KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu SERKAN VURMAZ olup, OptikBir platformunda gerçekleştirilen kişisel veri işleme faaliyetleri bakımından bu aydınlatma metninde belirtilen esaslar uygulanır.

Veri sorumlusunun iletişim ve kurumsal bilgileri bu metinde ve OptikBir'in iletişim kanallarında güncel olarak yayımlanır.

2. İşlenebilecek kişisel veriler

• Kimlik bilgileri: ad, soyad ve üyelik türüne göre yetkili kişi bilgileri.
• İletişim bilgileri: e-posta adresi, telefon numarası ve gerekli hallerde adres bilgileri.
• Üyelik ve hesap bilgileri: kullanıcı hesabı, üyelik türü, meslek, mağaza veya tedarikçi profili ve hesap güvenliğine ilişkin kayıtlar.
• Kurumsal bilgiler: mağaza veya firma adı, vergi bilgileri, ÜTS bilgileri, faaliyet alanı ve kurumsal iletişim bilgileri.
• İlan ve platform kullanım bilgileri: oluşturulan ilanlar, başvurular, içerikler, yüklenen görseller veya videolar ve bunlara ilişkin işlem kayıtları.
• İşlem güvenliği bilgileri: oturum, tarih-saat, güvenlik, hata ve kötüye kullanımın önlenmesine yönelik teknik kayıtlar.
• Talep ve iletişim bilgileri: destek, şikayet, hak başvurusu ve kullanıcı tarafından iletilen diğer talepler.

3. Kişisel verilerin işlenme amaçları

• Üyelik başvurusunun alınması, hesabın oluşturulması ve üyelik süreçlerinin yürütülmesi.
• Mağaza ve tedarikçi üyeliklerinde gerekli doğrulama ve yönetim onayı süreçlerinin yürütülmesi.
• İlan oluşturma, inceleme, moderasyon, yayımlama ve ilan yönetimi işlemlerinin gerçekleştirilmesi.
• Kullanıcıların platform özelliklerinden yararlanmasının sağlanması.
• Hesap ve platform güvenliğinin sağlanması, yetkisiz kullanım ve kötüye kullanımın önlenmesi.
• Kullanıcı talepleri, şikayetleri ve destek başvurularının sonuçlandırılması.
• Hukuki yükümlülüklerin yerine getirilmesi, uyuşmazlıkların yönetilmesi ve hakların tesisi, kullanılması veya korunması.
• Platform performansının ve kullanıcı deneyiminin geliştirilmesi; bu amaçla zorunlu olmayan çerez veya benzeri teknolojilerin kullanılması gerektiğinde ilgili tercih ve izin mekanizmalarının ayrıca uygulanması.

4. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel veriler, somut veri işleme faaliyetinin niteliğine göre 6698 sayılı Kanunun 5 inci ve uygulanması halinde 6 ncı maddelerinde yer alan kişisel veri işleme şartlarından uygun olanına dayanılarak işlenir.

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati gibi hukuki sebepler uygulanabildiği ölçüde esas alınır.

Bir veri işleme faaliyetinin açık rızaya dayanmasının gerektiği hallerde açık rıza, bu aydınlatma metninden ayrı olarak ve ilgili işlem özelinde talep edilir.

5. Kişisel verilerin toplanma yöntemi

Kişisel veriler; üyelik ve ilan formları, hesap işlemleri, kullanıcı tarafından yapılan yüklemeler, destek ve iletişim kanalları, platform üzerindeki teknik kayıtlar ve kullanıcı tarafından doğrudan sağlanan diğer elektronik ortamlar aracılığıyla otomatik veya kısmen otomatik yöntemlerle elde edilebilir.

6. Kişisel verilerin aktarılması

Kişisel veriler yalnızca gerekli olduğu ölçüde ve ilgili mevzuatta öngörülen şartlara uygun olarak hizmet alınan altyapı, barındırma, kimlik doğrulama, güvenlik, e-posta veya benzeri teknik hizmet sağlayıcılarına; yetkili kamu kurum ve kuruluşlarına; hukuki uyuşmazlıklarda yetkili mercilere ve hizmetin yürütülmesi için aktarımın gerekli olduğu diğer alıcı gruplarına aktarılabilir.

İlanlarda yayımlanacak iletişim veya profil bilgilerinin kapsamı ilan türüne ve kullanıcının yaptığı seçime göre ayrıca belirlenir. Her kişisel veri otomatik olarak kamuya açık hale getirilmez.

Yurt dışına veri aktarımı söz konusu olması halinde 6698 sayılı Kanunun yurt dışına aktarım hükümleri ve yürürlükteki ikincil düzenlemeler dikkate alınır.

7. Saklama ve silme

Kişisel veriler işleme amacı için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri dikkate alınarak muhafaza edilir.

İşleme amacı ve hukuki saklama gerekliliği sona erdiğinde kişisel veriler yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

8. KVKK kapsamındaki haklarınız

6698 sayılı Kanunun 11 inci maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, verilerin aktarıldığı üçüncü kişileri bilme ve Kanunda öngörülen diğer haklarınızı kullanabilirsiniz.

• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme.
• Kanunda öngörülen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı veri işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. Başvuru yöntemi

Başvuru yöntemleri ve kimlik doğrulamaya ilişkin ayrıntılar ayrıca yayımlanacak İletişim ve Hak Başvuru Alanı belgesinde açıklanacaktır.

10. Aydınlatma ile açık rızanın ayrılığı

Bu metin, kişisel verilerin işlenmesi hakkında bilgilendirme amacı taşır ve kullanıcıdan genel veya sınırsız bir açık rıza alınması anlamına gelmez.

Açık rızanın gerekli olduğu belirli bir veri işleme faaliyeti bulunması halinde, ilgili amaç ve veri kategorileri açıkça belirtilerek ayrı bir açık rıza süreci uygulanır.