Gizlilik Politikası
1. Veri Sorumlusu ve Kapsam
Platin İnternet Hizmetleri Ltd. Şti. ("PlatinMarket" veya "Şirket"), www.platinmarket.com ve platinmarket.app alan adlarındaki site ve uygulamalar ile PlatinMarket e-ticaret altyapısı üzerinden işlenen kişisel verilerin veri sorumlusudur. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca hangi verileri, hangi amaçla ve hangi hukuki sebeple işlediğimizi, kimlere aktardığımızı ve haklarınızı nasıl kullanacağınızı açıklar.
Politika şu kişileri kapsar:
- Sitemizi ziyaret edenler
- Demo, teklif veya bilgi talep eden potansiyel müşteriler
- PlatinMarket paketlerini satın alan müşteriler ile onların yetkilileri ve panel kullanıcıları
- Tedarikçi ve iş ortaklarımızın yetkilileri ve çalışanları
PlatinMarket ile kurulan mağazalardan alışveriş yapanlar. Bu mağazalarda alışveriş yapan son kullanıcıların verileri için veri sorumlusu, mağazayı işleten müşterimizdir. PlatinMarket bu verileri yalnızca müşterimizin talimatıyla, hizmetin sunulması amacıyla ve veri işleyen sıfatıyla işler. Bir PlatinMarket mağazasından alışveriş yaptıysanız, talepleriniz için öncelikle o mağazaya başvurun; bize ulaşan bu tür talepleri ilgili mağazaya iletiriz.
2. Tanımlar
Bu politikadaki terimler KVKK'daki anlamlarıyla kullanılır.
| Terim | Anlamı |
|---|---|
| Kişisel veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi |
| Özel nitelikli kişisel veri | Sağlık, biyometrik, genetik, din, ceza mahkûmiyeti gibi KVKK md. 6'da sayılan veriler |
| İlgili kişi | Kişisel verisi işlenen gerçek kişi |
| Kişisel verilerin işlenmesi | Verilerin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, aktarılması, sınıflandırılması gibi veriler üzerinde yapılan her türlü işlem |
| Açık rıza | Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza |
| Anonim hâle getirme | Verinin, başka verilerle eşleştirilse dahi hiçbir kişiyle ilişkilendirilemeyecek hâle getirilmesi |
| Veri sorumlusu | Verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminden sorumlu kişi |
| Veri işleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına veri işleyen kişi |
| Kurul / Kurum | Kişisel Verileri Koruma Kurulu / Kişisel Verileri Koruma Kurumu |
| Çerez | Sitemizi ziyaret ettiğinizde cihazınıza kaydedilen küçük veri dosyaları ve piksel gibi benzeri teknolojiler |
3. İşlenen Kişisel Veriler
Yalnızca hizmeti sunmak, yasal yükümlülüklerimizi yerine getirmek ve sizinle iletişim kurmak için gereken verileri işleriz.
| Veri kategorisi | Örnekler | İlgili kişi grubu |
|---|---|---|
| Kimlik | Ad, soyad; şahıs şirketlerinde fatura için T.C. kimlik numarası | Potansiyel müşteri, müşteri, iş ortağı |
| İletişim | E-posta, telefon, adres, firma web sitesi | Potansiyel müşteri, müşteri, iş ortağı |
| Mesleki ve firma bilgisi | Firma unvanı, sektör, pozisyon, kullanılan e-ticaret altyapısı | Potansiyel müşteri, müşteri |
| Müşteri işlem | Satın alınan paket, abonelik ve yenileme geçmişi, destek talepleri, şikâyet ve öneriler | Müşteri |
| Finans | Fatura bilgileri, vergi dairesi ve numarası, ödeme ve tahsilat kayıtları, iade için IBAN | Müşteri |
| İşlem güvenliği | IP adresi, kullanıcı adı, şifrelenmiş parola, giriş-çıkış ve işlem kayıtları (log) | Ziyaretçi, panel kullanıcısı |
| Pazarlama | Çerez verileri, ileti tercihleri, reklam kaynağı, e-posta açılma ve tıklama bilgileri | Ziyaretçi, potansiyel müşteri, müşteri |
| Görsel ve işitsel | Destek ve satış görüşmelerinin ses veya video kayıtları | Potansiyel müşteri, müşteri |
| Hukuki işlem | Yazışmalar, sözleşme, ihtarname ve uyuşmazlık kayıtları | Müşteri, iş ortağı |
Kart bilgileri. Ödeme sırasında girdiğiniz kart bilgileri PlatinMarket tarafından görülmez ve saklanmaz; doğrudan 6493 sayılı Kanun kapsamında lisanslı ödeme kuruluşu veya banka tarafından işlenir.
Özel nitelikli veriler. Sizden özel nitelikli kişisel veri istemeyiz. Formlara ve destek taleplerine bu tür bilgi eklememenizi rica ederiz.
4. Toplama Yöntemleri, İşleme Amaçları ve Hukuki Sebepler
Verilerinizi siz paylaştığınızda, hizmeti kullandığınızda ve sitemizde gezindiğinizde toplarız. Her işlemeyi KVKK md. 5/2'deki hukuki sebeplerden birine dayandırırız.
Verileri şu kanallardan, kısmen veya tamamen otomatik yollarla toplarız:
- Demo talep, iletişim ve teklif formları
- Üyelik, satın alma ve PlatinMarket yönetim paneli
- E-posta, telefon, WhatsApp ve canlı destek kanalları
- Çerezler, pikseller ve benzeri teknolojiler
- Sözleşmeler, fuar ve etkinlikler, reklam platformlarındaki başvuru formları
| İşleme amacı | Hukuki sebep |
|---|---|
| Demo, teklif ve bilgi taleplerinize yanıt vermek | Sözleşmenin kurulması (md. 5/2-c) |
| Paket satışı, kurulum, abonelik ve hizmetin sunulması | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Faturalama, tahsilat ve muhasebe işlemleri | Sözleşmenin ifası (c), hukuki yükümlülük (ç) |
| Teknik destek, müşteri ilişkileri, talep ve şikâyet yönetimi | Sözleşmenin ifası (c), meşru menfaat (f) |
| Hesap güvenliği, kimlik doğrulama, dolandırıcılık ve kötüye kullanımın önlenmesi | Hukuki yükümlülük (ç), meşru menfaat (f) |
| 5651 sayılı Kanun kapsamında trafik kayıtlarının tutulması | Kanunlarda açıkça öngörülme (a), hukuki yükümlülük (ç) |
| Hizmet kalitesinin ölçülmesi, sitenin ve ürünün geliştirilmesi | Meşru menfaat (f); analitik çerezlerde açık rıza |
| Kampanya, duyuru ve bülten gönderimi | Açık rıza ve 6563 sayılı Kanun kapsamında ileti onayı |
| Kişiselleştirilmiş reklam ve yeniden hedefleme | Açık rıza |
| Yetkili kurum ve yargı mercilerinin taleplerinin karşılanması | Hukuki yükümlülük (ç) |
| Uyuşmazlıklarda haklarımızın korunması | Bir hakkın tesisi, kullanılması veya korunması (e) |
Açık rızaya dayanan işlemeler için rızanızı istediğiniz an geri alabilirsiniz. Geri alma, o tarihe kadar yapılan işlemelerin hukuka uygunluğunu etkilemez.
5. Kişisel Verilerin Aktarılması
Verilerinizi satmayız. Yalnızca aşağıdaki alıcılarla, işleme amacıyla sınırlı olarak ve KVKK md. 8 ve 9'a uygun şekilde paylaşırız.
| Alıcı grubu | Aktarım amacı | Konum |
|---|---|---|
| Barındırma, sunucu ve yedekleme hizmeti sağlayıcıları | Altyapının çalışması ve verilerin saklanması | Yurt içi ve yurt dışı |
| Ödeme kuruluşları ve bankalar | Ödeme ve tahsilat | Yurt içi |
| E-fatura ve e-arşiv entegratörleri, mali müşavir | Fatura düzenleme ve vergi yükümlülükleri | Yurt içi |
| SMS, e-posta ve çağrı hizmeti sağlayıcıları | Bildirim, doğrulama kodu ve ileti gönderimi | Yurt içi |
| İçerik dağıtım ağı ve güvenlik hizmetleri (ör. Cloudflare) | Sitenin hızlı ve güvenli sunulması, saldırıların engellenmesi | Yurt dışı |
| Analitik ve reklam platformları (ör. Google, Meta, LinkedIn, Yandex, OpenAI) | Site kullanımının ölçülmesi, reklam yönetimi | Yurt dışı |
| CRM, canlı destek ve iş birliği yazılımları | Müşteri ilişkileri ve destek | Yurt içi |
| Avukat, denetçi ve danışmanlar | Hukuki ve mali danışmanlık, denetim | Yurt içi |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Kanuni taleplerin karşılanması | Yurt içi |
Yurt dışına aktarım. Yurt dışına aktarım öncelikle Kurul'un yeterlilik kararına, bu yoksa standart sözleşme gibi KVKK md. 9'daki uygun güvencelere dayanır. İmzaladığımız standart sözleşmeleri 5 iş günü içinde Kurum'a bildiririz. Bu güvencelerin sağlanamadığı arızi durumlarda aktarım, açık rızanız gibi Kanun'da sayılan istisnalara dayanır.
Mağaza entegrasyonları. Müşterilerimizin kendi panellerinden açtığı pazaryeri, kargo, ödeme ve muhasebe entegrasyonlarında veri akışı, müşterimizin talimatıyla ve onun veri sorumluluğunda gerçekleşir.
6. Çerezler ve Benzeri Teknolojiler
Sitemizde zorunlu çerezleri her zaman, diğer çerezleri yalnızca çerez panelinden onay verirseniz kullanırız.
| Çerez türü | Ne işe yarar | Hukuki sebep |
|---|---|---|
| Zorunlu | Sitenin çalışması, oturum ve güvenlik, çerez tercihinizin hatırlanması | Sözleşmenin ifası, meşru menfaat; onay gerekmez |
| İşlevsel | Dil, form ve görünüm tercihlerinizin hatırlanması | Açık rıza |
| Analitik ve performans | Ziyaret sayısı, trafik kaynağı ve sayfa kullanımının ölçülmesi | Açık rıza |
| Pazarlama ve hedefleme | İlgi alanınıza göre reklam gösterilmesi, reklam başarısının ölçülmesi | Açık rıza |
Tercihlerinizi sayfa altındaki "Çerez Ayarları" bağlantısından istediğiniz an değiştirebilirsiniz. Çerezleri tarayıcı ayarlarınızdan da silebilir veya engelleyebilirsiniz; zorunlu çerezleri engellemek sitenin bazı bölümlerinin çalışmasını durdurabilir. Kullandığımız çerezlerin adları, sağlayıcıları ve süreleri Çerez Politikası sayfasında listelenir.
7. Saklama Süreleri, İmha ve Veri Güvenliği
Verilerinizi mevzuattaki süre veya işleme amacının gerektirdiği süre kadar saklarız. Süre dolunca verileri siler, yok eder veya anonim hâle getiririz.
| Veri veya süreç | Saklama süresi | Dayanak |
|---|---|---|
| Sözleşme ve müşteri işlem kayıtları | Sözleşme bitiminden itibaren 10 yıl | 6098 sayılı TBK md. 146 (genel zamanaşımı) |
| Fatura, ticari defter ve belgeler | 10 yıl | 6102 sayılı TTK md. 82, 213 sayılı VUK md. 253 |
| Site ve panel trafik kayıtları (log) | En az 1, en fazla 2 yıl | 5651 sayılı Kanun md. 5 ve ilgili yönetmelikler |
| Ticari elektronik ileti onay kayıtları | Onayın sona ermesinden itibaren 3 yıl | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik |
| Demo ve teklif talepleri (müşteri olunmazsa) | Talepten itibaren 2 yıl | Meşru menfaat |
| Ses ve görüntü kayıtları | 1 yıl | Meşru menfaat |
| Çerez verileri | Çerez Politikası'nda her çerez için belirtilen süre | Açık rıza |
Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca 6 ayı aşmayan periyodik imha dönemlerinde imha edilir. Bir uyuşmazlık veya resmi inceleme sürüyorsa ilgili veriler sonuçlanana kadar saklanır.
Güvenlik tedbirleri. KVKK md. 12 uyarınca verilerinizi korumak için şu teknik ve idari tedbirleri alırız:
- Site ve panel trafiğinin TLS ile şifrelenmesi, parolaların geri döndürülemez biçimde (hash) saklanması
- Rol bazlı yetkilendirme ve en az yetki ilkesi; yetkisiz erişim girişimlerinin kayıt altına alınması
- Güvenlik duvarı, saldırı tespiti, düzenli güncelleme ve sızma testleri
- Düzenli yedekleme ve felaket kurtarma planları
- ISO/IEC 27001 standardına uygun bilgi güvenliği yönetim sistemi
- Çalışanlarla gizlilik taahhütleri ve düzenli KVKK eğitimi
- Hizmet sağlayıcılarla veri işleme ve gizlilik sözleşmeleri
Verilerinizin hukuka aykırı yollarla başkalarınca ele geçirilmesi hâlinde durumu en kısa sürede size, en geç 72 saat içinde de Kurul'a bildiririz.
8. Haklarınız ve Başvuru Yöntemi
KVKK md. 11 uyarınca bize başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK md. 7'deki şartlar oluştuğunda silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Verilerinizin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme
Nasıl başvurulur? Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollardan biriyle iletebilirsiniz:
- Islak imzalı dilekçeyle Muhittin Mahallesi Bağlariçi 4. Sk. No:69 Çorlu / Tekirdağ adresine elden veya noter aracılığıyla
- Güvenli elektronik imza veya mobil imzayla [email protected] KEP adresine
- Sistemimizde kayıtlı e-posta adresinizden [email protected] adresine
Başvuruda adınız-soyadınız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligat adresiniz, varsa e-posta ve telefonunuz ile talebiniz yer almalıdır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Yanıt süresi. Başvurunuzu en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir.
Kurul'a şikâyet. Başvurunuz reddedilir, yanıtımızı yetersiz bulursanız veya süresinde yanıt vermezsek, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
9. Ticari İletiler, Çocuklar ve Üçüncü Taraf Bağlantılar
Ticari elektronik iletiler. Kampanya ve duyuru iletilerini yalnızca onay verdiyseniz gönderir, onayınızı İleti Yönetim Sistemi'ne (İYS) kaydederiz. Tacir ve esnaf olan müşterilerimize, 6563 sayılı Kanun ve ilgili yönetmeliğin izin verdiği ölçüde önceden onay alınmadan ileti gönderilebilir. Her iletideki ret bağlantısından, iys.org.tr üzerinden veya [email protected] adresinden istediğiniz an ücretsiz olarak ayrılabilirsiniz; ret talebiniz 3 iş günü içinde uygulanır. Sipariş, fatura, şifre sıfırlama ve hizmet bildirimleri gibi işlem iletileri ticari ileti sayılmaz ve onay gerektirmez.
Çocukların verileri. PlatinMarket işletmelere yönelik bir hizmettir ve 18 yaşından küçüklere yönelik değildir. Çocuklardan bilerek veri toplamayız; böyle bir veri fark edersek sileriz.
Üçüncü taraf bağlantılar. Sitemizdeki pazaryeri, ödeme kuruluşu ve sosyal medya bağlantıları sizi kendi gizlilik politikaları olan başka sitelere götürür. O sitelerin uygulamalarından sorumlu değiliz; veri paylaşmadan önce politikalarını incelemenizi öneririz.
10. Değişiklikler, Yürürlük ve İletişim
Bu politikayı mevzuat veya hizmetlerimiz değiştiğinde güncelleriz. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikleri müşterilerimize e-postayla veya panel üzerinden duyururuz.
| Bilgi | Detay |
|---|---|
| Veri sorumlusu | Platin İnternet Hizmetleri Ltd. Şti. |
| Adres | Muhittin Mahallesi Bağlariçi 4. Sk. No:69 Çorlu / Tekirdağ / Türkiye |
| Telefon | 0850 333 77 29 |
| KVKK başvuru e-postası | [email protected] |
| Kayıtlı elektronik posta (KEP) | [email protected] |
| Alan adları | www.platinmarket.com, platinmarket.app |