KVKK Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamındaki aydınlatma yükümlülüğü uyarınca; (ŞİRKET ÜNVANI) ("Şirket" veya "TodaySell") tarafından işletilen todaysell.co ("Platform") üzerinden kişisel verilerinizin veri sorumlusu sıfatıyla nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.

1. Veri Sorumlusu

KVKK uyarınca veri sorumlusu:

Unvan: (ŞİRKET ÜNVANI)

MERSİS / Ticaret Sicil No: (MERSİS veya TİCARET SİCİL NUMARASI)

Adres: (ŞİRKET ADRESİ)

E-posta: (KVKK BAŞVURULARI İÇİN E-POSTA ADRESİ)

KEP: (VARSA KEP ADRESİ)

Telefon: (TELEFON NUMARASI)

2. İşlenen Kişisel Veri Kategorileri

Kimlik ve iletişim verileri: ad, soyad, e-posta, telefon, il/ilçe; faturalandırma gereken hâllerde T.C. kimlik veya vergi kimlik numarası ve adres.

Hesap ve profil verileri: üyelik türü, plan bilgileri, şifre (kriptografik özet olarak), bildirim ve iletişim tercihleri.

İlan ve ticari beyan verileri: satıcıların ilanlarına konu işletme/varlığa ilişkin bilgiler ve performans metrikleri (satıcı beyanına dayalı).

Teklif, mesaj ve yorum verileri: platform içi yazışmalar, teklifler ve açıklamaları, yorumlar.

Ödeme ve işlem verileri: ücretli hizmet türü, tutarı, tarihi ve fatura bilgileri (kart bilgileri Şirket tarafından saklanmaz).

İşlem güvenliği ve trafik verileri: IP adresi, cihaz/tarayıcı bilgileri, log ve erişim kayıtları, çerez verileri.

Pazarlama verileri (izne bağlı): ticari elektronik ileti izin tercihleri, kampanya ve segment kayıtları.

3. Kişisel Verilerin Toplanma Yöntemi

Verileriniz; üyelik ve form doldurma, ilan/teklif/mesaj özellikleri, ödeme ve destek süreçleri, çerezler ile sistem log kayıtları aracılığıyla; tamamen veya kısmen otomatik yollarla ve bir veri kayıt sisteminin parçası olarak elektronik ortamda toplanır.

4. İşleme Amaçları

Üyeliğin oluşturulması, yönetilmesi ve doğrulanması.

İlan, teklif, mesajlaşma ve platform hizmetlerinin sunulması.

Ücretli hizmetlerin satışı, ödemelerin alınması, faturalandırma ve mali yükümlülüklerin yerine getirilmesi.

Talep ve destek başvurularının karşılanması.

Platform güvenliğinin sağlanması; dolandırıcılık ve kötüye kullanımın önlenmesi.

Hukuki yükümlülüklerin yerine getirilmesi ve yetkili merci taleplerinin karşılanması.

Açık rıza bulunması hâlinde ticari elektronik ileti ve kişiselleştirme faaliyetleri.

5. İşlemenin Hukuki Sebepleri (KVKK m.5)

Sözleşmenin kurulması veya ifası (m.5/2-c): üyelik, ilan, teklif ve ücretli hizmet süreçleri.

Hukuki yükümlülük (m.5/2-ç): trafik kayıtlarının saklanması (5651), fatura ve mali kayıtlar, yetkili merci talepleri.

Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık ve ispat süreçleri.

Meşru menfaat (m.5/2-f): güvenlik, kötüye kullanımın önlenmesi ve hizmet geliştirme (temel hak ve özgürlüklere zarar vermemek kaydıyla).

Açık rıza (m.5/1): pazarlama iletişimi, zorunlu olmayan çerezler ve kişiselleştirme.

6. Kişisel Verilerin Aktarılması (KVKK m.8-9)

Verileriniz, işleme amaçlarıyla sınırlı olarak; ödeme kuruluşları, barındırma/bulut/e-posta/SMS ve teknik altyapı sağlayıcıları, mali müşavirlik ve e-fatura entegratörleri, hukuk ve denetim danışmanları ile mevzuat gereği yetkili kamu kurum ve kuruluşları (mahkemeler, savcılıklar vb.) ile paylaşılabilir. Kullanılan bulut, analitik ve pazarlama sağlayıcılarının sunucularının yurt dışında bulunması hâlinde ((yurt dışı sağlayıcılar netleştiğinde: Google, Meta, AWS, Cloudflare vb.)), veriler KVKK m.9'da öngörülen güvenceler çerçevesinde yurt dışına aktarılabilir.

7. Saklama Süreleri

Kişisel verileriniz; ilgili mevzuatta öngörülen ve işleme amacının gerektirdiği süreler boyunca saklanır (örneğin üyelik ve sözleşme kayıtları genel zamanaşımı süresince; fatura ve mali kayıtlar vergi mevzuatı uyarınca; internet trafik kayıtları 5651 sayılı Kanun uyarınca öngörülen süreler boyunca). Süre sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişinin Hakları (KVKK m.11)

İşlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, bu işlemlerin aktarılan taraflara bildirilmesini isteme, otomatik analiz sonucu aleyhe bir sonuca itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kimliğinizi tevsik eden bilgilerle; (KVKK BAŞVURULARI İÇİN E-POSTA ADRESİ) e-posta, (ŞİRKET ADRESİ) posta veya (VARSA KEP ADRESİ) KEP kanallarından iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir. Başvurunuzun reddi, cevabın yetersizliği veya süresinde cevap verilmemesi hâlinde KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. Yürürlük

Bu Aydınlatma Metni, Platform'da yayımlandığı tarihte yürürlüğe girer. Son güncelleme: (YAYIN/GÜNCELLEME TARİHİ)