KVKK Aydınlatma Metni

Sürüm 1.1.0 · 6698 sayılı Kişisel Verilerin Korunması Kanunu m.10 uyarınca düzenlenmiştir.

1. Veri Sorumlusu

Teklifzade platformunu işleten Tuğrul Taşkın, 6698 sayılı KVKK uyarınca veri sorumlusudur. Başvuru ve iletişim: kvkk@teklifzade.com · destek@teklifzade.com.

2. İşlenen Kişisel Veriler

Kimlik: Ad-soyad, görünen ad; kurumsal satıcılarda unvan ve vergi bilgileri.
İletişim: E-posta, telefon numarası (SMS ile doğrulanır), teslimat ve fatura adresi.
Finansal: Cüzdan bakiyesi, havale/EFT dekont ve açıklama bilgileri, IBAN, işlem geçmişi, fatura kayıtları.
İşlem Verileri: İlan, teklif, sipariş, emanet (escrow), kargo takip ve uyuşmazlık kayıtları.
Teknik/İşlem Güvenliği: IP adresi, tarayıcı bilgisi, çerezler, sayfa görüntüleme ve kullanım günlükleri.
Hukuki İşlem: Sözleşme onay tarihi ve sürümü, talep/şikâyet kayıtları.

Platform, özel nitelikli kişisel veri (sağlık, biyometrik, din, ceza mahkûmiyeti vb.) talep etmez; Kullanıcı'nın kendiliğinden paylaştığı bu tür veriler silinir.

3. İşleme Amaçları

Üyeliğin oluşturulması ve hesap güvenliğinin sağlanması,
Teklif, ihale, emanet ve teslimat süreçlerinin yürütülmesi,
Cüzdan yükleme ve iade işlemlerinin gerçekleştirilmesi,
Yasal yükümlülüklerin (vergi, fatura, ETBİS, MASAK, talep bildirimleri) yerine getirilmesi,
Uyuşmazlık çözümü ve müşteri destek hizmetleri,
Dolandırıcılık, çoklu hesap ve suistimalin önlenmesi,
Açık rıza verilmesi hâlinde ticari elektronik ileti gönderimi ve reklam/analiz çerezleri.

4. Toplama Yöntemi ve Hukuki Sebepler (KVKK m.5)

Veriler; üyelik formu, Google ile giriş, SMS doğrulama, Platform içi işlemler, çerezler ve e-posta/destek kanalları üzerinden otomatik ve kısmen otomatik yollarla toplanır. Hukuki sebepler:

Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c),
Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (m.5/2-a, ç),
Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e),
Meşru menfaat (m.5/2-f) — güvenlik, dolandırıcılık önleme,
Açık rıza (m.5/1) — pazarlama iletileri ve zorunlu olmayan çerezler.

5. Aktarım

Verileriniz, amaçla sınırlı olarak; bulut barındırma ve veritabanı sağlayıcıları, e-posta gönderim sağlayıcısı, SMS doğrulama sağlayıcısı (MessageBird), bankalar (havale/EFT mutabakatı), kargo firmaları, muhasebe/mali müşavirlik hizmet sağlayıcıları, ölçümleme ve reklam hizmetleri (Google Analytics, Google Ads, Google AdSense) ile yetkili kamu kurum ve kuruluşlarına aktarılabilir. Barındırma ve bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabilir; yurt dışı aktarım KVKK m.9 uyarınca standart sözleşme, taahhütname veya açık rıza gibi uygun mekanizmalara dayanılarak yapılır. Aracı sıfatıyla, satış işleminin tamamlanabilmesi için alıcı ve satıcının teslimat/iletişim bilgileri karşılıklı olarak paylaşılır.

6. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı kvkk@teklifzade.com adresine iletebilirsiniz; talepler en geç 30 güniçinde sonuçlandırılır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

7. Saklama Süresi ve Güvenlik

Ticari defter ve işlem kayıtları TTK m.82 uyarınca 10 yıl, vergi ve fatura kayıtları VUK m.253 uyarınca 5 yıl, üyelik ve iletişim kayıtları üyelik süresince ve sona ermesinden itibaren 10 yıllık zamanaşımı süresi boyunca saklanır. Süreler dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. Veriler; erişim yetkilendirmesi (satır düzeyi güvenlik), şifreli iletişim (TLS) ve günlük kayıtları ile korunur.