KVKK Aydınlatma Metni — Üyeler ve Ziyaretçiler

KVKK Aydınlatma Metni — Üyeler ve Ziyaretçiler Hizmet sağlayıcı / platform işletmecisi: BALIKÇISIN DİJİTAL PAZARLAMA VE TEKNOLOJİ LİMİTED ŞİRKETİ ("Balıkçısın" veya "Şirket") Merkez adresi: Bayraktepe Mahallesi, Yalova-Bursa Yolu Caddesi, C Blok No: 110/3, İç Kapı No: 25, Merkez/Yalova Vergi dairesi: Yalova | Vergi kimlik numarası: 1370963706 MERSİS numarası: 0137096370600001 KEP (resmî elektronik bildirim): balikcisin.dijitalpazarlama@hs01.kep.tr Telefon: 0850 307 9478 | Destek: destek@balikcisin.com KVKK başvuru irtibatı: kvkk@balikcisin.com | Genel iletişim: info@balikcisin.com İnternet sitesi: https://balikcisin.com 1. Veri sorumlusu 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu BALIKÇISIN DİJİTAL PAZARLAMA VE TEKNOLOJİ LİMİTED ŞİRKETİ olup yukarıda yazılı işletme ve irtibat bilgileri geçerlidir. KVKK talepleri kvkk@balikcisin.com adresine iletilebilir; başvuru kimliğinin doğrulanmasına ilişkin mevzuata uygun ek yöntemler istenebilir. 2. İşlenen veri grupları İşleme faaliyetine göre; ad-soyad/kullanıcı adı, hesap ve gerekli fatura bilgileri, telefon/e-posta, SMS doğrulama sonucu, ilan görselleri ve açıklamaları, satıcı profili, mesajlaşma ve şikâyet verileri, destek talepleri, IP/oturum/cihaz güvenlik kayıtları, çerez tercihleri, hizmet ve paket hareketleri, sipariş/ödeme referansı, tahsilat, yenileme ve iade kayıtları işlenebilir. Tam kart numarası ve CVV'nin Balıkçısın tarafından saklanması öngörülmez. İsteğe bağlı kimlik doğrulama faaliyeti ileride başlatılırsa kapsamı ve hukuki dayanağı ayrıca bildirilir; biyometrik veriler bu metnin varlığıyla otomatik olarak işlenmeye başlanmış sayılmaz. 3. İşleme amaçları Üyelik oluşturma ve kimlik/iletişim bilgilerinin yönetimi, ilan gösterimi, kullanıcılar arası mesajlaşma, dolandırıcılık ve kötüye kullanımın önlenmesi, Premium ve ücretli hizmetlerin sunulması, ödeme mutabakatı, muhasebe/faturalama, abonelik iptali ve iade taleplerinin yönetimi, destek/şikâyet süreçleri, hukukî yükümlülüklerin ifası ve yalnızca gerekli şartlar varsa pazarlama/kişiselleştirme faaliyetleri amaçlanır. 4. Hukuki sebepler İşleme faaliyetine göre KVKK m.5 kapsamında sözleşmenin kurulması/ifası için zorunluluk, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat gibi uygun nedenlere dayanılır. Açık rıza gerektiren faaliyetler (örneğin işlevine göre zorunlu olmayan takip çerezleri veya özel nitelikli veri işleme) ayrı, özgür iradeyle ve bilgilendirilerek onaya sunulur. Reklam izni üyelik veya ödeme zorunluluğu olarak dayatılmaz. 5. Toplama yöntemleri Veriler; kayıt ve giriş formları, SMS doğrulaması, ilan yükleme, mesajlaşma, profil/iletişim formları, sipariş ve destek ekranları, çerezler ve işlem-güvenlik logları üzerinden elektronik ortamda; gerektiğinde hukuka uygun fiziksel başvuru kanallarıyla toplanır. 6. Alıcı grupları ve aktarım Gerçek işleme faaliyetiyle sınırlı olarak yetkili kamu kurumları, muhasebe/mali müşavirlik ve hukuki danışmanlar, barındırma/altyapı hizmet sağlayıcıları, SMS/e-posta hizmeti, yetkili ödeme kuruluşu/banka ve güvenlik/teknik destek hizmeti sağlayıcılarıyla gerekli bilgiler paylaşılabilir. İlan/profilde herkese açık seçilen bilgiler ziyaretçilerce görülebilir; mesaj içerikleri kural olarak ilgili görüşmenin taraflarına gösterilir. Tedarikçi adları, lokasyonlar, yurtdışı aktarım ihtimali ve hukuki mekanizma, fiili envantere göre yayın öncesinde ayrıca doğrulanmalıdır. Yurtdışına aktarım varsa KVKK m.9 kapsamındaki uygun şartlar ve güvenceler sağlanır. 7. Saklama ve güvenlik Veriler yalnızca ilgili amaç ve kanuni yükümlülük için gerekli süre kadar muhafaza edilir, süre sonunda silinir, yok edilir veya anonimleştirilir. Erişim yetkilendirmesi, loglama, güvenli iletişim, yedekleme ve çalışan/tedarikçi erişim sınırları gibi makul idari-teknik tedbirler uygulanır. Kesin saklama süreleri kayıt sınıfına göre veri envanterinde belirlenir. 8. İlgili kişi hakları KVKK m.11 kapsamında kişisel verilerin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; amaç ve amaca uygunluk; aktarılan üçüncü kişiler; eksik/yanlış kayıtların düzeltilmesi; şartları varsa silme/yok etme; bunların aktarılan üçüncü kişilere bildirilmesi; yalnızca otomatik sistemle aleyhe sonuçlara itiraz; kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme hakları bulunmaktadır. Başvurular KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak değerlendirilir. 9. Çerezler ve pazarlama Çerezler ayrıca Çerez Politikası ve tercih panelinde açıklanır. Zorunlu olmayan ve uygun hukuki dayanak gerektiren takip çerezleri rıza olmadan etkinleştirilmez. Ticari elektronik ileti izni ayrı yönetilir. 10. İşleme faaliyetleri için hukuki dayanak eşleştirmesi Üyelik, oturum ve temel hizmetin yürütülmesi bakımından KVKK m.5/2-c (sözleşmenin kurulması veya ifası), ödeme/fatura ve kanuni kayıtlar bakımından m.5/2-ç (hukuki yükümlülük), dolandırıcılık iddialarına ilişkin zorunlu deliller bakımından m.5/2-e (bir hakkın tesisi, kullanılması veya korunması) ve uygun güvenlik amaçları bakımından m.5/2-f (meşru menfaat) değerlendirilebilir. Pazarlama, zorunlu olmayan izleme, ayrı hassas veri işleme ve aktarım faaliyetlerinin dayanağı somut işleme göre ayrıca belirlenir. Bu eşleştirme, teknik veri envanteri olmadan her veri işleme faaliyetinin otomatik olarak hukuka uygun olduğunu iddia etmez. 11. Başvuru usulü ve süre İlgili kişi, KVKK m.11 kapsamındaki taleplerini kimliğini doğrulamaya olanak veren hukuka uygun yöntemlerle Şirketin adresine yazılı olarak ya da mevzuatta kabul edilen elektronik başvuru kanallarından iletebilir. kvkk@balikcisin.com adresinin mevzuattaki başvuru yöntemlerine uygun şekilde kullanımı ayrıca yapılandırılır. Şirket başvuruları en kısa sürede ve en geç 30 gün içerisinde sonuçlandırır. 12. Veri sorumlusu değişikliği ve yurt dışı aktarım Önceki kişi işletmesi adına toplanan veri setlerinin yeni tüzel kişiliğe aktarılması, sırf aynı markanın kullanılmasıyla meşru hale gelmez; veri sorumlusu değişikliği, aktarım amacı, hukuki şartlar ve gerekli bilgilendirmeler ayrıca tamamlanmalıdır. Barındırma, analitik, reklam ve ödeme alt işlemecileri ile aktarım ülkeleri kesinleşmeden, genel bir metne dayanılarak yurtdışı aktarım için yeterli hukuki dayanak oluşturulduğu varsayılmaz. 13. Faaliyet bazında aydınlatma eşleştirmesi Veri / işlem faaliyeti Tipik amaç Şart (uygulanabilir olduğu ölçüde) Hesap adı, iletişim, oturum Üyelik ve güvenli giriş KVKK m.5/2(c), m.5/2(f) İlan içeriği, mesaj ve profil İlan platformunun işletilmesi KVKK m.5/2(c), hak koruma halinde m.5/2(e) Sipariş, fatura, finans kayıtları Ücretli hizmet ve yasal kayıtlar KVKK m.5/2(c), m.5/2(ç) Güvenlik/IP ve ihlal kayıtları Sahteciliğin önlenmesi, ispat KVKK m.5/2(e), m.5/2(f) Pazarlama ve zorunlu olmayan izleme Tercihe bağlı reklam ve ölçüm Gerekli hallerde ayrı açık rıza Bu tablo genel eşleştirme örneğidir; her veri alanının gerçek işleme envanterindeki amacı, alıcısı ve saklama süresi ayrı doğrulanır. 14. KEP üzerinden KVKK başvurusu ve başvuru doğrulaması Kayıtlı elektronik posta: balikcisin.dijitalpazarlama@hs01.kep.tr. KVKK başvurularında Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in kimlik ve iletişim şartları uygulanır. KEP, geçerli başvuru yöntemlerinden biridir; genel e-postayla yapılan başvuruların mevzuattaki şartları ayrıca değerlendirilir. Başvuru 30 gün içinde sonuçlandırılır; gerekçesiz ve aşırı kimlik belgesi istenmez. 15. Üçüncü kişiler, yurtdışına aktarım ve altyapı doğrulaması Alıcı grupları ve yurt dışı aktarım konuları platformun güncel envanterindeki ödeme kuruluşları, sunucu/barındırma, SMS, e-posta, reklam/analitik, CRM ve güvenlik hizmetlerinin fiilen kimlerle ve hangi ülkelerde yürütüldüğüne göre doldurulur. Aktarım mevcutsa KVKK m.9 uyarınca uygun mekanizma kurulur; sırf genel politika metni var diye aktarımın hukuka uygun olduğu kabul edilmez. 16. Eski işletmeden yeni veri sorumlusuna geçiş Şirket, geçmiş tarihli kullanıcı kayıtlarının önceki şahıs işletmesinden devralınması halinde aktarımın hukuki gerekçesini, bildirim yükümlülüklerini, hizmetin sürekliliğini ve ticari pazarlama tercihlerinin durumunu ayrı değerlendirir. Bir işletmenin adının değiştirilmesi tek başına başka bir tüzel kişiye sınırsız veri aktarım yetkisi tanımaz.