KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Bulgaristan’da yerleşik Komshia (Burgas, Bulgaristan; e-posta: info@komshia.com) tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik verileri: ad, soyad.
• İletişim verileri: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri işlem verileri: sipariş geçmişi, sepet bilgileri, iade ve uyuşmazlık kayıtları.
• Finansal veriler: ödeme yöntemi ve işlem referansları (kart bilgileri tarafımızca saklanmaz), satıcılar için banka hesap bilgileri.
• Satıcı işletme verileri: ticaret unvanı, vergi numarası, yetkili bilgileri.
• İşlem güvenliği verileri: oturum kayıtları, IP adresi, kullanıcı işlem logları.

3. İşleme Amaçları

• Üyelik ve satıcılık ilişkisinin kurulması ve yönetilmesi,
• Sipariş, ödeme, escrow, kargo ve iade süreçlerinin yürütülmesi,
• Alıcı-satıcı arasındaki iletişimin ve uyuşmazlık çözümünün sağlanması,
• Finans, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi,
• Platform güvenliğinin sağlanması ve dolandırıcılığın önlenmesi,
• Yetkili kurum taleplerinin karşılanması,
• Açık rıza bulunması hâlinde ticari elektronik ileti gönderimi.

4. Hukuki Sebepler

Kişisel verileriniz KVKK md. 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç),
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e),
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (md. 5/2-f),
• Bunlar dışında kalan hâllerde (ör. pazarlama) açık rızanız (md. 5/1).

5. Verilerin Aktarılması

Kişisel verileriniz; ödeme süreçleri için ödeme kuruluşlarına (İyzico, Stripe), teslimat için kargo firmalarına, yasal yükümlülükler kapsamında yetkili kamu kurumlarına ve siparişin ifası için gerekli asgari ölçüde ilgili satıcıya aktarılabilir.

6. Yurt Dışına Aktarım

Veri sorumlusunun Bulgaristan’da yerleşik olması ve sunucuların AB’de (Frankfurt) bulunması nedeniyle verileriniz yurt dışında işlenmektedir. Aktarımlar KVKK md. 9’a uygun olarak; açık rızanız veya Kurul’ca öngörülen yeterli korumaya/uygun güvencelere dayanılarak gerçekleştirilir. AB, GDPR kapsamında yüksek düzeyde veri koruması sağlayan bir bölgedir.

7. Toplama Yöntemi

Kişisel verileriniz; üyelik formu, satıcı başvuru formu, sipariş ve ödeme sayfaları, destek yazışmaları ve çerezler aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

8. Güvenlik ve Takma Adlandırma

Kimlik ve iletişim verileriniz veri tabanında AES-256-GCM ile şifrelenmiş olarak saklanır; Platform içi kayıtlarda gerçek kimliğiniz yerine size atanan numara (Social-ID) kullanılır. Erişim, rol bazlı yetkilendirme ile sınırlandırılmış olup sistem kayıtlarında kişisel veriler maskelenir.

9. Saklama Süreleri

Verileriniz, işleme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri (vergi mevzuatı için 10 yıl, işlem güvenliği kayıtları için 2 yıl) boyunca saklanır; sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir.

10. KVKK md. 11 Kapsamındaki Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak info@komshia.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; başvurunuzun reddi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.