01Veri sorumlusu ve kapsam
Trendmarj hizmetinin sağlayıcısı Süleyman Gündoğdu, kendi hesap yönetimi, iletişim ve güvenlik süreçleri bakımından veri sorumlusudur. Adres: Küçükbalıklı Mah. Karasu Sk. No: 34, Osmangazi / Bursa. E-posta: destek@trendmarj.com. KEP: suleyman.gundogdu.1@hs02.kep.tr.
Bu metin; ziyaretçileri, üyeleri, işletme yetkililerini, ekip kullanıcılarını ve destek talebinde bulunan kişileri kapsar. Mağazalardan aktarılan alıcı ve sipariş verilerinde, işleme amaçlarını belirleyen ilgili mağaza veri sorumlusudur; Trendmarj mağazanın yetkisi ve talimatları kapsamında veri işleyen olarak hizmet sunar. Her taraf kendi belirlediği işleme amaçları bakımından sorumluluğunu korur.
02Veriler, amaçlar ve hukuki sebepler
- Ad, soyad, e-posta, işletme adı, üyelik ve ekip rolü: hesabın oluşturulması, hizmetin sunulması ve erişimlerin yönetilmesi için; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma şartına dayanılarak işlenir (KVKK m.5/2-c). İşletme temsilcilerinin ve ekip üyelerinin verilerinde hizmetin ve yetkilendirmenin yürütülmesine ilişkin meşru menfaat, temel hak ve özgürlükler gözetilerek değerlendirilir (m.5/2-f).
- Oturum, doğrulama, IP ile ilişkili güvenlik kayıtları, işlem zamanları ve sözleşme kabul kayıtları: yetkisiz erişimin önlenmesi, hizmet güvenliği ve bir hakkın tesisi, kullanılması veya korunması için işlenir (m.5/2-e ve f).
- Destek yazışmaları, iletişim bilgileri ve taleple paylaşılan belgeler: talebin değerlendirilmesi, hizmet desteği ve uyuşmazlıkların çözümü için işlenir (m.5/2-c, e ve f). Hukuki yükümlülük kapsamındaki taleplerde m.5/2-ç uygulanır.
- Yetkili makamların talepleri ile mevzuatın öngördüğü kayıtlar: kanunlarda açıkça öngörülme veya hukuki yükümlülüğün yerine getirilmesi şartlarıyla işlenir (m.5/2-a ve ç).
- Mağaza bağlantılarındaki alıcı adı, teslimat ve iletişim alanları ile sipariş/kargo kayıtları: ilgili mağazanın sipariş, raporlama ve operasyon talimatları doğrultusunda işlenir. Aktarılan alanlar pazaryerinin sağladığı veriler ve kullanıcının yetkisi ile sınırlıdır.
03Toplama yöntemi
Veriler; üyelik ve giriş ekranları, kullanıcı işlemleri, yetkilendirilmiş pazaryeri bağlantıları, destek e-postaları, telefon görüşmelerinde iletilen bilgiler ve gerekli oturum teknolojileri üzerinden elektronik olarak toplanır. Yazılı başvurularla otomatik olmayan yöntemlerle de veri alınabilir. Telefon görüşmelerinin ses kaydı alınmasına ilişkin bir hizmet sunulmamaktadır.
04Alıcı grupları ve aktarım amaçları
Hizmetin yürütülmesi için gereken veriler; barındırma ve veri depolama sağlayıcılarına, kimlik doğrulama ve e-posta iletim hizmetlerine, bağlantı kurulan pazaryerlerine ve işletmenin yetkilendirdiği ekip üyelerine görevleriyle sınırlı olarak aktarılabilir. Hukuki taleplerde yetkili kamu kurumları ve hukuki danışmanlar alıcı olabilir. Her aktarımın ilgili veri işleme şartını ve amacı karşılaması gerekir.
Hizmetin mevcut teknik altyapısında barındırma ve veri depolama için Cloudflare, kimlik doğrulama için Supabase kullanılır. Uluslararası altyapı kullanımı nedeniyle verilerin yurt dışında işlenmesi söz konusu olabilir. Yurt dışı aktarımlar için KVKK m.9 kapsamında uygulanabilir yeterlilik kararı veya uygun güvence gibi bir aktarım mekanizması gerekir; bu aydınlatma metni tek başına aktarım izni ya da açık rıza oluşturmaz.
05Saklama ve başvurular
Saklama süresi; verinin kullanım amacı, hizmet ilişkisinin devamı, ilgili mevzuat ve hak arama süreleri dikkate alınarak belirlenir. İşleme şartları ortadan kalktığında silme, yok etme veya anonimleştirme uygulanmalıdır. Hesabın kapatılması talebi ile mevzuat gereği tutulması gereken kayıtların silinmesi ayrı değerlendirilir. Taleplerinizi Kişisel Veri Başvurusu sayfasında açıklanan kanallarla iletebilirsiniz.
06KVKK m.11 kapsamındaki haklarınız
Bu metin bilgilendirme amacı taşır. Üyelik koşullarının kabulü, tüm veri işleme faaliyetleri için açık rıza verdiğiniz anlamına gelmez.
- Verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme.
- Yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme; eksik veya yanlış verilerin düzeltilmesini isteme.
- Kanuni şartları oluştuğunda silme veya yok etme isteme; düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Yalnızca otomatik sistemlerle analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme; hukuka aykırı işleme nedeniyle zarar doğması hâlinde giderilmesini talep etme.