Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metnin amacı

Bu belge, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırlanan aydınlatma metnidir ve Canlı Pazarcı ("biz", "bize", "veri sorumlusu") olarak Hizmeti kullandığınızda kişisel verileri nasıl işlediğimizi açıklar.

1. Veri sorumlusu

Veri sorumlusu: canlipazarci.com.tr adresinde sunulan Canlı Pazarcı hizmetinin işletmecisi (ticaret unvanı, MERSİS, merkez adresi ve KEP Şirket ve İletişim sayfasındadır; yer tutucular kayıt bilgileri kesinleşince güncellenir). KVKK başvuruları ve gizlilik talepleri için info@canlipazarci.com.tr adresine yazın. Başvurularınızı KVKK'nın 13. maddesi uyarınca yanıtlarız.

2. İşlenen kişisel veri kategorileri

Hizmetin kullanımına bağlı olarak aşağıdakiler işlenebilir:

• Kimlik / hesap verileri — ad (verilmişse), e-posta adresi, kimlik doğrulama bilgileri ve hesap ayarları
• Instagram / yorum verileri — bağlı Professional hesap kimlikleri, canlı yorum kullanıcı adları ve metinleri, ilgili medya/bağlam kimlikleri, YZ ilgi etiketleri, yanıt taslakları ve CRM'de sakladığınız kişi alanları (görünen ad, telefon, adres, notlar vb.)
• İşlem / güvenlik / teknik veriler — günlükler, oturum çerezleri, IP adresi, cihaz/tarayıcı bilgileri ve Hizmeti işletmek için gerekli benzer güvenlik telemetrisi

3. İşleme amaçları

Kişisel veriler aşağıdaki amaçlarla işlenir:

• Kullanıcı hesaplarının oluşturulması ve yönetilmesi; erişimin doğrulanması
• Canlı yorum yakalama, YZ sınıflandırma, yanıt taslaklama, CRM ve ilgili Hizmet özelliklerinin sunulması
• Meta OAuth ile Instagram hesaplarının bağlanması ve webhook olaylarının alınması
• Güvenlik, kötüye kullanımın önlenmesi, sorun giderme ve Hizmetin iyileştirilmesi
• Hizmet hakkında iletişim (destek, güvenlik ve önemli güncellemeler)
• Hukuki yükümlülüklerin yerine getirilmesi ile bir hakkın tesisi, kullanılması veya korunması
• Hizmet ücretlerinin ödeme kuruluşumuz üzerinden tahsil edilmesi ve faturalandırılması

4. Hukuki sebepler (KVKK m. 5)

Uygulanabilir olduğu ölçüde aşağıdaki KVKK m. 5 şartlarından birine veya birkaçına dayanırız:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması (talep ettiğiniz Hizmetin sunulması)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlenmesinin zorunlu olması (güvenlik, Hizmet bütünlüğü, sınırlı ürün iyileştirme)
• Gerektiğinde (örneğin belirli isteğe bağlı işlemler veya aktarımlar) açık rızanız; açık rızayı geri çekmeniz önceki işlemenin hukuka uygunluğunu etkilemez

5. Toplama yöntemi

Veriler tamamen veya kısmen otomatik yollarla toplanır: doğrudan sizden (kayıt, hesap formları), hesap bağladığınızda Meta/Instagram API'leri ve webhook'larından ve Hizmeti kullanırken cihazınız/tarayıcınızdan otomatik olarak.

6. Kişisel verilerin aktarılması

Kişisel verileri satmayız. Veriler; Hizmeti barındıran ve işleten hizmet sağlayıcılarla (bulut barındırma, veritabanı, e-posta gönderimi, YZ model sağlayıcıları ve Hizmet ücretleri için kart ödemesini işleyen lisanslı ödeme kuruluşları gibi), Instagram entegrasyonları için gerekli olduğu ölçüde Meta ile, yasaların gerektirdiği durumlarda yetkili mercilerle ve birleşme, devralma veya benzer kurumsal işlemler kapsamında paylaşıabilir. Bazı sağlayıcılar verileri Türkiye dışında işleyebilir. Yurt dışı aktarımlar yalnızca KVKK'nın 9. maddesine uygun olarak (yeterlilik, standart sözleşmeler / Kurul onaylı mekanizmalar veya gerektiğinde açık rıza dahil) gerçekleştirilir.

7. Saklama süresi

Kişisel verileri yalnızca yukarıdaki amaçlar ve Türk hukukundaki zamanaşımı süreleri için gerekli olduğu müddetçe saklarız. Amaç ortadan kalktığında veriler KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir. Silme talebinde de bulunabilirsiniz; Veri Silme Talimatlarımıza bakın.

8. Güvenlik tedbirleri

KVKK'nın 12. maddesi uyarınca makul teknik ve idari tedbirler uygularız (erişim kontrolleri, uygun yerlerde şifreli iletim, en az yetki ilkesi, günlükleme ve tedarikçi özeni). Hiçbir iletim veya depolama yöntemi tamamen güvenli değildir.

9. KVKK m. 11 kapsamındaki haklarınız

Bize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler ile analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Başvuru usulü (KVKK m. 13)

Taleplerinizi info@canlipazarci.com.tr adresine yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de kabul edilen başka bir yöntemle (mümkünse Canlı Pazarcı hesabınızda kayıtlı e-posta üzerinden) iletebilirsiniz. Başvuruları talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.

11. Kurula şikâyet

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

12. Çerezler ve benzeri teknolojiler

Oturumunuzu sürdürmek ve Hizmeti korumak için gerekli oturum ve güvenlik çerezleri/depolama kullanırız. Bunlar Hizmetin çalışması için zorunludur. Çekirdek üründe reklam çerezleri kullanmayız.

13. Çocuklar

Hizmet yetişkinlere ve işletmelere yöneliktir; 18 yaşından küçüklere yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız.

14. Satıcılar için not

CRM'de yorumcu telefonu, adresi veya diğer müşteri verilerini sakladığınızda, bu kişiler bakımından genellikle bağımsız veri sorumlusu sıfatıyla hareket edersiniz. Kendi KVKK aydınlatma ve diğer yükümlülüklerinizi yerine getirmelisiniz. Canlı Pazarcı araç sağlar; veri sorumlusu sorumluluklarınızın yerine geçmez.

15. Değişiklikler

Bu metni zaman zaman güncelleyebiliriz. Üstteki "Son güncelleme" tarihi en son revizyonu yansıtır. KVKK veya diğer kanunların gerektirdiği hâllerde ek bildirim yapılır.

16. İletişim

Gizlilik ve KVKK talepleri: info@canlipazarci.com.tr. Satıcı kimlik alanları için Şirket ve İletişim sayfasına bakın.