Gizlilik Politikası
Kişisel verilerinizin nasıl toplandığını, işlendiğini ve korunduğunu şeffaf bir şekilde açıklıyoruz. Bu politika, Platformu kullanan tüm gerçek kişiler için geçerlidir.
Amaç ve Kapsam
Bu Gizlilik Politikası; Tamkurban.com internet sitesi, mobil uyumlu sayfaları, üyelik alanı, çiftlik/satıcı paneli, alıcı paneli, rezervasyon ve kapora ödeme akışı, iletişim formları, destek süreçleri ve ileride sunulabilecek mobil uygulama hizmetleri kapsamında kişisel verilerin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.
Tamkurban.com; kurbanlık büyükbaş/küçükbaş hayvan veya hisse almak isteyen alıcılar ile çiftlik/satıcıları dijital ortamda buluşturan bir çevrim içi pazaryeri ve aracılık platformudur. Müşteri çiftlikleri karşılaştırır, beğendiği çiftlikten bir hayvan veya hisse seçer, hayvanın/hissenin kendisine tanımlanması için belirli bir kapora tutarını platforma öder. Kalan bedel ise satıcıya ödenir ve ödenen kapora toplam hayvan/hisse bedelinden mahsup edilir.
Bu politika; ziyaretçiler, alıcı üyeler, satıcı/çiftlik sahipleri, satıcı yetkilileri, destek talebi oluşturan kişiler, rezervasyon yapan kullanıcılar ve Platform ile iletişime geçen tüm gerçek kişiler için geçerlidir. Tüzel kişiler adına işlem yapılması halinde, tüzel kişi yetkilileri ve temsilcilerinin kişisel verileri de bu politika kapsamında ele alınır.
Platform Modeli ve Tarafların Rolü
Tamkurban.com, aksi açıkça belirtilmedikçe kurbanlık hayvanın satıcısı, tedarikçisi, kesim hizmeti sağlayıcısı veya nakliye hizmeti sağlayıcısı değildir. Platformun temel rolü; çiftlik/satıcı ile alıcıyı bir araya getirmek, ilan ve rezervasyon süreçlerini kolaylaştırmak, kapora ödeme sürecine aracılık etmek, güven artırıcı doğrulama ve destek hizmetleri sunmaktır.
İlanlarda yer alan hayvan/hisse bilgileri, fiyatlar, fotoğraflar, video içerikleri, küpe numarası, yaş, cins, ağırlık, çiftlik bilgileri, teslim/kesim bilgileri ve satışa ilişkin beyanlardan esasen ilgili satıcı sorumludur. Platform, güvenilir ve şeffaf bir pazaryeri oluşturmak için makul kontrol ve doğrulama süreçleri uygulayabilir; ancak bu süreçler mutlak garanti niteliğinde değildir.
Kaporanın platforma ödenmesi, platformun hayvan satış sözleşmesinin doğrudan tarafı olduğu anlamına gelmez. Kapora, ilgili hayvanın/hissenin alıcı adına rezerve edilmesi ve toplam bedelden mahsup edilmesi amacıyla alınan ön ödemedir. Platform bu süreci kullanıcı deneyimi, işlem güvenliği ve kayıt düzeni bakımından yönetir.
Toplanan Kişisel Veri Kategorileri
Platformun sunduğu hizmetlere göre aşağıdaki kişisel veri kategorileri işlenebilir. Her kullanıcıdan tüm veriler alınmayabilir; işlenecek veri, kullanıcının Platformu nasıl kullandığına göre değişir.
Kişisel Verilerin Toplanma Yöntemleri
Kişisel veriler; üyelik formu, satıcı başvuru formu, rezervasyon ve kapora ödeme ekranı, iletişim ve destek formları, e-posta, telefon, mesajlaşma, çerezler, log kayıtları, ödeme kuruluşu entegrasyonları, bildirim servisleri ve kullanıcıların Platform üzerindeki işlem hareketleri aracılığıyla elektronik ortamda toplanabilir.
Satıcı/çiftlik sahiplerine ilişkin veriler ayrıca satıcı başvurusu sırasında yüklenen belgeler, işletme doğrulama adımları, telefon/e-posta doğrulaması, ilan yayınlama ekranları ve Platform ekibiyle yapılan iletişimler aracılığıyla da toplanabilir.
Ödeme sürecinde kart verileri doğrudan Platform tarafından saklanmayabilir. Kullanılan ödeme kuruluşunun altyapısına göre kart bilgileri ödeme kuruluşu tarafından işlenebilir. Platform; ödeme sonucuna, işlem referansına, kapora tutarına, ödeme durumuna ve rezervasyon eşleştirme bilgilerine erişebilir.
Kişisel Verilerin İşlenme Amaçları
Kişisel veriler aşağıdaki amaçlarla işlenebilir:
- →Üyelik hesabı oluşturmak, kullanıcı kimliğini doğrulamak ve hesap güvenliğini sağlamak
- →Alıcının çiftlikleri ve ilanları görüntüleyebilmesini, karşılaştırabilmesini, hayvan/hisse seçebilmesini ve rezervasyon oluşturabilmesini sağlamak
- →Kapora ödeme sürecini yönetmek, kaporanın ilgili hayvan/hisse bedeline mahsup edilmesini takip etmek ve alıcı-satıcı işlem kayıtlarını tutmak
- →Satıcıya, alıcının rezervasyon bilgilerini ve kalan ödeme tutarını doğru şekilde iletmek
- →Satıcı/çiftlik başvurularını almak, çiftlikleri doğrulamak, ilanları yayınlamak, satıcı panelini işletmek ve ilan güvenliğini sağlamak
- →Kullanıcı destek taleplerini almak, şikayet ve uyuşmazlık süreçlerini yönetmek
- →Dolandırıcılık, sahte ilan, sahte hesap, mükerrer rezervasyon, kötüye kullanım ve güvenlik risklerini önlemek
- →Yasal yükümlülükleri yerine getirmek, resmi makam taleplerine cevap vermek ve hukuki hakları korumak
- →Kullanıcı deneyimini geliştirmek, performans analizi yapmak, hizmet kalitesini artırmak ve platform fonksiyonlarını iyileştirmek
- →Kullanıcının ayrıca izin verdiği hallerde kampanya, duyuru, pazarlama ve ticari elektronik ileti göndermek
Hukuki Sebepler
Kişisel veriler; sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, meşru menfaat, veri sorumlusu tarafından zorunlu veri işleme ihtiyacı ve ilgili kişinin açık rızası gibi hukuki sebeplere dayanılarak işlenebilir.
Üyelik, rezervasyon, kapora ve satıcı başvuru süreçlerinde bazı verilerin işlenmesi hizmetin sunulması için zorunludur. Örneğin alıcının adı, iletişim bilgisi, seçtiği hayvan/hisse ve kapora işlem kaydı olmadan rezervasyonun satıcıya tanımlanması mümkün olmayabilir.
Pazarlama iletileri, reklam/analitik çerezleri, görsel/video içeriklerinin tanıtım amacıyla kullanımı ve yurt dışına aktarım gibi bazı faaliyetler için ayrıca açık rıza gerekebilir. Bu hallerde açık rıza, hizmetin zorunlu şartı haline getirilmemeli; kullanıcıya ayrı ve anlaşılır seçenekler sunulmalıdır.
Kişisel Verilerin Paylaşılabileceği Taraflar
Kişisel veriler, hizmetin niteliğine göre aşağıdaki taraflarla paylaşılabilir:
Platform, kişisel verileri yalnızca gerekli olduğu ölçüde ve ilgili amaçla sınırlı olarak paylaşmayı hedefler. Üçüncü taraf hizmet sağlayıcılarla yapılan çalışmalarda veri güvenliği, gizlilik ve amaçla sınırlılık ilkelerine uygun hareket edilmesi beklenir.
Yurt Dışına Aktarım
Platformun kullandığı bulut altyapısı, veri tabanı, e-posta gönderim servisi, analiz aracı, hata izleme aracı, ödeme altyapısı veya müşteri destek yazılımları yurt dışında bulunan sunucular veya hizmet sağlayıcılar üzerinden çalışabilir. Bu durumda kişisel veriler, ilgili mevzuatta öngörülen şartlara uygun şekilde yurt dışına aktarılabilir.
Yurt dışına aktarımın açık rızaya dayanması gereken hallerde kullanıcıdan ayrıca ve açık bir onay alınmalıdır. Hangi servislerin kullanıldığı kesinleştiğinde bu bölüm servis adı, veri kategorisi, aktarım amacı ve ülke/bölge bilgisi ile güncellenecektir.
Çerezler ve Benzeri Teknolojiler
Platformda zorunlu, performans, analitik, işlevsel ve reklam/pazarlama çerezleri kullanılabilir. Zorunlu çerezler üyelik oturumu, güvenlik, rezervasyon akışı ve temel site fonksiyonları için kullanılabilir. Analitik ve reklam çerezleri ise kullanıcının ayrıca onay vermesi halinde aktif edilmektedir.
Çerezler aracılığıyla IP adresi, cihaz/tarayıcı bilgisi, oturum tanımlayıcıları, ziyaret edilen sayfalar, tıklama ve gezinme hareketleri gibi teknik veriler işlenebilir. Çerezlere ilişkin ayrıntılı bilgi ayrıca Çerez Politikası ve Çerez Tercih Paneli üzerinden sunulmaktadır.
Verilerin Saklanma Süresi
Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar muhafaza edilir. Saklama süresi sona eren veya işleme amacı ortadan kalkan veriler silinir, yok edilir veya anonim hale getirilir.
Üyelik verileri üyelik devam ettiği sürece; rezervasyon ve kapora işlem kayıtları hukuki, mali ve uyuşmazlık ihtimalleri dikkate alınarak gerekli süre boyunca; destek ve şikayet kayıtları talebin sonuçlandırılması ve hakların korunması için gerekli süre boyunca saklanabilir.
Satıcı/çiftlik doğrulama belgeleri, satıcının aktif olduğu süre boyunca ve olası uyuşmazlık, denetim veya hukuki yükümlülükler nedeniyle makul ek süreler boyunca saklanabilir. Kesin süreler, Veri Saklama ve İmha Politikası içinde tablo halinde belirlenecektir.
Veri Güvenliği
Platform; kişisel verilerin hukuka aykırı işlenmesini, verilere hukuka aykırı erişilmesini ve verilerin kaybolmasını önlemek amacıyla teknik ve idari tedbirler almayı hedefler. Bu kapsamda erişim yetkilendirmesi, parola güvenliği, şifreleme, loglama, yedekleme, güvenlik duvarı, yetki sınırlama, iki aşamalı doğrulama, personel/tedarikçi gizlilik yükümlülükleri ve düzenli denetim süreçleri uygulanabilir.
Kullanıcılar da hesap güvenliğinden sorumludur. Şifrelerin güçlü seçilmesi, üçüncü kişilerle paylaşılmaması, ortak cihazlarda oturumun açık bırakılmaması ve şüpheli işlem fark edildiğinde Platform ile derhal iletişime geçilmesi önerilir.
Hiçbir dijital sistem mutlak güvenlik garantisi veremez. Platform, makul teknik ve idari tedbirleri uygulamakla birlikte, kullanıcıların kendi cihaz ve bağlantı güvenliğini sağlaması da önemlidir.
Kullanıcı Hakları
Kullanıcılar, yürürlükteki kişisel verilerin korunması mevzuatı kapsamında aşağıdaki haklara sahiptir:
- →Kişisel verilerinin işlenip işlenmediğini öğrenme
- →İşlenmişse buna ilişkin bilgi talep etme
- →İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- →Verilerin aktarıldığı üçüncü kişileri bilme
- →Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- →İlgili şartlar oluşmuşsa silinmesini veya yok edilmesini isteme
- →Yapılan işlemlerin üçüncü kişilere bildirilmesini isteme
- →Otomatik sistemlerle analiz nedeniyle aleyhe bir sonuç çıkmasına itiraz etme
- →Zarara uğraması halinde tazminat talep etme
Bu haklara ilişkin başvurular destek@tamkurban.com adresi veya Platform tarafından ileride duyurulacak diğer yöntemlerle iletilebilir. Başvurularda ad-soyad, iletişim bilgisi, talep konusu ve kimlik doğrulama için gerekli sınırlı bilgiler yer almalıdır. Platform, başvuruları mevzuatta öngörülen süre ve usule uygun olarak sonuçlandırmayı hedefler.
Ticari Elektronik İletiler
Platform; kampanya, duyuru, avantaj, çiftlik önerisi, sezon bilgilendirmesi, hatırlatma veya benzeri ticari elektronik iletileri ancak kullanıcının ilgili mevzuata uygun şekilde izin vermesi halinde gönderir. Hizmetin ifası için zorunlu bildirimler ile ticari pazarlama iletileri birbirinden ayrılmaktadır.
Rezervasyon onayı, kapora ödeme sonucu, hesap güvenliği bildirimi ve destek talebi yanıtı gibi işlem bildirimleri ticari pazarlama iletisi niteliğinde değildir. Kampanya ve reklam niteliğindeki iletiler için ayrı izin yönetimi uygulanmaktadır.
Kullanıcı, ticari elektronik ileti iznini her zaman geri çekebilir. E-posta ve SMS iletilerinde ret/çıkış mekanizması açık şekilde sunulmaktadır.
Çocukların Verileri
Platform, esasen yetişkin kullanıcılar, çiftlik sahipleri, ticari işletmeler ve kurbanlık alım sürecine katılan kişiler için tasarlanmıştır. Reşit olmayan kişilerin Platform üzerinden rezervasyon yapması, ödeme sürecine katılması veya satıcı hesabı oluşturması kabul edilmez.
Reşit olmayan kişilere ait verilerin işlendiğinin fark edilmesi halinde, veli/vasinin talebi veya Platformun tespiti üzerine ilgili hesap ve veriler mevzuata uygun şekilde sınırlandırılabilir, silinebilir veya gerekli düzeltme işlemleri yapılabilir.
Üçüncü Taraf Bağlantılar
Platform içinde üçüncü taraf web sitelerine, ödeme sayfalarına, harita servislerine, sosyal medya hesaplarına veya dış hizmetlere bağlantılar bulunabilir. Bu üçüncü tarafların kendi gizlilik politikaları ve kullanım koşulları geçerlidir; Platform, bu tarafların veri işleme uygulamalarından doğrudan sorumlu değildir.
Kullanıcıların üçüncü taraf bağlantılara yönlendirilmeden önce ilgili hizmetin gizlilik ve kullanım şartlarını incelemesi önerilir.
Politikanın Güncellenmesi
Platform; hizmet modelinin değişmesi, yeni ödeme kuruluşu/teknoloji sağlayıcısı kullanılması, canlı kamera, mobil uygulama, konum tabanlı hizmet, satıcı doğrulama sistemi veya yeni pazarlama kanalları devreye alınması halinde bu Gizlilik Politikasını güncelleyebilir.
Güncellenen politika Platform üzerinde yayımlandığı tarihte yürürlüğe girer. Önemli değişikliklerde kullanıcılara e-posta, bildirim, site içi duyuru veya benzeri yöntemlerle bilgilendirme yapılabilir.
