KVKK Aydınlatma Metni

1. Kapsam

İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni; (“Aydınlatma Metni”) Krikogo Marketplace A.Ş.’ye ait web sitesi ve mobil uygulaması üzerinde (“Site”) üyelik hesabı oluşturan gerçek kişi üyelerin veya tüzel kişi üyelerin gerçek kişi temsilcilerinin (“Üyeler”) kişisel verilerinin işlenmesiyle ilgili hususlara ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında aydınlatılması amacıyla hazırlanmıştır.

Üyeler’in, Site üzerinde yer alan çerezler aracılığıyla toplanan kişisel verilerine ilişkin ayrıntılı bilgiler Çerez Politikası’nda yer almaktadır.

2. Veri Sorumlusu

İstanbul, Türkiye adresinde faaliyet gösteren Krikogo Marketplace A.Ş. (“Şirket”), Üyeler’in kişisel verileri ile ilgili “Veri Sorumlusu” sıfatını taşımaktadır.

3. Şirket Tarafından Toplanabilen Kişisel Veriler

Şirket, aşağıda belirtilen kişisel verileri, ilgili oldukları süreçler kapsamında toplayabilmektedir. Parantez içinde belirtilen bilgiler, yalnızca ilgili sürecin başlatılması veya kullanılması halinde alınmakta olup tüm Üyeler'den zorunlu olarak talep edilmemektedir.

3.1. Üye Olurken Toplanabilen Kişisel Veriler

• Kimlik Bilgileri: İsim, Soy İsim, T.C. Kimlik Numarası
• İletişim Bilgileri: Cep Telefonu, E-posta Adresi, Eczane/İşyeri Adresi, Eczane/İşyeri Telefonu
• Finansal ve Ticari/Mesleki Bilgiler: GLN Numarası, Vergi Kimlik Numarası, İşyeri İsmi Bilgisi
• İşlem Güvenliği Bilgileri: Kullanıcı Adı Bilgileri, Şifre Bilgileri

3.2. Satış Yapmaya Başlamak İçin Toplanabilen Kişisel Veriler

• Finansal ve Ticari/Mesleki Bilgiler: KEP Adresi, ÜTS Token/ID, Banka Hesap Numarası, Banka Hesap Bilgileri, IBAN Numarası, Vergi Dairesi Bilgileri, Fatura Adresi, Teslimat Adresi, MERSİS Numarası

3.3. Alım Yapmaya Başlamak İçin Toplanabilen Kişisel Veriler

• Finansal ve Ticari/Mesleki Bilgiler: Vergi Dairesi Bilgileri, Fatura Adresi, Teslimat Adresi, Fatura Bilgileri, Şifrelenmiş Kredi Kartı Bilgileri

3.4. Site Üzerinden Ürün/Hizmet Alırken Toplanabilen Kişisel Veriler

• Üye İşlem Bilgileri: Üyeler'in Site üzerinden oluşturduğu siparişlere ilişkin bilgiler, sipariş geçmişi, ürün satış bilgileri, satın alınan ürün bilgileri, sepete eklenen ürün bilgileri, Üyeler'in Site üzerindeki hareketleri, tıklama ve gezinti geçmişi, Üyeler'in ürün arama, listeleme, görüntüleme ve sipariş geçmişi, görüntülenen sayfalar, Üyeler'in Site üzerinde oluşturduğu yorumlar ve yaptığı mesajlaşmalar, web push bildirim tercihleri, IP adresi, site giriş çıkış bilgileri, trafik verileri yapılan cihaz, işletim sistemi, tarayıcı ve mobil uygulama sürümü bilgileri, push token ve benzeri cihaz tanımlayıcıları, genel konum bilgileri.

3.5. E-Fatura Sistemi Kapsamında Toplanabilen Veriler

E-Fatura ve E-Arşiv sistemlerine teknik erişim ve veri işleme süreçleri kapsamında hizmet alınması halinde Şirket, Gelir İdaresi Başkanlığı ile entegre çalışan e-fatura/e-arşiv fatura entegratör hizmet sağlayıcıları aracılığıyla, Üyeler’in e-fatura ve e-arşiv fatura sistemlerine erişim sağlayabilmektedir.

4. Kişisel Verilerin Toplanma Yöntemleri

Yukarıda belirtilen kişisel veriler, doğrudan Üyeler tarafından Site üzerinden ve/veya Şirket’e ait çağrı merkezi telefon numaraları üzerinden ve/veya Şirket’e ait e-posta adresleri, Site üzerindeki müşteri hizmetleri panelleri ve sair iletişim kanalları üzerinden kişisel verilerin Şirket ile paylaşılması vasıtasıyla toplanabilmektedir.

Kişisel veriler, Üyeler’in Site üzerinde üyelik hesabı oluşturduğunda ve Site üzerinde sunulan hizmetlerden yararlandığında, Şirket tarafından otomatik yöntemlerle de toplanabilmektedir.

Ayrıca çerezler ve/veya web işaretçileri ve/veya benzer teknolojiler aracılığıyla ve/veya Üyeler'in tarayıcısı üzerinden bildirim izni vermesi suretiyle otomatik yöntemlerle de kişisel veriler toplanabilmekte olup, bunlara ilişkin ayrıntılı bilgiler yukarıda belirtilen Çerez Politikası’nda yer almaktadır.

Kişisel veriler, Gelir İdaresi Başkanlığı ile entegre çalışan e-fatura/e-arşiv fatura entegratör hizmet sağlayıcıları aracılığıyla Üyeler'in e-fatura ve e-arşiv fatura sistemlerinden otomatik olarak çekilebilmektedir.

5. Kişisel Verilerin İşlenmesinin Amaçları ve Hukuki Sebepler

Şirket, yukarıda belirtilen kişisel verileri farklı amaçlar için farklı hukuki sebeplere dayanarak işleyebilmektedir. Kişisel veriler’in hangi amaçlarla, hangi hukuki sebebe dayanarak işlendiğine dair bilgiler aşağıda paylaşılmaktadır:

5.1. Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c)

Kişisel veriler; Üyeler ile Şirket arasında kurulan Üyelik Sözleşmesi ve/veya Kullanım Koşulları çerçevesinde, “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayalı olarak aşağıdaki amaçlarla işlenebilecektir:

• 5.1.1. Üyelik kaydının oluşturulabilmesi, üyelik hesabının doğrulanabilmesi ve üyelik hesabının kişisel veriler ile eşleştirilebilmesi
• 5.1.2. Üyeler’in Site ile ilgili taleplerinin yanıtlanması, şikayetlerinin ve önerilerinin değerlendirilmesi, yaşadığı sorunlerin çözülmesi, destek sağlanabilmesi vb. müşteri memnuniyetinin sağlanabilmesi, müşteri hizmetlerinin sunulabilmesi ve bu hususlarda Üyeler’e bildirimlerde bulunulması
• 5.2.3. Üyeler’in Site üzerindeki alışverişlerinde gerçekleştireceği ödemeler ve/veya satacağı ürünlere ilişkin olarak tahsil edeceği bedeller ve/veya Üyeler arasındaki kargo gönderimleri açısından gerekli işlemlerin, doğrulamaların ve kontrollerin gerçekleştirilebilmesi, iade taleplerinin incelenebilmesi, değerlendirilebilmesi ve bu hususlarda Üyeler’e bildirimlerde bulunulması
• 5.2.4. Üyeler’in üyelik hesabını ve Site’yi görüntüleyebilmesinin ve kullanabilmesinin sağlanması, Üyeler’in Site üzerinde alıcı ve/veya satıcı olarak faaliyet gösterebilmesinin ve Site’den yararlanabilmesinin sağlanması, Şirket’in Üyelik Sözleşmesi kapsamında aracı hizmet sağlayıcı olarak yükümlülüklerini ifa edebilmesi ve aracılık faaliyetlerini gerçekleştirebilmesi, sayılan hususlar açısından gerekli işlemlerin, incelemelerin ve denetimlerin yapılabilmesi ve bu hususlarda Üyeler’e bildirimlerde bulunulması
• 5.2.5. Üyeler’in üyelik hesabı ve Site ile ilgili güncelleme, değişiklik ve gelişmelerin bildirilmesi
• 5.2.6. Site üzerindeki ödeme işlemlerine ilişkin olarak fatura ve sair mali kayıtların tutulabilmesi ve görüntülenebilmesi
• 5.2.7. Site üzerindeki satışlara ilişkin kayıtların tutulabilmesi ve görüntülenebilmesi
• 5.2.8. Üyeler’in geçmiş mesajlaşmalarını, alışveriş ve satış işlemlerini, faturalarını ve Site üzerindeki işlemlerine ilişkin çeşitli kayıtları tekrar görebilmesinin sağlanması
• 5.2.9. Site’nin çalışması ve Üyeler tarafından kullanılabilmesi için gerekli temel fonksiyonlerin gerçekleştirilmesi
• 5.2.10. Üyeler’in Site üzerindeki üyelik hesabına giriş yapabilmesinin ve giriş yaptığı oturumunun sürekli açık kalmasının sağlanması, böylelikle Üyeler’in her girişinde tekrar kullanıcı adı/şifre bilgisi girmesine gerek kalmaksızın Site’yi kullanabilmesinin sağlanması
• 5.2.11. Üyeler’in Site’ye gerçekleştireceği girişlerde hatırlanmasının ve tanınmasının sağlanması, Üyeler’in Site üzerindeki geçmiş işlemlerinin ve tercihlerinin hatırlanması
• 5.2.12. Üyeler’in üyelik hesabı ile ilgili olarak gerçekleştirmek istediği işlemleri gerçekleştirebilmesi için, çeşitli yönlendirmeler aracılığıyla Üyeler’e destek/yardım sağlanması
• 5.2.13. Üyeler’in alışveriş işlemlerini tamamlayabilmesi için, görüntülemiş olduğu ürünlerin ekranın ilgili yerlerinde karşısına çıkarılabilmesi
• 5.2.14. Üyeler tarafından talep edilmesi halinde sunulan fatura entegrasyon hizmetinin sağlanabilmesi amacıyla, Üyeler’in kendi fatura sistemine giriş yapabilmesi için gerekli kullanıcı adı ve şifre bilgilerinin alınması, bu bilgiler aracılığıyla fatura sistemine erişilmesi, Üyeler adına fatura oluşturulması ve görüntülenebilmesi
• 5.2.16. Üyeler'in stok ilanı oluşturabilmesi, stok fazlası ürünlerini diğer üyelere satabilmesi ve stok yönetimi işlemlerini gerçekleştirebilmesi
• 5.2.17. Üyeler'in ürün stok ilanlarını görüntüleyebilmesi ve uygun fiyatlı ürün satın alabilmesi
• 5.2.18. Üyeler tarafından talep edilmesi halinde sunulan fatura entegrasyon hizmetinin sağlanabilmesi amacıyla, Üyeler'in kendi fatura sistemine giriş yapabilmesi için gerekli kullanıcı adı ve şifre bilgilerinin alınması, bu bilgiler aracılığıyla GİB ile entegre e-fatura/e-arşiv fatura entegratör hizmet sağlayıcıları üzerinden fatura sistemine erişilmesi, Üyeler adına satış faturası oluşturulması ve iade faturası düzenlenebilmesi, fatura bilgilerinin görüntülenebilmesi
• 5.2.19. Üyeler'in tarayıcısı üzerinden bildirim izni vermesi halinde, Site'nin işleyişi ve sunulan hizmetlerle doğrudan ilgili bildirimlerin (sipariş durumu, kargo takibi, hesap güvenliği vb.) web push bildirimi olarak Üyeler’e iletilmesi

5.2. Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m.5/2-ç)

Kişisel veriler; Şirket'in yasal yükümlülüklerini yerine getirebilmesi hukuki sebebine dayalı olarak aşağıdaki amaçlarla işlenebilecektir:

• 5.3.1. Site ve Üyeler ile ilgili olarak kolluk kuvvetleri, yasal ve idari mercilerden gelen taleplerin yerine getirilebilmesi, gelen resmi yazılara cevap verilmesi, talep ile ilgili alakalı bilgilerin paylaşılabilmesi için kişisel verilerin görüntülenmesi ve incelenmesi
• 5.3.2. Üyelik ve alışveriş süreçlerine ilişkin işlemlerin yürürlükteki mevzuata uygun bir şekilde gerçekleştirilebilmesi
• 5.3.3. Şirket’in yürürlükteki mevzuat uyarınca saklamakla yükümlü olduğu kişisel verilerin, ilgili mevzuat uyarınca belirtilen süreler boyunca saklanabilmesi
• 5.3.4. Şirket’in ve Şirket ile ilişki içerisinde olan kişi ve kurumların teknik, hukuki ve ticari güvenliğinin teminini sağlamak
• 5.3.5. Vergi mevzuatı ve e-fatura/e-arşiv fatura düzenlemeleri uyarınca fatura bilgilerinin işlenmesi, saklanması ve ilgili kurumlara raporlanması

5.3. Bir Hakkın Tesisi, Kullanılması veya Korunması (KVKK m.5/2-e)

Kişisel veriler; bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak aşağıdaki amaçlarla işlenebilecektir:

• 5.4.1. Şirket’in Üyeler ile arasındaki olası uyuşmazlıklarda yasal haklarını kullanabilmesi için, ilgili zamanaşımı süreleri boyunca Kişisel veriler’in saklanması
• 5.4.2. Şirket ile Üyeler arasındaki bir uyuşmazlık halinde, Şirket’in gerekli değerlendirmeyi yapabilmesi ve yasal süreçleri başlatabilmesi için kişisel verileri incelemesi ve kullanabilmesi

5.4. Meşru Menfaat (KVKK m.5/2-f)

Kişisel veriler; Üyeler'in temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak aşağıdaki amaçlarla işlenebilecektir:

• 5.5.1. Site’nin ve Site’de sunulan hizmetlerin Üyeler’in kullanımı için kolaylaştırılması, özelleştirilmesi veya geliştirilmesi, bu amaçla Site üzerinde çeşitli üye kategorilerinin oluşturulması
• 5.5.2. Hile veya dolandırıcılık teşkil eden, güvenlik ihlali oluşturan veya şüpheli ya da hukuka aykırı olabilecek faaliyetlerin önlenebilmesi, tespit edilebilmesi, en aza indirilebilmesi ve soruşturulabilmesi, bu amaçlarla kişisel verilerin görüntülenmesi ve incelenmesi
• 5.5.3. Site üzerindeki işlem güvenliğini takip edebilmek için, Üyeler’in Site üzerindeki kullanım bilgilerinin, alışveriş ve ödeme hareketlerinin saklanması
• 5.5.4. Site ve/veya Üye ve/veya Site üzerindeki ürünler ile ilgili herhangi bir şikâyet ve/veya uyuşmazlığın çözümlenebilmesi, bu amaçla kişisel verilerin görüntülenmesi ve incelenmesi
• 5.5.5. Üyeler’in Site üzerindeki finansal hareketlerinin incelenebilmesi ve takip edilebilmesi
• 5.5.6. Site’nin güvenliğinin izlenmesi ve geliştirilmesi
• 5.5.7. Üyeler'in alım-satım geçmişi ve işlem verileri üzerinden istatistiksel analizler yapılması, pazar araştırmaları gerçekleştirilmesi ve Üyeler'e daha iyi hizmet sunulabilmesi için çalışmaların yürütülmesi

5.5. Açık Rıza (KVKK m.5/1)

Kişisel veriler; Üyeler'in açık rızasının bulunması halinde aşağıdaki amaçlarla işlenebilecektir:

• 5.6.1. İletişim verilerinin; Şirket tarafından yürütülen dijital pazarlama faaliyetleri kapsamında, sosyal medya kanalları aracılığıyla ilgi alanları ve kullanım alışkanlıklarıyla uyumlu, kişiselleştirilmiş reklam, kampanya ve tanıtım içeriklerinin Üyeler’e sunulması
• 5.6.3. Üyeler’in ticari elektronik ileti almayı tercih etmesi hâlinde, kendisine e-posta, kısa mesaj (SMS) veya diğer elektronik iletişim araçlarıyla tanıtım, kampanya, duyuru, promosyon ve bilgilendirme içerikli iletilerin gönderilmesi
• 5.6.4. Üyeler'in tarayıcısı üzerinden bildirim izni vermesi ve açık rızasının bulunması hâlinde, kampanya, promosyon, indirim ve tanıtım içerikli web push bildirimlerinin Üyeler'e gönderilmesi

6. Kişisel Verilerin Paylaşılması

6.1. Şirket; müşteri hizmetleri, sunucu barındırma (hosting), muhasebe, hukuk, ödeme sistemleri, yazılım desteği, e-posta/sms gönderim hizmeti, push bildirim hizmeti, bakım/teknik destek hizmetleri ve bunun gibi çeşitli konularda destek hizmetleri aldığı firmalarla, yukarıda açıklanan hukuki sebeplere dayalı olarak kişisel verileri paylaşabilir.

6.2. Şirket; Üyeler’in kişisel verilerini, yukarıda açıklanan hukuki sebeplere dayalı olarak diğer Site üyeleri ile paylaşabilir.

6.3. Kolluk kuvvetleri, idari merciler ve/veya yasal merciler tarafından gönderilen resmi yazılar kapsamında Site ve/veya Üye ile ilgili olarak herhangi bir bilgi-belge talep edilmesi halinde, kişisel veriler, söz konusu resmi yazılara cevap verilebilmesi ve talebin karşılanabilmesi amacıyla, ilgili kolluk kuvvetleri, idari merciler ve/veya yasal merciler ile, KVKK m.5/2-ç düzenlemesi uyarınca “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayalı olarak paylaşılabilecektir.

Buna ek olarak Şirket; kolluk kuvvetleri, idari merciler ve/veya yasal merciler ile, işbu Aydınlatma Metni’nin 5.1. , 5.2. , 5.3. , 5.4. ve 5.5. numaralı maddelerinde sayılan amaçlardan birisinin varlığı halinde ve söz konusu maddelerde veri işleme amaçları için belirtilen hukuki sebeplere dayalı olarak da kişisel verileri paylaşabilir.

6.4. Şirket, 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca düzenlenen yükümlülüklerin yerine getirilebilmesi amacıyla, KVKK m.5/2-ç düzenlemesi uyarınca “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayalı olarak, İleti Yönetim A.Ş. ve/veya ilgili bakanlıklar/kamu kuruluşları tarafından yetkilendirilecek anonim veya limited şirketler ve bunlarla sınırlı olmaksızın özel hukuk tüzel kişileri ile kişisel verileri paylaşabilir.

6.5. Yürürlükteki herhangi bir mevzuat hükmünün herhangi bir özel hukuk tüzel kişisi, kamu kuruluşu, şirket, dernek veya vakıf ile kişisel verileri paylaşmayı zorunlu kılması halinde, Şirket söz konusu yasal yükümlülüğe uygun hareket edebilmek amacıyla, KVKK m.5/2-ç düzenlemesi uyarınca “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayalı olarak, söz konusu özel hukuk tüzel kişisi, kamu kuruluşu, şirket, dernek veya vakıf ile kişisel verileri paylaşabilir.

Şirket, yürürlükteki herhangi bir mevzuat hükmü uyarınca düzenlenen yasal yükümlülüklerini yerine getirebilmek için destek hizmetleri alabilmek amacıyla, KVKK m.5/2-ç düzenlemesi uyarınca “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayalı olarak, üçüncü kişi şirketlerle kişisel verileri paylaşabilir.

6.6. Şirket, Üyeler'in iletişim verilerini; Şirket tarafından yürütülen dijital pazarlama faaliyetleri kapsamında, sosyal medya kanalları aracılığıyla ilgi alanları ve kullanım alışkanlıklarıyla uyumlu, kişiselleştirilmiş reklam, kampanya ve tanıtım içeriklerinin Üyeler’e sunulması amacıyla Meta Platforms, Inc., Google LLC, X Corp., Brevo, Zendesk ile paylaşabilir. Bu madde kapsamındaki paylaşım, Üyeler'in açık rızasına dayalı olarak gerçekleştirilecektir.

7. Üyeler’in Hakları

Üye, daha önce Şirket'e bildirdiği ve sistemde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle destek@krikogo.com adresine e-posta göndererek kendisiyle ilgili aşağıdaki haklarını kullanabilir:

• a) Kişisel verilerinin işlenip işlenmediğini öğrenme,
• b) İşlenmişse buna ilişkin bilgi talep etme,
• c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• d) Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• e) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• f) Kişisel verilerin aktarıldığı üçüncü kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
• g) Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle Üye aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verilerin kanuna aykırı işlenmesi sebebiyle Üyeler’in zarara uğraması halinde zararın giderilmesini talep etme.