1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, pazaryeri platformunu işleten şirket veri sorumlusu sıfatıyla hareket eder. Veri sorumlusunun ticaret unvanı, MERSİS numarası, açık adresi ve iletişim bilgileri "İletişim" sayfasında yayımlanmıştır. Bu aydınlatma metni, KVKK m.10 kapsamındaki aydınlatma yükümlülüğünü yerine getirmek üzere hazırlanmıştır.
Pazaryeri modelinde satıcılar, kendi satış ilişkileri bakımından bağımsız veri sorumlusudur. Siparişin ifası için satıcıya aktarılan verileriniz bakımından satıcı da kendi aydınlatma ve güvenlik yükümlülüklerini taşır.
2. İşlenen kişisel veri kategorileri
- Kimlik: ad, soyad; kurumsal faturada vergi kimlik numarası ve şirket unvanı.
- İletişim: elektronik posta adresi, telefon numarası, teslimat ve fatura adresi.
- Müşteri işlem: sipariş, sepet, iade, iptal, kupon ve değerlendirme kayıtları.
- Finans: ödeme yöntemi, taksit bilgisi, kart son dört hanesi, iade tutarları; satıcılar için IBAN ve hakediş kayıtları.
- İşlem güvenliği: IP adresi, oturum kayıtları, tarayıcı ve cihaz bilgisi, giriş zamanları.
- Hukuki işlem: sözleşme onay kayıtları (onay tarihi, IP adresi, onaylanan metin sürümü ve içerik özeti), talep ve şikâyet yazışmaları.
- Pazarlama: ticari elektronik ileti izinleri ve tercihleri.
3. İşleme amaçları
Kişisel verileriniz; üyelik hesabınızın oluşturulması ve yönetilmesi, siparişin alınması ve ifası, ödeme ve iade işlemlerinin yürütülmesi, teslimat süreçlerinin takibi, talep ve şikâyetlerin karşılanması, mesafeli sözleşme yükümlülüklerinin yerine getirilmesi ve ön bilgilendirmenin yapıldığının ispatı, faturalandırma ve muhasebe kayıtlarının tutulması, dolandırıcılık ve kötüye kullanımın önlenmesi, sistem ve işlem güvenliğinin sağlanması, hizmet kalitesinin ölçülmesi ve iyileştirilmesi, izin verdiğiniz ölçüde tanıtım ve kampanya iletişimi amaçlarıyla işlenir.
4. Hukuki sebepler
- Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c): üyelik, sipariş, teslimat, iade süreçleri.
- Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): fatura düzenleme, işlem kayıtlarının saklanması, mevzuattan doğan bildirimler.
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlıklarda ispat, sözleşme onay kayıtları.
- Meşru menfaat (m.5/2-f): güvenlik, dolandırıcılık önleme, hizmet iyileştirme.
- Açık rıza (m.5/1): ticari elektronik ileti ve zorunlu olmayan çerezler.
5. Toplama yöntemi
Veriler; platform üzerindeki kayıt, sipariş, adres, iade ve destek formları ile otomatik olarak; satıcı ve referans ortağı başvurularında yüklenen belgeler aracılığıyla kısmen otomatik olarak; talep ve şikâyet yazışmalarında ise elektronik posta ve telefon kanallarıyla toplanır.
6. Aktarım
Verileriniz; siparişin ifası için ilgili satıcıya, gönderinin teslimi için kargo firmalarına, tahsilat ve iade işlemleri için ödeme kuruluşları ve bankalara, sistemin çalıştırılması için barındırma ve altyapı hizmeti sağlayıcılarına, mevzuattan doğan talepler çerçevesinde yetkili kamu kurum ve kuruluşlarına aktarılabilir. Aktarımlar amaçla sınırlı, ölçülü ve gerekli güvenlik tedbirleri alınarak gerçekleştirilir. Yurt dışına aktarım yapılması hâlinde KVKK'nın ilgili hükümlerine uyulur.
7. Saklama ve imha
Veriler, işleme amacının gerektirdiği süre ve mevzuatın öngördüğü asgari saklama süreleri boyunca tutulur. Mesafeli sözleşmelere ilişkin işlem kayıtları için üç yıl, elektronik ticaret mevzuatı kapsamındaki kayıtlar için on yıl, vergisel belgeler için ilgili vergi mevzuatındaki süreler esas alınır. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
8. İlgili kişi olarak haklarınız (KVKK m.11)
Kanun kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme, düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru usulü
Taleplerinizi; platformdaki destek kanalları üzerinden, "İletişim" sayfasında yayımlanan elektronik posta adresine ya da açık adrese yazılı olarak iletebilirsiniz. Başvurunuzda ad, soyad, iletişim bilgileriniz ve talebinizin konusu açıkça yer almalıdır. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
10. Ticari elektronik ileti
Kampanya, tanıtım ve bilgilendirme amaçlı elektronik iletiler yalnızca onayınız bulunması hâlinde gönderilir. Onayınızı hesap ayarlarınızdan veya gönderilen iletideki ret bağlantısı üzerinden dilediğiniz zaman geri alabilirsiniz; ret talebiniz derhal işleme alınır. Sipariş durumu, teslimat ve iade süreçlerine ilişkin işlemsel bildirimler ticari ileti kapsamında değildir ve hizmetin ifası için gönderilmeye devam eder.
11. Güncellemeler
Bu aydınlatma metni mevzuat değişiklikleri ve süreçlerimizdeki gelişmelere göre güncellenebilir. Her güncelleme yeni bir sürüm numarasıyla yayımlanır; önceki sürümler arşivlenir ve talep hâlinde paylaşılır.