KVKK Aydınlatma ve Gizlilik Bildirimi

Veri sorumlusu, AnerTime & SaatMezatı markalarının işletmecisi Ernur Anıl Erol'dur. İletişim adresi: Yıldıztepe Mahallesi, Buhara Sokak, No: 18, İç Kapı No: 6, Altındağ / Ankara. E-posta: destek@anertimesaatmezati.com. Telefon: +90 545 904 14 87.

Bu bildirim anertimesaatmezati.com ile ilgili Android ve iOS uygulamalarındaki üyelik, mezat, satın alma, destek ve güvenlik süreçlerini kapsar. Başvurular belirtilen iletişim kanalları ve Destek Merkezi üzerinden iletilebilir. Kimliğin doğrulanması gerekli olduğunda taleple sınırlı ve ölçülü bilgi istenir.

• Kimlik ve iletişim: ad soyad, e-posta, telefon.
• Üyelik ve güvenlik: şifre özeti, oturum, IP, cihaz ve işlem kayıtları; sözleşme sürümü, kabul zamanı ve aydınlatmanın sunulma kaydı.
• Mezat: teklif tutarı/zamanı, takip listesi, kazanan ve Aldım kayıtları.
• Sipariş: teslimat adresi, sipariş durumu, banka transfer referansı ve dekont.
• Bildirim: cihaz bildirim anahtarı ve tercihleri.
• Destek: talep konusu, mesaj, takip numarası ve yazışmalar.
• Satıcı tezgâhı açılırsa tezgâh, IBAN, hesap sahibi, ücret ve komisyon kayıtları.

Veriler; hesabı oluşturmak ve güvenliğini sağlamak, teklifleri doğru sırayla sonuçlandırmak, kazananı belirlemek, ödeme/dekont ve teslimatı yürütmek, sahteciliği önlemek, destek taleplerini cevaplamak, yasal yükümlülükleri yerine getirmek ve uyuşmazlıkları çözmek için işlenir. Pazarlama bildirimleri yalnız kullanıcının ayrı tercihi açıksa gönderilir.

İşleme; 6698 sayılı Kanunun 5. maddesindeki sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermeyen meşru menfaat şartlarına dayanabilir. Açık rıza gereken işlemlerde rıza, aydınlatmadan ayrı alınır ve geri çekilebilir. Rızanın geri çekilmesi, önceki hukuka uygun işlemleri geçersiz hâle getirmez.

Veriler web/mobil formları, teklif ve satın alma hareketleri, destek talepleri, yüklenen dosyalar, sunucu güvenlik kayıtları ve kullanıcının cihazındaki bildirim altyapısı üzerinden tamamen veya kısmen otomatik yöntemlerle toplanır.

Veriler yalnız amaçla sınırlı olmak üzere sunucu/barındırma, e-posta, bildirim, kargo, hukuk/muhasebe ve yetkili kamu kurumlarıyla paylaşılabilir. Firebase Cloud Messaging gibi yurt dışı bağlantılı hizmetlerde 6698 sayılı Kanunun yurt dışı aktarım hükümleri uyarınca uygun güvence sağlanmadan aktarım yapılmamalıdır. Tedarikçi, aktarım ülkesi ve güvence yöntemi canlı kullanım öncesinde veri envanterinde kesinleştirilir.

Ana ekrana eklenen web uygulamasında bildirimler kullanıcının cihazında verdiği izinle açılır. Bildirim abonelik adresi, şifreleme anahtarları ve ilgili hesap/oturum bağlantısı sunucuda saklanır. Tarayıcınıza göre Google, Apple veya Mozilla gibi tarayıcı bildirim hizmetleri üzerinden şifrelenmiş bildirim içeriği iletilir. Pazarlama tercihi ayrıca yönetilir. Bu cihazın web bildirimleri kurulum ekranından kapatılabilir; hesaptan çıkış veya oturumun geçersizleşmesiyle o oturuma gönderim durur. Hesap kapatılınca web bildirim abonelikleri silinir.

Web sitesi girişin sürmesi ve güvenlik için zorunlu, HttpOnly ve güvenli oturum çerezi kullanır. Zorunlu olmayan analiz veya reklam çerezi etkinleştirilirse önceden ayrı tercih paneli ve gerektiğinde açık rıza sunulur. Mobil oturum anahtarı işletim sisteminin güvenli kasasında tutulur. PWA çevrimdışı önbelleği yalnız herkese açık bağlantı uyarısını ve marka ikonlarını tutar; hesap, teklif, sipariş ve ödeme yanıtları önbelleğe alınmaz.

Web sitesindeki günlük tekil ziyaretçi sayacı ilave çerez veya reklam takip kodu kullanmaz. Bağlantı IP adresi sunucuda anahtarlı bir özetle günlük koda dönüştürülür; sayaç tablosunda açık IP, kullanıcı adı, e-posta veya ziyaret edilen sayfa listesi saklanmaz. Günlük kodlar 90 gün tutulur. Yönetim için hariç tutulan bağlantıların özetleri ayrıca saklanır. Sayım ve kodlanmış kayıtlar mevcut IHS sunucusunda kalır; üçüncü taraf analiz veya reklam hizmetine gönderilmez. Bu sayaç Android ve iOS uygulamalarında etkin değildir.

• Hesap verileri üyelik devam ettiği sürece ve sonrasında hukuki talep süreleriyle sınırlı olarak tutulur.
• Fatura, ticari işlem ve ödeme kayıtları ilgili vergi/ticaret mevzuatındaki zorunlu süreler boyunca saklanır.
• Güvenlik ve destek kayıtları amaç için gerekli makul süre sonunda silinir veya anonimleştirilir.
• İşleme sebebi kalmayan veriler periyodik imha sürecinde silinir, yok edilir veya anonim hâle getirilir.

Kullanıcı web ve mobil Hesabım ekranından hesabını kapatabilir. İşlem sonrasında oturumlar, adresler, takip listesi ve bildirim cihazları silinir; profil anonimleştirilir. Aktif teklif veya devam eden sipariş varsa önce tamamlanması istenir. Kanunen saklanması gereken tamamlanmış işlem kayıtları yalnız saklama amacıyla, erişimi sınırlandırılmış biçimde tutulur. Uygulamaya erişemeyen kullanıcılar Hesap Silme Merkezi üzerinden talep oluşturabilir.

TLS/HTTPS, şifre özeti, güvenli oturum, erişim yetkisi, istek sınırlama, özel dosya alanı, şifreli yedekleme ve yönetici denetim kayıtları kullanılır. Yönetici işlemlerinde etkinleştirilen telefon doğrulaması için şifrelenmiş kurulum anahtarı ve tek kullanımlık kurtarma kodlarının özetleri saklanır; doğrulama kodları denetim kayıtlarına yazılmaz. Buna rağmen hiçbir internet sistemi mutlak güvenlik garantisi vermez; ihlal şüphesi destek merkezine bildirilmelidir.

6698 sayılı Kanunun 11. maddesi kapsamında kullanıcı; verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, amacı ve amaca uygun kullanımı öğrenme, aktarılan kişileri bilme, düzeltme, şartları oluştuğunda silme veya yok etme, bu işlemlerin alıcılara bildirilmesini isteme, otomatik analiz sonucuna itiraz ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahiptir.

Başvuruda ad soyad, kimliği doğrulamaya yeterli bilgi, iletişim adresi, talep konusu ve varsa belgeler bulunmalıdır. Başvuru, destek takip numarasıyla kaydedilir ve mevzuattaki süre içinde ücretsiz sonuçlandırılır; ayrıca maliyet gerektiren hâllerde Kurul tarifesi uygulanabilir. Kişisel Verileri Koruma Kurumuna şikâyet hakkı saklıdır.