6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, kişisel verilerinizi hangi amaçlarla ve nasıl işlediğimizi şeffaflıkla açıklıyoruz.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla, Toptandot markası altında Mustafa Turan adlı gerçek kişi (“Platform”, “biz”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
Veri sorumlusuna ilişkin bilgiler ve başvuru kanalları aşağıdadır:
İşbu Aydınlatma Metni, Platform üzerinden sunulan hizmetlerden faydalanan alıcı ve satıcı kullanıcılarımızın kişisel verilerinin işlenmesine ilişkin esasları açıklamak amacıyla hazırlanmıştır.
Platform; doğrulanmış toptan satıcılar ile alıcıları bir araya getiren bir aracı hizmet sağlayıcı (B2B pazaryeri) konumundadır. Platform, satışa konu malların satıcısı veya alıcısı değildir.
Alıcı, ödeme yöntemi olarak Güvenli Ödeme, havale/EFT veya satıcının işyerinde ödemeyi seçebilir. Güvenli Ödeme'de bedel, Platform'un anlaşmalı ödeme kuruluşu nezdinde tutulur; bu yöntemde ödeme kuruluşu ile paylaşılan kimlik ve fatura bilgileri de işlenir. Havale/EFT'de bedel doğrudan satıcının hesabına ödenir. Platform ayrıca kendi dijital hizmetlerinin (komisyon, görünürlük/öne çıkarma, üyelik) bedelini tahsil eder. Bu ayrım, işlenen verilerin kapsamını da belirler.
Platform üzerindeki hizmetler kapsamında, hesabınızın türüne ve kullandığınız özelliklere göre aşağıdaki kişisel veri kategorileri işlenebilmektedir:
Satıcı doğrulama kapsamında işlenen T.C. kimlik numarası ve belge görselleri, özel önem taşıyan kimlik verileri olup yalnızca doğrulama ve yasal yükümlülük amacıyla, sınırlı erişimle işlenir. Bu verilere ilişkin teknik tedbirler “Veri Güvenliği Tedbirleri” başlığı altında ayrıca açıklanmıştır.
Kimlik belgesi doğrulaması sırasında, belgenin okunabilirliğini ve beyan ettiğiniz bilgilerle tutarlılığını kontrol etmek amacıyla belge üzerindeki yazılı alanlar (makine tarafından okunabilir alan dâhil) metin olarak okunur. Bu okuma işlemi kendi cihazınızın tarayıcısında gerçekleşir; belge görseli bu amaçla üçüncü bir tarafa gönderilmez. Söz konusu işlem bir METİN OKUMA işlemidir; yüz tanıma veya biyometrik veri işleme yapılmamaktadır.
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
Kişisel verileriniz KVKK m.5 ve m.6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:
Açık rıza gerektiren hâllerde (örneğin ticari elektronik ileti/pazarlama gönderimi), verileriniz yalnızca açık rızanızın bulunması hâlinde işlenir ve rızanızı dilediğiniz zaman geri çekebilirsiniz.
Kampanya, duyuru ve bilgilendirme amaçlı ticari elektronik iletiler (SMS, e-posta, uygulama bildirimi); 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve İleti Yönetim Sistemi (İYS) mevzuatı uyarınca yalnızca onayınız bulunması hâlinde gönderilir.
Her bir iletişim kanalı (SMS, e-posta, bildirim) için onay ayrı ayrı verilebilir ve dilediğiniz zaman, ücretsiz olarak ve kolayca geri çekilebilir. Onayın geri çekilmesi, hizmetin sunumu için zorunlu olan işlem ve güvenlik bildirimlerini etkilemez.
Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla, KVKK m.12 kapsamında uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler alınmaktadır.
Uygulanan başlıca teknik tedbirler:
Alınan tedbirler, teknolojik gelişmeler ve risk değerlendirmeleri doğrultusunda gözden geçirilir ve güncellenir.
Kişisel verileriniz; hizmetin sunulabilmesi için zorunlu olduğu ölçüde ve KVKK m.8 ve m.9’da öngörülen şartlara uygun olarak, aşağıdaki taraflara aktarılabilir:
Bazı altyapı ve ödeme hizmeti sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu hâllerde aktarım, KVKK’nın yurt dışına aktarıma ilişkin hükümlerine uygun olarak gerçekleştirilir.
Platform üzerinde alıcı ve satıcının karşılıklı olarak anlaşması hâlinde, ticareti tamamlamak amacıyla iletişim bilgileri (telefon numarası gibi) karşı tarafa açılır. Bu açılma, kullanıcının Platform üzerindeki işlemiyle kendi başlattığı bir süreçtir.
Platform üzerinden bir ilanı, içeriği veya kullanıcıyı şikâyet edebilirsiniz. Bu bildirim kanalı, 6563 sayılı Kanun ve Elektronik Ticaret Aracı Hizmet Sağlayıcı ve Elektronik Ticaret Hizmet Sağlayıcılar Hakkında Yönetmelik uyarınca hukuka aykırı içerikten haberdar olmamızı ve gerekli işlemi yapmamızı sağlar.
Şikâyet formunda ilettiğiniz açıklama, seçtiğiniz şikâyet nedeni ve şikâyetin hangi ilana/kullanıcıya ilişkin olduğu bilgisi işlenir. Ayrıca şikâyeti değerlendirebilmek için, şikâyet anındaki ilan ve kullanıcı bilgileri kayıt altına alınır.
Şikâyetiniz, şikâyet ettiğiniz kişiye kimliğiniz açıklanmadan iletilir; şikâyetçinin kimliği yalnızca Platformun inceleme ekibince görülür. Bu, misilleme endişesi olmadan bildirim yapabilmenizi sağlamak amacıyla benimsenmiş bir tedbirdir.
Bu verilerin işlenmesinin hukuki sebebi, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ile bir hakkın tesisi, kullanılması veya korunmasıdır. Şikâyet kayıtları açık rızaya dayanmadığından, bu işleme için verilmiş bir rıza ve dolayısıyla geri çekilebilecek bir onay bulunmaz.
İlgili mevzuat, aracı hizmet sağlayıcıların bu kapsamdaki kayıtları on yıl süreyle saklamasını öngörmektedir. Bu nedenle şikâyet kayıtları, şikâyet ettiğiniz ilan veya hesap sonradan silinse dahi, anılan süre boyunca muhafaza edilir.
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatın (örneğin vergi ve ticaret mevzuatı) öngördüğü zorunlu saklama süreleri kapsamında muhafaza edilir.
Kimlik belgesi görselleri — özel saklama kuralı: Satıcı doğrulaması için yüklediğiniz kimlik belgesi görselleri, başvurunuz hakkında karar verilir verilmez (onay ya da ret) sunucularımızdan SİLİNİR. Başvurunuz en geç 48 saat içinde sonuçlandırılmazsa, belgeleriniz bu sürenin sonunda silinir ve başvurunuz kapatılır. Belgelerin silinmesi amacıyla başvurunun kapatılması bir RET DEĞİLDİR; olumsuz bir kayıt oluşturmaz ve herhangi bir bekleme süresi olmaksızın yeniden başvurabilirsiniz.
Belge görselleri silindikten sonra, doğrulama sürecinin gerçekleştiğini ispat edebilmek amacıyla yalnızca hangi tür belgenin ne zaman yüklendiği ve ne zaman silindiği bilgisi kayıtta kalır; belgenin kendisi saklanmaz.
Hesabınızı kapatmanız hâlinde, yasal saklama yükümlülüğü bulunmayan verileriniz makul süre içinde silinir, yok edilir veya anonim hâle getirilir. Rıza kayıtları ise ispat yükümlülüğü gereği, ilgili işlemin geçerli olduğu dönem ve sonrasında mevzuatın öngördüğü süre boyunca saklanır.
Elektronik ticaret mevzuatı uyarınca on yıl süreyle saklanması zorunlu olan şikâyet ve ihlal bildirimi kayıtları, hesabınızı kapatmanız hâlinde dahi anılan süre boyunca muhafaza edilir; bu kayıtlarda hesabınıza ilişkin bağlantı kaldırılır ve kayıt yalnızca yükümlülüğün gerektirdiği içerikle saklanır. Ayrıntı için “Şikâyet ve İhlal Bildirimleri” bölümüne bakınız.
Platform; arama sonuçlarının sıralanması, ürün/satıcı önerileri ve öne çıkarma gibi işlevlerde otomatik sistemler kullanır. Bu işlemler, kullanıcı deneyimini iyileştirmeye yöneliktir ve hakkınızda hukuki sonuç doğuran ya da sizi önemli ölçüde etkileyen münhasıran otomatik bir karar üretmez.
Satıcı doğrulama başvuruları münhasıran otomatik sistemlerle karara bağlanmaz; onay ve ret kararları Platform çalışanı tarafından, yüklenen belgeler incelenerek verilir. Otomatik kontroller yalnızca belgenin okunabilirliğini ve beyanla tutarlılığını değerlendiren yardımcı bir uyarı üretir, tek başına ret sebebi oluşturmaz.
Belgelerin saklama süresi dolduğu için başvurunun kapatılması otomatik bir işlemdir; ancak bu işlem hakkınızda olumsuz bir değerlendirme içermez ve yeniden başvurmanıza engel değildir.
Münhasıran otomatik işleme sonucu aleyhinize bir sonucun ortaya çıkması hâlinde, bu sonuca itiraz etme hakkına sahipsiniz.
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlemenin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi kvkk@toptandot.com adresine veya yukarıda belirtilen tebligat adresine ileterek kullanabilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.