Gizlilik Politikası

Bu politika, ELBOS PROFESYONEL HASSAS TEKNOLOJİ ÜRÜNLERİ SERVİS VE DANIŞMANLIK HİZMETLERİ LİMİTED ŞİRKETİ (“Şirket”) tarafından işletilen “Antiquus” platformunda (antiquus.com.tr, “Platform”) kişisel verilerin nasıl korunduğunu, ne kadar süre saklandığını ve haklarınızı nasıl kullanabileceğinizi açıklar. İşleme amaçları, hukuki sebepler ve aktarım alıcıları KVKK Aydınlatma Metni’nde; çerez ve yerel depolama kayıtları Çerez Politikası’nda ayrıntılı olarak yer alır.

1. Temel ilkeler

Kişisel verilerinizi KVKK md. 4’teki ilkelere uygun olarak; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, bu amaçlarla bağlantılı, sınırlı ve ölçülü biçimde ve yalnızca gerekli süre kadar işleriz. Kişisel verilerinizi satmayız; reklam amaçlı profil oluşturmayız; Platform’da üçüncü taraf reklam veya analiz çerezi kullanılmaz.

2. Verilerin saklandığı yer

Kişisel veriler, Almanya’da bulunan Contabo GmbH veri merkezindeki sunucularımızda saklanır; site trafiği Cloudflare, Inc. altyapısı üzerinden iletilir. Bu aktarımlar KVKK md. 9’a uygun olarak yapılır; ayrıntılar KVKK Aydınlatma Metni’ndedir.

3. Veri güvenliği tedbirleri

• Platform ile tarayıcınız arasındaki iletişim TLS (HTTPS) ile şifrelenir; sunucular yalnızca Cloudflare güvenlik ağı üzerinden gelen bağlantıları kabul eder, sunucuya yönetim erişimi yalnızca anahtar tabanlı SSH ile mümkündür.
• Parolalar geri döndürülemez biçimde (bcrypt) özetlenerek saklanır; e-posta doğrulama ve parola sıfırlama bağlantıları tek kullanımlık ve süreli belirteçlerle çalışır, belirteçler veritabanında açık olarak tutulmaz.
• Oturumlar kısa ömürlü erişim belirteçleri ve iptal edilebilir yenileme belirteçleriyle yönetilir; parola değişikliği, hesap askıya alma veya “tüm cihazlardan çıkış” halinde açık oturumlar sonlandırılır.
• Kişisel verilere erişim rol bazlı yetkilendirme ile sınırlandırılır; Satıcılar alıcı e-posta adresini görmez, ödeme onaylanmadan önce teslimat adresinin yalnızca il/ilçe bilgisini görür.
• Havale dekontları ve uzman ekleri herkese açık olmayan, yetki kontrollü bir depoda tutulur.
• Platform’a yüklenen tüm dosyalar, kaydedilmeden önce zararlı yazılım taramasından geçirilir.
• Giriş denemeleri ve form gönderimleri kötüye kullanıma karşı sınırlandırılır; yönetim işlemleri denetim kaydına yazılır.
• Sistemlere erişen çalışan ve hizmet sağlayıcılar gizlilik yükümlülüğü altındadır.

Kişisel verilerinizin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, KVKK md. 12/5 uyarınca durum en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na bildirilir.

4. Saklama süreleri

Veri	Saklama süresi
Üyelik ve profil bilgileri, adresler	Üyelik süresince; hesap kapatıldığında anonim hale getirilir veya silinir
Sipariş, ödeme, iade, fatura ve hakediş kayıtları	İlgili takvim yılının sonundan itibaren 10 yıl (TTK md. 82, VUK)
Sözleşme onay kayıtları (metin sürümü, zaman, IP)	İlişkinin sona ermesinden itibaren 10 yıl (TBK genel zamanaşımı)
Ticari elektronik ileti onay ve geri alma kayıtları	Onayın geçerliliğinin sona ermesinden itibaren en az 3 yıl; sözleşme onay kayıtlarıyla birlikte en çok 10 yıl
Müzayede teklif kayıtları	İlgili siparişle birlikte 10 yıl; satışla sonuçlanmayan müzayedelerde 2 yıl
Erişim kayıtları (trafik bilgisi: zaman, IP, kullanıcı, istek)	400 gün (5651 sayılı Kanun: en az 1, en çok 2 yıl)
Uygulama hata kayıtları	14 gün
Platform bildirimleri	Okunmuş bildirimler 90 gün, okunmamış bildirimler 180 gün
E-posta gönderim kuyruğu	Gönderimden sonra 14 gün
Oturum yenileme belirteçleri	Süresi dolduktan veya iptal edildikten sonra 7 gün
İletişim formu mesajları	Gönderim tarihinden itibaren 2 yıl
Bülten aboneliği	Abonelik süresince; abonelikten çıkıştan itibaren 3 yıl (ispat amacıyla)
Misafir sepeti çerezi	30 gün
Denetim (yönetim işlemi) kayıtları	10 yıl

Bir uyuşmazlık, inceleme veya yetkili makam talebi söz konusu olduğunda ilgili kayıtlar, süreç sonuçlanıncaya kadar saklanabilir.

5. Hesabın kapatılması ve verilerin dışa aktarımı

Profil sayfanızdaki “Verilerimi indir” işlemiyle hesabınıza ait kişisel verilerin bir kopyasını makine tarafından okunabilir (JSON) biçimde alabilirsiniz. “Hesabımı kapat” işlemiyle hesabınız kapatılır: e-posta adresiniz, adınız, telefonunuz ve vergi bilgileriniz anonim hale getirilir; adresleriniz, izleme listeniz, bildirimleriniz, sepetiniz ve bülten aboneliğiniz silinir; tüm oturumlarınız sonlandırılır. Yasal saklama yükümlülüğü bulunan sipariş, teklif ve onay kayıtları yukarıdaki süreler boyunca kimliksizleştirilmiş olarak saklanır. Devam eden siparişiniz veya müzayede teklifiniz varken hesap kapatılamaz.

6. Reşit olmayanlar

Platform 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçüklere ait olduğu anlaşılan hesaplar kapatılır ve ilgili veriler silinir.

7. Üçüncü taraf bağlantılar

Platform’da yer alan sosyal medya veya harici sitelere ait bağlantılar, ilgili sitelerin kendi gizlilik politikalarına tabidir.

8. Haklarınız ve iletişim

KVKK md. 11 kapsamındaki haklarınızı ve başvuru yöntemlerini KVKK Aydınlatma Metni’nde bulabilirsiniz. Gizlilikle ilgili sorularınız için aşağıdaki “Hizmet Sağlayıcı Bilgileri” bölümündeki iletişim kanallarını kullanabilirsiniz.

9. Değişiklikler

Bu politika mevzuat veya hizmetlerimizdeki değişikliklere göre güncellenebilir; güncel sürüm bu sayfada yayımlandığı tarihte yürürlüğe girer ve sayfanın başında güncelleme tarihi gösterilir.