Kişisel Verilerin Korunması Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla Senem ÖZDEN tarafından işletilen Stok Gözlük platformu (“Platform”) kapsamında kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. İşlenen Kişisel Veriler

• Kimlik verileri: ad soyad, T.C. kimlik / vergi kimlik numarası (işletme doğrulaması kapsamında).
• İletişim verileri: cep telefonu numarası, e-posta adresi, işletme adresi.
• Müşteri işlem verileri: sipariş, listeleme, talep, uyuşmazlık ve değerlendirme kayıtları.
• Finansal veriler: IBAN, hakediş ve tahsilat kayıtları. Kart bilgileriniz Platform tarafından hiçbir şekilde saklanmaz; ödeme işlemleri 6493 sayılı Kanun kapsamında lisanslı ödeme kuruluşu (iyzico) üzerinden gerçekleştirilir.
• İşlem güvenliği verileri: IP adresi, cihaz/oturum bilgileri, giriş kayıtları.
• Görsel veriler: yüklediğiniz ürün fotoğrafları ve işletme doğrulama belgeleri.

2. İşleme Amaçları

• Üyelik sözleşmesinin kurulması ve ifası; işletme doğrulaması (KYB),
• Emanet ödemeli alım-satım işlemlerinin yürütülmesi, kargo ve teslimat süreçlerinin yönetimi,
• Uyuşmazlıkların çözümü, dolandırıcılığın önlenmesi ve platform güvenliğinin sağlanması,
• Yasal yükümlülüklerin yerine getirilmesi (fatura, muhasebe, resmî taleplere yanıt),
• Bildirim gönderimi (sipariş durumu, güvenlik uyarıları) ve açık rızanıza bağlı ticari iletiler,
• Anonimleştirilmiş ve toplulaştırılmış pazar analizlerinin üretilmesi (kimliğinizle ilişkilendirilemez biçimde).

3. Hukuki Sebepler

Kişisel verileriniz KVKK m.5/2 uyarınca; sözleşmenin kurulması ve ifası için gerekli olması (b), hukuki yükümlülüğün yerine getirilmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (f) hukuki sebeplerine; ticari elektronik iletiler bakımından ise açık rızanıza (m.5/1) dayanılarak işlenir.

4. Aktarım Yapılan Taraflar

• Ödeme kuruluşu (iyzico): tahsilat, emanet ve hakediş işlemleri için.
• Kargo firmaları: teslimatın gerçekleştirilmesi için ad, telefon ve teslimat adresi (satıcı tarafla paylaşılmaz; doğrudan taşıyıcıya iletilir).
• Bildirim sağlayıcıları: SMS ve e-posta gönderimi için telefon/e-posta bilgisi.
• Yapay zekâ hizmet sağlayıcısı (Anthropic): yalnızca yüklediğiniz ürün fotoğrafları, ürün künyesinin otomatik çıkarılması amacıyla yurt dışında işlenebilir; kimlik ve iletişim verileriniz bu kapsamda aktarılmaz.
• Yetkili kurumlar: yasal zorunluluk hâlinde talep eden kamu kurumları.

Alım-satımın diğer tarafına kimliğiniz açıklanmaz; yalnızca şehir, puan ve işlem sayısı görünür. Yasal fatura yükümlülüğü kapsamındaki bilgiler, işlem tamamlandıktan sonra yalnızca ilgili işlemin karşı tarafına düzenlenen faturada yer alır.

5. Saklama Süreleri

• Finansal ve işlem kayıtları: ilgili mevzuat uyarınca 10 yıl,
• İşlem güvenliği (log) kayıtları: 2 yıl,
• Reddedilen üyelik başvurusu belgeleri: 6 ay,
• Üyelik sona erdiğinde, saklama yükümlülüğü bulunmayan veriler silinir, yok edilir veya anonim hâle getirilir.

6. KVKK m.11 Kapsamındaki Haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.

7. Başvuru Yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kvkk@stokgozluk.com adresine e-posta ile veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.