Kişisel Verilerin Korunması (KVKK) ve Gizlilik Politikası

1. VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla MUSTAFA AKCA ("Sarayköy Market") tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İŞLENEN KİŞİSEL VERİLERİNİZ

• Kimlik ve Hesap Bilgileri: Ad, soyad, şifrelenmiş parola; satıcı/esnaf başvurularında T.C. kimlik / vergi kimlik numarası, vergi dairesi, MERSİS no, KEP adresi, IBAN ve gıda işletme kayıt numarası.
• İletişim ve Konum Bilgileri: Cep telefonu numarası, e-posta adresi, teslimat ve fatura adresi, bina/kat/daire/tarif bilgileri ve coğrafi harita konumu (GPS koordinatları).
• İşlem, Sipariş ve İlan Bilgileri: Sipariş geçmişi, sepet içeriği, hizmet randevu detayları, satıcı değerlendirme/yorumları, mağaza-müşteri uygulama içi mesajlaşma içerikleri (messages), destek talepleri (ticket kayıtları) ile iş/emlak/vasıta ilan içerikleri, fotoğrafları ve iletişim bilgileri (ads).
• Cihaz, Bildirim ve Kullanım Bilgileri: Anlık bildirim kimliği (expo_push_token), cihaz modeli/işletim sistemi bilgisi, uygulama içi görüntülenen ürün ve kategori geçmişi (product_views), favoriler, IP adresi ve 5651 sayılı Kanun kapsamındaki işlem/trafik logları.
• Ödeme Bilgileri: Önemli: Kredi veya banka kartı numaralarınız, son kullanma tarihiniz, CVV kodunuz veya ödeme havuzu bakiyeniz Sarayköy Market sunucularında ve hesaplarında kesinlikle tutulmaz ve saklanmaz. Ödemeler doğrudan teslimatta (kapıda nakit/POS) veya BDDK/TCMB lisanslı ödeme kuruluşu üzerinden PCI-DSS standartlarında doğrudan yürütülür.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen "sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması", "veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması", "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat" ve ticari elektronik iletilerde "açık rıza" hukuki sebeplerine dayalı olarak:

• Kullanıcı hesabı oluşturulması, kimlik doğrulaması ve üyelik süreçlerinin yürütülmesi,
• yetkili telekomünikasyon sağlayıcısı İletişim Hizmetleri A.Ş. aracılığıyla SMS Güvenlik Kodu (tek kullanımlık doğrulama kodu) ile güvenli telefon doğrulaması yapılması,
• Verilen siparişlerin ve randevuların ilgili restoran, market veya esnafa iletilerek hazırlanmasının ve kurye ile adresinize teslim edilmesinin sağlanması,
• Mağaza ile müşteri arasındaki sipariş/hizmet mesajlaşmalarının ve seri ilan yayınlarının yürütülmesi,
• Uygulama içi ürün önerilerinin iyileştirilmesi (product_views) ve sipariş/randevu durum bildirimlerinin (push notification) iletilmesi,
• 6502 sayılı TKHK, 6563 sayılı ETK, 5651 sayılı Kanun ve 213 sayılı Vergi Usul Kanunu'ndan doğan yasal bildirim, doğrulama ve saklama yükümlülüklerinin ifası amaçlarıyla işlenir.

4. YURT İÇİ VE YURT DIŞI VERİ AKTARIMI (KVKK M.8 VE M.9)

Toplanan kişisel verileriniz, yalnızca yukarıda sayılan amaçların gerçekleştirilebilmesi için ve gerekli olduğu ölçüde:

• Yurt İçi Aktarım (KVKK m.8): Siparişinizin hazırlanması, teslimi ve faturalandırılması amacıyla ilgili Satıcı İş Yerlerine ve Kuryelere; SMS doğrulaması için yetkili telekomünikasyon sağlayıcısı İletişim Hizmetleri A.Ş.'ye; online ödeme süreçlerinde TCMB lisanslı Ödeme Kuruluşlarına ve yasal zorunluluk halinde Yetkili Kamu Kurum ve Kuruluşlarına (Ticaret Bakanlığı, BTK, Gelir İdaresi Başkanlığı, Adli Makamlar) aktarılır.
• Yurt Dışı Bulut ve Altyapı Aktarımı (KVKK m.9): Uygulamamızın veritabanı, kimlik doğrulama ve dosya depolama altyapısı Supabase Inc. (AWS yurt dışı bulut sunucuları) üzerinde barındırılmakta; anlık mobil bildirimler Expo (exp.host) / Google FCM / Apple APNs üzerinden iletilmekte ve harita/konum seçimi Google Maps / Apple Maps altyapısıyla çalışmaktadır. Bu kapsamda kimlik, iletişim, konum, cihaz token'ı ve uygulama içi işlem verileriniz KVKK m.9 kapsamında standart sözleşme / açık rıza ve teknik şifreleme tedbirleriyle yurt dışı sunucular üzerinden işlenmektedir.

5. KİŞİSEL VERİLERİN SAKLAMA SÜRELERİ VE İMHA

• Üyelik ve Profil Verileri: Üyeliğiniz devam ettiği sürece saklanır; uygulama içindeki "Ayarlar > Hesabımı Sil" seçeneğini kullandığınızda hesabınız derhal silinir ve yasal saklama zorunluluğu olmayan verileriniz imha edilir.
• Sipariş, Sözleşme ve Ticari İleti Kayıtları: 6563 sayılı ETK uyarınca ticari elektronik ileti onay/ret kayıtları 3 yıl; 6502 sayılı TKHK, Türk Borçlar Kanunu ve Vergi Usul Kanunu uyarınca mesafeli satış ve işlem kayıtları 10 yıl süreyle saklanır.
• 5651 Trafik ve İşlem Logları: 5651 sayılı Kanun uyarınca yer sağlayıcı trafik kayıtları 2 yıl süreyle saklanır ve süre sonunda periyodik olarak imha edilir.

6. KVKK'NIN 11. MADDESİ KAPSAMINDAKİ HAKLARINIZ

Veri sahibi olarak Sarayköy Market'e başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme ve KVKK m.7 uyarınca silinmesini veya yok edilmesini talep etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.

Taleplerinizi uygulama içi Ayarlar > Hesabımı Sil menüsünden, Destek Talebi ekranından veya sistemimize kayıtlı e-posta adresinizden kurumsal@saraykoymarket.com adresine yazılı ileterek en geç 30 gün içinde ücretsiz sonuçlandırılmasını isteyebilirsiniz.