KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, “Antiquus” platformunu (antiquus.com.tr, “Platform”) kullanan üyelerimiz, alıcılarımız, satıcı başvurusu yapan veya satıcı olarak çalışan kişiler ve bunların yetkilileri, uzmanlar ile bize iletişim formu veya e-posta yoluyla ulaşan kişiler için hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla ELBOS PROFESYONEL HASSAS TEKNOLOJİ ÜRÜNLERİ SERVİS VE DANIŞMANLIK HİZMETLERİ LİMİTED ŞİRKETİ (“Şirket”) tarafından işlenir. Şirket’in MERSİS numarası, merkez adresi, KEP ve e-posta adresleri bu sayfanın sonundaki “Hizmet Sağlayıcı Bilgileri” bölümünde yer alır.

Platform’da ürün satın aldığınızda, siparişin ifası için gerekli verileriniz ilgili Satıcı ile paylaşılır; Satıcı bu verileri kendi adına ve kendi sorumluluğunda, ayrı bir veri sorumlusu olarak işler.

2. İşlenen kişisel veri kategorileri

• Kimlik: ad, soyad, görünen ad; kurumsal alımlarda ve satıcılarda ticaret unvanı ile yetkili adı.
• İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresleri.
• Müşteri işlem: sipariş, sepet, teklif ve vekâleten teklif kayıtları, izleme listesi, sipariş durumu, kargo bilgisi, itiraz ve cayma talepleri, sipariş notları, iletişim formu mesajları.
• Finans: vergi dairesi ve vergi numarası; ödeme referansı, havale dekontu; satıcılar ile iade alacak alıcılarda banka hesap sahibi ve IBAN; satıcı hakediş ve komisyon kayıtları.
• Hukuki işlem: sözleşme ve onay kayıtları (onaylanan metin ve sürümü, onay zamanı, dil ve IP adresi), uyuşmazlık ve yazışma kayıtları.
• İşlem güvenliği: parola özeti (parolanız açık olarak saklanmaz), oturum belirteçleri, IP adresi, erişim ve işlem kayıtları (log), güvenlik amaçlı istek sınırlama kayıtları.
• Pazarlama: ticari elektronik ileti onayı ve geri alma kayıtları, bülten aboneliği.
• Görsel ve işitsel kayıtlar: profil görseli; satıcıların yüklediği ürün ve vitrin görselleri.
• Mesleki deneyim (uzmanlar): uzmanlık alanları, unvan ve özgeçmiş bilgisi.

Platform üzerinden özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) talep edilmez; lütfen mesaj ve açıklama alanlarında bu tür verileri paylaşmayınız.

3. İşleme amaçları ve hukuki sebepler

Amaç	Hukuki sebep (KVKK md. 5/2)
Üyelik oluşturma, hesabın yönetimi, kimlik ve e-posta doğrulama	(c) Sözleşmenin kurulması ve ifası
Siparişin alınması, ödemenin emanet hesapta tahsili ve eşleştirilmesi, siparişin Satıcı’ya iletilmesi, teslimatın takibi, iade ve cayma süreçlerinin yürütülmesi	(c) Sözleşmenin ifası; (ç) Hukuki yükümlülük (6502 sayılı Kanun, Mesafeli Sözleşmeler Yönetmeliği)
Müzayede tekliflerinin alınması, vekâleten teklifin yürütülmesi, kazananın belirlenmesi	(c) Sözleşmenin ifası
Satıcı başvurularının değerlendirilmesi, satıcı kimlik ve vergi bilgilerinin doğrulanması, hakediş ödemeleri	(c) Sözleşmenin ifası; (ç) Hukuki yükümlülük (6563 sayılı Kanun ve Aracı Hizmet Sağlayıcı Yönetmeliği)
Uzman incelemesinin yürütülmesi	(c) Sözleşmenin ifası; (f) Meşru menfaat (ürün güvenilirliği)
Sözleşme ve onay kayıtlarının (metin sürümü, zaman, IP) tutulması	(ç) Hukuki yükümlülük; (e) Bir hakkın tesisi, kullanılması veya korunması
Muhasebe, defter ve belge düzeni, mali mevzuattan doğan saklama	(a) Kanunlarda açıkça öngörülme (6102 sayılı TTK md. 82, 213 sayılı VUK); (ç) Hukuki yükümlülük
Erişim kayıtlarının (trafik bilgisi) tutulması	(a) Kanunlarda açıkça öngörülme (5651 sayılı Kanun md. 5); (ç) Hukuki yükümlülük
Bilgi güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, zararlı dosya taraması, istek sınırlama	(f) Meşru menfaat; (ç) Hukuki yükümlülük (KVKK md. 12)
Talep, şikâyet, itiraz ve iletişim formu mesajlarının yanıtlanması	(c) Sözleşmenin ifası; (f) Meşru menfaat
Hukuki uyuşmazlıkların yönetimi, yetkili makam taleplerinin karşılanması	(e) Hakkın tesisi, kullanılması veya korunması; (ç) Hukuki yükümlülük
Sipariş, ödeme ve hesap güvenliğine ilişkin bilgilendirme e-postaları ve Platform bildirimleri	(c) Sözleşmenin ifası
Bülten ve tanıtım amaçlı ticari elektronik ileti gönderimi	6563 sayılı Kanun md. 6 uyarınca verdiğiniz onay; (a) Kanunlarda açıkça öngörülme

4. Kişisel verilerin aktarıldığı taraflar

• Satıcılar: Siparişin ifası için ad, soyad, telefon ve teslimat adresi (ödeme onaylanmadan önce yalnızca il/ilçe), fatura bilgileri ve sipariş içeriği. Alıcı e-posta adresi Satıcı ile paylaşılmaz.
• Uzmanlar: İnceleme için ürün ve ilan bilgileri; alıcı verileri uzmanlarla paylaşılmaz.
• Bankalar: Emanet hesaba gelen ödemelerin eşleştirilmesi, iade ve hakediş havaleleri için gerekli bilgiler.
• Kargo şirketleri: Satıcı tarafından, gönderinin teslimi için alıcı adı, telefonu ve teslimat adresi.
• Hizmet sağlayıcılar (veri işleyenler): Sunucu barındırma (Contabo GmbH, Almanya), içerik dağıtım ve siber güvenlik (Cloudflare, Inc., ABD), e-posta gönderim altyapısı, yedekleme ve bilgi teknolojisi destek hizmeti alınan firmalar; yalnızca hizmetin gerektirdiği ölçüde ve sözleşme ile belirlenen güvenlik tedbirleri altında.
• Danışmanlar: Hukuk, mali müşavirlik ve denetim hizmeti alınan kişiler; sır saklama yükümlülüğü altında.
• Yetkili kamu kurum ve kuruluşları: Mahkemeler, savcılıklar, Ticaret Bakanlığı, Gelir İdaresi Başkanlığı, Bilgi Teknolojileri ve İletişim Kurumu, Kişisel Verileri Koruma Kurumu, tüketici hakem heyetleri ve kanunen yetkili diğer merciler; talep halinde ve mevzuatın gerektirdiği ölçüde.

Yurt dışına aktarım: Platform’un sunucuları Almanya’da bulunan Contabo GmbH veri merkezinde barındırılır; Platform’a yapılan istekler, hizmet sürekliliği, DDoS ve kötüye kullanım koruması ile içerik dağıtımı amacıyla Cloudflare, Inc. (ABD) altyapısı üzerinden iletilir. Bu nedenle bu metinde sayılan kişisel verileriniz, aynı amaçlar ve hukuki sebeplerle, KVKK md. 9 uyarınca Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşmelerin imzalanması ve Kurum’a bildirilmesi suretiyle yurt dışına aktarılır. Hizmet sağlayıcılar verileri yalnızca Şirket adına ve talimatları doğrultusunda işler.

5. Toplama yöntemi

Kişisel verileriniz; Platform’daki üyelik, sipariş, teklif, satıcı başvurusu, profil, iletişim ve bülten formları aracılığıyla sizden, sipariş ve teslimat süreçlerinde Satıcılardan ve bankalardan, Platform’u kullanımınız sırasında sunucu kayıtları ve zorunlu çerezler aracılığıyla otomatik yollarla, elektronik ortamda toplanır.

6. Saklama süresi

Kişisel verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir. Başlıca süreler Gizlilik Politikası’nda yer alır.

7. KVKK md. 11 kapsamındaki haklarınız

Şirket’e başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Üyeyseniz; verilerinizin bir kopyasını profil sayfanızdaki “Verilerimi indir” işlemiyle anında alabilir, bilgilerinizi profilinizden düzeltebilir ve “Hesabımı kapat” işlemiyle hesabınızın kapatılmasını ve kişisel verilerinizin anonim hale getirilmesini sağlayabilirsiniz.

8. Başvuru yöntemi

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak; kimliğinizi tespit edici bilgiler ve talebinizle birlikte,

• Şirket’in merkez adresine ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla,
• Şirket’in KEP adresine kayıtlı elektronik posta ile,
• güvenli elektronik imza veya mobil imza ile imzalanmış olarak Şirket’in e-posta adresine,
• Platform’da kayıtlı e-posta adresinizden Şirket’in KVKK başvuru e-posta adresine

iletebilirsiniz. Adres ve e-posta bilgileri aşağıdaki “Hizmet Sağlayıcı Bilgileri” bölümündedir. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.