Gizlilik Politikası

1. Amaç

Bu Gizlilik Politikası, Yurdumdan Platformu üzerinden hangi kişisel verilerin toplandığını, hangi amaçlarla işlendiğini, kimlerle paylaşılabileceğini, saklama sürelerini, yurt içi/yurt dışı aktarım durumlarını ve kullanıcı haklarını açıklar.

2. Veri Sorumlusu

Veri sorumlusu: Karbey Yayıncılık Eğitim ve Dan. Hiz. San. Tic. Ltd. Şti. Adres: Gülbahar Mahallesi Cemal Sururi Sokak No:15/E Kat:8 Daire:40 Halim Meriç İş Merkezi Şişli/İstanbul E-posta: destek@yurdumdan.com KEP: karbeyyayincilikegitim@hs01.kep.tr

3. Toplanan Veri Kategorileri

Yurdumdan hizmetleri kapsamında aşağıdaki veri kategorileri işlenebilir:

• Kimlik verileri: Ad, soyad, TCKN/VKN/Vergi bilgileri gereken hallerde, satıcı yetkili bilgileri.
• İletişim verileri: E-posta, telefon, adres, fatura/teslimat adresleri.
• Üyelik verileri: Kullanıcı ID, hesap durumu, şifre hash bilgisi, giriş kayıtları.
• Sipariş verileri: Sepet, ürün, fiyat, kargo, iade, cayma, fatura ve işlem bilgileri.
• Ödeme verileri: Ödeme sağlayıcı işlem referansı, ödeme sonucu, iade durumu. Kart bilgileri Yurdumdan tarafından açık şekilde saklanmaz; ödeme altyapısı sağlayıcısı tarafından işlenir.
• Pazarlama verileri: Favoriler, çerez tercihleri, kampanya izinleri, segment bilgileri, ticari ileti onay/ret kayıtları.
• İşlem güvenliği verileri: IP adresi, cihaz/tarayıcı bilgisi, log kayıtları, güvenlik olayları.
• Müşteri destek verileri: Talep, şikâyet, mesaj, çağrı/e-posta içerikleri.
• Satıcı verileri: Mağaza bilgisi, başvuru belgeleri, banka/IBAN, hakediş, vergi/fatura bilgileri, ürün belgeleri.
• Çerez ve kullanım verileri: Oturum, tercih, analitik ve pazarlama çerezleri aracılığıyla elde edilen bilgiler.

4. İşleme Amaçları

Kişisel veriler şu amaçlarla işlenebilir:

• Üyelik oluşturma ve hesap yönetimi,
• Sipariş, ödeme, teslimat, iade ve cayma süreçlerinin yürütülmesi,
• Satıcı başvurusu, mağaza yönetimi, ürün onayı ve hakediş işlemleri,
• Müşteri hizmetleri ve destek taleplerinin yönetimi,
• Fatura, muhasebe ve yasal kayıtların tutulması,
• Dolandırıcılık, güvenlik, kötüye kullanım ve yetkisiz erişimin önlenmesi,
• Platform performansı, analitik, raporlama ve kullanıcı deneyimi geliştirme,
• Açık rıza/onay alınması halinde kampanya, reklam, pazarlama, profilleme ve ticari elektronik ileti gönderimi,
• Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların çözümü.

5. Hukuki Sebepler

Kişisel veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, meşru menfaat ve gerekli hallerde açık rıza hukuki sebeplerine dayanarak işlenir.

6. Verilerin Aktarılabileceği Kişiler

Kişisel veriler, amaçla sınırlı olmak üzere aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Siparişi karşılayan satıcı/üretici,
• Ödeme kuruluşları ve ödeme altyapısı sağlayıcıları,
• Kargo ve lojistik firmaları,
• Barındırma, CDN, güvenlik, e-posta, SMS, bildirim, analitik ve teknik altyapı sağlayıcıları,
• Muhasebe, mali müşavirlik, hukuk, denetim ve danışmanlık hizmeti sağlayıcıları,
• Yetkili kamu kurum ve kuruluşları,
• İş ortakları ve entegrasyon sağlayıcıları.

7. Yurt Dışına Aktarım

Platform altyapısında Cloudflare, Railway, analitik, e-posta, bildirim veya benzeri global sağlayıcılar kullanılabilir. Bu hizmetler nedeniyle kişisel veriler yurt dışındaki sunuculara aktarılabilir veya yurt dışından erişilebilir hale gelebilir.

Yurt dışına aktarım, yürürlükteki KVKK hükümleri ve ilgili ikincil düzenlemeler çerçevesinde; yeterlilik kararı, uygun güvenceler, standart sözleşmeler, istisnai aktarım halleri veya gerekli hallerde açık rıza mekanizmaları kullanılarak yürütülmelidir. Kullanılan sağlayıcılar ve aktarım yöntemi şirket içi veri envanterinde ayrıca tutulmalıdır.

8. Saklama Süresi

Kişisel veriler, işleme amacı için gerekli süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca saklanır. Süre sonunda silinir, yok edilir veya anonim hale getirilir. Örnek saklama yaklaşımı:

• Üyelik verileri: Üyelik devam ettiği sürece, sonrasında hukuki yükümlülükler süresince.
• Sipariş/fatura/muhasebe kayıtları: İlgili mevzuat süreleri boyunca.
• Çerez tercih kayıtları: Tercih geçerliliği ve ispat ihtiyacı süresince.
• Pazarlama izin kayıtları: Onay yürürlükte olduğu sürece ve ispat yükümlülüğü süresince.
• Destek talepleri: Talebin sonuçlanması ve uyuşmazlık ihtimali süresince.

9. Kullanıcı Hakları

Kullanıcılar KVKK kapsamındaki haklarını kullanmak için destek@yurdumdan.com veya karbeyyayincilikegitim@hs01.kep.tr üzerinden başvurabilir. Başvuruda kimlik doğrulaması için ek bilgi talep edilebilir.

10. Güvenlik

Yurdumdan, kişisel verilerin yetkisiz erişim, kayıp, yanlış kullanım ve hukuka aykırı işlenmesini önlemek için makul teknik ve idari tedbirleri alır. Buna rağmen internet ortamında mutlak güvenlik garanti edilemez.

11. Üçüncü Taraf Bağlantılar

Platform üçüncü taraf sitelere veya hizmetlere bağlantı içerebilir. Üçüncü tarafların gizlilik uygulamalarından Yurdumdan sorumlu değildir.

12. Güncellemeler

Bu Politika mevzuat veya operasyon değişiklikleri doğrultusunda güncellenebilir. Güncel metin Platform’da yayımlandığı tarihte yürürlüğe girer.