Gizlilik Politikası ve KVKK Aydınlatma Metni

Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni

Son güncelleme tarihi: [Gün/Ay/Yıl]

Altıntaş Pigeons olarak kullanıcılarımızın gizliliğine ve kişisel verilerinin korunmasına önem veriyoruz. Bu metin, platformumuzu ziyaret eden, üyelik başvurusunda bulunan, üyeliği onaylanan ve açık artırmalara katılan kişilerin kişisel verilerinin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.

Bu metin; Altıntaş Pigeons Üyelik Koşulları ve Kullanım Şartları ile İhale Kuralları'nı tamamlayıcı niteliktedir.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, aşağıda bilgileri belirtilen veri sorumlusu tarafından işlenmektedir.

Veri sorumlusu: [Gerçek kişi veya şirketin tam yasal adı]
Platform/marka adı: Altıntaş Pigeons
İnternet sitesi: [Web sitesi adresi]
İletişim e-posta adresi: [İletişim e-posta adresi]
Adres: [Tebligata elverişli adres]

2. İşlenen Kişisel Veriler

Platformun kullanımına ve gerçekleştirilen işlemlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

2.1. Kimlik ve üyelik bilgileri

Ad ve soyad
Üyelik numarası ve hesap bilgileri
Üyelik başvuru ve onay durumu

2.2. İletişim bilgileri

Telefon numarası
E-posta adresi, kullanıcı tarafından paylaşılmışsa
Kullanıcının bizimle gerçekleştirdiği iletişimlere ilişkin kayıtlar

2.3. İşlem ve ihale bilgileri

Verilen teklif tutarları ve teklif zamanları
Katılınan açık artırmalar
İhale sonuçları ve kazanan üyelik bilgileri
Sipariş, ödeme durumu ve işlem kayıtları

2.4. Hesap ve güvenlik bilgileri

Oturum ve giriş kayıtları
IP adresi ve teknik bağlantı bilgileri
Güvenlik olayları ve yetkisiz erişim girişimlerine ilişkin kayıtlar
Sistem tarafından oluşturulan işlem ve hata kayıtları

2.5. Talep, şikâyet ve uyuşmazlık bilgileri

Kullanıcı talepleri ve başvuruları
Platformla yapılan yazışmalar
İhale, ödeme ve üyelik süreçleriyle ilgili itirazlar
Hukuki uyuşmazlıkların incelenmesi için gerekli kayıtlar

Ödeme işlemlerinin banka veya ödeme hizmeti sağlayıcıları üzerinden gerçekleştirilmesi durumunda, platformun fiilen eriştiği ve işlediği verilerle sınırlı olarak işlem bilgileri kullanılabilir. Banka hesap bilgileri veya ödeme belgeleri yalnızca gerçekten toplanıyor ya da işleniyorsa bu kapsamda değerlendirilir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili mevzuata uygun olmak kaydıyla aşağıdaki amaçlarla işlenebilir:

Üyelik başvurularının alınması ve değerlendirilmesi.
Üyelik onayının gerçekleştirilmesi ve hesapların yönetilmesi.
Kullanıcıların kimlik ve iletişim bilgilerinin doğrulanması.
Açık artırmaların yürütülmesi ve tekliflerin kaydedilmesi.
İhale sonuçlarının belirlenmesi ve kazanan üyelerle iletişim kurulması.
Sipariş ve ödeme süreçlerinin takip edilmesi.
Platformun kötüye kullanımının, sahte hesapların ve manipülatif tekliflerin önlenmesi.
Hesap güvenliğinin sağlanması ve teknik sorunların giderilmesi.
Kullanıcı talep, şikâyet ve itirazlarının değerlendirilmesi.
İhale ve üyelik kurallarının uygulanması.
Hukuki uyuşmazlıkların incelenmesi ve gerekli durumlarda hakların korunması.
Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması.
Kanuni yükümlülüklerin yerine getirilmesi.
Platform hizmetlerinin güvenli ve düzenli biçimde yürütülmesi.

Kişisel veriler, belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, her bir veri işleme faaliyeti için geçerli olan hukuki sebebe dayanılarak işlenir.

KVKK'nın 5. maddesi kapsamında, somut işleme faaliyetine göre aşağıdaki hukuki sebepler uygulanabilir:

Sözleşmenin kurulması veya ifası: Üyelik ilişkisinin kurulması, açık artırmalara katılımın sağlanması ve ilgili işlemlerin yürütülmesi için gerekli olması.
Hukuki yükümlülüğün yerine getirilmesi: Mevzuatın veri sorumlusuna yüklediği bir yükümlülüğün yerine getirilmesi.
Bir hakkın tesisi, kullanılması veya korunması: İhale uyuşmazlıkları, ödeme ihtilafları ve hukuki taleplerin değerlendirilmesi için gerekli olması.
Meşru menfaat: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve sistemlerin korunması için gerekli olması.
Açık rıza: İşleme faaliyetinin başka bir hukuki sebebe dayandırılamadığı ve mevzuat uyarınca açık rıza gerektiği durumlarda.

Her işlem için uygun hukuki sebep ayrı ayrı belirlenir. Açık rıza gerektiren faaliyetler, üyelik veya ihale hizmetinin zorunlu koşuluymuş gibi sunulmaz.

5. Teklif ve İhale Kayıtlarının İşlenmesi

Platformda gerçekleştirilen teklifler, teklif zamanları, ihale sonuçları ve ilgili işlem kayıtları; açık artırmaların doğru yürütülmesi, ihale geçmişinin incelenmesi, olası uyuşmazlıkların değerlendirilmesi ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilir.

İhaleyi kazanan üyenin ödeme yükümlülüğünü yerine getirmemesi veya ihale koşullarının ihlal edildiğine ilişkin bir uyuşmazlık çıkması hâlinde, ilgili kayıtlar olayın incelenmesi ve hukuki hakların korunması amacıyla kullanılabilir.

Bu kayıtlar, gerekli hukuki şartların oluşması hâlinde avukatlara, mahkemelere, icra dairelerine veya yetkili kamu kurumlarına aktarılabilir.

6. Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği

Kişisel verileriniz, yalnızca ilgili işleme faaliyeti için gerekli olması ve uygun hukuki şartların bulunması hâlinde aşağıdaki alıcı gruplarına aktarılabilir:

Teknik hizmet sağlayıcılar: Barındırma, sunucu, yazılım, bakım, güvenlik ve yedekleme hizmetlerinin yürütülmesi için.
İletişim hizmeti sağlayıcıları: Gerçekten kullanılıyorsa SMS, e-posta ve bildirim hizmetlerinin sağlanması için.
Ödeme ve finans kuruluşları: Ödeme işlemlerinin gerçekleştirilmesi veya doğrulanması için gerekli olduğu ölçüde.
Hukuk danışmanları ve avukatlar: Hukuki uyuşmazlıkların değerlendirilmesi ve hakların korunması için.
Yetkili kamu kurumları ve adli makamlar: Kanuni yükümlülüklerin yerine getirilmesi veya usulüne uygun taleplerin karşılanması için.

Verileriniz, yalnızca hizmetin gerektirdiği ölçüde paylaşılır. Platform tarafından fiilen kullanılmayan bir hizmet sağlayıcı veya aktarım kanalı varmış gibi değerlendirme yapılmaz.

7. Yurt Dışına Veri Aktarımı

Platformun sunucu, barındırma, e-posta, analiz veya diğer teknik hizmetleri yurt dışında bulunan sağlayıcılar üzerinden yürütülüyorsa kişisel verileriniz yurt dışına aktarılabilir.

Yurt dışına aktarım yapılması hâlinde, KVKK'nın 9. maddesinde düzenlenen şartlara uygun hareket edilir. Uygulanabilir aktarım mekanizması, ilgili yeterlilik kararı veya uygun güvenceler ve gerektiğinde öngörülen bildirim süreçleri değerlendirilir.

Platformun gerçek teknik altyapısı ve hizmet sağlayıcıları belirlenmeden yurt dışına veri aktarımı yapıldığı veya yapılmadığı yönünde kesin bir beyanda bulunulmaz.

8. Kişisel Verilerin Saklanması ve Silinmesi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama sürelerine uygun olarak muhafaza edilir.

Saklama süresi belirlenirken;

İlgili mevzuattaki yükümlülükler,
Üyelik ve ihale işlemlerinin niteliği,
Olası hukuki uyuşmazlıklara ilişkin zamanaşımı süreleri,
Verinin işlenme amacı ve gereklilik durumu

dikkate alınır.

Saklama amacı ortadan kalktığında ve verilerin tutulmasını gerektiren başka bir hukuki sebep bulunmadığında, kişisel veriler silinir, yok edilir veya uygun yöntemlerle anonim hâle getirilir.

9. Hesap Güvenliği ve Üyelerin Sorumlulukları

Üyelerin hesap güvenliğini koruması, kendilerine ait doğru bilgileri kullanması ve yetkisiz erişim şüphesini yönetime bildirmesi beklenir.

Platform, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek amacıyla uygun teknik ve idari tedbirleri almaya çalışır.

Güvenlik ihlali meydana gelmesi durumunda, ilgili mevzuat kapsamında gerekli değerlendirmeler yapılır ve gerektiğinde yetkili kurumlara ve ilgili kişilere bildirimde bulunulur.

10. Çerezler ve Benzeri Teknolojiler

Platformda oturum yönetimi, güvenlik, tercihlerin hatırlanması veya ziyaret istatistiklerinin değerlendirilmesi amacıyla çerezler ya da benzeri teknolojiler kullanılabilir.

Kullanılan çerezlerin türleri, amaçları, saklama süreleri ve üçüncü taraflarla ilişkileri, platformun gerçek teknik altyapısına göre ayrıca açıklanır.

Zorunlu olmayan analiz, reklam veya pazarlama çerezleri bakımından gerekli olduğu durumlarda uygun izin veya onay mekanizmaları uygulanır. Kullanılmayan çerez türleri hakkında gerçeğe aykırı beyanda bulunulmaz.

11. Ticari Elektronik İletiler

Üyelik ve ihale işlemleriyle ilgili zorunlu bildirimler ile reklam veya pazarlama amaçlı ticari elektronik iletiler birbirinden ayrı değerlendirilir.

Kampanya, tanıtım veya pazarlama mesajları gönderilmesi hâlinde, ilgili mevzuatın gerektirdiği onay, ret ve ileti yönetimi koşullarına uyulur.

Üyelik oluşturulması, tek başına reklam veya pazarlama mesajları için gereken onayın verildiği anlamına gelmez.

12. Kişisel Verileriniz Üzerindeki Haklarınız

KVKK'nın 11. maddesi kapsamında, ilgili şartlar çerçevesinde aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme.
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme.
Kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
KVKK'da öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
Kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklar, KVKK'da öngörülen koşullar ve istisnalar çerçevesinde kullanılabilir.

13. Başvuru Yöntemi

Kişisel verilerinizle ilgili taleplerinizi, kimliğinizi doğrulamaya elverişli bilgilerle birlikte aşağıdaki iletişim kanalı üzerinden iletebilirsiniz:

E-posta: [KVKK başvuru e-posta adresi]
Posta adresi: [Veri sorumlusunun adresi]
Başvuru yöntemi: KVKK ve ilgili mevzuatta öngörülen usul ve şartlara uygun başvuru

Başvurular, yürürlükteki mevzuatta belirtilen usul ve süreler çerçevesinde değerlendirilir. Başvurunun niteliğine göre kimlik doğrulaması veya ek bilgi talep edilebilir.

14. Üçüncü Taraf Siteler ve Hizmetler

Platformda üçüncü taraf sitelere veya hizmetlere yönlendiren bağlantılar bulunabilir. Bu sitelerin kişisel veri işleme uygulamaları kendi politikalarına tabi olabilir.

Altıntaş Pigeons tarafından kontrol edilmeyen üçüncü taraf hizmetleri kullanmadan önce ilgili hizmetin gizlilik açıklamalarının incelenmesi önerilir.

15. Metin Üzerindeki Değişiklikler

Bu metin, platformun işleyişinde, kullanılan teknik altyapıda veya yürürlükteki mevzuatta meydana gelen değişiklikler doğrultusunda güncellenebilir.

Güncellenen metin, yeni sürüm tarihiyle birlikte platformda yayımlanır. Mevzuatın gerektirdiği durumlarda ilgili kişilere ayrıca bilgilendirme yapılır ve gerekli izin veya onay süreçleri yürütülür.

16. İletişim

Gizlilik, kişisel verilerin korunması ve bu metne ilişkin sorularınız için aşağıdaki iletişim bilgilerini kullanabilirsiniz:

Altıntaş Pigeons

Veri sorumlusu: [Gerçek kişi veya şirketin tam yasal adı]
İnternet sitesi: [Web sitesi adresi]
E-posta: [İletişim e-posta adresi]
Adres: [Tebligata elverişli adres]