Gizlilik ve Platform Veri Güvenliği Politikası

Gizlilik ve Platform Veri Güvenliği Politikası Hizmet sağlayıcı / platform işletmecisi: BALIKÇISIN DİJİTAL PAZARLAMA VE TEKNOLOJİ LİMİTED ŞİRKETİ ("Balıkçısın" veya "Şirket") Merkez adresi: Bayraktepe Mahallesi, Yalova-Bursa Yolu Caddesi, C Blok No: 110/3, İç Kapı No: 25, Merkez/Yalova Vergi dairesi: Yalova | Vergi kimlik numarası: 1370963706 MERSİS numarası: 0137096370600001 KEP (resmî elektronik bildirim): balikcisin.dijitalpazarlama@hs01.kep.tr Telefon: 0850 307 9478 | Destek: destek@balikcisin.com KVKK başvuru irtibatı: kvkk@balikcisin.com | Genel iletişim: info@balikcisin.com İnternet sitesi: https://balikcisin.com 1. Kapsam Bu Politika, Balıkçısın'ın internet sitesi ve varsa uygulaması üzerinde kullanıcı bilgilerinin hangi pratiklerle korunduğunu açıklar. Kişisel verilerin işlenme amaçları, hukuki sebepleri, haklar ve aktarım için ayrıca KVKK Aydınlatma Metni uygulanır. 2. Hesap, ilan ve profil görünürlüğü Profil adı, kullanıcının kamuya açık ilan bilgileri, fiyat, kullanıcı yorumu/puanı ve kullanıcının görünür kıldığı diğer profil alanları sitede gösterilebilir. Telefon veya e-posta gibi iletişim bilgilerinin üçüncü kişilere ne zaman açıldığı, platformun gerçek kullanıcı arayüzü ve kullanıcı tercihlerine göre sınırlandırılmalıdır. Başka kullanıcıların kişisel bilgileri rızaları veya kanuni gerekçe olmadan yayımlanamaz. 3. Mesajlaşma ve destek Mesajlar görüşmenin taraflarına sunulur; kötüye kullanım, güvenlik, hukuki yükümlülük ve şikâyet incelemelerinde yetkilendirilmiş personelin gerekli ölçüde erişimi mümkün olabilir. Destek başvuruları ve şikâyet belgeleri, yalnızca ilgili konunun çözümü ve mevzuat kapsamında işlenir. Platform içi görüşmelerin tümünün uçtan uca şifreli olduğu iddia edilmez; böyle bir teknik özellik varsa ayrıca belgelenir. 4. Ödeme güvenliği Balıkçısın'ın kendi dijital hizmetlerinin tahsilatı yetkili ödeme sağlayıcısı aracılığıyla gerçekleştirilir. Tekrarlayan Premium işlemlerinde ödeme kuruluşunun izin verdiği güvenli kart referansı/abonelik talimatı kullanılır. Tam kart verisi ve CVV'nin Balıkçısın tarafından saklanması öngörülmez. Alıcı-satıcı arasındaki fiziksel ürün ödemeleri platform tarafından tahsil edilmez. 5. Güvenlik tedbirleri Erişim kontrolleri, şifre saklama güvenliği, aktarım şifrelemesi, güvenlik logları, şüpheli oturum izleme, yetki ayrımı ve düzenli sistem güncellemeleri riskle orantılı biçimde uygulanır. Hiçbir sistem için mutlak güvenlik garantisi verilmez. Şüpheli erişim destek@balikcisin.com üzerinden bildirilebilir. 6. Üçüncü taraflar ve bağlantılar Kullanıcı üçüncü taraf web sitesi, satıcı bağlantısı veya ödeme sayfasına yönlenebilir. Bu tarafların kendi gizlilik koşulları geçerli olabilir. Balıkçısın, veri sorumlusu veya işleyen sıfatıyla kendi mevzuat yükümlülüklerinden kurtulmaz. 7. Kullanıcı seçenekleri Kullanıcı hesap bilgilerini güncelleyebilir, uygun kanallardan KVKK taleplerini gönderebilir, çerez tercihini değiştirebilir ve ticari ileti izinlerini yönetebilir. Hesap silme talebi, yasal saklama yükümlülükleri saklı kalmak üzere değerlendirilir. 8. Politika değişiklikleri Esaslı değişiklikler makul ve erişilebilir biçimde duyurulur. Geçmiş sürümler, uyuşmazlıkların tespiti için gerekebildiği kadar kayıt altına alınır. 9. Şirket sıfatıyla veri yönetimi Balıkçısın'ın veri sorumlusu tüzel kişiliği şirketin ticaret unvanıyla ifade edilir; şahıs işletmecisi veya yönetici kişisel olarak veri sorumlusuymuş gibi tanımlanmaz. Önceki döneme ait kişisel veriler için devir, aydınlatma ve erişim yetkileri bağımsız biçimde incelenir. 10. Güvenlik olayı bildirimi ve yetkisiz erişim Şüpheli sahte bağlantı, hesap ihlali, kart dolandırıcılığı veya veri güvenliği olayı tespit eden kullanıcılar destek/kvkk kanallarına başvurabilir. Şirket, somut olayda uygulanabilir bildirim ve koruma yükümlülüklerini yerine getirir; platformun üçüncü taraf satıcı hesaplarını veya alıcı-satıcı arasındaki ödemeleri kayıtsız şartsız garanti ettiği anlamına gelmez. 11. Şirket iletişimi, resmi bildirim ve sosyal mühendislik Gerçek Balıkçısın iletişimleri site içindeki kanallardan doğrulanmalıdır. Şirket, kullanıcıdan telefon/SMS tek kullanımlık şifresi, CVV, internet bankacılığı parolası istemez. Kurumsal KEP adresi balikcisin.dijitalpazarlama@hs01.kep.tr'dir; kişisel veriler ve talepler ayrıca destek ve KVKK e-postasından işleme alınabilir. 12. Veri ihlali ve güvenlik olayları Güvenlik ihlali şüphesinde Şirket olayı kayıt altına alır, etkilenen verileri ve erişimleri araştırır, risk azaltıcı müdahaleleri gerçekleştirir ve mevzuatın gerektirdiği Kurul/ilgili kişi bildirim süreçlerini yürütür. Tek bir makul güvenlik vaadi mutlak sıfır risk garantisi değildir. 13. Hesap ve iletişim verilerinin yönetimi Kullanıcı şifre yenileme, oturum kapatma, varsa çok faktörlü doğrulama, bildirim ve pazarlama tercihlerinin yönetimi imkânlarını kullanabilir. Hesap silme talebi her türlü verinin muhasebe, uyuşmazlık ve kanuni saklama yükümlülüğünden bağımsız anında silineceği anlamına gelmez; saklama gerekliliği bitince imha edilir.