KVKK Aydınlatma Metni

1. Veri sorumlusu ve metnin amacı

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu Pazarolla platform işletmecisi’dır. Bu metin, kişisel verilerin kim tarafından, hangi yöntemle, hangi amaç ve hukuki sebeple işlendiğini, kimlere aktarılabileceğini ve ilgili kişinin haklarını açıklamak amacıyla hazırlanmıştır.

Aydınlatma yükümlülüğü açık rızadan bağımsızdır. Aşağıda açık rızaya dayandığı belirtilen faaliyetler için gereken onay, aydınlatma metnine ilişkin okuma teyidinden ayrı olarak alınır.

2. İlgili kişi grupları

Müşteriler, üyeler, ziyaretçiler, satıcı adayları ve yetkilileri, satıcı çalışanları, destek talebi sahipleri, yorum/soru paylaşan kullanıcılar ve bunların teslimat için bildirdiği kişiler bu metnin ilgili kişi gruplarıdır.

3. İşlenen veri kategorileri

• Kimlik: ad, soyad; satıcılarda ticari unvan, yetkili ve kimlik/doğrulama bilgileri.
• İletişim: telefon, e-posta, adres, KEP ve destek yazışmaları.
• Müşteri işlemi: sepet, sipariş, ürün, tutar, kupon, ödeme sonucu, teslimat, iptal/iade, yorum ve soru kayıtları.
• Finans: fatura bilgileri, ödeme yöntemi ve işlem sonucu; satıcılarda IBAN ve hesap sahibi. Kartın tamamı Pazarolla tarafından saklanmaz.
• İşlem güvenliği: IP’nin tek yönlü özeti, oturum, cihaz/tarayıcı, erişim, hata ve güvenlik kayıtları.
• Hukuki işlem ve uyum: onay sürümü/zamanı, sözleşme arşivi, uyuşmazlık, resmi talep ve denetim kayıtları.
• Pazarlama ve tercih: yalnız izin verilmişse ileti ve çerez tercihleri.

4. İşleme amaçları

• Üyelik hesabını açmak, kimlik ve iletişim doğruluğunu sağlamak;
• Sepet, sipariş, ödeme sonucu, teslimat, fatura, cayma, iade ve destek süreçlerini yürütmek;
• Alıcı ile ilgili Satıcı, kargo ve ödeme kuruluşu arasındaki işlemleri gerçekleştirmek;
• Satıcı başvurusunu incelemek, mağaza ve ürün güvenliğini sağlamak;
• Dolandırıcılığı, yetkisiz erişimi ve mevzuata aykırı işlemleri önlemek;
• Muhasebe, vergi, elektronik ticaret, tüketici, ürün güvenliği ve bilgi güvenliği yükümlülüklerini yerine getirmek;
• Hukuki talepleri oluşturmak, kullanmak veya savunmak; yetkili mercilere yanıt vermek;
• Açık rıza veya mevzuata uygun ileti onayı varsa kampanya ve kişiselleştirme yürütmek.

5. Hukuki sebepler

Üyelik, sipariş ve destek verileri KVKK m.5/2(c) uyarınca sözleşmenin kurulması veya ifası; fatura, işlem kaydı ve resmi bildirimler m.5/2(ç) uyarınca hukuki yükümlülük; uyuşmazlık kayıtları m.5/2(e) uyarınca bir hakkın tesisi, kullanılması veya korunması; güvenlik ve hizmet geliştirme kayıtları temel haklara zarar vermemek kaydıyla m.5/2(f) uyarınca meşru menfaat sebeplerine dayanılarak işlenir.

Zorunlu olmayan pazarlama/analitik çerezleri ve mevzuatta başka işleme şartı bulunmayan pazarlama faaliyetleri açık rızaya dayanır. Açık rıza vermemek üyelik veya temel alışveriş hizmetini engellemez.

6. Toplama yöntemleri

Veriler üyelik, satıcı başvurusu, adres, sepet, ödeme, sipariş, yorum, soru, iade ve destek formları; Platform üzerindeki işlemler; çerez/oturum kayıtları; ilgili Satıcı, ödeme ve kargo kuruluşlarından gelen işlem sonuçları üzerinden otomatik veya kısmen otomatik yollarla toplanır.

Başka kişi adına teslimat bilgisi giren kullanıcı, bu kişiyi bilgilendirmek ve bilgiyi hukuka uygun paylaşmakla sorumludur.

7. Veri aktarımı

Siparişin ifası için gerekli kimlik, iletişim, adres ve sipariş verileri yalnız ilgili Satıcıya ve kargo/lojistik kuruluşuna; ödeme verileri ödeme kuruluşu veya bankaya; teknik hizmet için gereken sınırlı veriler barındırma, güvenlik ve destek tedarikçilerine aktarılabilir.

Muhasebe ve hukuki yükümlülükler için mali müşavir, denetçi, avukat/noter ile; kanuni talep halinde mahkeme, icra dairesi, kolluk, Bakanlık, KVKK Kurumu, GİB ve diğer yetkili kamu kurumlarıyla paylaşım yapılabilir. Her aktarım amaçla sınırlı ve ölçülü yürütülür.

8. Yurt dışına aktarım

Pazarolla yurt dışına veri aktarımı yapacaksa KVKK’nın 9. maddesindeki yeterlilik kararı, uygun güvence veya arızi aktarım şartlarından uygulanabilir olanı yerine getirir ve ilgili kişiyi aktarımın kapsamı konusunda bilgilendirir. Sırf ihtimal içeren bir aktarım varmış gibi açık rıza talep edilmez.

9. Saklama ve imha

Veriler işleme amacı için gerekli süre ve tabi olunan mevzuattaki zamanaşımı/saklama süreleri boyunca tutulur. Sipariş, fatura, sözleşme ve ticari kayıtlar vergi/ticaret/tüketici mevzuatındaki süreler; güvenlik kayıtları risk ve ispat ihtiyacı; pazarlama izinleri ise izin geri alınana ve ispat için gerekli süre sona erene kadar saklanır.

Süre sonunda veriler periyodik imha sürecinde silinir, yok edilir veya anonim hale getirilir. Devam eden uyuşmazlık ya da resmi incelemeye konu kayıtlar süreç sonuçlanana kadar ayrı ve erişimi sınırlı biçimde tutulabilir.

10. Veri güvenliği

Yetkilendirme, parola özetleme, erişim kayıtları, yedekleme, güncelleme, ağ/uygulama güvenliği ve çalışan/tedarikçi gizlilik tedbirleri uygulanır. Onay kayıtlarında mümkün olduğunda ham IP yerine tek yönlü özet tutulur.

Kişisel veri ihlali halinde risk değerlendirilir; mevzuatın gerektirdiği durumlarda Kurula ve etkilenen kişilere bildirim yapılır.

11. İlgili kişinin hakları

• Kişisel verisinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme;
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme;
• KVKK m.7 şartları varsa silme veya yok etme ve bu işlemlerin alıcılara bildirilmesini isteme;
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme;
• Kanuna aykırı işleme nedeniyle zarara uğraması halinde giderim talep etme.

12. Başvuru usulü

Başvurular, kimliği doğrulamaya elverişli bilgi ve talep açıklamasıyla destek@pazarola.test adresine, KEP üzerinden veya Şirket bilgileri yönetim panelinden tamamlanacaktır. adresine yazılı olarak iletilebilir. Başvuruda ad-soyad, iletişim bilgisi, talep konusu ve varsa destekleyici belgeler bulunmalıdır.

Başvurular niteliğine göre en kısa sürede ve en geç yasal süre içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kurulca belirlenen tarife uygulanabilir.

13. Değişiklikler

İşleme faaliyeti veya mevzuat değiştiğinde metin güncellenir. Yeni bir amaç veya hukuki sebep ortaya çıkarsa veri işlenmeden önce uygun kanaldan ayrıca bilgilendirme yapılır.