Gizlilik ve Kişisel Verilerin Korunması Politikası

1Veri Sorumlusu Sıfatı

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca; Maslak Mah. Büyükdere Cad. No: 255 Sarıyer / İstanbul adresinde kayıtlı, Maslak V.D. 5240****34 Vergi Kimlik Numaralı ve 05240********001 MERSİS numaralı Kaptın Elektronik Hizmetler ve Ticaret Ltd. Şti. ("Kaptın" veya "Şirket"), kaptın.com üzerinden toplanan kişisel veriler bakımından "Veri Sorumlusu" sıfatına haizdir.

2İşlenen Kişisel Veri Kategorileri ve Toplama Yöntemleri

Platform üzerinden sunulan açık artırma, bakiye, güvenli havuz ve faturalandırma hizmetleri kapsamında aşağıdaki verileriniz işlenmektedir:

• Kimlik Verileri: Ad, soyad, T.C. Kimlik Numarası, doğum yılı. (Yüksek tutarlı işlemlerde MASAK ve dolandırıcılığı önleme amacıyla Kullanıcı tarafından rızaen yüklenen T.C. Kimlik Kartı Ön ve Arka Yüz Fotoğrafları).
• İletişim Verileri: E-posta adresi, cep telefonu numarası, kargo ve tebligat adresi, il, ilçe bilgileri.
• Finansal ve Muhasebe Verileri: Satış kazançlarının ödeneceği Kullanıcı'ya ait banka IBAN bilgisi, bakiye hareketleri, kilitli %20 teminat blokaj kayıtları, emanet havuz kayıtları, teklif geçmişi ve satıcı adına tanzim edilen e-Arşiv komisyon faturaları.
• İşlem Güvenliği ve İhlal Sicil Verileri: 24 saatlik teslimat yöntemi seçim/mutabakat logları, satıcıların teslimat yöntemi seçmeyerek satışı aksattığına dair "Satıcı Teslimat İhmali Sicil Kayıtları", 3 saatlik fark ödeme mühlet takip logları, IP adresi, cihaz bilgileri ve işlem zaman damgaları.
• Hukuki İşlem ve Uyum Verileri: Kullanıcı Sözleşmesi ve KVKK onayına ilişkin zaman damgası (timestamp), sözleşme sürüm logları, hesap doğrulama kodları.

3Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. maddesinde yer alan hukuki sebeplere dayalı olarak aşağıdaki amaçlarla işlenir:

4Kişisel Verilerin Aktarıldığı Taraflar (Maliye, MASAK ve Entegratörler)

Kişisel verileriniz, üçüncü kişilere asla satılmaz veya ticari pazarlama amacıyla devredilmez. Yalnızca yasal zorunluluklar ve hizmetin ifası doğrultusunda şu kurumlarla paylaşılır:

• T.C. Hazine ve Maliye Bakanlığı (GİB) & E-Fatura Entegratörleri: Kesilen e-Arşiv komisyon faturalarının resmi onay ve bildirimi için GİB ve Gelir İdaresi Başkanlığı lisanslı özel entegratör (Paraşüt / Mikrogrup).
• Mali Suçları Araştırma Kurulu (MASAK) & Adli Merciiler: 5549 sayılı Kanun ve yetkili mahkeme/savcılık kararları çerçevesinde talep edilen resmi bilgi ve belgeler.
• Kargo ve Lojistik Tedarikçileri: 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca; Platformumuz üzerinden gerçekleşen açık artırma ve satış işlemleri sonrasında ürünlerin teslimat süreçlerinin yürütülebilmesi amacıyla; Alıcı ve Satıcı'ya ait ad, soyad, adres, telefon numarası ve sipariş detay bilgileri, taşıma ve teslimat hizmetinin ifasıyla sınırlı olmak üzere anlaşmalı kargo firmalarımıza (örneğin Aras Kargo A.Ş.) ve lojistik tedarikçilerimize aktarılmaktadır. Bu veri aktarımı, KVKK m. 5/2-c bendi uyarınca "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması" hukuki sebebine dayanmaktadır.
• Bankalar ve Lisanslı Ödeme Kuruluşları: FAST, EFT veya sanal pos işlemleri esnasında hakediş transferlerinin tamamlanması amacıyla.

5Kimlik Fotoğraflarının Güvenliği ve Saklama Süreleri

6Google ile Giriş (Google OAuth) ve Kullanıcı Verileri Politikası

Kaptın, kullanıcılarına hızlı ve güvenli kayıt/giriş imkanı sunmak amacıyla Google OAuth (Google ile Devam Et) altyapısını kullanmaktadır. Google hesabınız üzerinden giriş yapmayı tercih ettiğinizde aşağıdaki hususlar geçerlidir:

• Toplanan Veriler: Google OAuth aracılığıyla yalnızca açık rızanız doğrultusunda temel profil bilgileriniz olan adınız, soyadınız, e-posta adresiniz ve profil fotoğrafınız talep edilir ve işlenir. Hassas Google verilerine veya Google Drive, Gmail gibi kişisel içeriklerinize asla erişilmez.
• Kullanım Amacı: Elde edilen Google verileri münhasıran platform üzerinde kullanıcı profilinizin oluşturulması, hesabınızın doğrulanması ve açık artırma/alışveriş süreçlerinizin yürütülmesi amacıyla kullanılır.
• Veri Güvenliği ve Paylaşılmama Güvencesi: Google kullanıcı verileri hiçbir koşulda üçüncü şahıslara satılmaz, reklam hedefleme amacıyla kullanılmaz ve harici şirketlere devredilmez. Kaptın, Google API Services User Data Policy (Sınırlı Kullanım Şartları) standartlarına eksiksiz uyum sağlamaktadır.
• Veri Silme Talebi: Google ile oluşturulan hesabınızın ve bu kapsamda aktarılan tüm kişisel verilerinizin kalıcı olarak silinmesini profil sayfanız üzerinden veya destek@kaptın.com / kvkk@kaptin.com adresine e-posta göndererek dilediğiniz an talep edebilirsiniz.

7İlgili Kişinin Hakları (KVKK Madde 11) ve Başvuru Usulü

KVKK'nın 11. maddesi uyarınca veri sahipleri; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, eksik veya yanlış işlenmişse düzeltilmesini isteme ve kanuni saklama süreleri bitiminde silinmesini talep etme hakkına sahiptir.

Taleplerinizi yazılı olarak Maslak Mah. Büyükdere Cad. No: 255 Sarıyer / İstanbul adresimize veya sistemde kayıtlı e-posta adresinizden kvkk@kaptin.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.