Gizlilik Politikası

1. Veri Sorumlusu

2. Toplanan Kişisel Veriler

Platform üzerinden aşağıdaki kişisel veriler toplanmaktadır:

2.1. Kimlik Bilgileri

• Ad, soyad
• T.C. Kimlik Numarası (satıcı hesapları için)
• Vergi kimlik numarası (kurumsal satıcılar için)
• Doğum tarihi

2.2. İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Teslimat ve fatura adresleri

2.3. Finansal Bilgiler

• Banka hesap bilgileri (IBAN - satıcılar için)
• Ödeme işlem kayıtları

2.4. İşlem Bilgileri

• Sipariş geçmişi ve detayları
• Satış ve satın alma kayıtları
• Müşteri hizmetleri görüşme kayıtları

2.5. Teknik Veriler

• IP adresi
• Tarayıcı türü ve sürümü
• Cihaz bilgileri
• Çerez verileri
• Oturum bilgileri

3. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik işlemlerinin gerçekleştirilmesi ve hesap yönetimi
• E-ticaret hizmetlerinin sunulması
• Satıcı ve alıcı arasında aracılık hizmetinin sağlanması
• Ödeme işlemlerinin iyzico altyapısı üzerinden gerçekleştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe, raporlama)
• Müşteri hizmetleri ve destek sağlanması
• Hizmet kalitesinin artırılması ve analiz
• Güvenlik ve dolandırıcılık önleme
• Açık rızanız dahilinde pazarlama faaliyetleri

4. Verilerin Hukuki Dayanağı

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin ifası: Üyelik sözleşmesi ve satış işlemlerinin gerçekleştirilmesi
• Kanuni yükümlülük: 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, vergi mevzuatı
• Meşru menfaat: Hizmet kalitesinin artırılması, güvenlik
• Açık rıza: Pazarlama ve promosyon faaliyetleri

5. Verilerin Aktarılması

Kişisel verileriniz, aşağıdaki taraflarla paylaşılabilmektedir:

• iyzico Ödeme Hizmetleri A.Ş.: Ödeme işlemlerinin gerçekleştirilmesi amacıyla (BDDK lisanslı ödeme kuruluşu)
• Kargo ve lojistik firmaları: Teslimat hizmetlerinin sağlanması amacıyla
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluklar kapsamında
• Hukuk müşavirleri ve denetçiler: Hukuki danışmanlık ve denetim hizmetleri kapsamında

6. Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve yasal saklama süreleri dahilinde muhafaza edilmektedir:

• Ticari defterler ve belgeler: 10 yıl (TTK md. 82)
• Vergi ile ilgili belgeler: 5 yıl (VUK)
• Elektronik ticaret kayıtları: 3 yıl (6563 sayılı Kanun)
• Tüketici işlem kayıtları: 3 yıl (6502 sayılı Kanun)

7. Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmaktadır:

• SSL/TLS şifreleme ile güvenli veri iletimi
• Güvenlik duvarı (Firewall) koruması
• Erişim yetkilendirme ve kontrol mekanizmaları
• Düzenli güvenlik testleri ve denetimler
• Personel gizlilik eğitimleri
• Veri yedekleme ve felaket kurtarma planları

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Çerez Politikası

Platform üzerinde kullanıcı deneyimini iyileştirmek amacıyla çerezler kullanılmaktadır. Çerez tercihlerinizi tarayıcı ayarlarınızdan yönetebilirsiniz.

10. Politika Değişiklikleri

Bu Gizlilik Politikası, yasal düzenlemeler veya hizmetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Değişiklikler Platform üzerinden duyurulacaktır.