Veri İşleme Sözleşmesi (Satıcı Sözleşmesi Ek-1)
Sürüm v1.0 · Yürürlük 09.10.2026 · Metin özeti (SHA-256): e46a84fd993b2d2de912dbfbccd6d8843f8c9385b7264204dd4f580307c39db7
Sürüm: v1.0 · Yürürlük tarihi: 09.10.2026
Bu sözleşme, Satıcı Abonelik ve Aracılık Hizmet Sözleşmesinin ("Ana Sözleşme") ayrılmaz ekidir ve onunla birlikte elektronik ortamda kabul edilir. Dayanağı 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), özellikle md. 3, 4, 9 ve 12'dir.
1. Taraflar ve roller
- Veri sorumlusu: Ana Sözleşmedeki Satıcı ("Satıcı").
- Veri işleyen: LUNAR ÖDEME ÇÖZÜMLERİ VE BİLİŞİM TEKNOLOJİLERİ LİMİTED ŞİRKETİ, vergi kimlik numarası 6091481605, İzmir Ticaret Sicili no. 276826, KEP omer.altun.7@hs01.kep.tr, e-posta kvkk@lunarpays.com ("lunarpays"). Diğer iletişim bilgileri lunarpays.com/iletisim sayfasında yayımlanır.
lunarpays, Mağazadan verilen siparişlere ilişkin Alıcı verilerini Satıcı adına ve onun talimatıyla veri işleyen olarak işler. lunarpays'in kendi kanuni yükümlülükleri için yaptığı işlemeler (Madde 3.2) bu sözleşmenin kapsamı dışındadır; bunlarda lunarpays ayrı veri sorumlusudur.
2. Konu
Bu sözleşme, lunarpays'in Satıcı adına işlediği kişisel verilere ilişkin tarafların hak ve yükümlülüklerini düzenler.
3. İşlemenin kapsamı
3.1 Veri işleyen sıfatıyla yapılan işlemeler
| Unsur | Açıklama |
|---|---|
| İlgili kişiler | Mağazadan sipariş veren Alıcılar; Mağazaya yorum yazan veya talep ileten kişiler |
| Veri kategorileri | Kimlik (ad soyad), iletişim (e-posta, telefon, teslimat adresi, il, posta kodu), müşteri işlem (sipariş içeriği ve tutarı, ödeme yöntemi bilgisi, sipariş notu, kupon, onaylanan sözleşme metni, cayma, iade ve şikâyet talepleri, yorumlar) |
| Kart verisi | İşlenmez. Kart bilgileri Satıcının ödeme hizmeti sağlayıcısının sayfasında girilir; lunarpays'e ve Satıcıya iletilmez |
| Özel nitelikli veri | İşlenmez. Satıcı, ürün ve sipariş alanlarında özel nitelikli kişisel veri istememeyi taahhüt eder |
| Amaçlar | Mağazanın barındırılması; siparişin alınması, kaydı ve Satıcıya iletilmesi; Alıcıya sipariş teyidi ve durum e-postalarının gönderilmesi; Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesinin oluşturulması, onayının kaydı ve Alıcıya iletilmesi; cayma, iade ve şikâyet taleplerinin Satıcıya iletilmesi; yedekleme ve teknik destek |
| Süre | Ana Sözleşme süresince ve Madde 10'daki süre sonuna kadar |
| Yer | Madde 7'deki alt işleyenlerin altyapısı |
3.2 lunarpays'in ayrı veri sorumlusu olduğu işlemeler
Aşağıdaki işlemeler lunarpays'in kendi KVKK Aydınlatma Metnine (lunarpays.com/kvkk) tabidir:
- aracı hizmet sağlayıcı olarak tutulması zorunlu işlem kayıtlarının saklanması (Mesafeli Sözleşmeler Yönetmeliği md. 12/A-5 ve 20/2 ile 6563 sayılı Kanun);
- Alıcıların talep ve bildirimleri için kurulan sistem ve sipariş takip sayfası;
- hukuka aykırı içerik bildirimleri ve kamu kurumlarının talepleri;
- 5651 sayılı Kanun kapsamında trafik bilgisinin saklanması;
- dolandırıcılığın ve Platformun kötüye kullanılmasının önlenmesi.
4. Satıcının yükümlülükleri
4.1 Alıcılara KVKK md. 10 uyarınca aydınlatma yapmak. lunarpays'in Satıcı bilgileriyle doldurarak sunduğu Mağaza aydınlatma metnini Mağazada yayımlamak ve gerekiyorsa kendi işlemelerine göre tamamlamak. Aydınlatma metninde lunarpays'i ve Madde 7'deki alt işleyenleri aktarım alıcıları olarak ve yurt dışına aktarımı belirtmek.
4.2 Her işleme için KVKK md. 5 veya 6'da sayılan bir hukuki sebebe sahip olmak. Açık rıza gerekiyorsa bunu aydınlatmadan ayrı olarak kendisi almak.
4.3 lunarpays'e yalnızca hukuka uygun talimat vermek.
4.4 İlgili kişi başvurularını en geç 30 gün içinde yanıtlamak.
4.5 Ticari elektronik ileti gönderecekse önceden onay almak ve İleti Yönetim Sistemi yükümlülüklerine uymak.
5. lunarpays'in yükümlülükleri
5.1 Kişisel verileri yalnızca Satıcının talimatları ve Madde 3.1'deki amaçlar doğrultusunda işlemek. Platformun işlevleri ve Satıcının Panel ayarları talimat sayılır. Alıcı verilerini kendi pazarlaması için kullanmamak ve başka satıcılarla paylaşmamak.
5.2 Bir talimatın mevzuata aykırı olduğunu düşünürse Satıcıyı derhal bilgilendirmek.
5.3 Verilere erişen personelin gizlilik yükümlülüğü altında olmasını sağlamak (KVKK md. 12/4).
5.4 Madde 6'daki teknik ve idari tedbirleri almak.
5.5 İlgili kişi başvurularının yanıtlanmasında Satıcıya makul teknik destek vermek (verilerin dışa aktarılması, düzeltilmesi veya silinmesi gibi).
5.6 Kişisel Verileri Koruma Kurulunun veya Satıcının denetimlerine, makul ön bildirim ve gizlilik koşuluyla yardımcı olmak. Satıcının denetim talebi yılda bir kez ile sınırlıdır; Kurul denetimleri bu sınıra tabi değildir.
6. Veri güvenliği tedbirleri
- Tüm bağlantılarda TLS 1.2 veya üzeri şifreleme
- Parolaların geri döndürülemez biçimde (PBKDF2) saklanması; girişte tek kullanımlık kodla doğrulama
- Doğrulama belgeleri, IBAN ve vergi numaralarının AES-256 ile şifrelenerek saklanması
- Mağazalar arası mantıksal veri ayrımı; bir satıcının başka bir satıcının verisine erişememesi
- Yetkiye dayalı erişim; yönetici erişimlerinin kayda alınması; yöneticilerde kısa oturum süresi
- Erişim ve trafik kayıtlarının iki yıl saklanması
- Giriş ve kayıt formlarında bot koruması (Cloudflare Turnstile) ve istek sınırlaması
- Güvenlik açıklarının giderilmesi ve yazılım bağımlılıklarının güncel tutulması
7. Alt veri işleyenler
7.1 Satıcı, aşağıdaki alt veri işleyenlerin kullanılmasına izin verir:
| Alt işleyen | Hizmet | Ülke |
|---|---|---|
| Cloudflare, Inc. | Barındırma, veritabanı, dosya depolama, güvenlik doğrulaması | ABD merkezli küresel altyapı |
| Resend, Inc. | Sipariş teyidi ve bildirim e-postalarının gönderilmesi | ABD |
7.2 lunarpays yeni bir alt işleyen eklemeden veya mevcut olanı değiştirmeden en az 30 gün önce dâhili iletişim sistemi ve onaylanmış elektronik iletişim adresi üzerinden bildirim yapar. Satıcı haklı bir gerekçeyle itiraz eder ve uzlaşma sağlanamazsa Ana Sözleşmeyi tazminatsız feshedebilir; kalan tam günlere düşen abonelik bedeli iade edilir.
7.3 lunarpays alt işleyenlere bu sözleşmedeki yükümlülüklere eşdeğer yükümlülükler yükler ve onların fiillerinden Satıcıya karşı sorumlu kalır.
8. Yurt dışına aktarım
Madde 7'deki alt işleyenlere aktarım yurt dışına yapılan bir aktarımdır. Bu aktarımlar KVKK md. 9/4-c uyarınca Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşmelerle yapılır. lunarpays standart sözleşmeleri imzalanmalarından itibaren beş iş günü içinde Kurula bildirir (KVKK md. 9/5). Satıcı bu aktarımı kendi aydınlatma metninde belirtir.
9. Veri ihlali
9.1 lunarpays, Satıcı adına işlenen verilere ilişkin bir ihlali öğrendiğinde Satıcıya gecikmeksizin ve en geç 24 saat içinde bildirir. Bildirim; ihlalin niteliğini, etkilenen veri kategorilerini ve tahmini kişi sayısını, olası sonuçlarını ve alınan veya önerilen tedbirleri içerir. Bilgiler öğrenildikçe aşamalı olarak verilebilir.
9.2 Kurula ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu olarak Satıcıya aittir (KVKK md. 12/5). Kurulun kararına göre Kurula bildirim, ihlalin öğrenilmesinden itibaren en geç 72 saat içinde yapılır. lunarpays, Satıcının talebi üzerine bildirimin hazırlanmasına yardımcı olur. Aynı ihlal lunarpays'in veri sorumlusu olduğu verileri de etkiliyorsa lunarpays kendi bildirimini ayrıca yapar.
10. Sözleşme sonunda veriler
Ana Sözleşme sona erdiğinde Satıcı 30 gün içinde verilerini dışa aktarabilir. Bu sürenin sonunda lunarpays Satıcı adına işlediği verileri siler veya anonim hâle getirir ve talep edilirse bunu yazılı olarak teyit eder. Madde 3.2 kapsamında kanunen saklanması zorunlu kayıtlar bu kuralın dışındadır; bunlar erişimi kısıtlanarak ve yalnızca kanuni amaçla saklanır. Yedeklerdeki kopyalar yedekleme döngüsü içinde silinir.
11. Sorumluluk
Taraflar, KVKK md. 12/2 uyarınca veri güvenliği tedbirlerinin alınmasından müştereken sorumludur. İç ilişkide her taraf kendi kusuru oranında sorumludur. Kanunen sınırlanamayan hâller saklı kalmak üzere, bu sözleşmeden doğan sorumluluk Ana Sözleşme Madde 12'ye tabidir.
12. Süre ve öncelik
Bu sözleşme Ana Sözleşmeyle birlikte yürürlüğe girer ve sona erer. Madde 9, 10 ve 11 sona ermeden sonra da uygulanır. Kişisel verilere ilişkin konularda bu sözleşme ile Ana Sözleşme çelişirse bu sözleşme uygulanır.