LASTİK MARKET
Gizlilik Politikası
lastikmarket.net — Çevrimiçi Lastik Satış Platformu
Yürürlük Tarihi: [Tarih] | Sürüm: 1.0
1. Giriş
Lastik Market, lastikmarket.net adresi üzerinden çevrimiçi lastik satışı gerçekleştiren bir e-ticaret platformudur. İşbu Gizlilik Politikası, Lastik Market web sitesini ("Platform") kullanırken kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını, aktarıldığını ve korunduğunu açıklar.
İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun başta olmak üzere ilgili mevzuata uygun olarak hazırlanmıştır.
Veri Sorumlusu:
[Şirket Unvanı]
[Adres]
[Telefon]
[E-posta]
[KEP Adresi]
[MERSİS No]
[VERBİS Sicil No]
Platformu kullanarak işbu Gizlilik Politikası'nı okuduğunuzu ve anladığınızı kabul etmiş olursunuz. Kişisel verilerinizin işlenmesi için hukuki dayanak olarak açık rıza gereken durumlarda, Platform üzerinde ayrıca onayınız alınır.
2. Kapsam ve Hesap Modeli
Lastik Market, kullanıcılarına farklı hesap modelleri sunmaktadır. Her bir hesap modeline göre toplanan kişisel veriler ve işleme amaçları farklılık gösterebilir.
2.1. Misafir Kullanıcı
Platform üzerinden kayıt olmaksızın (misafir olarak) alışveriş yapılabilmektedir. Misafir kullanıcılardan sipariş sürecinde teslimat ve fatura bilgileri alınmaktadır. Misafir kullanıcılara hesap oluşturulmaz ve sipariş geçmişi görüntüleme imkânı sunulmaz.
2.2. Kayıtlı Kullanıcı
Kayıtlı kullanıcılar, ad, soyad, e-posta adresi ve şifre bilgileriyle ya da Google hesabıyla kayıt olabilmektedir. Kayıt sırasında Kullanım Koşulları ve Gizlilik Politikası'nın okunduğuna dair onay alınmaktadır. Kayıt sonrası e-posta doğrulama işlemi gerçekleştirilmektedir. Kayıtlı kullanıcılar, profil yönetimi, sipariş geçmişi, favori ürünler, adres yönetimi ve ürün yorumu gibi tüm Platform özelliklerinden faydalanabilmektedir.
2.3. Mağaza Temsilcisi (Alt Satıcı)
Platform üzerinde ürün satışı yapan alt satıcıların yetkili temsilcileri, yönetim paneli (yonetim.lastikmarket.net) üzerinden sisteme erişmektedir. Mağaza temsilcileri, sözleşme akdedildikten sonra şirket tarafından oluşturulan hesaplarla giriş yapmaktadır.
3. Toplanan Kişisel Veriler
3.1. Kayıtlı Kullanıcının Doğrudan Sağladığı Veriler
Aşağıdaki veriler, kayıtlı kullanıcılar tarafından sağlandığında işlenir:
| Veri | Zorunlu | Amaç | Saklama Süresi |
|---|---|---|---|
| Ad, Soyad | Evet | Kayıt, profil ve sipariş bilgisi | Hesap silinceye kadar* |
| E-posta adresi | Evet | Kayıt, kimlik doğrulama, iletişim ve bildirim | Hesap silinceye kadar* |
| Şifre (hash) | Evet | Kimlik doğrulama (ASP.NET Identity PBKDF2 ile geri döndürülemez şifreleme) | Hesap silinceye kadar* |
| Telefon numarası | Hayır | Profil bilgisi, OTP doğrulama (profil düzenleme ile eklenebilir) | Hesap silinceye kadar* |
| Teslimat adresleri | Hayır | Sipariş teslimatı (adres başlığı, ad soyad, telefon, şehir, ilçe, mahalle, posta kodu, açık adres) | Hesap silinceye kadar* |
| Kurumsal fatura bilgileri | Koşullu | Kurumsal fatura düzenlenmesi (şirket adı, vergi no, fatura adresi) | Yasal saklama süresi (VUK) |
| Sipariş bilgileri | Otomatik | Sipariş takibi, geçmiş siparişler | Yasal saklama süresi |
| Favori ürünler | Hayır | Kullanıcı deneyimi | Hesap silinceye kadar* |
| Ürün yorumları | Hayır | Topluluk geri bildirimi (kullanıcı dilerse ismini gizleyebilir) | Hesap silinceye kadar* |
*Standart saklama: Hesap silme talebinde veriler, olası hukuki uyuşmazlıklarda delil teşkil etmesi nedeniyle hukuki arşiv statüsüne alınarak yalnızca hukuk işlerinin takibi ve yürütülmesi amacıyla 10 yıl süreyle saklanır ve ardından imha süreci yürütülür.
3.2. Google ile Kayıt
Google hesabınız ile kayıt olduğunuzda aşağıdaki veriler Google'dan alınmaktadır:
| Veri | Alınıyor mu? | Kaydediliyor mu? | Açıklama |
|---|---|---|---|
| E-posta adresi | Evet | Evet | Hesap oluşturma ve iletişim |
| Ad (tam ad) | Evet | Evet | Profil bilgisi |
| Google User ID | Evet | Evet (ProviderKey) | Kimlik doğrulama |
| Profil fotoğrafı | Evet | Hayır | Alınır ancak kaydedilmez |
| Dil/Locale | Evet | Hayır | Alınır ancak kaydedilmez |
Google ile kayıt olan kullanıcıların e-posta adresleri otomatik olarak doğrulanmış kabul edilir. Talep edilen Google izinleri (scope): openid, profile, email.
3.3. Misafir Kullanıcının Sağladığı Veriler
Kayıt olmadan (misafir olarak) alışveriş yapan kullanıcılardan sipariş sürecinde aşağıdaki veriler alınmaktadır:
| Veri | Zorunlu | Amaç | Saklama Süresi |
|---|---|---|---|
| E-posta adresi | Evet | Sipariş bildirimi ve iletişim | Yasal saklama süresi |
| Ad, Soyad | Evet | Teslimat ve fatura bilgisi | Yasal saklama süresi |
| Telefon numarası | Evet | Teslimat iletişimi | Yasal saklama süresi |
| Teslimat adresi (açık adres, il, ilçe, mahalle, posta kodu) | Evet | Siparişin teslimatı | Yasal saklama süresi |
| Teslimat notu | Hayır | Teslimat tercihi | Sipariş süresi boyunca |
| Kurumsal fatura bilgileri (şirket adı, vergi no, fatura adresi) | Koşullu | Kurumsal fatura düzenlenmesi (yalnızca seçilmesi halinde) | Yasal saklama süresi (VUK) |
3.4. Mağaza Temsilcisi Verileri
Yönetim paneli üzerinden sisteme erişen mağaza temsilcilerine ait aşağıdaki veriler işlenmektedir:
| Veri | Zorunlu | Amaç | Saklama Süresi |
|---|---|---|---|
| Ad, Soyad | Evet | Hesap oluşturma ve iletişim | Sözleşme süresi boyunca* |
| E-posta adresi | Evet | Giriş ve iletişim | Sözleşme süresi boyunca* |
| Telefon numarası | Evet | İletişim | Sözleşme süresi boyunca* |
| T.C. Kimlik Numarası | Evet | Kimlik doğrulama ve yasal zorunluluk | Sözleşme süresi boyunca* |
*Sözleşme sona erdikten sonra veriler, olası hukuki uyuşmazlıklarda delil teşkil etmesi nedeniyle hukuki arşiv statüsüne alınarak yalnızca hukuk işlerinin takibi ve yürütülmesi amacıyla 10 yıl süreyle saklanır.
3.5. Otomatik Toplanan Veriler
Platform üzerindeki etkileşimleriniz sırasında aşağıdaki veriler otomatik olarak toplanabilir:
| Veri | Amaç | Hukuki Dayanak | Saklama Süresi |
|---|---|---|---|
| IP adresi ve erişim logları | 5651 sayılı Kanun kapsamında yasal yükümlülük, bilgi güvenliği | Hukuki yükümlülük (KVKK Md. 5/2-ç) | 5651: 2 yıl; genel loglar: sınırsız* |
| Oturum verileri | Kullanıcı oturumunun yönetimi | Sözleşmenin ifası (KVKK Md. 5/2-c) | Oturum süresi boyunca |
| Çerez verileri | Bkz. Madde 4 (Çerez Politikası) | Bkz. Madde 4 | Çereze göre değişir |
*Log kayıtları FortiLogger sistemi üzerinde tutulmaktadır. 5651 sayılı Kanun kapsamında en az 2 yıl saklama zorunluluğu bulunmaktadır.
3.6. Toplanmayan Veriler
Lastik Market aşağıdaki verileri hiçbir koşulda toplamamakta ve işlememektedir:
- Kredi kartı ve banka hesap bilgileri (ödeme işlemleri Netahsilat altyapısı üzerinden gerçekleştirilmekte olup kart bilgileri Platform tarafında saklanmamaktadır)
- Sağlık ve biyometrik veriler
- Irk, etnik köken, siyasi düşünce, din, mezhep veya diğer inançlar, dernek veya sendika üyeliği
- Ceza mahkûmiyeti ve güvenlik tedbirleri
- Konum verileri (GPS, ağ bazlı konum)
- Profil fotoğrafı (Platform üzerinde profil fotoğrafı özelliği bulunmamaktadır)
- Tarayıcı ve cihaz parmak izi (browser fingerprinting)
- Reklam kimliği
4. Çerez Politikası
Platform, çeşitli işlevlerin yerine getirilmesi için çerezler kullanmaktadır. Kullanılan çerezlere ilişkin detaylı bilgiler aşağıdaki tabloda yer almaktadır:
| Çerez Adı | Sağlayıcı | Açıklama | Tür | Süre | Kategori |
|---|---|---|---|---|---|
| LMECommerceCookie | lastikmarket.net | Müşteri oturum doğrulama çerezi. ASP.NET Identity. HttpOnly ve güvenli. | Birinci Taraf | 20 Gün | Zorunlu |
| LMCookie | yonetim.lastikmarket.net | Yönetim paneli oturum doğrulama çerezi. ASP.NET Identity. HttpOnly ve güvenli. | Birinci Taraf | 20 Gün | Zorunlu |
| .AspNetCore.Session (E-ticaret) | lastikmarket.net | Genel oturum verilerini saklar. IsEssential olarak işaretlenmiştir. | Birinci Taraf | 30 dk (boşta) | Zorunlu |
| .AspNetCore.Session (Yönetim) | yonetim.lastikmarket.net | OTP doğrulama sürecinde geçici kullanıcı verilerini saklar. | Birinci Taraf | 30 dk (boşta) | Zorunlu |
| .AspNetCore.Antiforgery.* | lastikmarket.net | CSRF saldırılarına karşı koruma. ASP.NET Core tarafından otomatik oluşturulur. | Birinci Taraf | Oturum | Zorunlu |
| Google OAuth Çerezi | Google (Üçüncü Taraf) | Google ile giriş akışında geçici kimlik doğrulama durumunu saklar. | Üçüncü Taraf | 15 dk | Zorunlu |
| TempData Çerezi | lastikmarket.net | 3D Secure ödeme yönlendirmeleri sırasında ödeme bilgilerini geçici olarak saklar. SameSite=None, Secure=Always. | Birinci Taraf | 1 istek | Zorunlu |
| guest_cart | lastikmarket.net | Giriş yapmamış kullanıcıların sepetini korur. Ürün kodu, fiyat, adet, mağaza bilgisi içerir. Giriş yapıldığında sunucu taraflı sepete taşınır. | Birinci Taraf | Kalıcı | İşlevsel |
Platform üzerinde analitik veya pazarlama amaçlı çerez kullanılmamaktadır. Tüm çerezler, Platformun temel işlevselliği ve güvenliği için zorunlu veya işlevsel niteliktedir.
5. Veri Kullanım Amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:
- Üyelik kaydı oluşturma, kimlik doğrulama ve hesap yönetimi
- Sipariş sürecinin yürütülmesi, teslimatın gerçekleştirilmesi ve sipariş takibi
- Ödeme işlemlerinin güvenli bir şekilde tamamlanması (Netahsilat aracılığıyla)
- Fatura düzenlenmesi ve muhasebe kayıtlarının tutulması
- Kullanıcı profilinin yönetilmesi ve adres/fatura bilgilerinin saklanması
- Müşteri iletişiminin sağlanması (sipariş bildirimi, e-posta doğrulama, hoş geldiniz maili)
- Kargo sürecinin yönetilmesi ve alıcı bilgilerinin kargo firmasına aktarılması
- Ürün yorumları aracılığıyla topluluk geri bildiriminin sağlanması
- Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
- 5651 sayılı Kanun kapsamında internet erişim log kayıtlarının tutulması
- Yasal yükümlülüklerin yerine getirilmesi ve hukuki süreçlerin yürütülmesi
- Mağaza (alt satıcı) yönetimi ve sipariş koordinasyonu
Yukarıda sayılan amaçların VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) kapsamındaki karşılıkları aşağıdaki gibidir:
2. Bilgi Güvenliği Süreçlerinin Yürütülmesi; PBKDF2 ile şifre hashleme, SSL/TLS şifreleme, CSRF koruması, HttpOnly çerez yapılandırması, FortiLogger ile log kaydı, Fortinet firewall yönetimi, ESET NOD32 antivirüs koruması.
8. Denetim / Etik Faaliyetlerinin Yürütülmesi; Sipariş logları, yönetim paneli işlem kayıtları, 5651 sayılı Kanun kapsamında internet erişim logları.
10. Erişim Yetkilerinin Yürütülmesi; Misafir/kayıtlı kullanıcı/mağaza temsilcisi yetki ayrımı, OTP ile telefon doğrulama, yönetim paneli erişim kontrolü.
11. Faaliyetlerin Mevzuata Uygun Yürütülmesi; KVKK Aydınlatma Metni sunumu, Gizlilik Politikası ve Kullanım Koşulları kabulleri, 6502 sayılı Kanun kapsamında mesafeli satış yükümlülükleri, 6563 sayılı Kanun kapsamında e-ticaret yükümlülükleri.
16. Hukuk İşlerinin Takibi ve Yürütülmesi; Sipariş kayıtlarının delil olarak saklanması, KVKK Md. 11 başvurularının 30 gün içinde yanıtlanması, yasal saklama sürelerine uyum.
18. İletişim Faaliyetlerinin Yürütülmesi; E-posta doğrulama, sipariş bildirimleri, hoş geldiniz maili, WhatsApp iletişim kanalı.
20. İş Faaliyetlerinin Yürütülmesi / Denetimi; E-ticaret platformunun işletilmesi, ürün listeleme, sipariş yönetimi, Netsis ERP entegrasyonu.
25. Mal / Hizmet Satış Süreçlerinin Yürütülmesi; Kayıt ile üyelik, sipariş oluşturma, ödeme, teslimat ve iade süreçlerinin yürütülmesi.
28. Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi; Stok yönetimi (Netsis), kargo entegrasyonu (Sürat Kargo), ödeme entegrasyonu (Netahsilat), alt satıcı sipariş koordinasyonu.
29. Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Kullanıcı profili yönetimi, adres ve fatura bilgisi yönetimi, sipariş geçmişi, favori ürünler.
35. Risk Yönetimi Süreçlerinin Yürütülmesi; CSRF koruması, 3D Secure ödeme doğrulama, Fortinet firewall, ESET antivirüs, VEEAM yedekleme.
36. Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Verilerin saklama ve imha süreçlerinin yürütülmesi.
38. Sözleşme Süreçlerinin Yürütülmesi; Kullanım Koşulları ve Gizlilik Politikası kabulleri, mağaza temsilcisi sözleşmeleri, mesafeli satış sözleşmesi.
41. Talep / Şikâyetlerin Takibi; KVKK Md. 11 ilgili kişi başvuruları, müşteri şikâyetleri, iade talepleri.
46. Veri Sorumlusu Operasyonlarının Güvenliğinin Temini; SSL sertifikası, PBKDF2 şifre hashleme, HttpOnly çerezler, Fortinet VPN ile uzaktan erişim, VEEAM yedekleme, DMZ yapılandırması.
50. Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi; Yasal zorunlulukla yetkili kurumlara bilgi verilmesi, veri ihlalinde Kurul'a ve ilgili kişilere bildirim.
51. Yönetim Faaliyetlerinin Yürütülmesi; Yönetim paneli: kullanıcı yönetimi, mağaza yönetimi, sipariş yönetimi, kampanya ve blog yönetimi.
6. Hukuki Dayanak
Kişisel verileriniz, 6698 sayılı KVKK'nın aşağıdaki hükümlerine dayanılarak işlenmektedir:
| Veri Kategorisi | KVKK Dayanağı | Açıklama |
|---|---|---|
| Kayıt verileri, sipariş verileri, teslimat bilgileri | Sözleşmenin Kurulması ve İfası (Md. 5/2-c) | E-ticaret sözleşmesinin kurulması ve siparişin yerine getirilmesi |
| 5651 log kayıtları, fatura bilgileri, vergi verileri | Hukuki Yükümlülük (Md. 5/2-ç) | 5651, VUK, TTK kapsamında yasal zorunluluklar |
| Sipariş ve işlem kayıtları (arşiv) | Hak Tesisi, Kullanılması veya Korunması (Md. 5/2-e) | Olası hukuki uyuşmazlıklarda delil teşkil etmesi |
| Platform güvenliği, CSRF koruması | Meşru Menfaat (Md. 5/2-f) | Platformun güvenli çalışması ve kötüye kullanımın önlenmesi |
7. Üçüncü Taraf Hizmet Sağlayıcılar
Lastik Market, hizmetlerini sunmak için aşağıdaki üçüncü taraf hizmet sağlayıcıları ile çalışmaktadır. Tüm hizmet sağlayıcılar, verilerinizi yalnızca bizim adımıza ve talimatlarımıza uygun olarak işler. Hiçbir veri, üçüncü tarafın kendi amaçları için paylaşılmaz.
| Hizmet Sağlayıcı | Hizmet Türü | Aktarılan/İşlenen Veriler | Sunucu Konumu | Aktarım Dayanağı |
|---|---|---|---|---|
| Netahsilat | Ödeme altyapısı (3D Secure) | Ödeme işlem bilgileri (kart bilgileri Platform'da saklanmaz) | Türkiye | KVKK kapsamında |
| Sürat Kargo | Kargo ve teslimat | Alıcı: ad, soyad, telefon, e-posta, adres, il, ilçe. Gönderi: desi, sipariş tutarı, sipariş no | Türkiye | KVKK kapsamında |
| Google LLC (OAuth) | Kimlik doğrulama (Google ile giriş) | E-posta, ad, Google User ID | ABD / Global | Kullanıcı başlatır; Standart Sözleşme |
| SH Hosting | Kurumsal e-posta hizmeti | E-posta içerikleri | Türkiye | KVKK kapsamında |
| Netsis (Logo) | ERP / Muhasebe sistemi | Cari kod, ad, e-posta, telefon, sipariş ve stok bilgileri | Türkiye (On-premise) | KVKK kapsamında |
| WhatsApp (Meta) | İletişim kanalı | Kullanıcının ilettiği bilgiler (kullanıcı başlatır) | ABD | Kullanıcı başlatır |
8. Yurt Dışına Veri Aktarımı
KVKK Madde 9 hükümleri çerçevesinde, kişisel verileriniz aşağıdaki durumlarda yurt dışına aktarılabilir:
| Ülke / Bölge | Hizmet Sağlayıcı | Aktarılan Veriler | Güvence |
|---|---|---|---|
| ABD / Global | Google LLC (OAuth kimlik doğrulama) | E-posta, ad, Google User ID | Standart Sözleşme (KVKK Md. 9) |
| ABD | WhatsApp / Meta (İletişim — kullanıcı başlatır) | Kullanıcının ilettiği bilgiler | Kullanıcı talebi ile |
Tüm yurt dışı aktarımlar, KVKK kapsamında taraflar arasında akdedilen Standart Sözleşme ve/veya Veri İşleyici Sözleşmeleri (DPA) ile güvence altına alınmaktadır. Hiçbir hizmet sağlayıcı verilerinizi kendi amaçları için kullanmaz.
9. Veri Güvenliği
Lastik Market, kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri uygulamaktadır:
9.1. Teknik Tedbirler
- SSL/TLS sertifikası ile şifreli veri iletimi
- ASP.NET Identity PBKDF2 algoritması ile geri döndürülemez şifre hashleme
- HttpOnly ve Secure olarak yapılandırılmış oturum çerezleri
- CSRF (Cross-Site Request Forgery) koruması (.AspNetCore.Antiforgery)
- 3D Secure ödeme doğrulama (Netahsilat)
- Fortinet 70G firewall ile ağ güvenliği
- FortiLogger ile 5651 sayılı Kanun'a uygun log kaydı
- ESET NOD32 antivirüs koruması (tüm sunucularda)
- VMware ESXi sanallaştırma ortamı
- Fortinet VPN ile uzaktan erişim (yalnızca yetkili personel)
- VEEAM Backup ile düzenli yedekleme (haftalık full + incremental)
- Yedeklerin DMZ ortamında, internete kapalı şekilde saklanması
- DLP (Veri Kaybı Önleme) ürünleri
- Sunucuda USB/harici bellek kısıtlaması
9.2. Fiziksel Tedbirler
- Sunucuların özel server odasında barındırılması
- Server odasına erişimin sınırlı yetkili personel ile kısıtlanması (3 kişi)
- Güvenlik kamerası ile server odası izleme
- İklimlendirme sistemi ve UPS kesintisiz güç kaynağı
- Yangın söndürme ekipmanı
- Arızalı disk parçalarının güvenli imhası
9.3. İdari Tedbirler
- Kişisel verilere erişimin yalnızca yetkili personel ile sınırlandırılması
- E-posta hesapları için şifre politikası ve TLS/SSL şifreleme uygulanması
- Spam ve zararlı yazılım filtreleme çözümleri
- Mağaza temsilcilerinin yalnızca kendi mağaza verilerine erişebilmesi
- Kullanımı sona eren cihazlar için güvenli imha prosedürü
10. Veri Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülüklerine uygun olarak saklanmaktadır:
| Veri | Saklama Süresi | Dayanak |
|---|---|---|
| Kullanıcı profili (ad, soyad, e-posta) | Hesap silinceye kadar + 10 yıl arşiv | TBK Md. 146 (genel zamanaşımı) |
| Sipariş ve ticari kayıtlar | 10 yıl | TTK Md. 82, VUK |
| Fatura ve muhasebe kayıtları | 10 yıl | VUK Md. 253, TTK Md. 82 |
| 5651 internet erişim logları | En az 2 yıl | 5651 sayılı Kanun |
| Genel erişim logları | Sınırsız (FortiLogger) | Güvenlik ve denetim |
| Oturum verileri (çerezler) | Oturum süresi — 30 dk (boşta) | Teknik zorunluluk |
| Oturum doğrulama çerezi | 20 gün | Kullanıcı deneyimi |
| Misafir sepet çerezi (guest_cart) | Kalıcı (manuel silinene kadar) | İşlevsel zorunluluk |
| Favori ürünler, adresler | Hesap silinceye kadar | Kullanıcı talebi |
| Ürün yorumları | Hesap silinceye kadar | Kullanıcı talebi / meşru menfaat |
| E-posta doğrulama linki | 24 saat | Tek kullanımlık |
11. Veri Silme ve Hesap Kapatma
11.1. Hesap Silme
[Hesap silme mekanizması belirlenecektir. Toplantı tutanağında "Hesabı Sil" özelliğinin profil menüsünde bulunmadığı tespit edilmiştir. Bu özelliğin eklenmesi gerekmektedir.]
Hesap silme talebiniz üzerine, kişisel verileriniz aşağıdaki şekilde işlenir:
- Kalıcı silinen veriler: Kullanıcı profili (ad, soyad, e-posta, telefon), adresler, favori ürünler, oturum verileri.
- Anonimleştirilen veriler: Ürün yorumları (kullanıcı kimliği kaldırılır, yorum içeriği anonimleştirilerek korunabilir).
- Yasal zorunlulukla saklanan veriler: Sipariş kayıtları, fatura bilgileri ve denetim kayıtları ilgili mevzuatta öngörülen süreler boyunca hukuki arşiv statüsünde saklanır.
11.2. Oturum Kapatma (Logout)
Oturum kapattığınızda oturum çerezleri ve geçici veriler temizlenir. Kayıtlı kullanıcı bilgileriniz backend'de güvenli bir şekilde saklanmaya devam eder ve bir sonraki girişinizde yüklenir.
12. KVKK Kapsamında Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme hakkı
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme hakkı
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme hakkı
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme hakkı
- KVKK Madde 7 kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme hakkı
- Düzeltme ve silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkı
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkı
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkı
Başvuru Yöntemi:
Yukarıda yer alan haklarınızı, KVKK ve 10.03.2018 tarihinde yayımlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine ve ilgili güncel mevzuata uygun olarak aşağıdaki yöntemlerle kullanabilirsiniz:
- [Şirket adresi] adresine bizzat/elden teslim, noter kanalıyla veya iadeli taahhütlü posta yoluyla başvuruda bulunabilirsiniz.
- [KVKK e-posta adresi] adresine, sistemimize kayıtlı e-posta adresiniz aracılığıyla başvurabilirsiniz.
İlgili kişinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak ilgili kişi tarafından başvuruda bulunacak kişi adına düzenlenmiş noter tasdikli özel vekâletname bulunmalıdır.
Bu kapsamda usulüne uygun bir şekilde tarafımıza ileteceğiniz talepleriniz, en geç otuz gün içerisinde neticelendirilecektir. Söz konusu taleplerinizin neticelendirilmesi ayrıca bir maliyeti gerektirmesi halinde, başvuru sahibinden Kişisel Verileri Koruma Kurulu ("Kurul") tarafından belirlenen tarifedeki ücret alınacaktır.
Kişisel veri sahibi, KVK Kanunu'nun 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabı öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikâyette bulunabilir.
13. Hedef Kitle ve Yaş Sınırlaması
Lastik Market, 18 yaş ve üzeri bireylere yönelik bir e-ticaret platformudur. Platform, çocuklara yönelik değildir ve bilerek 18 yaşın altındaki bireylerden kişisel veri toplamaz. 18 yaşın altındaki bireylerin kişisel verilerini işlediğimizi fark etmemiz hâlinde, bu verileri derhal sileriz.
14. Gizlilik Politikası Değişiklikleri
Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikler yapıldığında sizi Platform üzerinde bilgilendiririz. Güncel sürüm her zaman lastikmarket.net adresinden erişilebilir olacaktır. Değişikliklerden sonra Platformu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.
15. İletişim
Kişisel verilerinizle ilgili her türlü soru, talep ve şikâyetleriniz için aşağıdaki kanallardan bize ulaşabilirsiniz:
Veri Sorumlusu: [Şirket Unvanı / Yetkili Kişi]
Adres: [Şirket Adresi]
E-posta: [E-posta Adresi]
Telefon: [Telefon Numarası]
KEP: [KEP Adresi]
WhatsApp: 0850 288 80 20 (wa.me/908502888020)
Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve 5651 sayılı İnternet Kanunu gereksinimleriyle uyumlu olarak hazırlanmıştır.
Sürüm 1.0 — [Tarih]