KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin işlenmesine ilişkin sizi bilgilendiririz.
1. Veri Sorumlusu
[ŞİRKET UNVANI] ("TubyTech") MERSİS No: [MERSİS NO] · Vergi Dairesi / No: [VERGİ DAİRESİ / VERGİ NO] Adres: [ŞİRKET ADRESİ] · KEP: [KEP ADRESİ] · E-posta: destek@tubytech.com
2. İşlenen Kişisel Veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad, T.C. kimlik numarası, doğum yılı |
| İletişim | Cep telefonu numarası, e-posta adresi, gönderim ve iade adresi |
| Finans | IBAN, ödenen tutar, e-Gider Pusulası ve banka dekontu bilgileri |
| Müşteri işlem | Satış başvurusu, cihaz marka/model/hafıza/renk, IMEI numarası, cihaz menşei (BTK kaydı) beyanı, cevaplar, teklifler, ekspertiz bulguları |
| Görsel ve işitsel kayıtlar | Kameralı kutu açılış kaydı (gönderdiğiniz paketin ve cihazın açılış anı), ekspertiz kanıt fotoğrafları |
| İşlem güvenliği | IP adresi, tarayıcı/cihaz bilgisi, SMS doğrulama kayıtları, sözleşme onay kayıtları ve SHA-256 özetleri, log kayıtları |
| Pazarlama | Kampanya e-postası izni ve izin tarihi (yalnızca onay verdiyseniz) |
Kutu açılış kaydında cihazın ekranında veya paketin içinde yer alabilecek kişisel bilgilerinizin görüntüye girmemesi için cihazınızı sıfırlamanızı ve pakete kişisel belge koymamanızı rica ederiz.
3. İşleme Amaçları
- Üyelik oluşturma, kimlik ve telefon doğrulama, hesap güvenliği
- Satış başvurusunun alınması, ön teklif, ekspertiz ve kesin teklif süreçlerinin yürütülmesi
- Ücretsiz kargo gönderimi ve iade süreçlerinin organizasyonu
- Cihazın kameralı kutu açılışıyla teslim alınması, hasar ve içerik uyuşmazlıklarında delil oluşturulması
- IMEI ve BTK kaydı kontrolüyle çalıntı, kayıp veya kayıt dışı cihaz ticaretinin önlenmesi
- Satış bedelinin ödenmesi, e-Gider Pusulası düzenlenmesi ve vergi mevzuatından doğan yükümlülükler
- Sözleşme onaylarının ve elektronik kayıtların delil olarak saklanması, hukuki uyuşmazlıkların yönetimi
- Yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması
4. Hukuki Sebepler
Kişisel verileriniz KVKK md. 5/2 uyarınca;
- (c) sözleşmenin kurulması ve ifası (üyelik, satış başvurusu, ekspertiz, ödeme),
- (ç) hukuki yükümlülüklerimiz (213 sayılı Vergi Usul Kanunu md. 234 kapsamında gider pusulası düzenlenmesi ve md. 253 kapsamında saklama, 5809 sayılı Elektronik Haberleşme Kanunu ve ilgili BTK düzenlemeleri),
- (e) bir hakkın tesisi, kullanılması veya korunması (kutu açılış kaydı, sözleşme onay kayıtları),
- (f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (dolandırıcılığın önlenmesi, bilgi güvenliği)
hukuki sebeplerine dayanılarak işlenir. Kampanya ve bülten iletileri ile KVKK Açık Rıza Beyanı'nda sayılan işlemler yalnızca ayrıca vereceğiniz onaya dayanır.
5. Aktarım
Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak; kargo şirketlerine (gönderim ve iade), bankalara ve ödeme kuruluşlarına (ödeme), Gelir İdaresi Başkanlığı'na (e-Gider Pusulası), SMS ve e-posta hizmet sağlayıcılarına (bildirim ve doğrulama), İleti Yönetim Sistemi'ne (ticari ileti izinleri), barındırma ve bilgi teknolojisi hizmet sağlayıcılarına (altyapı), hukuk ve mali müşavirlik hizmeti alınan kişilere ve talep halinde yetkili kamu kurum ve kuruluşları ile adli makamlara aktarılabilir. Hizmet sağlayıcılarımızın yurt dışında bulunması halinde aktarım, KVKK md. 9'da öngörülen güvencelere uygun olarak yapılır: [YURT DIŞI HİZMET SAĞLAYICILARI VE GÜVENCELER].
6. Toplama Yöntemi
Kişisel verileriniz internet sitesi ve mobil uygulamadaki formlar, SMS doğrulama, kargo teslimi, kameralı kutu açılışı ve ekspertiz süreçleri aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır.
7. Saklama Süreleri
Veriler işleme amacının gerektirdiği ve mevzuatın öngördüğü süre boyunca saklanır: gider pusulası ve muhasebe kayıtları 213 sayılı VUK uyarınca 5 yıl, sözleşme ve onay kayıtları genel zamanaşımı süresi boyunca 10 yıl, kutu açılış kayıtları 90 (doksan) gün. Süre sonunda veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonimleştirilir.
8. Anonimleştirilmiş Veri ve Yapay Zeka Eğitimi
Platform; cihazın marka/model/varyant bilgilerini, müşterinin teknik/kozmetik soru beyanlarını, ekspertiz inceleme bulgularını ve oluşan ön/son fiyat teklifi verilerini kişisel verilerden (ad, soyad, T.C. kimlik no, telefon, e-posta, IBAN, IMEI) tamamen arındırarak (anonimleştirerek) yapay zeka ve makine öğrenmesi tabanlı otomatik fiyat tahmin algoritmalarının eğitilmesi, geliştirilmesi ve piyasa analizleri amacıyla süresiz olarak işleyebilir ve kullanabilir.
9. Haklarınız
KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
10. Başvuru
Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı veya kayıtlı elektronik posta ile iletebilirsiniz: KEP: [KEP ADRESİ] · E-posta: destek@tubytech.com · Adres: [ŞİRKET ADRESİ]. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır.
Bu metin bilgilendirme amaçlıdır ve onayınızı içermez; yalnızca okunduğu kayıt altına alınır.