Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Amaç ve Kapsam

Bu metin; MedyaKale internet sitesi ve ilişkili hizmetleri kullanan ziyaretçi, üye, alıcı, bireysel satıcı, mağaza yetkilisi ve iletişim kuran kişilere ait kişisel verilerin hangi amaçlarla işlendiğini, hangi veri kategorilerinin kullanılabildiğini ve veri güvenliği yaklaşımını açıklamak amacıyla hazırlanmıştır.

2. İşlenebilecek Veri Kategorileri

• Kimlik ve hesap bilgileri: ad-soyad, kullanıcı/hesap kimliği ve gerekli doğrulama bilgileri.
• İletişim bilgileri: e-posta, telefon, adres ve profesyonel satıcılarda ilgili kurumsal iletişim bilgileri.
• Hesap ve işlem bilgileri: üyelik, ilan, ürün, sipariş, favori, mesaj, destek, şikayet ve iade geçmişi.
• Finansal bilgiler: ödeme işlem referansları, IBAN ve hesap sahibi bilgileri; tam kart verileri ödeme kuruluşu altyapısında işlenebilir.
• Görsel ve belge bilgileri: ilan fotoğrafları ve gerekli doğrulama/yetki belgeleri.
• Teknik veriler: IP adresi, oturum, cihaz/tarayıcı bilgileri, güvenlik logları, çerezler ve hata kayıtları.
• Konum bilgileri: ilan veya profil kapsamında kullanıcının verdiği il, ilçe, mahalle ve benzeri konum bilgileri.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik, hesap, profil ve kimlik doğrulama süreçlerini yürütmek.
• İlan, mağaza, sipariş, ödeme, kargo ve destek süreçlerini işletmek.
• Dolandırıcılık, kötüye kullanım ve güvenlik risklerini önlemek ve incelemek.
• Kullanıcı taleplerini, şikayetleri ve hukuki başvuruları yönetmek.
• Yasal yükümlülükleri yerine getirmek ve gerektiğinde yetkili mercilere bilgi sunmak.
• Açık rıza veya uygulanabilir hukuki dayanak bulunduğunda analitik ve reklam hizmetlerini yönetmek.

4. Veri Güvenliği

MedyaKale; erişim kontrolü, yetkilendirme, parola ve oturum güvenliği, loglama, veri minimizasyonu, yedekleme ve gerekli hallerde şifreleme gibi teknik ve idari tedbirler uygular. Hassas doğrulama ve finansal verilere erişim görev ve yetki ihtiyacıyla sınırlandırılır.

5. Toplama Yöntemi

Veriler; web sitesi/PWA formları, üyelik ve işlem ekranları, çerez ve teknik loglar, destek talepleri, doğrulama yüklemeleri, ödeme/kargo entegrasyonları ve kullanıcıların doğrudan beyanları yoluyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.

6. Çerezler, Analitik ve Reklam Teknolojileri

Zorunlu çerezler sitenin çalışması, oturum yönetimi ve güvenliği için kullanılabilir. Analitik, reklam veya pazarlama amaçlı çerezler ve benzeri teknolojiler kullanıldığında, uygulanabilir mevzuata göre gerekli izin ve tercih yönetimi sağlanır. Google AdSense kapsamında Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki uygun ziyaretçiler için Google'ın rıza yönetimi mesajı kullanılabilir.

7. Saklama ve İmha

Kişisel veriler, ilgili işleme amacı için gerekli olan süre ve uygulanabilir yasal saklama/zamanaşımı süreleri boyunca tutulur. Süre sonunda mevzuata uygun şekilde silme, yok etme veya anonimleştirme işlemleri uygulanabilir.

8. KVKK Kapsamındaki Haklar

KVKK'nın 11. maddesi kapsamında, şartları oluştuğunda aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Aktarıldığı üçüncü kişileri öğrenme.
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
• Kanuni şartları varsa silme veya yok etme talebinde bulunma.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe çıkan sonuca itiraz etme.
• Kanuna aykırı işleme nedeniyle zarar doğması halinde giderim talep etme.

9. Veri Sorumlusu ve İletişim

10. Güncellemeler

Bu politika, hizmetlerde veya mevzuatta meydana gelen değişikliklere göre güncellenebilir. Güncel sürüm bu sayfada yayımlandığı tarihten itibaren geçerli olur.