MADDE 1 – AMAÇ
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, ALDIM Platformu tarafından kişisel verilerin işlenmesine ilişkin kullanıcıların bilgilendirilmesi amacıyla hazırlanmıştır.
MADDE 2 – VERİ SORUMLUSU
2.1. Kişisel verileriniz, 6698 sayılı KVKK kapsamında veri sorumlusu sıfatıyla ALDIM Platformu tarafından işlenmektedir.
2.2. Platform, veri sorumlusu sıfatıyla kişisel verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri almaya çalışır.
MADDE 3 – TOPLANAN KİŞİSEL VERİLER
Platform aşağıdaki kişisel verileri işleyebilir:
- Kimlik Bilgileri
- Ad
- Soyad
- Doğum tarihi
- T.C. Kimlik Numarası (gerekli olduğu durumlarda)
- Pasaport bilgisi
- Vergi kimlik numarası
- Şirket unvanı
- İletişim Bilgileri
- Telefon numarası
- E-posta adresi
- Teslimat adresi
- Fatura adresi
- Finansal Bilgiler
- IBAN
- Banka bilgileri
- Ödeme yöntemi bilgileri
- İşlem numaraları
- Komisyon kayıtları
- İade kayıtları
Platform, kart bilgilerinin işlenmesi konusunda ödeme kuruluşlarının kendi yükümlülüklerinin saklı olduğunu belirtir.
- İşlem Bilgileri
- Sipariş geçmişi
- Satış geçmişi
- İade geçmişi
- İptal geçmişi
- Mesaj kayıtları
- Şikayet kayıtları
- Destek talepleri
- Kampanya katılımları
- Teknik Veriler
- IP adresi
- Cihaz modeli
- İşletim sistemi
- Uygulama sürümü
- Tarayıcı bilgileri
- Oturum kayıtları
- Hata kayıtları
- Performans kayıtları
- Çerez verileri
- Reklam kimliği
- Yaklaşık konum bilgisi (izin verilmesi hâlinde)
- Güvenlik Verileri
- Giriş tarihleri
- Çıkış tarihleri
- Başarısız giriş denemeleri
- Şifre değiştirme kayıtları
- Kimlik doğrulama kayıtları
- Güvenlik doğrulama kayıtları
- Risk analiz sonuçları
- Dolandırıcılık inceleme kayıtları
- Görsel ve İşitsel Veriler
- Profil fotoğrafı
- Ürün fotoğrafları
- Ürün videoları
- Kimlik doğrulaması kapsamında yüklenen belgeler
- Canlı doğrulama kayıtları (gerekli olması hâlinde)
MADDE 4 – KİŞİSEL VERİLERİN ELDE EDİLME YÖNTEMLERİ
- Kişisel veriler;
- Mobil uygulama,
- İnternet sitesi,
- Çağrı merkezi,
- E-posta,
- Canlı destek,
- Ödeme kuruluşları,
- Kargo firmaları,
- Resmî kurumlar,
- Kullanıcının sağladığı bilgi ve belgeler
aracılığıyla, yürürlükteki mevzuata uygun yöntemlerle elde edilebilir.
MADDE 5 – VERİLERİN İŞLENME AMAÇLARI
Kişisel veriler aşağıdaki amaçlarla işlenebilir:
- Üyelik oluşturulması
- Kimlik doğrulama
- Hesap güvenliğinin sağlanması
- Sipariş süreçlerinin yürütülmesi
- Satıcı doğrulaması
- Alıcı doğrulaması
- Ödeme süreçlerinin yönetimi
- Havuz ödeme sisteminin işletilmesi
- Komisyon hesaplamaları
- Kargo süreçlerinin yürütülmesi
- Müşteri destek hizmetleri
- Hukuki yükümlülüklerin yerine getirilmesi
- Vergisel yükümlülüklerin yerine getirilmesi
- Uyuşmazlıkların çözümü
- Dolandırıcılığın önlenmesi
- Platform güvenliğinin sağlanması
- Teknik problemlerin giderilmesi
- İstatistiksel analizler
- Hizmet kalitesinin geliştirilmesi
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi
Kullanıcının açık rızasının gerektiği durumlarda pazarlama faaliyetleri
MADDE 6 – VERİLERİN AKTARILMASI
Kişisel veriler, ilgili mevzuatın izin verdiği ölçüde ve gerekli olduğu durumlarda;
- Ödeme kuruluşlarına,
- Bankalara,
- Kargo şirketlerine,
- Bulut hizmet sağlayıcılarına,
- Teknik altyapı sağlayıcılarına,
- Hukuki danışmanlara,
- Bağımsız denetçilere,
- Yetkili kamu kurum ve kuruluşlarına,
- Mahkemelere,
- Savcılıklara,
- İcra müdürlüklerine,
- Düzenleyici ve denetleyici kurumlara
aktarılabilir.
MADDE 7 – VERİLERİN SAKLANMASI
7.1. Platform kişisel verileri yalnızca gerekli olduğu süre boyunca saklar.
7.2. Kanunen saklanması zorunlu olan kayıtlar ilgili mevzuatta öngörülen süre boyunca muhafaza edilir.
7.3. Hesabın kapatılması bütün kayıtların derhal silineceği anlamına gelmez.
7.4. Hukuki uyuşmazlıklara ilişkin kayıtlar ilgili zamanaşımı ve saklama süreleri boyunca muhafaza edilebilir.
MADDE 8 – GÜVENLİK TEDBİRLERİ
- Platform;
- erişim kontrolü,
- yetkilendirme,
- log kayıtları,
- şifreleme,
- yedekleme,
- güvenlik testleri,
- sızma testleri,
- güvenlik duvarları,
- kötü amaçlı yazılım korumaları,
- erişim kayıtları,
- çok faktörlü doğrulama,
- personel yetkilendirmeleri
gibi uygun teknik ve idari tedbirleri uygulamaya çalışır.
MADDE 9 – KVKK KAPSAMINDAKİ HAKLAR
İlgili kişiler, KVKK'nın 11. maddesi kapsamında sahip oldukları haklarını, yürürlükteki mevzuatta öngörülen usuller çerçevesinde Platform'a iletebilirler.
MADDE 10 – GÜNCELLEME
Platform, işbu Aydınlatma Metni'ni mevzuat değişiklikleri, teknik gelişmeler veya hizmetlerdeki değişiklikler doğrultusunda güncelleyebilir. Önemli değişiklikler uygun yöntemlerle kullanıcılara duyurulur.
ALDIM