Gizlilik Politikası

Bu Gizlilik Politikası, Kollektica Bilgi Teknolojileri A.Ş. (“Kollektica”, “biz” veya “şirket”) tarafından hazırlanmıştır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi nasıl işlediğimizi açıklamaktadır.

Yürürlük tarihi: 1 Ocak 2025

1. Toplanan Kişisel Veriler

Platformumuzu kullandığınızda aşağıdaki kişisel verilerinizi işleyebiliriz:

Kimlik ve iletişim bilgileri: Ad, soyad, e-posta adresi, telefon numarası, kullanıcı adı.
Adres bilgileri: Fatura ve teslimat için ikametgah ya da iş adresi.
Ödeme bilgileri: Kredi/banka kartı son dört hanesi, kart türü ve ödeme sağlayıcısı referans numarası. Tam kart numarası ve CVV kodları sistemlerimizde saklanmaz.
Sipariş ve işlem verileri: Satın alınan ürünler, teklif geçmişi, sipariş durumu ve ödeme kayıtları.
Kimlik doğrulama (KYC) verileri: Yasal yükümlülükler çerçevesinde talep edilen kimlik belgesi görüntüleri ve diğer doğrulama bilgileri.
Teknik ve davranışsal veriler: IP adresi, tarayıcı türü, cihaz bilgisi, ziyaret ettiğiniz sayfalar ve tıklama verileri.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verilerinizi aşağıdaki amaçlarla işlemekteyiz:

Üyelik hesabınızın oluşturulması ve yönetilmesi
Sipariş ve müzayede işlemlerinin gerçekleştirilmesi
Ödeme tahsilatı ve iade süreçlerinin yürütülmesi
Kargo ve teslimat operasyonlarının koordinasyonu
Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlarla iletişim
Dolandırıcılık ve kara para aklama önleme tedbirlerinin uygulanması
Hizmet kalitesini artırmak amacıyla analitik çalışmalar yapılması
Tercihlerinize uygun pazarlama ve bilgilendirme iletişimi (açık rıza ile)

3. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verilerinizi yalnızca aşağıdaki hukuki sebepler ve kapsam dahilinde üçüncü taraflarla paylaşmaktayız:

Ödeme sağlayıcıları: İyzico, Stripe veya diğer lisanslı ödeme kuruluşları; yalnızca ödeme işleminin tamamlanması için gerekli veriler iletilmektedir.
Kargo ve lojistik firmaları: Sipariş teslimatı için ad, adres ve telefon bilgileri paylaşılmaktadır.
Bulut altyapı sağlayıcıları: Sunucu ve depolama hizmetleri için KVKK uyumlu veri işleyen sıfatıyla çalışan tedarikçiler.
Yasal makamlar: Mahkeme kararı, savcılık talebi veya mevzuattan doğan yükümlülük kapsamında yetkili kurum ve kuruluşlar.

Kişisel verileriniz ticari amaçla üçüncü taraflara satılmaz, kiralanmaz veya yukarıdaki kapsamın dışında paylaşılmaz.

4. Saklama Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü asgari süreler gözetilerek saklanmaktadır. Ticari defterlere ilişkin veriler Türk Ticaret Kanunu gereği 10 yıl, vergi kayıtları ise Vergi Usul Kanunu gereği 5 yıl süreyle tutulur. Bu sürelerin sona ermesinin ardından veriler güvenli şekilde silinir veya anonimleştirilir.

5. Çerezler ve İzleme Teknolojileri

Web sitemizde oturum yönetimi, güvenlik ve analitik amaçlarla çerezler kullanılmaktadır. Tarayıcı ayarlarınızdan çerezleri reddedebilir veya silebilirsiniz; ancak bazı hizmetler bu durumda kısıtlı çalışabilir.

6. KVKK Madde 11 Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenme
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
Düzeltme, silme ve yok etme taleplerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Haklarınızı kullanmak için aşağıdaki iletişim bilgilerinden bize ulaşabilirsiniz. Kimliğinizi doğrulamamız için noter onaylı imza beyannamesi veya e-Devlet üzerinden güvenli elektronik imza ile talepte bulunmanız gerekmektedir.

7. Veri Güvenliği

Kişisel verilerinizin yetkisiz erişime, ifşaya, değiştirmeye veya imhaya karşı korunması amacıyla endüstri standardı teknik ve idari güvenlik önlemleri uygulanmaktadır. Tüm iletişim TLS/HTTPS protokolü ile şifrelenmekte, ödeme bilgileri PCI-DSS uyumlu ortamlarda işlenmektedir.

8. İletişim

Gizlilik politikamıza ilişkin soru ve talepleriniz için: privacy@kollektica.com

Veri Sorumlusu: Kollektica Bilgi Teknolojileri A.Ş.
Adres: Levent Mahallesi, Büyükdere Caddesi No: 201, 34394 Şişli / İstanbul