Gizlilik Politikası

Veri Sorumlusu: [Şirket], [adres], Türkiye, e-posta: [kvkk@esnafbuy.com].

Ana veriler (firma, ad, adres), iletişim verileri, hesap verileri, sipariş ve işlem verileri, kullanım verileri (log, IP adresi, zaman damgaları) ve iletişim içerikleri.

Sözleşmenin ifası ve sözleşme öncesi adımlar (GDPR m.6/1-b; KVKK m.5).

Hukuki yükümlülükler (c), güvenlik ve kötüye kullanım önleme gibi meşru menfaatler (f) ve açık rıza (a), ör. zorunlu olmayan çerezler için.

Zorunlu çerezleri ve — yalnızca rıza ile — isteğe bağlı çerezleri kullanırız. Rıza, çerez bildirimi üzerinden istediğiniz zaman geri alınabilir.

Çerezsiz ölçümleme: Platformumuzu kaç ziyaretçinin kullandığını ve hangi sayfaların görüntülendiğini öğrenmek için kendi sunucumuzda çalışan bir ölçümleme sistemi kullanıyoruz. Bu sistem çerez kullanmaz, cihazınızda bilgi saklamaz ve üçüncü taraflara veri aktarmaz.

Her sayfa görüntülemesinde şunları işleriz: görüntülenen sayfanın adresi (sorgu parametreleri olmadan), seçilen dil, zaman, cihaz türü (masaüstü, akıllı telefon veya tablet), bize hangi web sitesinden geldiğiniz (yalnızca alan adı ve yalnızca ilk görüntülemede) ve — oturum açmış kullanıcılarda — yalnızca hesabın rolü (alıcı, satıcı veya yönetici); hesabın kendisi değil.

Aynı ziyaretçinin bir gün içindeki birden fazla görüntülemesini bir araya getirmek için IP adresiniz, tarayıcınızın teknik bilgileri ve her gün yeniden üretilen rastgele bir değerden bir özet değer (hash) türetilir. IP adresiniz ve tarayıcı bilgileriniz saklanmaz. Rastgele değer iki gün sonra silinir; bundan sonra özet değer hiçbir kişiye veya cihaza atfedilemez ve gün ötesinde yeniden tanıma mümkün değildir. Kullanıcı profili oluşturulmaz.

Değerlendirme yalnızca toplu biçimde yapılır (gün, sayfa, cihaz, dil ve kaynak bazında ziyaretçi ve görüntüleme sayıları). Tarayıcınız izlenmek istemediğinizi bildiriyorsa (“Do Not Track” veya “Global Privacy Control”), ziyaretiniz sayılmaz.

Hukuki dayanak, erişimin ölçülmesine ve hizmetimizin iyileştirilmesine ilişkin meşru menfaatimizdir (GDPR m.6/1-f; KVKK m.5/2-f). Cihazınızda bilgi saklanmadığından ve okunmadığından bunun için ayrıca rıza gerekmez. Bu işlemeye istediğiniz zaman itiraz edebilirsiniz (bkz. bölüm 8).

Barındırma/altyapı hizmetleri, ödeme sağlayıcıları (ör. iyzico) ve harita hizmetleri (OpenStreetMap/Nominatim), hizmetin sunulması için gerekli olduğu ölçüde veri alır.

Türkiye ile AB arasındaki aktarımlarda uygun güvenceler sağlanır (ör. standart sözleşme hükümleri veya KVKK kapsamında açık rıza).

Veriler, amaç ortadan kalktığında ve yasal saklama süreleri engel olmadığında silinir.

Ölçümlemeye ait tekil kayıtlar en geç 13 ay sonra, günlük rastgele değer iki gün sonra silinir. Toplu göstergeler (ör. günlük ziyaretçi sayısı) kişisel veri içermez ve süresiz saklanır.

Erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz haklarına (GDPR) ve KVKK m.11'deki ilgili haklara sahipsiniz.

Şikâyetler yetkili denetim makamına (AB veri koruma otoritesi veya Türkiye KVKK Kurumu) yapılabilir.

Gizlilik talepleri için: [kvkk@esnafbuy.com].