KVKK aydınlatma metni.

Veri sorumlusu Penpick'tir. Ticaret unvanı, adres, vergi kimlik numarası ve KEP adresi dahil işletme künyesi: [DOLDURULACAK: işletme künyesi, yönetim panelindeki Ayarlar sayfasından]

İletişim: 0532 204 09 74 · @pen.pick

Hizmeti kullanma biçimine göre şu veriler işlenir:

• Hesap: e-posta adresi, ad-soyad, teslimat için yazdığın telefon, seçtiğin takma ad ve profil metni.
• Giriş ve güvenlik: yalnızca giriş için kullandığın kullanıcı adı (sitede hiçbir yerde görünmez; sitede takma adınla görünürsün); şifren için şifrenin kendisi değil, ondan türetilen ve geri çevrilemeyen bir özet (hash), şifreni Penpick dahil kimse göremez; SMS koduyla doğruladığın cep telefonu numaran ve doğrulandığı an; e-postana ve telefonuna gönderilen tek kullanımlık doğrulama kodları (özetlenmiş olarak) ve oturum kayıtları (giriş yaptığın tarayıcı ya da uygulama için üretilen rastgele bir anahtar ve geçerlilik süresi).
• Profil fotoğrafı: eklediysen profil fotoğrafın, denetim durumu ve reddedildiyse ret gerekçesi. Onaylanan fotoğraf satıcı profilinde, ilanlarında, yorumlarında ve değerlendirmelerinde herkese görünür.
• Favoriler: favorilerine eklediğin ilanlar ve eklediğin an. Liste yalnızca sana görünür; satıcıya ya da başka kullanıcılara gösterilmez.
• Sipariş ve teslimat: teslimat adı, telefonu, açık adresi, şehir/ilçe/posta kodu, kargo firması ve takip numarası.
• Ödeme: satıcıysan ödeme yapılacak IBAN ve hesap sahibi adı. Kart bilgini Penpick hiçbir zaman görmez: havale/EFT ile ödersen kart kullanılmaz; kartla ödersen kart bilgilerini doğrudan PayTR'nin ödeme sayfasına girersin.
• İçerik: ilanların, yüklediğin fotoğraflar, yorumların ve satıcı değerlendirmelerin.
• Teknik: kötüye kullanım sayaçlarında geçici olarak IP adresi, e-posta adresi, telefon numarası ve giriş kullanıcı adı (giriş, kayıt, şifre sıfırlama ve SMS gönderim denemelerini sınırlamak için). Bu sayaç kayıtları 48 saat içinde otomatik silinir (günlük bakım işi).
• Onay kayıtları: bir metni onayladığında ya da bir izni verip geri aldığında (kayıt olurken, sipariş verirken, ilan yayınlarken, ihale başlatırken ya da teklif verirken, kampanya e-postası iznini açıp kapattığında ve e-postadaki bağlantıyla abonelikten çıktığında) hangi metnin hangi sürümünü onayladığın, onay anı, o andaki IP adresin ve tarayıcı bilgin (tarayıcının ya da uygulamanın kendini tanıttığı satır, "user agent").
• Uygulama bildirimleri: mobil uygulamada bildirimlere izin verdiysen cihazının bildirim jetonu (bildirimin hangi cihaza gideceğini gösteren anahtar), cihazının platformu (iOS ya da Android) ve uygulamanın en son görüldüğü an; sana gönderilen bildirimin başlığı ve metni.
• Şikâyet ve engellemeler: şikâyet ettiğin ilan, yorum, değerlendirme ya da kullanıcı, seçtiğin gerekçe ve yazdığın açıklama; engellediğin kullanıcılar.
• Bekleme listesi: site açılmadan önce duyuru listesine yazıldıysan e-posta adresin ve listeye yazıldığın an; onayının kanıtı olarak onay verdiğin an, o andaki IP adresin ve onayladığın cümlenin tam metni; duyurunun sana gönderildiği ve listeden çıktıysan çıktığın an.

Bekleme listesindeki onay ve çıkış kaydının (onay anı, IP adresi, onay metni, çıkış anı) ispat amacıyla tutulmasının hukuki sebebi [DOLDURULACAK: hukuki yükümlülük (5/2-ç) / bir hakkın korunması (5/2-e): avukat kararı] ile netleştirilecektir.

Kayıtta cep telefonu numarasının zorunlu tutulmasının ve SMS ile doğrulanmasının hukuki sebebi ve ölçülülüğü [DOLDURULACAK: sözleşmenin kurulması (5/2-c) / meşru menfaat (5/2-f): avukat kararı] ile netleştirilecektir.

Veriler çoğunlukla doğrudan senden, site ve mobil uygulamadaki formlar aracılığıyla toplanır. Bazıları ise otomatik olarak alınır: bir metni onayladığında IP adresin ve tarayıcı bilgin; giriş, kayıt, şifre sıfırlama ya da SMS kodu isteği gibi sınırlanan bir işlem yaptığında IP adresin; mobil uygulamada bildirimlere izin verdiğinde cihazının bildirim jetonu ve platformu. Kayıt olurken e-posta adresin e-postana, cep telefonun SMS ile gönderilen tek kullanımlık kodla doğrulanır. Başka bir hizmet üzerinden (Google, Apple vb.) giriş yoktur. Çerezler yalnızca oturum ve güvenlik amaçlıdır: çerez politikası.

• Satıcı: yalnızca senin siparişinin satıcısına, yalnızca kargo gönderimi için teslimat adın, telefonun ve adresin. Diğer kullanıcılar hiçbir kişisel bilgini göremez; sitede takma adla görünürsün.
• Kargo firması: gönderinin yapılabilmesi için teslimat bilgileri (gönderiyi satıcı oluşturur).
• Ödeme kuruluşu: yalnızca kartla ödemeyi seçtiğinde, ödemenin alınması, iadesi ve satıcıya aktarılması için PayTR'ye (Türkiye'de yerleşik lisanslı ödeme kuruluşu) adın, e-postan, telefonun, teslimat adresin, IP adresin, sipariş tutarı ve kalemin adı. Satıcıysan, satış bedelinin sana aktarılabilmesi için IBAN'ın ve hesap sahibi adı.
• Altyapı sağlayıcıları: Vercel (barındırma ve fotoğraf depolama), Neon (veritabanı), Resend (e-posta gönderimi), Netgsm (SMS ile doğrulama kodu gönderimi; yalnızca telefon numaran ve kodu içeren mesaj metni), Expo (650 Industries, ABD; mobil uygulama bildirimlerinin iletilmesi: cihaz bildirim jetonu, bildirimin başlığı ve metni) ve Expo'nun bildirimi cihazına ulaştırmak için kullandığı Apple ve Google bildirim servisleri, Anthropic (ABD; profil fotoğrafının otomatik denetimi: yalnızca fotoğraf gönderilir, adın, e-postan ya da iletişim bilgilerin gönderilmez).
• Yetkili kamu kurumları: yasal talep hâlinde, talebin kapsamıyla sınırlı olarak.

Verilerin pazarlama amacıyla hiçbir üçüncü tarafa satılmaz veya devredilmez.

Yukarıdaki altyapı sağlayıcılarının sunucuları yurt dışında bulunabilir; veritabanı Frankfurt (Almanya) bölgesinde barındırılır. Uygulama bildirimleri Expo (ABD) üzerinden Apple ve Google bildirim servislerine iletilir; profil fotoğrafı denetim için Anthropic'e (ABD) gönderilir. Bunlar da yurt dışına aktarımdır. KVKK md. 9 kapsamında aktarımın hangi güvenceye dayandığı [DOLDURULACAK: standart sözleşme / taahhütname / açık rıza: avukat kararı] ile netleştirilecektir.

SMS sağlayıcısı Netgsm Türkiye'de yerleşiktir; doğrulama kodu için iletilen telefon numarasının yurt dışına aktarılmadığı [DOLDURULACAK: Netgsm ile veri işleyen sözleşmesi ve verinin işlendiği yerin teyidi] ile netleştirilecektir.

• Hesap verileri: hesabın açık olduğu sürece.
• Sipariş ve ödeme kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca (kural olarak 10 yıl). Hesabını silsen bile bu kayıtlar yasal süre dolana kadar saklanır.
• Onay kayıtları (IP adresi ve tarayıcı bilgisi dahil): sipariş ve ödeme kayıtlarıyla aynı süre boyunca (kural olarak 10 yıl). Hesabını silsen bile saklanır: bir sözleşmenin onaylandığının ya da bir iznin verilip geri alındığının kanıtıdır.
• Uygulama bildirim jetonu: uygulamadan çıkış yaptığında o cihazın jetonu silinir. Şifreni değiştirdiğinde ya da sıfırladığında, Hesabım'dan bütün cihazlardaki oturumlarını kapattığında ya da hesabını sildiğinde hesabındaki bütün jetonlar silinir. Bildirim servisi cihazın artık kayıtlı olmadığını bildirdiğinde (örneğin uygulamayı sildiğinde) o jeton da silinir.
• Oturum kayıtları: sitede 30 gün, mobil uygulamada 90 gün geçerlidir (uygulamayı kullandıkça uzar); süresi dolan oturumlar günlük bakım işiyle silinir. Çıkış yaptığında o oturum, şifreni değiştirdiğinde ya da sıfırladığında diğer oturumların da silinir; Hesabım'dan bütün cihazlardaki oturumlarını kapatabilirsin.
• Doğrulama kodları: en çok 10 dakika; kullanılınca, yerine yenisi istenince ya da art arda yanlış girilince hemen silinir.
• Kötüye kullanım sayaçları (IP, e-posta, telefon, kullanıcı adı): 48 saat.
• Favoriler: favorilerinden çıkardığında ya da hesabını sildiğinde silinir.
• Engellemeler: engeli kaldırdığında ya da hesabını sildiğinde silinir.
• Şikâyetler: moderasyon kaydı olarak saklanır; hesabını silsen de kalır.
• Bekleme listesi kaydı: iznini her duyuru e-postasının altındaki bağlantıdan geri alabilirsin. Listeden çıktığında kayıt silinmez: çıktığını gösteren kayıt sana yeniden duyuru gönderilmesini önler ve onayın ile çıkışın kanıtıdır. Hesabını sildiğinde, hesabının e-posta adresiyle listede kayıt varsa o da silinir. Saklama süresi [DOLDURULACAK: bekleme listesi onay ve çıkış kayıtlarının saklama süresi: avukat kararı] ile netleştirilecektir; o zamana kadar kayıt tutulur.
• Profil fotoğrafı: kaldırdığında, yenisiyle değiştirdiğinde ya da hesabını sildiğinde depolama alanından silinir. Denetimde reddedilen fotoğraf hemen silinir.
• İlan fotoğrafları: ilan veya fotoğraf silindiğinde depolama alanından da silinir. Silinen fotoğrafın önbelleğe alınmış küçültülmüş kopyaları, önbellek süresi dolana dek (yaklaşık bir aya kadar) erişilebilir kalabilir. Yüklenip hiçbir ilana eklenmemiş fotoğraflar, yüklemeden 7 gün sonra günlük bakım işinin silme sırasına girer. Hesabını sildiğinde, hiç sipariş almamış ilanlarının fotoğrafları ve açıklamaları silinir; sipariş almış ilanlarınki sipariş kaydıyla birlikte, onun saklama süresi boyunca tutulur.

Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç doğmasına itiraz etme ve zarara uğraman hâlinde giderim talep etme haklarına sahipsin.

Bu hakların ikisini hesabından doğrudankullanabilirsin, başvuru beklemene gerek yok:

• Erişim: Hesabım → "Verilerim ve hesabımı silme" bölümünden verilerinin tamamını JSON dosyası olarak indirebilirsin. Karşı tarafların ad, telefon ve adresleri dosyada yer almaz: onlar kendi kişisel verileri.
• Silme: Aynı bölümden hesabını silebilirsin. Hesabın kapanır; adın, e-postan, hesabındaki telefon numaraların (doğrulanmış numaran dahil), giriş kullanıcı adın, şifre özetin, takma adın, tanıtımın, IBAN'ın, favorilerin, engellemelerin ve uygulama bildirim jetonların kaldırılır; oturumların kapanır, bekleyen doğrulama kodların ve varsa eskiden bağlanmış Google hesabının bağlantısı silinir, yayındaki ilanların yayından çekilir; hiç sipariş almamış ilanlarının açıklaması ve fotoğrafları silinir (başlık, marka ve model kalır), profil fotoğrafın silinir. Ödemesi yapılmış ya da tamamlanmış siparişlerin kayıtları ve para hareketleri, yukarıdaki saklama sürelerine tabi olduğu için SİLİNMEZ: bu siparişlerdeki teslimat adı, telefonu ve adresi yasal saklama süresi boyunca tutulur. Hiç ödeme yapılmadan iptal edilmiş siparişlerindeki teslimat adı, telefonu ve adresi ise silinir. Onay kayıtların (IP adresi ve tarayıcı bilgisi dahil) da yukarıdaki süre boyunca saklanır. Devam eden siparişin varken silme yapılamaz: karşı taraf muhatapsız kalırdı.

Profil fotoğrafın otomatik denetimde reddedildiyse bu, münhasıran otomatik sistemle verilmiş bir karardır: itiraz etmek için aşağıdaki kanallardan bize yazabilirsin, fotoğrafını bir yönetici inceler.

Diğer talepler ve resmî başvuru için WhatsApp, Instagram veya 0532 204 09 74 üzerinden iletebilirsin; talepler en geç 30 gün içinde sonuçlandırılır. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun yazılı/KEP kanalı [DOLDURULACAK: KEP adresi ve resmî başvuru adresi] tanımlandığında bu bölüme eklenecektir.

Hesabım'daki "E-posta tercihleri" bölümünden izin verirsen sana kampanya ve duyuru e-postaları gönderebiliriz. Sipariş, ilan ve güvenlik e-postaları bu izne bağlı değildir: hizmetin parçasıdır ve izin vermesen de gönderilir.

• İsteğe bağlı: izin vermek zorunda değilsin; üyelik, ilan vermek ve alışveriş bu izne bağlı değildir. İzin varsayılan olarak kapalıdır.
• İşlenen veriler: e-posta adresin; izni verdiğin ve geri aldığın an, o andaki IP adresin ve tarayıcı bilgin ile onayladığın metnin sürümü.
• Amaç: kampanya ve duyuru e-postalarının gönderilmesi; iznin verildiğinin ve geri alındığının ispatı.
• Hukuki sebep: açık rızan (KVKK md. 5/1) ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca ticari elektronik ileti onayın. İzin ve geri alma kayıtlarının ispat için saklanması: bir hakkın tesisi, kullanılması veya korunması (5/2-e).
• Geri alma: iznini istediğin an, gerekçe göstermeden ve ücretsiz olarak Hesabım'daki "E-posta tercihleri" bölümünden ya da her kampanya e-postasının altındaki abonelikten çıkma bağlantısından tek adımda geri alabilirsin. Geri aldıktan sonra sana kampanya e-postası gönderilmez.
• Saklama: izin ve geri alma kayıtları, 7. bölümdeki onay kayıtlarıyla aynı süre boyunca saklanır.