Gizlilik Politikası (KVKK)

İşbu Gizlilik Politikası, [AtıkTicareti] ("Platform") tarafından sunulan hizmetler kapsamında, kullanıcıların kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili sair mevzuat çerçevesinde işlenmesi, saklanması, aktarılması ve korunmasına ilişkin esasları belirlemek amacıyla hazırlanmıştır.

Platform’a erişim sağlayan, kayıt olan, hizmetleri kullanan gerçek veya tüzel kişiler (“Kullanıcı”) işbu Gizlilik Politikası hükümlerini kabul etmiş sayılır. Platform, kişisel verilerin hukuka ve dürüstlük kurallarına uygun biçimde işlenmesini, doğru ve gerektiğinde güncel tutulmasını, belirli, açık ve meşru amaçlarla toplanmasını, bu amaçlarla bağlantılı, sınırlı ve ölçülü şekilde kullanılmasını ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesini taahhüt eder.

Bu kapsamda işbu Gizlilik Politikası’nın amacı; kullanıcıların platform üzerinde paylaştığı kişisel ve ticari verilerin hangi yöntemlerle toplandığını, hangi hukuki sebeplerle işlendiğini, kimlerle hangi amaçlarla paylaşıldığını, ne kadar süre ile saklandığını ve kullanıcıların veri güvenliği kapsamındaki haklarının neler olduğunu açık ve şeffaf şekilde beyan etmektir.

Platform, kullanıcıların kişisel verilerini korumayı ve gizliliğini sağlamayı taahhüt eder. Platform’un sunduğu hizmetlerden yararlanan her kullanıcı, işbu Gizlilik Politikası ile bağlı olduğunu ve belirtilen hüküm ve koşulları kabul ettiğini beyan, kabul ve taahhüt eder.

İşbu Gizlilik Politikası ve Kullanıcı Sözleşmesi kapsamında geçen bazı terimler, aşağıda belirtilen anlamları ifade eder:

2.1. Platform: [AtıkTicareti], web sitesi, mobil uygulama ve diğer tüm dijital mecralar üzerinden hizmet sunan, atık ticaretine aracılık eden çevrimiçi pazaryeri sistemidir.

2.2. Şirket: [Biyom Atık Ticareti Teknolojileri Limited Şirketi.], Platform’u yöneten, işleten ve hizmet sağlayan tüzel kişiliği haiz yapıdır.

2.3. Kullanıcı: Platform’a kayıtlı olan ve Platform aracılığıyla sunulan hizmetlerden faydalanan, atık üreten, geri dönüştüren, taşıyan, alım-satım yapan veya hizmet sağlayan gerçek ya da tüzel kişileri ifade eder.

2.4. Ziyaretçi: Platform’a üye olmaksızın giriş yapan ve sadece genel bilgileri görüntüleyen kişidir.

2.5. Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. (Ad, soyad, telefon numarası, e-posta adresi, IP bilgisi, konum vb.)

2.6. Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, dini inanç, sağlık bilgileri, biyometrik ve genetik veriler gibi özel koruma gerektiren verilerdir.

2.7. Veri Sahibi (İlgili Kişi): Kişisel verisi işlenen gerçek kişidir. Bu kapsamda Kullanıcı, Ziyaretçi veya üçüncü şahıslar olabilir.

2.8. Veri Sorumlusu: Kişisel verilerin işleme amaç ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek ya da tüzel kişidir. Bu politika kapsamında veri sorumlusu [Biyom Atık Ticareti Teknolojileri Limited Şirketi.]’dır.

2.9. Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir.

2.10. Hizmet(ler): Platform üzerinden sunulan tüm ticari, teknik, lojistik, bilgilendirici ve iletişim odaklı faaliyetler.

2.11. KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder.

2.12. Çerez (Cookie): Platform’u ziyaret eden kullanıcıların cihazlarına yerleştirilen, tercih ve ziyaret bilgilerini saklayan küçük veri dosyalarıdır.

2.13. Üçüncü Taraf(lar): Platform’un doğrudan tarafı olmayan ancak Kullanıcı’nın işlem süreçlerinde doğrudan ya da dolaylı olarak etkileşimde bulunabileceği kişi veya kuruluşlardır (örneğin: nakliyeciler, danışmanlar, hizmet sağlayıcılar vb.)

2.14. Anonimleştirme: Kişisel verilerin, başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişi ile ilişkilendirilemeyecek hale getirilmesi.

2.15. İşleme: Kişisel verilerin toplanması, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, açıklanması, aktarılması, sınıflandırılması veya kullanılmasının engellenmesi gibi her türlü faaliyet.

İşbu Gizlilik Politikası kapsamında, Atık Ticareti Platformu (“Platform”) tarafından, kullanıcıların sisteme erişimi, hizmetlerden faydalanması, güvenlik, yasal yükümlülüklerin yerine getirilmesi ve daha iyi bir kullanıcı deneyimi sunulabilmesi amacıyla aşağıda belirtilen kişisel veriler Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere ilgili mevzuata uygun olarak toplanmakta, işlenmekte, muhafaza edilmekte ve gerekli görüldüğünde üçüncü kişilerle paylaşılmaktadır.

3.1. Kimlik Verileri

- Ad, soyad

- Doğum tarihi

- T.C. Kimlik numarası (zorunlu yasal durumlarda)

- Cinsiyet

- Uyruğu

- Tüzel kişi kullanıcılar için: Firma adı, vergi numarası, sicil bilgileri, yetkili kişi adı-soyadı

3.2. İletişim Verileri

- E-posta adresi

- Telefon numarası (cep ve/veya sabit hat)

- Adres bilgisi (ikametgah ve/veya iş adresi)

- Kullanıcıya özel tanımlayıcı cihaz ve IP bilgisi

3.3. Hesap ve Kullanım Verileri

- Kullanıcının platforma giriş-çıkış tarih ve saatleri

- Hesap oluşturma, ilan verme, teklif verme, satın alma, satma gibi işlem kayıtları

- Bildirim tercihleri, kullanıcı panosu ve mesaj geçmişi

- Etkinlik günlüğü (log kayıtları)

3.4. Finansal Veriler

- Fatura adresi ve bilgileri

- Banka hesap numarası (IBAN)

- Ödeme yöntemi ve işlem bilgileri (kart tipi, işlem tarihi, tutar)

- Tahsilat ve bakiye hareketleri

- Komisyon ve hizmet bedeli ödeme geçmişi

3.5. Lokasyon Verileri

- Mobil cihaz kullanımı sırasında alınan konum bilgileri (açık rıza kapsamında)

- Atığın bulunduğu konum, teslim adresi ve taşıma güzergâhları

3.6. Görsel, İşitsel ve Dijital Veriler

- Profil resmi (kullanıcı tarafından yüklenmişse)

- Canlı destek görüşme ses kayıtları (önceden bilgilendirme ile)

- Paylaşılan dokümanlar, yüklenen görseller

3.7. Çerez Verileri ve Dijital İz Verileri

- Ziyaret edilen sayfalar, tıklamalar, arama geçmişi

- Cihaz ve tarayıcı bilgileri

- IP adresi, işletim sistemi, tarayıcı türü, oturum süresi

- Google Analytics, Hotjar, Meta Pixel vb. üçüncü taraf analiz araçlarıyla elde edilen veriler

3.8. İletişim ve Geri Bildirim Verileri

- Kullanıcı talepleri ve şikayet formları

- E-posta veya canlı destek yazışmaları

- Anket yanıtları, puanlama ve yorumlar

3.9. Hukuki Süreç ve Denetim Verileri

- Kullanıcıya ait ihtar, ihbar, dava ve icra kayıtları

- Yasal bildirimler ve resmi talepler kapsamında iletilen belge ve yazışmalar

- Yetkili mercilerle paylaşılan kullanıcıya ilişkin bilgiler

3.10. Özel Nitelikli Kişisel Veriler (Sınırlı Durumlar)

- Platform, özel nitelikli kişisel verileri (ırk, etnik köken, dini inanç, sağlık bilgisi vb.) kural olarak toplamaz. Ancak kullanıcıdan açık rıza alınmak suretiyle ve yalnızca ilgili yasal zorunluluk veya özel bir hizmet kapsamında sınırlı şekilde işlenebilir (örneğin tehlikeli atık türü beyanında sağlıkla ilişkili bilgi sunulması).

3.11. Referans ve Yönlendirme Bilgileri

- Referans sistemiyle gelen kullanıcıların bağlantı bilgileri

- Yönlendiren kullanıcı ID bilgileri

3.12. Üçüncü Taraf Üzerinden Alınan Veriler

- e-Devlet veya kamu veri kaynakları üzerinden aktarılan doğrulama bilgileri

- Entegrasyon sağlanan banka, ödeme kuruluşu veya lojistik firmalarından alınan işlem verileri

- Kullanıcının açık rızasıyla sosyal medya platformları üzerinden sağlanan profil bilgileri

Platformumuz, kullanıcıların sistemden en iyi şekilde faydalanabilmesi, hizmetlerin geliştirilmesi, mevzuata uygunluk sağlanması ve kullanıcı deneyiminin kişiselleştirilmesi amacıyla kişisel verileri çeşitli yöntemlerle toplamaktadır. Bu yöntemler aşağıda detaylı şekilde belirtilmiştir:

4.1. Doğrudan Kullanıcıdan Elde Edilen Veriler

- Kullanıcının kayıt formu, profil düzenleme, teklif verme, ilan oluşturma gibi adımlarda sisteme manuel olarak girdiği bilgiler.

- E-posta, canlı destek, talep/şikâyet formları veya telefon görüşmeleri yoluyla sunulan kişisel veriler.

- İletişim tercihleri, anket cevapları ve kullanıcı tarafından yüklenen içerikler (görseller, belgeler vb.).

4.2. Otomatik Yollarla Toplanan Veriler (Çerezler ve Benzeri Teknolojiler)

- Web tarayıcısı veya mobil uygulama üzerinden, kullanıcı izni doğrultusunda toplanan tanımlama bilgileri (çerezler, cookies).

- Kullanıcının IP adresi, oturum süresi, tarayıcı türü, ziyaret edilen sayfalar, cihaz bilgileri, işlem geçmişi.

- Kullanıcının başka bir kullanıcıyı platforma davet etmesi durumunda elde edilen yönlendirme bilgileri.

- Referans sisteminden gelen kayıtların ilişkilendirilmesi amacıyla toplanan bağlantı bilgileri.

- Google Analytics, Meta Pixel, Hotjar vb. üçüncü taraf analiz araçları aracılığıyla toplanan kullanıcı etkileşim verileri.

- Yeniden hedefleme (re-targeting), kişiselleştirilmiş reklam sunumu ve kullanıcı davranışı analizi amaçlı çerez verileri.

4.3. Mobil Uygulama Üzerinden Toplanan Veriler

- Uygulamanın kullanımına dair erişim verileri, konum bilgileri (açık rıza alınarak).

- Cihaz ID’si, işletim sistemi, uygulama içi işlem verileri ve kullanıcı davranış kayıtları.

4.4. Üçüncü Taraf Entegrasyonları ve Kamu Kaynakları

- e-Devlet, vergi daireleri veya ticaret sicil sistemlerinden, yasal doğrulamalar kapsamında alınan tüzel kişi verileri.

- Lojistik firmaları, ödeme altyapıları veya çevre danışmanlık firmalarından gelen kullanıcıya ilişkin işlem kayıtları.

- Sosyal medya hesapları üzerinden, kullanıcının rızasıyla entegre edilen platformlardan elde edilen kimlik veya iletişim bilgileri.

4.5. Güvenlik ve Sistem Kayıtları (Loglar)

- Platform sunucularında kullanıcı hareketlerini izlemeye yönelik kayıt altına alınan log verileri (giriş/çıkış zamanı, IP, tarayıcı bilgileri).

- Güvenlik denetimi, dolandırıcılık önleme ve sistem hatası tespiti amaçlı izleme araçlarıyla toplanan teknik veriler.

4.6. Referans ve Davet Sistemleri

- Kullanıcının başka bir kullanıcıyı platforma davet etmesi durumunda elde edilen yönlendirme bilgileri.

- Referans sisteminden gelen kayıtların ilişkilendirilmesi amacıyla toplanan bağlantı bilgileri.

4.7. Fiziki veya Dijital Belgeler Üzerinden

- KEP adresi, noter onayı, ticaret sicil belgesi, lisans belgeleri gibi kullanıcı tarafından yüklenen veya sunulan belgelerde yer alan veriler.

- Kimlik doğrulama amacıyla yüklenen resmi belgeler (vergi levhası, kimlik fotokopisi vb.).

4.8. Çevrim İçi Görüşme ve Destek Kanalları

- Canlı destek veya chatbot kullanımı esnasında iletilen sorular, yanıtlar, kayıt altına alınan yazışma geçmişi.

- Çağrı merkezi görüşmelerinde, bilgilendirme sonrası kayıt altına alınan sesli veriler.

Kullanıcıların Platform üzerindeki deneyimini geliştirmek, hizmetlerin sunulmasını sağlamak ve yasal yükümlülüklerin yerine getirilmesi amacıyla kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") başta olmak üzere ilgili mevzuata uygun şekilde işlenmektedir. Bu kapsamda kişisel veriler aşağıdaki amaçlarla işlenebilir:

5.1. Hizmet Sunumu ve Platform İşleyişi

- Kullanıcının platforma kayıt işlemlerinin tamamlanması ve hesabının yönetilmesi,

- İlan oluşturma, teklif verme, teklif alma, atık ticareti gerçekleştirme gibi temel işlevlerin sağlanması,

- Kullanıcının gerçekleştirdiği işlemlerin kaydedilmesi, izlenmesi ve güvenli şekilde yürütülmesi,

- Satıcı, alıcı ve nakliyeciler arasında bilgi akışının sağlanması ve süreçlerin optimize edilmesi.

5.2. Sözleşmesel ve Yasal Yükümlülüklerin Yerine Getirilmesi

- Kullanıcı sözleşmeleri, gizlilik politikaları ve sair hukuki belgelerin ifası,

- Fatura düzenleme, vergi yükümlülüklerinin yerine getirilmesi, resmi otoritelerle paylaşılması gereken bilgilerin sunulması,

- Yasal merciler tarafından talep edilmesi durumunda gerekli verilerin sağlanması.

5.3. Müşteri Hizmetleri ve İletişim

- Kullanıcı sorularının, şikayetlerinin ve taleplerinin cevaplanması,

- Destek hizmetlerinin sunulması ve kullanıcı memnuniyetinin ölçülmesi,

- Gerekli durumlarda kullanıcılarla SMS, e-posta veya telefon yoluyla iletişime geçilmesi.

5.4. Güvenlik ve Dolandırıcılığı Önleme

- Platformun ve kullanıcı hesaplarının güvenliğinin sağlanması,

- Yetkisiz veya kötü niyetli erişim girişimlerinin engellenmesi,

- Dolandırıcılık, sahtecilik, veri ihlali ve kötüye kullanım risklerinin analiz edilmesi.

5.5. Pazarlama ve Tanıtım Faaliyetleri (Açık Rıza Alınması Halinde)

- Kullanıcıların ilgi alanlarına göre özelleştirilmiş reklam, kampanya, duyuru ve promosyonlar sunulması,

- Anket, yarışma, kampanya gibi pazarlama faaliyetlerinin yürütülmesi,

- Kullanıcılara ticari elektronik ileti gönderimi.

5.6. İstatistiksel ve Analitik Amaçlar

- Kullanıcı davranışlarının analiz edilmesi, raporlanması ve kullanıcı eğilimlerinin değerlendirilmesi,

- Hizmet kalitesinin artırılması, platformun performans ve kullanıcı deneyimi açısından geliştirilmesi,

- Anonimleştirilmiş veriler kullanılarak genel istatistiklerin oluşturulması.

5.7. Veri Saklama ve Arşivleme

- İşlem kayıtlarının yasal süre boyunca muhafaza edilmesi,

- Kullanıcıya ait geçmiş işlemlerin arşivlenmesi ve gerektiğinde geri alınabilirliğinin sağlanması.

5.8. Hukuki Süreçlerin Yürütülmesi

- Olası bir hukuki uyuşmazlık halinde delil niteliğinde veri kullanımı,

- Kullanıcı haklarının korunması ve yasal hakların kullanılabilmesi.

Kullanıcılara ait kişisel verilerin işlenmesi, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve ilgili ikincil düzenlemelere uygun olarak gerçekleştirilir. Platform tarafından gerçekleştirilen her türlü veri işleme faaliyeti aşağıda belirtilen hukuki dayanaklara dayanarak yürütülmektedir:

6.1. Açık Rıza (KVKK m.5/1, GDPR m.6/1-a)

Kişisel verilerin işlenmesine ilişkin olarak, kullanıcıdan açık rıza alınması gereken durumlarda, rıza alınmadan herhangi bir işlem yapılmaz. Pazarlama, ticari elektronik ileti gönderimi, çerez politikaları kapsamındaki tercihler gibi işlemler, kullanıcının açık rızasına bağlıdır.

6.2. Sözleşmenin İfası (KVKK m.5/2-c, GDPR m.6/1-b)

Kullanıcı ile Platform arasında kurulan kullanıcı sözleşmesinin gereğinin yerine getirilmesi ve hizmetlerin sunulabilmesi için kişisel verilerin işlenmesi hukuka uygundur. Örneğin, kullanıcı kayıt işlemleri, ilan oluşturma, teklif verme, ödeme işlemleri bu kapsamdadır.

6.3. Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m.5/2-ç, GDPR m.6/1-c)

Platform, vergi yükümlülükleri, fatura düzenleme, resmi makamlardan gelen bilgi taleplerinin karşılanması gibi konularda yasal yükümlülüklerini yerine getirebilmek amacıyla kişisel verileri işler.

6.4. Veri Sorumlusunun Meşru Menfaati (KVKK m.5/2-f, GDPR m.6/1-f)

Platform, kullanıcının temel hak ve özgürlüklerine zarar vermemek koşuluyla, kendi meşru menfaatleri doğrultusunda kişisel verileri işleyebilir. Bu, hizmet kalitesinin artırılması, dolandırıcılığın önlenmesi ve kullanıcı deneyiminin geliştirilmesi gibi faaliyetleri kapsar.

6.5. Bir Hakkın Tesisi, Kullanılması veya Korunması (KVKK m.5/2-e, GDPR m.6/1-f)

Olası hukuki süreçlerde, kullanıcıların ve Platformun haklarının korunması amacıyla kişisel veriler işlenebilir ve gerekli yasal mercilerle paylaşılabilir.

6.6. Kanunlarda Öngörülmesi (KVKK m.5/2-a)

Veri işlemenin açıkça kanunlarda öngörülmesi halinde, açık rıza alınmaksızın veri işlenebilir. Bu durum özellikle resmi otoritelere yapılacak bildirimler ve yasal raporlama yükümlülükleri açısından geçerlidir.

6.7. Hayati Menfaatlerin Korunması (GDPR m.6/1-d)

Nadiren karşılaşılsa da, kullanıcının veya bir başka gerçek kişinin hayati menfaatlerinin korunması söz konusu olduğunda kişisel veriler ilgili kişilerin açık rızası olmadan işlenebilir.

6.8. Kamunun Yararı veya Kamu Otoritesi Yetkisi (GDPR m.6/1-e)

Yalnızca kamu otoriteleriyle birlikte yürütülen projelerde geçerli olmak üzere, kamusal yararı ilgilendiren veri işleme faaliyetleri hukuki dayanağını bu maddeden alır.

7.1. Açık Rıza Tanımı ve Kapsamı

Kullanıcının kişisel verilerinin işlenmesine ilişkin rızası, KVKK ve GDPR çerçevesinde bilgilendirilmiş, özgür iradeye dayalı ve belirli bir konuya ilişkin olarak verilen açık onay anlamına gelir. Platform, yalnızca zorunlu olmayan veri işleme faaliyetleri için açık rıza alır.

Bu çerçevede; pazarlama faaliyetleri, analiz ve profilleme çalışmaları, ticari elektronik ileti gönderimi gibi konular, kullanıcının açık rızasına bağlıdır.

7.2. Onay Süreci

Kullanıcı, platforma üye olurken veya belirli bir hizmeti kullanmadan önce, açık rıza gerektiren işlemler için bilgilendirilir ve onay kutularını işaretleyerek açık rızasını verir. Onay, dijital ortamda kayıt altına alınır ve gerektiğinde delil olarak kullanılabilir.

7.3. Onayın Geri Alınması Hakkı

Kullanıcı, dilediği zaman daha önce verdiği açık rızayı geri alma hakkına sahiptir. Rızanın geri alınması, ilgili işleme dayanak teşkil eden işlemlerin durdurulmasını sağlar ancak rıza geri alınmadan önce yapılan işlemleri etkilemez.

7.4. Onayın Şeffaflığı ve Bilgilendirme

Platform, veri işleme amaçlarını, saklama süresini, veri paylaşımını ve kullanıcının haklarını açık ve anlaşılır bir şekilde kullanıcıya sunar. Kullanıcılar, [Gizlilik Politikası] ve [Aydınlatma Metni] aracılığıyla detaylı olarak bilgilendirilir.

7.5. Küçükler ve Kısıtlılar

18 yaşından küçük kullanıcıların platforma erişimi ve kayıt işlemleri ebeveyn ya da yasal vasinin onayına tabidir. Bu durumda açık rıza beyanı da yasal temsilci tarafından verilir.

7.6. Veri Kategorileri Bazında Rıza

Kullanıcının; iletişim bilgileri, konum verileri, işlem geçmişi gibi farklı veri kategorileri için ayrı ayrı onay verme veya reddetme hakkı saklıdır. Kullanıcı bu seçenekleri panelinden yönetebilir.

7.7. Zorunlu ve İsteğe Bağlı Rıza Ayrımı

Platform, hizmetin sağlanması için gerekli olan veri işleme faaliyetlerini rıza gerektirmeksizin yasal dayanakla yürütür. Ancak isteğe bağlı hizmetler (kampanya bildirimleri, üçüncü taraf reklamları vs.) için kullanıcı onayı zorunludur.

7.8. Açık Rıza Metinlerinin Güncellenmesi

Platform, yasal mevzuat değişiklikleri veya sistemsel güncellemeler doğrultusunda açık rıza metinlerinde değişiklik yapabilir. Bu durumda kullanıcıdan yeniden onay talep edilebilir.

8.1. Platform tarafından toplanan kişisel veriler, işleme amaçlarına uygun şekilde, ilgili mevzuatta belirtilen sürelerle sınırlı olarak saklanır. Saklama süresi dolduğunda veya işleme amacı ortadan kalktığında veriler, anonim hale getirilir, silinir veya yok edilir.

8.2. Saklama süresi belirlenirken 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Genel Veri Koruma Tüzüğü (GDPR) ve ilgili diğer mevzuatlarda öngörülen azami süreler dikkate alınır.

Örneğin;

- Vergi Usul Kanunu uyarınca mali belgeler ve faturalar 10 yıl,

- Borçlar Kanunu uyarınca sözleşme ilişkisi 10 yıl,

- Elektronik ticaret kayıtları 3 yıl süreyle saklanır.

8.3. Kullanıcı hesabı aktif olduğu sürece, işleme amaçlarına uygun olarak veriler sistemde tutulur. Kullanıcı hesabı silindiğinde veya kapatıldığında, veriler belirli süre daha yalnızca yasal yükümlülüklerin yerine getirilmesi amacıyla saklanır.

8.4. Kullanıcının açık rızası ile işlenen veriler, rıza geri alınana kadar veya ilgili faaliyetin sona erdiği tarihe kadar saklanır. Kullanıcı rızasını geri çektiğinde bu veriler sistemden silinir veya anonimleştirilir.

8.5. İstatistiksel amaçlarla toplanan çerezler, anket yanıtları ve kullanıcı geri bildirimleri gibi veriler, veri kategorisine bağlı olarak azami 2 yıl süreyle saklanır ve ardından anonimleştirilir.

8.6. Kullanıcı, veri sorumlusu sıfatıyla Platform’dan, kişisel verilerinin silinmesini talep edebilir. Bu durumda, veri işleme şartları ortadan kalkmışsa, veriler makul süre içinde silinir, yok edilir veya anonim hale getirilir.

8.7. Güvenlik, yedekleme ve sistem performans takibi amacıyla tutulan log dosyaları, en fazla 2 yıl süreyle saklanır ve daha sonra silinir.

8.8. Platform, saklanan verilerin güncelliğini ve geçerliliğini düzenli olarak gözden geçirir. Gerektiğinde, saklama süreleri politikası güncellenerek mevzuata uygun hale getirilir.

9.1. Kullanıcıya ait kişisel veriler, Platform’un hizmet sağlayıcıları tarafından sağlanan güvenli altyapılar üzerinde, KVKK, GDPR ve ilgili diğer mevzuata uygun şekilde saklanmaktadır.

9.2. Veriler, hem Türkiye içerisinde yer alan fiziksel sunucularda hem de Avrupa Birliği veri koruma standartlarına uyumlu bulut hizmet sağlayıcılarının altyapılarında, şifrelenmiş formatta tutulur. Fiziksel veri merkezleri, yetkisiz erişime karşı 7/24 izlenmekte ve güvenlik sistemleri ile korunmaktadır.

9.3. Tüm veri aktarımı ve kullanıcı iletişimleri, Secure Socket Layer (SSL) teknolojisi ile şifrelenmekte; veritabanları ve sistemler AES-256 gibi yüksek güvenlikli şifreleme algoritmaları ile korunmaktadır.

9.4. Verilere erişim yalnızca yetkilendirilmiş personel ile sınırlıdır. Bu erişimler, rol bazlı erişim kontrolü (RBAC) politikaları çerçevesinde tanımlanmış olup her erişim kayıt altına alınmakta ve periyodik olarak denetlenmektedir.

Sistem üzerinde yapılan tüm işlemler log dosyaları aracılığıyla kaydedilir ve veri bütünlüğü gözetilerek saklanır. Bu kayıtlar, olası bir veri ihlali durumunda geriye dönük denetim amacıyla kullanılabilir.

9.6. Platform, kişisel verilerin kaybolması, çalınması, yetkisiz erişim veya yasa dışı işlenmesini önlemek amacıyla siber güvenlik çözümleri kullanmakta; düzenli olarak sızma testleri ve zafiyet analizleri gerçekleştirmektedir.

9.7. Tüm veriler düzenli yedekleme politikası çerçevesinde günlük olarak yedeklenmekte ve bu yedekler, fiziksel olarak farklı konumda saklanmaktadır. Yedeklere yalnızca sınırlı sayıdaki güvenlik yetkilisi erişebilir.

9.8. Olası veri ihlallerinde, Platform 6698 sayılı Kişisel Verilerin Korunması Kanunu ve GDPR hükümleri doğrultusunda ilgili kullanıcıları ve resmi mercileri en geç 72 saat içerisinde bilgilendirmeyi taahhüt eder.

9.9. Platform, teknolojik gelişmeleri yakından takip ederek bilgi güvenliği politikalarını düzenli olarak günceller, kullanıcı verilerinin korunması adına her türlü teknik ve idari tedbiri alır.

10.1. Platform, kullanıcıya ait kişisel verileri yalnızca ilgili mevzuat kapsamında ve bu gizlilik politikasında belirtilen amaçlar doğrultusunda, gerekli olduğu ölçüde üçüncü taraflarla paylaşabilir.

10.2. Üçüncü taraflar; hizmet sağlayıcılar, iş ortakları, kargo/nakliye firmaları, çevre danışmanlık şirketleri, ödeme kuruluşları, hukuki danışmanlık firmaları, veri işleme hizmeti sağlayan teknoloji şirketleri ve gerektiğinde resmi kurumları kapsar.

10.3. Kişisel veriler yalnızca aşağıdaki durumlarda üçüncü kişilerle paylaşılabilir:

- a) Kullanıcının açık rızasının bulunması,

- b) Hizmetin sunulması için verinin üçüncü kişilerle paylaşılmasının zorunlu olması,

- c) Yasal yükümlülüğün yerine getirilmesi,

- d) Sözleşmenin ifası kapsamında paylaşımın gerekli olması,

- e) Hukuki bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,

- f) Meşru menfaatler kapsamında, temel hak ve özgürlüklere zarar vermemek kaydıyla paylaşım yapılması.

10.4. Veriler paylaşılırken, ilgili üçüncü taraflarla gizlilik sözleşmeleri imzalanmakta, veri güvenliği taahhüt altına alınmakta ve yalnızca sınırlı erişim yetkisi verilmektedir.

10.5. Yurtdışı veri aktarımı yalnızca kullanıcının açık rızası ile ve KVKK’nın 9. maddesi ile GDPR'ın 44–50. maddeleri kapsamında gerçekleştirilir. Aktarım yapılan ülkenin yeterli koruma sağlayan ülkeler listesinde yer alması gözetilir.

10.6. Üçüncü taraflar, aktarılan verileri sadece belirtilen amaçlarla işleyebilir; farklı bir amaçla kullanım, paylaşım veya saklama gerçekleştiremezler.

10.7. Kullanıcı, dilediği zaman hangi verilerinin kimlerle paylaşıldığını talep etme, hatalı veya gereksiz paylaşımı durdurma hakkına sahiptir. Platform bu talepleri yasal sürede değerlendirmek ve sonuçlandırmakla yükümlüdür.

10.8. Platform, herhangi bir üçüncü tarafla gerçekleştirilen veri paylaşımının güvenliğini sağlamak için gerekli teknik ve idari önlemleri alır; ancak üçüncü taraf kaynaklı ihlallerde doğrudan sorumluluk kabul etmez. Bu durumda, kullanıcılar ilgili üçüncü taraflara karşı yasal haklarını kullanmakla yükümlüdür.

11.1. Platform, kullanıcıya ait kişisel verileri, faaliyetlerini yürütmek amacıyla ve yalnızca ilgili mevzuatlara uygun şekilde yurtdışındaki sunuculara, hizmet sağlayıcılara veya iş ortaklarına aktarabilir.

11.2. Yurtdışına veri aktarımı, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında belirlenen ilkelere uygun olarak gerçekleştirilecektir.

11.3. Kullanıcının kişisel verileri, yalnızca aşağıdaki şartlar sağlandığında yurtdışına aktarılabilir:

- a) Kullanıcının açık rızasının bulunması,

- b) Aktarım yapılacak ülkenin Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip ülke olarak ilan edilmiş olması,

- c) Yeterli korumanın bulunmadığı hallerde, veri sorumlusu ve ilgili üçüncü taraf arasında Kişisel Verileri Koruma Kurulu’nun onayladığı taahhütnamenin imzalanması suretiyle yazılı taahhütte bulunulması.

11.4. Aktarım yapılacak üçüncü taraf hizmet sağlayıcıları (bulut depolama, yedekleme, e-posta hizmetleri vb.) yalnızca belirli hizmetlerin sunulması amacıyla verileri işleyebilir; başka amaçlarla işlenemez, saklanamaz veya paylaşılmaz.

11.5. Yurtdışına aktarılan veriler; Amazon Web Services (AWS), Google Cloud, Microsoft Azure gibi uluslararası veri merkezi hizmet sağlayıcıları aracılığıyla işlenebilir ve saklanabilir. Bu kuruluşlar, KVKK ve GDPR’a uygun güvenlik önlemleri aldıklarını taahhüt eder.

11.6. Platform, yurtdışına aktarılan verilerin güvenliğini sağlamak için;

- a) Şifreleme,

- b) Erişim kontrolü,

- c) Yedekleme politikaları,

- d) Yetkisiz erişime karşı siber güvenlik önlemleri uygular.

11.7. Kullanıcılar, yurtdışına veri aktarımı konusunda açık rıza vermediği takdirde, ilgili hizmetlerden sınırlı şekilde faydalanabilir veya bazı hizmetlere erişemeyebilir. Bu durum, kullanıcıya önceden bildirilir.

11.8. Platform, yurtdışına veri aktarımı ile ilgili tüm süreçleri kayıt altına alır, denetler ve şeffaflık ilkesine bağlı kalarak kullanıcıları bilgilendirir.

11.9. Kullanıcı, hangi verilerin hangi ülkelere aktarıldığına dair bilgi talep etme, aktarıma itiraz etme ve verilerin silinmesini talep etme hakkına sahiptir. Bu talepler KVKK ve GDPR çerçevesinde değerlendirilir.

11.10. Yurtdışına veri aktarımı ile ilgili tüm süreçler, güncel yasal düzenlemelere uygun olarak sürekli gözden geçirilir ve gerekli durumlarda politika ve uygulamalar revize edilir.

12.1. Platform, kullanıcıların kişisel verileri üzerinde sahip oldukları hakları, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 11. maddesi ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) uyarınca güvence altına alır.

12.2. Bu kapsamda, veri sahibi olan kullanıcılar aşağıdaki haklara sahiptir:

a) Kişisel verilerinin işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

e) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

f) KVKK m.7 kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme,

g) Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

h) İşlenen verilerin otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,

i) Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararının giderilmesini talep etme.

12.3. Kullanıcılar bu haklarını kullanmak için [email@siteadresi.com] adresine e-posta gönderebilir veya Platform'un iletişim sayfası üzerinden başvuruda bulunabilir.

12.4. Başvurular en geç 30 (otuz) gün içerisinde sonuçlandırılır. Ancak talebin niteliğine göre bu süre uzatılabilir; kullanıcı bu durum hakkında bilgilendirilir.

12.5. Kişisel veri sahibi, yalnızca kendisine ait olan veriler için başvuruda bulunabilir. Üçüncü kişiler adına yapılan başvurular, yasal yetki belgesi olmadan kabul edilmez.

12.6. Platform, güvenlik amacıyla başvuru sahibinin kimliğini doğrulama hakkını saklı tutar.

12.7. Başvurulara ilişkin işlemler ücretsizdir. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, KVK Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.

12.8. Kullanıcı, açık rıza ile verilen bir izni, her zaman geri çekme hakkına sahiptir. Bu durum, geri çekilmeden önce gerçekleştirilen veri işleme faaliyetlerini etkilemez.

13.1. Çerezler (cookies), bir web sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza kaydedilen küçük metin dosyalarıdır. Bu dosyalar, siteyi daha etkili ve kullanıcı dostu hale getirmek, tercihleri hatırlamak, kullanıcı deneyimini iyileştirmek ve bazı analizler yapmak amacıyla kullanılır.

13.2. Platformumuzda kullanılan çerez türleri şunlardır:

- Zorunlu Çerezler: Web sitesinin düzgün çalışması için gereklidir. Oturum açma, güvenlik ve ağ yönetimi gibi işlevleri destekler.

- İşlevsel Çerezler: Kullanıcının tercihlerini (dil seçimi, konum bilgisi vb.) hatırlayarak daha kişiselleştirilmiş bir deneyim sağlar.

- Performans/Analitik Çerezleri: Kullanıcıların web sitesini nasıl kullandığını analiz ederek performans ölçümü ve geliştirmesi yapılmasına yardımcı olur.

- Reklam/Pazarlama Çerezleri: Kullanıcının ilgi alanlarına göre reklam gösterilmesini sağlar. Üçüncü taraf reklam sağlayıcılar tarafından da yerleştirilebilir.

13.3. Çerezlerin Kullanım Amaçları

- Platform kullanımının analiz edilmesi

- Oturum yönetimi ve güvenliğinin sağlanması

- Kullanıcı tercihlerinin hatırlanması

- Hedefli reklam ve tanıtımlar yapılması

- İçeriklerin kişiselleştirilmesi

- Site performansının iyileştirilmesi

13.4. Kullanıcılar, tarayıcı ayarları aracılığıyla çerezleri engelleyebilir, silebilir veya uyarı alınmasını sağlayabilir. Ancak, çerezlerin devre dışı bırakılması, Platform’un bazı özelliklerinin düzgün çalışmamasına neden olabilir.

13.5. Platformumuz, bazı sayfalarda üçüncü taraf hizmet sağlayıcıların çerezlerini kullanabilir (örneğin: Google Analytics, Facebook Pixel vb.). Bu çerezler, ilgili üçüncü tarafların kendi gizlilik politikalarına tabidir.

13.6. Çerezler oturum süresi boyunca geçerli olabileceği gibi, belirli bir süre boyunca cihazınızda saklanabilir. Süreler, çerezin türüne göre değişmektedir.

13.7. Platformumuzu kullanarak ve çerez bildirimini onaylayarak, çerez kullanımına onay vermiş olursunuz. Kullanıcı, istediği zaman bu onayı geri çekme hakkına sahiptir.

13.8. Platform, çerez politikasını dilediği zaman güncelleme hakkını saklı tutar. Güncellenmiş versiyon web sitesinde yayınlandığı andan itibaren geçerli olur.

14.1. Tarafımızca toplanan kişisel veriler, ilgili kişinin açık rızası doğrultusunda; ürün ve hizmet tanıtımı, kampanya bildirimleri, kullanıcıya özel teklifler sunulması, memnuniyet anketleri, reklam faaliyetleri ve benzeri ticari iletiler kapsamında pazarlama ve iletişim amaçlı kullanılabilir.

14.2. Kullanıcılara aşağıdaki yollarla ticari ileti gönderilebilir:

- E-posta

- SMS

- Telefon aramaları

- Mobil bildirimler (push notifications)

- Sosyal medya platformları üzerinden mesaj veya reklam gösterimi

- Web sitesi içi anlık bildirimler

14.3. Kullanıcı davranışları (site içi gezinme, arama geçmişi, alışveriş geçmişi vb.) analiz edilerek, ilgi alanlarına yönelik kişiselleştirilmiş kampanya, içerik ve reklam gösterimi yapılabilir.

14.4. Pazarlama ve iletişim faaliyetlerinin yürütülmesi amacıyla; onay vermeniz halinde, iş ortaklarımızla, hizmet sağlayıcılarımızla (örneğin: e-posta servisi sağlayıcıları, reklam ajansları) gerekli veriler paylaşılabilir. Üçüncü taraflar yalnızca bu faaliyetleri gerçekleştirmek amacıyla verilere erişebilir.

14.5. Pazarlama amaçlı veri işleme faaliyetleri yalnızca kullanıcıların önceden verdikleri açık rıza doğrultusunda yürütülmektedir. Rıza vermek zorunlu değildir ve hizmet kullanım koşulu olarak dayatılamaz.

14.6. Kullanıcı, dilediği zaman pazarlama iletilerini almayı reddetme veya daha önce verdiği açık rızayı geri çekme hakkına sahiptir. Bu hak, kendisine gönderilen ticari iletilerde yer alan “abonelikten çık” bağlantısı veya iletişim kanalları aracılığıyla kullanılabilir.

14.7. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun’a uygun olarak pazarlama amaçlı veri işlenmektedir. AB vatandaşları için GDPR’ın ilgili hükümleri geçerlidir.

14.8. Yasal yükümlülükler kapsamında yapılan bilgilendirmeler (örneğin: işlem onayları, hesap aktiviteleri vb.) ticari ileti sayılmaz ve rıza aranmadan gönderilebilir.

15.1. Kullanıcılar, platforma sağladıkları tüm kişisel verilerin doğru, eksiksiz ve güncel olmasından sorumludur. Yanlış veya yanıltıcı bilgi verilmesi durumunda doğabilecek tüm hukuki ve cezai sorumluluk kullanıcıya aittir.

15.2. Veri işleyen olarak, mevzuat ve veri minimizasyonu ilkesi doğrultusunda, işlenen kişisel verilerin doğru ve güncel olmasını sağlamakla yükümlüyüz. Ancak, verilerin güncel tutulabilmesi, kullanıcıların doğru ve zamanında bilgi sağlaması ile mümkündür.

15.3. Kullanıcılar, profil sayfaları üzerinden bilgilerini güncelleyebilir veya bizimle iletişime geçerek güncelleme taleplerini iletebilir. Bilgilerin güncellenmemesi nedeniyle yaşanabilecek sorunlardan platform sorumlu tutulamaz.

15.4. Platform, kullanıcı verilerini belirli aralıklarla doğruluk ve güncellik açısından gözden geçirme hakkını saklı tutar. Bu amaçla kullanıcıdan bilgi talebinde bulunabilir veya otomatik uyarılar gönderebilir.

15.5. Tespit edilmesi durumunda, gerçeğe aykırı, yanıltıcı veya başkasına ait bilgilerin sisteme girilmesi, ilgili kullanıcının hesabının askıya alınmasına veya kapatılmasına neden olabilir. Bu tür durumlar aynı zamanda yasal işlem gerektirebilir.

15.6. Bazı durumlarda, kullanıcı tarafından beyan edilen verilerin doğruluğu, yasal zorunluluk veya hizmet güvenliği kapsamında üçüncü taraf kurumlar (örneğin: e-Devlet, ticaret sicili, çevre lisans sistemleri vb.) aracılığıyla doğrulanabilir.

15.7. Tüm veri işleme faaliyetlerimizde, 6698 sayılı KVKK ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında “doğruluk” ilkesi temel alınır. Bu ilke uyarınca, işlenen kişisel veriler doğru ve gerektiğinde güncel tutulur.

15.8. Kullanıcı, verilerinde bir değişiklik olması halinde [iletişim kanalları/e-posta] yoluyla bizimle irtibata geçebilir. Talep alındıktan sonra en geç 30 gün içinde gerekli işlem yapılır ve sonuç kullanıcıya bildirilir.

16.1. Veri sahibi kullanıcılar, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve/veya Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, amacına uygun kullanılıp kullanılmadığını sorgulama, yurt içi veya yurt dışında aktarıldığı üçüncü kişileri öğrenme, eksik ya da yanlış işlenmiş verilerin düzeltilmesini isteme ve işlenme şartlarının ortadan kalkması hâlinde verilerin silinmesini veya yok edilmesini talep etme hakkına sahiptir.

16.2. Kullanıcılar, başvurularını;

- Kayıtlı elektronik posta (KEP) adresi,

- Güvenli elektronik imza,

- Mobil imza,

- Platformumuzda yer alan başvuru formu,

- Veya sistemde kayıtlı e-posta adresi üzerinden yazılı şekilde iletebilirler.

16.3. Yapılan başvurular, yasal süre olan 30 gün içerisinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

16.4. Tarafımıza ulaşan başvurular; kimlik doğrulaması sonrası, veri sahibi tarafından iletilen talepler çerçevesinde değerlendirilir. İlgili kullanıcıya, başvuru sonucu yazılı olarak veya elektronik ortamda iletilir.

16.5. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi durumunda veri sahibi, KVKK uyarınca Kişisel Verileri Koruma Kurulu’na veya GDPR kapsamında ilgili denetim makamına şikâyette bulunma hakkına sahiptir.

16.6. Başvuru konusu bilgiler başka kişilerin hak ve özgürlüklerini ihlal edecek nitelikte ise, tarafımızca sınırlama uygulanabilir. Bu durumda gerekçeli açıklama veri sahibine sunulur.

16.7. Kendi verisi dışında başka bir kişi adına yapılan başvurular, gerekli yasal vekâletname veya yetki belgesi sunulmadığı takdirde kabul edilmez.

16.8. Veri sahipleri, gizlilik uygulamalarımızla ilgili her türlü şikâyet veya görüşlerini [platform e-posta/iletişim adresi] üzerinden iletebilirler.

17.1. Platformumuz, genel olarak 18 yaşından küçük (reşit olmayan) bireylerin doğrudan kullanımına yönelik değildir. Hizmetlerimiz, yalnızca yasal olarak reşit kabul edilen bireyler tarafından kullanılabilir. 18 yaşından küçük bireylerin platforma erişimi, yalnızca veli veya yasal temsilcinin onayı ve denetimi ile mümkündür.

17.2. Reşit olmayan bireylere ait kişisel veriler, bilinçli olarak toplanmaz, işlenmez veya üçüncü taraflarla paylaşılmaz. Böyle bir durumun tespiti halinde, ilgili hesaplar dondurulur ve veriler silinir ya da anonim hale getirilir.

17.3. Reşit olmayan bireylerin platforma erişimi ancak veli veya yasal temsilcinin açık rızası ile mümkündür. Bu onay alınmadığı sürece, ilgili kullanıcıların kişisel verileri yasal mevzuata uygun şekilde işlenmez ve platforma tam erişim sağlanmaz.

17.4. Platform, bir kullanıcının reşit olmadığını tespit ederse, kullanıcının hesabını geçici olarak askıya alma, ilgili verileri derhal silme ve yasal temsilcisine bilgilendirme yapma hakkını saklı tutar.

17.5. Yasal temsilciler; çocuklarının verileriyle ilgili bilgi talep etme, verilerin silinmesini isteme ve çocuk adına rıza beyanında bulunma gibi haklara sahiptir. Bu haklar, resmi belge ile kimlik doğrulaması yapıldıktan sonra kullanılabilir.

17.6. Reşit olmayan kullanıcıların verilerinin işlenmesinde KVKK, GDPR ve Çocukların Çevrimiçi Gizliliğinin Korunması Yasası (COPPA) gibi geçerli düzenlemelere uygun hareket edilir.

17.7. Gerektiğinde ve yasal zorunluluklar doğrultusunda, çocuk kullanıcıların korunması için kamu otoriteleri ile iş birliği yapılabilir.

18.1. Kişisel verilere yetkisiz erişim, kayıp, silinme, ifşa, değiştirilme, aktarım veya başka herhangi bir güvenlik ihlali, bu politika kapsamında veri ihlali olarak değerlendirilir.

18.2. Veri sorumlusu olarak tarafımızca, olası bir veri ihlali durumu fark edildiğinde; olay maksimum 72 saat içinde değerlendirilir. İhlalin boyutu, kapsamı, etkilediği kullanıcı sayısı ve ihlalin risk düzeyi belirlenir.

18.3. Eğer ihlal, ilgili kişilerin hak ve özgürlüklerini etkileyebilecek nitelikteyse, etkilenen tüm kullanıcılar gecikmeksizin bilgilendirilir. Bildirim; e-posta, SMS veya kullanıcı paneli üzerinden yapılır ve aşağıdaki unsurları içerir:

- İhlalin türü ve kapsamı

- Etkilenen veri türleri (örneğin: kimlik bilgisi, iletişim bilgisi)

- Olası riskler ve alınması gereken önlemler

- Şirketin sunduğu destek kanalları

18.4. KVKK ve/veya GDPR kapsamında, ilgili denetim otoritesine (Türkiye için KVKK Kurumu) ihlal durumu en geç 72 saat içinde resmi olarak bildirilir. Gerekli teknik ve idari raporlamalar yapılır.

18.5. İhlal sonrasında platform;

- Etkilenen sistemleri izole eder,

- Güvenlik açıklarını kapatır,

- İlgili hesaplara geçici erişim kısıtlaması uygular,

- Gelişmiş güvenlik önlemleri uygular (2FA, parola sıfırlama vb.).

18.6. Tüm ihlal olayları kayıt altına alınır, iç denetim süreçlerinde değerlendirilir ve gelecekteki olası ihlallerin önlenmesi için kullanılır. Veri ihlaliyle ilgili tüm süreçler şeffaflık ilkesi doğrultusunda yürütülür.

18.7. Veri işleme faaliyetinde yer alan üçüncü tarafların neden olduğu ihlallerde, sorumluluk paylaşımı ilgili sözleşmelere ve mevzuata göre değerlendirilir. İş ortakları ve hizmet sağlayıcılar, kendi sistemlerindeki ihlallerden doğrudan sorumludur.

19.1. Platform, yasal düzenlemeler, teknolojik gelişmeler, hizmet kapsamındaki değişiklikler veya veri işleme faaliyetlerinde meydana gelen güncellemeler doğrultusunda bu Gizlilik Politikası’nı tek taraflı olarak değiştirme, güncelleme veya revize etme hakkını saklı tutar.

19.2. Kullanıcılar, platforma erişim sağladıkları her durumda Gizlilik Politikası’nı gözden geçirme sorumluluğunu kabul eder. Güncel politika metni, her zaman platformun ana sayfasında veya ilgili bağlantılar altında yayınlanır.

19.3. Gizlilik Politikası’ nda yapılan önemli değişiklikler, aşağıdaki yollarla kullanıcılara bildirilebilir:

- E-posta ile bilgilendirme

- SMS gönderimi

- Platform içi bildirim (popup, kullanıcı paneli, duyuru alanları)

- Ana sayfa veya kullanıcı giriş ekranı üzerinde geçici uyarı bandı

19.4. Gizlilik Politikası'nda yapılan her değişiklik, yayınlandığı tarihte yürürlüğe girer. Değişiklik sonrası platformun kullanılmaya devam edilmesi, kullanıcı tarafından yeni şartların kabul edildiği anlamına gelir.

19.5. Yapılan tüm değişiklikler, Kişisel Verilerin Korunması Kanunu (KVKK), Genel Veri Koruma Tüzüğü (GDPR) ve diğer yürürlükteki ilgili veri koruma mevzuatlarıyla uyumlu olacak şekilde düzenlenir.

19.6. Eğer yapılan değişiklikler kullanıcı haklarını önemli ölçüde etkileyen nitelikteyse (veri paylaşımı, işleme amacı, veri saklama süresi vb.), platform kullanıcının açık rızasını yeniden alma yükümlülüğü taşır.

Platformda sunulan tüm bilgiler, içerikler, yönlendirmeler ve dokümanlar, genel bilgilendirme amacı taşımakta olup hukuki, ticari, mali ya da teknik bir danışmanlık hizmeti olarak değerlendirilmemelidir. Kullanıcılar, platform üzerinden elde ettikleri bilgileri profesyonel danışmanlık almadan uygulamamalıdır.

20.2. Platform, içeriklerin doğruluğu, güncelliği veya eksiksizliği konusunda herhangi bir garanti vermez. Her ne kadar bilgi ve içerikler düzenli olarak güncellenmeye çalışılsa da, mevcut bilgilerin hatasız veya her zaman güncel olduğu garanti edilmez.

20.3. Platformda yer alan bağlantılar üzerinden erişilen üçüncü taraf sitelerinin içerikleri, güvenliği ve veri işleme politikalarından Platform sorumlu değildir. Bu sitelere yapılan yönlendirmeler yalnızca kullanıcıya kolaylık sağlamak amacıyla sunulmuştur.

20.4. Kullanıcılar, platform üzerindeki faaliyetlerinden (atık yükleme, teklif verme, mesajlaşma, bilgi paylaşımı vb.) tamamen kendileri sorumludur. Platform, kullanıcılar arasında yapılan hiçbir ticari işlemin tarafı, garantörü veya denetleyicisi değildir.

20.5. Platform, bakım, güncelleme, teknik arıza, doğal afet, siber saldırı, enerji kesintisi gibi kontrolü dışındaki sebeplerle oluşabilecek hizmet kesintileri veya veri kayıplarından dolayı sorumluluk kabul etmez.

20.6. Kullanıcılar, gerçekleştirdikleri tüm ticari ve nakliye işlemlerinde yürürlükteki çevre, atık yönetimi, ticaret, vergi ve diğer yasal düzenlemelere uymakla yükümlüdür. Platform bu yükümlülüklerin yerine getirilmemesinden sorumlu tutulamaz.

20.7. Kullanıcıların platform kurallarını, şartlarını veya yasal düzenlemeleri ihlal etmesi sonucu doğabilecek doğrudan veya dolaylı zararlardan yalnızca ilgili kullanıcı sorumludur. Bu gibi durumlarda platforma yöneltilecek her türlü zarar, ilgili kullanıcıya rücu edilir.

20.8. Platform, kullanıcıların burada gerçekleştireceği ticari faaliyetlerden herhangi bir kâr, satış, anlaşma, kazanç veya iş birliği elde edeceğini garanti etmez.

20.9. Kullanıcılar, yetkisiz erişim girişiminde bulunmamayı, yazılım veya platform güvenliğini tehlikeye atacak eylemlerden uzak durmayı kabul eder. Aksi halde doğacak hukuki sonuçlardan yalnızca ilgili kullanıcı sorumlu tutulur.

20.10. Bu sorumluluk reddi beyanı, Türkiye Cumhuriyeti yasalarına tabidir. Platforma ilişkin doğabilecek ihtilaflarda, İstanbul (Anadolu) Mahkemeleri ve İcra Daireleri yetkilidir.

21.1. Kullanıcılar, işbu Gizlilik Politikası ve Kullanıcı Sözleşmesi kapsamındaki tüm soru, talep, öneri, şikâyet ve veri işleme faaliyetlerine ilişkin başvurularını aşağıda belirtilen iletişim kanalları üzerinden Platform ile paylaşabilir.

21.2. Kullanıcılar aşağıdaki yollarla Platform yetkilileriyle iletişime geçebilir:

- E-posta: destek@atikticareti.com

- Telefon: +90 (532) 057 99 34 (Hafta içi 09:00 - 18:00 arası)

- Posta Adresi: Biyom Atık Ticareti Teknoloji Limited Şirketi., [Sanayi Mahallesi Teknopark Bulvarı No:1/4C İç Kapı No: Z08 Pendik-İstanbul]

- Web Başvuru Formu: www.atikticareti.com/iletisim

- Kayıtlı Elektronik Posta (KEP): atikticareti@hs01.kep.tr (Sadece resmî yazışmalar içindir.)

21.3. Kullanıcılar, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve/veya Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklarını kullanmak üzere, yukarıda belirtilen iletişim kanallarını kullanarak başvuruda bulunabilirler.

21.4. Başvurularda aşağıdaki bilgilerin yer alması gerekmektedir:

- Ad, soyad ve iletişim bilgileri

- Varsa kullanıcı hesabı bilgileri

- Talep veya şikâyetin detaylı açıklaması

- KVKK kapsamında ise açık rıza beyanı (gerekliyse)

- Kimlik doğrulama için gerekli belgeler (sadece resmi taleplerde)

21.5. Tarafımıza ulaşan talepler, ilgili mevzuatlar kapsamında en geç 30 (otuz) gün içerisinde değerlendirilerek, sonuç kullanıcıya bildirilecektir. Karmaşık taleplerde bu süre, yasal sınırlar dahilinde uzatılabilir.

21.6. Yanıtlar, kullanıcının talep ettiği şekilde; e-posta, yazılı posta veya sistem üzerinden bilgilendirme şeklinde sağlanacaktır.

21.7. Kullanıcının verilerine ilişkin başvuru bir üçüncü kişi tarafından yapılıyorsa, bu kişi adına hareket edildiğini gösteren noter tasdikli özel vekâletnamenin sunulması zorunludur.

21.8. Gizli bilgi içeren yazışmalarda, mümkünse şifreli ve güvenli iletişim kanallarının tercih edilmesi önerilir. Platform, kullanıcıdan gelen başvurularda bilgilerin doğruluğunu teyit edene kadar işlem yapmama hakkını saklı tutar.

22.1. İşbu Gizlilik Politikası, Atık Ticareti Platformu (bundan böyle “Platform” olarak anılacaktır) tarafından kullanıcıların kişisel verilerinin toplanması, işlenmesi, saklanması ve korunmasına ilişkin esasları belirlemek amacıyla hazırlanmıştır. Platform, kullanıcıların gizliliğine saygı göstererek, ilgili yasal mevzuata ve uluslararası standartlara uygun hareket etmeyi taahhüt eder.

22.2. Platform, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve diğer ilgili ulusal ve uluslararası mevzuatlara tam uyumlu olarak faaliyet gösterir. Bu kapsamda kullanıcıların kişisel verileri hukuka, dürüstlük kurallarına uygun ve belirtilen amaçlar doğrultusunda işlenir.

22.3. Platform, kişisel verilerin işlenmesinde “veri sorumlusu” sıfatıyla hareket eder. Kullanıcıların verilerinin güvenliği, doğruluğu ve mevzuata uygun şekilde işlenmesinden sorumludur. Veri sorumlusu ile iletişim bilgileri gizlilik politikasının ilgili bölümünde açıkça belirtilmiştir.

22.4. Platform, kişisel verileri; hukuka uygunluk, doğruluk, amaca bağlılık, veri minimizasyonu, saklama süresi sınırlaması ve güvenlik ilkelerine uygun şekilde işler. Kullanıcılardan sadece hizmetin sağlanması için gerekli asgari veriler talep edilir.

22.5. Kullanıcılar, kişisel verilerine ilişkin erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz etme ve veri taşınabilirliği gibi KVKK ve GDPR kapsamında tanınan haklarını kullanabilirler. Bu hakların nasıl kullanılacağına dair detaylı bilgiler, kullanıcıların bilgilendirilmesi amacıyla ilgili bölümlerde yer almaktadır.

22.6. Platform, yasal düzenlemeler veya hizmet koşullarında meydana gelen değişikliklere bağlı olarak gizlilik politikasını güncelleyebilir. Güncellenen politika, platformda yayımlandığı tarihten itibaren yürürlüğe girer. Kullanıcılar, güncellemeleri düzenli olarak takip etmekle yükümlüdür.

22.7. Platformu kullanan tüm kullanıcılar, işbu gizlilik politikası ve ilgili sözleşme hükümlerini okuyup kabul etmiş sayılır. Politikada belirtilen şartlara uyulmaması durumunda Platform, ilgili kullanıcıya hizmet vermeme veya hesabı kapatma hakkını saklı tutar.

22.8. Kullanıcıların gizlilikle ilgili her türlü talep, şikâyet veya soru için Platformun iletişim kanalları her zaman açıktır. Platform, kullanıcı taleplerini en kısa sürede ve mevzuat çerçevesinde cevaplamayı taahhüt eder.

22.9. Platform, 18 yaşından küçük kullanıcıların verilerini yasal temsilcilerinin onayı olmadan işlememektedir. Reşit olmayan kullanıcıların kişisel verilerinin korunmasına özel önem verilir.

22.10. Platform, kullanıcı verilerinin yetkisiz erişim, değiştirme, ifşa veya yok edilmesini önlemek amacıyla uygun teknik ve idari güvenlik tedbirlerini uygular.