1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Fıstık360 platform işletmecisi tarafından işlenir. Veri sorumlusunun tam unvanı, adresi ve doğrulanmış başvuru kanalı canlı yayın öncesinde bu metne eklenecektir.
2. İşlenen veri kategorileri
- Kimlik ve iletişim: ad soyad, e-posta, telefon ve hesap doğrulama kayıtları.
- Müşteri işlem: sepet, sipariş, teslimat bölgesi, ödeme yöntemi ve destek kayıtları.
- Satıcı ve partner: işletme, yetkili, vergi, mağaza, ürün, abonelik ve başvuru bilgileri.
- İşlem güvenliği: oturum, IP, cihaz, hata, erişim ve kötüye kullanım önleme kayıtları.
- Finans ve hukuk: ödeme yöntemine ilişkin sınırlı işlem bilgileri, fiş/fatura ve uyuşmazlık kayıtları.
3. İşleme amaçları
- Hesap açmak, e-posta OTP doğrulaması yapmak ve rol bazlı erişimi sağlamak.
- Mağaza, toptan pazar, partner vitrini, sepet, sipariş ve teslimat işlevlerini yürütmek.
- Satıcı ve partner başvurularını değerlendirmek; sözleşme ve abonelik süreçlerini yönetmek.
- Bilgi güvenliği, dolandırıcılık önleme, hata analizi ve hizmet sürekliliğini sağlamak.
- Yasal yükümlülükleri yerine getirmek, talepleri yanıtlamak ve uyuşmazlıkları yönetmek.
4. Toplama yöntemi ve hukuki sebepler
Veriler; web ve mobil arayüzler, OTP işlemleri, formlar, sipariş hareketleri, destek iletişimi ve teknik kayıtlar üzerinden otomatik veya kısmen otomatik yollarla toplanır.
İşleme faaliyetleri; sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanır. Açık rıza gereken ayrı faaliyetlerde rıza ayrıca alınır.
5. Aktarım ve saklama
Veriler, işlem için gerekli olduğu ölçüde siparişin ilgili satıcısına; barındırma, kimlik doğrulama, e-posta, güvenlik ve destek hizmeti sağlayıcılarına; yetkili kamu kurumlarına ve hukuken yetkili kişilere aktarılabilir.
Her veri kategorisi işleme amacı ve yasal saklama süreleriyle sınırlı tutulur; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Yurt dışı aktarım gerektiren hizmetlerde yürürlükteki KVKK şartları ve uygun güvenceler gözetilir.
6. İlgili kişi hakları
- Verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
- İşleme amacını, amaca uygun kullanımı ve aktarılan üçüncü kişileri öğrenme.
- Eksik veya yanlış verinin düzeltilmesini; şartları oluştuğunda silinmesini veya yok edilmesini isteme.
- Otomatik sistem sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.