6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, BaskıYeri platformunun (“Platform”) veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
- Platform: BaskıYeri
- Unvan / Ad Soyad: Yusuf KIRHAN
- Adres: Beşikkaya Mah. 1990 sk. no:13/3 Altındağ / ANKARA
- Vergi Dairesi: MKARAGÜZEL
- Vergi No: 23017648416
- Telefon: 5400041440
- E-posta: info@baskiyeri.com
2. Aydınlatmanın Kapsamı (İlgili Kişi Grupları)
- Platformu ziyaret eden kişiler,
- Üye Müşteriler ve üye olmadan sipariş veren Alıcılar,
- Satıcı ve Yüklenicilerin yetkilileri ve çalışanları,
- Teklif talebi oluşturan veya Platform içi mesajlaşmayı kullanan kişiler,
- Destek talebi, şikayet veya bilgi edinme başvurusu yapan kişiler.
3. İşlenen Kişisel Veri Kategorileri
- Kimlik: Ad, soyad, T.C. kimlik numarası (fatura ve yasal zorunluluk hallerinde), Satıcılar için kimlik belgesi bilgileri.
- İletişim: E-posta, telefon, teslimat ve fatura adresi.
- Müşteri İşlem: Sipariş, teklif talebi, teklif, iade, uyuşmazlık ve destek kayıtları, Platform içi yazışmalar.
- Finans: Ödeme ve iade kayıtları, IBAN, vergi dairesi ve vergi numarası, Satıcı hakediş bilgileri.
- İşlem Güvenliği: IP adresi, log kayıtları, cihaz bilgisi, şifre özetleri.
- Görsel ve Dosya Verileri: Yüklenen tasarım ve baskı dosyaları, prova görselleri, uyuşmazlık sürecinde paylaşılan ürün fotoğrafları.
- Pazarlama: İletişim izinleri, çerez kayıtları ve tercih bilgileri (onayınız halinde).
- Mesleki Bilgiler (Satıcılar): Ticaret unvanı, vergi levhası, imza sirküleri, faaliyet alanı ve referans bilgileri.
4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c): Üyelik kaydının oluşturulması; siparişin alınması, ödemenin tahsili, üretim, prova onayı ve teslimatın gerçekleştirilmesi; teklif taleplerinin Satıcılarla eşleştirilmesi; iade ve cayma süreçlerinin yürütülmesi; Satıcı hakedişlerinin hesaplanması ve ödenmesi.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (md. 5/2-ç): 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu, 5651 sayılı Kanun ve ilgili mevzuat uyarınca fatura düzenlenmesi, kayıtların tutulması, şikayetlerin yönetilmesi ve yetkili makamların taleplerinin karşılanması.
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): Uyuşmazlık, şikayet ve dava süreçlerinde delil olarak kullanılması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (md. 5/2-f): Platform ve bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, mesaj moderasyonu, hizmet kalitesinin ölçülmesi ve geliştirilmesi.
- Açık rıza (md. 5/1): Ticari elektronik ileti gönderimi, analiz ve pazarlama çerezlerinin kullanılması, teklif süreçlerinde iletişim bilgilerinin Satıcılarla paylaşılması ve açık rızaya dayalı yurt dışı aktarımlar.
Platform kapsamında özel nitelikli kişisel veri (sağlık, biyometrik, din, ceza mahkumiyeti vb.) işlenmesi amaçlanmamaktadır. Kullanıcıların yüklediği dosyalarda bu tür veriler bulunmamasına özen gösterilmesi rica olunur.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; Platform ve mobil uygulama üzerindeki formlar, Platform içi mesajlaşma, destek talepleri, çerezler, ödeme kuruluşu ve kargo firmalarından gelen işlem bildirimleri ile e-posta yazışmaları aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanmaktadır.
6. Kişisel Verilerin Aktarılması
6.1. Yurt içi aktarım: Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK’nın 8. maddesine uygun şekilde; siparişin ifası için ilgili Satıcılara, teslimat için kargo ve lojistik firmalarına, ödeme ve iade işlemleri için iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.’ye, e-fatura, barındırma, e-posta ve SMS hizmet sağlayıcılarına, hukuki danışmanlarımıza ve talep halinde yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir.
6.2. Yurt dışı aktarım: Barındırma, e-posta altyapısı ve analiz hizmetleri gibi teknik hizmet sağlayıcılarının sunucularının yurt dışında bulunması halinde kişisel verileriniz, KVKK’nın 9. maddesi uyarınca; yeterlilik kararı bulunan ülkelere, yeterlilik kararı bulunmaması halinde standart sözleşme, bağlayıcı şirket kuralları veya yazılı taahhütname gibi uygun güvencelerden birinin sağlanması kaydıyla ya da Kanunda sayılan arızi hallerde aktarılabilmektedir.
7. Saklama Süresi
Kişisel verileriniz, işlenme amaçlarının gerektirdiği ve ilgili mevzuatta öngörülen süreler boyunca saklanır; bu sürelerin sona ermesiyle birlikte silinir, yok edilir veya anonim hale getirilir. Fatura ve ticari kayıtlar 10 yıl, elektronik ticaret işlem kayıtları 3 yıl, uyuşmazlık konusu kayıtlar ise zamanaşımı süreleri boyunca saklanır.
8. İlgili Kişinin KVKK’nın 11. Maddesinde Sayılan Hakları
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
9. Başvuru Yöntemi
Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tespit edici bilgiler ve talebinizi içeren yazılı bir dilekçe ile aşağıdaki kanallardan iletebilirsiniz:
- Islak imzalı dilekçe ile şahsen veya noter aracılığıyla: Beşikkaya Mah. 1990 sk. no:13/3 Altındağ / ANKARA
- Platformda kayıtlı e-posta adresinizden: info@baskiyeri.com
- Güvenli elektronik imza veya mobil imza ile ya da Platform üzerindeki destek talebi formu aracılığıyla.
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kurul’a şikayette bulunabilirsiniz.