KVKK Aydınlatma Metni

Bu metin avukat onayı bekleyen bir taslaktır. Yayına almadan önce hukuk danışmanınızca gözden geçirilmelidir.

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla [Şirket unvanı] ("Şirket") olarak, Mezatla Platformunu kullanan üyelerimizin, alıcı ve satıcıların, ziyaretçilerin kişisel verilerini aşağıda açıklanan kapsamda işlemekteyiz.

1. Veri sorumlusu

Unvan: [Şirket unvanı]
Adres: [Şirket adresi]
MERSİS No: [MERSİS numarası]
E-posta: destek@mezatla.com

2. İşlenen kişisel veri kategorileri

Kimlik: ad soyad, kullanıcı adı; para çekme talebinde kimlik ad soyadı, T.C. kimlik numarası (şifreli saklanır) ve kimlik belgesi görüntüsü; kurumsal satıcılarda vergi numarası, vergi dairesi, şirket unvanı.
İletişim: telefon numarası, e-posta adresi, teslimat adresi.
Müşteri işlem: teklifler, otomatik (vekil) teklif üst sınırları, kazanılan mezatlar, siparişler, ödeme ve iade kayıtları, değerlendirmeler, şikâyetler, destek yazışmaları.
Finans: IBAN (şifreli saklanır) ve hesap sahibi adı, ödeme kuruluşunun verdiği kart belirteci ve maskeli kart numarası (kart numarasının tamamı Şirket tarafından saklanmaz), cüzdan/bakiye hareketleri, teminat kayıtları.
Görsel ve işitsel kayıtlar: profil fotoğrafı, ürün fotoğraf ve videoları, kısa videolar, canlı yayın görüntü ve sesi, canlı yayın önizleme kareleri.
İşlem güvenliği: IP adresi, oturum kayıtları, cihaz/tarayıcı bilgisi, giriş zamanları, doğrulama kodu kayıtları, denetim kayıtları.
Pazarlama ve kullanım tercihleri: takip edilen satıcılar, beğeniler, kaydedilenler, izleme süreleri ve ilgi alanı puanları (kişiselleştirilmiş keşfet akışı için), bildirim tercihleri.
Hukuki işlem: ceza puanları, yaptırımlar, itiraz ve uyuşmazlık kayıtları.

3. İşleme amaçları

Üyelik oluşturma, kimlik doğrulama ve hesap güvenliği,
Mezatların yürütülmesi, tekliflerin kaydı ve sıralanması, kazananın belirlenmesi,
Satış sözleşmesinin kurulması ve ifası: ödeme, güvenli ödeme (aracı) akışı, kargo ve elden teslim,
Satıcılara hakediş ödenmesi; para çekme taleplerinde kimlik ve IBAN ad eşleşmesinin doğrulanması,
Cayma (ödememe) hâlinde ceza puanı, teminat kesintisi ve yaptırımların uygulanması,
Şikâyetlerin incelenmesi, içerik denetimi, dolandırıcılık ve kötüye kullanımın önlenmesi,
Kişiselleştirilmiş keşfet akışının oluşturulması ve bildirim gönderilmesi (yayın başladı, teklifiniz geçildi vb.),
Mali ve hukuki yükümlülüklerin yerine getirilmesi (fatura, vergi, 5651 sayılı Kanun kapsamında trafik kayıtları, yetkili kurum talepleri),
Açık rızanız olması hâlinde ticari elektronik ileti gönderilmesi.

4. Hukuki sebepler

Kişisel verileriniz KVKK md. 5/2 uyarınca; sözleşmenin kurulması ve ifası (c), hukuki yükümlülüğün yerine getirilmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e), ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (f) hukuki sebeplerine; ticari elektronik ileti ve yurt dışına aktarım gerektiren durumlarda ise açık rızanıza dayanılarak işlenir. Kimlik belgesi üzerinde yer alabilecek özel nitelikli veriler (ör. eski tip kimlikte din hanesi) işlenmez; bu alanları kapatarak yüklemeniz istenir.

5. Toplama yöntemi

Verileriniz Platform üzerindeki formlar, SMS/e-posta doğrulaması, canlı yayın ve medya yüklemeleri, çerezler ve benzeri teknolojiler ile ödeme ve kargo kuruluşlarından gelen bildirimler aracılığıyla elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır.

6. Aktarım

Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak:

İşlemin karşı tarafına: alıcının teslimat adresi ve adı satıcıya; satıcının mağaza bilgileri alıcıya (siparişin ifası için),
Ödeme kuruluşlarına: iyzico, PayTR (6493 sayılı Kanun kapsamında lisanslı ödeme kuruluşları),
Kargo şirketlerine: gönderinin teslimi için,
SMS ve e-posta hizmet sağlayıcılarına: doğrulama kodu ve bildirim gönderimi için,
Barındırma ve canlı yayın altyapı sağlayıcılarına: sunucu, depolama ve görüntü aktarımı için,
Yetkili kamu kurum ve kuruluşlarına ile adli makamlara: yasal talep hâlinde,
Hukuk, mali müşavirlik ve denetim hizmeti alınan kişilere: yükümlülükler kapsamında

aktarılabilir. Hizmet sağlayıcının sunucularının yurt dışında bulunması hâlinde aktarım KVKK md. 9'a uygun olarak yapılır.

7. Saklama süresi

Veriler, işleme amacının gerektirdiği süre ve mevzuattaki zamanaşımı/saklama süreleri boyunca saklanır: sözleşme ve finans kayıtları 10 yıl (Türk Ticaret Kanunu, Vergi Usul Kanunu), 5651 sayılı Kanun kapsamındaki trafik bilgileri mevzuatın öngördüğü süre, canlı yayın önizleme kareleri kısa süreli. Süre dolduğunda veriler silinir, yok edilir ya da anonim hâle getirilir.

8. Haklarınız (KVKK md. 11)

Veri sorumlusuna başvurarak;

Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yolu

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kimliğinizi doğrulayan bilgilerle birlikte yazılı olarak [Şirket adresi] adresine ya da Platformda kayıtlı e-posta adresinizden destek@mezatla.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi ya da yanıtı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.