KVKK Aydınlatma Metni

1. Veri sorumlusu

NET ALICI, platform üzerinden işlenen kişisel veriler bakımından veri sorumlusu olarak hareket eder. Başvuru iletişim kanalları bu sayfanın belge bilgileri bölümünde yer alır.

Bu metin üyelik, ziyaret, talep, teklif, talep havuzu, kurumsal doğrulama, destek, şikâyet ve yönetim süreçlerindeki veri işleme faaliyetlerini kapsar.

2. İşlenen kişisel veri kategorileri

İşlenen veri, kullanılan özelliğe, işlemdeki taraf durumuna ve yönetim yetkisine göre değişir; her üye için aşağıdaki kategorilerin tamamı zorunlu olarak işlenmez.

• Kimlik ve iletişim: ad, soyad, e-posta, telefon ve doğrulama kayıtları
• Üyelik ve işlem: rol, profil, talep, teklif, havuz katılımı, karar ve iletişim erişimi kayıtları
• Satıcı ve firma: unvan, faaliyet alanı, vergi bilgisi, adres, yetki ve doğrulama belgeleri
• Güvenlik ve teknik kayıtlar: IP adresi, oturum, cihaz/tarayıcı, zaman damgası, başarılı veya başarısız giriş, hata, erişim ve kötüye kullanım sinyalleri
• Hukuki işlem ve destek: şikâyet, ihlal bildirimi, destek yazışması, yönetim kararı ve denetim kayıtları
• Tercih ve ölçüm: çerez tercihi, anonimleştirilmiş ziyaretçi/oturum kimliği ve izin verilmiş analitik olayları

3. İşleme amaçları

Veriler; üyelik ve doğrulamanın yürütülmesi, talep moderasyonu, teklif ve havuz süreçlerinin işletilmesi, kabul sonrası kontrollü iletişim açılması, satıcı belgelerinin incelenmesi, destek sağlanması ve bildirim gönderilmesi için işlenir.

Bunun yanında hesap ve platform güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, uyuşmazlıkların incelenmesi, hukuki yükümlülüklerin yerine getirilmesi, performansın ölçülmesi ve hizmetin geliştirilmesi amaçlarıyla sınırlı işlem yapılabilir.

4. Hukuki sebepler

Kişisel veriler faaliyetin niteliğine göre; sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi, kullanılması veya korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenir.

Zorunlu olmayan analitik çerezler, pazarlama iletişimi veya mevzuatın ayrıca açık rıza gerektirdiği faaliyetler yalnızca ilgili kullanıcının ayrı ve özgür iradeli onayıyla yürütülür. Aydınlatma ve açık rıza süreçleri birbirinden ayrıdır.

5. Toplama yöntemleri

Veriler kayıt ve profil formları, talep ve teklif ekranları, doğrulama kanalları, destek ve şikâyet başvuruları, belge yüklemeleri, kullanıcı işlemleri, zorunlu teknik kayıtlar ve izin verilmiş çerez/analitik araçları üzerinden elektronik ortamda elde edilir.

6. Aktarım ve alıcı grupları

Kişisel veriler; barındırma, e-posta, SMS, dosya saklama, güvenlik ve teknik destek hizmeti veren tedarikçilere yalnızca hizmet için gereken ölçüde ve uygun güvenlik yükümlülükleriyle aktarılabilir.

Teklif kabul edildiğinde yalnızca ilgili alıcı ve satıcının iletişim bilgileri birbirine açılır. Yetkili kamu kurumlarına aktarım ancak hukuki yükümlülük veya usulüne uygun talep bulunması halinde yapılır.

Yurt dışına veri aktarımı söz konusu olduğunda yürürlükteki KVKK aktarım hükümleri ve gerekli güvenceler ayrıca değerlendirilir; kullanılan sağlayıcının konumuna göre güncel bilgilendirme yapılır.

7. Saklama ve güvenlik

Veriler işlem amacı, kanuni saklama yükümlülüğü, zamanaşımı, ispat ve güvenlik ihtiyacı için gerekli süre boyunca tutulur; süre sonunda silinir, yok edilir veya anonim hale getirilir.

Rol bazlı erişim, kimlik doğrulama, erişim kaydı, özel belge alanlarının sınırlandırılması, yedekleme ve olay izleme gibi teknik ve idari tedbirler uygulanır. Hiçbir internet sistemi için mutlak güvenlik garantisi verilemez.

Hesap güvenliği kayıtları; yetkisiz erişimin, kötüye kullanımın ve uyuşmazlıkların incelenebilmesi için kural olarak 12 ay saklanır. Hukuki uyuşmazlık, güvenlik olayı veya yetkili makam talebi bulunması halinde ilgili kayıt gerekli süre boyunca ayrıca korunabilir.

8. İlgili kişi hakları ve başvuru

KVKK'nın 11. maddesi kapsamında verinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacını ve amaca uygun kullanımını öğrenme, aktarılan üçüncü kişileri bilme, düzeltme, şartları varsa silme veya yok etme, aktarılanlara bildirim isteme, otomatik analiz sonucuna itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuruda ad-soyad, talebin açıklaması ve güvenli yanıt için gerekli iletişim bilgisi bulunmalıdır. Kimlik doğrulaması amacıyla ölçülü ek bilgi istenebilir. Başvurular ücretsiz sonuçlandırılır; ayrıca maliyet doğması halinde Kurul tarifesindeki ücret uygulanabilir.