KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla [FİRMA TİCARİ ÜNVANI] tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Ticaret unvanı: [FİRMA TİCARİ ÜNVANI]
• Adres: [AÇIK ADRES — Mahalle/Cadde/No, İlçe/İl]
• MERSİS No: [MERSİS NO]
• Vergi Dairesi / No: [VERGİ DAİRESİ] / [VERGİ NO]
• Telefon: [TELEFON]
• E-posta: [email protected]
• KEP Adresi: [KEP ADRESİ]
• Web Sitesi: battalgazi.abdullahgokmen.com

Battalgazi Tesbih üzerinden yürütülen müzayede ve mağaza faaliyetleri kapsamında, bir kısım işlem üyelik ve kimlik doğrulaması gerektiren bir hesap sistemi üzerinden yürütülür. Bu kapsamda aşağıdaki kişisel veri kategorileri işlenebilir:

• Üyelik verileri: hesap oluştururken paylaşılan ad soyad (görünen ad), e-posta adresi, telefon numarası, şifrenizin geri döndürülemez biçimde saklanan özeti (hash), hesap rolü ve doğrulama seviyesi bilgisi, oturum ve yenileme kaydı bilgileri.
• Kimlik doğrulama (KYC) verileri: pey verme yetkisi almak veya satıcı olmak isteyen kullanıcılardan, gerçek kişi başvurularında ad, soyad, T.C. kimlik numarası, uyruk, anne adı, baba adı, doğum tarihi, doğum yeri, açık adres, kimlik belge türü ve seri numarası ile kimlik belgesinin görüntüsü; tüzel kişi başvurularında unvan, vergi kimlik numarası, MERSİS numarası, ticaret sicil numarası, kuruluş tarihi/yeri, açık adres, faaliyet konusu ve şirketin %25'ten fazla payına sahip gerçek kişi ortaklar ile kanuni temsilcilerin ad soyad, T.C. kimlik numarası, pay oranı ve unvan bilgileri.
• Satıcı verileri: satıcı statüsü başvurusunda paylaşılan IBAN ve IBAN hesap sahibinin adı, kabul edilen sözleşme sürümü bilgisi; konsinye ürün başvurularında ürün açıklaması, tahmini değer bilgisi ve yüklenen ürün görselleri.
• Adres verileri: teslimat için beyan edilen açık adres bilgisi.
• Pey ve işlem verileri: pey takma adı, verilen pey tutarları, pey geçmişi, kazanılan lot bilgileri, sipariş içeriği.
• Sipariş ve teslimat verileri: sipariş numarası, ürün/lot bilgisi, kargo takip bilgisi, fatura bilgisi.
• Ekspertiz talebi verileri: ürün hakkında ekspertiz veya bilgi talebiyle iletişim formu üzerinden paylaşılan ad soyad, iletişim bilgisi, ürüne ilişkin açıklama ve varsa yüklenen görseller.
• İletişim formu verileri: genel iletişim formu üzerinden gönderilen ad soyad, iletişim bilgisi ve mesaj içeriği.
• Finans/ödeme verileri: ödeme altyapısı devreye alındığında, ödeme işleminin ifası amacıyla ödeme kuruluşu aracılığıyla işlenecek işlem tutarı ve ödeme durumu bilgisi; kart bilgileri Şirket tarafından saklanmaz.
• İşlem güvenliği verileri: IP adresi ve ilgili log kayıtları, oturum ve doğrulama (access/refresh) anahtarları, üyeliksiz pey akışında tarayıcıda saklanan pey anahtarı (bg_bidder_key), çerez tercihi kaydı.

Özel nitelikli kişisel veri işlenmez: kimlik doğrulama sürecinde yüklenen kimlik belgesi görüntülerinde yer alabilecek din ve kan grubu gibi özel nitelikli kişisel verilerin, belgeyi yüklemeden önce kullanıcı tarafından karartılması zorunlu tutulur; karartılmadığı beyan/teyit edilmeyen belgeler sistem tarafından kabul edilmez.

• Hesap oluşturulması, oturum açma ve güvenli oturum yönetiminin sağlanması.
• 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve Mali Suçları Araştırma Kurulu (MASAK) mevzuatı kapsamında kimlik tespiti ve müşterini tanı (KYC) yükümlülüklerinin yerine getirilmesi; pey verme ve satıcı yetkisi verilecek kullanıcıların kimliğinin doğrulanması.
• Müzayede sürecinde pey verme işleminin kayıt altına alınması ve yürütülmesi.
• Sipariş ve satış sözleşmelerinin kurulması, teslimat ve faturalandırma süreçlerinin yürütülmesi.
• Kazanılan lotlara ilişkin ödeme ve teslimat süreçlerinin takibi.
• Satıcı başvurularının değerlendirilmesi, konsinye ürünlerin kaydı ve satıcı ödemelerinin (IBAN üzerinden) yapılabilmesi.
• Müşteri ilişkileri yönetimi ve talep/şikâyetlerin karşılanması.
• Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın ve şüpheli işlemlerin önlenmesi, gerektiğinde yetkili mercilere bildirim yapılması ve hukuki uyuşmazlıklarda ispat yükümlülüğünün yerine getirilmesi.
• Yasal yükümlülüklerin (fatura düzenleme, ticari kayıt tutma vb.) yerine getirilmesi.

Kişisel verileriniz, sitemiz üzerindeki üyelik, kimlik doğrulama, satıcı başvurusu, pey verme ve sipariş formları ile elektronik ortamda, tarayıcınızdan gönderilen istekler yoluyla kısmen otomatik yöntemlerle toplanmaktadır. Bu veriler KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik, pey ve sipariş süreçlerinin yürütülmesi).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK md.5/2-ç) — özellikle kimlik doğrulama verilerinin işlenmesi, 5549 sayılı Kanun ve MASAK Tedbirler Yönetmeliği'nden doğan kimlik tespiti yükümlülüğüne dayanır.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (işlem güvenliği kayıtları).

Yukarıdaki sebeplerin kapsamadığı, iletişim formu veya pazarlama amaçlı iletişim gibi isteğe bağlı süreçlerde veri işleme açık rızanıza dayanır.

Sipariş verdiğiniz ürünlerin tarafınıza ulaştırılabilmesi için ad soyad, adres ve telefon bilgileriniz kargo/lojistik hizmeti sağlayan iş ortaklarımızla; ödeme altyapısının devreye alınmasının ardından ödeme işlemine ilişkin veriler ödeme kuruluşuyla, sözleşmenin ifası amacıyla ve gerekli olduğu ölçüde paylaşılabilir. Kimlik doğrulama sürecinde işlenen verileriniz ve şüpheli işlem bulguları, 5549 sayılı Kanun ve ilgili mevzuat uyarınca yetkili kamu kurum ve kuruluşlarına (Mali Suçları Araştırma Kurulu Başkanlığı — MASAK dâhil) mevzuatın öngördüğü ölçüde bildirilebilir ve aktarılabilir. Kişisel verileriniz, diğer yetkili kamu kurum ve kuruluşlarınca talep edilmesi hâlinde de ilgili mevzuat kapsamında ve talep edilen ölçüde bu mercilere aktarılabilir. Ayrıca kişisel verileriniz, sitemizin barındırma (hosting) ve teknik altyapı hizmetini sağlayan hizmet sağlayıcılar aracılığıyla, bilgi güvenliği önlemleri alınmak kaydıyla işlenmektedir; bu hizmet sağlayıcıların sunucularının yurt içinde veya yurt dışında bulunmasına göre kişisel verileriniz yurt dışına aktarılabilir. Yurt dışına aktarım söz konusu olduğunda KVKK'nın 9. maddesinde öngörülen şartlara uyulur.

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve her hâlükârda ilgili mevzuatta öngörülen yasal saklama süreleri boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir. Kategori bazında azami saklama süreleri şu şekildedir:

• Kimlik doğrulama (KYC) verileri ve satıcı verileri: 5549 sayılı Kanun ve MASAK Tedbirler Yönetmeliği uyarınca, işlem tarihinden itibaren 8 yıl süreyle saklanır.
• Üyelik verileri: hesabın aktif olduğu süre boyunca, hesabın kapatılmasından sonra ise olası hukuki uyuşmazlıklarda ispat yükümlülüğü ve yukarıdaki mevzuattan doğan saklama süreleri gözetilerek saklanır.
• Pey/bidder kaydı ve işlem güvenliği verileri: ilgili müzayedenin sona ermesinden itibaren, olası hukuki uyuşmazlıklarda ispat yükümlülüğü gözetilerek Türk Borçlar Kanunu'ndaki genel zamanaşımı süresi boyunca saklanır.
• Sipariş, fatura ve ticari defter kayıtları: 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca 10 yıl süreyle saklanır.
• İletişim formu ve ekspertiz talebi kayıtları: talebin sonuçlandırılmasını takip eden 1 yıl boyunca, açık rızanın geri alınması hâlinde ise mevzuattan doğan yükümlülükler saklı kalmak kaydıyla derhâl imha edilir.

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme talepleriniz doğrultusunda yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

İlgili kişi (kişisel verisi işlenen kişi), 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesinde sayılan haklarını kullanmak için taleplerini [email protected] adresine e-posta yoluyla veya [AÇIK ADRES — Mahalle/Cadde/No, İlçe/İl] adresine yazılı olarak iletebilir. Talepler, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.

Başvurunuzu [KEP ADRESİ] kayıtlı elektronik posta adresi üzerinden güvenli elektronik imza ile de iletebilirsiniz.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzda aşağıdaki bilgilerin eksiksiz yer alması gerekir:

• Ad, soyad ve başvuru yazılı ise ıslak imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep konusu.