Gizlilik ve kişisel veriler

Veri sorumlusu

Veri sorumlusu aşağıda kimliği ve iletişim bilgileri bulunan platform işletmecisidir. Satıcılar kendi müşteri işlemleri bakımından ayrıca veri sorumlusu olabilir.

İşlenen veri kategorileri

Hesap ve iletişim bilgileri; doğrulanmış telefon, e-posta ve tercih bilgileri; mağaza, ürün ve ekip kayıtları; sipariş, teslimat, iade ve ödeme durumu kayıtları; mesajlar ve yüklenen dosyalar; oturum, IP, cihaz, güvenlik ve işlem logları işlenebilir.

Kart numarası gibi ödeme aracı sırları platform tarafından istenmez. Bir satıcının açıklama, mesaj veya dosya alanına gereksiz kişisel veri yazmaması gerekir.

Amaçlar ve hukuki sebepler

Veriler hesabı ve pazaryerini işletmek, sipariş sözleşmelerini kurmak ve yürütmek, satıcı-alıcı iletişimini sağlamak, güvenliği ve kötüye kullanım önlemeyi yürütmek, destek vermek ve kanuni yükümlülükleri yerine getirmek için işlenir.

İşleme; sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermeyen meşru menfaat şartlarına dayanır. Kanunun ayrıca açık rıza aradığı bir faaliyet varsa rıza ayrı olarak istenir.

Toplama yöntemi ve alıcı grupları

Veriler web, mobil/API istemcileri, yüklemeler, satıcı ve alıcı işlemleri ile güvenlik loglarından tamamen veya kısmen otomatik yollarla elde edilir.

Hizmetin gerektirdiği ölçüde barındırma/object-storage, e-posta, SMS, kargo, ödeme ve hata izleme tedarikçileriyle; siparişin tarafı olan satıcı veya alıcıyla; kanunen yetkili kamu kurumlarıyla paylaşılabilir. Her aktarım ilgili amaç ve gerekli veriyle sınırlandırılır.

Saklama ve güvenlik

Kısa ömürlü doğrulama kodları ve süresi dolmuş kimlik bilgileri yapılandırılmış saklama pencerelerinin ardından silinir. Hesap kapatıldığında hesap verileri silinir veya anonimleştirilir; sipariş ve uyuşmazlık kayıtları hukuki yükümlülük ve hakların korunması için gereken süre boyunca tutulabilir.

Aktarımda TLS, hassas geri-okunabilir alanlarda şifreleme, bearer token'larda hash, yetki kontrolleri ve işlem sınırları uygulanır. Hiçbir teknik önlem mutlak güvenlik garantisi değildir.

Haklarınız ve başvuru

KVKK'nın 11. maddesi kapsamındaki bilgi alma, düzeltme, silme/yok etme, aktarılan tarafları öğrenme ve şartları varsa itiraz veya zarar giderimi haklarını kullanmak için aşağıdaki iletişim adresine başvurabilirsiniz.

Hesap içindeki Gizlilik sayfasından verilerinizi indirebilir ve hesabınızı kapatabilirsiniz. Kimliğinizi doğrulamak ve başvuruyu güvenli biçimde sonuçlandırmak için ek bilgi istenebilir.