6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, Ticarya pazaryeri hizmetleri kapsamında kişisel verilerinizin işlenmesine ilişkin aydınlatma metnidir.
Belge: KVKK Aydınlatma Metni | Yürürlük: | Versiyon: | İletişim: iletisim@ticarya.com
Kısa Özet: Bu metin; veri sorumlusu bilgileri, işleme amaçları ve hukuki sebepler, veri kategorileri, aktarım ve alıcı grupları, yurt dışı aktarım koşulları, saklama süreleri, KVKK kapsamındaki haklarınız, otomatik öneri sistemleri, çerezler ve güvenlik tedbirleri hakkında bilgilendirme içerir.
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, Ticarya pazaryeri hizmetleri kapsamında elde edilen kişisel verileriniz; veri sorumlusu sıfatıyla Ticarya Teknoloji Yazılım Ticaret Limited Şirketi tarafından işlenmektedir.
Şirketimize ait iletişim bilgileri aşağıda yer almaktadır:
KVKK kapsamındaki başvurularınızı yazılı olarak şirket adresimize iletebilir veya iletisim@ticarya.com e-posta adresimizi kullanabilirsiniz.
Başvurularınızda ad-soyad, iletişim bilgisi, talebinizin konusu ve kimliğinizi doğrulamaya yarayan gerekli bilgiler yer almalıdır. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
Şirket adresi, telefon numarası, vergi numarası ve MERSİS numarası gibi kurumsal bilgiler canlı yayına geçmeden önce güncel ve doğru şekilde doldurulmalıdır.
Kişisel verileriniz aşağıdaki amaçlar kapsamında işlenmektedir:
İşleme faaliyetleri, KVKK'nın 5. ve 6. maddelerinde düzenlenen hukuki sebeplere dayanır. Başlıca hukuki dayanaklar; sözleşmenin kurulması veya ifası için zorunluluk, hukuki yükümlülüğün yerine getirilmesi, veri sorumlusunun meşru menfaati ile ilgili mevzuatın açıkça öngördüğü hallerdir. Bunların dışında kalan işlemler (belirli pazarlama faaliyetleri, kişiselleştirilmiş reklam/ölçümleme ve bazı çerez türleri gibi) için açık rızanız ayrıca alınır; rızanızı dilediğiniz zaman geri alabilirsiniz.
Not: Açık rızanızı geri almanız, geri alma öncesinde gerçekleşmiş işlemlerin hukuki geçerliliğini etkilemez.
Hizmetin niteliğine göre aşağıdaki kişisel veri kategorileri işlenmektedir:
Ödeme işlemlerine ilişkin kart ve hesap bilgileri, ödeme hizmet sağlayıcısı (PayTR gibi) altyapısında işlenir; bu veriler doğrudan tarafımızca depolanmaz.
Ödeme işlemleri sırasında kart bilgileri ödeme hizmet sağlayıcısının güvenli ödeme sayfası veya altyapısı üzerinden alınır. Ticarya, kart numarası, son kullanma tarihi, CVV/CVC kodu gibi hassas ödeme bilgilerini kendi sistemlerinde saklamaz.
Kişisel verileriniz; hizmetin sunulması ve sözleşmesel yükümlülüklerin yerine getirilmesi, ödeme ve teslimat süreçlerinin yönetimi, hukuki yükümlülüklerin karşılanması ile platform güvenliğinin sağlanması amaçlarıyla, gerektiği ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
Satıcılarla paylaşılan bilgiler; siparişin hazırlanması, faturalandırılması, kargoya verilmesi, teslimat, iade ve satış sonrası destek süreçleri için gerekli olan bilgilerle sınırlıdır. Satıcılar bu bilgileri yalnızca ilgili siparişin gerektirdiği amaçlarla kullanmakla yükümlüdür.
Kişisel veriler, ilgili aktarım amacıyla bağlantılı, sınırlı ve ölçülü şekilde paylaşılır. Ticarya, hizmetin sunulması için gerekli olmayan kişisel verileri satıcılar veya üçüncü kişilerle paylaşmamayı esas alır.
Platform altyapısının işletilmesi kapsamında bazı hizmet sağlayıcılar (bulut altyapısı, e-posta gönderim hizmetleri vb.) yurt dışında sunucu işletebilir. Bu tür aktarımlarda KVKK'nın 9. maddesi uyarınca Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunan ülkelere aktarım yapılır ya da ilgili ülke ile standart sözleşme hükümleri, taahhütname veya Kurulca öngörülen diğer uygun güvenceler tesis edilir. Bu güvencelerin sağlanamadığı istisnai durumlarda gerekli hallerde açık rızanıza dayanılır.
Yurt dışı aktarım gerektiren hizmetlerde, aktarımın amacı, kapsamı ve hukuki dayanağı değerlendirilir; kişisel verilerin korunması için gerekli teknik ve idari tedbirlerin alınmasına özen gösterilir.
Ticarya, bir pazaryeri platformu olarak üyelik, ödeme altyapısı, içerik yönetimi, yasal kayıt tutma ve müşteri hizmetleri gibi platform işletimi kapsamındaki faaliyetler bakımından veri sorumlusu olarak hareket eder.
Ticarya üzerinden satış gerçekleştiren satıcılar ise; siparişin hazırlanması, faturalama, kargo/teslimat, iade ve garanti süreçleri ile vergisel yükümlülükler gibi kendi ticari faaliyetleri kapsamında bağımsız veri sorumlusu olarak kişisel verileri işler. Satıcıların kendi müşterileri adına yürüttüğü işleme faaliyetleri bakımından ilgili satıcıların KVKK yükümlülükleri kendilerine aittir.
Ticarya'nın satıcıyla veri paylaşımı, siparişin kurulması ve ifası ile hukuki yükümlülüklerin yerine getirilmesi için zorunlu olan bilgilerle sınırlıdır.
Satıcılar, kendilerine aktarılan kişisel verileri yalnızca ilgili sipariş, faturalama, teslimat, iade, garanti, satış sonrası destek ve yasal yükümlülüklerin yerine getirilmesi amacıyla işleyebilir. Satıcıların bu verileri kendi bağımsız pazarlama faaliyetleri için kullanması, üçüncü kişilerle paylaşması veya sipariş amacı dışında işlemesi kendi KVKK sorumlulukları kapsamında değerlendirilir.
Ticarya, pazaryeri işleyişi kapsamında satıcıların kişisel verileri hukuka uygun şekilde işlemesi için sözleşmesel ve teknik tedbirler alabilir; ancak satıcıların kendi ticari faaliyetleri kapsamında gerçekleştirdiği bağımsız veri işleme süreçlerinden ilgili satıcılar sorumludur.
Kişisel verileriniz; ilgili işleme amacı ortadan kalktığında ya da talebiniz üzerine, buna karşın ilgili mevzuatta öngörülen saklama veya zamanaşımı süreleri saklı kalmak kaydıyla, aşağıdaki genel çerçevede saklanır:
Sürelerin sona ermesinin ardından kişisel veriler silinir, yok edilir veya anonim hale getirilir.
Yasal yükümlülük, uyuşmazlık, denetim, güvenlik veya dolandırıcılık incelemesi gibi nedenlerle saklanması gereken veriler, ilgili amaçla sınırlı olmak üzere mevzuatta öngörülen süreler boyunca saklanabilir.
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
Haklarınızı kullanmak için iletisim@ticarya.com adresine e-posta gönderebilir ya da şirket adresimize yazılı başvuruda bulunabilirsiniz. Başvurularınız yasal süre içinde değerlendirilerek yanıtlanır. Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız her zaman saklıdır.
Başvurularınızın sağlıklı şekilde değerlendirilebilmesi için talebinizin açık, anlaşılır ve kimliğinizi doğrulamaya elverişli bilgilerle birlikte iletilmesi gerekir. Ticarya, başvurunun gerçekten ilgili kişiye ait olup olmadığını tespit etmek amacıyla ek bilgi veya belge talep edebilir.
Başvurularınız, KVKK ve ilgili mevzuatta öngörülen süreler içinde sonuçlandırılır. Talebinizin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
Platform işleyişi kapsamında bazı otomatik süreçler uygulanmaktadır; ancak bu süreçler kişisel verileriniz hakkında hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen münhasıran otomatik kararlar üretmek amacıyla tasarlanmamıştır. Dolandırıcılık tespiti veya işlem güvenliği gibi alanlarda otomatik kontroller uygulanabilir; bu kontroller sonucunda hakkınızda olumsuz bir sonuç ortaya çıkması durumunda itiraz hakkınız saklıdır.
Platformda kullanıcı deneyimini iyileştirmek amacıyla ürün önerileri, arama sonuçlarının iyileştirilmesi ve satıcılara ürün ekleme süreçlerinde destek sağlanması için otomatik öneri sistemleri kullanılabilir. Bu sistemler, kullanıcıların platform üzerindeki davranışları, görüntülenen ürünler, arama tercihleri, favoriler, sepet hareketleri ve sipariş geçmişi gibi verilerden yararlanabilir.
Satıcılar bakımından; ürün başlığı, ürün açıklaması, kategori seçimi, ürün özellikleri ve benzeri alanlarda öneriler sunulabilir. Bu öneriler, satıcıların ürün ekleme ve mağaza yönetimi süreçlerini kolaylaştırmak amacıyla kullanılır.
Otomatik öneri ve analiz sistemleri, kullanıcı veya satıcı hakkında tek başına hukuki sonuç doğuran ya da ilgili kişiyi benzer şekilde önemli ölçüde etkileyen münhasıran otomatik kararlar üretmek amacıyla kullanılmaz. Bu kapsamda haklarınızı kullanmak için KVKK başvuru kanallarımız üzerinden bizimle iletişime geçebilirsiniz.
Ticarya, platform işleyişi ve kullanıcı deneyimini iyileştirmek amacıyla çeşitli çerez türleri kullanmaktadır:
Çerez tercihlerinizi tarayıcı ayarlarınızdan veya platform üzerindeki çerez tercih ekranından yönetebilirsiniz.
Zorunlu çerezler dışında kalan analiz, pazarlama ve benzeri çerezler, ilgili mevzuatın gerektirdiği hallerde açık rızanıza dayanılarak kullanılır. Çerezlere ilişkin daha ayrıntılı bilgiye Çerez Politikası sayfamızdan ulaşabilirsiniz.
Kişisel verilerinizin güvenliğini sağlamak amacıyla teknik ve idari tedbirler uygulanmaktadır. Bu tedbirler arasında şunlar yer almaktadır:
İnternet üzerinden gerçekleştirilen iletişimlerin her koşulda tam güvenlik sağladığı garanti edilemez; bu nedenle hesap güvenliğinizi korumak için güçlü parola kullanmanızı ve oturum açık bırakmamayı öneriyoruz.
Ticarya, kişisel verilere erişimi görev ve yetki gerekliliğiyle sınırlı tutar. Yetkisiz erişim, veri kaybı, kötüye kullanım, değiştirme veya ifşa risklerine karşı makul teknik ve idari tedbirler uygulanır.
Üçüncü taraf hizmet sağlayıcılarla çalışılması halinde, bu hizmet sağlayıcıların kişisel verilerin korunmasına ilişkin uygun güvenlik ve gizlilik yükümlülüklerini üstlenmesi için gerekli sözleşmesel tedbirler alınır.