6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) bakımından veri sorumlusu, platformu işleten [Yönetim panelinden gerçek işletmeci bilgisi tanımlanmalıdır]’dır. İletişim: [Yönetim panelinden gerçek işletmeci bilgisi tanımlanmalıdır], [Yönetim panelinden gerçek işletmeci bilgisi tanımlanmalıdır], [Yönetim panelinden gerçek işletmeci bilgisi tanımlanmalıdır].
2. İşlenen veri kategorileriSunulan özelliğe göre kimlik ve hesap bilgileri, iletişim bilgileri, kullanıcı adı/profil verileri, işlem ve sipariş kayıtları, ilan ve içerik verileri, destek ve uyuşmazlık kayıtları, ödeme işlemine ilişkin sınırlı kayıtlar, güvenlik kayıtları, oturum/cihaz/bağlantı kayıtları ve kullanıcı tarafından isteğe bağlı sağlanan profil verileri işlenebilir. Ödeme kartı gibi veriler üçüncü taraf ödeme kuruluşunca işleniyorsa platform yalnızca işlem sonucu ve gerekli referansları tutar.
3. İşleme amaçları- üyelik oluşturma, kimlik ve hesap güvenliğini sağlama;
- ilan, sipariş, teslim, ödeme, iade, destek ve uyuşmazlık süreçlerini yürütme;
- dolandırıcılığı, yetkisiz erişimi, kötüye kullanımı ve güvenlik olaylarını önleme;
- hukuki yükümlülükleri, muhasebe ve resmî makam taleplerini yerine getirme;
- hakların tesisi, kullanılması veya korunması;
- platform performansı ve hizmet kalitesini, kişisel veriyi mümkün olduğunca azaltarak geliştirme;
- ayrı ve geçerli bir onay varsa ticari elektronik ileti gönderme.
Kişisel veriler KVKK m.5 ve özel nitelikli veri söz konusuysa m.6’da yer alan uygun işleme şartlarına dayanılarak işlenir. Başlıca hukuki sebepler; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat ve kanunda öngörülmedir. Açık rızaya dayanılması gereken faaliyetlerde rıza ayrıca ve özgür iradeyle alınır. Aydınlatma metninin kabul edilmesi açık rıza anlamına gelmez.
5. Toplama yöntemleriVeriler; web formları, hesap ve sipariş işlemleri, destek talepleri, yüklenen içerikler, güvenlik günlükleri, zorunlu/işlevsel çerezler ve kullanıcı tarafından başlatılan entegrasyonlar üzerinden otomatik veya kısmen otomatik yollarla toplanabilir.
6. AktarımVeriler, amaçla sınırlı ve ölçülü olmak kaydıyla barındırma/bilişim hizmeti sağlayıcılarına, ödeme ve iletişim altyapısı sağlayıcılarına, denetim ve hukuk hizmeti sağlayıcılarına, işlemde zorunlu olduğu ölçüde alıcı veya satıcıya ve kanunen yetkili kamu kurumlarına aktarılabilir. Yurt dışına aktarım yapılması hâlinde KVKK m.9 ve ilgili ikincil mevzuattaki aktarım şartları uygulanır.
7. SaklamaVeriler yalnızca işleme amacı için gerekli süre ile mevzuatta öngörülen zamanaşımı, muhasebe, ticari kayıt ve ispat süreleri boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Güvenlik ve uyuşmazlık kayıtlarında daha uzun bir hukuki saklama sebebi bulunabilir.
8. KVKK m.11 kapsamındaki haklarİlgili kişi; kişisel verisinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarılan üçüncü kişileri bilme, eksik/yanlış işlenen verilerin düzeltilmesini isteme, şartları varsa silme/yok etme isteme, düzeltme veya silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhe sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.
9. BaşvuruBaşvuru usulleri için “KVKK İlgili Kişi Başvuru Usulü” belgesine bakınız. Başvuruların kimlik doğrulaması ve mevzuata uygun yöntemle yapılması gerekir.
