Sadece Lüks

SADECE LÜKS BİLGİ TEKNOLOJİLERİ TİCARET LİMİTED ŞİRKETİ

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

1. Giriş

SADECE LÜKS BİLGİ TEKNOLOJİLERİ TİCARET LİMİTED ŞİRKETİ ("Şirket") olarak kişisel verilerinizin gizliliğine ve güvenliğine azami önem veriyoruz. Kişisel verilerinizin işlenmesi süreçlerinde, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata tam uyum sağlamak amacıyla gerekli idari ve teknik tedbirleri almaktayız.

Platform; lüks gayrimenkuller, lüks deniz araçları, lüks otomobiller ve lüks motosikletlerin küratörlü (editoryal seçime dayalı) olarak sergilendiği dijital bir vitrin platformudur. Şirket, bu varlıkların doğrudan satışına, pazarlığına veya taraflar arasındaki sözleşmesel ilişkilere hiçbir şekilde taraf ya da aracı değildir.

İşbu Aydınlatma Metni; KVKK m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, Şirket'in veri sorumlusu sıfatıyla yerine getirdiği bilgilendirme yükümlülüğü çerçevesinde hazırlanmıştır.

2. İşlenen Kişisel Veriler

Platform kullanımı Bireysel ve kurumsal üyelik süreçleri kapsamında aşağıdaki kişisel verileriniz işlenebilir:

Şirket, faaliyet modeli gereği alıcı ve satıcı arasındaki ödeme, teslimat, kapora veya fatura süreçlerine ilişkin hiçbir kişisel veri işlemez.

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; Platform üzerinden kurumsal üyelik oluşturmanız, varlık/içerik yüklemeniz, yasal doğrulama ve EİDS entegrasyon süreçlerini tamamlamanız, Platformu ziyaret etmeniz ve iletişim formları vasıtasıyla bizimle iletişime geçmeniz yoluyla tamamen elektronik (dijital) ortamlarda toplanmaktadır.

Verileriniz; otomatik yollarla (çerezler, log kayıtları, analitik araçlar) ve kullanıcı tarafından doğrudan iletilen bilgiler aracılığıyla olmak üzere iki kanaldan elde edilmektedir.

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları

Kişisel verileriniz, KVKK m.4 uyarınca belirli, açık ve meşru amaçlarla; bu amaçlarla bağlantılı, sınırlı ve ölçülü biçimde işlenmektedir. Her bir işleme faaliyeti ve buna karşılık gelen hukuki dayanak aşağıda eşleştirilmiştir:

İçeriklerin tanıtım amaçlı kullanımı, "sözleşmenin ifası" veya "meşru menfaat" kapsamında değerlendirilemez; bu işleme faaliyeti için içerik sağlayıcılardan ayrıca açık rıza alınmaktadır.

5. Çerez Politikası

Platform, işlevselliğini sağlamak, kullanıcı deneyimini geliştirmek ve analitik amaçlarla çerezler kullanmaktadır. Çerezler, tarayıcınız aracılığıyla cihazınıza yerleştirilen küçük metin dosyalarıdır.

Çerez tercihlerinizi Platform üzerindeki çerez yönetim paneli aracılığıyla istediğiniz zaman değiştirebilirsiniz. Açık rızaya dayanan çerezler için verdiğiniz rızayı her zaman geri alabilirsiniz; rızanın geri alınması, geri almadan önceki işlemlerin hukuka uygunluğunu etkilemez.

Oturum çerezleri tarayıcı kapatıldığında otomatik olarak silinir. Kalıcı çerezler en fazla 1 yıl süreyle saklanır.

6. Veri Saklama Süreleri

Kişisel verileriniz, KVKK m.4/1-(ç) ve m.7 uyarınca yalnızca işlenme amacının gerektirdiği süre boyunca saklanır. Amaç ortadan kalktığında veya yasal saklama süresi dolduğunda veriler; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri çerçevesinde silinir, yok edilir ya da anonim hale getirilir.

Saklama sürelerinin belirlenmesinde yasal zorunluluklar öncelikli olup yasal bir yükümlülük bulunmaması halinde ticari ilişkiden kaynaklanan zamanaşımı süreleri esas alınmaktadır.

7. Kişisel Verilerin AktarılmasıYurt İçi Aktarımlar

Kişisel verileriniz yalnızca gerekli olduğu ölçüde ve KVKK m.8 hükümleri kapsamında aşağıdaki alıcı gruplarına aktarılabilir:

Yetkili Kamu Kurum ve Kuruluşlarına: Taşınmaz ve araç ticareti mevzuatından kaynaklanan yasal yükümlülüklerin yerine getirilmesi amacıyla başta T.C. Ticaret Bakanlığı (EİDS altyapısı) olmak üzere yetkili idari, adli ve resmi makamlara.

Hizmet Sağlayıcılara: Platformun teknik altyapısı, sunucu (hosting), yazılım geliştirme, analiz ve siber güvenlik hizmetleri sunan iş ortaklarımıza ve teknoloji hizmet sağlayıcılarına.

Şirket, faaliyet modeli dışındaki üçüncü kişilerle kişisel veri paylaşımı veya ticareti yapmaz.

Yurt Dışı Aktarımlar

Platform teknik altyapısı, bulut depolama, hosting veya analitik araçlar kapsamında kişisel verileriniz, yurt dışında konumlandırılmış sunuculara aktarılabilir. [Şirket, fiilen kullandığı bulut/analitik hizmet sağlayıcılarını ve aktarım mekanizmalarını bu bölümde somut olarak belirtmelidir.]

Bu aktarımlar KVKK m.9 uyarınca aşağıdaki güvence mekanizmalarından biri kapsamında gerçekleştirilmektedir:

Kişisel Verileri Koruma Kurulu ("Kurul") tarafından yeterlilik kararı verilmiş ülkelere aktarım; veya

Yeterlilik kararı bulunmaması halinde KVKK m.9/4-c uyarınca Kurul tarafından varlık edilen standart sözleşme hükümleri ya da m.9/4-ç uyarınca yeterli korumayı sağlayan taahhütname mekanizması.

Yurt dışı aktarımların gerçekleştirildiği tüm durumlarda gerekli teknik ve idari güvenlik tedbirleri alınmaktadır.

8. İçeriklerin Tanıtım Amaçlı Kullanımı

Platforma içerik sağlayıcılar (acenteler, galeriler, yetkili ortaklar) tarafından yüklenen görseller, videolar ve açıklamalar; içerik sağlayıcının açık rızası alınmak kaydıyla Platformun küresel tanıtımı, marka bilinirliğinin artırılması ve editoryal içeriklerin sunulması amaçlarıyla Şirket'e ait internet sitesi, mobil uygulamalar ve kurumsal sosyal medya hesaplarında paylaşılabilir.

Bu kapsamdaki içerikler; özleri ve bütünlükleri korunmak kaydıyla çoğaltılabilir, düzenlenebilir ve farklı dijital mecralarda editoryal olarak kullanılabilir. Açık rıza her zaman geri alınabilir olmakla birlikte, rızanın geri alınması halinde daha önce yayımlanmış içeriklerin üçüncü mecralardaki kopyaları Şirket'in tek taraflı müdahalesi dışında kalabilir.

9. Kişisel Verilerin Güvenliği

Şirket, KVKK m.12 uyarınca kişisel verilerin hukuka aykırı işlenmesini, yetkisiz erişimi ve veri kayıplarını önlemek amacıyla aşağıdaki teknik ve idari tedbirleri almaktadır:

Teknik Tedbirler:

Rol tabanlı erişim kontrolü ve yetkilendirme sistemi; yalnızca yetkili personel kişisel verilere erişebilir.
Aktarım sırasında SSL/TLS şifreleme; depolamada endüstri standardı şifreleme protokolleri uygulanmaktadır.
Güvenlik duvarı, saldırı tespit ve önleme sistemleri.
Düzenli güvenlik açığı taraması ve sızma testleri.
Sistem erişim ve işlem log kayıtlarının tutulması ile izlenmesi.

İdari Tedbirler:

Kişisel veriye erişimi olan tüm çalışanlardan gizlilik taahhütnamesi alınmaktadır.
Çalışanlara KVKK uyumu ve veri güvenliği konularında düzenli eğitim verilmektedir.
Veri işleyen üçüncü taraflarla veri işleme sözleşmesi akdedilmektedir.
Veri saklama ve imha politikası ile periyodik imha takvimine uyulmaktadır.

Veri İhlali Bildirimi:

KVKK m.12/5 uyarınca, kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin öğrenilmesi halinde Şirket; bu durumu en kısa sürede ve her halükarda 72 saat içinde__ Kurul'a bildirir. Hak ve menfaatleri risk altında olan ilgili kişiler de gecikmeksizin bilgilendirilir. Kurul, gerekli görmesi halinde bu durumu kendi internet sitesinde veya uygun bir başka yöntemle kamuoyuyla paylaşabilir.

10. VERBİS Kaydı

Şirket, KVKK m.16 uyarınca Veri Sorumluları Sicil Bilgi Sistemine (VERBİS) kayıtlıdır. VERBİS'e ilişkin bilgilere https://verbis.kvkk.

gov.tr adresinden erişilebilir.

10. İlgili Kişi Hakları

KVKK m.11 uyarınca, kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:

(a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,

(b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

(ç) Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

(d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme__,

(e) KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

(f) (d) ve (e) bentleri uyarınca gerçekleştirilen düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

(g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

(ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

12. Başvuru Yöntemi ve Kurul'a Şikayet Hakkı

KVKK m.13 uyarınca, yukarıda sayılan haklarınızı kullanmak için aşağıdaki kanallar aracılığıyla Şirket'e başvurabilirsiniz:

Kurumsal E-posta: [Kurumsal E-posta Adresi]

KEP (Kayıtlı Elektronik Posta): [KEP Adresi]

Yazılı Başvuru (Islak İmzalı): [Şirket Resmi Adresi]

Başvurularınız; talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Talebin işlem maliyeti gerektirmesi durumunda Kurul tarafından belirlenen tarife esas alınır.

Kurul'a Şikayet Hakkı:

Başvurunuzun Şirket tarafından reddedilmesi, verilen yanıtın yetersiz bulunması veya başvurunuza 30 gün içinde herhangi bir yanıt verilmemesi halinde, KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır. Kurul'a şikayet başvurusu, Şirket'e başvuru sonucunun tebliğinden itibaren 30 gün ve her halükarda ihlal iddiasının öğrenildiği tarihten itibaren 1 yıl içinde yapılmalıdır.

Kurul'un iletişim bilgilerine https://www.kvkk.gov.tr adresinden ulaşılabilir.

13. Güncelleme Kaydı

Şirket, işbu Aydınlatma Metni'ni; mevzuat değişiklikleri, Kurul kararları ve operasyonel ihtiyaçlar doğrultusunda güncelleme hakkını saklı tutar. Güncel metin her zaman Platform üzerinde yayımlanır ve önemli değişiklikler üyelerimize bildirilir.