KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, Not Pazarı platformunu işleten Ömer Şan Kozoğludur.

Bu metin KVKK m.10 kapsamındaki aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır. Metnin okunması veya “okudum” şeklinde teyit edilmesi, açık rıza gereken işlemler bakımından tek başına açık rıza anlamına gelmez.

2. Kapsam ve İlgili Kişi Grupları

Bu metin; üyeler, alıcılar, satıcılar, ziyaretçiler, destek/telif/iade başvurusu yapanlar, Kampüs Cengaveri adayları ve katılımcıları ile Platformla dijital ortamda etkileşime giren diğer gerçek kişilere ilişkin genel veri işleme faaliyetlerini kapsar.

3. İşlenebilecek Kişisel Veri Kategorileri

Özel nitelikli kişisel veri, hizmet için gerekli olmadığı sürece talep edilmez. Kullanıcıların destek veya içerik alanlarına gereksiz özel nitelikli veri yüklememesi gerekir.

4. Kişisel Verilerin Toplanma Yöntemleri

Veriler; üyelik ve profil formları, sipariş/ödeme/iade akışları, ürün yükleme, destek ve telif başvuruları, Cengaver başvuruları, site içi kullanım, güvenlik logları, çerez/benzeri teknolojiler ve kullanıcının doğrudan ilettiği bilgiler aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.

5. İşleme Amaçları ve Hukuki Sebepler

Veriler; üyelik ve sözleşmenin kurulması/ifası, sipariş ve dijital teslimat, ödeme/hakediş/iade yönetimi, müşteri desteği, güvenlik ve kötüye kullanımın önlenmesi, fikri hak bildirimleri, muhasebe/vergi ve diğer hukuki yükümlülükler, hukuki taleplerin tesisi/kullanılması/korunması ve meşru menfaat kapsamında hizmet geliştirme amaçlarıyla işlenebilir.

KVKK m.5 ve uygulanabildiği ölçüde m.6’daki işleme şartlarından sözleşmenin kurulması/ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması, veri sorumlusunun meşru menfaati veya ilgili kişinin alenileştirdiği veriler gibi uygun hukuki sebeplere dayanılır. Açık rızanın gerekli olduğu durumlarda rıza, ayrı ve özgür iradeye dayalı şekilde alınır; açık rıza, başka bir hukuki sebep varken varsayılan dayanak olarak kullanılmaz.

6. Kişisel Verilerin Aktarılması

Veriler, amacın gerektirdiği ölçüde; ödeme kuruluşları/bankalar, barındırma ve bilişim hizmeti sağlayıcıları, e-posta/SMS ve müşteri destek sağlayıcıları, muhasebe ve hukuk danışmanları, kargo/teslimat hizmeti varsa ilgili sağlayıcılar, kamu kurumları ve yetkili merciler ile mevzuata uygun biçimde paylaşılabilir.

Bir pazaryeri işleminin yürütülmesi için gerekli olduğu ölçüde Alıcı ve Satıcı arasında sınırlı veri paylaşımı yapılabilir. Taraflara gereksiz kişisel veri açıklanmaz.

7. Yurt Dışına Veri Aktarımı

Yurt dışında bulunan bulut, analitik, güvenlik, e-posta veya benzeri hizmet sağlayıcıların kullanılması halinde kişisel verilerin yurt dışına aktarımı KVKK m.9’daki güncel aktarım şartları ve uygun güvenceler çerçevesinde yürütülür. Açık rızanın gerekli olduğu hallerde ayrıca alınır.

Çerez ve analitik sağlayıcılarına ilişkin ayrıntılar Çerez Politikasında açıklanır.

8. Saklama Süreleri ve İmha

Kişisel veriler, işleme amacı ve ilgili mevzuatın öngördüğü zamanaşımı/saklama süreleri boyunca tutulur; amaç ve hukuki sebep sona erdiğinde silinir, yok edilir veya anonim hale getirilir. Finansal/muhasebesel kayıtlar, elektronik ticaret ve uyuşmazlık kayıtları ilgili yasal süreler boyunca saklanabilir.

9. Veri Güvenliği

Not Pazarı; yetkisiz erişim, kayıp, değişiklik veya ifşa riskini azaltmak için erişim yetkilendirmesi, loglama, güncelleme/yama, yedekleme, güvenli iletişim ve gerekli diğer teknik/idari tedbirleri riskle orantılı şekilde uygular. Veri ihlali halinde mevzuatın gerektirdiği bildirim süreçleri işletilir.

10. KVKK m.11 Kapsamındaki Haklarınız

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme;
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme;
• Kanundaki şartlar çerçevesinde silinmesini/yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme;
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme;
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde giderim talep etme.

11. Veri Sorumlusuna Başvuru

KVKK kapsamındaki taleplerinizi kimliğinizi ve talebinizi doğrulamaya yetecek bilgilerle iletisim@notpazari.com adresine veya veri sorumlusunun yukarıdaki işyeri adresine iletebilirsiniz. Mevzuatın öngördüğü diğer başvuru yöntemleri de kullanılabilir.

Başvurular, niteliğine göre ve kanuni süre içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücretler uygulanabilir.

12. Açık Rıza ve Ticari Elektronik İleti Tercihleri

Aydınlatma metni, açık rıza değildir. KVKK bakımından açık rıza gerektiren bir faaliyet bulunması halinde rıza; belirli konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle ayrıca alınır. Üyelik, sipariş, güvenlik, muhasebe veya sözleşmenin ifası gibi başka bir hukuki işleme şartına dayanan faaliyetler gereksiz biçimde açık rızaya bağlanmaz.

Reklam, kampanya, promosyon ve benzeri pazarlama amaçlı ticari elektronik ileti onayı da Kullanıcı Sözleşmesi’nin zorunlu kabulünün içine gizlenmez. Gerekli olduğu hallerde ilgili kanal için ayrıca alınır ve kullanıcı tarafından geri çekilebilir.

Ticari elektronik ileti onay ve ret süreçleri, yürürlükteki mevzuat ve uygulanabildiği ölçüde İleti Yönetim Sistemi (İYS) yükümlülüklerine göre yönetilir.

13. Metnin Güncellenmesi ve İletişim

Veri işleme faaliyetlerinde veya mevzuatta değişiklik olması halinde bu aydınlatma metni güncellenebilir. Güncel sürüm bu sayfada yayımlanır; hukuken gerekli durumlarda ayrıca bildirim yapılır.