Giriş ve Kapsam

İskelePazarı (“Platform”) olarak, kişisel verilerinizin güvenliğine büyük önem veriyoruz. İşbu Gizlilik Politikası ve Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve ilgili ikincil mevzuat uyarınca, veri sorumlusu sıfatıyla şirketimizce hangi kişisel verilerinizin, hangi amaçlarla, hangi hukuki sebeplere dayanarak işlendiği, kimlere aktarılabileceği, ne kadar süreyle saklanacağı ve bu kapsamda sahip olduğunuz haklara ilişkin sizleri bilgilendirmek amacıyla hazırlanmıştır. Bu metin, Site'yi ziyaret eden, üye olan, ilan veren veya hizmet satın alan tüm gerçek kişileri kapsar.

1. Veri Sorumlusu

6698 sayılı KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından işlenmektedir:

2. İşlenen Kişisel Veri Kategorileri

Platform üzerinden, faaliyetlerimiz kapsamında aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik Bilgileri: Ad-soyad, firma yetkilisi unvanı, gerektiğinde T.C. kimlik / vergi kimlik bilgisi.
• İletişim Bilgileri: Telefon numarası, e-posta adresi, adres, iletişim tercihleri.
• Firma / Ticari Bilgiler: Firma adı, ticari unvan, vergi numarası (VKN), MERSİS numarası, ticaret sicil bilgileri, faaliyet alanı.
• Müşteri İşlem Bilgileri: Üyelik kayıtları, ilan, teklif, satıcı başvuru bilgileri, talep ve destek kayıtları, sipariş geçmişi, fatura bilgileri.
• İşlem Güvenliği Bilgileri: IP adresi, oturum (log) kayıtları, çerez kayıtları, parola/şifre bilgileri, cihaz ve tarayıcı bilgileri, site kullanımına ilişkin teknik loglar.
• Finansal / Ödeme Bilgileri: Ödemeye ilişkin işlem kayıtları (tutar, tarih, işlem referansı). Not: Kredi/banka kartı bilgileriniz tarafımızca görülmez, kaydedilmez veya saklanmaz; doğrudan lisanslı ödeme kuruluşu iyzico'nun güvenli altyapısı üzerinde işlenir.
• Pazarlama Bilgileri: Açık rızanıza dayalı olarak; alışkanlık ve beğenileriniz, kampanya/bülten tercihleri, çerez kayıtları üzerinden elde edilen pazarlama verileri.
• Hukuki İşlem Bilgileri: Yetkili kamu kurum ve kuruluşlarıyla yazışmalardaki bilgiler, dava/icra/talep dosyalarındaki bilgiler.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK madde 4'teki genel ilkelere uygun olarak ve aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması, satıcı başvurularının alınması ve firma doğrulamasının yapılması,
• İlan, vitrin, teklif ve pazaryeri hizmetlerinin sunulması ve yürütülmesi,
• Sipariş ve hizmet satın alma süreçlerinin yönetilmesi,
• Hizmetin ifası, dijital teslimat ve hizmet kayıtlarının tutulması,
• Ödeme ve faturalandırma süreçlerinin yürütülmesi,
• Alıcı taleplerinin uygun satıcılarla buluşturulması,
• Müşteri ilişkilerinin yönetilmesi, talep, şikâyet ve destek süreçlerinin yürütülmesi,
• Platform ve işlem güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi,
• Hizmet kalitesinin ölçülmesi ve geliştirilmesi,
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilere bilgi verilmesi,
• Açık rızanız bulunması halinde: ticari elektronik ileti (kampanya, bülten, tanıtım) gönderimi ve pazarlama faaliyetlerinin yürütülmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak, ilgili her amaca uygun düşen sebep esas alınmak suretiyle işlenir:

• KVKK md.5/2-(a) Kanunlarda açıkça öngörülmesi: Yasal yükümlülüklere ilişkin işlemler.
• KVKK md.5/2-(c) Sözleşmenin kurulması veya ifası: Üyelik, ilan, hizmet satışı ve ifa süreçleri.
• KVKK md.5/2-(ç) Hukuki yükümlülüğün yerine getirilmesi: Vergi, ticaret ve elektronik ticaret mevzuatından doğan yükümlülükler.
• KVKK md.5/2-(e) Bir hakkın tesisi, kullanılması veya korunması: Uyuşmazlık ve talep süreçleri.
• KVKK md.5/2-(f) Meşru menfaat: Platform güvenliği, hizmet kalitesinin geliştirilmesi (temel hak ve özgürlüklerinize zarar vermemek kaydıyla).
• KVKK md.5/1 ve md.6/2 Açık rıza: Yalnızca açık rızaya tabi işlemler (örn. ticari elektronik ileti / pazarlama) için.

5. Kişisel Verilerin Aktarılması

5.1. Yurt İçi Aktarım: Kişisel verileriniz, KVKK madde 8'e uygun olarak, hizmetin gerektirdiği ölçüde ve ilgili amaçlarla sınırlı olmak üzere; lisanslı ödeme kuruluşları (iyzico) ve bankalar, kargo/lojistik firmaları (fiziki gönderi söz konusu ise), teknik altyapı / barındırma (hosting) ve bulut hizmet sağlayıcıları, e-posta ve iletişim servisleri, iş ortakları, hukuk ve mali müşavirlik hizmeti alınan danışmanlar ile hukuken yetkili kamu kurum ve kuruluşları (mahkemeler, icra daireleri, idari merciler) ile paylaşılabilir.

5.2. Yurt Dışı Aktarım: Kişisel verileriniz, kural olarak yurt içinde işlenir. Yurt dışında bulunan altyapı/bulut hizmet sağlayıcılarının kullanılması halinde, aktarım KVKK madde 9'da öngörülen koşullara (açık rıza ya da Kanunda sayılan güvenceler) uygun olarak gerçekleştirilir.

Verileriniz, pazarlama amacıyla üçüncü kişilere satılmaz.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Site üzerindeki üyelik, ilan verme, başvuru, sipariş ve iletişim formları, e-posta ve telefon yoluyla yapılan yazışmalar, çerezler ve benzeri otomatik veya kısmen otomatik yöntemlerle ya da veri kayıt sisteminin parçası olarak elektronik ortamda toplanır.

7. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlendikleri amacın gerektirdiği süre boyunca ve her halükârda ilgili mevzuatta (Türk Ticaret Kanunu, Vergi Usul Kanunu, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun vb.) öngörülen asgari/azami saklama süreleri ile dava/talep zamanaşımı süreleri dikkate alınarak saklanır. Sürenin sona ermesi veya işleme amacının ortadan kalkması halinde verileriniz, ilgili Saklama ve İmha Politikası çerçevesinde silinir, yok edilir veya anonim hale getirilir.

8. Veri Güvenliğine İlişkin Tedbirler

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilerinize yetkisiz erişimi önlemek ile verilerin muhafazasını sağlamak amacıyla, KVKK madde 12 uyarınca uygun güvenlik düzeyini sağlamaya yönelik gerekli her türlü teknik ve idari tedbir alınmaktadır:

• Teknik tedbirler: SSL/TLS şifreleme, güvenlik duvarı ve saldırı tespit/önleme sistemleri, erişim ve yetki kontrolleri, güncel yazılım/altyapı, yedekleme, log kayıtlarının tutulması ve izlenmesi.
• İdari tedbirler: Erişim yetkisinin sınırlandırılması (need-to-know), gizlilik taahhütleri, çalışan farkındalığı, veri işleyenlerle yapılan sözleşmesel güvenceler, periyodik denetim.

9. İlgili Kişinin Hakları (KVKK Madde 11)

Veri sorumlusu sıfatıyla şirketimize başvurarak, KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) KVKK md.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi

KVKK madde 11 kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca; kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• Islak imzalı dilekçe ile yukarıda belirtilen şirket adresine yazılı olarak,
• Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile,
• Sistemimizde kayıtlı e-posta adresiniz üzerinden info@iskelepazari.com adresine.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

11. Çerez (Cookie) Politikası

İskelePazarı; oturum yönetimi, güvenlik, site performansının ölçülmesi ve kullanıcı deneyiminin iyileştirilmesi amacıyla çerez ve benzeri teknolojiler kullanmaktadır. Kullanılan başlıca çerez türleri:

• Zorunlu (Teknik) Çerezler: Sitenin temel işlevlerinin (oturum açma, güvenlik, sepet/ilan işlemleri) çalışması için gereklidir; devre dışı bırakılamaz.
• Analitik / Performans Çerezleri: Ziyaretçilerin Site'yi nasıl kullandığını anlamamızı ve performansı iyileştirmemizi sağlar.
• Pazarlama / Hedefleme Çerezleri: Açık rızanıza dayalı olarak; ilgi alanlarınıza uygun içerik ve tanıtım sunulması için kullanılır.

Çerez tercihlerinizi tarayıcınızın ayarları üzerinden yönetebilir, çerezleri silebilir veya engelleyebilirsiniz. Ancak zorunlu çerezlerin devre dışı bırakılması, Site'nin bazı işlevlerinin çalışmamasına yol açabilir.

12. Politikadaki Değişiklikler

İşbu Gizlilik Politikası ve Aydınlatma Metni, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler doğrultusunda zaman zaman güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır ve yayımlandığı tarihte yürürlüğe girer. Önemli değişikliklerde, mümkün olan hallerde ayrıca bilgilendirme yapılır.

13. İletişim

Gizlilik ve kişisel verilerin korunmasına ilişkin her türlü soru, görüş ve talebiniz için: info@iskelepazari.com  ·  destek@iskelepazari.com  ·  İletişim sayfası.