Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
MIXJOKER TRADING LTD ("AdaSepet") olarak, kullanıcılarımızın, satıcılarımızın, ziyaretçilerimizin ve iş ortaklarımızın kişisel verilerinin gizliliğine önem vermekteyiz.
Bu Aydınlatma Metni, AdaSepet tarafından işletilen internet sitesi, mobil uygulamalar ve bağlantılı dijital hizmetler kapsamında işlenen kişisel verilere ilişkin olarak ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.
Bu metin, yürürlükte bulunan KKTC mevzuatı, 89/2007 Kişisel Verilerin Korunması Yasası ve uygulanabilir diğer yasal düzenlemeler çerçevesinde hazırlanmıştır. Kişisel verilerin korunmasına ilişkin detaylı esaslar ayrıca Gizlilik Politikası, Kişisel Verilerin Korunması Politikası ve diğer ilgili politika belgelerinde düzenlenmektedir.
1.1 Veri Sorumlusu
| Şirket | MIXJOKER TRADING LTD |
| Platform | AdaSepet |
| E-posta | info@adasepet.com |
| Faaliyet | Çok satıcılı elektronik ticaret pazaryeri işletmeciliği |
1.2 Aydınlatma Metninin Amacı
Bu metin;
- hangi kişisel verilerin işlendiğini,
- kişisel verilerin hangi amaçlarla kullanıldığını,
- kişisel verilerin kimlerle paylaşılabileceğini,
- ilgili kişilerin haklarını,
- başvuru yöntemlerini, açıklamak amacıyla hazırlanmıştır.
1.3 İşlenen Kişisel Veri Kategorileri
Platformun kullanımı sırasında aşağıdaki veri kategorileri işlenebilir.
| Veri Kategorisi | Örnekler |
|---|---|
| Kimlik Bilgileri | Ad, soyad. |
| İletişim Bilgileri | E-posta adresi, telefon numarası, teslimat adresi. |
| Üyelik Bilgileri | Kullanıcı hesabı bilgileri. |
| Sipariş Bilgileri | Sipariş geçmişi, teslimat kayıtları. |
| Ödeme Bilgileri | Ödeme işlem kayıtları (kart bilgileri AdaSepet tarafından saklanmaz; ödeme işlemleri yetkili ödeme hizmet sağlayıcıları aracılığıyla gerçekleştirilir). |
| İşlem Güvenliği Verileri | IP adresi, cihaz bilgileri, oturum kayıtları ve güvenlik logları. |
| Müşteri Destek Kayıtları | Canlı destek, e-posta ve çağrı merkezi kayıtları. |
1.4 Kişisel Verilerin İşlenme Amaçları
AdaSepet, kişisel verileri aşağıdaki amaçlarla işleyebilir.
- Üyelik işlemlerinin gerçekleştirilmesi
- Siparişlerin alınması ve yönetilmesi
- Ödeme işlemlerinin yürütülmesi
- Teslimat süreçlerinin organize edilmesi
- Müşteri destek hizmetlerinin sunulması
- İade, değişim ve cayma hakkı süreçlerinin yürütülmesi
- Dolandırıcılık ve kötüye kullanımın önlenmesi
- Platform güvenliğinin sağlanması
- Yasal yükümlülüklerin yerine getirilmesi
- Uyuşmazlıkların çözümü
- Hizmet kalitesinin geliştirilmesi
- Kullanıcı memnuniyetinin artırılması
1.5 Kişisel Verilerin Toplanma Yöntemleri
Kişisel veriler;
- üyelik formları,
- sipariş ekranları,
- ödeme işlemleri,
- müşteri destek başvuruları,
- çerezler ve benzeri teknolojiler,
- mobil uygulamalar,
- otomatik kayıt sistemleri,
- elektronik iletişim kanalları,
- mevzuatın izin verdiği diğer yöntemler aracılığıyla elde edilebilir.
1.6 Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
AdaSepet, kişisel verileri yalnızca hukuka uygun amaçlarla ve yürürlükte bulunan KKTC mevzuatı doğrultusunda işlemektedir.
| Hukuki Sebep | Örnek |
|---|---|
| Sözleşmenin Kurulması ve İfası | Üyelik oluşturulması, siparişlerin alınması, ödeme ve teslimat süreçlerinin yürütülmesi. |
| Kanuni Yükümlülüklerin Yerine Getirilmesi | Vergi, muhasebe, resmi kayıt ve yetkili makam taleplerinin karşılanması. |
| Platform Güvenliği | Dolandırıcılık, kötüye kullanım ve yetkisiz erişim girişimlerinin önlenmesi. |
| Meşru Menfaat | Hizmet kalitesinin geliştirilmesi, sistem güvenliğinin sağlanması ve kullanıcı deneyiminin iyileştirilmesi. |
| Açık Rıza Gerektiren İşlemler | Mevzuatın gerekli kıldığı hâllerde pazarlama iletişimleri veya benzeri faaliyetler için kullanıcı onayının alınması. |
1.7 Kişisel Verilerin Kimlerle Paylaşılabileceği
AdaSepet, kişisel verileri yalnızca hizmetin sunulması için gerekli olduğu ölçüde ve hukuki yükümlülükler kapsamında paylaşabilir.
| Alıcı Grubu | Paylaşım Amacı |
|---|---|
| İlgili Satıcı | Siparişin hazırlanması, paketlenmesi ve satış sonrası hizmetlerin sunulması. |
| Ödeme Hizmeti Sağlayıcıları | Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi. |
| Kargo ve Lojistik Firmaları | Siparişlerin teslim edilmesi. |
| Bilgi Teknolojileri Hizmet Sağlayıcıları | Barındırma, sistem güvenliği, teknik bakım ve destek hizmetleri. |
| Yetkili Kamu Kurum ve Kuruluşları | Kanundan kaynaklanan yükümlülüklerin yerine getirilmesi veya hukuken yetkili makamların taleplerinin karşılanması. |
Kişisel veriler, yalnızca gerekli olduğu ölçüde, belirli ve meşru amaçlarla, uygun teknik ve idari güvenlik tedbirleri alınarak paylaşılır.
1.8 Kişisel Verilerin Yurt Dışına Aktarılması
AdaSepet tarafından kullanılan bulut bilişim altyapıları, e-posta hizmetleri veya diğer teknik hizmet sağlayıcılar nedeniyle kişisel veriler, yürürlükteki mevzuatın izin verdiği ölçüde yurt dışında bulunan sistemlerde işlenebilir veya saklanabilir.
Bu durumda, kişisel verilerin gizliliğinin ve güvenliğinin korunmasına yönelik uygun teknik ve idari tedbirlerin alınması hedeflenir.
1.9 Kişisel Verilerin Saklanma Süresi
Kişisel veriler; işlenme amacının gerektirdiği süre boyunca ve yürürlükteki mevzuattan kaynaklanan saklama yükümlülükleri dikkate alınarak muhafaza edilir.
| Veri Türü | Saklama Esası |
|---|---|
| Üyelik Bilgileri | Üyelik ilişkisi devam ettiği ve hukuki yükümlülüklerin gerektirdiği süre boyunca. |
| Sipariş ve Fatura Bilgileri | Vergi ve muhasebe mevzuatının öngördüğü süre boyunca. |
| Destek Kayıtları | Uyuşmazlıkların çözümü ve hizmet kalitesinin geliştirilmesi için gerekli makul süre boyunca. |
| Güvenlik Kayıtları | Platform güvenliği ve hukuki yükümlülükler kapsamında gerekli süre boyunca. |
Saklama süresi sona eren kişisel veriler; yürürlükteki mevzuat ile AdaSepet'in Kişisel Veri Saklama ve İmha Politikası doğrultusunda silinir, anonim hâle getirilir veya güvenli şekilde imha edilir.
1.10 Otomatik İşleme ve Güvenlik Amaçlı Kayıtlar
Platform güvenliğinin sağlanması, sistem performansının izlenmesi, dolandırıcılığın önlenmesi ve hizmet kalitesinin artırılması amacıyla bazı işlemler otomatik sistemler aracılığıyla analiz edilebilir.
Bu analizler; hesap güvenliği, olağan dışı işlem tespiti, yetkisiz erişim girişimlerinin belirlenmesi ve sistem güvenliğinin korunması gibi amaçlarla sınırlıdır.
AdaSepet, otomatik veri işleme faaliyetlerini yalnızca hizmetin güvenli şekilde sunulması ve hukuki yükümlülüklerin yerine getirilmesi amacıyla yürütür.
1.11 İlgili Kişinin Hakları
Kişisel verileri AdaSepet tarafından işlenen gerçek kişiler, yürürlükte bulunan KKTC mevzuatı kapsamında aşağıdaki haklara sahiptir.
| Hak | Açıklama |
|---|---|
| Bilgi Talep Etme | Kişisel verilerinin işlenip işlenmediğini öğrenme. |
| Erişim Talebi | İşlenen kişisel verilere erişim talebinde bulunma. |
| Düzeltme Talebi | Eksik veya yanlış kişisel verilerin düzeltilmesini isteme. |
| Silme Talebi | Mevzuatın izin verdiği durumlarda kişisel verilerin silinmesini veya anonim hâle getirilmesini talep etme. |
| İşlemeye İtiraz | Kanunen mümkün olan hâllerde belirli veri işleme faaliyetlerine itiraz etme. |
| Başvuru Hakkı | Kişisel verilerin işlenmesine ilişkin taleplerini AdaSepet'e iletme. |
Başvurular, yürürlükteki mevzuat ve AdaSepet'in Kişisel Veri Başvuru Formu doğrultusunda değerlendirilir.
1.12 Başvuru Usulü
İlgili kişiler, kişisel verilerine ilişkin taleplerini yazılı olarak veya AdaSepet tarafından sunulan elektronik başvuru kanalları üzerinden iletebilir.
Başvurunun değerlendirilmesi için başvuru sahibinin kimliğinin doğrulanmasına yönelik bilgi ve belgeler talep edilebilir.
| Başvuru Kanalı | Açıklama |
|---|---|
| E-posta | info@adasepet.com |
| Müşteri Destek Merkezi | Platform üzerinden oluşturulacak destek talebi. |
| Kişisel Veri Başvuru Formu | AdaSepet tarafından yayımlanan standart başvuru formu. |
1.13 Kişisel Verilerin Güvenliği
AdaSepet, kişisel verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak amacıyla uygun teknik ve idari tedbirleri uygulamayı hedefler.
| Tedbir | Açıklama |
|---|---|
| Erişim Kontrolü | Yetkisiz erişimlerin önlenmesine yönelik kullanıcı ve yetki yönetimi. |
| Şifreleme | Uygun görülen veri aktarım ve saklama süreçlerinde güvenli şifreleme yöntemlerinin kullanılması. |
| Log Kayıtları | Sistem güvenliği ve olay yönetimi amacıyla işlem kayıtlarının tutulması. |
| Yedekleme | Veri kaybını önlemek amacıyla güvenli yedekleme süreçlerinin uygulanması. |
| Personel Yetkilendirmesi | Kişisel verilere yalnızca görev gereği erişmesi gereken kişilerin erişebilmesi. |
Hiçbir elektronik sistem mutlak güvenlik sağlayamaz. AdaSepet, kişisel verilerin korunması amacıyla makul ve güncel teknik ile idari güvenlik tedbirlerini uygulamayı taahhüt eder.
1.14 Diğer Politikalara Atıf
Bu Aydınlatma Metni aşağıdaki politika ve sözleşmeler ile birlikte değerlendirilmelidir.
- Kullanıcı Sözleşmesi
- Satıcı Sözleşmesi
- Kullanım Koşulları
- Gizlilik Politikası
- Kişisel Verilerin Korunması Politikası
- Çerez Politikası
- Çerez Tercihleri
- Kişisel Veri Başvuru Formu
- Kişisel Veri Saklama ve İmha Politikası
- Veri Güvenliği Politikası
- Veri İhlali Bildirim Politikası
1.15 Güncellemeler
AdaSepet, yürürlükteki mevzuatta meydana gelen değişiklikler, teknolojik gelişmeler veya hizmet kapsamındaki değişiklikler doğrultusunda bu Aydınlatma Metni'ni güncelleyebilir.
Güncel metin platform üzerinde yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler, uygun görülmesi hâlinde kullanıcılara platform üzerinden veya elektronik iletişim araçlarıyla duyurulabilir.
1.16 İletişim
| Platform | AdaSepet |
| İşleten | MIXJOKER TRADING LTD |
| E-posta | info@adasepet.com |
| Başvuru Kanalı | Kişisel Veri Başvuru Formu ve Müşteri Destek Merkezi |
1.17 Yürürlük
Bu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni, MIXJOKER TRADING LTD tarafından onaylanarak AdaSepet platformunda yayımlandığı tarihte yürürlüğe girer.
Platformu kullanan veya platform aracılığıyla kişisel verileri işlenen tüm gerçek kişiler, bu metin kapsamında bilgilendirilmiş sayılır. Tarafların hak ve yükümlülükleri bakımından yürürlükteki KKTC mevzuatı ile ilgili sözleşme ve politika hükümleri uygulanır.