KVKK / Çerez Aydınlatma Metni

1. Veri sorumlusunun kimliği ve iletişim bilgileri

Kişisel verileriniz, KVKK m.3/1(ı) ve m.10 uyarınca veri sorumlusu sıfatıyla aşağıdaki tüzel kişi tarafından işlenmektedir:

• Ticari marka / platform: AlSatPort
• KVKK başvuruları: kvkk@alsatport.com
• Müşteri destek: destek@alsatport.com
• KEP: alsatport@hs03.kep.tr
• İnternet sitesi: https://alsatport.com

AlSatPort; ilan yayını, arama, mesajlaşma, üyelik, doğrulama, vitrin/VIP paketleri ve ilgili destek hizmetlerini sunan bir çevrimiçi pazaryeridir. Şirket, kişisel verileri KVKK’daki ilkelere (hukuka ve dürüstlük kurallarına uygunluk, doğru ve güncel olma, belirli, açık ve meşru amaçlar için işleme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilme) uygun olarak işler.

2. İşlenen kişisel veri kategorileri

Hizmetin niteliğine, üyelik türüne ve sizin sağladığınız içeriklere göre aşağıdakiler işlenebilir. Zorunlu olmayan veriler talep edilmez; özel nitelikli kişisel veriler kural olarak işlenmez, işlenmesi gerekirse KVKK m.6 şartlarına uyulur.

• Kimlik: ad, soyad, T.C. kimlik numarası, doğum tarihi, kullanıcı adı, üyelik numarası
• İletişim: telefon, e-posta, il/ilçe, adres, KEP
• Müşteri işlem: ilan başlığı/açıklaması, fiyat, kategori, fotoğraf, sipariş/paket, fatura bilgisi
• Görsel ve işitsel kayıtlar: profil ve ilan görselleri
• İşlem güvenliği: IP, oturum, cihaz/tarayıcı, çerez kimlikleri, log, iki faktörlü doğrulama kayıtları
• Lokasyon: ilan konumu, yaklaşık IP coğrafyası
• Pazarlama: kampanya tercihleri, açık rıza kayıtları, çerez onayları
• Hukuki işlem ve uyum: şikâyet, ihtar, savcılık/mahkeme yazışmaları
• Finansal: fatura unvanı, vergi dairesi/no, ödeme sağlayıcısı referansı (kart verisi kural olarak ödeme kuruluşunda tutulur)

3. Kişisel verilerin işlenme amaçları

Verileriniz KVKK m.4 ilkeleri çerçevesinde aşağıdaki amaçlarla işlenir:

• Üyelik sözleşmesinin kurulması, ifası ve sona erdirilmesi
• Hesap oluşturma, giriş, kimlik ve iletişim doğrulama, hesap tamamlama
• İlanların yayımlanması, aranması, filtrelenmesi, vitrin/VIP sıralaması
• Alıcı–satıcı mesajlaşması, bildirim ve müşteri desteği
• Dolandırıcılık, sahte hesap, kötüye kullanım ve güvenlik tehditlerinin önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi (elektronik ticaret, vergi, 5651 logları)
• Uyuşmazlıkların çözümü, bir hakkın tesisi, kullanılması veya korunması
• Paket, faturalama ve tahsilat süreçlerinin yürütülmesi
• İstatistik, hizmet geliştirme ve (rıza varsa) analiz
• Açık rızanız varsa ticari elektronik ileti ve kişiselleştirilmiş kampanya
• Çerez tercihlerinizin kaydı ve yönetilmesi

4. Toplama yöntemi ve hukuki sebepler (KVKK m.5 ve m.6)

Veriler; web/mobil formlar, ilan ve mesaj içerikleri, çağrı merkezi, e-posta, çerezler, log kayıtları, ödeme/kimlik sağlayıcıları ve kamuya açık kaynaklardan otomatik veya otomatik olmayan yollarla toplanır.

KVKK m.5/2 hukuki sebepleri (açık rıza aranmayan haller) şunlardır:

• m.5/2(a): kanunlarda açıkça öngörülmesi (vergi, e-ticaret, 5651 sayılı Kanun saklama yükümlülükleri vb.)
• m.5/2(c): bir sözleşmenin kurulması veya ifası ile doğrudan ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesi (üyelik, ilan, mesaj, paket)
• m.5/2(ç): veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• m.5/2(d): ilgili kişinin kendisi tarafından alenileştirilmiş olması (yayımladığınız ilan içeriği)
• m.5/2(e): bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• m.5/2(f): ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (güvenlik, sahtecilik önleme, zorunlu çerezler, hizmet sürekliliği)

KVKK m.5/1 açık rıza: pazarlama iletileri, isteğe bağlı analitik ve pazarlama çerezleri ile mevzuatın rıza aradığı diğer işlemler için alınır. Rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, geri alma öncesi hukuka uygun işlemi etkilemez.

KVKK m.6 özel nitelikli kişisel veriler: sağlık, biometrik, din, sendika vb. veriler kural olarak işlenmez. İstisnai olarak işlenmesi gerekirse m.6’daki şartlar (açık rıza veya kanunda öngörülen haller ve Kurul’un yeterli önlemleri) uygulanır. T.C. kimlik numarası kimlik kategorisinde olup hesap güvenliği ve yasal yükümlülük için işlenebilir.

5. Aktarım (KVKK m.8 ve m.9)

Verileriniz, işleme amaçlarıyla sınırlı ve orantılı olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Yetkili kamu kurum ve kuruluşları (mahkeme, savcılık, kolluk, KVKK Kurulu, vergi)
• Barındırma, CDN, e-posta, SMS, müşteri destek ve güvenlik işleyenleri
• Ödeme ve faturalama kuruluşları
• Google / Apple gibi kimlik sağlayıcıları (sosyal giriş tercih ettiğinizde)
• Hukuk, mali müşavirlik ve denetim danışmanları (gizlilik taahhüdü altında)
• İlanınızı inceleyen diğer kullanıcılar (sizin yayımladığınız içerik ölçüsünde)

Yurt içi aktarım (m.8): yukarıdaki hukuki sebeplere dayanır.

Yurt dışı aktarım (m.9): yalnızca (i) ilgili kişinin açık rızası, (ii) Kurul’ca ilan edilen yeterli korumaya sahip ülke, (iii) yeterli korumayı yazılı olarak taahhüt eden veri sorumlusunun Kurul izni veya (iv) m.9’daki diğer istisnalar sağlandığında yapılır. Bulut ve analiz altyapısı yurt dışında konumlanıyorsa bu güvenceler aranır.

7. Çerez nedir? (Çerez Aydınlatma Metni)

Çerez, ziyaret ettiğiniz internet sitesinin tarayıcınıza bıraktığı küçük bir metin dosyasıdır. Oturum çerezleri tarayıcı kapanınca silinir; kalıcı çerezler belirlenen süre boyunca cihazınızda kalır. Birinci taraf çerezleri AlSatPort tarafından, üçüncü taraf çerezleri ise hizmet aldığımız iş ortaklarınca yerleştirilebilir.

7.1. Kullandığımız çerez türleri

7.2. Çerez tercihleriniz

İlk ziyaretinizde “Tüm Çerezleri Kabul Et”, “Çerez Tercihlerini Yönet” veya “Tüm Çerezleri Reddet” seçenekleri sunulur. Reddetme yalnızca zorunlu çerezleri bırakır. Tercihlerinizi daha sonra sayfa altındaki Çerez Ayarları ile değiştirebilirsiniz. Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsiniz; zorunlu çerezlerin kapatılması oturum, güvenlik ve çerez onayının çalışmamasına yol açabilir.

8. KVKK m.11 kapsamındaki haklarınız

KVKK m.11 uyarınca ilgili kişi olarak aşağıdaki hakların tamamına sahipsiniz. Bu listedeki hiçbir bent atlanmamıştır:

1. Kişisel veri işlenip işlenmediğini öğrenme (m.11/1(a))
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme (m.11/1(b))
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme (m.11/1(c))
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme (m.11/1(ç))
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme (m.11/1(d))
6. KVKK’nın 7 nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme (m.11/1(e))
7. (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme (m.11/1(f))
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme (m.11/1(g))
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme (m.11/1(ğ))

Düzeltme (m.11/1(d)) ve silme/yok etme (m.11/1(e) ile m.7) talepleriniz, verinin aktarıldığı üçüncü kişilere de bildirilir (m.11/1(f)).

9. Başvuru usulü ve şikâyet hakkı

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; Türkçe, kimliğinizi tevsik eden bilgiler ve talebinizin açık içeriği ile aşağıdaki kanallardan iletebilirsiniz:

• E-posta: kvkk@alsatport.com
• Destek: destek@alsatport.com
• KEP: alsatport@hs03.kep.tr
• Güvenli elektronik imza veya mobil imza ile imzalanmış başvuru

Başvurular, Tebliğ ve KVKK m.13 uyarınca ücretsiz olarak, en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarife uygulanabilir. Başvurunun reddi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi durumunda KVKK m.14 uyarınca cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Şikâyet hakkı, kural olarak önce veri sorumlusuna başvuru şartına bağlıdır.