Kişisel Verilerin İşlenmesine Yönelik Aydınlatma Metni

KVKK ve meri mevzuat uyarınca kişisel veri işleme ilkeleri "Hukuka ve dürüstlük kurallarına uygun hareket etmek", "Doğruluk ve güncellik", "Belirli, açık ve meşru amaçlar için veri işlemek", "Kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmak", "İlgili mevzuatta öngörülen veya ilgili amaç için gerekli olan süre kadar muhafaza etmek" olarak belirlenmiş olup, tarafınıza ait kişisel verilerin işlenmesinde bu ilkeler çerçevesinde her türlü gerekli aksiyonu almaktayız.

Adınız, soyadınız, e-posta adresiniz, telefon numaranız ve doğum tarihiniz, Sonraf'a ("Platform") ulaştığınız IP adres bilgileriniz; sipariş ve fatura bilginiz, alışverişlerinizle ilgili gerçekleşen işlem geçmişi bilginiz, talep ve şikayet bilgileriniz, Platform kullanım bilgileriniz, Platform'da yer alan ürünlere ilişkin yorum yapmanız ve/veya soru sormanız halinde yorum ve sorularınız içerisinde bizzat paylaştığınız bilgiler, puan ve değerlendirme bilgileriniz, aynı zamanlı konuşma kanalıyla yapılan konuşma içeriklerine yönelik bilgiler ("Müşteri İşlem Bilgileri"), sipariş verdiğiniz ürünün teslimatı için eklediğiniz telefon numarası ve teslimat adresi bilgileriniz, teslimat işlem bilgileriniz ("Teslimat Bilgileriniz"), tarafınızca yapılan ödemelere ve ödeme yöntemlerine ilişkin bilgileriniz, kayıtlı kart bilgilerinizden ("Ödeme Bilgileriniz") ibaret kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde;

• Sonraf platformlarında hesap oluşturmanız,
• Sonraf internet sitesi ve uygulamasında sunulan pazaryeri, forum, paylaşım platformu hizmetlerinden yararlanmanız,
• Sonraf tarafından iki aşamalı doğrulama (two factor authentication) yöntemi ile veri güvenliğinizin sağlanması,
• Kişisel bilgileriniz kullanılarak herhangi bir kimlik hırsızlığı, dolandırıcılık gibi hukuk dışı eylemlere maruz kalmanızın önlenmesi,
• Platform'da herhangi bir hukuka aykırı eylemin başlamamış ise önlenmesi veya başlamış ise sonlandırılması,
• Sonraf üzerinden ulaşılamaması halinde hesap ayarlarınız ve güncellemelerinizle ilgili tarafınıza ulaşılması,
• Adli veya idari bir soruşturma veya kovuşturma kapsamında resmi veya özel makamlarla gerektiği ölçüde aktarılması,
• Elektronik alışveriş hizmetlerinden yararlanmanız ve sipariş ettiğiniz ürün ve hizmetlerle ilgili süreçlerin yürütülmesi,
• Pazarlama ve reklam faaliyetlerinin yürütülmesi,
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve diğer mevzuat uyarınca yükümlülüklerimizin yerine getirilmesi,

amaçları ile işlenmektedir.

Platform'da satış yapmak üzere başvuran işletme sahipleri bakımından, yukarıdakilere ek olarak aşağıdaki kişisel veriler işlenmektedir:

• Kimlik ve vergi bilgileri: ticaret unvanı, vergi dairesi, vergi kimlik numarası veya T.C. kimlik numarası, MERSİS numarası, hukuki yapı bilgisi.
• İletişim ve adres bilgileri: yasal adres, şube adresi ve konumu, işletme telefonu, KEP adresi.
• Finansal bilgiler: IBAN ve banka hesap sahibi adı. Satışların bedeli bu hesaba aktarılmaktadır.
• Belgeler: vergi levhası, yetkili kimlik belgesi, imza beyannamesi/sirküleri, ticaret sicil gazetesi, işyeri açma ve çalışma ruhsatı, gıda işletmesi kayıt belgesi, banka hesap belgesi gibi başvurunun değerlendirilmesi için gereken belgeler.

Bu veriler; başvurunun değerlendirilmesi, mevzuattan doğan kimlik ve belge doğrulama yükümlülüklerinin yerine getirilmesi, satış bedelinin ödenmesi ve fatura düzenlenmesi amaçlarıyla, KVKK'nın 5. maddesindeki "sözleşmenin kurulması veya ifası" ve "hukuki yükümlülüğün yerine getirilmesi" şartlarına dayanılarak işlenmektedir.

Vergi kimlik numarası ve IBAN bilgisi veri tabanında şifrelenerek saklanmakta, ekranlarda yalnızca maskeli olarak gösterilmektedir. Ödeme kuruluşunda alt üye işyeri kaydının açılabilmesi için bu bilgilerin ödeme kuruluşuyla paylaşılması zorunludur.

Kişisel verilerinizden adınız, soyadınız, e-posta adresiniz, telefon numaranız ve doğum tarihiniz; Sonraf platformuna üye olurken dolduracağınız form ile tarafınızdan otomatik yöntemler ile toplanmaktadır. IP adres bilginiz ise Sonraf platformuna ulaştığınızda otomatik yöntemler ile toplanmaktadır. Adınız, soyadınız, e-posta adresiniz, telefon numaranız ve doğum tarihiniz bilgisinin gerçeği yansıtmadığı ve değişmesi gerektiği durumda, web sitemizin üye kontrol panelinden değişiklikleri yaparak kişisel verilerinizi güncelleyebilirsiniz.

Kişisel verileriniz "c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması", "ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması", "e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması", "f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebeplerine dayanılarak işlenmektedir.

Toplanan kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ile yukarıda belirtilen adli veya idari bir soruşturma veya kovuşturma kapsamında resmi makamlarla gerektiği ölçüde aktarılması çerçevesinde, sadece kanunen yetkili kamu kurumları ve/veya özel kişilere, KVKK'nın cevaz verdiği ölçüler çerçevesinde aktarılabilmektedir. 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve diğer mevzuat uyarınca verilerinizi aktarma yükümlülüğümüz doğduğu ölçüde verileriniz aktarılabilecektir.

• Kişisel verilerinizin güvenliğini sağlamak adına yetkisiz erişim risklerini, kaza ile veri kayıplarını, verilerin kasten silinmesini veya zarar görmesini engelleyecek makul teknik ve idari önlemleri almaktayız.
• Virüs ve benzeri zararlı yazılımlardan koruma sistemleri, güvenlik duvarları ve saldırı engelleme sistemleri içeren yazılımlar ve donanımlar kullanarak veri güvenliğini sağlıyoruz.
• Kanun'un 12. maddesi uyarınca Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimlerin yapılmasını sağlıyoruz.
• İşlenen kişisel verilerinizin tamamını elektronik ortamlarda, üçüncü kişilerin erişimine kapalı şekilde ve şifreli olarak saklamaktayız.

Kişisel verileriniz, Sonraf'ta üyeliğiniz devam ettiği sürece saklanmakta, üyeliğinizin bittiği tarihte, kişisel verilerin tutulmasına olanak sağlayan başka bir hukuki sebep veya dayanak bulunmadığı sürece veriler silinir, yok edilir veya anonim hale getirilir. Platform'dan faydalanan herkes, üyeliğini dilediği gibi sonlandırabilir.

KVKK'nın 11. maddesine göre veri sahipleri olarak:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahip bulunmaktasınız.

KVKK'nın "ilgili kişinin haklarını düzenleyen" 11. maddesi kapsamındaki taleplerinizi, [•] adresine yazılı olarak elden teslim edebilir, noter kanalıyla veyahut da "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe" göre belirlenen yöntemlerle gönderebilir veya "[•]" e-posta adresine güvenli elektronik imzalı olarak iletebilirsiniz.

Talebiniz en kısa sürede ve en geç otuz (30) gün içinde, ücretsiz olarak sonuçlandırılır. Başvurunuza yönelik işlemlerin ayrı bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret tarafınızdan tahsil edilebilir.