KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verilerinizin veri sorumlusu sıfatıyla işleyen kuruluş aşağıdadır:

• Üyelik oluşturma ve hesap yönetimi
• İlan yayınlama ve aracılık hizmetinin sağlanması
• Telefon doğrulama (SMS OTP) — kimlik teyidi
• Kullanıcılar arası mesajlaşma altyapısı
• İşletme rehberinin oluşturulması ve işletme sayfalarının yayımlanması
• İşletme başvurusunda başvuru sahibiyle iletişime geçilmesi ve anlaşmalı işletme sözleşmesinin (Üye İş Yeri Sözleşmesi) kurulması
• Dolandırıcılık ve kötüye kullanım tespit ve önleme
• Yasal yükümlülüklerin yerine getirilmesi (mahkeme/savcılık talepleri, vergi belgeleri)
• Hizmet kalitesi ve site iyileştirmesi (anonim/agrege biçimde)
• Açık rıza varsa: pazarlama, kampanya bildirimleri

• Bir sözleşmenin kurulması veya ifası — Kullanım Şartları kapsamında üyelik ve ilan hizmeti; işletme başvurusunda anlaşmalı işletme sözleşmesinin (Üye İş Yeri Sözleşmesi) kurulması
• Yayımlanan işletme bilgileri— Anlaşmalı işletmelerin sayfalarındaki bilgiler, Üye İş Yeri Sözleşmesi'nin ifası için (md. 5/2-c) işlenir. Bu bilgilerin düzeltilmesi veya kaldırılması için 9. maddedeki yollarla ya da iletişim sayfasından başvurabilirsin.
• Hukuki yükümlülük — VUK, TTK, ETK ve diğer mevzuat gereği saklama
• Meşru menfaat — güvenlik, dolandırıcılık tespiti
• Açık rıza — yalnızca pazarlama amaçlı işlemler için (zorunlu değildir, istediğin zaman geri çekebilirsin)

Kişisel verileriniz, işlenme amaçları ile sınırlı olmak ve KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olmak kaydıyla aşağıdaki taraflara aktarılabilir:

• İş ortaklarımız: ViranShop'in faaliyet alanı ile ilgili olarak iş birliği içinde olduğu kuruluşlar (örn. ödeme aracılık hizmeti sağlayıcıları, kurumsal iş ortakları)
• Tedarikçilerimiz ve hizmet sağlayıcılarımız: sunucu, depolama, kısa mesaj, harita, yazılım, güvenlik ve benzeri teknik altyapı hizmeti aldığımız kuruluşlar
• Hukuki danışmanlarımız ve denetçilerimiz: hukuki uyuşmazlıkların çözümü, denetim ve raporlama süreçlerinde
• Yetkili kamu kurum ve kuruluşları: mahkemeler, savcılıklar, kolluk birimleri ve düzenleyici kurumların yasal talepleri çerçevesinde

Yurtdışına aktarım:hizmet aldığımız bazı tedarikçilerin sunucu veya işleme altyapısı yurtdışında bulunabilir. Bu aktarım, KVKK madde 9 ve Kişisel Verileri Koruma Kurulu'nun ilgili kararları çerçevesinde, gerekli güvenlik tedbirleri alınarak gerçekleştirilir.

Harita hizmeti: işletme sayfalarındaki konum haritası Google Haritalar ile gösterilir; harita yüklenirken IP adresin ve tarayıcı bilgilerin yurtdışındaki Google sunucularına iletilir.

• Sitede doldurulan formlar (kayıt, ilan ekleme, mesajlaşma, işletme başvurusu, iletişim formu)
• İşletme sayfaları için işletmenin kendisinden telefonla, yüz yüze veya yazılı olarak alınan bilgiler
• SMS doğrulama akışında telefon doğrulama
• Otomatik teknik veri toplama (IP, tarayıcı, oturum çerezi)
• Hizmet sağlayıcılardan dönen teknik sonuçlar (ör. SMS gönderim sonucu)

• Aktif hesap: hesap kapatılana kadar
• Hesap silindiğinde: hesap bilgileri, ilanlar, mesajlar, favoriler, bildirimler, işletme başvuruları ve iletişim formu mesajları hemen ve kalıcı olarak silinir
• Silinen ilan: hemen ve kalıcı olarak silinir
• Fatura ve ödeme kayıtları: 10 yıl (VUK)
• Erişim log'ları: 6 ay
• İşletme başvuruları ve iletişim formu mesajları: 1 yıl

Sen, veri sahibi olarak şu haklara sahipsin:

• Kişisel verinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurtdışında veya yurtiçinde aktarıldığı tarafları bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın öngördüğü şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin verinin aktarıldığı üçüncü taraflara bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhe çıkan sonuca itiraz etme
• KVKK'ya aykırı işleme nedeniyle uğradığın zararın giderilmesini talep etme

KVKK madde 11'deki haklarını kullanmak için aşağıdaki kanallardan birini kullanarak başvurabilirsin. Veri Sorumlusuna Başvuru Tebliği gereği başvurunun Türkçe, yazılı ve kimliğini ispat edecek bilgiler içermesi gerekir.

• KEP üzerinden: [email protected]
• E-posta: [email protected] — konu kısmına "KVKK Başvurusu" yaz
• Yazılı (posta): İpek Mah. Ali Ertaş Cad. No: 104 A, Kızıltepe / Mardin

Başvurun 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrı bir maliyet gerektirmesi durumunda Kurul'un belirlediği tarifeye göre ücret talep edilebilir.

KVKK madde 12 kapsamında verilerin korunması için aşağıdaki teknik ve idari tedbirler alınmıştır:

• HTTPS / TLS 1.2+ ile şifreli iletişim
• Şifre ve OTP kodlarının bcrypt ile hash'li saklanması
• Rol bazlı erişim kontrolü, en az yetki ilkesi
• OWASP Top 10 zafiyetlerine karşı kod düzeyinde koruma
• Erişim ve değişiklik logları
• Düzenli yedekleme, güncellemeler, güvenlik incelemeleri

Bu metin gerektiğinde güncellenebilir. Güncel hâli her zaman bu sayfada (viranshop.com/kvkk) yayınlanır.