KVKK aydınlatma metni.

Veri sorumlusu Penpick'tir. Ticaret unvanı, adres, vergi kimlik numarası ve KEP adresi dahil işletme künyesi: [DOLDURULACAK: işletme künyesi, yönetim panelindeki Ayarlar sayfasından]

İletişim: 0532 204 09 74 · @pen.pick

Hizmeti kullanma biçimine göre şu veriler işlenir:

• Hesap:e-posta adresi, ad-soyad, telefon, seçtiğin takma ad ve profil metni. Google ile giriş yaptıysan Google'ın paylaştığı ad, e-posta ve profil fotoğrafı.
• Sipariş ve teslimat: teslimat adı, telefonu, açık adresi, şehir/ilçe/posta kodu, kargo firması ve takip numarası.
• Ödeme: satıcıysan ödeme yapılacak IBAN ve hesap sahibi adı. Kart bilgisi hiçbir zaman işlenmez — ödeme havale/EFT ile alınır.
• İçerik: ilanların, yüklediğin fotoğraflar, yorumların ve satıcı değerlendirmelerin.
• Teknik: kötüye kullanım sayaçlarında geçici olarak IP adresi ve e-posta adresi. Bu kayıtlar 48 saat içinde otomatik silinir (günlük bakım işi).

Veriler doğrudan senden, site üzerindeki formlar aracılığıyla toplanır. Google ile giriş yapmayı seçersen ad, e-posta ve profil fotoğrafı Google tarafından iletilir. Çerezler yalnızca oturum ve güvenlik amaçlıdır — çerez politikası.

• Satıcı: yalnızca senin siparişinin satıcısına, yalnızca kargo gönderimi için teslimat adın, telefonun ve adresin. Diğer kullanıcılar hiçbir kişisel bilgini göremez; sitede takma adla görünürsün.
• Kargo firması: gönderinin yapılabilmesi için teslimat bilgileri (gönderiyi satıcı oluşturur).
• Altyapı sağlayıcıları: Vercel (barındırma ve fotoğraf depolama), Neon (veritabanı), Resend (e-posta gönderimi), Google (yalnızca Google ile giriş seçilirse).
• Yetkili kamu kurumları: yasal talep hâlinde, talebin kapsamıyla sınırlı olarak.

Verilerin pazarlama amacıyla hiçbir üçüncü tarafa satılmaz veya devredilmez.

Yukarıdaki altyapı sağlayıcılarının sunucuları yurt dışında bulunabilir; veritabanı Frankfurt (Almanya) bölgesinde barındırılır. KVKK md. 9 kapsamında aktarımın hangi güvenceye dayandığı [DOLDURULACAK: standart sözleşme / taahhütname / açık rıza — avukat kararı] ile netleştirilecektir.

• Hesap verileri: hesabın açık olduğu sürece.
• Sipariş ve ödeme kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca (kural olarak 10 yıl). Hesabını silsen bile bu kayıtlar yasal süre dolana kadar saklanır.
• Oturum kayıtları: süresi dolan oturumlar günlük bakım işiyle silinir.
• Kötüye kullanım sayaçları (IP, e-posta): 48 saat.
• İlan fotoğrafları: ilan veya fotoğraf silindiğinde depolama alanından da silinir.

Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç doğmasına itiraz etme ve zarara uğraman hâlinde giderim talep etme haklarına sahipsin.

Bu hakların ikisini hesabından doğrudankullanabilirsin, başvuru beklemene gerek yok:

• Erişim:Hesabım → "Verilerim ve hesabımı silme" bölümünden verilerinin tamamını JSON dosyası olarak indirebilirsin. Karşı tarafların ad, telefon ve adresleri dosyada yer almaz — onlar kendi kişisel verileri.
• Silme:Aynı bölümden hesabını silebilirsin. Adın, e-postan, telefonun, takma adın, tanıtımın ve IBAN'ın kaldırılır; oturumların kapanır, bağlı Google hesabın çözülür, yayındaki ilanların yayından çekilir. Tamamlanmış sipariş kayıtları ve para hareketleri, aşağıdaki saklama sürelerine tabi olduğu için SİLİNMEZ; o kayıtlarda anonim görünürsün. Devam eden siparişin varken silme yapılamaz — karşı taraf muhatapsız kalırdı.

Diğer talepler ve resmî başvuru için WhatsApp, Instagram veya 0532 204 09 74 üzerinden iletebilirsin; talepler en geç 30 gün içinde sonuçlandırılır. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun yazılı/KEP kanalı [DOLDURULACAK: KEP adresi ve resmî başvuru adresi] tanımlandığında bu bölüme eklenecektir.