Kişisel Verilerin Korunması Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Sade anlatım için Gizlilik Politikası'na bakabilirsin.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla [ŞİRKET UNVANI] ("CardAIm", "biz") tarafından işlenmektedir. Adres: [ŞİRKET ADRESİ]. MERSİS: [MERSİS NO]. KEP: [KEP ADRESİ]. E-posta: kvkk@cardaim.com.
2. İşlenen kişisel veri kategorileri
- Kimlik: ad, soyad, kullanıcı adı.
- İletişim: e-posta, teslimat adresi, şehir, telefon (kargo için verildiyse).
- Müşteri işlem: ilanlar, siparişler, takaslar, cüzdan hareketleri, abonelik durumu, değerlendirmeler, mesajlar.
- Satıcı kimliği (yalnız ilan açan kullanıcılardan): ad soyad, TC Kimlik No (Türkiye'de yaşayanlar için), telefon, açık adres ve IBAN. Bu bilgiler veritabanında şifrelenerek saklanır; yalnız ödeme işlemleri ve yasal yükümlülükler için yetkili kişilerce, her erişim kayda geçirilerek açılabilir.
- Görsel: profil görseli, kart ve ürün fotoğrafları.
- İşlem güvenliği: IP adresi, cihaz ve tarayıcı bilgisi, oturum kayıtları, bildirim belirteci.
- Kullanım: sayfa görüntüleme ve ürün olayları. Çerez onayı verdiysen kalıcı anonim kimlikle ve hesabınla; vermediysen yalnız sekme ömrünce geçici kimlikle, hesabınla ilişkilendirilmeden.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m. 5-6) |
|---|---|
| Üyelik oluşturma, kimlik doğrulama, hesap yönetimi | m. 5/2-c sözleşmenin kurulması ve ifası |
| Pazaryeri siparişleri, emanet, kargo, mesajlaşma, anlaşmazlık çözümü | m. 5/2-c sözleşmenin ifası; m. 5/2-e hakkın tesisi ve korunması |
| Abonelik tahsilatı, fatura ve muhasebe kayıtları | m. 5/2-ç hukuki yükümlülük; m. 5/2-c |
| Satıcı kimliğinin tespiti ve satış bedelinin satıcının IBAN'ına ödenmesi (5549 sayılı Kanun ve MASAK düzenlemeleri) | m. 5/2-ç hukuki yükümlülük; m. 5/2-c sözleşmenin ifası |
| Kart fotoğraflarından tanıma ve AI grading raporu üretimi | m. 5/2-c sözleşmenin ifası |
| Dolandırıcılığın önlenmesi, güvenlik, kötüye kullanım tespiti | m. 5/2-f meşru menfaat |
| Hesap ve sipariş bildirimleri | m. 5/2-c |
| Fiyat uyarıları ve pazarlama iletileri | m. 5/1 açık rıza (istediğin an geri alınabilir) |
| Kullanım ölçümü ve ürün geliştirme | m. 5/1 açık rıza (çerez onayı) |
| Yetkili kurum taleplerinin karşılanması | m. 5/2-a kanunlarda açıkça öngörülme; m. 5/2-ç |
4. Aktarım
Kişisel verileriniz; barındırma, veri tabanı, ödeme, e-posta ve bildirim hizmeti aldığımız yurt içi ve yurt dışı tedarikçilere (Supabase, Vercel, Stripe, Apple, Anthropic, Resend, Expo), sipariş ilişkisinin karşı tarafına (alıcı ya da satıcı) ve kargo firmalarına, yalnız ilgili amaçla sınırlı olarak aktarılır.
Yurt dışına aktarım, KVKK m. 9 kapsamında Kurul'un ilan ettiği standart sözleşmeler gibi uygun güvencelere ve veri işleyenlerle akdedilen sözleşmelere dayanır. Kanunen yetkili kamu kurum ve kuruluşlarına, mevzuatın öngördüğü hâllerde aktarım yapılabilir.
5. Toplama yöntemi
Veriler; web sitesi ve mobil uygulamadaki formlar, kamera ve fotoğraf yüklemeleri, ödeme sağlayıcılarından gelen bildirimler, çerez ve benzeri teknolojiler ile elektronik ortamda, kısmen otomatik yollarla toplanır.
6. Saklama süreleri
Veriler işleme amacının gerektirdiği süre boyunca; ticari ve mali kayıtlar 10 yıl, hesap verileri hesap kapanışından itibaren 30 gün, kullanım olayları 13 ay, mesajlar sipariş kapanışından itibaren 2 yıl saklanır; sonrasında silinir, yok edilir ya da anonimleştirilir.
7. İlgili kişinin hakları (KVKK m. 11)
- Kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik ya da yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7 şartlarında silinmesini ya da yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kvkk@cardaim.com adresine, KEP üzerinden [KEP ADRESİ] adresine ya da yazılı olarak [ŞİRKET ADRESİ] adresine yapılabilir. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanır.