Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni ve Gizlilik Politikası

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla aşağıda kimlik bilgileri belirtilen taraf ("ToptanX" veya "Veri Sorumlusu") tarafından, bu Aydınlatma Metni'nde açıklanan kapsamda işlenmektedir.

• Unvan / Ad Soyad: Hakan Kılınç
• Adres: Güngören/İstanbul
• E-posta: info@toptanx.com
• Telefon: 0551 557 54 73
• Web sitesi: https://toptanx.com

2. Bu Metnin Kapsamı

ToptanX; İstanbul başta olmak üzere toptan gıda esnafı (toptancı/tedarikçi) ile bu esnaftan alım yapmak isteyen müşterileri (perakendeci, restoran, kafe vb.) buluşturan bir dijital platformdur. Bu metin, web sitemiz (toptanx.com), mobil uygulamalarımız (ToptanX Esnaf/Müşteri ve ToptanX Admin) üzerinden topladığımız kişisel verilerin hangi amaçlarla işlendiğini, kimlerle paylaşıldığını, ne kadar süreyle saklandığını ve ilgili kişilerin (veri sahiplerinin) haklarını açıklamaktadır.

3. İşlenen Kişisel Veri Kategorileri

3.1. Esnaf (Toptancı) Kullanıcılardan Toplanan Veriler

• Kimlik bilgisi: ad soyad, işletme yetkilisi bilgisi
• İletişim bilgisi: telefon numarası, e-posta adresi
• İşletme bilgisi: işletme/ticari unvan, iş yeri adresi, faaliyet konusu/kategori
• Finansal bilgi: abonelik ödemeleri için havale/EFT bildirimi kapsamında paylaşılan dekont bilgisi (kart numarası veya bankacılık şifresi gibi hassas bilgiler tarafımızca talep edilmez ve saklanmaz)
• Ürün ve fiyat bilgileri: esnafın platforma yüklediği ürün, kategori, fiyat, stok bilgileri
• İşlem güvenliği bilgisi: giriş (oturum açma) kayıtları, IP adresi, cihaz/tarayıcı bilgisi, aktif oturum bilgileri
• Pazarlama/tanıtım bilgisi: reklam yükleme tercihine bağlı olarak yüklenen görsel içerik

3.2. Müşteri Kullanıcılardan Toplanan Veriler

• Kimlik bilgisi: ad soyad
• İletişim bilgisi: telefon numarası, e-posta adresi
• İşletme/konum bilgisi: işletme türü (restoran, kafe, perakendeci vb.), teslimat/iş yeri adresi
• İşlem güvenliği bilgisi: giriş kayıtları, IP adresi, cihaz/tarayıcı bilgisi, aktif oturum bilgileri

3.3. Her İki Kullanıcı Grubundan Ortak Toplanan Veriler

• Platform içi mesajlaşma içerikleri (esnaf-müşteri arası)
• Teklif, sipariş ve fiyat teklifi geçmişi
• Değerlendirme ve yorum içerikleri
• Favori/kaydedilen ürün-esnaf bilgisi
• Destek talebi içerikleri ve ekleri
• Mobil bildirim (push notification) gönderimi için cihaz push token bilgisi
• Uygulama kullanım/işlem geçmişi (arama, görüntüleme gibi etkileşim kayıtları)

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik/hesap oluşturma, kimlik doğrulama ve hesap yönetimi süreçlerinin yürütülmesi
• Esnaf ve müşteri arasında eşleştirme, teklif/sipariş süreçlerinin yürütülmesi
• Platform içi mesajlaşma, bildirim ve destek hizmetlerinin sağlanması
• Abonelik paketleri ve ödeme bildirimlerinin işleme alınması, onaylanması
• Reklam hizmetlerinin sağlanması (esnafın satın aldığı reklam hakkı kapsamında)
• Değerlendirme ve yorum sisteminin işletilmesi
• Platformun ve hizmet kalitesinin geliştirilmesi, hata tespiti ve teknik destek sağlanması
• Hesap güvenliğinin sağlanması (şüpheli giriş tespiti, oturum yönetimi)
• Yasal yükümlülüklerin yerine getirilmesi, yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması
• Mobil bildirim (push notification) gönderimi

5. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik sözleşmesi, hizmet kullanımı)
• Hukuki yükümlülüğün yerine getirilmesi
• İlgili kişinin kendisi tarafından alenileştirilmiş olması (örn. değerlendirme/yorum paylaşımı)
• Veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması
• Açık rıza (yukarıdaki sebeplerin karşılamadığı, isteğe bağlı işlemler için — örn. pazarlama amaçlı iletişim tercih edilirse)

6. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılabilmektedir:

• Platform içi taraflar: Esnaf ile müşteri arasında, hizmetin doğası gereği gerekli olan bilgiler (işletme adı, iletişim bilgisi, teklif/sipariş detayları) karşılıklı olarak görüntülenebilir.
• Hizmet/altyapı sağlayıcıları: Sunucu barındırma hizmeti aldığımız hosting/sunucu sağlayıcısı, e-posta hizmeti sağlayıcısı, mobil bildirim altyapı sağlayıcısı (Google Firebase Cloud Messaging), web sitesi kullanım analitiği sağlayıcısı (Google Analytics).
• Yetkili kamu kurum ve kuruluşları: Yasal düzenlemelerin öngördüğü hallerde talep eden yetkili mercilere.

Kişisel verileriniz, yukarıda sayılanlar dışında üçüncü kişilerle pazarlama amacıyla paylaşılmamakta, satılmamaktadır.

7. Yurt Dışına Veri Aktarımı

Kullandığımız bazı alt yapı/hizmet sağlayıcıları (örneğin mobil bildirim hizmeti için Google Firebase, web sitesi analitiği için Google Analytics) verileri yurt dışındaki sunucularda işleyebilmektedir. Bu kapsamda kişisel verileriniz, KVKK'nın 9. maddesi ve ilgili mevzuat çerçevesinde, yeterli korumanın bulunduğu ülkelere veya Kişisel Verileri Koruma Kurulu'nun belirlediği yöntemlerle güvenliği sağlanarak yurt dışına aktarılabilmektedir.

8. Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz; web sitemiz ve mobil uygulamalarımız üzerinden doldurduğunuz formlar, hesap oluşturma/giriş işlemleri, uygulama içi etkileşimleriniz (mesajlaşma, teklif, değerlendirme, destek talebi vb.) yoluyla elektronik ortamda otomatik yollarla toplanmaktadır.

9. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri saklı kalmak kaydıyla saklanmaktadır. Hesabınızı kapattığınızda, yasal saklama yükümlülüklerimiz dışındaki veriler makul bir süre içinde silinir, yok edilir veya anonim hale getirilir.

10. Veri Güvenliğine İlişkin Tedbirler

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler alınmaktadır (şifreli iletişim (SSL), erişim yetkilendirmesi, düzenli güvenlik güncellemeleri vb.).

11. İlgili Kişinin (Veri Sahibinin) Hakları

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahip olduğunuzu belirtmek isteriz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• Kişisel veri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

12. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte;

• E-posta: info@toptanx.com
• Adres: Güngören/İstanbul

adreslerine yazılı olarak iletebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.

13. Çerezler (Cookies)

Web sitemiz, oturum yönetimi ve temel işlevsellik için zorunlu çerezlerin yanı sıra, ziyaretçi davranışını ve site kullanımını analiz etmek amacıyla Google Analytics kullanmaktadır. Bu kapsamda toplanan veriler (sayfa görüntülemeleri, gezinme davranışı, cihaz/tarayıcı bilgisi gibi) Google LLC tarafından, Google'ın kendi gizlilik politikası çerçevesinde işlenmektedir; bu veriler yurt dışına aktarılabilmektedir (bkz. Madde 7 — Yurt Dışına Veri Aktarımı). Tarayıcı ayarlarınızdan çerezleri reddedebilir veya Google Analytics devre dışı bırakma eklentisini kullanabilirsiniz.

14. Değişiklikler

ToptanX, işbu Aydınlatma Metni ve Gizlilik Politikası'nı, yasal düzenlemelere ve platform üzerindeki değişikliklere bağlı olarak güncelleme hakkını saklı tutar. Güncel metin her zaman toptanx.com/gizlilik adresinde yayınlanır.