Gizlilik Politikası (KVKK ve GDPR)

Bu Gizlilik Politikası, tiknet.net Platformunda kişisel verilerinizin nasıl korunduğunu özetler. Türkiye'deki kullanıcılar için esas metin KVKK Aydınlatma Metni'dir; bu politika onu tamamlar ve Avrupa Birliği / Avrupa Ekonomik Alanı'ndaki kullanıcılar için Genel Veri Koruma Tüzüğü (GDPR, AB 2016/679) kapsamındaki bilgileri de içerir.

1. Kim sorumlu?

tiknet.net — — · bilgi@tiknet.net · —

Şirket bir veri koruma görevlisi (DPO) atamamıştır; tüm gizlilik soruları için bilgi@tiknet.net adresine yazabilirsiniz.

2. Temel ilkelerimiz

• Yalnız hizmet için gerekli olan veriyi isteriz (veri minimizasyonu).
• Verinizi satmayız, reklam ağlarıyla paylaşmayız. Platformda üçüncü taraf reklam veya izleme çerezi kullanılmaz.
• Kart bilgileriniz bizde tutulmaz; ödemeyi lisanslı ödeme kuruluşu alır, bize yalnız maskeli numara ve onay bilgisi gelir.
• Şifreler tek yönlü özet (hash) olarak saklanır; isteğe bağlı iki adımlı doğrulama sunulur.
• IP adresleri istatistiklerde özetlenerek (hash) kullanılır.
• Üyeler arası mesajlar yalnız taraflar ve güvenlik/uyuşmazlık incelemesi gerektiğinde yetkili personel tarafından görülebilir.

3. Hangi verileri, neden işliyoruz?

Ayrıntılı liste ve hukuki sebepler KVKK Aydınlatma Metni'nin 2. ve 3. bölümlerindedir. Kısaca:

• Hesabınız: ad, e-posta, telefon, şifre özeti — hesabı açmak ve korumak için.
• Ücretli site hizmetleri: fatura bilgisi ve ödeme kaydı (doping, doping paketi, mağaza paketi, ilan yayın ücreti) — sözleşmenin ifası ve yasal kayıt için.
• İlanlar ve mesajlar: yayınladığınız içerik ve yazışmalar — hizmetin kendisi, dolandırıcılığın önlenmesi ve uyuşmazlık çözümü için.
• Güvenlik kayıtları: IP adresi, kaynak port, tarih-saat, cihaz bilgisi — 5651 sayılı Kanun ve hesap güvenliği için.
• Tercihleriniz: ticari ileti ve çerez tercihleri — yalnız izin verdiğiniz ölçüde.

Ödeme kuruluşu ile paylaşım: Kartla ödemede ad soyad, e-posta, telefon, fatura/teslimat adresi, sipariş numarası, tutar, ürün bilgisi, IP ve cihaz bilgisi lisanslı ödeme kuruluşuna (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico)) aktarılır. Amaç; ödemenin alınması, sahtecilik ve dolandırıcılığın önlenmesi, ters ibraz (chargeback) itirazlarının yönetimi ve yasal yükümlülüklerdir (6493 ve 5549 s. Kanunlar, VUK). Bu paylaşım sözleşmenin ifası, hukuki yükümlülük, hakların korunması ve meşru menfaat sebeplerine dayanır, açık rızaya bağlı değildir. Tüm alıcı grupları KVKK Aydınlatma Metni'nin 5. bölümündedir.

4. Ne kadar saklıyoruz?

Hesabınız açık olduğu sürece ve sonrasında yasal saklama süreleri boyunca. Örnekler: sözleşme, sipariş, ödeme ve fatura kayıtları 10 yıl; ters ibraz ve ödeme itirazı delilleri en az itiraz süresi ve uyuşmazlık sonuçlanana kadar; trafik/erişim kayıtları 2 yıl; doğrulama kodları en fazla 30 gün. Tam tablo Kişisel Veri Saklama ve İmha Politikası'ndadır. Hesabınızı sildiğinizde, yasal saklama gerektirmeyen verileriniz silinir veya anonim hale getirilir.

5. Haklarınız ve kontrolünüz

• Erişim ve taşınabilirlik: Hesabım › Gizlilik ve Kişisel Verilerim bölümünden verilerinizin kopyasını isteyebilirsiniz.
• Düzeltme: profil, adres ve fatura bilgilerinizi hesabınızdan güncelleyebilirsiniz.
• Silme: Hesabım › Hesap Durumu › Hesabı sil ile hesabınızın kapatılmasını talep edebilirsiniz; talep 14 günlük bekleme süresinin sonunda işlenir ve bu sürede iptal edebilirsiniz. Süren bir ödeme, alacak veya uyuşmazlığınız varsa bunlar sonuçlanana kadar silme ertelenir. Hesabınız silindikten sonra dilediğinizde aynı e-posta veya telefonla yeniden üye olabilirsiniz.
• İzni geri alma: ticari ileti onayınızı Bildirim Ayarlarım'dan, her iletideki ret bağlantısından veya bize yazarak; çerez izninizi sayfa altındaki Çerez Tercihleri bağlantısından dilediğiniz an geri alabilirsiniz.
• İtiraz ve şikâyet: KVKK İlgili Kişi Başvuru Formu ile bize başvurabilir, sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

6. Avrupa Birliği / AEA kullanıcıları (GDPR)

Platformu AB/AEA'dan kullanıyorsanız aşağıdaki bilgiler GDPR m.13 kapsamında da geçerlidir.

Hukuki dayanaklar (GDPR m.6/1):

• (b) sözleşmenin ifası — üyelik, ilan, sipariş, ödeme, teslimat ve destek;
• (c) hukuki yükümlülük — vergi, muhasebe, tüketici, ödeme hizmetleri ve suç gelirlerinin aklanmasının önlenmesi mevzuatı ile 5651 sayılı Kanun kayıtları;
• (f) meşru menfaat — dolandırıcılığın ve ödeme sahteciliğinin önlenmesi, ters ibraz itirazlarının yönetimi, hesap ve ağ güvenliği, hizmet iyileştirme, hukuki taleplerin savunulması (meşru menfaat dengelemesine ilişkin bilgi talep edebilirsiniz);
• (a) rıza — analitik çerezler ve pazarlama iletileri; rızanızı dilediğiniz an geri alabilirsiniz, bu geri alma önceki işlemenin hukuka uygunluğunu etkilemez.

Haklarınız (GDPR m.15–22): erişim, düzeltme, silme ("unutulma hakkı"), işlemenin kısıtlanması, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz ve yalnız otomatik karara (profilleme dahil) tabi olmama. Platformda hukuki veya benzeri önemli etki doğuran tam otomatik karar verilmez; dolandırıcılık önleme kontrolleri insan incelemesiyle tamamlanır.

Uluslararası aktarım: Veri sorumlusu Türkiye'de yerleşiktir; verileriniz esas olarak Türkiye'de işlenir (yurt dışına aktarımlar için bkz. KVKK Aydınlatma Metni, yurt dışına aktarım). AB'den Türkiye'ye aktarım, sizinle kurulan sözleşmenin ifası için gereklidir (GDPR m.49/1-b) ve hizmet sağlayıcılarımızla yapılan aktarımlarda uygun güvenceler (Avrupa Komisyonu Standart Sözleşme Hükümleri) uygulanır.

Şikâyet hakkı: Bize başvurmanın yanı sıra, yaşadığınız veya çalıştığınız AB üye devletindeki ya da ihlalin gerçekleştiği yerdeki veri koruma denetim otoritesine şikâyette bulunabilirsiniz.

Verilerin sağlanması: Üyelik ve sipariş için zorunlu olarak işaretlenen veriler sözleşmenin kurulması için gereklidir; sağlanmaması halinde ilgili hizmet sunulamaz. Pazarlama ve analitik izinleri isteğe bağlıdır.

English summary: tiknet.net (Turkey) is the controller. We process your data to provide the marketplace (contract), to meet legal obligations (tax, consumer and internet law), for security and fraud prevention (legitimate interest) and, only with your consent, for analytics cookies and marketing messages. We do not sell your data or use third-party advertising trackers. You may exercise your GDPR rights of access, rectification, erasure, restriction, portability and objection by writing to bilgi@tiknet.net, and you may lodge a complaint with your local EU supervisory authority.

7. Çocuklar

Üyelik için 18 yaşını doldurmuş olmanız ya da veli/vasinizin izniyle hareket etmeniz gerekir. Velisi olarak çocuğunuza ait verilerin silinmesini istiyorsanız bilgi@tiknet.net adresine yazabilirsiniz.

8. Güvenlik ve veri ihlali

Verileriniz şifreli bağlantı (TLS), erişim yetkilendirmesi, kayıt altına alınan yönetici işlemleri ve düzenli yedekleme ile korunur. Bir veri ihlalinin öğrenilmesi halinde Kişisel Verileri Koruma Kurulu'na mevzuattaki süre içinde (en geç 72 saat) bildirim yapılır ve etkilenen kişiler makul en kısa sürede bilgilendirilir.

9. Değişiklikler

Bu politika güncellendiğinde sayfanın başındaki sürüm ve tarih değişir; önemli değişiklikler üyelere site içi bildirimle duyurulur.

Yürürlük: yayımlandığı tarih