuat, iş modeli veya teknik süreç değiştiğinde bu belge güncellenir. Yeni sürüm, geçmişte oluşmuş işlem kayıtlarını ve siparişe özgü sözleşme snapshotlarını geriye dönük olarak değiştirmez.
Uygulama ve İç Kontrol
Bu metindeki hükümler yalnız açıklama amacı taşımaz; ilgili panel yetkileri, işlem kayıtları, destek süreçleri ve operasyon kontrolleriyle birlikte uygulanır. Fiili sistem davranışı ile yayımlanan kural arasında uyuşmazlık görülürse hem uygulama hem belge gözden geçirilir.
Kayıt ve İspat
İlgili işlem bakımından sipariş, panel hareketi, destek talebi, teslimat, sözleşme, belge yükleme veya güvenlik logu bulunuyorsa bu kayıtlar uyuşmazlık ve uyum değerlendirmesinde kullanılabilir. Kayıtlara erişim görev ve yetki ile sınırlandırılır.
Güncelleme ve Sürüm Yönetimi
Mevzuat, iş modeli veya teknik süreç değiştiğinde bu belge güncellenir. Yeni sürüm, geçmişte oluşmuş işlem kayıtlarını ve siparişe özgü sözleşme snapshotlarını geriye dönük olarak değiştirmez.
Son güncelleme: 30 Eylül 2026