İşbu “Aydınlatma Metni”, 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında tanzim edilmiş olup veri sorumlusu sıfatı ile kullanmış olduğunuz uygulamayı geliştiren TOPİ Teknoloji Anonim Şirketi tarafından kişisel verilerinizin toplanması, depolanması, saklanması, imha edilmesi ve Kanun’un veri sahibi olarak siz ilgili kişi Üye’lerimizin ve Satıcılarımızın kullanmaya yetkili olduğu haklar ile kullanma şekline ilişkin tarafınızı bilgilendirmek amacıyla düzenlenmiştir.
Hangi Verilerinizi İşliyoruz?
TOPİ olarak mobil uygulamamız ya da internet sitemiz aracılığı ile ürün satışı gerçekleştirmeniz ya da ürün alışı gerçekleştirmeniz halinde sitemizde oluşturmuş olduğunuz Satıcı ve/veya Üye kullanıcı profilinizde yer alan ve satış işlemlerinde beyan etmiş olduğunuz kişisel verileriniz işlenebilmektedir. Bu doğrultuda aşağıda yer alan kişisel verileriniz işlenebilir:
1. Adınız, Soyadınız, Yaşınız, Cinsiyetiniz
2. TC Kimlik numaranız ya da vergi kimlik numaranız, tüzel kişiliğinize ait Mersis ve Vergi Dairesi bilgileriniz
3. Telefon numaranız, teslimat adres bilgileriniz, fatura adresi bilgileriniz, lokasyon bilgileriniz, elektronik posta adresiniz, ödeme bilgileriniz
4. Yapmış olduğunuz alım ve satım işlemlerine ilişkin alışveriş geçmiş bilgileri, yapmış olduğunuz işlem bilgileri, işlem tarih ve saat bilgileriniz, uygulama içerisinde yapmış olduğunuz şikayet ve yorumlarda vermiş olduğunuz bilgileriniz, çağrı merkezi ya da sanal yardım sistemi kanalıyla vermiş olduğunuz bilgileriniz, ses kayıtlarınız
5. Kullanıcı profil bilgileriniz, kullanıcı profil fotoğraf bilgileriniz, kullanıcı adınız ve parolanız, işletmenize ait adres bilgileriniz, satıcı olmanız halinde satış alanınıza ilişkin vermiş olduğunuz bilgileriniz
6. Yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talebi bilgileriniz
7. IP adresi, cihaz türü bilgileriniz, şifre ve çerez bilgileriniz.
Verilerinizi Hangi Amaçla İşliyoruz?
TOPİ olarak Kanun’un 4. maddesinde yer alan hükümler ve imza altına aldığımız sözleşme doğrultusunda mobil uygulama ve internet sitesi üzerinden edinmiş olduğumuz kişisel verilerinizi aşağıda yer alan amaçlarla işleyebiliriz.
1. Adınıza doğru ve eksiksiz bir Satıcı ve/veya Üye elektronik profil ve kullanıcı hesaplarının oluşturulması.
2. Sözleşmenin oluşturulması ve yürürlüğe girmesi.
3. Lojistik, kargo ve nakliye işlemlerinin gerçekleştirilmesi ve teslimat yapılması.
4. Hangi bölgede satış ya da alış yapabileceğinizin belirlenmesi, Siparişlerinizin oluşturulması ve ödeme süreçlerinin yönetilmesi, siparişin onaylanması, sipariş verdiğiniz ürünlerin adresinize ulaştırılması için ödemenin alınması ve ürününüzün teslim edilmesi, Bulunduğunuz konumda hizmet veren satıcı seçenekleri ve TOPİ üye satıcıları ile bulunduğunuz konuma uygun ürün seçeneklerinin size sunulması.
5. Faturaların tanzim edilmesi, muhasebeleştirme ve fatura tebliğlerinin gerçekleştirilmesi.
6. TOPİ’nin iç analiz çalışmalarının yapılması, mobil uygulama ve internet sitesinde satış sırasında kimlik doğrulama işlemlerinin gerçekleştirilmesi.
7. Tüketicinin Korunması Hakkında Kanun ve sair mevzuat uyarınca TOPİ ile yapmış olduğunuz sözleşmelerin güncellenmesi, güncellemelerin bildirilmesi, tarafınıza edim ve ifa durumuna ilişkin bildirimlerin yapılabilmesi.
8. Mobil uygulama ve internet sitesi üzerinden yapmış olduğunuz satın alma ya da satış işlemlerine ilişkin olarak talep, soru ve şikayetlerinizin yanıtlanması, Üye ile Satıcı arasında meydana gelebilecek soru ve sorunların giderilmesi.
9. Gerekli olması halinde doğrudan TOPİ tarafından gerekse Satıcı tarafından mal ve hizmete ilişkin satış sonrası desteğin sağlanması.
10. Satın almış olduğunuz ya da sattığınız ürünlere ilişkin bilgilerin tarafınıza sunulması, talep edilmesi halinde Üyelerin sorularının tarafınıza iletilmesi ve iletişimin kurulması.
11. Açık rıza verilmesi halinde sizin için uygun olan pazar ve ürünlere ilişkin tarafınıza bildirimlerde bulunulması, satın alma geçmişinizden hareketle beğenebileceğiniz ürünlerin tarafınıza bildirilmesi, bu hususta reklam ve kampanya bildirimlerinin yapılması, kargo ve teslimat durumlarına ilişkin detaylı bilginin verilmesi.
12. Mobil uygulama ve internet sitesinde yürütülen işlemlerin mevzuata ve hukuka uygun olmasının sağlanması, şirket içi operasyon akışının ve güvenliğinin sağlanması, bilgi güvenliğinin sağlanması ve hukuki takip ve işlerin gerçekleştirilmesi.
13. Kanun’da öngörülmesi halinde yetkili kişi ve kurumlara bilgi verilmesi.
Kişisel Verilerinizi Neden İşliyoruz?
TOPİ, kişisel verilerinizi mobil uygulama ya da internet sitesine Üye, Satıcı ya da Misafir kullanıcı olarak profil bilgilerinin tamamlanması, teslimat, ödeme ve fatura bilgilerinin tarafınızca beyan edilmesi, tarafınızca ürün seçim ve yorumlarında bulunma halinde bilgilerinizi vermeniz yolu ile otomatik olarak elde etmektedir. TOPİ olarak kişisel verilerinizi Kanun’da özellikle belirtilen yollar ve hukuka uygunluk sebeplerinin varlığı halinde işlemektedir. Bu sebepler şu şekilde sıralanır:
1. KVKK m.5/2. A bendi uyarınca “Kanunlarda açıkça öngörülmesi.” :
Halen yürürlükte bulunan 6563 Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6102 Sayılı Türk Ticaret Kanunu, 5237 Sayılı Türk Ceza Kanunu ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve ilgili tebliğ ve mevzuatta açıkça öngörülen hallerde bilgi güvenliğinin sağlanması, mevzuata uygun faaliyet yönetimi ve gerçekleştirilmesi, mobil uygulama ve internet sitesinin çalıştırma güvenliğinin sağlanması ve sorumlulukların ifa edilmesi yoluyla işlenmektedir.
2. KVKK m.5/2. C bendi uyarınca “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.”:
Tarafınız ve TOPİ arasında gerçekleştirilmiş olan Üyelik Sözleşmesi ya da Satıcı Sözleşmesinin ifası, yanı sıra akdedilen ticari alım satım sözleşmesinin ifasının gerçekleştirilmesi, satın alma veya satış yapma işlemlerinin gerçekleştirilmesi, bu bağlamda kargo ve lojistik faaliyetleri ile teslimatın sağlanması ve süreçlerinin yürütülmesi, faturaların tanzim edilmesi, muhasebe işlemlerinin gerçekleştirilmesi, satış sonrası desteğin gerçekleştirilmesi, soru, şikayet ve önerilerin işleme alınabilmesi, satış alanının belirlenmesi yoluyla işlenmektedir.
3. KVKK m.5/2. Ç bendi uyarınca “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.” :
TOPİ olarak Mesafeli Sözleşmeler Yönetmeliği ve Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik ve bununla ilgili sair mevzuat uyarınca yetkili kişi, kurum ve kuruluşların talimatlarına uygun olarak süreç yürütülmesi, gerektiğinde ve öngörüldüğü hallerde yetkili kişi, kurum ve kuruluşlara bilgi verilmesi yoluyla işlenmektedir.
4. KVKK m.5/2. E bendi uyarınca “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.”:
TOPİ olarak hukuki ve cezai dava ve takiplerin yürütülmesi yoluyla işlenmektedir.
5. KVKK m.5/2. F bendi uyarınca “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. “
TOPİ olarak mobil uygulama ve internet sitesinde iyileştirmelerin yapılması, kargo, lojistik ve her türlü teslimat işlemlerinin eksiksiz yerine getirilmesi, siz Üye ve Satıcılara doğru önerilerin yapılması yoluyla işlenir.
6. KVKK m.5/1 uyarınca “Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez “
TOPİ olarak verilerinizin yurtdışına aktarımı ve özel nitelikli verilerinizin işlenmesi açık rıza yoluyla gerçekleştirilir.
Sizin için anlaşılır olması için aşağıda hangi kişisel verilerinizi ne amaçla, hangi hukuki sebebe dayanarak ve yöntemle işlediğimizi gösterir bir tablo sunuyoruz.
|
Kişisel Veri |
Veri İşleme Şekli |
Hukuki Sebep |
|
Adınız, soyadınız, telefon numaranız, e-posta adresiniz, adresiniz, ödeme ve ödeme yöntemi bilgileriniz, sipariş bilgisi, fatura bilgileri, tercih ve beğenileriniz, yorumlarınız, değerlendirmeleriniz, çağrı merkezi kayıtlarınız giriş yapma yönteminiz ve cihaz türü ve modeli |
Tarafınızca yapılan başvuruların ve taleplerin sonuçlandırılması, hukuki uyuşmazlıkların giderilmesi, ilgili yetkili kurum ve kuruluşlarla paylaşılması. TOPİ’nin mevzuata ve yürürlükte bulunan kamuna uygun faaliyet göstermesi ve saklanması gereken verilerin depolanması. |
Kişisel veri işlemenin, kanunlarda açıkça öngörülmesi (KVKK md. 5/2-a) |
|
Adınız, soyadınız, telefon numaranız, e-posta adresiniz, adresiniz, ödeme ve ödeme yöntemi bilgileriniz, sipariş bilgisi, fatura bilgileri, tercih ve beğenileriniz, yorumlarınız, değerlendirmeleriniz, çağrı merkezi kayıtlarınız giriş yapma yönteminiz ve cihaz türü ve modeli |
Mobil uygulama ya da internet sitesi üzerinden yapmış olduğunuz satın alma ve ticari alım satım sözleşmesi süreçlerinin yürütülmesi, muhasebe ve fatura işlemlerinin gerçekleştirilmesi. |
|
|
Adınız, soyadınız, telefon numaranız, e-posta adresiniz, adresiniz, ödeme ve ödeme yöntemi bilgileriniz, sipariş bilgisi, fatura bilgileri, tercih ve beğenileriniz, yorumlarınız, değerlendirmeleriniz, profil fotoğrafınız, çağrı merkezi kayıtlarınız giriş yapma yönteminiz ve cihaz türü ve modeli |
Satın alma işlemlerinizin gerçekleştirilmesi, ödeme sürecinin sağlanması, üye kimliğinizin onaylanması, kayıt işlemlerinin gerçekleştirilmesi, profil girişinin sağlanması, çift aşamalı onaylama yapılabilmesi. |
Kişisel veri işlemenin, TOPİ ile aranızdaki sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c) |
|
Adınız, soyadınız, telefon numaranız, e-posta adresiniz, adresiniz, ödeme ve ödeme yöntemi bilgileriniz, sipariş bilgisi, fatura bilgileri, tercih ve beğenileriniz, yorumlarınız, değerlendirmeleriniz, lokasyon bilgileriniz, çağrı merkezi kayıtlarınız giriş yapma yönteminiz ve cihaz türü ve modeli |
Satın almış olduğunuz ürünlerin tarafınıza teslim edilmesi, bulunduğunuz konumda hizmet veren satıcılar ve ürünlerin sizlere bildirilmesi, alanınız dışında alış veya satış yapmanız halinde maliye4t hesaplamasının yapılabilmesi, mobil uygulama kullanımında ve sipariş t4esliminde tarafınızla iletişime geçilebilmesi, satıcı ile aranızdaki iletişimin kurulabilmesi, kuryelerin ve lojistik firmasının iletişim kurabilmesi. |
|
|
Adınız, soyadınız, telefon numaranız, e-posta adresiniz, adresiniz, ödeme ve ödeme yöntemi bilgileriniz, sipariş bilgisi |
Muhasebe ve fatura işlemlerinin gerçekleştirilmesi, fatura tanzim edilmesi. |
|
|
Adınız, soyadınız, telefon numaranız, e-posta adresiniz, adresiniz, ödeme ve ödeme yöntemi bilgileriniz, sipariş bilgisi, fatura bilgileri, tercih ve beğenileriniz, yorumlarınız, değerlendirmeleriniz, profil fotoğrafınız, çağrı merkezi kayıtlarınız giriş yapma yönteminiz ve cihaz türü ve modeli |
TOPİ’nin mevzuata ve yürürlükte bulunan kamuna uygun faaliyet göstermesi ve saklanması gereken verilerin depolanması |
|
|
Çağrı merkezi aracılığıyla alınan ses kayıtlarınız |
TOPİ olarak sunduğumuz hizmetin kalitesinin arttırılması, talep ve şikayetlerinizin sonuçlandırılması. |
Kişisel veri işlemenin meşru menfaatlerimiz için zorunlu olması (KVKK md. 5/2-f) |
|
Adınız, soyadınız, telefon numaranız, e-posta adresiniz, adresiniz, ödeme ve ödeme yöntemi bilgileriniz, sipariş bilgisi, fatura bilgileri, tercih ve beğenileriniz, yorumlarınız, değerlendirmeleriniz, |
Kullanıcı memnuniyetinin sağlanması, süreçlerin iyileştirilmesi için talep, istek ve şikayetlerin sonuçlandırılması, tarafınızla bu maksatla iletişime geçilmesi, ürünlere ilişkin iyileştirmelerin gerçekleştirilmesi, kampanya ve reklamların düzenlenmesi, iskontolar tanımlanması, bu gibi haberlerin bildirim yolu ile tarafınıza iletilmesi, daha önceki siparişlerinize uygun ürün seçeneklerinin sunulması |
|
|
Adınız, soyadınız, telefon numaranız, e-posta adresiniz, adresiniz, ödeme ve ödeme yöntemi bilgileriniz, sipariş bilgisi, fatura bilgileri, tercih ve beğenileriniz, yorumlarınız, değerlendirmeleriniz, lokasyon bilgileriniz, çağrı merkezi kayıtlarınız giriş yapma yönteminiz ve cihaz türü ve modeli |
Operasyonel gelişim ve süreç yönetimi için risk ve geliştirme analizlerinin yapılması, raporlama çalışmaları, mobil uygulama ya da internet sitesinin kötüye kullanılmasının önlenmesi, TCK kapsamında sorumluların tespit edilmesi |
|
|
Adınız, soyadınız, telefon numaranız, e-posta adresiniz, adresiniz, ödeme ve ödeme yöntemi bilgileriniz, sipariş bilgisi, fatura bilgileri, tercih ve beğenileriniz, yorumlarınız, değerlendirmeleriniz, çağrı merkezi ses kayıtlarınız |
Talep, istek ve şikayetlerinizin sonuçlandırılması. |
Kişisel verilerin bir hakkın tesisi, kullanılması veya korunması için işlenmesi (KVKK md. 5/2-e) |
Kişisel Verilerinizi Kimlere, Ne Sebeple Aktarıyoruz?
TOPİ olarak mobil uygulama ve internet sitemiz üzerinden yapmış olduğunuz satış, satın alma, teslimat gibi işlemlerin gerçekleştirilebilmesi, denetimlerin yapılabilmesi, hizmetin sunulabilmesi, dijital operasyonların gerçekleştirilebilmesi, tarafınızla akdedilen sözleşmeler kapsamında tam ve eksiksiz hizmet sunularak sözleşme konusu edimi kanuni yükümlülüklerimiz kapsamında ifa edebilmek için zorunlu olarak elde etmiş olduğumuz verilerinizi KVKK’nın 8. ve 9. maddelerine uygun olarak, amaçla bağlantılı, sınırlı ve ölçülü şekilde aşağıda belirtilen koşullarda üçüncü kişilerle paylaşabilmekteyiz.
|
Kişisel Verilerin Üçüncü Kişilere Aktarımı Hukuki Sebepleri
|
|||
|
“Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” , “Kanunlarda açıkça öngörülmesi” , Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” |
“Kanunlarda açıkça öngörülmesi” , “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. “ ,“Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” |
||
|
Aktarım Amacı |
Aktarılan 3. Kişi |
Aktarım Amacı |
Aktarılan 3. Kişi |
|
Hukuki sorumlulukların ifası ve takibinin gerçekleştirilmesi |
Avukatlarımız Denetçilerimiz Vergi Danışmanları Adli Bilişim ve Siber Güvenlik Danışmanları Danışmanlık Hizmeti Veren İş Ortaklarımız Mahkemeler İcra Müdürlükleri Düzenleyici ve Denetleyici Yetkili Devlet Kurumları Yurtiçi ve Yurtdışı İştiraklerimiz Anlaşmalı Bankalarımız |
Satın alma işleminin gerçekleştirilmesi |
Ürün Satıcısı Ürün Alıcısı |
|
Lojistik, kargo ve teslimat işlemlerinin gerçekleştirilmesi |
Ürün Satıcısı Kargo ve Lojistik Firması Özel Kurye/ Taşeron Kurye Firması |
||
|
Finans, muhasebe ve fatura işlemlerinin gerçekleştirilmesi |
Finans Danışmanı İş Ortaklarımız Ürün Satıcısı Danışmanlarımız Bankalar Mali Müşavir ve Muhasebecimiz E-Fatura Şirketi İş Ortaklarımız Fatura Teslimi Yapan Kargo Şirketi İş Ortaklarımız |
||
|
Satış sonrası destek ve takip hizmetlerinin sunulması |
Çağrı Merkezi Şirketi İş Ortaklarımız
|
||
|
Hizmetlere ilişkin şikayetlerin değerlendirilmesi ve risk analizi |
Risk ve Şikayet Konusunda Danışmanlık Veren İş Ortaklarımız |
||
|
Vergisel yükümlülüklerin yerine getirilmesi |
Vergi Daireleri T.C. Hazine ve Maliye Bakanlığı yetkilileri |
||
|
Yazılım ve bilişim altyapısının geliştirilmesi |
Yazılım ve Bilişim Altyapımızı Geliştiren İş Ortaklarımız |
||
Kişisel Verilerinizi Nasıl Koruyoruz?
TOPİ olarak bizimle paylaşmış olduğunuz her türlü kişisel verinin korunması için teknik ve idari her türlü önlemi almak ve güncellemek ile yükümlü olmamız sebebiyle aşağıda sayılan koruma yöntemlerini kullanıyoruz.
- Veri gizliliğinin sağlanması için teknik altyapının hazırlanması, siber güvenlik önlemlerinin alınması, operasyon içi şifreleme sistemlerinin kullanılması, düzenli aralıklarla veri sızıntı testlerinin yapılması.
- Mobil uygulama ve internet sitesi üzerinde ... teknoloji kullanılması.
- Veri depolama ve işleme politikalarının güncellenmesi, risk analizlerinin yapılması ve bu hususta üçüncü denetleyici firmalara başvurulması.
Kişisel Verilerinizin Korunmasına İlişkin Haklarınız Nelerdir?
TOPİ olarak sizlere kişisel verilerinizin korunmasına ilişkin haklarınızı ve KVKK m.11’de sayılan haklarınızı hatırlatmak istiyoruz. Buna göre sahip olduğunuz haklar şu şekildedir:
Veri sorumlusu sıfatı ile bize başvurarak
a) Kişisel veri işlenip işlenmediğini öğrenebilirsiniz.
b) İşlenen kişisel verilerinize ilişkin bilgi talep edebilirsiniz.
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenebilirsiniz.
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteyebilirsiniz.
e) Kanunda belirtilen hallerde kişisel verilerinizin silinmesini veya yok edilmesini isteyebilirsiniz
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz edebilirsiniz.
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep edebilirsiniz.
Kişisel Verilerinize İlişkin Başvurularınızı Nasıl Yapabilirsiniz?
KVKK m. 11’de sayılan haklarınıza ilişkin her türlü talebinizi “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” kapsamında ve aynı işbu Tebliğ’in 4. maddesi kapsamında Türkçe olarak aşağıda belirtilen şekilde belirtilen adreslere gerçekleştirebilirsiniz.
- Gerçekleştireceğiniz şahsi ve yazılı başvuruları kimlik tespitinizi mümkün kılan resmi belge suretleriniz ile birlikte Maslak Mah. Ahi Evran Cad. Olive Plaza Blok No: 11 İç Kapı No: 2 Sarıyer/ İstanbul adresine posta ya da noter kanalı ile,
- Mobil uygulama ya da internet sitemize kaydolmuş olduğunuz e-posta adresinizden [email protected] adresimize göndereceğiniz bir mail ile,
- Güvenli elektronik imza veya mobil imza ile imzalamış olduğunuz başvurularınızı KEP yolu ile [email protected] adresimize göndereceğiniz bir posta ile,
gerçekleştirebilirsiniz.
Yapacağınız başvurularda adınız, soyadınız, telefon numaranız, TC Kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tüzel kişiler için yetkili bilgileriniz, e posta adresiniz, TOPİ ile olan ilişki türünüz (Satıcı, Üye, Misafir Kullanıcı, İş Ortağı), hangi hakkı kullanmak istediğinizi belirtmeniz rica olunur.
Kişisel verilerinize ilişkin Kanun’da sayılan haklarınıza ilişkin talepleriniz KVKK m. 13 kapsamında 30 gün içinde tarafımızca ücret talep edilmeksizin sonuçlandırılacaktır.
TOPİ Teknoloji Anonim Şirketi