KVKK Aydınlatma Metni

1. İlgili kişiler ve veri kategorileri

Bu metin; ziyaretçileri, hesap sahiplerini ve firma adına platformu kullanan yetkili/çalışanları kapsar. Hizmetin kullanılışına göre şu veriler işlenir:

• Kimlik ve hesap: hesap kimliği, firma/işletme adı, görünen ad, firma rolü, hesap durumu ve sözleşme onay kaydı.
• İletişim: kayıt için verilen e-posta adresi veya telefon numarası; destek başvurusunda iletilen iletişim bilgileri.
• Profil ve firma: şehir, ilçe, isteğe bağlı adres, biyografi, web sitesi, profil/kapak görseli ve doğrulama durumu.
• İşlem ve kullanıcı içeriği: ilan, ürün/model/fiyat/sipariş bilgileri, fotoğraf/video ve videodaki ses, yorum, mesaj, takip, beğeni, kaydetme ve konuşma kayıtları.
• Firma doğrulama: ticaret unvanı, yetkili kişi, vergi dairesi, VKN veya şahıs işletmesinin T.C. kimlik numarası, adres/telefon, vergi levhası ve isteğe bağlı imza sirküleri/faaliyet belgesi; inceleme notu ve sonucu.
• Üyelik ve mali işlem: paket, kota ve kullanım, geçerlilik tarihleri; web satın alımlarında fatura bilgileri, tutar, ödeme durumu, sipariş/işlem referansı ve sözleşme onayı.
• Güvenlik ve moderasyon: engelleme, şikâyet, şikâyet nedeni/açıklaması, inceleme sonucu, oturum belirteçlerinin özeti, IP adresi, istek zamanı ve hata/erişim kayıtları.

Mobil uygulama kart bilgisi, cihaz rehberi veya hassas konum istemez. Webdeki satın alımlarda kart bilgileri Tami ödeme sayfasında işlenir; platform kart numarası ve güvenlik kodunu saklamaz. Özel nitelikli kişisel veri yüklenmesi hizmet için gerekli değildir; ilan, profil, mesaj veya destek alanlarına bu tür verileri yazmamanı rica ederiz.

2. İşleme amaçları ve hukuki sebepler

• Sözleşmenin kurulması veya ifası (Kanun m.5/2-c): üyelik oluşturmak, oturumu yönetmek, firma profilini ve ilanları yayımlamak, mesaj/yorum/takip/beğeni/kaydetme özelliklerini sunmak üyelik haklarını uygulamak, firma doğrulamasını yürütmek ve hesap talimatlarını yerine getirmek.
• Hukuki yükümlülük (m.5/2-ç): usulüne uygun yetkili makam taleplerini karşılamak ve fatura ve mevzuatın zorunlu kıldığı mali kayıtları tutmak.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): başvuru, şikâyet, kötüye kullanım ve uyuşmazlıkları incelemek; delil niteliğindeki sınırlı kayıtları korumak.
• Meşru menfaat (m.5/2-f): temel hak ve özgürlüklerine zarar vermemek kaydıyla hizmet güvenliğini sağlamak, spam/dolandırıcılığı önlemek, teknik hataları incelemek ve platform bütünlüğünü korumak.

Kullanım Koşullarının kabulü, bu aydınlatma metninin okunmasından ayrı bir işlemdir ve genel amaçlı “açık rıza” olarak kullanılmaz. İleride açık rıza gerektiren isteğe bağlı bir faaliyet sunulursa rıza ayrıca, belirli konuya ilişkin ve geri alınabilir biçimde istenir.

3. Toplama yöntemi

Veriler; web ve mobil uygulamadaki kayıt, profil, ilan, etkileşim, mesaj, şikâyet, üyelik, firma doğrulama, web ödeme ve hesap silme alanlarından elektronik ve çoğunlukla otomatik yollarla; destek e-postası, telefon veya yazılı başvurulardan ise veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilir.

4. Verilerin aktarılması ve görünürlüğü

• Yayımlamayı seçtiğin firma profili, ilanlar ve yorumlar platform üyelerine ve internet ziyaretçilerine gösterilebilir.
• Mesajlar yalnızca ilgili konuşmanın katılımcılarına; şikâyet içeriği yalnızca yetkili moderasyon/yönetim kullanıcılarına açılır.
• Doğrulama belgelerinin içeriği yalnız yetkili yöneticilerce incelenir. Webde ödeme seçildiğinde gerekli işlem ve iletişim bilgileri Tami’ye, mali yükümlülüklerin gerektirdiği bilgiler muhasebe hizmeti sağlayıcılarına aktarılabilir.
• Veriler, hizmetin barındırılması, veri tabanı/dosya saklama, güvenlik ve teknik işletimi için gerekli olduğu ölçüde veri işleyen altyapı tedarikçilerine aktarılabilir.
• Kanuni yükümlülük veya usulüne uygun talep bulunduğunda yetkili kamu kurumları ve adli/idari mercilerle paylaşılabilir.

Kişisel veriler satılmaz ve mevcut sürümde üçüncü taraf hedefli reklam ya da davranışsal analiz hizmetine aktarılmaz. Üretim tedarikçisinin veri merkezi veya alt işleyenleri nedeniyle yurt dışına aktarım söz konusu olursa aktarım yalnız Kanun’un 9. maddesindeki şartlar ve uygun güvenceler sağlanarak yürütülür; ilgili metin ve veri işleme envanteri buna göre güncellenir.

5. Saklama ve silme esasları

Veriler, her işleme amacı için gerekli olan süre ile mevzuatta öngörülen zorunlu sürelerden uzun tutulmaz. Hesap/profil ve aktif içerik hesabın açık olduğu sürece; oturum kayıtları geçerlilik veya iptal süresince saklanır. Bekleyen veya incelenen şikâyet kaydı moderasyon amacı sürerken korunur; sonuçlandırılmış ya da reddedilmiş kayıt, serbest metin, karar ve hedef özetiyle birlikte son güncellemeden itibaren en fazla 730 gün sonra silinir. İlana bağlanmamış medya yüklemeleri kısa süreli teknik temizlik döngüsünde kaldırılır. Şikâyet anında erişimi kısıtlı moderasyon alanına kopyalanan görsel/video kanıtı, şikâyetin durumundan bağımsız olarak en fazla 180 gün tutulur; süre sonunda otomatik olarak silinir.

Doğrulama belgeleri yükleme tarihinden itibaren 90 gün saklanır. Yönetici kararı süreyi onayda karar tarihinden 365 güne, diğer kararlarda 90 güne ayarlar. Süresi dolan belgeler otomatik silinir; başvuru bilgileri hesap açıkken doğrulama kaydı olarak tutulur. Hesap silmeyle başvuru, belgeler ve üyelik hakları kaldırılır. Web satın alımlarının fatura/ödeme kayıtları hesap silmeyle otomatik kaldırılmaz; mali yükümlülükler ve hakların korunması için gerekli süreyle sınırlı saklanır.

Hesap silindiğinde hizmetin sunumu için tutulan hesap verileri ve kullanıcı içeriği aktif sistemden kaldırılır. Kanuni yükümlülük veya bir hakkın korunması için tutulması zorunlu sınırlı kayıtlar erişimi kısıtlanarak yalnız ilgili amaç ve süre boyunca saklanabilir; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Yedeklerdeki silinmiş veriler olağan yedek döngüsü içinde üzerine yazılana kadar yeniden kullanıma alınmaz.

6. Kanun’un 11. maddesindeki haklarınız

Kişisel verinin işlenip işlenmediğini öğrenme; işlendiğinde bilgi isteme; işleme amacı ve amaca uygun kullanımını öğrenme; yurt içi/yurt dışı alıcıları bilme; eksik veya yanlış verinin düzeltilmesini ve şartları oluştuğunda silinmesini/yok edilmesini isteme; bu işlemlerin alıcılara bildirilmesini isteme; yalnız otomatik analiz sonucu aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsin.

Başvuru yöntemleri ve gerekli bilgiler için KVKK Başvuru Formu ve Yöntemleri sayfasını kullanabilirsin.

7. İletişim ve resmi kaynaklar

Veri koruma sorularını [email protected] normal e-posta adresine iletebilirsin. Kanun kapsamındaki başvurular ayrıca şirket adresine yazılı olarak veya [email protected] KEP adresine, KVKK Başvurusu sayfasındaki usulle gönderilebilir.

• KVKK — Aydınlatma Yükümlülüğü Tebliği
• KVKK — Veri Sorumlusuna Başvuru Tebliği
• KVKK — Yurt Dışına Aktarım