Gizlilik Politikası ve KVKK Aydınlatma Metni

TASLAK — hukuki gözden geçirme bekliyor

Son güncelleme: [YAYIN TARİHİ]

Mezatist; koleksiyon ve antika odaklı, satıcının telefondan canlı yayın açtığı ve izleyicilerin aynı ekranda pey verdiği bir canlı müzayede hizmetidir (web sitesi mezatist.com ile Android ve iOS uygulamaları). Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamındaki aydınlatma yükümlülüğümüzü yerine getirir ve verilerinizi nasıl işlediğimizi anlatır.

1. Veri sorumlusu

Unvan: [ŞİRKET UNVANI]
Adres: [ADRES]
MERSİS no: [MERSİS NO]
VERBİS: [VERBİS KAYIT DURUMU / NO]
İletişim: [İLETİŞİM E-POSTASI]

2. Hangi verileri topluyoruz?

Hesap bilgileri

E-posta adresi ve parola (parola yalnızca geri döndürülemez özet olarak saklanır). E-postayla kayıt olduysanız.
Görünen ad. Boş bırakırsanız e-postanızın @ işaretinden önceki kısmı kullanılır.
Google veya Apple ile giriş yaparsanız bu sağlayıcıların bize ilettiği e-posta adresi ve ad. Google ya da Apple parolanızı almayız.
Cep telefonu numarası ve doğrulama kodu: pey vermek ve sipariş oluşturmak için telefon numaranızı SMS koduyla onaylamanız gerekir. Bir numara aynı anda yalnızca bir hesapta onaylı olabilir.
Dahili üye numarası ve cihazlarınızda oturumunuzu açık tutan oturum anahtarları.

Canlı müzayede verileri

Pey kayıtları: hangi lota, hangi tutarda, ne zaman pey verdiğiniz; lotu kazanıp kazanmadığınız ve satış sonucu.
Satıcıysanız: mağaza adı ve açıklaması, açtığınız yayınlar, lotlar (başlık, açıklama, fiyat, süre) ve yayın süreleriniz.
Kamera ve mikrofon: yalnızca yayın açtığınızda ve izin verdiğinizde, yayın görüntünüz ve sesiniz izleyicilere iletilir. İzleyiciler kamera ve mikrofonlarına erişmez; izleyicinin görüntüsü ya da sesi alınmaz.
İzleyiciler için: hangi yayını, ne kadar süre izlediğiniz (kullanım sınırlarını ve maliyeti yönetmek için).

Yayın görüntüsü ve sesi, WebRTC ile Cloudflare Realtime altyapısı üzerinden iletilir; Mezatist sunucularından geçmez. [Yayınların kaydedilip kaydedilmediği teyit edilecek: şu an kayıt yapılmaması hedeflenmiştir; kayıt eklenirse bu bölüm güncellenir.]

Teknik veriler

IP adresi: tekrarlanan giriş ve kayıt denemelerini sınırlamak ve kötüye kullanımı engellemek için. Konum belirlemek için kullanılmaz.
Sunucu kayıtları (zaman, istenen adres, IP adresi, giriş yapılmışsa üye numarası) ve önemli işlemlerin denetim kayıtları (örn. hesap silme): güvenlik ve hata ayıklama için. [Kayıt saklama süresi teyit edilecek]
Kayıt kaynağı: web sitesinde hesap açarsanız ilk ziyaretinizdeki kampanya etiketi, yönlendiren site ve ilk açtığınız sayfa saklanır; uygulamalarda yalnızca platform (Android veya iOS). Yalnızca hangi kanalın yeni üye getirdiğini saymak içindir ve hesabınızla birlikte silinir.

3. Çerezler

Web sitesi yalnızca birinci taraf çerezleri kullanır; reklam veya üçüncü taraf izleme çerezi yoktur:

Oturum ve güvenlik çerezleri: oturumunuzu açık tutmak ve formları korumak için zorunludur.
mz_src (90 gün): ilk ziyaretinizdeki kampanya etiketi, yönlendiren site ve ilk sayfa. Kişisel veri içermez ve yalnızca hesap açarsanız okunur.

Uygulamalarda reklam, analitik veya çökme raporlama SDK’sı [teyit edilecek] bulunmaz.

4. Verileri neden ve hangi hukuki sebeple işliyoruz?

Hesabınızı açmak, oturum açmanızı sağlamak ve canlı müzayede hizmetini sunmak — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
Peyin geçerliliğini, lot sonucunu ve kazananı belirlemek; uyuşmazlıkta kayıt sunabilmek — sözleşmenin ifası ve hakkın tesisi, kullanılması veya korunması (m.5/2-e).
Telefon doğrulamasıyla sahte ve taklit hesapları, kötüye kullanımı önlemek; hizmeti güvende tutmak — meşru menfaat (m.5/2-f).
Hesap ve işlem e-postaları (adres onayı, parola sıfırlama) göndermek. Pazarlama e-postası göndermiyoruz; göndereceksek ayrıca açık rızanızı alırız.
Hukuki yükümlülüklerimizi yerine getirmek, yetkili makamların taleplerini karşılamak — kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m.5/2-a, ç).
Kamera ve mikrofon erişimi: işletim sisteminin sorduğu izne dayanır; izni dilediğiniz zaman cihaz ayarlarından kaldırabilirsiniz.

5. Verileri kimlerle paylaşıyoruz?

Kişisel verilerinizi satmayız ve pazarlama için paylaşmayız. Yalnızca hizmeti sunmak için, bizim adımıza çalışan hizmet sağlayıcılarla paylaşırız:

Cloudflare — canlı yayın görüntü/ses iletimi (Cloudflare Realtime).
Sunucu barındırma: [SAĞLAYICI VE KONUM]
E-posta gönderimi: [SAĞLAYICI]
SMS doğrulama: [SAĞLAYICI]
Google ve Apple — yalnızca onlarla giriş yapmayı seçerseniz.

Canlı müzayedede diğer katılımcılar sizin yalnızca görünen adınızı (ve satıcıysanız mağaza adınızı) ve verdiğiniz peyin tutarını görür; e-posta ve telefon numaranız paylaşılmaz. Satış tamamlandığında, siparişin ifası için gereken iletişim ve teslimat bilgileri alıcı ile satıcı arasında paylaşılabilir. [Sipariş ve ödeme akışı netleşince güncellenecek; ödeme sağlayıcısı eklenirse burada belirtilir]

Yetkili kamu kurumlarına, kanunen zorunlu olduğunda ve yalnızca gerektiği ölçüde bilgi veririz.

6. Yurt dışına aktarım

Cloudflare gibi bazı hizmet sağlayıcıların sistemleri Türkiye dışında olabilir. Bu durumda aktarım KVKK madde 9 ve ilgili Kurul düzenlemelerine uygun olarak yapılır. [Aktarım dayanağı (açık rıza / standart sözleşme / yeterlilik kararı) ve sağlayıcı bazında konumlar teyit edilecek]

7. Ne kadar saklıyoruz?

Hesap verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde hesabınız, oturum anahtarlarınız, telefon doğrulamanız ve kayıt kaynağınız silinir. Pey ve satış kayıtları; uyuşmazlık, vergi ve diğer yasal saklama yükümlülükleri nedeniyle [SÜRE — mevzuat görüşüne göre] boyunca, kimliğiniz çıkarılarak veya sınırlı erişimle saklanabilir. Sunucu kayıtları [SÜRE] sonra silinir.

8. Hesabınızı silme

Hesabınızı istediğiniz zaman web sitesinde Hesap → Kişisel veriler → Hesabı sil adımlarından (mezatist.com/Account/Manage) ya da uygulamadaki hesap ekranından silebilirsiniz. Silme kalıcıdır. Hesap silme isteğinizi [İLETİŞİM E-POSTASI] adresine de iletebilirsiniz.

9. Haklarınız (KVKK madde 11)

Veri sorumlusuna başvurarak şunları yapabilirsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek;
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek;
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek;
Eksik veya yanlış işlenmişse düzeltilmesini istemek;
KVKK m.7 çerçevesinde silinmesini veya yok edilmesini istemek ve bunun aktarıldığı üçüncü kişilere bildirilmesini istemek;
İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek;
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etmek.

Başvurularınızı [İLETİŞİM E-POSTASI] adresine veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurunuzu en geç otuz gün içinde yanıtlarız. [Başvuru yöntemleri Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre netleştirilecek]

10. Çocuklar

Mezatist [YAŞ SINIRI — hukuki görüşe göre; öneri: 18] yaşından küçüklere yönelik değildir ve bu yaşın altındaki kişilerin pey vermesine izin verilmez.

11. Değişiklikler

Bu metni güncelleyebiliriz. Önemli değişiklikleri sitede ve uygulamada duyururuz; güncel sürümün tarihi yukarıda yer alır.

Bkz. Kullanım Koşulları.