Gizlilik Politikası ve KVKK Aydınlatma Metni

1) Veri Sorumlusu

KVKK kapsamında, Köy Kapımda platformunu işleten gerçek/tüzel kişi "veri sorumlusu" sıfatıyla hareket eder. Platform içinde paylaştığınız kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli-açık-meşru amaçlarla, amaçla bağlantılı-sınırlı-ölçülü ve ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre kadar işlenir.

2) İşlenen Kişisel Veri Kategorileri

Platform kullanımınıza bağlı olarak aşağıdaki veri kategorileri işlenebilir:

• Kimlik ve hesap verileri: ad-soyad, kullanıcı adı, hesap rolü, kullanıcı ID bilgileri.
• İletişim verileri: telefon numarası, e-posta bilgisi, mesajlaşma kayıtları.
• İşlem ve kullanım verileri: giriş-çıkış kayıtları, oturum bilgileri, tarih/saat damgaları.
• Teknik veriler: IP adresi, tarayıcı türü, cihaz işletim sistemi, log kayıtları.
• Üretici doğrulama verileri: doğrulama süreçlerinde yüklenen belge bilgileri (varsa).
• Pazaryeri içerikleri: ürün açıklamaları, görseller, üretici profiline ilişkin beyanlar.

3) Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik oluşturma, kimlik doğrulama ve hesap yönetimi süreçlerinin yürütülmesi,
• Üretici-alıcı iletişiminin ve mesajlaşma altyapısının sağlanması,
• Ürün listeleme, siparişe yönelik ön iletişim ve platform deneyiminin yönetilmesi,
• Kullanıcı güvenliği, sahtecilik/istismar önleme ve moderasyon faaliyetlerinin yürütülmesi,
• Talep, şikayet ve destek süreçlerinin yürütülmesi,
• Hukuki yükümlülüklerin yerine getirilmesi, resmi kurum taleplerinin karşılanması,
• Sistem güvenliğinin sağlanması, hata takibi ve performans iyileştirmeleri.

4) Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; web sitesi formları, üyelik ekranları, mesajlaşma alanları, çerezler, sunucu logları, API kayıtları ve destek kanalları üzerinden elektronik ortamda toplanır.

İşleme faaliyetleri KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanır; özellikle: sözleşmenin kurulması/ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi-kullanılması-korunması, veri sorumlusunun meşru menfaati ve gerektiğinde açık rızanız.

5) Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarının gerektirdiği ölçüde ve mevzuata uygun olarak aşağıdaki taraflarla paylaşılabilir:

• Altyapı, barındırma, güvenlik ve teknik destek hizmeti sağlayıcıları,
• Hukuki süreçlerde yetkili kamu kurum ve kuruluşları ile adli merciler,
• Uyuşmazlık, dolandırıcılık veya güvenlik ihlali incelemelerinde danışman/uzman taraflar,
• Yasal zorunluluk halinde ilgili düzenleyici otoriteler.

Yurt dışına veri aktarımı gerektiğinde, KVKK'nın 9. maddesine uygun güvence mekanizmaları uygulanır.

6) Veri Saklama Süresi ve İmha

Kişisel veriler, ilgili mevzuatta öngörülen asgari süreler ve işleme amaçları dikkate alınarak saklanır. Süre sonunda veriler; silme, yok etme veya anonim hale getirme yöntemleriyle imha edilir.

Hesap kapatma talebiniz halinde, hukuki yükümlülükler veya olası uyuşmazlık süreçleri kapsamında tutulması gereken kayıtlar hariç olmak üzere verilerinizin silinmesi/anonimleştirilmesi sağlanır.

7) Veri Güvenliği Tedbirleri

Platform; veri güvenliğini sağlamak amacıyla güncel teknik ve idari tedbirler uygular. Bu kapsamda erişim yetkilerinin sınırlandırılması, log takibi, güvenlik duvarı kuralları, şifreleme yöntemleri, yazılım güncellemeleri ve düzenli güvenlik kontrolleri uygulanır.

Buna rağmen internet üzerinden yapılan veri iletimlerinin mutlak güvenliği garanti edilemez. Bu nedenle, kullanıcıların da güçlü şifre kullanması ve hesap bilgilerinin gizliliğini koruması önemlidir.

8) Çerez (Cookie) Kullanımı

Platform; oturum yönetimi, güvenlik, kullanıcı tercihleri ve performans analizi amaçlarıyla çerez teknolojilerinden yararlanabilir. Zorunlu çerezler hizmetin sunulması için gereklidir.

Tarayıcı ayarlarınızdan çerezleri yönetebilir, bazılarını engelleyebilir veya silebilirsiniz. Ancak bazı çerezlerin devre dışı bırakılması halinde platformun bazı fonksiyonları beklendiği şekilde çalışmayabilir.

9) KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• KVKK'ya uygun olarak silme veya yok edilmesini isteme,
• Düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler ile analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

10) Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi, platform üzerinde tanımlı iletişim kanalları üzerinden veya yazılı olarak veri sorumlusuna iletebilirsiniz. Başvurular, mevzuatta öngörülen süreler içinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca maliyet gerektirmesi halinde ilgili tarifedeki ücret talep edilebilir.

11) Üçüncü Taraf Bağlantılar

Platformda üçüncü taraf sitelere veya servis sağlayıcılara yönlendiren bağlantılar bulunabilir. Bu bağlantılar aracılığıyla ziyaret ettiğiniz üçüncü taraf sitelerin gizlilik uygulamalarından Köy Kapımda sorumlu değildir. İlgili sitelerin kendi gizlilik metinlerini incelemeniz önerilir.

12) Değişiklikler ve Güncellemeler

İşbu metin, mevzuat değişiklikleri veya platform süreçlerine bağlı olarak güncellenebilir. Güncel metin bu sayfa üzerinden yayımlandığı tarihte yürürlüğe girer.