Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

3) İşlenen Kişisel Veri Kategorileri

Platformumuz pazaryeri modelinde hizmet verdiğinden, hizmetin niteliğine göre aşağıdaki veri kategorileri işlenebilir:

• Kimlik ve İletişim: ad-soyad, e-posta, telefon, adres bilgileri
• Üyelik/Hesap: kullanıcı hesabı bilgileri, tercih ve ayarlar, doğrulama kayıtları
• Müşteri İşlem / Sipariş: sipariş, iade/değişim, teslimat, fatura bilgileri; satıcı ile işlem/iletişim kayıtları
• Finans/Ödeme: ödeme işlem bilgileri (kart bilgileriniz Şirket sistemlerinde tutulmaz; lisanslı ödeme kuruluşları/bankalar tarafından işlenir)
• İşlem Güvenliği: IP adresi, erişim logları, cihaz/oturum bilgileri, güvenlik kayıtları
• Pazarlama (varsa ve onaylı ise): kampanya/ileti tercihleriniz, izin kayıtları (ticari ileti onayları)
• Çerez Verileri: çerez/piksel/SDK üzerinden elde edilen veriler (aşağıdaki Çerez Metni uyarınca)

Not: Özel nitelikli kişisel veri (örn. sağlık, biyometri vb.) işlenmesi hedeflenmiyorsa sistemsel olarak talep edilmez; işlenmesi gerekirse KVKK’ya uygun ek bilgilendirme ve gerekli hukuki şartlar ayrıca sağlanır.

4) Kişisel Verilerin İşlenme Amaçları

• Üyelik oluşturma, giriş/kimlik doğrulama ve hesap yönetimi
• Pazaryeri operasyonlarının yürütülmesi (sipariş, ödeme, teslimat/lojistik, iade/değişim)
• Satış sonrası destek, talep/şikayet yönetimi ve müşteri hizmetleri süreçleri
• Bilgi güvenliğinin sağlanması, suistimal ve dolandırıcılıkla (fraud) mücadele, platform güvenliğinin temini
• Finans/muhasebe süreçleri (faturalandırma, kayıtların tutulması) ve hukuki yükümlülüklerin yerine getirilmesi
• Yetkili kamu kurum/kuruluş taleplerinin yanıtlanması; bir hakkın tesisi, kullanılması veya korunması
• Hizmet kalitesinin iyileştirilmesi, operasyonel analiz ve istatistik çalışmalarının yürütülmesi
• Açık rızanız bulunması halinde: pazarlama faaliyetleri, kampanya ve kişiselleştirilmiş tekliflerin sunulması (ticari iletiler ayrıca ilgili mevzuata/izinlere tabidir)

5) Hukuki Sebepler (KVKK m.5)

Kişisel verileriniz; KVKK m.5 kapsamında ve işleme faaliyetinin niteliğine göre aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Şirketin hukuki yükümlülüğünü yerine getirebilmesi
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirketin meşru menfaatleri
• Kanunlarda açıkça öngörülmesi

Pazarlama amaçlı işlemler ile zorunlu olmayan çerezler için “açık rızanız” esas alınır.

6) Kişisel Verilerin Aktarılması (Yurt İçi)

Kişisel verileriniz; yukarıdaki amaçlarla sınırlı olmak üzere ve gerekli teknik/idari tedbirler alınarak aşağıdaki alıcı gruplarına aktarılabilir:

• Satıcılar: sipariş edilen ürün/hizmetin hazırlanması, teslimi, iade/değişim süreçlerinin yürütülmesi için
• Lojistik/Kargo firmaları: teslimat süreçlerinin yürütülmesi ve takibi için
• Lisanslı ödeme kuruluşları/bankalar: ödeme süreçlerinin güvenli şekilde gerçekleştirilmesi için
• Hizmet sağlayıcılar: barındırma (hosting), bulut altyapısı, e-posta/SMS iletimi, müşteri destek/CRM, bilgi güvenliği vb. hizmetleri sağlayan tedarikçiler
• Denetçiler, hukuk/finans danışmanları: hukuki ve finansal süreçlerin yürütülmesi için
• Yetkili kamu kurum ve kuruluşları: mevzuat gereği ve taleple sınırlı olarak

7) Yurt Dışına Aktarım

Sunucu ve altyapı hizmetlerinin yurt dışında bulunması veya yurt dışında mukim hizmet sağlayıcılarının kullanılması halinde kişisel verileriniz, KVKK m.9 ve ilgili ikincil düzenlemeler çerçevesinde;

• Kurul tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere aktarım,
• Uygun güvenceler sağlanarak aktarım (örn. Standart Sözleşmeler / SCC, Bağlayıcı Şirket Kuralları / BCR gibi),
• Kanunda öngörülen istisnai haller kapsamında aktarım

Standart Sözleşmelerin (SCC) imzalanması halinde, ilgili mevzuat uyarınca Kuruma gerekli bildirimlerin yapılması süreçleri ayrıca yürütülür.

8) Saklama Süreleri

Kişisel verileriniz; ilgili mevzuatta öngörülen saklama süreleri ve işleme amacının gerektirdiği süre boyunca saklanır. Sürelerin sona ermesi halinde kişisel veriler, KVKK ve ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

9) İlgili Kişinin Hakları (KVKK m.11)

KVKK m.11 uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

• a) Kişisel verilerinin işlenip işlenmediğini öğrenme,
• b) İşlenmişse buna ilişkin bilgi talep etme,
• c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• e) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• f) KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• i) Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

10) İletişim ve Başvuru

KVKK kapsamındaki taleplerinizi; “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca Türkçe olarak aşağıdaki yöntemlerle iletebilirsiniz:

• Yazılı olarak: Kadri Melli İş Merkezi, Güvenlik mahallesi, 282. Sk. No:10, Daire 6 , Kat 3, Muratpaşa/Antalya 07030, Türkiye
• KEP ile: [email protected]
• Güvenli elektronik imza / mobil imza ile
• Sistemimizde kayıtlı e-posta adresiniz üzerinden: [email protected]