1. Bu politikanın kapsamı
Bu Gizlilik Politikası, pazaryeri platformunu ziyaret ettiğinizde, üye olduğunuzda, sipariş verdiğinizde veya satıcı ya da referans ortağı olarak başvurduğunuzda hangi kişisel verilerin toplandığını, bu verilerin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini, kimlerle paylaşıldığını ve ne kadar süreyle saklandığını açıklar. Politika, platform işletmecisinin veri sorumlusu sıfatıyla yürüttüğü işleme faaliyetlerini kapsar.
Pazaryeri modelinde satıcılar da, kendi satış ilişkileri bakımından kişisel veri işler. Bu nedenle bazı verileriniz — örneğin teslimat adresiniz — siparişin ifası için ilgili satıcıya aktarılır ve satıcı bu veriler bakımından kendi yükümlülüklerini taşır.
2. Topladığımız veriler
- Kimlik ve iletişim verileri: ad, soyad, elektronik posta adresi, telefon numarası.
- Adres verileri: teslimat ve fatura adresleri; kurumsal faturada şirket unvanı, vergi dairesi ve vergi kimlik numarası.
- Sipariş ve işlem verileri: sepet içeriği, sipariş kalemleri, tutarlar, ödeme yöntemi, kargo ve teslimat kayıtları, iade talepleri.
- Ödeme verileri: ödeme yöntemi, taksit sayısı ve kartın yalnızca son dört hanesi. Kart numarası, son kullanma tarihi ve güvenlik kodu hiçbir şekilde saklanmaz.
- Hesap ve kullanım verileri: oturum kayıtları, giriş tarih ve saatleri, IP adresi, tarayıcı bilgisi, favoriler, değerlendirmeler ve sorular.
- Onay kayıtları: mesafeli satış sözleşmesi ve ön bilgilendirme formu onayınızın tarihi, IP adresi ve onayladığınız metnin sürümü.
- Satıcı ve ortak verileri: başvuru sırasında iletilen ticari unvan, vergi bilgileri, IBAN ve belgeler.
3. İşleme amaçlarımız ve hukuki sebepler
- Sözleşmenin kurulması ve ifası: üyelik oluşturma, sipariş alma, ödeme, teslimat, iade ve iptal süreçlerinin yürütülmesi.
- Hukuki yükümlülük: fatura düzenlenmesi, mesafeli sözleşmelere ilişkin işlem kayıtlarının saklanması, vergi ve elektronik ticaret mevzuatından doğan bildirim yükümlülükleri.
- Meşru menfaat: dolandırıcılık ve kötüye kullanım tespiti, sistem güvenliği, hizmet kalitesinin ölçülmesi ve iyileştirilmesi.
- Açık rıza: ticari elektronik ileti gönderimi ve zorunlu olmayan çerezlerin kullanımı. Rızanızı dilediğiniz zaman geri alabilirsiniz.
4. Verilerin paylaşıldığı taraflar
Kişisel verileriniz yalnızca amaçla sınırlı olarak ve gerekli olduğu ölçüde aktarılır:
- Satıcılar: siparişin hazırlanması, faturalandırılması ve teslimi için ad-soyad, telefon ve teslimat/fatura adresi bilgileriniz ilgili satıcıya iletilir.
- Kargo firmaları: gönderinin teslimi için ad-soyad, adres ve telefon bilgileri.
- Ödeme kuruluşları ve bankalar: ödemenin gerçekleştirilmesi ve iadelerin yapılması için gerekli işlem bilgileri.
- Barındırma ve altyapı sağlayıcıları: verinin saklanması ve sistemin çalıştırılması için.
- Yetkili kamu kurum ve kuruluşları: mevzuattan doğan talep ve yükümlülükler çerçevesinde.
Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz.
5. Saklama süreleri
Veriler, işleme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen asgari saklama süreleri sona erene kadar tutulur. Mesafeli sözleşmelere ilişkin işlem kayıtları için üç yıllık, elektronik ticaret mevzuatı kapsamındaki kayıtlar için on yıllık, vergisel belgeler için ise ilgili vergi mevzuatının öngördüğü süreler uygulanır. Bu süreler dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. Üyeliğinizi sonlandırmanız hâlinde de yasal saklama yükümlülüğü bulunan kayıtlar süresi doluncaya kadar muhafaza edilmeye devam eder.
6. Güvenlik önlemleri
Verileriniz aktarım sırasında şifrelenir; parolalar geri döndürülemez biçimde özetlenerek saklanır. Yönetim ekranlarına erişim rol bazlı yetkilendirme ile sınırlandırılmıştır ve kritik işlemler kayıt altına alınır. Ödeme kartı bilgileri sistemlerimizde tutulmaz. Buna rağmen internet üzerinden yapılan hiçbir aktarımın mutlak güvenlikte olmadığını hatırlatırız; hesabınızın güvenliği için güçlü ve size özel bir parola kullanmanızı öneririz.
7. Haklarınız
Kişisel verileriniz bakımından; işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi "İletişim" sayfasında yer alan kanallardan iletebilirsiniz. Başvurularınız en geç otuz gün içinde sonuçlandırılır.
8. Çerezler
Platformda oturumun sürdürülmesi, sepetin hatırlanması ve güvenlik amacıyla zorunlu çerezler; tercihlerinizin saklanması ve kullanım istatistiklerinin ölçülmesi amacıyla ise isteğe bağlı çerezler kullanılır. Zorunlu olmayan çerezler yalnızca açık rızanızla çalışır. Ayrıntılar için Çerez Politikası sayfasını inceleyebilirsiniz.
9. Çocukların verileri
Platform, on sekiz yaşından küçük kişilere yönelik değildir. On sekiz yaşından küçük olduğunu bildiğimiz bir kullanıcıya ait veriler tespit edildiğinde ilgili hesap kapatılır ve veriler mevzuatın izin verdiği ölçüde silinir.
10. Politikadaki değişiklikler
Bu politika, mevzuattaki veya hizmetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Her güncelleme yeni bir sürüm numarası ile yayımlanır ve önceki sürümler arşivde saklanır; sayfanın üst kısmında son güncelleme tarihini ve yürürlükteki sürümü görebilirsiniz. Önemli değişikliklerde ayrıca bilgilendirme yapılır.