Gizlilik ve Kişisel Veriler Aydınlatma Metni
Bu metin ziyaretçi, üye, ilan sahibi, alıcı, satıcı, işletme temsilcisi ve destek başvurusu yapan kişilere yöneliktir. Aydınlatma, sözleşme kabulünden ve açık rızadan farklıdır; sitede gezinmek bütün veri işlemlerine izin vermek değildir.
1. Veri sorumlusu ve iletişim
MedyaKale, Ümit Polat tarafından işletilen bir şahıs işletmesidir. Vergi dairesi: Yalova. Vergi kimlik numarası: 7320379556. Adres: Mehmet Akif Ersoy Mahallesi, Elma 11 Sokak, No: 8/A, Kat: 2, Daire: 4, Çiftlikköy/Yalova. Telefon: 0226 911 05 70. E-posta: info@medyakale.com. KEP: umit.polat.3@hs01.kep.tr.
2. Veriler, amaçlar ve hukuki sebepler
| Faaliyet ve veri | İşleme amacı | Hukuki dayanak |
|---|---|---|
| Hesap ve iletişim: ad-soyad, e-posta, telefon, hesap ve doğrulama kayıtları | Üyeliğin kurulması, giriş, hesap yönetimi, doğrulama ve işlemsel bildirim | KVKK 5/2(c); gerekli hukuki yükümlülüklerde 5/2(ç); güvenlik ve hakkın korunmasında 5/2(e),(f). |
| İlan/mağaza: metin, fotoğraf, kategori, fiyat, konum, temsil ve yetki bilgileri | İlan yayını, mağaza yönetimi ve zorunlu kimlik/ilan yetkisi doğrulaması | Sözleşme için 5/2(c); EİDS ve diğer yasal yükümlülükler için 5/2(ç). |
| Sipariş/ödeme/teslim: adres, sipariş, ödeme ve iade referansı, gerekli satıcı hesap/IBAN ve vergi bilgileri | Sipariş, kargo, tahsilat, satıcı ödemesi, iade, muhasebe ve kanuni bildirim | 5/2(c), 5/2(ç); uyuşmazlıklarda 5/2(e). |
| Favori, kayıtlı arama, mesaj ve destek/şikâyet içeriği | Kullanıcının istediği hesap işlevleri, iletişim, talep ve uyuşmazlık çözümü | 5/2(c), 5/2(e); ölçülü güvenlik incelemesinde 5/2(f). |
| IP, oturum, cihaz/tarayıcı ve erişim güvenliği kayıtları | Oturum, kötüye kullanımın önlenmesi, bilgi güvenliği ve kanuni kayıtlar | Gerekli hâllerde 5/2(ç),(e); hakları zedelemeyen ölçülü meşru menfaatte 5/2(f). |
| İsteğe bağlı analiz/reklam tanımlayıcıları; ticari ileti tercihleri | Ziyaret analizi, reklam/dönüşüm ölçümü veya seçilen kanaldan pazarlama | Açık rıza gereken işlemlerde 5/1; ticari elektronik iletilerde ayrıca ilgili mevzuat ve izin şartları. |
Veri yalnızca kullanılan hizmet ve gerekli ölçüyle işlenir. Üyelik için gerekmeyen pazarlama rızası zorunlu tutulmaz. Özel nitelikli kişisel veri, kimlik fotokopisi, kart şifresi veya doğrulama kodu ilan/mesaj açıklamalarına yazılmamalıdır. Gerekli resmî doğrulamalarda kullanılan veri ve kanuni dayanak ilgili süreçle sınırlıdır.
3. Toplama yöntemleri
Veriler; üyelik, ilan, satıcı, sipariş ve destek formları; kullanıcının yüklediği içerikler; mesaj ve tercih işlemleri; internet sitesi/mobil uygulama kullanımından oluşan teknik kayıtlar üzerinden elektronik olarak toplanır. Google ile giriş seçildiğinde, kullanıcının ilgili giriş sağlayıcısında izin verdiği hesap tanımlama verileri alınır. Ödeme, taşıma, resmî doğrulama ve yetkili başvurularda ilgili kuruluşlardan işlem sonucu veya gerekli kayıtlar elde edilebilir.
4. Paylaşım ve görünürlük
İlanın yayımlanan metni, görselleri, fiyatı, belirtilen konum ve ilan sahibinin ilgili alanda gösterilen profil/iletişim bilgileri ziyaretçilere açıktır. Kullanıcı bu alanlara özel belge veya gereksiz kişisel veri eklememelidir. Mesaj, teslimat adresi, IBAN, kimlik/yetki belgesi ve hesap güvenliği kayıtları herkese açık ilan içeriği değildir; yetkilerle sınırlı işlenir.
Siparişin ifası için gereken alıcı ve teslim bilgileri ilgili satıcıya ve kargo/lojistik sağlayıcısına; ödeme/iade/hakediş bilgileri ödeme kuruluşlarına ve bankalara; doğrulama ve bildirim bilgileri SMS/e-posta sağlayıcılarına aktarılabilir. Kullanılan hizmet kapsamında PayTR, Navlungo ve ilgili taşıyıcılar, Netgsm, barındırma/e-posta altyapısı sağlayıcıları bu alıcı gruplarında yer alabilir. Yazılım/barındırma desteği için hizmet sağlayıcılar, muhasebe ve hukuki yükümlülükler için yetkili uzman ve kurumlar yalnızca gerekli veriye erişebilir. Yetkili kamu makamlarına kanuni talepler kapsamında aktarım yapılır.
5. Analiz, reklam, ticari ileti ve yurt dışı
Google Analytics analiz; Google Ads ve Meta Pixel reklam/dönüşüm ölçümü amaçlarıyla, ilgili işlev etkinse ve gerekli izin verilmişse kullanılabilir. Analiz ve reklam tercihleri ayrı yönetilir. Ticari e-posta/SMS izni bunlardan da ayrıdır. Tercih değişiklikleri sonraki isteğe bağlı işlemlere uygulanır; önceden hukuka uygun işlemleri geriye dönük geçersiz kılmaz.
Barındırma, e-posta, giriş, analiz veya reklam sağlayıcılarının yurt dışındaki sistemlerine veri aktarımı söz konusuysa KVKK 9’daki yeterlilik, uygun güvence veya sınırlı istisna şartlarından uygulanabilir olanı ayrıca sağlanmalıdır. Çerez kabulü veya üyelik onayı tek başına bütün sürekli yurt dışı aktarımlarına hukuki dayanak değildir. İşlemle ilgili alıcı/aktarım bilgileri başvuru kanallarından talep edilebilir.
6. Saklama, hesap silme ve güvenlik
Veriler amaç ve hukuki sebebin gerektirdiği süreyle, ilgili mevzuatın zorunlu saklama süreleri içinde tutulur. Hesap kapatıldığında sipariş, muhasebe, kabul, uyuşmazlık ve zorunlu güvenlik kayıtlarının tamamı aynı anda silinmeyebilir; yalnızca ilgili amaç ve erişim yetkisiyle saklanır. Saklama sebebi sona erdiğinde silme, yok etme veya anonimleştirme uygulanır. Erişim yetkileri, güvenli bağlantı ve uygun teknik/idari tedbirler kullanılır; mutlak ve sınırsız güvenlik garantisi verilmez. Çerez süreleri Çerez Politikasında açıklanır.
7. Haklar ve başvuru
KVKK 11 kapsamında işlenip işlenmediğini öğrenme, bilgi isteme, amacı ve uygun kullanımını öğrenme, yurt içi/yurt dışı alıcıları bilme, düzeltme, koşulları varsa silme/yok etme, ilgili işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, yalnızca otomatik analizle aleyhe sonuca itiraz ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme hakları vardır.
Başvuru, kimlik doğrulamaya elverişli biçimde yukarıdaki posta veya KEP adresine ya da mevzuatta kabul edilen diğer yöntemlerle yapılabilir. Sistemde kayıtlı ve daha önce bildirilen e-posta adresinden info@medyakale.com adresine başvuru da yapılabilir. Kimlik/temsil ve talebi anlamak için gerekli bilgi istenebilir; gereksiz hassas belge gönderilmemelidir. Talepler en kısa sürede ve en geç otuz gün içinde, kural olarak ücretsiz cevaplandırılır; ayrıca maliyet doğarsa izin verilen tarife uygulanır. Ret, yetersiz cevap veya süresinde cevap verilmemesinde cevabın öğrenilmesinden itibaren otuz ve her durumda başvurudan itibaren altmış gün içinde Kurula şikâyet hakkı saklıdır.