Müşteri Kişisel Verileri Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu Ucuza Platform İşletmecisi’dir. Ticaret unvanı, MERSİS numarası ve merkez adresi şirket kuruluşunun tamamlanmasıyla bu metinde güncellenecektir.

2. İşlenen kişisel veriler

• Kimlik ve hesap: ad soyad, kullanıcı kimliği, yaş uygunluğu ve hesap tercihleri.
• İletişim: e-posta, telefon ve destek yazışmaları.
• Konum ve adres: kullanıcının yazdığı adres, haritada seçtiği nokta, izin verirse cihaz konumu ve yaklaşık konum.
• Sipariş ve işlem: sepet, sipariş, teslim kodu, iptal, iade, favori, değerlendirme, yorum görünürlük tercihi ve destek kayıtları.
• Ödeme: işlem tutarı, ödeme durumu, ödeme kuruluşu işlem kimliği; tam kart verileri Ucuza tarafından saklanmaz.
• Cihaz ve güvenlik: IP, oturum, cihaz, sürüm, çökme ve güvenlik kayıtları.
• Tercih: bildirim, ticari ileti, dil ve görünüm tercihleri.

3. Amaçlar ve hukuki sebepler

• Üyelik, sipariş, ödeme, teslim, iade ve destek süreçleri; sözleşmenin kurulması veya ifası.
• Fatura, muhasebe, tüketici mevzuatı ve yetkili makam talepleri; hukuki yükümlülük.
• Sahteciliğin önlenmesi, bilgi güvenliği, hizmet kalitesi ve hakların korunması; temel haklara zarar vermemek kaydıyla meşru menfaat ve bir hakkın tesisi, kullanılması veya korunması.
• Konuma dayalı kişiselleştirme, pazarlama profili veya zorunlu olmayan çerezler; kapsamına göre açık rıza.
• İlgili kişinin alenileştirdiği veya açıkça talep ettiği veriler; yalnızca alenileştirme amacıyla uyumlu ölçüde.

4. Toplama yöntemleri

Veriler; uygulama ve web formları, hesap ve sipariş işlemleri, cihaz izinleri, çerez ve benzeri teknolojiler, destek görüşmeleri, partner teslim kayıtları, ödeme kuruluşları ve güvenlik sistemleri üzerinden otomatik veya kısmen otomatik yollarla toplanır.

5. Aktarılan taraflar ve amaçlar

• Partner işletmeye; siparişin hazırlanması, teslimi ve uyuşmazlığın çözümü için gerekli sipariş ve sınırlı iletişim bilgileri.
• Ödeme kuruluşlarına; ödeme, iade, sahtecilik ve mutabakat işlemleri için gerekli işlem bilgileri.
• Barındırma, harita, bildirim, e-posta, analitik ve destek sağlayıcılarına; yalnızca ilgili hizmetin verilmesi için gereken veriler.
• Yetkili kurum ve mercilere; kanuni talep veya hukuki yükümlülük halinde gerekli kayıtlar.
• Danışman ve denetçilere; gizlilik yükümlülüğü altında hakların korunması ve uyum amaçlarıyla gerekli kayıtlar.

6. Yurt dışına aktarım

Kullanılan bulut, harita, bildirim veya analitik hizmetinin Türkiye dışındaki altyapısından yararlanılması halinde aktarım; yeterlilik kararı, Kurulca yayımlanan standart sözleşme gibi uygun güvence veya kanundaki arızi hallerden biri bulunarak gerçekleştirilir. Açık rıza yalnızca başka bir geçerli aktarım mekanizması bulunmadığında ve mevzuattaki şartlarla başvurulan ayrı bir tercihtir.

7. Saklama süreleri

• Hesap verileri, üyelik devam ettiği sürece ve kapanıştan sonra yasal zamanaşımı boyunca.
• Sipariş, ödeme ve fatura kayıtları, ilgili mali ve ticari mevzuattaki zorunlu süre boyunca.
• Destek ve uyuşmazlık kayıtları, talebin kapanmasından sonra hakların korunması için gerekli süre boyunca.
• Açık rıza ve tercih kayıtları, rızanın geri çekilmesini ve hukuka uygunluk ispatını kapsayan gerekli süre boyunca.
• Güvenlik kayıtları, riskle orantılı sınırlı süre boyunca.

8. İlgili kişi hakları ve başvuru

KVKK’nın 11 inci maddesi kapsamında verinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanımı öğrenme, aktarılan kişileri bilme, düzeltme, silme veya yok etme, bu işlemlerin aktarılanlara bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarınız vardır.

Başvurunuzu kimliğinizi doğrulamaya yeterli bilgiler ve talebinizle birlikte kvkk@ucuza.app adresine iletebilirsiniz. Başvurular niteliğine göre en geç otuz gün içinde ücretsiz sonuçlandırılır; ayrıca maliyet doğması halinde Kurul tarifesi uygulanabilir.