KVKK & Gizlilik Politikası

1. Taraflar ve Tanımlar

Bu Gizlilik Politikası ve KVKK Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca hazırlanmıştır.

1.1. Tanımlar

Bu metinde kullanılan terimler aşağıdaki anlamlara gelmektedir:

• Platform: www.inzayede.com ve ilişkili alt alan adları üzerinden sunulan SaaS (Software as a Service) yazılım hizmeti.
• Veri Sorumlusu / ŞİRKET: Dijital Haller Yazılım İletişim ve İnteraktif Çözümler Limited Şirketi (bundan sonra "Dijital Haller" veya "ŞİRKET" olarak anılacaktır).
• Satıcı / İşletme: Platform'a kayıt olan ve abonelik satın alarak Instagram üzerinden ürün/hizmet satışı yapan gerçek veya tüzel kişi (bundan sonra "Satıcı" olarak anılacaktır). Satıcı, ticaret hukuku kapsamında "tacir" veya "esnaf" sıfatını taşıyabilir.
• Müşteri / Son Kullanıcı: Satıcı'dan Instagram üzerinden ürün veya hizmet satın alan gerçek kişi (bundan sonra "Müşteri" olarak anılacaktır).
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Veri İşleme: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

1.2. Veri Sorumlusu İletişim Bilgileri

Dijital Haller Yazılım İletişim ve İnteraktif Çözümler Limited Şirketi Adres: Çeliktepe Mah. İsmet İnönü Cad. Yıldırımlar İş Merkezi No: 11/502 Kağıthane / İstanbul E-posta: iletisim@inzayede.com KVKK Başvuru: kvkk@inzayede.com

Her türlü KVKK kapsamındaki talep ve başvuru için kvkk@inzayede.com adresine veya Platform'daki iletişim formuna başvurabilirsiniz.

2. İşlenen Kişisel Veriler

Platform, hem Satıcıların hem de Müşterilerin kişisel verilerini işler.

2.1. Satıcılar İçin İşlenen Veriler:

• Kimlik bilgileri (ad, soyad, TCKN/VKN),
• İletişim bilgileri (e-posta, telefon),
• Ticari bilgiler (şirket ünvanı, vergi bilgileri),
• Instagram hesap bilgileri ve erişim token'ları (şifreli),
• Faturalandırma bilgileri,
• Platform kullanım kayıtları (IP adresi, oturum bilgileri, işlem geçmişi).

2.2. Müşteri Verileri (Platform Tarafından Toplanır):

Platform, Satıcıların Müşterileriyle ilgili kişisel verileri toplar ve işler. Bu veriler:

Instagram'dan Otomatik Toplanan Veriler:

• Instagram kullanıcı adı ve profil bilgileri,
• Satıcının Instagram postlarına yapılan yorumlar,
• Satıcıya gönderilen Instagram direkt mesajları (DM),
• Yorum ve mesaj tarihleri.

CRM İçin İşlenen Veriler:

• Müşteri adı ve iletişim bilgileri (Müşterinin paylaştığı bilgiler),
• Sipariş geçmişi ve teklif bilgileri,
• Ödeme durumu (Satıcı bildirimi üzerinden),
• Teslimat bilgileri (kargo takip numarası).

Veri Sorumlusu: Bu veriler için Dijital Haller veri sorumlusudur. Veriler:

• Satıcı adına toplanır ve işlenir,
• Platform'un CRM altyapısında saklanır,
• Satıcının Müşterileriyle iletişimini kolaylaştırmak için kullanılır.

Müşteri Rızası: Müşterilere ilk mesaj gönderilirken:

• Bu KVKK aydınlatma metninin linki sunulur,
• Müşteri "Onaylıyorum" butonuna tıklayarak kişisel verilerin işlenmesine açık rıza verir,
• Müşteri istediği zaman rızasını geri çekme hakkına sahiptir.

3. Veri İşleme Amaçları ve Hukuki Sebepler

Veriler aşağıdaki amaç ve hukuki sebeplerle işlenir:

Pazarlama iletişimi için ayrıca açık rıza alınacaktır. Rızanızı istediğiniz zaman geri çekebilirsiniz.

4. Veri Aktarımı ve Saklama Süresi

4.1. Yurtiçi Aktarım

Veriler, aşağıdaki taraflarla sınırlı olarak paylaşılabilir:

• Bulut altyapı sağlayıcıları (AWS, DigitalOcean vb.),
• Ödeme kuruluşları (fatura tahsilatı için),
• Hukuk ve mali müşavirlik hizmeti alınan kişiler,
• Yasal yükümlülükler çerçevesinde kamu kurum ve kuruluşları.

4.2. Yurtdışı Aktarım

Bulut altyapısı, Avrupa Birliği içerisinde veya KVKK'ya uygun yeterli koruma sağlayan ülkelerde barındırılabilir.

4.3. Saklama Süresi

Veriler:

• Sözleşme süresi boyunca ve sona ermesinden sonra vergi mevzuatı gereği 10 yıl,
• Pazarlama rızası geri çekilene kadar,
• Hukuki uyuşmazlık halinde dava zamanaşımı süresi boyunca

saklanır.

5. Çerez Politikası

Platform'da aşağıdaki çerezler kullanılmaktadır:

• Zorunlu Çerezler: Oturum açma, güvenlik ve platform işlevselliği,
• Performans Çerezleri: Kullanım istatistikleri ve performans izleme.

Tarayıcı ayarlarından çerez tercihlerinizi değiştirebilirsiniz.

6. Veri Sahibinin Hakları

KVKK m.11 kapsamında aşağıdaki haklara sahipsiniz:

6.1. Bilgi Talep Etme

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme hakkınız vardır.

6.2. Verilerinizi İndirme (Data Portability)

Platform üzerinde oluşturduğunuz tüm verileri yapılandırılmış ve yaygın kullanılan bir formatta (JSON/CSV) indirebilirsiniz.

Merchant Paneli → Ayarlar → Verilerimi İndir bölümünden:

• Hesap bilgileriniz,
• Instagram bağlantılarınız,
• Müşteri listeniz,
• Sipariş geçmişiniz,
• Platform kullanım istatistikleriniz

otomatik olarak dosya halinde indirilir.

6.3. Düzeltme Talep Etme

Eksik veya yanlış işlenmiş verilerinizin düzeltilmesini talep edebilirsiniz.

6.4. Silme Talep Etme (Unutulma Hakkı)

KVKK m.7/3 kapsamında, aşağıdaki şartlardan biri oluştuğunda verilerinizin silinmesini talep edebilirsiniz:

• Verilerinizin işlenmesini gerektiren sebep ortadan kalkmışsa,
• Verilerinizin işlenmesine ilişkin rızanızı geri çekmişseniz,
• Verilerinizin kanuna aykırı işlendiğini düşünüyorsanız.

Silme Talep Yöntemleri:

1. Platform Üzerinden:

   • Merchant Paneli → Ayarlar → Hesabımı Sil
   • Otomatik silme süreci başlar

2. Meta/Facebook Üzerinden:

   • Facebook/Instagram ayarlarından "Uygulamalar ve Web Siteleri"
   • inzayede uygulamasını kaldır
   • Otomatik olarak veri silme talebi oluşturulur

3. Email/Başvuru Formu:

   • kvkk@inzayede.com adresine email
   • Platform'daki KVKK başvuru formu

Silme Süreci:

• Talebiniz 30 gün içinde değerlendirilir,
• Silme işlemi tamamlandığında e-posta ile bilgilendirilirsiniz,
• Yasal saklama yükümlülüğü olmayan tüm verileriniz silinir.

Silinecek Veriler:

• Instagram hesap bağlantıları,
• Toplanan yorum ve mesajlar,
• Müşteri profilleri (CRM),
• Sipariş ve teklif kayıtları,
• Platform kullanım logları.

NOT: Vergi mevzuatı gereği saklama zorunluluğu olan faturalar ve mali kayıtlar 10 yıl süreyle saklanmaya devam eder.

6.5. Diğer Haklar

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme.

6.6. Başvuru Yöntemleri

Satıcılar için:

• Email: kvkk@inzayede.com
• Platform: Merchant Paneli → Ayarlar → KVKK Hakları

Müşteriler için:

• Email: kvkk@inzayede.com
• Self-Servis Portal: Satıcıdan aldığınız link ile kendi verilerinize erişebilir, indirebilir veya silme talebinde bulunabilirsiniz.

Yanıt Süresi: En geç 30 gün içinde Başvuru Ücreti: Ücretsiz (yasal limit: 10 sayfa üzeri fotokopi ücreti alınabilir)

7. Veri Güvenliği

Kişisel veriler aşağıdaki teknik ve idari tedbirlerle korunur:

• SSL/TLS şifreleme,
• Erişim kontrolü ve yetkilendirme,
• Güvenlik duvarı (firewall) ve saldırı tespit sistemleri,
• Düzenli güvenlik testleri ve penetrasyon testleri,
• Çalışanların gizlilik ve güvenlik eğitimleri,
• Veri yedekleme ve kurtarma planları.

Veri İhlali Bildirimi: Veri ihlali olması halinde, KVKK m.12 uyarınca:

• İlgili kişilere bildirim yapılacaktır,
• Kişisel Verileri Koruma Kurulu'na 72 saat içinde bildirim yapılacaktır.

8. Veri Sorumluluk Yapısı

8.1. Satıcılar (Platformu Kullanan İşletmeler)

Platform - Tek Veri Sorumlusu:

• Satıcıların (platformu kullanan işletmeler) verilerini Platform tek başına işler,
• Kimlik, iletişim, faturalandırma, platform kullanım kayıtları için tek veri sorumlusudur,
• KVKK yükümlülüklerini doğrudan yerine getirir.

8.2. Müşteri Verileri (Satıcıların Son Kullanıcıları) - Ortak Veri Sorumlusu

Platform ve Satıcı - Ortak Veri Sorumlusu:

KVKK m.3/1(ı) uyarınca, Satıcıların Müşterilerine ait kişisel veriler, Platform (Dijital Haller) ve Satıcı tarafından ortak veri sorumlusu sıfatıyla işlenmektedir.

Ortak Sorumluluk Nedeni:

• Platform, Müşteri verilerini toplar (Instagram API ile),
• Platform, verileri kendi sunucularında saklar,
• Platform, Müşterilere mesaj gönderir (Satıcı adına),
• Satıcı, mesaj içeriğini belirler ve satış sürecini yönetir,
• Satıcı, ürün teslimatı ve müşteri hizmetlerinden sorumludur.

Platform'un Yükümlülükleri:

• Müşterilere bu KVKK aydınlatma metninin linkini sunmak,
• "Onaylıyorum" butonu ile açık rıza alarak veri işlemeye başlamak,
• Veri güvenliği tedbirlerini almak (SSL, erişim kontrolü, yedekleme),
• Müşterilere kendi verilerine erişim imkanı sunmak (magic link ile self-servis portal),
• KVKK başvurularını yanıtlamak (kvkk@inzayede.com).

Satıcının Yükümlülükleri:

• Instagram üzerinden yaptığı satışlarda Tüketici Mevzuatı'na uymak,
• Ürün/hizmet açıklamalarının doğruluğunu sağlamak,
• Teslimat, kargo ve iade süreçlerini yönetmek,
• Müşteri şikayetlerini çözmek,
• Platform'un sağladığı veri işleme altyapısını hukuka uygun kullanmak.

Müşterilere İlişkin Veriler: Müşteriler, KVKK haklarını hem Platform'a (kvkk@inzayede.com) hem de Satıcıya başvurarak kullanabilir. Platform ve Satıcı, Müşteri başvurularını birbirlerine bildirmekle ve koordineli yanıt vermekle yükümlüdür.

Ortak Veri Sorumlusu İlişkisi Protokolü: Platform ve Satıcı arasında, KVKK m.10 uyarınca ortak veri sorumluluğu ilişkisi Platform Kullanım Koşulları ile düzenlenmiştir. Satıcı, Platform'a kayıt olarak bu ilişkiyi kabul etmiş sayılır.

9. Politika Değişikliği

Gizlilik politikası gerekli hallerde güncellenebilir. Güncel sürüm Platform üzerinden yayımlanır ve yürürlük tarihi belirtilir. Önemli değişiklikler kayıtlı e-posta adresine bildirilecektir.

Bu politikanın güncel sürümü sayfa başlığında belirtilen tarihte yayımlanmıştır.