PazaryeriSoft olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek istiyoruz. Bu aydınlatma metni, platformumuzu kullanan tüm gerçek kişilere yöneliktir.

1. Veri Sorumlusunun Kimliği

Unvan: PazaryeriSoft Teknoloji A.Ş.
Adres: Orjin Maslak Plaza, Maslak Mah. Eski Büyükdere Cad. No:27, 34398 Sarıyer/İstanbul
E-posta: kvkk@pazaryerisoft.com
Telefon: +90 212 248 88 88

2. Kişisel Verilerin İşlenme Amacı

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Üyelik kaydı oluşturulması ve hesap yönetimi
Sipariş süreçlerinin yönetilmesi, teslimat ve fatura işlemlerinin gerçekleştirilmesi
Ödeme işlemlerinin güvenli şekilde tamamlanması
Ürün ve hizmetlerin sunulması, kişiselleştirilmesi ve geliştirilmesi
Müşteri destek taleplerinin karşılanması
Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, tüketici mevzuatı vb.)
İletişim faaliyetlerinin yürütülmesi
Bilgi güvenliği süreçlerinin planlanması ve denetlenmesi
Platform güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
İstatistiksel analizler ve raporlama yapılması
Hukuki süreçlerin takibi ve yürütülmesi
Ticari elektronik ileti gönderimi (açık rızanız dahilinde)

3. İşlenen Kişisel Veri Kategorileri

Veri Kategorisi	Açıklama
Kimlik Bilgileri	Ad, soyad, T.C. kimlik numarası (satıcılar için), vergi kimlik numarası
İletişim Bilgileri	E-posta adresi, telefon numarası, adres bilgileri
Finansal Bilgiler	Banka hesap bilgileri (IBAN — satıcılar için), fatura bilgileri
Müşteri İşlem Bilgileri	Sipariş geçmişi, alışveriş sepeti bilgileri, iade ve değişim kayıtları
İşlem Güvenliği Bilgileri	IP adresi, oturum bilgileri, cihaz bilgileri, tarayıcı bilgileri
Pazarlama Bilgileri	Çerez verileri, kampanya tercihleri, alışveriş alışkanlıkları
Hukuki İşlem Bilgileri	Adli ve idari makamlarla yazışma bilgileri, dava dosya bilgileri

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

Web sitesi ve mobil uygulama üzerinden üyelik formları, sipariş formları ve iletişim formları aracılığıyla
Çerezler ve benzeri teknolojiler vasıtasıyla otomatik olarak
E-posta, telefon ve canlı destek kanalları üzerinden
Sosyal medya platformları aracılığıyla (sosyal giriş kullanılması halinde)
Ödeme hizmet sağlayıcıları üzerinden (ödeme işlemi kapsamında)

5. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Kanunlarda açıkça öngörülmesi (vergi mevzuatı, e-ticaret mevzuatı, tüketici hakları mevzuatı)
Sözleşmenin kurulması ve ifası (üyelik sözleşmesi, satış sözleşmesi)
Veri sorumlusunun hukuki yükümlülüğü (yasal saklama süreleri, bildirim yükümlülükleri)
Bir hakkın tesisi, kullanılması veya korunması (hukuki süreçlerin yürütülmesi)
Veri sorumlusunun meşru menfaati (platform güvenliği, dolandırıcılık önleme, hizmet geliştirme)
Açık rıza (ticari elektronik ileti gönderimi, pazarlama amaçlı profilleme)

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirlenen şartlara uygun olarak aşağıdaki taraflara aktarılabilmektedir:

Aktarılan Taraf	Aktarım Amacı
Kargo ve lojistik şirketleri	Sipariş teslimat süreçlerinin yürütülmesi
Ödeme kuruluşları ve bankalar	Ödeme işlemlerinin gerçekleştirilmesi
Hukuk danışmanları ve denetim firmaları	Hukuki süreç yönetimi ve denetim faaliyetleri
Yetkili kamu kurum ve kuruluşları	Yasal yükümlülüklerin yerine getirilmesi
İş ortakları ve tedarikçiler	Hizmetin sunulması ve operasyonel süreçlerin yönetimi
Bulut hizmet sağlayıcıları	Verilerin güvenli şekilde barındırılması ve yedeklenmesi

Kişisel verileriniz, yurt dışında bulunan sunucularda barındırılması veya yurt dışı merkezli hizmet sağlayıcıların kullanılması halinde, KVKK'nın 9. maddesindeki şartlara uygun olarak yurt dışına aktarılabilir. Bu aktarımlarda yeterli koruma düzeyinin sağlanması için gerekli teknik ve hukuki tedbirler alınmaktadır.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü yasal saklama süreleri çerçevesinde muhafaza edilmektedir. Başlıca saklama süreleri:

Ticari defter ve belgeler: 10 yıl (Türk Ticaret Kanunu md. 82)
Fatura ve mali belgeler: 10 yıl (Vergi Usul Kanunu md. 253)
Tüketici işlem kayıtları: 3 yıl (Tüketicinin Korunması Hakkında Kanun)
Elektronik ticaret kayıtları: 10 yıl (E-Ticaret Kanunu md. 6)
Çerez verileri: Oturum çerezleri tarayıcı kapatıldığında, kalıcı çerezler en fazla 2 yıl

Saklama süresinin sona ermesiyle birlikte kişisel verileriniz, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.

8. Veri Güvenliğine İlişkin Tedbirler

Kişisel verilerinizin korunması amacıyla aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

Teknik Tedbirler:

SSL/TLS ile şifreli veri iletimi
Veritabanı şifreleme ve erişim kontrolleri
Güvenlik duvarı ve sızma testi uygulamaları
Düzenli yedekleme ve felaket kurtarma planları
Erişim loglarının tutulması ve izlenmesi

İdari Tedbirler:

Çalışanlara kişisel veri güvenliği eğitimi verilmesi
Gizlilik sözleşmelerinin imzalatılması
Veri işleme envanterinin tutulması
Kişisel veri işleme politikalarının düzenli gözden geçirilmesi
Veri ihlali müdahale prosedürlerinin oluşturulması

9. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
KVKK'nın 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

10. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerle iletebilirsiniz:

E-posta: kvkk@pazaryerisoft.com (kayıtlı e-posta adresiniz ile)
Posta: Orjin Maslak Plaza, Maslak Mah. Eski Büyükdere Cad. No:27, 34398 Sarıyer/İstanbul (ıslak imzalı dilekçe ile)

Başvurunuzda; adınız, soyadınız, T.C. kimlik numaranız, tebligata esas adresiniz ve talebinizin açık bir şekilde belirtilmesi gerekmektedir. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

Talebinizin reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabın tarafınıza tebliğinden itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız mevcuttur.

11. Aydınlatma Metninde Yapılacak Değişiklikler

İşbu aydınlatma metni, yasal düzenlemeler ve şirket politikalarındaki değişikliklere paralel olarak güncellenebilir. Güncel metin her zaman bu sayfada yayımlanacak olup, önemli değişiklikler siteye girişinizde ayrıca bildirilecektir.

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır.

İş Bankası Kültür Yayınları

Adım Adım Tilki Bulalım -Nilah Magruder

Küçük Baykuş - Wednesday Jones