KVKK Aydınlatma Metni

1. Veri Sorumlusu

Bu metin Palet Borsası("Platform") tarafından 6698 sayılı KVKK'nın 10. maddesi uyarınca aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

• Veri Sorumlusu: Palet Borsası (Platform işletmecisi)
• İletişim: info@paletborsasi.com · destek@paletborsasi.com
• VERBİS Kayıt: Veri Sorumluları Sicil Bilgi Sistemi başvurumuz devam etmekte olup tamamlanır tamamlanmaz sicil numarası burada paylaşılacaktır
• İletişim sayfası: Güncel ticari unvan, adres ve vergi bilgileri için /iletisim sayfasını inceleyiniz

2. İşlenen Kişisel Veriler

Platforma üye olduğunuzda ve hizmet aldığınız süre boyunca aşağıdaki veriler işlenmektedir:

• Kimlik: Ad, soyad, kullanıcı adı
• İletişim: E-posta, telefon numarası, adres
• Müşteri İşlem: İlan içerikleri, satın alma geçmişi, ödeme bilgileri (PayTR aracılığıyla)
• İşlem Güvenliği: IP adresi, oturum bilgileri, çerez verileri
• Pazarlama: İzin verdiğiniz takdirde, gönderilen kampanya/bildirim verileri
• Görsel: İlanlara yüklenen ürün fotoğrafları, profil avatarı

3. İşleme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaçlarla, KVKK m.5/2 kapsamındaki hukuki sebeplere dayalı olarak işlenir:

• Üyelik & oturum yönetimi — Sözleşmenin kurulması ve ifası için zorunlu (m.5/2-c)
• İlan yayınlama, görüntüleme ve eşleştirme — Sözleşmenin ifası (m.5/2-c) + meşru menfaat (m.5/2-f)
• In-app mesajlaşma (alıcı-satıcı iletişim) — Sözleşmenin ifası (m.5/2-c)
• Ödeme & kredi işlemleri (PayTR) — Sözleşmenin ifası (m.5/2-c) + hukuki yükümlülük (VUK m.230 — m.5/2-ç)
• 5651, KVKK, vergi mevzuatı yükümlülükleri — Hukuki yükümlülük (m.5/2-ç)
• Hizmet kalitesi & anonim istatistik (fiyat endeksi) — Meşru menfaat (m.5/2-f), anonimleştirilmiş veriler üzerinden
• Pazarlama & ticari iletişim — Açık rıza (m.5/1) + İYS uyumu
• Hesap güvenliği & dolandırıcılık önleme — Meşru menfaat (m.5/2-f)

4. Verilerin Üçüncü Kişilere ve Yurt Dışına Aktarımı

Kişisel verileriniz, KVKK m.8 (yurt içi) ve m.9 (yurt dışı) kapsamında, sadece hizmetin sunulması için zorunlu olduğu ölçüde ve amaçla sınırlı şekilde aşağıdaki üçüncü taraflara aktarılabilir:

Yurt İçi Aktarım (KVKK m.8)

• PayTR Ödeme Hizmetleri A.Ş. — Ödeme işleme; kart bilgileri Platforma ulaşmadan doğrudan PayTR'ye iletilir, PCI-DSS sertifikalıdır
• İletişim Yönetim Sistemi (İYS) — Ticari ileti gönderim öncesi onay kontrolü (5809 sayılı Kanun)
• Yasal merciler — Yargı kararı, 5651 sayılı Kanun, KVK Kurulu kararları uyarınca talep edildiğinde

Yurt Dışı Aktarım (KVKK m.9)

Aşağıdaki hizmet sağlayıcılar Platform için kritik altyapı sunduğundan veriler yurt dışına aktarılmaktadır. KVKK m.9/2-(a) kapsamında açık rıza ile veya m.9/6 kapsamında uygun güvenceler (Standart Sözleşme Maddeleri / Bağlayıcı Şirket Kuralları) çerçevesinde gerçekleştirilir:

• Supabase Inc. (ABD/AB): Veri depolama, kimlik doğrulama ve gerçek zamanlı mesajlaşma altyapısı; sunucular AB (Frankfurt) bölgesindedir; SOC 2 Type II sertifikası
• Vercel Inc. (ABD): Uygulama hosting ve CDN; KVK Kurulu güvenli ülke listesindeki bölgelerde sunucu
• Anthropic PBC (ABD): Sadece "AI ile İlan" özelliğini kullanan kullanıcılar için, ürün görseli ve oluşturulan başlık/açıklama; eğitim verisi olarak kullanılmaz (Anthropic Zero Data Retention politikası)
• E-posta gönderim servisi (Resend/Postmark, ABD/AB): Sistem bildirimleri ve transactional email

Yurt dışı aktarımı kabul etmiyorsanız "AI ile İlan" özelliğini kullanmayabilir, bildirimlerin yalnızca uygulama içi gösterilmesini seçebilirsiniz. Ana hizmet (Supabase, Vercel) için aktarım zorunludur; bu durumda hizmetten yararlanmama hakkınız vardır.

5. Veri Sahibi Olarak Haklarınız

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/yurt dışı aktarıldığı tarafları öğrenme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• KVKK 7. madde kapsamında silinmesini/yok edilmesini isteme
• Otomatik sistemlerle yapılan analiz sonucu aleyhinize çıkan sonuçlara itiraz
• Kanuna aykırı işleme nedeniyle zarara uğramışsanız tazminat talep etme

6. Başvuru Yolları

Haklarınızı kullanmak için info@paletborsasi.com adresine e-posta gönderebilir veya hesap ayarlarınızdan veri silme/indirme talebinde bulunabilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.

7. Veri Saklama Süreleri

• Üyelik verileri: Hesap silinene kadar + yasal saklama süresi (genelde 10 yıl, ticari)
• İlan verileri: İlan sona erdikten sonra 1 yıl arşivde
• Mesajlaşma: Konuşma silinene kadar veya hesap kapatıldıktan 1 yıl sonra
• Ödeme kayıtları: 10 yıl (Vergi Usul Kanunu gereği)