KVKK Aydınlatma Metni & Gizlilik Politikası

1. VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Giyiver Platformu ("Giyiver" veya "Platform") olarak, Veri Sorumlusu sıfatıyla kişisel verilerinizi mevzuata, dürüstlük kurallarına ve gizlilik ilkelerine tam uyum içerisinde işlemekteyiz.

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ VE TOPLAMA YÖNTEMLERİ

Kişisel verileriniz, Platform’a kaydolmanız, profil oluşturmanız, ilan eklemeniz, takas teklifinde bulunmanız ve chat arayüzünü kullanmanız sırasında dijital ortamda otomatik veya kısmen otomatik yollarla toplanmaktadır. İşlenen veri kategorileri şunlardır:

• Kimlik Verisi: Ad soyad, kullanıcı adı.
• İletişim Verisi: E-posta adresi, (kargo/teslimat durumunda isteğe bağlı) telefon numarası.
• Lokasyon Verisi: İl, ilçe bilgisi ve sohbet içinde harita üzerinden onaylanan ortak buluşma noktası koordinatları.
• İşlem ve İçerik Verisi: İlan bilgileri, yüklenen ürün fotoğrafları, takas geçmişi, favori kayıtları, Takas Puanı cüzdan hareketleri, kullanıcı değerlendirmeleri ve destek/şikayet talepleri.
• İşlem Güvenliği Verisi: IP adresi, giriş-çıkış logları, cihaz ve oturum bilgileri.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebepler ve amaçlar doğrultusunda işlenmektedir:

• Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c): Üyelik hesabının oluşturulması, ürün ilanlarının yayınlanması, takas ve bağış taleplerinin iletilmesi, sohbet içi haritadan buluşma koordinasyonu sağlanması ve Pro üyelik işlemlerinin yürütülmesi.
• Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m. 5/2-ç): 6563 sayılı Kanun ve 5651 sayılı Kanun uyarınca trafik ve erişim kayıtlarının saklanması, yetkili adli/idari mercilerin taleplerine cevap verilmesi.
• Veri Sorumlusunun Meşru Menfaati (KVKK m. 5/2-f): Platform güvenliğinin temini, sahtecilik ve suistimallerin önlenmesi, hizmet kalitesinin artırılması ve kullanıcı uyuşmazlıklarının çözümlenmesi.
• Açık Rıza (KVKK m. 5/1): İsteğe bağlı pazarlama, bülten veya kampanya bildirimlerinin gönderilmesi durumunda.

4. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerine uygun olarak yalnızca aşağıdaki durumlarda aktarılmaktadır:

• Takas Tarafları: Bir takas veya kargo süreci başladığında, işlemin tamamlanabilmesi için gerekli olan ad, kullanıcı adı, il/ilçe ve kargo adres bilgileri yalnızca ilgili takas tarafı kullanıcı ile paylaşılır.
• Resmi Kurumlar ve Adli Merciler: Mahkemeler, Cumhuriyet Başsavcılıkları, emniyet birimleri ve yetkili kamu kurumlarının kanuni talepleri doğrultusunda yasal zorunluluk gereği aktarılabilir.

5. VERİ GÜVENLİĞİ VE SAKLAMA SÜRELERİ

Giyiver; kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla SSL şifreleme, güvenli veri sunucuları (Supabase altyapısı) ve yetki matrisleri gibi teknik ve idari tedbirleri almaktadır. Verileriniz, yasal saklama süreleri boyunca muhafaza edildikten sonra KVKK’ya uygun olarak silinir, yok edilir veya anonim hale getirilir.

6. VERİ SAHİBİNİN HAKLARI (KVKK MADDE 11)

KVKK’nın 11. maddesi uyarınca veri sahibi olarak Giyiver’e başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7 uyarınca silinmesini veya yok edilmesini isteme,
• Kanuna aykırı işlenme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvurularınızı destek@giyiverr.com e-posta adresi üzerinden Veri Sorumlusuna iletebilirsiniz.