Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi uyarınca, ikincieldenal.com internet sitesi ve mobil uygulamaları (“Platform”) üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla veri sorumlusu sıfatıyla hazırlanmıştır.
1. Veri sorumlusu
- Unvan: 2EA Bilgi Teknolojileri Pazarlama ve Ticaret A.Ş. (“Şirket”)
- Adres: Cevizlik Mah. İstanbul Cad. No: 30/15 Bakırköy / İstanbul
- MERSİS No: [MERSİS numarası eklenecek]
- E-posta: kvk@ikincieldenal.com
- KEP adresi: [KEP adresi eklenecek]
2. İşlenen kişisel veri kategorileri
| Kategori | Örnekler |
|---|---|
| Kimlik | Ad, soyad; kurumsal üyelikte şahıs şirketleri için T.C. kimlik numarası |
| İletişim | E-posta adresi, cep telefonu numarası, adres |
| Müşteri işlem | İlanlar ve ilan içerikleri, favoriler, kayıtlı aramalar, takip edilen mağazalar, platform içi mesajlar, sipariş ve iade talepleri, destek talepleri ve şikâyetler |
| İşlem güvenliği | IP adresi, oturum ve cihaz bilgileri, işlem kayıtları (loglar), doğrulama kodlarının tek yönlü özetleri |
| Finans | Fatura bilgileri, ödeme ve iade kayıtları, banka hesap bilgisi (IBAN); kayıtlı kartlarda yalnız ödeme kuruluşunun verdiği anahtar ile kartın markası ve son dört hanesi |
| Konum | İlana girdiğiniz konum (herkese yalnız yaklaşık konum gösterilir) |
| Görsel kayıtlar | Profil fotoğrafı, ilan fotoğrafları ve videoları |
| Kurumsal üyelik bilgileri | Vergi numarası, vergi dairesi, unvan, faaliyet alanı, yüklenen belgeler |
| Araç bilgileri | Vasıta ilanlarında plaka bilgisi (şifreli saklanır ve yalnız ilan sahibine gösterilir) |
| Pazarlama | Ticari elektronik ileti izinleri ve izin geçmişi |
Kart numaranız Şirket sistemlerinde hiçbir şekilde saklanmaz; kart ile yapılan ödemeler lisanslı ödeme kuruluşunun ödeme ekranında gerçekleşir.
3. Kişisel verilerin işlenme amaçları
- Üyelik kaydının oluşturulması, kimlik ve iletişim bilgilerinin doğrulanması, hesabın yönetimi,
- İlanların yayımlanması, listelenmesi, aranması ve ilan verme kurallarına uygunluğunun denetlenmesi,
- Alıcı ve satıcı arasındaki iletişimin platform içi mesajlaşma ile sağlanması,
- İlan paketi, doping ve diğer ücretli hizmetlerin satışı, ödemelerin alınması, faturalandırma ve iade süreçlerinin yürütülmesi,
- Kurumsal üyelik başvurularının değerlendirilmesi ve kurumsal mağaza ile ekip hesaplarının yönetimi,
- Bildirimlerin (uygulama bildirimi, e-posta, SMS) gönderilmesi; favori, fiyat düşüşü ve kayıtlı arama bildirimlerinin iletilmesi,
- Destek taleplerinin, ilan ve kullanıcı şikâyetlerinin incelenmesi ve sonuçlandırılması,
- Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılık ve kötüye kullanımın önlenmesi, otomatik (bot) erişime karşı koruma,
- Platformun geliştirilmesi, hataların tespit edilmesi ve hizmet kalitesinin ölçülmesi,
- Açık rızanız bulunması hâlinde kampanya, indirim ve duyurulara ilişkin ticari elektronik iletilerin gönderilmesi,
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurum ve kuruluşların taleplerinin karşılanması.
4. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz; Platform'daki üyelik, ilan, mesajlaşma, ödeme, fatura, destek ve şikâyet formları, Google veya Apple ile giriş gibi tercih ettiğiniz giriş yöntemleri ile çerezler ve benzeri teknolojiler aracılığıyla elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır.
Bu veriler KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik, ilan ve satın alınan hizmetlerin sunulması),
- Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (vergi mevzuatı, 5651 sayılı Kanun, 6563 sayılı Kanun ve ilgili düzenlemeler),
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaati için zorunlu olması (bilgi güvenliği, kötüye kullanımın önlenmesi, hizmetin geliştirilmesi),
- Ticari elektronik iletiler ile kanunda sayılan diğer hâllerde açık rızanızın bulunması.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olarak şu alıcı gruplarına aktarılabilir:
- Yetkili kamu kurum ve kuruluşları ile adli makamlar: kanuni yükümlülükler ve usulüne uygun talepler kapsamında,
- Ödeme kuruluşu: ödemelerin alınması, kart saklama ve iade işlemleri için,
- E-fatura / e-arşiv hizmet sağlayıcısı: faturaların düzenlenmesi için,
- Hizmet aldığımız tedarikçiler: barındırma ve dosya depolama, e-posta ve SMS gönderimi, uygulama bildirimleri, hata izleme, yapay zekâ destekli arama ve ilan açıklaması önerisi hizmetleri,
- İleti Yönetim Sistemi (İYS): ticari elektronik ileti izinlerinin kaydı için,
- Diğer kullanıcılar: ilanınızda yayımlamayı seçtiğiniz bilgiler (görünen adınız, ilan içeriği, tercih ettiyseniz telefon numaranız) ve mesajlaştığınız kullanıcıya ilettiğiniz bilgiler.
Hizmet aldığımız tedarikçilerin bir kısmının sunucuları yurt dışında bulunmaktadır (ör. dosya depolama, uygulama bildirimi, hata izleme ve yapay zekâ hizmetleri). Bu aktarımlar KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir. Yapay zekâ hizmetine gönderilen arama ve açıklama metinlerinden telefon, e-posta ve kimlik numarası gibi kişisel veriler gönderimden önce ayıklanır; arama cümleleriniz saklanmaz. Hata izleme sistemine parola, doğrulama kodu, telefon, e-posta, plaka, kimlik/vergi numarası ve IBAN gibi bilgiler gönderilmez.
6. Saklama süreleri
Kişisel verileriniz işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hâle getirilir. Başlıca süreler:
- Hesabınızı silmek istediğinizde hesap 30 günlük bekleme süresinden sonra anonim hâle getirilir; bu süre içinde silme talebinizi geri alabilirsiniz.
- Platform içi mesajlaşmalar, son mesajdan itibaren 730 gün sonra silinir.
- Bildirim kayıtları 90 gün, sistem işlem kayıtları 90 gün saklanır.
- Silinen ilanların fotoğrafları 30 gün sonra silinir.
- Fatura, ödeme ve iade kayıtları, hesabınız silinse dahi vergi ve ticaret mevzuatında öngörülen süre boyunca saklanır.
- Ticari elektronik ileti izin ve ret kayıtları, ispat yükümlülüğü nedeniyle mevzuatta öngörülen süre boyunca saklanır.
7. KVKK'nın 11. maddesi kapsamındaki haklarınız
Şirkete başvurarak kişisel verilerinizle ilgili;
- işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Hesabınızdaki verilerin bir kopyasını Hesabım bölümündeki veri indirme seçeneğiyle doğrudan alabilir, ticari ileti izninizi hesap ayarlarından ya da e-postalardaki bağlantıyla dilediğiniz an geri çekebilirsiniz.
8. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tespit etmeye yarayan bilgilerle birlikte;
- kvk@ikincieldenal.com adresine, Platform'da kayıtlı e-posta adresinizden göndereceğiniz e-postayla,
- [KEP adresi eklenecek] adresine güvenli elektronik imzalı olarak KEP yoluyla,
- yukarıdaki adresimize ıslak imzalı dilekçeyle şahsen veya noter aracılığıyla
iletebilirsiniz. Başvurunuz talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
Çerezlere ilişkin bilgi için Çerez Aydınlatma Metni'ni, kişisel verilerinizi nasıl koruduğumuza ilişkin bilgi için Gizlilik Politikası'nı inceleyebilirsiniz.