SASAHUB Veri ve Belge Saklama ve Hesap Silme Politikası

1 Hesap silme başvurusu

privacy@sasahub.com.tr adresine ‘SASAHUB hesap silme talebi’ konulu e-posta gönderin. Mümkünse hesaba kayıtlı e-postayı kullanın. Adınızı, hesabın uluslararası formatta telefon numarasını ve/veya e-postasını, yanıt adresini ve hesabın ilişkili kişisel verilerle birlikte silinmesi talebini belirtin. Hesabı bulmak için tek tanımlayıcı yeterliyse ikisinin birlikte verilmesi gerekmez.

Yalnızca telefonla kayıt olduysanız veya kayıtlı e-postaya erişiminizi kaybettiyseniz açıklayın. Şirket ölçülü bir hesap sahipliği doğrulaması sunmakla yükümlüdür. Olağan başvuru için uygulamayı yeniden yüklemek, hizmet satın almak veya şahsen gelmek gerekmez. E-posta bağlantısını açmak başvuru göndermez; gönderimi e-posta uygulamanızda tamamlayın.

İlk e-postaya şifre, SMS kodu, tam kart bilgisi veya pasaport kopyası eklemeyin. İletim başarısızsa support@sasahub.com.tr adresine veya 2. bölümdeki işletmeci adresine yazılı olarak başvurun. KVKK kapsamındaki usulüne uygun resmî başvurular için ayrıca 5. bölüm uygulanır.

Başvurunuzun kopyasını saklayın. Açık sipariş, borç veya satıcı sıfatı başvuruya engel değildir; yerine getirmeye etkisi ayrıca değerlendirilir. Şirket silme yerine yalnızca oturum kapatma veya süresiz askıya alma uygulayamaz.

2 İşletmeci ve sorumluluğun kapsamı

Platform işletmecisi ve ilgili kişisel veri işleme amaç ve vasıtalarını belirleyen veri sorumlusu SHAMUS E-TİCARET LOJİSTİK VE GIDA TİCARET LİMİTED ŞİRKETİ’dir. Adres: Cevizli Mah. Mustafa Kemal Cad. Hukukçular Towers Sitesi A Blok No: 66A İç Kapı No: 111 Kartal / İstanbul, Türkiye. MERSİS: 0768110028600001. Ticaret Sicil: 1114861. Vergi numarası: 7681100286; vergi dairesi Kartal.

Kişisel veriler: privacy@sasahub.com.tr. Hukuki konular: legal@sasahub.com.tr. Destek: support@sasahub.com.tr. Güvenlik: security@sasahub.com.tr. Bu adresler bağımsız veri koruma görevlisi veya AB temsilcisi atandığı anlamına gelmez.

Politika; alıcı, gerçek kişi tacir, satıcı temsilcisi ve kuruluş irtibat kişileri dahil gerçek kişileri korur. Tüzel kişi bilgileri, belirlenebilir bir gerçek kişiye ilişkin oldukları ölçüde kapsamdadır. Şirketin personel ve kurumsal belgelerine ilişkin iç saklama düzeninin yerine geçmez.

Bağımsız satıcılar, bankalar, ödeme ve lojistik kuruluşları kendi kayıtlarının işlenmesini bağımsız olarak belirleyebilir. Şirket kendi işlemesinden ve veri işleyenlerine verdiği talimatların yerine getirilmesinden sorumludur; rollerin ayrılması kendi yükümlülüklerini kaldırmaz.

3 Hukuki dayanak ve uluslararası uygulama

Politikanın uygulanmasında Türkiye Cumhuriyeti Anayasası’nın 20. maddesindeki özel hayat ve kişisel verilerin korunması hakları, 6698 sayılı KVKK, veri imhası ve veri sorumlusuna başvuru düzenlemeleri ile uygulanabilir ticaret, vergi, tüketici ve elektronik ticaret mevzuatı dikkate alınır. Bir hakkın sınırlandırılması gerçek bir hukuki dayanağa ve gerekli kapsamla sınırlı olmaya bağlıdır.

GDPR, 3. maddesinde belirtilen durumlarda; AB’deki kişilere ilgili mal veya hizmet sunulması ya da AB içindeki davranışlarının izlenmesi dahil, uygulanır. İnternet sitesinin dili ve kişinin vatandaşlığı tek başına belirleyici değildir. Şartları oluştuğunda diğer ülkelerin emredici kuralları da dikkate alınır.

Bu Politika sınırsız işleme veya yurt dışı aktarıma rıza değildir. Emredici hakları, mahkemeye erişimi veya tüketici ve ilgili kişilerin kanuni korunmasını ortadan kaldıran münhasır yetki şartı getirmez.

Uluslararası hukuk çatışmasında GDPR sebepleri ve istisnaları ayrıca değerlendirilir. Üçüncü ülke hukukundaki yükümlülük otomatik olarak yeterli GDPR dayanağı sayılmaz. Şirket ilgili işleme için izin verilen muhafaza kapsamını, güvenceleri ve başvuru yollarını belirlemelidir.

4 İşleme ilkeleri ve saklama

Şirket; hukuka ve dürüstlük kurallarına uygunluğu, şeffaflığı, doğruluğu, belirli amaçları, veri minimizasyonunu, saklama sınırlamasını ve uygun güvenliği sağlamakla yükümlüdür. Her saklanan veri kümesi için amaç, hukuki sebep, sorumlu, süre, başlangıç olayı ve imha yöntemi kayda alınır.

Hukuki sebep; sözleşmenin ifası, belirli bir kanuni yükümlülük, hakkın tesisi, kullanılması veya korunması için zorunluluk, ölçülülük değerlendirmesi yapılan meşru menfaat ya da geçerli ayrı bir açık rıza olabilir. Politikayı kabul etmek gerekli hukuki sebebin yerine geçmez. Rızanın geri alınması, ona dayanan sonraki işlemeyi sona erdirir; bağımsız saklama yükümlülüklerini kaldırmaz.

Tablodaki kanuni süreler yalnızca kapsamlarına giren kayıtlara uygulanır. İç azami süreler bu Politikanın belirlediği kurallardır; kanunun aynı sayıları öngördüğü iddiası değildir. İhtiyaç sona ermiş ve başka sebep kalmamışsa veriler iç azami süreden önce silinir.

5 Kimlik doğrulama ve usulüne uygun başvurular

Doğrulama, sürecin erişilebilirliğini korurken başka bir kişinin hesabının silinmesini ve yetkisiz açıklamayı önlemelidir. Önce mevcut tanımlayıcılar ve iletişim kanalı sahipliğinin güvenli doğrulanması değerlendirilir. Ek bilgi ancak makul gereklilik halinde istenir. Eski e-postaya erişimin kaybı tek başına ret sebebi değildir.

KVKK’nın 13. maddesi ve ilgili Tebliğ uyarınca usulüne uygun başvuruda ad ve soyad, yazılı başvuruda imza, Türk vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu ve pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya işyeri adresi, mevcut iletişim bilgileri ve talep konusu bulunur. Bunlar resmî başvurunun unsurlarıdır; her hizmet talebinde kimlik belgesi taraması istenmesi anlamına gelmez.

İşletmeci adresine yazılı başvuru ve önceden kayıtlı e-postanın kullanılması mümkündür. Kanundaki diğer yöntemler fiilen mevcut oldukları ölçüde kullanılabilir; oluşturulmamış KEP adresi veya bağlanmamış form çalışan kanal olarak gösterilemez. Kimlik bilgisi gerektiğinde Şirket güvenli iletim sağlamalı ve erişimi sınırlandırmalıdır.

Temsilci yetkisini gerekli ölçüde kanıtlar. Küçükler bakımından yaş, hakları bizzat kullanma ehliyeti ve kanuni temsilcinin yetkisi uygulanabilir hukuka göre değerlendirilir. Gereksiz aile bilgileri toplanamaz.

6 Başvurunun sonuçlandırılması ve bildirim

KVKK kapsamında başvuru en kısa sürede ve ulaşmasından itibaren en geç 30 gün içinde sonuçlandırılır. İşleme şartlarının tamamı ortadan kalkmışsa kabul edilen imha talebi ilgili Yönetmeliğin 12. maddesindeki sürede yerine getirilir ve bildirilir. Kimlik açıklığa kavuşturulması süreyi keyfî olarak yeniden başlatmak için kullanılamaz.

GDPR kapsamında Şirket gereksiz gecikme olmaksızın ve en geç bir ay içinde yanıt verir. Karmaşıklık veya başvuru sayısına ilişkin kanuni koşullarla, ilk ay içinde gerekçeli bildirim yapılarak en çok iki ay daha uzatma mümkündür. Bu uzatma, eş zamanlı uygulanan daha kısa KVKK süresini uzatmaz. İki rejim birlikte uygulanıyorsa önce dolan uygulanabilir süreye uyulur.

Karar yazılı veya elektronik olarak bildirilir. Yapılan işlemler, saklanan kategoriler, belirli hukuki sebep ve süre veya sona erme ölçütü, veri işleyenlerdeki kopyaların durumu; tam veya kısmi rette gerekçe ve başvuru yolları belirtilir. Başvurunun alınması veya erişimin iptali bütün verilerin tamamen yok edilmesi olarak sunulamaz.

Hesap silme ücretsizdir. Diğer hak başvuruları kural olarak ücretsizdir; ücret veya ret yalnızca ilgili hukukun izin verdiği hallerde gerekçesiyle mümkündür. Şirketin hatasının giderilmesi için ücret tutulmaz. Bir belgede başkasının verisi bulunması, uygun maskeleme ile hakları korunabiliyorsa belgenin tamamını vermemek için gerekçe oluşturmaz.

7 Silmenin yerine getirilmesi ve devam eden yükümlülükler

Doğrulamadan sonra Şirket yetkisiz hesap kullanımını önlemeli, aktif erişim belirteçlerini ve kodları iptal etmeli, gereksiz işlemeyi durdurmalı ve ilişkili verilerin tüm yerlerini belirlemelidir. Kapsam; profil, fotoğraf ve türevleri, sepet, favoriler, etkinlik, yorumlar, mesajlar, ekler ve fiilen toplanan diğer verilerdir.

Bağımsız saklama sebebi yoksa her kategori silinir, yok edilir veya etkili biçimde anonimleştirilir. Hesabı pasif işaretlemek, satırı gizlemek ya da adını kaldırıp kişiyle bağlantıyı korumak, tamamlanmış imha veya anonimlik göstermez.

Ortak dosyalar ve yazışmalarda katılımcıların hakları değerlendirilir. Başka katılımcının varlığı tüm yazışmanın süresiz saklanması için otomatik sebep değildir; tanımlayıcıların kaldırılması, gerekli delilin ayrılması ve diğer ölçülü yöntemler değerlendirilir. İşlem veya uyuşmazlık için gerekli veriler, profil olağan kullanıma açılmadan sınırlı arşive alınabilir.

Hesap silme tek başına siparişi, ödeme borcunu, iadeyi, garantiyi veya satıcı sözleşmesini sona erdirmez. Bunların ifası alternatif kanalla düzenlenir. Her borç ödenene kadar hesabın tamamı sırf bu nedenle tutulamaz. Tamamlanmış silmeden sonra kullanım yeni kayıt gerektirir; hukuki arşiv eski profili yeniden oluşturmak için kullanılamaz.

8 Veri ve belge saklama tablosu

Tablo Şirketin elindeki bilgileri kapsar. Aynı kayıt birden çok geçerli yükümlülüğe tabi ise gerekli içerik son yükümlülük bitene kadar saklanır. Uzun süre, aynı kişi hakkındaki bütün veri kümelerine yayılmaz.

9 Hukuki muhafaza ve sınırlı arşiv

Mahkeme, idare veya vergi gereği ya da belirli devam eden uyuşmazlık, gerekli kayıtların sebep sona erene kadar muhafazasını haklı kılabilir. Her istisna için hüküm veya talep, kapsam, başlangıç tarihi, sona erme ölçütü, sorumlu ve erişim kaydedilir. Gelecekte uyuşmazlık çıkabileceğine ilişkin genel ihtimal süresiz saklamayı haklı kılmaz.

Sorumlu kişi ek muhafazanın gerekliliğini en az üç ayda bir inceler. Sebep sona erdiğinde imha, sonraki uygulanabilir son tarihe kadar yapılır. Sınırlı arşiv reklam, öneri, yeniden kazanım veya bağdaşmayan amaçlarla kullanılamaz. Yalnızca ihtiyacı bulunan yetkili kişilere erişim verilir.

Saklama yükümlülüğü her alanın korunmasını gerektirmez; telefon, adres, açıklama ve ekler asıl belgenin zorunlu içeriğine göre ayrı değerlendirilir. Fatura veya başka hukuki belgenin gerçekliği keyfî değişiklikle bozulamaz.

10 Yedekler ve periyodik imha

Bu Politika olağan geri yüklenebilir yedekler için oluşturulmalarından itibaren en çok 30 takvim günlük iç saklama döngüsü belirler. Zorunlu hukuki arşiv ayrı yönetilir; süresiz yedek olarak gizlenemez. Daha erken imha süresi uygulanıyorsa buna uyumu sağlayacak yöntem kullanılır.

Silinecek veriler, başvuruyu yerine getirme süresi içinde olağan erişime ve yeniden kullanıma kapatılmalıdır. Ortamdaki kalıntılar kontrollü döngüde yok edilir; yedek döngüsü zorunlu silmeyi ertelemez. Geri yüklemede, kullanıcı ve uygulama hizmetlerine erişim verilmeden önce silme kayıtları yeniden uygulanmalıdır.

İç periyodik imha en az ayda bir yapılır. Bu döngü bireysel başvuruya yanıt veya ifa süresini ertelemez. Sonuçlar, silinen içeriğin tamamı imha kaydında tutulmadan belgelenir.

11 İmha yöntemleri ve sonucun doğrulanması

Ortama göre Şirket; çalışma veritabanı ve indekslerinden kaldırma, dosya ve türev görselleri silme, güvenli ortam imhası veya anahtarın geri getirilemeyeceği kanıtlanan kriptografik imha kullanmalıdır. Kâğıt belgeler içerik yeniden oluşturulamayacak şekilde imha edilir.

Anonimleştirme, makul erişilebilir araçlar ve başka veri kümeleriyle eşleştirme dikkate alındığında kişiyle ilişki kurulamadığında tamamlanır. Takma ad, telefon özeti, hesap numarası veya geri çevrilebilir ad değişimi tek başına anonim veri oluşturmaz.

Doğrulama; kopya, önbellek, arama indeksi, küçük görsel, iletim kuyruğu ve veri işleyenlerdeki verileri kapsar. Şirket sonucu denetlemeli, hatayı kaydedip gidermeli; yeterli kanıt olmadan tam yok etme teyidi vermemelidir.

12 Alıcılar ve yurt dışına aktarım

Barındırma, mesajlaşma ve depolama sağlayıcıları dahil veri işleyenlere silme, düzeltme veya kısıtlama için bağlayıcı talimat verilmeli ve ifa kanıtı alınmalıdır. Şirket uyumu denetlemeli; veri işleyenleri gizlilik, güvenlik ve hakların kullanımına yardım sağlayan koşullarla görevlendirmelidir.

Bağımsız veri sorumlularına, kanunun gerektirdiği durum ve kapsamda talep bildirilir. Kendi saklama yükümlülükleri açıklanır; bunlar Şirketin gereksiz kopyalarını silme yükümlülüğünü kaldırmaz. Bağımsız satıcıyı ilgilendiren başvuru, gereksiz veri açıklanmadan ve kişiye uygun yardım sağlanarak yönlendirilir.

Yurt dışına aktarım için KVKK’nın 9. maddesi ve uygulanıyorsa GDPR’nin V. Bölümü uyarınca işleme şartı ve hukuka uygun aktarım mekanizması gerekir. Yabancı bulut seçimi tek başına mekanizma değildir. Fiilen kurulmamış belirli standart sözleşme, yeterlilik kararı veya yurt dışı temsilcisinin varlığı bu Politikayla ileri sürülmez.

13 Türk hukuku kapsamındaki haklar

Gerçek kişi; verisinin işlenip işlenmediğini öğrenebilir, işlemeye ilişkin bilgi, amaç ve amaca uygun kullanım hakkında açıklama isteyebilir; yurt içi ve dışı alıcıları öğrenebilir; kanuni koşullarda düzeltme, silme veya yok etme talep edebilir.

Düzeltme veya silmenin alıcılara bildirilmesini isteme, münhasıran otomatik analizle ortaya çıkan aleyhe sonuca itiraz ve hukuka aykırı işlemeden doğan zararın giderilmesini talep hakları da saklıdır. B2B hesabı kişinin kendi verileri üzerindeki haklarını kaldırmaz.

Hesap kapatılmadan belirli bir kategoriye ilişkin başvuru yapılabilir. Kısmi yerine getirmede kalan işlemenin gerekçesi açıklanır. Kanuni istisnalar konularıyla sınırlıdır; sözleşme, kuralları kabul veya dil seçimi emredici haklardan feragat değildir.

14 GDPR uygulanıyorsa ek haklar

GDPR koşulları oluştuğunda erişim ve kopya, düzeltme, silme, işlemeyi kısıtlama, itiraz, rıza veya sözleşmeye dayalı otomatik işlemeye tabi sağlanmış verilerin taşınabilirliği ve önceki işlemenin hukuka uygunluğunu etkilemeden rızayı geri alma hakları vardır.

Doğrudan pazarlamaya itiraz, bağlantılı profilleme dahil yerine getirilir. Yalnızca otomatik işlemeye dayanan ve hukuki veya benzer derecede önemli etki doğuran kararlarda 22. maddenin sınırlamaları ve uygun hallerde insan müdahalesi, görüş bildirme ve karara itiraz güvenceleri uygulanır.

Şirket GDPR’nin 12–22. maddelerine ve kanuni istisnalara uymalı, ret ve başvuru yollarını açıklamalıdır. Yetkili denetim makamına şikâyet, yargı yolu ve kanuni koşullarda tazminat hakları saklıdır. Haklar her durumda koşulsuz veya yalnızca AB vatandaşlarına özgü olarak sunulmaz.

15 Şikâyet ve hak arama

KVKK usulünde önce Şirkete başvurulur. Ret, yetersiz yanıt veya süresinde yanıtsızlık halinde, KVKK’nın 14. maddesi uyarınca cevabın öğrenilmesinden itibaren 30 ve her halde başvurudan itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyet edilebilir. Resmî bilgi ve şikâyet kanalı: www.kvkk.gov.tr ve sikayet.kvkk.gov.tr.

Mahkemeler ve diğer kanuni yollar kullanılabilir; tazminat talepleri dışlanmaz. GDPR uygulanıyorsa özellikle mutat ikamet, işyeri veya iddia edilen ihlal yerindeki yetkili denetim makamına şikâyet mümkündür. Şirket mahkemeden feragat, zorunlu usullerin yerine tahkim veya iyi niyetli başvuru nedeniyle yaptırım öngöremez.

16 Güvenlik ve görev dağılımı

Şirket yönetimi onay, kaynak ve gözetimden sorumludur. Görevlendirilen başvuru sorumlusu kayıt, kimlik kontrolü ve süreleri; hukuk ve finans işlevleri zorunlu saklama sebeplerini; teknik işlev erişimin iptali, imha ve kopya kontrolünü yürütür. Veri işleyenler kendi alanlarında talimatları yerine getirir.

Erişim görev gereği ihtiyaçla sınırlanmalı, işlem kayıtları tutulmalı ve iletim kanalları korunmalıdır. Özel nitelikli veriler için ek kanuni güvenceler uygulanır; olağan hesap silmede gereksiz yere istenemez. Doğrulama bilgileri reklam veya profili zenginleştirmek için kullanılamaz.

Güvenlik ihlalleri, uygulanabilir hukukun gerektirdiği hallerde ve sürelerde yetkili makamlara ve etkilenen kişilere bildirilir. Şirket eğitim, veri işleyen gözetimi ve en az yıllık, ayrıca mevzuat, hizmet veya veri akışı değiştiğinde politika incelemesi yapmakla yükümlüdür.

17 Diğer kurallarla ilişki ve yürürlük

Bu Politika SASAHUB Gizlilik Politikası, kullanım ve işlem politikalarını tamamlar. Belirli bir veri işleme faaliyeti için kanunen gerekli aydınlatmanın yerine geçmez. Emredici hüküm, platform belgelerindeki aykırı düzenlemeye üstün gelir.

EN, TR ve RU sürümleri eşdeğer hak, süre ve istisnalar içermelidir. Çelişkide Türkçe metin hukukun izin verdiği ölçüde yorumda esas alınır; bu, zorunlu korumayı kaldırmaz veya yanıltıcı çeviriyi haklı kılmaz. Esaslı değişiklikler yeni tarih ve sürümle, geriye yürütülmeden ve dolmuş saklama süreleri keyfî canlandırılmadan yayımlanır.

1.0 sürümü 27 Ekim 2026 tarihinde hazırlanmış olup yetkili SHAMUS temsilcisinin onayı ve resmî yayımdan sonra yürürlüğe girer. İç süreler o andan itibaren işlemeyi düzenleyen bağlayıcı kurallardır. Metin belirli başvurunun yerine getirildiğini doğrulamaz. Onay kararı ve yayım tarihi Şirketçe kaydedilir.

Ek A Örnek başvuru

Alıcı: privacy@sasahub.com.tr. Konu: SASAHUB hesap silme talebi. ‘SASAHUB hesabımın ve ilişkili kişisel verilerimin silinmesini talep ediyorum. Hesap tanımlayıcısı: telefon veya e-posta. Adım: … Yanıt adresim: … Saklanması gereken bilgiler varsa kategori, sebep ve sürelerinin açıklanmasını; ifa ve veri alıcılarına ilişkin kanuni işlemler hakkında bilgilendirilmeyi istiyorum.’ İlave usul bilgileri 5. bölüme göre sunulur.