KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, Gold Balance platformunu kullanan kişilerin kişisel verilerinin nasıl işlendiği konusunda bilgilendirilmesi amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Kanun kapsamında veri sorumlusu sıfatıyla hareket edilmektedir.

2. İşlenen Kişisel Veriler

2.1 Tüm Üyeler

Kimlik verileri: Ad, soyad

İletişim verileri: E-posta adresi, telefon numarası

Hesap verileri: Şifre bilgisi (geri döndürülemez biçimde şifrelenmiş olarak), doğrulama kodları, hesap oluşturma tarihi, üyelik paketi ve dönemi, deneme kullanım kaydı

İşlem güvenliği verileri: IP adresi, giriş tarihleri, cihaz türü ve adı, tarayıcı bilgisi, oturum kayıtları

Kullanım verileri: Görüntülenen ilanlar, arama ve filtreleme kayıtları, takip listesi, platform içi işlem kayıtları

2.2 Firma Bilgisi Veren Üyeler

Firma verileri: Firma adı, adres, il ve ilçe bilgisi, firma telefonu, firma e-postası

Mali veriler: Vergi kimlik numarası, vergi levhası

2.3 Tedarikçi Üyeler

İlan verileri: Yayımlanan ürün kayıtları, ürün görselleri, sertifika belgeleri, fiyat bilgileri

Ticari veriler: Satış kayıtları, satış tarihleri ve tutarları

Değerlendirme verileri: Diğer üyelerden alınan puan ve yorumlar

2.4 Üyeler Arası Etkileşim

Mesajlaşma verileri: Üyeler arasında gönderilen mesajların içeriği, gönderim zamanı, okunma durumu

Mesajlarınız yalnızca yazıştığınız kişiye iletilmek üzere saklanır. İçerikleri okunmaz, incelenmez veya başka bir amaçla kullanılmaz. Tek istisna, bir üyenin kural ihlali bildiriminde bulunmasıdır; bu durumda yalnızca bildirime konu yazışma ve yalnızca bildirimin değerlendirilmesi amacıyla incelenir. Her inceleme kayıt altına alınır.

Teklif verileri: Verilen ve alınan teklifler, tutarlar, teklif durumu

Bildirim verileri: Kural ihlali bildirimleri ve içerikleri

2.5 Mobil Uygulama Kullanıcıları

Cihaz verileri: Bildirim gönderimi için kullanılan cihaz kimliği

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Üyelik ve hizmet sunumu

• Üyelik kaydının oluşturulması ve yönetilmesi
• Kimlik doğrulama ve güvenli giriş sağlanması
• Üyelik paketine göre hizmetlere erişimin düzenlenmesi
• Cihaz sayısı ve kullanım limitlerinin takibi

Platform işlevlerinin yürütülmesi

• İlanların yayımlanması ve görüntülenmesi
• Üyeler arasında iletişim kurulması
• Teklif verilmesi ve yönetilmesi
• Tedarikçi değerlendirmelerinin toplanması ve gösterilmesi
• Takip listesi ve tercihlerin saklanması

Tedarikçi doğrulaması

• Tedarikçi başvurularının değerlendirilmesi
• Firma bilgilerinin ve ticari faaliyetin doğrulanması
• Mevzuat gereği tedarikçi bilgilerinin düzenli olarak kontrol edilmesi

Güvenlik ve kural uyumu

• Yetkisiz erişimin önlenmesi
• Sahte hesap, dolandırıcılık ve kötüye kullanımın tespiti
• Bildirim üzerine kural ihlali incelemesi yapılması
• Uygulanan idari işlemlerin kayıt altına alınması

İletişim

• Hesap işlemlerine ilişkin bildirim gönderilmesi
• Doğrulama kodlarının iletilmesi
• Destek taleplerinin karşılanması
• Sistem duyurularının yapılması

Yasal yükümlülükler

• Vergi mevzuatı kapsamında kayıtların saklanması
• Elektronik ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi
• Yetkili kamu kurumlarının taleplerinin karşılanması

Hizmet geliştirme

• Platform kullanımının analiz edilmesi
• Hata ve performans sorunlarının tespiti

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz Kanun'un 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c)
Üyelik bilgileri, hesap verileri, ilan ve teklif verileri, mesajlaşma verileri, ödeme ve abonelik kayıtları.

Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç)
Vergi mevzuatı kapsamında saklanan satış kayıtları, elektronik ticaret mevzuatı gereği tutulan tedarikçi bilgileri, yetkili kurumlara yapılan bildirimler.

Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)
Kural ihlali bildirimleri, denetim kayıtları, uyuşmazlık hâlinde delil niteliği taşıyan işlem kayıtları.

Meşru menfaat (m.5/2-f)
İşlem güvenliği verileri, sahte hesap ve kötüye kullanım tespiti, platform güvenliğinin sağlanması, hizmet kalitesinin ölçülmesi.

Açık rıza (m.5/1)
Zorunlu olmayan çerezler ve analiz araçları, isteğe bağlı bildirim tercihleri.

Açık rızaya dayanan işlemeler için rızanızı dilediğiniz zaman geri çekebilirsiniz. Geri çekme, o tarihe kadar yapılmış işlemelerin hukuka uygunluğunu etkilemez.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yollarla toplanır:

• Üyelik kaydı ve profil formları aracılığıyla doğrudan sizden
• Tedarikçi başvurusu sırasında yüklediğiniz belgelerden
• İlan yükleme ve düzenleme işlemleriniz sırasında
• Platformu kullanmanız sırasında otomatik olarak (IP adresi, cihaz bilgisi, işlem kayıtları)
• Çerezler ve benzeri teknolojiler aracılığıyla
• Destek talepleri ve iletişim formu üzerinden

6. Kişisel Verilerin Aktarılması

6.1 Yurt İçindeki Aktarımlar

6.2 Yurt Dışındaki Aktarımlar

Platformun teknik altyapısı ve bazı hizmetleri yurt dışında yerleşik sağlayıcılar aracılığıyla sunulmaktadır. Bu kapsamda aşağıdaki aktarımlar gerçekleşmektedir:

Yurt dışına aktarımlar, Kanun'un 9. maddesi çerçevesinde, ilgili sağlayıcılarla akdedilen sözleşmelerde yer alan güvenceler kapsamında gerçekleştirilmektedir.

6.3 Diğer Üyelere Görünen Bilgiler

Platform bir ilan ve iletişim ortamı olduğundan, bazı bilgileriniz diğer üyeler tarafından görülebilir:

• Tedarikçi Üyelerin firma adı, il ve ilçe bilgisi, iletişim bilgileri ve ilanları vitrinde herkese görünür
• Mesajlaşma ve teklif verdiğiniz kişiler firma adınızı görür
• Tedarikçi Üyelerin aldığı değerlendirme puanı ve yorumlar diğer üyelere görünür

Bu görünürlük, hizmetin niteliği gereğidir ve üyelik sözleşmesinin ifası kapsamında değerlendirilir.

7. Saklama Süreleri

Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız

Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8.1 Hakların Kullanımı

Başvurularınız en geç otuz gün içinde sonuçlandırılır. Başvurular kural olarak ücretsizdir; ayrıca bir maliyet doğması hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanır.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9. Vergi Mevzuatından Doğan İstisna

Kanun'un 5. maddesi uyarınca, kanunlarda öngörülen sürelerin dolmasına kadar işlenmesi zorunlu olan veriler silme talebinin kapsamı dışındadır.

Bu çerçevede satış kayıtları ve muhasebe kayıtları, hesabınız silinse dahi yasal saklama süresi boyunca korunur. Ancak bu kayıtlarda kimliğinizi belirleyecek bilgiler bulunmaz.

10. Otomatik Sistemlerle İşleme

Platformda kullanılan yapay zekâ araçları yalnızca haber içeriklerinin değerlendirilmesi ve piyasa yorumlarının üretilmesi amacıyla çalışır. Bu işlemlerde kişisel veri kullanılmaz.

Kişisel verileriniz, hakkınızda otomatik olarak sonuç doğuran bir değerlendirmeye tabi tutulmaz.

11. Özel Nitelikli Kişisel Veriler

Platform, Kanun'un 6. maddesinde tanımlanan özel nitelikli kişisel verileri (sağlık, din, etnik köken, biyometrik veri ve benzeri) toplamaz ve işlemez.

12. Veri Güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilerinize hukuka aykırı erişilmesini önlemek için gerekli teknik ve idari tedbirler alınmaktadır. Bu tedbirler arasında şifreli iletişim, erişim yetkilendirmesi, şifrelerin geri döndürülemez biçimde saklanması, belgelerin şifreli tutulması ve yönetici erişimlerinin kayıt altına alınması yer alır.

13. Çerezler

Çerez kullanımına ilişkin ayrıntılar Gizlilik Politikası'nda düzenlenmiştir. Zorunlu olmayan çerezler yalnızca onayınızla kullanılır ve bu tercihinizi dilediğiniz zaman değiştirebilirsiniz.

14. Değişiklikler

Bu metin, mevzuat değişiklikleri veya platform işlevlerindeki güncellemeler nedeniyle değiştirilebilir. Güncel metin her zaman bu sayfada yayımlanır.

15. İletişim

Kişisel verilerinize ilişkin sorularınız için: info@goldbalance.ai