KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu, ONCEP mobil uygulamasını ve oncep.com.tr internet sitesini işleten Bünyamin Kerem ÖN'dür (bu metinde "ONCEP"). Kişisel verileriniz aşağıda açıklanan amaçlarla, yöntemlerle ve hukuki sebeplerle işlenmektedir. İletişim: destek@oncep.com.tr

2. İşlenen Kişisel Veriler

Aşağıdaki kişisel veriler işlenir: • Kimlik: ad, soyad; mağaza hesaplarında yetkili adı ve soyadı • İletişim: e-posta adresi, telefon numarası, şehir; mağaza hesaplarında il, ilçe ve açık adres • Mağaza bilgileri: mağaza adı, vergi numarası, mağaza açıklaması • Görsel veriler: profil ve mağaza fotoğrafı; ilanlara ve mesajlara yüklenen fotoğraflar (konum bilgisi yüklemeden önce silinir) • İlan bilgileri: cihaz özellikleri ve durumu, fiyat, açıklama, ilanın şehri ve ilçesi • Müşteri işlem verileri: teklifler ve karşı teklifler, mesajlar, favoriler, puan ve yorumlar, şikâyetler, engellemeler, bildirim geçmişi, geri bildirimler • Hukuki işlem verileri: kayıt sırasında verilen onayın tarihi ve metin sürümü, hesap silme tarihi • İşlem güvenliği verileri: şifrenin geri çözülemez özeti; giriş yapılan her cihaz için oturum kaydı (oturum anahtarının geri çözülemez özeti, oluşturulma ve son kullanım zamanı) ve bildirim (FCM) anahtarı; e-posta doğrulama kodlarının özeti ve adresin doğrulandığı tarih; bildirim tercihleri; IP adresi (istek sınırlama için anlık işlenir); 5651 sayılı Kanun gereği veri gönderen her işlemin trafik kaydı (IP adresi ve port, zaman, işlem türü ve sonucu, hesap, aktarılan veri miktarı; 2 yıl saklanır); uygulama çöktüğünde cihaz ve hata bilgisi (çökme raporu, kimlik bilgisi içermez)

3. Kişisel Verilerin İşlenme Amaçları

Verileriniz şu amaçlarla işlenir: • Üyelik kaydının oluşturulması ve yönetilmesi • İlanların incelenmesi ve yayımlanması, kullanıcılar ile mağazalar arasında teklif ve mesajlaşmanın sağlanması • Mağaza başvurularının ve mağaza bilgisi değişikliklerinin incelenmesi • Bildirimlerin ve işlem e-postalarının (şifre sıfırlama, e-posta doğrulama ve adres değişikliği, mağaza onayı) gönderilmesi • Uygulama hatalarının tespit edilip giderilmesi (çökme raporları) • Şikâyetlerin incelenmesi, platform kurallarının uygulanması; sahtekârlık, dolandırıcılık ve kötüye kullanımın önlenmesi • Hesap silme taleplerinin ve veri sahibi başvurularının yerine getirilmesi • Yasal yükümlülüklerin yerine getirilmesi (5651 sayılı Kanun gereği trafik kaydı dahil) ve yetkili kurumların taleplerinin karşılanması

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Verileriniz KVKK'nın 5. maddesinin 2. fıkrasında sayılan şu hukuki sebeplere dayanılarak işlenir: • Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik, ilan, teklif ve mesajlaşma) • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması • Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (güvenlik, kötüye kullanımın önlenmesi, şikâyetlerin incelenmesi, uygulama hatalarının giderilmesi) • Kanunlarda açıkça öngörülmesi

5. Kişisel Verilerin Toplanma Yöntemi

Verileriniz; kayıt, ilan, teklif, mesaj ve profil ekranlarına girdiğiniz bilgilerden, uygulamayı kullanırken otomatik olarak oluşan kayıtlardan (bildirim ve oturum anahtarları, istek kayıtları, çökme raporları) ve destek@oncep.com.tr adresine yazdığınız e-postalardan, elektronik ortamda toplanır. Web sitesi çerez kullanmaz.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz yukarıdaki amaçlarla ve gerektiği ölçüde şu alıcılara aktarılır: • Platformdaki diğer kullanıcılar ve mağazalar: ilanlarınız ve iletişime geçtiğiniz tarafla yazışmalarınız. Mağazalar sizi adınız ve soyadınızın baş harfiyle görür; e-posta adresiniz mağazalara gösterilmez. Telefon numaranız yalnızca bir ilanda iletişim tercihi olarak telefonu seçerseniz, o ilana bakan mağazaya gösterilir. • Barındırma ve altyapı hizmeti aldığımız tedarikçiler: Render ve Cloudflare (sunucu ve ağ), Supabase (veritabanı), Cloudinary (fotoğraf depolama), Google Firebase Cloud Messaging (anlık bildirim) ve Firebase Crashlytics (çökme raporu), Resend (işlem e-postaları), Zoho (destek e-postası), Vercel (web sitesi). • Kanunen yetkili kamu kurum ve kuruluşları. Bu tedarikçilerin sunucuları yurt dışında bulunduğundan kişisel verileriniz yurt dışına aktarılmaktadır. Yurt dışına aktarım KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak yapılır.

7. Kişisel Veri Sahibinin Hakları

KVKK Madde 11 uyarınca her veri sahibi aşağıdaki haklara sahiptir: • Kişisel verilerinizin işlenip işlenmediğini öğrenme • İşlenmişse buna ilişkin bilgi talep etme • İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme • Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme • Silinmesini veya yok edilmesini talep etme • Düzeltme, silme veya yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme • İşlenen verilerin otomatik sistemler tarafından analiz edilmesi sonucu aleyhinize bir sonuç çıkması halinde itiraz etme • Kanuna aykırı işleme sebebiyle zarara uğramanız halinde tazminat talep etme

8. Haklarınızı Nasıl Kullanırsınız?

Haklarınızı kullanmak için talebinizi, ONCEP'te kayıtlı e-posta adresinizden destek@oncep.com.tr adresine iletebilirsiniz. Başvurunuzda adınız, soyadınız ve talebinizin konusu yer almalıdır; kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Talebiniz niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9. Aydınlatma Metninde Değişiklikler

Bu Aydınlatma Metni, mevzuat değişiklikleri ya da hizmetlerimizdeki güncellemeler doğrultusunda güncellenebilir. Güncel sürüm her zaman uygulama ve web sitesi üzerinden erişilebilir.