Türkiye (TR) Pazar Overlay Modülü

YÜRÜRLÜKTE. Bkz. 00-README. Bu modül Türkiye pazarı için geçerlidir: Türkiye'deki ilgili kişilerin verisi işlendiğinde ve TR satıcı/müşterilere hizmet verildiğinde uygulanır. Çekirdek rejim EU/GDPR ve Estonya hukukudur (bkz. doc 01–08); bu modül onların üzerine eklenir, onları değiştirmez.

Dayanak. Aşağıdaki her hüküm üç şeyden birine dayanır ve metin hangisi olduğunu söyler: ① platformun fiilî davranışına ilişkin ölçülmüş olgu (dosya ve satır ile), ② bir hukuk kuralı (Legal Basis Register §7'deki mevzuat ve madde ile), ③ hukukun serbest bıraktığı yerde CIQRA'nın yaptığı ticari tercih. Henüz karşılanmamış bir yükümlülük açık kalem olarak, kapanacağı gereksinimin numarasıyla yazılır — ertelenmiş olarak değil.

⚠️ Bu belgenin yürürlük tarihi hakkında. Set genelindeki yürürlük damgası 2026-08-09'dur ve aşağıdaki künyede o şekilde yer alır; araç (tools/legal-gate/legalgate.py) yürürlükteki seti tek bir damga metniyle tanır ve belge başına ayrı bir tarih ifade edemez. Bu overlay sete 2026-08-13'te katılmıştır (sahibin 7 no'lu kararı). O tarihe kadar belgenin başında, kendisini bir ön çalışma sayan ve yürürlüğünü reddeden bir ibare vardı; o ibare geri çekilmiştir. İki tarih arasındaki fark burada yazılıdır, çünkü damganın kendisi bunu söyleyemez.

(Geri çekilen ibare burada birebir alıntılanmamıştır ve bu bilinçlidir: FORBIDDEN denetimi düz bir metin eşleşmesidir — WITHDRAWN ve TENSE'in aksine "bu cümle geri çekildi" istisnası yoktur. Yasaklı bir cümleyi, geri çekildiğini söylemek için bile olsa yürürlükteki bir belgeye yazmak, o denetimi kendi düzeltmesi üzerinde tetikler.)

Platform: CIQRA OÜ — Estonya (AB) şirketi · Sicil (registrikood) 16465907 · Veskiposti tn 2, Tallinn, 10138, Estonya · privacy@ciqra.com · legal@ciqra.com In force from: 2026-08-09 · Version: 1.0 · Adopted by: CIQRA OÜ · Bu overlay sete katıldı: 2026-08-13 · Son güncelleme: 2026-08-16

Neden KVKK? CIQRA bir TR şirketi değildir (Estonya şirketidir). KVKK (6698 sayılı Kanun, 7499 sayılı Kanun ile değişik) CIQRA'ya, Türkiye'deki ilgili kişilerin kişisel verileri işlendiği için — yani ülke-dışı / pazar-hedefli (extraterritorial) gerekçeyle — uygulanır. Aynı desen ileride UK (UK-GDPR) ve US (CCPA) için tekrarlanır.

0. Rol dağılımı (TR bağlamında)

Satıcının mağazasındaki müşteri verisi: Satıcı = veri sorumlusu, CIQRA = veri işleyen (bkz. DPA). KVKK'da da satıcı "veri sorumlusu", CIQRA "veri işleyen" konumundadır. ②
CIQRA'nın kendi verisi (satıcı hesabı, faturalandırma, güvenlik): CIQRA veri sorumlusu. ②
Ödeme: Stripe bağımsız sorumlu/işleyen; CIQRA ham kart verisine dokunmaz (PCI SAQ A) — ölçüm ve tek adlandırılmış koşulu için bkz. Subprocessor List §3. ①

1. KVKK Aydınlatma Metni (madde 10)

Bu metin, TR'deki ilgili kişilere (satıcı yetkilileri, müşteriler, ziyaretçiler) gösterilen aydınlatma metnidir. Satıcı, kendi müşterilerine karşı kendi aydınlatma metnini yayımlar; aşağıdaki, CIQRA'nın kendi veri sorumlusu sıfatıyla işlediği veriler içindir.

Veri Sorumlusu: CIQRA OÜ (Estonya). Türkiye irtibat noktası: privacy@ciqra.com.

🔒 CIQRA'nın tespiti — Türkiye temsilcisi ve VERBIS: belirleme yapılmıştır, kayıt açık kalemdir. Yurt dışında yerleşik bir veri sorumlusu için VERBIS kaydı ve Türkiye temsilcisi atama yükümlülüğü doğar ② ; CIQRA OÜ bu yükümlülüğün kendisi bakımından doğmuş olduğunu 2026-08-17'de kabul etmiştir — gerekçe ve dayandığı olgular için bkz. §6.1 ve KVKK operability kaydı §1. 🔴 Bugün: kayıt yapılmamış, temsilci atanmamıştır ① ; bu belge bir temsilcinin var olduğunu ileri sürmez. Bu paragraf önceden CIQRA'nın temsilci "atayacağını ve VERBIS'e kaydolacağını" söylüyordu; o ileriye dönük taahhüt geri çekilmiştir ve yerine bir tespit ile ölçülmüş bir olgu konmuştur. Kaydın yapılması depo dışındaki tek adımdır (kayıt §1.2).

İşlenen veri kategorileri: kimlik ve iletişim (ad, e-posta, telefon, adres); hesap ve işlem verileri (sipariş, tutar — ham kart no yok); doğrulama/KYC (Stripe üzerinden); kullanım/log/cihaz verileri ve çerez tanımlayıcıları; pazarlama tercih/izinleri; destek yazışmaları; UGC (yorum/soru-cevap).

İşleme amaçları: hizmetin sunulması ve yönetimi; sözleşmenin ifası; faturalandırma/komisyon/ödeme; güvenlik, dolandırıcılık önleme ve DSA/ticari uyum; mevzuata uyum (muhasebe/vergi); talep/şikâyet yönetimi; izne dayalı pazarlama; ürün iyileştirme.

Hukuki sebepler (KVKK m.5/m.6): sözleşmenin kurulması/ifası; veri sorumlusunun hukuki yükümlülüğü; meşru menfaat; ilgili kişinin açık rızası (yalnızca rıza gerektiren işlemler — ör. pazarlama, çerez, gerekli hâllerde yurt dışı aktarım). ②

Toplama yöntemi: elektronik ortamda (web, dashboard, API, çerez), otomatik ve kısmen otomatik yollarla.

Aktarım: hizmet sağlayıcılara (barındırma AB — Microsoft Azure, Almanya; Stripe; Cloudflare; e-posta; Sentry/Grafana; AI sağlayıcıları; izne dayalı reklam/analitik platformları) ve talep hâlinde yetkili kurumlara. Güncel ve bağlayıcı liste: Subprocessor List. Yurt dışı aktarım §3'e göre yapılır.

İlgili kişi hakları (KVKK m.11): bilgi talep etme; işlenip işlenmediğini öğrenme; amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içi/dışı aktarılan üçüncü kişileri bilme; eksik/yanlış işlenmişse düzeltilmesini; silinmesini/yok edilmesini; düzeltme/silmenin aktarılan kişilere bildirilmesini; otomatik sistemlerle aleyhe sonuç doğmasına itiraz; zarar hâlinde tazminat. ②

Başvuru. Başvurular privacy@ciqra.com adresine veya CIQRA OÜ'nün yukarıdaki posta adresine yazılı olarak yapılır. KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurular en geç 30 gün içinde sonuçlandırılır. ② İlgili kişi ayrıca Kişisel Verileri Koruma Kurumu'na şikâyette bulunabilir.

CIQRA'nın tespiti — KEP. CIQRA'nın yayımlanmış bir KEP adresi yoktur. Önceki metin bir KEP adresinin "yayımlanacağını" söylüyordu; bu ileriye dönük ifade geri çekilmiştir. Çalışan kanal yukarıdaki e-posta ve posta adresidir ve başvuru süresi bunlar üzerinden işler. Bir KEP adresi, Türkiye temsilcisi belirlemesiyle birlikte TR-02 altında ele alınır. ③

2. Açık Rıza Metni (opsiyonel işlemler için)

Yalnızca açık rıza gerektiren işlemlerde alınır; hizmetin sunumu için gereken işlemler açık rızaya bağlanmaz. Rıza özgür, belirli, bilgilendirilmiş ve ayrık olmalı; ön-işaretli kutu kullanılmaz. ② (KVKK m.3/1-a ve m.5/1)

Aşağıdaki işlem(ler) için açık rızam vardır (her biri ayrı seçilebilir):

☐ Ticari elektronik ileti / pazarlama (e-posta/SMS) gönderilmesi — çift-onay (double opt-in) ile; her iletide çıkış (ret) hakkı. Bkz. §4 (ETK/İYS).
☐ Zorunlu olmayan çerezler / reklam-analitik izleme (ör. GA4, Meta Pixel/CAPI, TikTok) — bkz. Çerez Politikası.
☐ Gerekli hâllerde yurt dışına aktarım — §3'teki güvence yollarının bulunmadığı istisnai hâllerde açık rızaya dayanılabilir.

Rızamı her zaman geri alabileceğimi ve geri almanın geçmiş işlemeyi etkilemeyeceğini biliyorum. ②

3. Yurt dışına veri aktarımı — KVKK m.9 (7499 sonrası) & SCC-TR

3.1 Yeni rejim. 7499 sayılı Kanun (RG 12.03.2024; ilgili hükümler 01.06.2024 yürürlükte) ile KVKK'nın katı "yalnızca açık rıza" modeli terk edildi ve GDPR'a yakınsayan üç sütunlu bir aktarım mimarisi getirildi. Yalnızca açık rızaya dayanma dönemi 01.09.2024'e kadar geçişti; artık aktarım şu üç temelden birine dayanmalıdır: ②

Yeterlilik kararı — KVKK Kurulu'nun ilan ettiği yeterli korumaya sahip ülke/sektör/uluslararası kuruluş listesi;
Uygun güvenceler — (a) standart sözleşme (SCC-TR); (b) bağlayıcı şirket kuralları (BCR); (c) taahhütname + Kurul izni; (d) uluslararası sözleşme/protokol;
Arızi/istisnai hâller — dar kapsamlı istisnalar (m.9/6): açık rıza, sözleşmenin ifası, üstün kamu yararı, hukuki taleplerin ileri sürülmesi/korunması, hayati menfaat, kamuya açık sicil vb.

3.2 SCC-TR (standart sözleşme) usulü — kural ve CIQRA'nın durumu. Standart sözleşme yoluna dayanıldığında, KVKK'nın yayımladığı standart sözleşme aynen kullanılır, sözleşme Türkçe olur ve imzalanmasından itibaren 5 iş günü içinde Kurul'a bildirilir. ② Bildirim yükümlülüğüne aykırılık idari para cezası yaptırımına bağlanmıştır. ②

🔴 CIQRA'nın tespiti — bu belge bir aktarım temeli beyan etmez. CIQRA bir SCC-TR imzalamamış ve Kurul'a herhangi bir bildirim yapmamıştır. Türkiye'yi kapsayan bir yeterlilik kararına da dayanılmamaktadır. Dolayısıyla yukarıdaki üç sütundan hangisine dayanıldığı belirlenmemiştir ve bu belge bunlardan birinin sağlandığını ileri sürmez — bir hukuk kuralını yazmak, ona uyulduğunu söylemek değildir. Bu, §6.1'deki VERBIS belirlemesiyle aynı kalemdir ve TR-02 altında kapanır. Bir SCC-TR'ye dayanılacaksa, imza ve 5 iş günlük bildirim o dayanmanın başlamasından önce tamamlanır.

İdari para cezası tutarı hakkında: KVKK'nın idari para cezaları her yıl yeniden değerleme oranıyla güncellenir, dolayısıyla tutar yıla bağlıdır ve değişkendir. Bu belgeye 2026-07-08'de yazılan gözlem, 2026 yılı için bildirim aykırılığı bandını yaklaşık 90.308 TL – 1.806.377 TL olarak kaydeder. ② (dayanak: KVKK m.18 ve ilgili yıl tebliği — Legal Basis Register §7). ⚠️ Bu tutar o tarihten beri birincil kaynağa karşı yeniden doğrulanmamıştır ve yürürlükteki tutar için Resmî Gazete'deki güncel yeniden değerleme tebliği esas alınır. Tutar burada silinmek yerine tarihiyle birlikte tutulur: silmek "değişken"i "bilinmeyen"e çevirir.

3.3 AB-native mimari. Veriler AB/EEA'da (Microsoft Azure, Almanya — Germany West Central + Germany North) barındırılır ① ; AB dışı alt-işleyenler için AB SCC'leri (2021/914) uygulanır ② . Bu, AB tarafındaki aktarım rejimidir. TR tarafındaki aktarım temeli ayrı bir sorudur ve §3.2'de açık kalem olarak kayıtlıdır — AB SCC'si KVKK m.9 temeli yerine geçmez, ve bu belge iki rejimin eşlendiğini ileri sürmez.

4. Ticari elektronik ileti — ETK (6563) & İYS

4.1 Onay & çift-onay. TR'deki alıcılara ticari elektronik ileti (e-posta/SMS/arama) gönderimi, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Yönetmelik uyarınca önceden onay gerektirir; her iletide kolay ret/çıkış hakkı ve gönderici kimliği bulunur. ② Bu yükümlülük, iletiyi gönderen taraf üzerindedir.

4.2 İYS (İleti Yönetim Sistemi) — yükümlülük ve CIQRA'nın durumu. Ticari elektronik ileti onayları İYS'ye kaydedilir; alıcı onay/ret durumunu İYS üzerinden yönetebilir; gönderim öncesi İYS'de onay kontrolü yapılır ve İYS'de kaydı olmayan/ret vermiş alıcıya ileti gönderilmez. ② Bu yükümlülük veri sorumlusu/gönderici satıcıya aittir. ②

🟢 CIQRA'nın tespiti — İYS teknik altyapısı: 2026-08-17'de inşa edildi (TR-04). Bu paragraf 2026-08-13'e kadar, gerekli altyapının CIQRA tarafından sağlandığını şimdiki zamanda anlatan bir cümle taşıyordu ve o cümle geri çekilmişti; yerine "platformda İYS entegrasyonu yoktur, hiçbir gönderim yolu İYS'ye sorgu yapmamaktadır" tespiti yazılmıştı. O tespit artık doğru değildir ve burada ölçülmüş olguya ① dayanarak yeniden yazılmıştır — yürürlükteki bir belge, doğru olmaktan çıkmış bir yokluğu anlatmaya devam edemez.

Bugün ne var. Her ticari elektronik ileti, gönderimden önce bir onay kapısından geçer. Satıcı kendi İYS hesabını — kendi iysCode, brandCode ve API kullanıcısı — tanımladığında, platform o satıcının kimliğiyle İYS'ye sorar; RET vermiş veya İYS'de kaydı bulunmayan alıcıya ticari ileti gönderilmez. Onay durumu, İYS'nin kendi izin hareketi akışından düzenli olarak eşitlenir ve eşitlenmiş kanıt tazelik ufkunu aştığında sonuç yine gönderilmemesidir.

⚠️ Kapının reddettiği durumlar — eksiklik değil, tasarım. İYS hesabı tanımlanmamış bir mağazanın ticari iletileri engellenir. Mağazanın kuruluş ülkesi (store_settings.seller_country) ayarlanmamışsa da engellenir: "bilmiyoruz" ile "Türkiye değil" aynı şey değildir. İYS'ye ulaşılamadığında, zaman aşımında, kimlik reddinde ve hız sınırında da sonuç engellemedir — doğrulanmamış bir izne dayanılarak ileti gönderilmez.

🔴 Bunların hiçbiri henüz canlı İYS'ye karşı doğrulanmamıştır. Platformun İYS istemcisi, İYS'nin kendi yayımlanmış API dokümantasyonuna (İYS API, sürüm 3.2.1) göre yazılmış ve sözleşme düzeyinde bir sahte sunucuya karşı uçtan uca sınanmıştır; bugüne kadar hiçbir İYS hesabıyla gerçek bir sorgu yapılmamıştır. Geriye kalan tek adım bir İYS API hesabıdır ve o hesap satıcınındır: İYS'ye kayıt ve onayların İYS'ye yüklenmesi yükümlülüğü satıcıdadır; CIQRA bir İYS kimliği taşımaz ve satıcı adına onay kaydetmez. Platform taşıyıcıdır — bir gönderimi durdurabilir, satıcının onayını İYS'ye yazamaz.

§4.3'teki istisna bu kapıda kodlanmamıştır: İYS'de bir iznin durumu yalnızca ONAY veya RET olabilir, "istisna" diye bir durum yoktur. İstisnanın somut olayda uygulanıp uygulanmadığını satıcı değerlendirir (§4.3); bunu platformun her satıcı adına varsayması, bir muafiyet adı taşıyan toptan bir izin olurdu.

4.3 İstisnalar. Mevcut müşteriye kendi mal/hizmetiyle ilgili tanıtım gibi ETK istisnaları saklıdır; istisna hâlinde de ret hakkı sağlanır. ② İstisnanın somut olayda uygulanıp uygulanmadığını, gönderici sıfatıyla satıcı değerlendirir.

5. e-Fatura / e-Arşiv (VUK) — satıcı yükümlülüğü

5.1 Satıcı sorumludur. TR'de mukim/mükellef satıcılar, kendi satışları için Türk vergi mevzuatına (VUK ve Gelir İdaresi tebliğleri) uygun e-Fatura / e-Arşiv Fatura düzenlemekle yükümlüdür; yükümlülük satıcıya aittir ② (bkz. Merchant Agreement §8).

🔴 CIQRA'nın tespiti — TR e-Fatura/e-Arşiv araçları: açık kalem, kapanışı TR-03. Önceki metin CIQRA'nın "fatura/vergi araçları sağladığını" söylüyordu. Bu, AB/OSS tarafı için doğru olsa da TR e-Fatura/e-Arşiv düzenlemesi için doğru değildir: platformda böyle bir düzenleme veya gönderim yolu yoktur. Satıcı, bu yükümlülüğü bugün kendi özel entegratörü veya GİB portalı üzerinden yerine getirir. Kalem TR-03 altında kapanır.

5.2 Zorunluluk kuralı — eşiği tebliğ belirler. Bir satıcının e-Fatura ve/veya e-Arşiv Fatura düzenlemekle zorunlu olup olmadığı, yürürlükteki GİB tebliğinde yer alan hasılat/tutar hadleri ve sektör ölçütleriyle belirlenir; ölçüt, mükellefin kendi hesap dönemi verilerine uygulanır. ② Bu belirlemeyi satıcı, kendi mali müşaviriyle birlikte ve işlem tarihinde geçerli tebliğ üzerinden yapar. CIQRA bu belirlemeyi satıcı adına yapmaz ve bir hadde göre satıcıyı ayırmaz — CIQRA'nın TR araçları (TR-03 kapandığında) hadden bağımsız olarak her TR satıcıya açıktır, çünkü mükellef CIQRA değildir ve bir tebliğ eşiğini koda gömmek, tebliğ değiştiği gün platformu yanlış hâle getirir. ③

Tarihli gözlem — 2026 hadleri (bu belgeye 2026-07-08'de yazıldı). O tarihte kaydedilen hadler: e-Fatura için 2025 hesap dönemi brüt satış hasılatı 3.000.000 TL ve üzeri (izleyen yılın 1 Temmuz'u itibarıyla geçiş), e-ticaret ve gayrimenkul için 500.000 TL; e-Arşiv için vergi mükelleflerine düzenlenen ve vergiler dâhil 12.000 TL'yi, vergi mükellefi olmayanlara düzenlenen ve 30.000 TL'yi aşan faturalar; bilanço esasına tabi mükelleflerde 01.01.2026'dan itibaren tutar sınırı olmaksızın e-Arşiv gerekebileceği. ② (dayanak: VUK ve GİB e-Fatura/e-Arşiv tebliğleri — Legal Basis Register §7).

⚠️ Bu rakamlar o tarihten beri birincil kaynağa karşı yeniden doğrulanmamıştır ve yürürlükteki hüküm yukarıdaki 5.2 kuralıdır, bu liste değil. Rakamlar, "değişken"in "bilinmeyen"e dönüşmemesi için tarihleriyle birlikte tutulur; çelişki hâlinde güncel GİB tebliği esas alınır.

5.3 Bu hadler tebliğ-hassas ve değişkendir; bu nedenle §5.2 kuralı hadleri değil, hadleri belirleyen kaynağı ve teyit edecek tarafı gösterir. ③

5.4 CIQRA VAT/KMKR: CIQRA Estonya'da KDV (KMKR) mükellefidir — VAT/KMKR no. EE102934712 ① . CIQRA'nın kendi hizmet faturalandırması AB/Estonya rejimine tabidir; TR satıcının kendi satış faturaları TR mevzuatına tabidir. ②

6. VERBIS, saklama/imha ve KVKK ihlal bildirimi

6.1 VERBIS ve TR temsilcisi — belirleme yapılmıştır; kayıt açık kalemdir. Yurt dışında yerleşik veri sorumlusu için VERBIS'e kayıt ve TR temsilcisi atama yükümlülüğü doğar. ②

🔒 CIQRA'nın tespiti — 2026-08-17. CIQRA OÜ, bu yükümlülüğün kendisi bakımından doğmuş olduğunu kabul eder. Gerekçe, dayandığı olgular ve gözden geçirme tarihi tek bir yerde tutulur: KVKK operability kaydı §1. Belirleme, ölçek istisnasının yurt dışında yerleşik bir veri sorumlusuna uygulanıp uygulanmadığı sorusuna dayanmaz — o soru Legal Basis Register §7'de satırı bulunmayan bir kaynağa bağlıdır ve kayıtta adlandırılmış açık bir girdi olarak tutulur.

🔴 Bugün geçerli olan olgu: VERBIS kaydı yapılmamış ve bir temsilci atanmamıştır. ① Bu belge bir kaydın var olduğunu ileri sürmez. Kaydın yapılması, depo dışında kalan tek adımdır ve sahibi CIQRA OÜ'dür; adımın kendisi ve kapanış koşulu kayıt §1.2'de yazılıdır. Kayıt gerçekleştiğinde bu paragraf, tespit yerine ölçülmüş olguya ① dayanarak yeniden yazılır ve kayıt referansı §1.4'e işlenir.

Gözden geçirme: 2027-02-17'ye kadar (kayıt §1.5). Tarih geçtiğinde legalgate'in KVKK denetimi bu satırı kırmızıya çevirir; belirleme sessizce yaşlanmaz. İlgili kişinin §1'deki kanaldan CIQRA'ya doğrudan başvurabilmesi, kayıttan bağımsız olarak bugün de geçerlidir.

6.2 Saklama & imha — yükümlülük canlı, politika yazılmadı. KVKK, periyodik silme/yok etme/anonimleştirme ve gerektiğinde kişisel veri saklama ve imha politikası gerektirir. ② TR kalemleri için saklama süreleri, CIQRA'nın mevcut saklama matrisine (doc 07) hizalanır; bu overlay ikinci bir matris açmaz, aynı matrise TR bakışını ekler.

🔴 CIQRA'nın tespiti. Yazılı bir kişisel veri saklama ve imha politikası üretilmemiştir ve TR'ye özgü süreler (ör. vergi kayıtları, ETK onay kayıtları) matrise henüz eklenmemiştir. Yükümlülük canlıdır, belge onun karşılandığını ileri sürmez. Açık kalem, kapanışı TR-02; doc 07'nin ilgili satırı da aynı kalemi aynı numarayla taşır.

6.3 İhlal bildirimi — yükümlülük canlı, usul kurulmadı. TR'deki ilgili kişileri etkileyen kişisel veri ihlallerinde, GDPR 72-saat prosedürüne (doc 07 Part B) ek olarak, KVKK'nın öngördüğü şekilde Kişisel Verileri Koruma Kurumu'na ve ilgili kişilere bildirim yapılır. ②

🔴 CIQRA'nın tespiti. İki rejimin adımları, aktörleri ve saatleri tek bir sırada yazılıdır: KVKK operability kaydı §2. Uygulanacak KVKK bildirim süresi ve Kurul'a ulaşılacak kanal hâlâ kurulmamıştır ① — kayıt §2.2 bunu adlandırılmış bir boşluk olarak tutar ve süreyi uydurmak yerine, sıranın GDPR'ın 72 saatlik saatine göre yürütüldüğünü, KVKK ayağının da aynı pencere içinde hazırlandığını yazar; bu, iki yönden dar olanıdır. Süreyi kapatacak olan, doc 16 §7'ye ilgili Kurul kararını kaynağı ve erişim tarihiyle ekleyen bir satırdır. Açık kalem, kapanışı TR-02.

7. Tüketici hukuku, uyuşmazlık ve ödeme

7.1 Tüketici hukuku. TR tüketicilerine yapılan satışlarda 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği (ön bilgilendirme, 14 gün cayma hakkı ve istisnaları, teslim/ayıp/garanti) uygulanır. ② Satıcı = merchant of record; bu yükümlülükler satıcıya aittir ve CIQRA bu satışlarda taraf değildir. ③

7.2 Uyuşmazlık (hibrit). Çekirdek ToS §15 hibrit modeli geçerlidir: B2B (satıcı) → Estonya mahkemeleri/tahkim ③ ; B2C (TR tüketici) → kendi yerleşim yerindeki tüketici mahkemesi/hakem heyeti ve mecburi TR tüketici hakları saklıdır ② . Emredici tüketici yetki kuralları sözleşmeyle değiştirilemez ve bu madde onları değiştirmeyi amaçlamaz.

7.3 Ödeme/lisans. Bugün platformda TR-yerel bir ödeme yöntemi (taksitli satış, kapıda ödeme/COD, TR-yerel cüzdan) sunulmamaktadır ① — ödeme akışı Stripe üzerinden yürür (bkz. §0 ve Payment Terms). Dolayısıyla TR ödeme mevzuatı ve BDDK lisans soruları bu overlay kapsamında doğmamaktadır. ③ Böyle bir yöntem eklenecek olursa, ilgili lisans ve mevzuat değerlendirmesi eklemeden önce yapılır; bu madde o değerlendirmenin yapıldığını ileri sürmez.

7.4 CIQRA–satıcı ilişkisi ticaridir (B2B / 6502 dışı). CIQRA ile satıcı arasındaki abonelik/hizmet ilişkisi ticari nitelikte olup satıcı tacir/tüzel kişi sıfatıyla hareket eder; bu ilişki 6098 sayılı TBK ve 6102 sayılı TTK hükümlerine tabidir ve 6502 sayılı Tüketici Kanunu'nun tüketici lehine cayma/iade hükümleri CIQRA–satıcı abonelik ilişkisine uygulanmaz (satıcı tüketici değildir). ② Bu, satıcının kendi mağazasındaki tüketicilere karşı mesafeli sözleşme/cayma yükümlülüklerini etkilemez (bkz. §7.1). ③ (Yaklaşım: İkas Kullanıcı Sözleşmesi §13 ticari-ilişki muafiyeti.)

7.5 Delil sözleşmesi (HMK m.193). Taraflar, CIQRA'nın sistem/işlem kayıtlarının, elektronik loglarının ve defterlerinin taraflar arasındaki uyuşmazlıklarda kesin delil teşkil edeceğini kabul eder (HMK m.193 anlamında delil sözleşmesi) ② ; satıcının aksi yöndeki kanıtlarını sunma hakkı saklıdır ③ . Bu hüküm yalnızca CIQRA–satıcı ticari ilişkisi için geçerlidir ve tüketici uyuşmazlıklarına uygulanmaz — emredici tüketici koruması saklıdır.

7.6 Damga vergisi ve harçlar. Bu sözleşme(ler)den doğabilecek damga vergisi ve benzeri vergi/harçlar, ilgili mevzuat uyarınca satıcı tarafından karşılanır. ③ Bu bir ticari tercih olarak taraflar arasındaki paylaşımı düzenler; mevzuatın mükellefi doğrudan belirlediği hâllerde mevzuat esastır.

7.7 İçerik kaldırma / hukuka aykırı içerik. CIQRA, yürürlükteki TR mevzuatı — özellikle 5651 sayılı Kanun (internet yayınları), 6563 sayılı Kanun (e-ticaret), 6769 sayılı Sınai Mülkiyet Kanunu ve 5846 sayılı FSEK (telif) — kapsamında ve yetkili merci/mahkeme kararı üzerine, hukuka aykırı veya hak ihlali oluşturan içeriği kaldırabilir/erişimi engelleyebilir. ② Bu, çekirdek AUP'daki (doc 05) DSA notice-and-action mekanizmasıyla birlikte uygulanır — ⚠️ o mekanizmanın kendisi hakkında ToS §5'teki tespit geçerlidir ve burada aksi ileri sürülmez.

8. Dil ve öncelik

Bu overlay Türkçedir. TR pazarı için, emredici TR mevzuatının Türkçe metnin geçerli olmasını gerektirdiği hâllerde Türkçe metin esas alınır; diğer hususlarda çekirdek İngilizce metinlerle birlikte yorumlanır (bkz. 00-README §4 öncelik sırası). ②

CIQRA'nın tespiti. Bu, çekirdek ToS §16.6'daki "İngilizce esastır, emredici yerel hukuk aksini gerektirmedikçe" kuralının TR pazarındaki karşılığıdır ve ondan sapmaz. ③ Kural, CIQRA'nın planlarına değil, pazarın girilip girilmediğine bağlıydı; pazar girildiği için carve-out artık işler durumdadır. CIQRA, bu belgenin çekirdek setle eşdeğer bir çeviri olduğunu ileri sürmez: çelişki hâlinde §4 öncelik sırası uygulanır.

9. Kullanılan TR mevzuatı (sürüm/tarih)

KVKK — 6698 sayılı Kanun; 7499 sayılı Kanun (RG 12.03.2024; yurt dışı aktarım rejimi 01.06.2024 yürürlükte; açık-rıza geçişi 01.09.2024 sonu). ②
ETK — 6563 sayılı Kanun + Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik + İYS. ②
VUK e-Fatura/e-Arşiv tebliğleri — hadler §5.2'deki tarihli gözlemde tutulur ve yürürlükteki kural §5.2'nin kendisidir. ②
6502 Tüketicinin Korunması Hakkında Kanun + Mesafeli Sözleşmeler Yönetmeliği. ②
6098 TBK · 6102 TTK (ticari ilişki nitelendirmesi) · 6100 HMK m.193 (delil sözleşmesi). ②
5651 (internet yayınları) · 6769 Sınai Mülkiyet Kanunu · 5846 FSEK (içerik kaldırma/telif). ②

⚠️ Bu bölümün kayıt durumu. Legal Basis Register §7 bugün yalnızca KVKK için kaynak/URL/erişim tarihi taşıyan bir satıra sahiptir. Yukarıdaki diğer mevzuat, numarasıyla burada anılmakta ancak register'da kendi satırını henüz almamıştır. Bu, register'da gerçek ve adlandırılmış bir boşluktur; TR-02 altında kapanır. Tarih/sürüm-hassas her ifade, inceleme anında KVKK Kurumu, Resmî Gazete, GİB ve İYS resmî kaynaklarından teyit edilir.

10. Bu overlay'in açık kalemleri (özet)

Aşağıdakiler yürürlükteki bir belgenin karşılanmamış yükümlülükleridir. Hiçbiri ertelenmiş değildir; her biri kapanacağı gereksinimle birlikte adlandırılmıştır ve bu tablo, 00-README §6'daki kayıt biçimine karşılık gelir.

#	Konu	Nerede	Bugünkü durum	Kapanış
1	Türkiye temsilcisi + VERBIS kaydı	§1, §6.1	belirleme yapıldı 2026-08-17 (kayıt §1: yükümlülük doğmuş kabul edilir); kayıt/temsilci hâlâ yok — depo dışındaki tek adım	TR-02
2	KEP adresi	§1	yayımlanmış KEP adresi yok; kanal e-posta/posta	TR-02
3	KVKK yurt dışı aktarım temeli (SCC-TR imza + 5 iş günü bildirim)	§3.2	imza yok, bildirim yok, temel belirlenmedi	TR-02
4	Saklama ve imha politikası + TR'ye özgü süreler	§6.2	politika yazılmadı; süreler matrise eklenmedi	TR-02
5	KVKK ihlal bildirim süresi, kanalı ve provası	§6.3	prova yapıldı (KIL-01, 2026-08-18 — kayıt §3.1; mekanik yarı, insansız); süre ve kanal hâlâ kurulmadı	TR-02
6	Legal Basis Register §7'nin TR satırları (KVKK dışındakiler)	§9	yalnızca KVKK satırı var	TR-02
7	İYS entegrasyonu (teknik altyapı)	§4.2	inşa edildi (2026-08-17); satıcı kendi İYS hesabını tanımlar, hesap yoksa ticari gönderim engellenir; canlı İYS'ye karşı henüz doğrulanmadı	TR-04
8	TR e-Fatura/e-Arşiv araçları	§5.1	platformda yok; satıcı kendi entegratörüyle uyar	TR-03

TR overlay sonu. Bkz.: 00-README · Privacy Policy · DPA · Cookie Policy · Merchant Agreement · Subprocessor List.