6698 Sayılı KVKK Kapsamında Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca, Köylü Dostu platformunu kullanırken işlenen kişisel verilerin hangi amaçla, hangi hukuki sebeple işlendiğini ve haklarını açıklamak için hazırlanmıştır.

1. Veri Sorumlusu

Köylü Dostu platformu, KVKK kapsamında veri sorumlusudur.

2. İşlenen Kişisel Veri Kategorileri

Kategori	Örnek Veriler
Kimlik ve İletişim	Ad soyad, telefon numarası, şehir, (verirsen) e-posta
Hesap Güvenliği	Şifrelenmiş parola, oturum kaydı
Satıcı Başvurusu	İşletme/üretim açıklaması, (yüklersen) kimlik veya işletme belgesi
İşlem Güvenliği	Mesajlaşma içerikleri, değerlendirme/şikayet metinleri, kargo ve ambalaj talepleri
Konum	(İzin verirsen) yaklaşık şehir konumu, sadece namaz vakti gösterimi için

3. İşleme Amaçları

• Hesap oluşturma, telefon doğrulama ve oturum yönetimi
• Alıcı-satıcı mesajlaşmasının ve bildirim tercihlerinin (SMS/e-posta) çalıştırılması
• Satıcı başvurusunun değerlendirilmesi ve onay süreci
• Değerlendirme, şikayet, kargo takip ve ambalaj talebi süreçlerinin yürütülmesi
• Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi

4. Hukuki Sebep

Veriler, KVKK madde 5/2 kapsamında "bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması" ve "veri sorumlusunun meşru menfaati" hukuki sebeplerine dayanılarak işlenir. Konum verisi ve aşağıda açıklanan kimlik belgesi gibi isteğe bağlı veriler ise ayrıca alınan açık rızana dayanılarak işlenir.

5. Kimlik Belgesi İşleme (Satıcı Doğrulama)

Satıcı hesabı açarken ya da başvurunu tamamlarken, tamamen isteğe bağlı olarak bir kimlik belgesi (T.C. kimlik kartının ön yüzü) yükleyebilirsin. Bu, genel Kullanım Şartları onayından ayrı, özel ve açık bir rıza gerektirir; rıza vermeden belge kaydedilmez.

• Amaç: Sadece satıcı kimliğinin doğrulanması ve başvurunun değerlendirilmesi içindir; başka bir amaçla kullanılmaz.
• Kim görebilir: Yüklediğin belgeyi sadece platform yöneticisi (admin) görebilir; diğer kullanıcılara, alıcılara veya üçüncü taraflara gösterilmez.
• Otomatik okuma (OCR): Belgeden bilgi okuma denemesi tamamen tarayıcında, cihazında çalışır (Tesseract.js adlı açık kaynak bir kütüphane ile) — belge görüntüsü bu işlem için bizim sunucumuza ya da üçüncü bir servise gönderilmez. Kütüphanenin kendisi bir CDN'den indirilir, ancak kimlik görüntün o CDN'e hiç gitmez. Okunan metin sadece formu doldurman için bir öneridir, doğruluğu garanti edilmez, göndermeden önce kontrol etmen gerekir.
• Silme talebi: Belgenin silinmesini istediğinde Hesap Ayarları üzerinden bize ulaşman yeterli.

6. Aktarım

Verilerin reklam amacıyla üçüncü taraflarla paylaşılmaz veya satılmaz. Bir satıcıyla mesajlaşırken telefon numaran karşı tarafla paylaşılmaz. SMS/e-posta bildirimleri için ileride bir sağlayıcı hizmeti kullanılırsa, bu yalnızca bildirim iletimi amacıyla sınırlı olur.

7. Saklama Süresi

Veriler, hesabın aktif olduğu süre boyunca ve hesap silindikten sonra yasal yükümlülüklerin gerektirdiği makul süre boyunca saklanır.

8. Veri Sahibi Hakların (KVKK m. 11)

• Kişisel verinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• İşlenen verilerin üçüncü kişilere bildirilmesini isteme
• Aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Yukarıdaki haklarını kullanmak için Hesap Ayarları sayfasından bize ulaşabilirsin. Talebin en geç 30 gün içinde sonuçlandırılır.