Gizlilik Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla STARAIR ELEKTRİK ELEKTRONİK MÜHENDİSLİK MAKİNA BİLİŞİM SANAYİ TİCARET LİMİTED ŞİRKETİ (bundan böyle "PazarKapında", "biz" veya "şirket" olarak anılacaktır) aşağıdaki iletişim bilgileriyle faaliyet göstermektedir:

2. Toplanan Kişisel Veriler

Hizmetlerimizi kullanmanız kapsamında aşağıdaki kişisel veriler işlenmektedir:

2.1 Kimlik ve İletişim Bilgileri

• Ad, soyad, kullanıcı adı
• E-posta adresi, telefon numarası
• Teslimat adresleri (kayıtlı adresler)
• Profil fotoğrafı (isteğe bağlı)

2.2 Ödeme Bilgileri

• Kart son 4 hanesi (tam kart numarası PCI-DSS sertifikalı ödeme sağlayıcımızda saklanır, bizde tutulmaz)
• Fatura adresi
• İşlem geçmişi ve tutarlar

2.3 Konum Bilgileri

• Uygulama kullanım sırasında anlık GPS konumu (yalnızca izin verdiğinizde)
• Sipariş teslimat adresi koordinatları
• Kurye uygulaması için aktif teslimat süresindeki konum verisi

2.4 Kullanım ve Teknik Veriler

• Uygulama kullanım istatistikleri, tıklama ve gezinme verileri
• Cihaz türü, işletim sistemi, uygulama versiyonu
• IP adresi, çerez verileri
• Hata ve kilitlenme raporları

2.5 İşlem Verileri

• Sipariş geçmişi, sipariş detayları
• Ürün incelemeleri ve puanlamalar
• Satıcı için: ürün listeleri, stok bilgileri, kazanç raporları
• Kurye için: teslimat geçmişi, çalışma saatleri, kazanç bilgileri

3. Verilerin Kullanım Amaçları

Amaç	İşlenen Veriler	Hukuki Dayanak
Sipariş işleme ve teslimat	Kimlik, adres, ödeme, konum	Sözleşme ifası
Hesap yönetimi ve kimlik doğrulama	Kimlik, iletişim	Sözleşme ifası
Müşteri desteği	Kimlik, iletişim, sipariş	Meşru menfaat
Kişiselleştirilmiş öneriler	Kullanım, sipariş geçmişi	Açık rıza
Pazarlama iletişimi	İletişim bilgileri	Açık rıza
Dolandırıcılık önleme	Ödeme, IP, cihaz	Meşru menfaat / yasal yükümlülük
Yasal yükümlülükler	İşlem, kimlik	Yasal zorunluluk
Uygulama geliştirme	Anonim kullanım verileri	Meşru menfaat

4. Veri Paylaşımı

Kişisel verileriniz yalnızca aşağıdaki durumlar ve taraflarla paylaşılır:

4.1 Hizmet Sağlayıcılar

• Ödeme kuruluşları: Güvenli ödeme işlemi için (iyzico, Stripe)
• Kargo/teslimat: Siparişin teslimi için kuryelerimiz
• Bulut altyapısı: Veri depolama için (Supabase / AWS)
• Analitik: Anonim kullanım istatistikleri için

4.2 Platform Kullanıcıları Arasında

• Satıcılar, siparişinizin teslimat adresini ve adınızı görür
• Kuryeler, teslim adresi ve telefon numaranızı görür
• Değerlendirmeleriniz herkese açık görünür (isteğe bağlı anonim seçenek)

4.3 Yasal Zorunluluklar

Mahkeme kararı, savcılık talebi veya yasal düzenleme gerektirdiğinde yetkili makamlarla paylaşım yapılabilir.

5. Veri Güvenliği

Verilerinizi korumak için endüstri standardı teknik ve idari önlemler alınmaktadır:

• 256-bit SSL/TLS şifreleme ile veri aktarımı
• AES-256 ile veritabanı şifreleme (bekleyen veri)
• PCI-DSS Level 1 uyumlu ödeme altyapısı
• İki faktörlü kimlik doğrulama (2FA) desteği
• Düzenli güvenlik denetimleri ve penetrasyon testleri
• Çalışan erişimi en az yetki prensibine dayanır
• Veri ihlali durumunda 72 saat içinde KVKK'ya bildirim

6. Çerezler ve Takip Teknolojileri

Web sitemizde ve uygulamada aşağıdaki çerez kategorileri kullanılmaktadır:

Çerez Türü	Amaç	Süre	Zorunlu
Zorunlu Çerezler	Oturum yönetimi, güvenlik	Oturum süresi	Evet
İşlevsel Çerezler	Dil, tercihler	1 yıl	Hayır
Analitik Çerezler	Kullanım istatistikleri	2 yıl	Hayır
Pazarlama Çerezleri	Kişiselleştirilmiş reklam	90 gün	Hayır

Çerez tercihlerinizi uygulama ayarlarından veya tarayıcı ayarlarından değiştirebilirsiniz.

7. Veri Saklama Süreleri

Veri Türü	Saklama Süresi
Hesap ve kimlik bilgileri	Hesap silinene kadar + 2 yıl
Sipariş geçmişi	10 yıl (Türk Ticaret Kanunu gereği)
Ödeme kayıtları	10 yıl (vergi mevzuatı gereği)
Konum verileri (müşteri)	90 gün
Konum verileri (kurye - aktif teslimat)	Teslimat tamamlanınca silinir
Pazarlama tercihleri	Rıza geri çekilene kadar
Hata ve log kayıtları	1 yıl

8. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• ✅ Kişisel verilerinizin işlenip işlenmediğini öğrenme
• ✅ İşlenmişse bilgi talep etme
• ✅ İşlenme amacını öğrenme ve amacına uygun kullanılıp kullanılmadığını öğrenme
• ✅ Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme
• ✅ Eksik veya yanlış işlenmişse düzeltilmesini talep etme
• ✅ KVKK'da öngörülen koşullarda silinmesini veya yok edilmesini talep etme
• ✅ Otomatik sistemler aracılığıyla aleyhe bir sonuç ortaya çıkmasına itiraz etme
• ✅ Zararın giderilmesini talep etme

9. Çocukların Gizliliği

PazarKapında hizmetleri 18 yaşın altındaki bireylere yönelik değildir. 18 yaşın altındaki kişilerden bilerek kişisel veri toplamıyoruz. Ebeveyn veya yasal vasisinin 18 yaşın altında birinin hesap oluşturduğunu fark etmesi halinde info@evoxlimited.com adresi üzerinden bize bildirmesini rica ederiz.

10. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler söz konusu olduğunda:

• Uygulama içi bildirim ile haberdar edilirsiniz
• E-posta ile önceden bilgilendirme yapılır
• Değişiklik tarihinden itibaren 30 gün içinde itiraz hakkınız saklıdır

Hizmetleri kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

11. İletişim ve Şikayetler