KVKK Aydınlatma Metni ve Gizlilik Politikası

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla [İŞLETME UNVANI: __] ([ADRES: __], [MERSİS NO: __]) tarafından, aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen kişisel veriler

Platformu kullanımınıza ve işlemlerinize bağlı olarak aşağıdaki veri kategorileri işlenir:

• Kimlik ve iletişim: Görünen ad, e-posta adresi ve sağladığınız ölçüde diğer iletişim bilgileri.
• Hesap güvenliği: Parolanız asla açık metin olarak saklanmaz; yalnızca güçlü bir algoritma (PBKDF2-SHA256) ile üretilmiş geri döndürülemez özeti tutulur.
• Oturum: Güvenli, yalnızca sunucu tarafından okunabilen bir oturum çerezi (salv_session) ve oturum kaydı.
• Müzayede işlem verileri: Verdiğiniz teklifler, tutarları, zaman damgaları ve lider durumu. Teklif kaydı denetlenebilir bir işlem defteridir.
• Teknik kayıtlar: İşlem güvenliği için cihaz/tarayıcı bilgisi (user-agent) ve IP adresinizin geri döndürülemez özeti (hash). Ham IP adresiniz saklanmaz.

3. İşleme amaçları

• Üyelik oluşturmak, hesabınızı yönetmek ve kimliğinizi doğrulamak.
• Müzayedeye katılımınızı, tekliflerinizi ve satış süreçlerini yürütmek.
• Platform güvenliğini sağlamak, dolandırıcılık ve kötüye kullanımı önlemek.
• Yasal yükümlülükleri yerine getirmek ve hukuki uyuşmazlıklarda hak tesis etmek.
• İzin verdiğiniz ölçüde bilgilendirme ve müzayede duyurusu iletmek.

4. Hukuki sebep

Verileriniz, KVKK madde 5 uyarınca; bir sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi, veri sorumlusunun meşru menfaati ve gerektiğinde açık rızanız hukuki sebeplerine dayanılarak işlenir.

5. Veri aktarımı

Verileriniz, hizmetin sunulması için kullanılan altyapı ve hizmet sağlayıcılarıyla, yalnızca gerekli olduğu ölçüde paylaşılabilir.

Yasal merciler tarafından usulüne uygun olarak talep edildiğinde, mevzuatın gerektirdiği ölçüde veri paylaşımı yapılabilir.

6. Çerezler

Platform, çalışması için yalnızca zorunlu çerezleri kullanır. Bunların başında, oturumunuzu güvenli biçimde sürdüren ve yalnızca sunucu tarafından okunabilen (HttpOnly) oturum çerezi salv_session gelir. Bu çerez reklam veya profilleme amacı taşımaz.

Kullanmanız halinde ölçümleme veya tercih çerezleri için ayrıntılar ve onay seçenekleri burada açıklanacaktır: [ÇEREZ POLİTİKASI DETAYI: __]

7. Saklama süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kadar tutulur; süre dolduğunda silinir, yok edilir veya anonim hale getirilir. Müzayede işlem kayıtları, hukuki yükümlülükler gereği [İŞLEM KAYDI SAKLAMA SÜRESİ: __] süreyle saklanır.

8. Veri güvenliği

Verilerinizi korumak için teknik ve idari tedbirler uygularız: parolaların geri döndürülemez biçimde özetlenmesi, oturumların güvenli çerezlerle yönetilmesi, IP adreslerinin ham haliyle saklanmaması ve erişimin yetkiyle sınırlanması bunlardan başlıcalarıdır.

9. KVKK madde 11 kapsamındaki haklarınız

• Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Şartlar oluştuğunda verilerin silinmesini veya yok edilmesini isteme.
• İşlemenin sınırlandırılmasına veya işlemeye itiraz etme.
• Verilerin aktarıldığı üçüncü kişilerin bilgilendirilmesini isteme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

10. Başvuru

Haklarınızı kullanmak için taleplerinizi aşağıdaki iletişim kanalı üzerinden iletebilirsiniz. Başvurularınız, KVKK'da öngörülen süre içinde yanıtlanır.

İletişim: [KVKK BAŞVURU E-POSTA: __] · [POSTA ADRESİ: __]