KOMBİNCE PLATFORMU KULLANICILARINA YÖNELİK KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

[Blue Nova Bilişim Teknolojileri Limited Şirketi / Kombince] (“Şirket” veya “Kombince”) olarak, veri sorumlusu sıfatıyla, ticari faaliyetlerimizi yürüttüğümüz www.kombince.com web sitesi ve mobil uygulaması (“Kombince Platformu”) vasıtasıyla işlediğimiz kişisel verilerinize ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca aydınlatma yükümlülüğümüzü yerine getirmek amacıyla işbu metni sunarız.

Kişisel verileriniz; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ilkesi ile hukuka ve dürüstlük kurallarına uygun olarak işlenmektedir. Platformumuzu “Alıcı” veya “Satıcı” olarak kullanmanız durumunda işlenen kişisel veri kategorileri, işleme amaçları, hukuki sebepleri ve aktarım durumları aşağıda her bir kullanıcı tipi ve işlem özelinde ayrı ayrı ve açıkça sınıflandırılmıştır.

A- KOMBİNCE PLATFORMUNUN “ALICI” OLARAK KULLANILMASI HALİNDE İŞLENEN KİŞİSEL VERİLERİNİZ

Kombince Platformunda yer alan Üyelik Koşullarını kabul ederek üye olan, ürünleri takip eden veya satın alan kişiler “Alıcı” olarak tanımlanmaktadır. Alıcı olmanız halinde kişisel verileriniz aşağıdaki amaçlar ve hukuki sebepler doğrultusunda işlenmektedir:

1. Kimlik Bilgileriniz (Ad, soyad, T.C. kimlik numarası, kullanıcı adı)

İşleme Amacı: Üyelik sözleşmesinin kurulması, platform üzerinden işlem yapanın kimlik bilgilerinin teyit edilmesi, faturalandırma süreçlerinin yürütülmesi ve muhasebe kayıtlarının tutulması.
Hukuki Sebep: KVKK m. 5/2-c uyarınca sözleşmesinin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması; KVKK m. 5/2-ç uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

2. İletişim Bilgileriniz (Cep telefonu numarası, e-posta adresi)

İşleme Amacı: Mal ve hizmet satış sonrası destek hizmetlerinin sunulması, kullanıcı ilişkileri yönetimi ve iletişim faaliyetlerinin yürütülmesi.
Hukuki Sebep: KVKK m. 5/2-c uyarınca sözleşmenin ifası; KVKK m. 5/2-f uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

3. Müşteri İşlem Bilgileriniz (Sipariş detayları, elden ödeme tercihleri, teslimat bilgileri, alışveriş geçmişi, talep/şikayetler, platform içi yorumlar, chat kayıtları)

İşleme Amacı: Satın alım ve tahsilat işlemlerinin yürütülmesi, lojistik faaliyetlerinin takibi, müşteri memnuniyetinin sağlanması, uyuşmazlıkların çözümü ve destek hizmetlerinin sunulması.
Hukuki Sebep: KVKK m. 5/2-c uyarınca sözleşmenin ifası; KVKK m. 5/2-e uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

4. İşlem Güvenliği Bilgileriniz (IP adresi, kullanıcı adı ve şifre, kimlik doğrulama logları, internet erişim izleri)

İşleme Amacı: 5651 sayılı Kanun kapsamındaki yükümlülüklerin yerine getirilmesi, bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılığın önlenmesi ve platform güvenliğinin sağlanması.
Hukuki Sebep: KVKK m. 5/2-ç uyarınca hukuki yükümlülüğün yerine getirilmesi; KVKK m. 5/2-a uyarınca kanunlarda açıkça öngörülmesi.

5. Pazarlama Bilgileriniz (Alışveriş geçmişi, yararlanılan kampanyalar, profilleme bilgileri) ve Pazarlama Amaçlı İletişim Bilgileriniz

İşleme Amacı: Ticari elektronik ileti (SMS, e-posta, arama) gönderilmesi, ilgi alanlarına uygun kişiselleştirilmiş kampanya, reklam ve promosyon sunulması, kullanıcı deneyiminin artırılması.
Hukuki Sebep: Yalnızca KVKK m. 5/1 uyarınca açık rızanızın bulunması halinde işlenmektedir. (Pazarlama faaliyetlerine yönelik açık rıza, hizmet alımının bir ön şartı değildir ve dilediğiniz zaman geri alınabilir.)

6. İşitsel Kayıt Bilgileriniz (Çağrı merkezi / destek hattı ses kayıtları)

İşleme Amacı: İletişim faaliyetlerinin takibi, hizmet kalitesinin ölçülmesi ve olası uyuşmazlıklarda ispat aracının temini.
Hukuki Sebep: KVKK m. 5/2-f uyarınca meşru menfaat; KVKK m. 5/2-e uyarınca bir hakkın tesisi, kullanılması veya korunması.

B- KOMBİNCE PLATFORMUNUN “SATICI” OLARAK KULLANILMASI HALİNDE İŞLENEN KİŞİSEL VERİLERİNİZ

Kombince Platformuna ürün ekleyerek satışa sunan şahıs veya sermaye şirketleri “Satıcı” olarak tanımlanmaktadır. Satıcı olmanız halinde kişisel verileriniz aşağıdaki amaçlar ve hukuki sebepler doğrultusunda işlenmektedir: (Not: Kombince platformunda satıcıların gerçekleştirdiği işlemlerden komisyon alınmamaktadır.)

1. Kimlik Bilgileriniz (Ad, soyad, T.C. kimlik numarası, doğum yılı, MERSİS/Ticaret Sicil/Vergi numarası, yetkili ad-soyad)

İşleme Amacı: Satıcı profilinin doğrulanması, sözleşmenin kurulması, finans ve muhasebe süreçlerinin mevzuata uygun yürütülmesi.
Hukuki Sebep: KVKK m. 5/2-c uyarınca sözleşmenin kurulması ve ifası; KVKK m. 5/2-a uyarınca Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Türk Ticaret Kanunu başta olmak üzere kanunlarda açıkça öngörülmesi.

2. İletişim Bilgileriniz (Cep telefonu, e-posta, adres, KEP adresi)

İşleme Amacı: Elden teslimat süreçlerinin koordine edilmesi, sistem bilgilendirmelerinin yapılması ve yasal tebligat süreçlerinin yürütülmesi.
Hukuki Sebep: KVKK m. 5/2-c uyarınca sözleşmenin ifası; KVKK m. 5/2-ç uyarınca hukuki yükümlülüğün yerine getirilmesi.

3. Müşteri İşlem Bilgileriniz (Satış geçmişi, talep/şikayetler)

İşleme Amacı: Elden satış operasyonlarının takibi, satış sonrası destek süreçlerinin yürütülmesi.
Hukuki Sebep: KVKK m. 5/2-c uyarınca sözleşmenin ifası.

4. Görsel ve İşitsel Kayıt Bilgileriniz ile Diğer Bilgiler (Ürün fotoğraf/videoları, bağış bilgileri)

İşleme Amacı: Platformda ürünlerin sergilenerek satışa sunulması, tercih edilmesi halinde bağış süreçlerinin yürütülmesi. (Paylaşılan ürün görselleri, platform tanıtımı amacıyla diğer alanlarda gösterilebilir.)
Hukuki Sebep: KVKK m. 5/2-c uyarınca sözleşmenin ifası; tanıtım faaliyetleri bakımından açık rızanızın bulunması (KVKK m. 5/1).

5. İşlem Güvenliği ve Hukuki İşlem Bilgileriniz (IP adresi, log kayıtları, yasal yazışmalar, icra/dava dosyası bilgileri)

İşleme Amacı: Hukuki süreçlerin takibi, yetkili kurumlara bilgi verilmesi ve platform güvenliğinin sağlanması.
Hukuki Sebep: KVKK m. 5/2-ç uyarınca hukuki yükümlülüğün yerine getirilmesi; KVKK m. 5/2-e uyarınca bir hakkın tesisi, kullanılması veya korunması.

C- KİŞİSEL VERİLERİNİZİN AKTARILMASI (ALICI GRUPLARI VE AKTARIM AMAÇLARI)

Kişisel verileriniz, "bilme gereği" ve "kullanma gereği" ilkelerine uygun olarak, veri minimizasyonu sağlanarak KVKK’nın 8. maddesinde belirtilen şartlar dahilinde aşağıdaki alıcı gruplarına aktarılmaktadır:

Alıcı ve Satıcı Kullanıcılar: Elden teslimat gerçekleştirildiğinde, taraflar arasındaki iletişimin ve ürün teslimatının sağlanması amacıyla asgari düzeyde (ad, soyad, iletişim numarası) bilgiler ilgili kullanıcı ile paylaşılmaktadır.
Hizmet Sağlayıcılar ve İş Ortakları: Platform altyapısının işletilmesi, sunucu hizmetlerinin alınması ve çağrı merkezi destek hizmetlerinin sunulması amacıyla bilişim ve iletişim altyapısı tedarikçilerimize aktarılmaktadır.
Bankalar ve Ödeme Kuruluşları: Finansal süreçlerin yönetimi ile dolandırıcılık risklerinin tespiti amacıyla kimlik ve müşteri işlem verileriniz aktarılmaktadır.
Yetkili Kamu Kurum ve Kuruluşları: Yasal bilgi taleplerinin karşılanması ve hukuki yükümlülüklerimizin ifası (örneğin 5651 sayılı Kanun gereği log kayıtlarının bildirimi) amacıyla mahkemeler, emniyet birimleri ve ilgili bakanlıklar ile paylaşılmaktadır.
İleti Yönetim Sistemi (İYS) ve Aracı Hizmet Sağlayıcılar: Yalnızca pazarlama amacıyla açık rıza vermiş olmanız halinde, iletişim ve pazarlama bilgileriniz ticari elektronik ileti gönderimi ve yasal onay kayıtlarının tutulması amacıyla aktarılmaktadır.
Hukuk ve Mali Danışmanlar: Uyuşmazlıkların çözümü ve denetim faaliyetleri kapsamında avukatlar ve mali müşavirler ile paylaşılmaktadır.

D- KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz; Kombince Platformu (web sitesi ve mobil uygulama) üzerinden üyelik formlarının doldurulması, ürün eklenmesi, platform içi mesajlaşma (chat) sisteminin kullanılması ve çağrı merkezi/destek hattımız ile iletişime geçilmesi vasıtasıyla tamamen veya kısmen otomatik yollarla toplanmaktadır. Ayrıca yasal mercilerden gelen resmi tebligatlar vasıtasıyla otomatik olmayan yollarla da veri toplanabilmektedir.

E- İLGİLİ KİŞİ OLARAK HAKLARINIZ VE BAŞVURU YÖNTEMİ

KVKK’nın 11. maddesi uyarınca Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru Usulü: Haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun olarak (ad, soyad, imza, T.C. kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa e-posta adresi, telefon numarası ve talep konusu içerecek şekilde) aşağıdaki yöntemlerden biriyle Şirketimize iletebilirsiniz:

Başvuru Yöntemi	Başvurunun Yapılacağı Adres
Şahsen Yazılı Başvuru	Konak Mah. Karadut Sok. Gençarslanlar Sit. No:1 İç Kapı No:46 Nilüfer Pk: 16265 Bursa Türkiye
Kayıtlı Elektronik Posta (KEP)	[email protected]
Sistemde Kayıtlı E-Posta	[email protected] [email protected] [email protected]

Güvenlik Uyarıları ve Önemli Notlar:

Kimlik teyidi amacıyla yapılacak şahsen yazılı başvurularda sunulacak kimlik fotokopilerinde, ölçülülük ilkesi gereği din hanesi ve kan grubu bilgilerinin kapalı/maskelenmiş şekilde ibraz edilmesini rica ederiz.
Taleplerinize verilecek yanıtların güvenliği açısından, kişisel veri içeren cevaplar adi posta ile gönderilmemekte; güvenilir ve takip edilebilir yöntemler (KEP, kayıtlı e-posta veya şahsen teslim) tercih edilmektedir.
Başvuru formunun zarfına veya e-postanın konu kısmına “Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi” yazılması, sürecin hızlı işlemesini sağlayacaktır.

Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır.

VERİ SORUMLUSU: [ Blue Nova Bilişim Teknolojileri Limited Şirketi / Kombince]