# Maia Antik — Kişisel Verilerin Korunması Aydınlatma Metni ve Gizlilik Politikası **Son güncelleme:** [TARİH] Bu metin Maia Antik ([UNVAN]) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla yayımlanmıştır. Web sitemizi ve mezat hizmetlerimizi kullanan tüm ilgili kişilere yöneliktir. --- ## 1. Veri Sorumlusu Kişisel verileriniz, veri sorumlusu sıfatıyla **Maia Antik ([UNVAN])** tarafından, KVKK ve ilgili mevzuat hükümleri çerçevesinde ve işbu Aydınlatma Metni kapsamında işlenmektedir. | | | |---|---| | **Unvan** | [UNVAN] | | **Adres** | [ADRES] | | **E-posta** | [E-POSTA] | | **KEP adresi** | [KEP] | | **Telefon** | [TELEFON] | | **Web sitesi** | [WEB] | Bu metinde "Maia Antik", "biz" veya "veri sorumlusu" ifadeleri yukarıdaki tüzel/gerçek kişiyi; "siz" veya "ilgili kişi" ifadeleri ise kişisel verileri işlenen gerçek kişiyi ifade eder. --- ## 2. İşlenen Kişisel Veriler Maia Antik, hizmetlerinin niteliği gereği **yalnızca zorunlu ve sınırlı** kişisel veriyi işler. İşlenen veriler şunlardır: | Veri Kategorisi | İşlenen Kişisel Veri | |---|---| | **Kimlik Verisi** | Ad-soyad | | **İletişim Verisi** | Telefon numarası | | **İşlem/Müşteri İşlem Verisi** | Pey (teklif) tutarı ve pey tarihi/saati | | **İşlem Güvenliği Verisi** | IP adresi, işlem log kayıtları | Mezata katılım (pey verme) için yalnızca **ad-soyad ve telefon numarası** talep edilir. Pey tutarı ve tarihi, açık artırmanın işleyişi gereği sistem tarafından kaydedilir. IP adresi ve log kayıtları ise bilgi güvenliği ve hukuki kayıt amacıyla teknik olarak tutulur. Maia Antik; T.C. kimlik numarası, doğum tarihi, adres, e-posta veya özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) **toplamamaktadır.** Ödeme ve teslimat hâlihazırda site dışında (havale/EFT veya yüz yüze) gerçekleştiğinden bu kapsamda ek veri işlenmemektedir. --- ## 3. Kişisel Verilerin Toplanma Yöntemi Kişisel verileriniz, tamamen veya kısmen otomatik yollarla, elektronik ortamda aşağıdaki kanallar aracılığıyla toplanır: - **Web sitesi pey (teklif) formu:** Açık artırmaya katılmak için ad-soyad ve telefon numaranızı girdiğiniz form. - **Instagram canlı yayın mezatları:** Canlı yayın sırasında mezata katılım için tarafımıza ilettiğiniz iletişim ve teklif bilgileri. - **Elektronik ortam ve otomatik kayıt:** Site kullanımı sırasında oluşan IP adresi ve işlem log kayıtları. Hizmetlerimizin teknik altyapısında **Google/Firebase bulut hizmetleri** kullanılmaktadır; verileriniz bu bulut altyapısı üzerinde saklanır ve işlenir (bkz. Bölüm 6). --- ## 4. Kişisel Verilerin İşlenme Amaçları Kişisel verileriniz aşağıdaki amaçlarla işlenir: - Mezata/açık artırmaya katılımınızın sağlanması, - Pey (teklif) kayıtlarının tutulması ve açık artırmanın yürütülmesi, - Açık artırmayı kazanan kişinin belirlenmesi, - Satış sözleşmesinin kurulması ve ifası, - Ürünün teslimatının sağlanması, - Faturalandırma ve mali/vergisel yükümlülüklerin yerine getirilmesi, - Yasal ve hukuki yükümlülüklerin yerine getirilmesi, - Olası uyuşmazlıklarda hakkın tesisi, kullanılması ve korunması, - Bilgi güvenliğinin sağlanması ve işlemlerin kayıt altına alınması. --- ## 5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri Kişisel verileriniz, KVKK'nın **5. maddesinin 2. fıkrasındaki hukuki sebeplere** dayanılarak, **açık rızanız aranmaksızın** işlenmektedir. Mezat ve pey süreçlerinde açık rıza alınmaz; verileriniz aşağıdaki kanuni sebeplerle işlenir: | Veri Kategorisi | Amaç | Hukuki Sebep (KVKK m.5/2) | |---|---|---| | Kimlik, İletişim, İşlem Verisi | Mezata katılım, pey kaydı, kazananın belirlenmesi, satış sözleşmesinin kurulması ve ifası, teslimat | **5/2-c** — Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması | | Kimlik, İletişim, İşlem Verisi | Faturalandırma, vergisel ve yasal yükümlülükler, saklama | **5/2-ç** — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması | | Kimlik, İletişim, İşlem, İşlem Güvenliği Verisi | Uyuşmazlıkların çözümü, hakkın tesisi/kullanılması/korunması | **5/2-e** — Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması | | İşlem Güvenliği Verisi (IP, log) | Bilgi güvenliği, kayıt tutma, mezat düzeninin korunması | **5/2-f** — Temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması | --- ## 6. Kişisel Verilerin Aktarılması Kural olarak kişisel verileriniz **üçüncü kişilerle paylaşılmaz.** Kişisel verileriniz, ticari amaçla satılmaz veya kiralanmaz. Aşağıda sayılan sınırlı ve zorunlu hâllerde, KVKK'nın 8. ve 9. maddeleri çerçevesinde aktarım yapılabilir: | Alıcı Grubu | Aktarım Amacı | Hukuki Sebep | |---|---|---| | **Yetkili kamu kurum ve kuruluşları** (mahkemeler, savcılıklar, düzenleyici kurumlar) | Yasal talep üzerine bilgi/belge paylaşımı, hukuki yükümlülüklerin yerine getirilmesi | KVKK m.5/2-ç / 5/2-e | | **Bulut ve altyapı hizmet sağlayıcısı** (Google/Firebase — veri işleyen sıfatıyla) | Hizmetin teknik altyapısının sağlanması, verilerin barındırılması ve işlenmesi | KVKK m.5/2-f (meşru menfaat) — yurt dışı aktarım söz konusu olduğunda KVKK m.9'a uygun olarak | | **Hukuk ve mali müşavirlik hizmeti sağlayıcıları** (avukat, mali müşavir) | Uyuşmazlık takibi, hukuki danışmanlık, mali/vergisel yükümlülükler | KVKK m.5/2-e / 5/2-ç | **Yurt dışına aktarım:** Google/Firebase altyapısının sunucuları yurt dışında bulunabilir. Bu durumda kişisel verileriniz, KVKK m.9'da öngörülen şartlara (yeterlilik kararı, uygun güvence, standart sözleşme veya diğer hukuki mekanizmalar) uygun olarak aktarılır. --- ## 7. Kişisel Verilerin Saklanma Süresi Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kadar saklanır: - **Sözleşme ve borç ilişkisinden doğan veriler:** Türk Borçlar Kanunu'ndaki genel zamanaşımı süreleri (kural olarak on yıla kadar) dikkate alınarak, - **Fatura, muhasebe ve vergisel kayıtlar:** Vergi Usul Kanunu ve ilgili mevzuat uyarınca (kural olarak beş yıl), - **İşlem güvenliği/log kayıtları:** İlgili mevzuatın ve meşru menfaatin gerektirdiği süre boyunca. Yasal saklama sürelerinin sona ermesi hâlinde kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir. Somut süreler, işletmenin Kişisel Veri Saklama ve İmha Politikası ile ilgili mevzuat çerçevesinde belirlenir. --- ## 8. Gizlilik Politikası ve Maia Antik'in Gizlilik İlkesi Maia Antik, mezata katılan kişilerin gizliliğini korumayı temel bir ilke olarak benimser. ### 8.1. Pey Verenlerin Kimlik Gizliliği (Temel İlke) - **Pey veren kişilerin ad-soyad ve telefon bilgileri KESİNLİKLE GİZLİDİR.** - Web sitesinde ve Instagram yayınlarında **yalnızca güncel (en yüksek) pey tutarı** görüntülenir. - **Peyi kimin verdiği ve iletişim bilgileri yalnızca yönetici (Maia Antik) tarafından görülebilir;** diğer katılımcılara, ziyaretçilere veya üçüncü kişilere gösterilmez. - Bu ilke, açık artırmanın adil ve mahremiyete saygılı şekilde yürütülmesini sağlar. ### 8.2. Teknik ve İdari Güvenlik Tedbirleri Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere yetkisiz erişimi önlemek, verilerin güvenli şekilde saklanmasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirler alınmıştır. Bu kapsamda: - Verilerin iletiminde ve saklanmasında **şifreleme** kullanılır, - Kişisel verilere **erişim yalnızca yetkili kişilerle sınırlandırılmıştır** (erişim yetkisi kısıtlaması), - Bulut altyapısı, güvenlik standartlarına uygun hizmet sağlayıcı (Google/Firebase) üzerinden yürütülür, - İşlem güvenliği için log kayıtları tutulur. --- ## 9. İlgili Kişi Olarak Haklarınız (KVKK m.11) KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz: a) Kişisel verilerinizin işlenip işlenmediğini **öğrenme**, b) Kişisel verileriniz işlenmişse buna ilişkin **bilgi talep etme**, c) Kişisel verilerinizin işlenme **amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme**, ç) Yurt içinde veya yurt dışında kişisel verilerinizin **aktarıldığı üçüncü kişileri bilme**, d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların **düzeltilmesini isteme**, e) KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin **silinmesini veya yok edilmesini isteme**, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı **üçüncü kişilere bildirilmesini isteme**, g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına **itiraz etme**, ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde **zararın giderilmesini talep etme**. --- ## 10. Başvuru Yolu KVKK m.11 kapsamındaki haklarınıza ilişkin taleplerinizi, **Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ** hükümlerine uygun olarak, kimliğinizi tespit edici bilgi/belgelerle birlikte aşağıdaki yollardan biriyle iletebilirsiniz: - **Yazılı olarak posta ile:** [ADRES] - **Kayıtlı Elektronik Posta (KEP) ile:** [KEP] - **E-posta ile** (sistemimizde kayıtlı e-posta adresinizden veya güvenli elektronik imzalı olarak): [E-POSTA] Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç **otuz gün** içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzda; ad-soyad ve imza (yazılı başvuruda), talebin konusu ve tarafımıza ulaşacağınız iletişim bilgilerinin bulunması gerekir. Talebinizin reddi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde **Kişisel Verileri Koruma Kurulu'na** şikâyette bulunma hakkınız saklıdır. --- ## 11. Yürürlük ve Güncelleme Bu Aydınlatma Metni ve Gizlilik Politikası, [WEB] adresinde yayımlandığı tarihte yürürlüğe girer. Maia Antik, mevzuattaki değişiklikler veya işletme uygulamalarındaki gelişmeler doğrultusunda bu metni **güncelleme hakkını saklı tutar.** Güncel metin her zaman web sitemizde yayımlanır; yürürlük tarihi metnin başında belirtilir. Önemli değişikliklerde uygun yöntemlerle bilgilendirme yapılır. --- *Bu metin Maia Antik ([UNVAN]) tarafından yayımlanmıştır. Yayın öncesi künye bilgileri ([UNVAN], [ADRES], [KEP], [E-POSTA], [TELEFON], [WEB]) ve yürürlük tarihi [TARİH] doldurulmalıdır.* --- ## EK — İleride Eklenebilecek Hükümler *Aşağıdaki hükümler, işbu metnin yayımı itibarıyla **uygulanmamaktadır**. İlgili özellik/faaliyet devreye alındığında, bu hükümler ana metnin ilgili bölümlerine işlenecektir.* ### A) Online (kart ile) ödeme devreye alındığında metne eklenecek - **Bölüm 2 (İşlenen veriler)'e eklenecek:** İnternet sitesi üzerinden online ödeme özelliği aktif hâle geldiğinde; fatura bilgileri (ad-soyad/unvan, adres, vergi bilgisi), teslimat adresi ve ödeme işlemine ilişkin veriler (kart bilgisi hariç) ek olarak işlenir. - **Bölüm 6 (Aktarım) tablosuna eklenecek satır:** *Ödeme ve banka kuruluşları* | Online ödeme işleminin gerçekleştirilmesi ve doğrulanması | KVKK m.5/2-c (sözleşmenin ifası). - **Bölüm 8 (Gizlilik)'e eklenecek — Ödeme Güvenliği:** Online ödeme özelliği aktif hâle geldiğinde; kredi kartı bilgileriniz Maia Antik tarafından saklanmaz. Ödeme işlemi, ilgili mevzuata tabi lisanslı ödeme/banka kuruluşları nezdinde gerçekleştirilir ve kart bilgileri yalnızca ilgili ödeme kuruluşu tarafından işlenir. ### B) Pazarlama / ticari elektronik ileti (SMS, arama, e-posta reklamı) başlatıldığında metne eklenecek Maia Antik, işbu metnin yayımı itibarıyla pazarlama amaçlı veri kullanımı yapmamakta ve ticari elektronik ileti göndermemektedir. Pazarlama faaliyeti ve ticari elektronik ileti gönderimi başlatılması hâlinde aşağıdaki hükümler metne eklenecektir: - Bunun için ayrı ve açık rıza (KVKK m.5/1) alınacak, - 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca İleti Yönetim Sistemi (İYS) üzerinden onay temin edilecek, - İlgili kişi bu onayı dilediği zaman ücretsiz olarak geri çekme (ret) hakkına sahip olacaktır.