SATARIZ BİLİŞİM A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

Veri Sorumlusunun Kimliği 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla Satarız Bilişim A.Ş. (“Satarız” veya “Şirket”) tarafından işletilmekte olan www.satariz.com alan adlı internet sitesinin ve Şirket mobil uygulamalarının (“Portal”) kullanımı süreçlerinde aşağıda açıklanan kapsam, kural ve yasal yükümlülükler doğrultusunda işlenmektedir.
Ticari Ünvan: Satarız Bilişim A.Ş.
Merkez Adresi: Atatürk Mah. Ertuğrul Gazi Sk. Metropol İstanbul Sitesi C1 Blok No: 2/2B İç Kapı No: 303 Ataşehir / İSTANBUL
Telefon: 0216 606 6000
Elektronik Posta: [email protected]

İşlenen Kişisel Veri Kategorileri ve Detaylı Bileşenleri Satarız tarafından Portal üzerinden sunulan ilan, mağaza ve güvenli ticaret hizmetleri kapsamında, kullanıcıların (bireysel üye, kurumsal üye, yetkili kullanıcı, danışman veya alt kullanıcı) gerçekleştirdiği pozitif hareketler ve yasal entegrasyonlar doğrultusunda aşağıdaki veri kategorileri işlenmektedir:
Kimlik Bilgileri: Ad, soyad, doğum tarihi ve T.C. Kimlik Numarası.
Kimlik Doğrulama, E-Devlet ve Dijital Ayak İzi Verileri: Hesap şifre ve parolaları, kullanıcı adları, kullanıcı/ilan/mağaza numaraları, e-Devlet entegrasyonu ile yürütülen Elektronik İlan Doğrulama Sistemi (EIDS) kapsamında Ticaret Bakanlığı altyapısından sağlanan tanımlayıcı numara (GUID - Globally Unique Identifier Number) bilgileri.
Gelişmiş Kurumsal Kimlik Doğrulama Verileri: Kurumsal üyelik, imza ve moderasyon süreçlerinde kimlik doğrulamak amacıyla talep edilen kimlik/nüfus cüzdanı/ehliyet ön yüzü fotokopileri, imzalı metin dökümleri
İletişim Bilgileri: Cep telefonu, ev/iş telefonu, e-posta adresi, tebligata esas yerleşim yeri veya ticari iş yeri adresi, il ve ilçe bilgileri.
Belge, Ruhsat ve Sektörel İzin Verileri: Taşınmaz ilanları ve doğrulamaları için yüklenen Tapu Kayıtları (Kat İrtifakı, Kat Mülkiyeti tapusu, Kat Karşılığı İnşaat Sözleşmeleri, Mimari Proje Künyesi dahil), vasıta ilanları için Araç Ruhsatı; kurumsal işlemler için İmza Sirküleri, Vergi Levhası, Ticaret Sicil Gazetesi; 100 günden kısa süreli kiralama ilanları için Kültür ve Turizm Bakanlığı onaylı "Turizm Amaçlı Konut İzin Belgesi" örnekleri; uzmanlık gerektiren kategoriler için Öğreticilik/Uzmanlık Belgeleri (MEB onaylı sertifikalar vb.) .
Özel Vasıta, Deniz ve Hava Aracı Teknik Bilgileri: Araç marka, model, yıl, paket, donanım, araç kilometresi, hasar/tramer geçmişi, ekspertiz raporları, kasko/trafik sigortası belgeleri ile plaka bilgileri ; deniz araçları için Bağlama Kütüğü Ruhsatnamesi, Tonilato Belgesi ve Motor Saati (Engine Hours) verileri ; hava araçları için Sivil Havacılık Genel Müdürlüğü (SHGM) tescil kayıtları, Gövde Uçuş Saati (Airframe Hours) ve teknik kayıt defteri (Logbook) içerikleri . Yenilenmiş Ürün Pazar Yeri Verileri: Portal üzerindeki elektronik cihaz satışları kapsamında cihazların IMEI verileri, BTK sorgu sonuçları, cihazın fiziki ve fonksiyonel durumuna (ekran, kasa, pil sağlığı) ilişkin ön inceleme/teknik inceleme verileri ve cihaz güvenlik durumu kayıtları .
Müşteri İşlem ve İlan Verileri: Profil fotoğrafları, yayındaki ve yayından kaldırılan ilanların detayları, ilan red nedenleri, arama motoru önbellek ve indeks durumları, bildirim tercihleri ile kullanıcıların rızalarıyla oluşturulan favori ilan, favori arama ve favori satıcı listeleri.
İlan Fiyat Geçmişi ve Tarihçesi Verileri: Şeffaf pazar yapısının ve fiyat endekslerinin korunması amacıyla sistem tarafından otomatik kaydedilen fiyat değişim tarihçesi, indirim oranları, ilk fiyat/son fiyat karşılaştırmaları ve artış/azalış grafikleri.
İş Hizmetleri, İstihdam ve Aday Özgeçmiş Verileri: İş ilanları kapsamında kurumsal firmalara gönderilen bireysel özgeçmiş (CV) içerikleri, eğitim ve iş tecrübesi referansları; Özel İstihdam Bürosu statüsündeki kurumsal üyelerin İŞKUR yetki belgesi numaraları; TİHEK (Türkiye İnsan Hakları ve Eşitlik Kurumu) ayrımcılık yasağı denetimine tabi ilan metni içerikleri .
İletişim İçerikleri, Mesajlaşma ve Log Kayıtları: Kullanıcılar arasında Portal içi mesajlaşma trafiği, sistem logları, mesaj içerikleri, Canlı Yardım Merkezi yazışma dökümleri ve Çağrı Merkezi ses kayıtları .
Ödeme ve Finansal İşlem Verileri: Fatura numarası, fatura adresi, tutarı, kesim tarihi, dekont örnekleri, bakiye borç durumları, abonelik paket ve taahhüt detayları ile lisanslı ödeme aracısı tarafından işlenen sanal POS işlem logları.
Konum Verileri: Mobil uygulama ve Portal fonksiyonlarının kullanımı sırasında kullanıcıların rızasıyla etkinleştirilen GPS verileri ile IP/port adreslerinden türetilen hassas veya yaklaşık coğrafi konum bilgileri.
Çerez ve Analitik Verileri: İnternet sitesi/mobil uygulama tarayıcı davranışları, IP adresi, cihaz ID'si, MAC adresi, işletim sistemi verileri, oturum çerezleri, kalıcı çerezler ile performans ve reklam hedefleme çerez verileri.
Kişisel Veri Toplama Yöntemleri Kişisel verileriniz, Satarız ile temas kurduğunuz an itibarıyla tamamen veya kısmen otomatik olan ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan aşağıdaki yöntemlerle toplanmaktadır:
Doğrudan Kullanıcı Tarafından Sağlanan Yöntemler: Portal üzerindeki üyelik formlarının doldurulması, ilan girişi yapılması, belgelerin sisteme yüklenmesi, site içi Canlı Destek veya "Soru Sor" ekranlarının kullanılması, çağrı merkezinin aranması ve anketlere cevap verilmesi.
Teknolojik Altyapı ve Yazılımsal Otomatik Yöntemler: Portal üzerinde gerçekleştirilen aramalar, tıklama ve gezinme kombinasyonları, sistem loglama araçları, iki faktörlü doğrulama (2FA) logları ve cihazınıza yerleştirilen teknik iletişim dosyaları olan çerezler (cookies).
Entegrasyon ve Resmi Kurum Sistemleri Üzerinden Toplama: Kimlik doğrulama adımlarında T.C. Ticaret Bakanlığı ve e-Devlet Kapısı altyapısı üzerinden (EIDS/GUID) aktarılan veriler; ödeme adımlarında lisanslı sanal POS ve ödeme aracısı sistemlerinden dönen işlem logları.
Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde öngörülen hukuki sebeplere dayanarak, Şirketimizin ticari faaliyetlerinin yürütülmesi ve yasal yükümlülüklerinin ifası kapsamında aşağıda belirtilen amaçlarla sınırlı, bağlantılı ve ölçülü olarak işlenmektedir:

Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c):

Bireysel ve kurumsal üyelik sözleşmelerinin akdedilmesi, hesapların oluşturulması, yönetimi, askıya alınması veya kapatılması süreçlerinin işletilmesi.

İlan verme, ilan listeleme, doping (boost), vitrin paketleri ve mağaza abonelikleri gibi ücretli ve ücretsiz platform hizmetlerinin sunulması ve operasyonel süreçlerinin takibi.

Alıcılar ile satıcılar arasında güvenli mesajlaşma, iletişim, soru-cevap ve teklif mekanizmalarının işletilmesi.

Güvenli e-ticaret altyapısı kapsamında ödeme süreçlerinin, faturalandırma işlemlerinin ve mali muhasebe kayıtlarının yürütülmesi.

Veri Sorumlusunun Hukuki Yükümlülüğü ve Kanunlarda Açıkça Öngörülme (KVKK m. 5/2-a ve ç):

EIDS Entegrasyonu: Ticaret Bakanlığı mevzuatına uyum sağlanarak, gayrimenkul ve araç ilanlarında sahte hesapların ve manipülatif ilanların önlenmesi amacıyla e-Devlet (EIDS) üzerinden kimlik ve yetki doğrulamasının yapılması.

Yasal Log Tutma: 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu uyarınca yer sağlayıcı olarak trafik (erişim ve log) kayıtlarının yasal süre boyunca tutulması.

Finansal Uyum: 213 sayılı Vergi Usul Kanunu ve ilgili mali mevzuat gereğince e-fatura/e-arşiv faturaların düzenlenmesi, saklanması ve beyan edilmesi.

Resmi Kurum Bildirimleri: Araç kiralama ilanları için kurumsal üyelerin KABİS (Kiralık Araç Bildirim Sistemi) entegrasyonu; 100 günden kısa süreli turizm amaçlı konut kiralamalarında KBS (Kimlik Bildirim Sistemi) uyarınca kolluk kuvvetlerine bildirim yükümlülüklerinin denetlenmesi.

Sektörel İzinler: 4904 sayılı Kanun kapsamında iş ilanlarında İŞKUR Özel İstihdam Bürosu lisans bilgilerinin ve ilan detaylarında belirtilen para birimlerinin 32 Sayılı Karar uyarınca sadece Türk Lirası (TL) olarak girildiğinin denetlenmesi.

Bir Hakkın Tesisi, Kullanılması veya Korunması (KVKK m. 5/2-e):

Sözleşme ihlalleri, sahte ilan, dolandırıcılık veya telif/marka hakkı tecavüzü iddiaları nedeniyle doğabilecek adli/idari uyuşmazlıklarda Şirketimizin haklarının korunması, savunma hakkının kullanılması ve resmi makamlara delil sunulması.

Veri Sorumlusunun Meşru Menfaatleri (KVKK m. 5/2-f):

Yapay Zeka Destekli Filtreleme ve İletişim Güvenliği: Platform üzerinden gerçekleşebilecek "Kapora Dolandırıcılığı", kara para aklama, spam, taciz veya illegal faaliyetleri engellemek amacıyla, site içi mesajlaşma trafiğinin yapay zeka destekli algoritmalarla 7/24 taranması; IBAN paylaşımı, küfür, hakaret veya şüpheli anahtar kelimelerin filtrelenmesi, sansürlenmesi veya mesajın iletilmesinin engellenmesi .

Yapay Zeka Destekli İlan Denetimi ve Görsel İyileştirme: İlanların uygunsuz, yanıltıcı veya hukuka aykırı unsurlar içermediğinin tespiti için otomatik yapay zeka denetim süreçlerinden geçirilmesi; sisteme yüklenen fotoğrafların netleştirme, arka plan temizleme ve filigran ekleme gibi yöntemlerle kalitesinin artırılması.

Hizmet Kalitesi ve İlişkili Hesap Analizi: Güvenlik ihlali nedeniyle kapatılan kötü niyetli üyelerin dijital ayak izlerinin (IP, Telefon, Cihaz ID, MAC adresi, Vergi Kimlik No vb.) takip edilerek, bu kişilerle doğrudan ilişkili olduğu tespit edilen diğer yan hesapların kapatılması .

Pazar Analizi ve Fiyat Endeksleri: Sisteme girilen ilan metni, teknik özellik ve fiyat verilerinin anonimleştirilerek pazar analizi raporlarına, fiyat endekslerine ve istatistiki grafiklere dönüştürülmesi.

Veri Sahibinin Açık Rızası (KVKK m. 5/1):

Kullanıcıya özel kampanya, promosyon, indirim, tanıtım, anket ve pazarlanabilir hizmet tekliflerinin sunulması amacıyla iletişim bilgilerinin işlenmesi ve İYS (İleti Yönetim Sistemi) altyapısına kaydedilerek ticari elektronik ileti gönderilmesi.

Reklam, pazarlama ve analitik çalışmalar yürütülmesi amacıyla tarayıcı davranışlarının üçüncü taraf çerez sağlayıcıları ile ilişkilendirilmesi.

 

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği Toplanan kişisel verileriniz, yukarıda belirtilen işlenme amaçlarının gerçekleştirilmesiyle sınırlı olarak, KVKK’nın 8. ve 9. maddeleri uyarınca aşağıdaki taraflara aktarılabilmektedir:

Yetkili Kamu Kurum ve Kuruluşları: Yasal mevzuattan doğan zorunluluklar, e-Devlet doğrulama süreçleri ve resmi soruşturmalar kapsamında; T.C. Ticaret Bakanlığı, Emniyet Genel Müdürlüğü, İŞKUR, TİHEK, BTK, mahkemeler, savcılıklar ve kolluk kuvvetleri.

Ödeme Kuruluşları ve Bankalar: Ödeme işlemlerinin güvenli bir şekilde sanal POS üzerinden tamamlanması, kart saklama güvenliğinin sağlanması ve MASAK mevzuatı uyarınca kimlik doğrulaması yapılması amacıyla anlaşmalı lisanslı ödeme aracı kuruluşu (İyzico vb.) .

Teknoloji Altyapı ve Veri Depolama Firmaları: Şirketimizin Portal operasyonlarını yürütmek, veri depolama kapasitesini optimize etmek ve bilgi güvenliğini sağlamak için hizmet aldığı sunucu (hosting), cloud altyapı, sızma testi, yedekleme ve siber güvenlik teknoloji tedarikçileri.

Güvenlik, Tarama ve Moderasyon Tedarikçileri: Site içi dolandırıcılığın önlenmesi, şüpheli mesaj içeriklerinin taranması ve yapay zeka destekli görsel/metin eşleştirme sistemlerinin işletilmesi için gerekli olan teknoloji hizmet sağlayıcıları.

İleti Yönetim Sistemi (İYS): Pazarlama ve ticari elektronik ileti izinlerinin yasal takibinin yapılması amacıyla İYS A.Ş..

Lojistik ve Entegratör Firmalar: Güvenli e-ticaret süreçlerinde ürünlerin teslimatı için kargo şirketleri; toplu ilan ve veri transferi adımlarında ise kurumsal üyelerin yetkilendirdiği entegratör yazılım firmaları.

İş Ortakları ve Ajanslar: Açık rızanızın bulunması halinde, size özel kampanya ve öneriler sunmak amacıyla pazarlama, reklam, araştırma ve anket şirketleri.

Portal Ziyaretçileri ve Üçüncü Kişiler: Portal kurallarına uygun olarak ilan yayınladığınızda, ilan içeriğinde yer alan teknik detaylar, fotoğraflar ve fiyat geçmişi verileri Portal’ı ziyaret eden tüm ziyaretçilere ve entegre arama motoru indekslerine açıkça aktarılmaktadır.

 

Yurt Dışına Veri Aktarımı Satarız, kişisel verilerinizin korunması hususunda azami hassasiyet göstermekte ve doğrudan kimlik belirleyici kişisel verileri yurt dışına aktarmamaktadır. Ancak, sunulan hizmetlerin küresel teknolojik standartlarda yürütülebilmesi amacıyla:

Web sitesi ve mobil uygulamada kullanılan analitik, hata takibi ve performans ölçüm çerezleri (Google Analytics, Meta Pixel, Sentry vb.) aracılığıyla toplanan tarayıcı davranışları ve anonimleştirilmiş kullanım alışkanlığı verileri,

Portal altyapısının sağlığı ve veri depolama kapasitesinin optimizasyonu kapsamında, kişisel verilerden arındırılmış ilan görselleri ve videoları (araç ve emlak görselleri), bulut sunucu altyapısı sağlayıcılarına (Amazon Web Services - AWS vb.) ait yurt dışı merkezli güvenli veri merkezlerine aktarılabilmektedir.

 

Kişisel Verilerin Saklama ve İmha Süreleri Şirketimiz, işlediği kişisel verileri ilgili yasal mevzuatlarda öngörülen veya sözleşmesel ilişkiden doğan yükümlülüklerin gerektirdiği süreler boyunca saklamakta; sürelerin dolması durumunda ise periyodik imha süreçlerinde silmekte, yok etmekte veya anonim hale getirmektedir:

5651 Sayılı Kanun Kapsamındaki İşlem Kayıtları (Loglar): 5651 sayılı Kanun ve ilgili mevzuat uyarınca yer sağlayıcı yükümlülüklerimiz kapsamında 1 (bir) yıl süreyle saklanmaktadır.

Fatura, Finansal ve Muhasebe Kayıtları: 213 sayılı Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca işlem tarihinden itibaren 5 ila 10 yıl süreyle saklanır.

Üyelik ve Mağaza Bilgileri: Hesap aktif olduğu sürece; hesabın silinmesi durumunda ise olası hukuki uyuşmazlıklarda zamanaşımı süreleri ve yasal yükümlülükler doğrultusunda 5 yıl boyunca saklanır.

Pasif İlan Verilerinin Arşiv Temizliği: Site altyapısının sağlığı ve depolama kapasitesinin optimizasyonu amacıyla; pasif duruma düşen, süresi dolan veya yayından kaldırılan ilanlara ait görsel, video ve metin gibi veriler 2 (iki) yıldan eski olması durumunda arşivden kalıcı olarak silinir.

Hareketsiz ve Pasif Hesaplar: Son 6 ay (180 gün) boyunca oturum açılmayan, herhangi bir aktivite gösterilmeyen veya aktif bir ücretli aboneliği bulunmayan ücretsiz üyelikler ile eski personel/alt kullanıcı hesaplarına ait veriler, periyodik veri minimizasyonu kapsamında önceden bildirimde bulunmaksızın silinir veya anonimleştirilir .

Çerezler Aracılığıyla Elde Edilen Veriler: Çerezin türüne göre oturum süresince veya 6 ay ile 2 yıl arasında değişen saklama sürelerine tabidir .

 

Veri Sahibinin Hakları ve Başvuru Usulü KVKK’nın 11. maddesi kapsamında, kişisel veri sahibi olarak Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,

İşlenmişse buna ilişkin bilgi talep etme,

İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışına aktarıldığı üçüncü kişileri bilme,

Eksik veya yanlış işlenmişse düzeltilmesini isteme,

KVKK m. 7 çerçevesinde verilerin silinmesini veya yok edilmesini isteme,

Aktarıldığı üçüncü kişilere bu düzeltme, silme ve yok edilme işlemlerinin bildirilmesini isteme,

Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,

Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru Usulü ve Kanalları: Haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun olarak, Türkçe dilinde ve net bir şekilde belirterek aşağıdaki kanallardan biri vasıtasıyla Şirketimize iletebilirsiniz:

Yazılı Başvuru: Islak imzalı ve kimlik fotokopisi ekli başvuru dilekçenizi şahsen veya Noter kanalıyla “Atatürk Mah. Ertuğrul Gazi Sk. Metropol İstanbul Sitesi C1 Blok No: 2/2B İç Kapı No: 303 Ataşehir / İSTANBUL” adresindeki Şirket merkezimize göndererek,

Elektronik Posta Başvurusu: Portal sisteminde kayıtlı ve doğrulanmış e-posta adresiniz üzerinden [email protected] adresine güvenli elektronik imza veya mobil imza içerecek şekilde e-posta göndererek.

Başvurunuzda ad-soyad, imza, T.C. Kimlik Numarası (yabancılar için pasaport numarası ve uyruğu), tebligata esas yerleşim yeri veya iş adresi ile bildırıme esas telefon ve e-posta bilgilerinin bulunması yasal bir zorunluluktur . Talebiniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içerisinde Şirketimiz tarafından ücretsiz olarak (yasal maliyet sınırları hariç) sonuçlandırılacaktır.

Güncellemeler

Satarız, platformdaki teknik geliştirmelere, yeni entegrasyon veya yasal mevzuattaki değişikliklere bağlı olarak işbu Aydınlatma metnini dilediği zaman güncelleme hakkını saklı tutar. Güncel sürüm www.satariz.com adresinde ve mobil uygulamalarda yayınlandığı andan itibaren derhal yürürlüğe girecektir.