1. GİRİŞ VE KAPSAM
Bu Gizlilik Politikası, PC Way internet sitesini (pcwayapp.com; "Site", "PC Way") kullanan kişilerin ("Kullanıcı", "siz") kişisel verilerinin hangi amaçlarla, hangi hukuki sebeplere dayanılarak ve ne şekilde işlendiğini açıklamak için hazırlanmıştır. PC Way, ikinci el bilgisayar parçalarının (ekran kartı, işlemci, anakart, RAM, depolama, güç kaynağı, kasa, soğutma, monitör, çevre birimi) kullanıcıların ilan yayınlayarak birbirleriyle iletişime geçtiği bir ilan sitesidir. Site, Türkçe dilinde ve Türkiye'de hizmet vermektedir.
PC Way bir ilan platformudur. Kullanıcılar ürünlerini ilan olarak yayınlar, ilgilenen kullanıcılar site içi mesajlaşma yoluyla iletişime geçer. Alım satım işleminin kendisi — pazarlık, ödeme ve teslimat — tamamen site dışında, kullanıcılar arasında gerçekleşir. Sitede sipariş verilmesine, satış sözleşmesi kurulmasına veya ödeme yapılmasına imkân veren bir işlev bulunmamaktadır. PC Way, kullanıcı içeriklerinin barındırıldığı bir yer sağlayıcı konumundadır ve kullanıcılar arasındaki satış sözleşmesine taraf değildir. Bu politika, Site üzerinden yürüttüğümüz veri işleme faaliyetlerini kapsar; alıcı ile satıcı arasındaki işlemin kendisini kapsamaz.
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ, 6563 sayılı Elektronik Ticaret Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve Kişisel Verileri Koruma Kurumunun Çerez Siteları Hakkında Rehberi dikkate alınarak hazırlanmıştır.
2. VERİ SORUMLUSUNUN KİMLİĞİ VE İLETİŞİM BİLGİLERİ
Kişisel verileriniz, aşağıda kimliği belirtilen veri sorumlusu tarafından işlenmektedir.
Ad Soyad: Ogün Ağırbaş
Veri sorumlusu sıfatı: Gerçek kişi
Adres: Kütahya PTT Müdürlüğü, 11 numaralı posta kutusu, Kütahya
İletişim e-postası: gizlilik@pcwayapp.com
Kişisel verilerinizle ilgili sorularınızı ve taleplerinizi yukarıdaki iletişim kanalları üzerinden bize iletebilirsiniz.
3. TOPLANAN KİŞİSEL VERİLER
Siteyi kullanırken sizinle ilgili aşağıdaki veri kategorilerini işliyoruz.
Hesap verileri: Hesap oluştururken ve kullanırken ad, soyad, e-posta adresi, telefon numarası, il, ilçe, kullanıcı adı ve biyografinizi ("Hakkımda" metni) topluyoruz. Şifreniz Supabase Auth tarafından özetlenmiş (hash) biçimde saklanır; biz şifrenizin açık hâlini görmeyiz. Google ile giriş yapmanız durumunda Google hesabınızdan gelen ad ve e-posta bilgisi de işlenir.
İlan verileri: Bir ilan yayınladığınızda başlık, açıklama, fiyat, kategori, marka, model, teknik özellikler, ürün durumu, il/ilçe, fotoğraflar, yayın tarihi ve ilanın durumu (yayında, satıldı, onay bekliyor) bilgileri kaydedilir.
Herkese açık profil: Diğer kullanıcılar satıcı profilinizde adınızı (bireysel satıcılarda soyadınızın yalnızca baş harfi), ilanlarınızdaki il/ilçe bilgisini, üyelik başlangıç ayınızı ve yılınızı, aldığınız değerlendirmeleri ve puan ortalamanızı, yayındaki ve satılan ilan sayılarınızı görebilir. E-posta adresiniz ve telefon numaranız profilde gösterilmez.
Etkileşim verileri: Favorilerinize eklediğiniz ilanlar, takip ettiğiniz satıcılar, verdiğiniz teklifler, yaptığınız değerlendirme ve puanlar ile "faydalı" olarak işaretlediğiniz değerlendirmeler kaydedilir. Bir ilanı görüntülediğinizde, görüntülenme sayısının aynı gün tekrar artmaması için hangi ilanı hangi gün görüntülediğiniz en fazla 14 gün tutulur.
Mesajlaşma verileri: Diğer kullanıcılarla site içinde yaptığınız yazışmalar, sohbette paylaştığınız görseller ve sohbet kayıtları sunucuda saklanır. Sohbet görselleri herkese açık değildir; yalnızca sohbetin iki tarafı görebilir. Bu verilerin nasıl işlendiği aşağıda 6. başlıkta ayrıca açıklanmıştır.
Şikâyet ve engelleme verileri: Yaptığınız şikâyetler, şikâyete eklediğiniz kanıt görselleri ile engellediğiniz kullanıcılara ilişkin kayıtlar tutulur. Kanıt görsellerini yalnızca siz ve inceleme yapan yönetici görebilir.
Destek talepleri: Destek talebi oluşturduğunuzda konu, başlık, açıklama, eklediğiniz görseller, talebin durumu ve sonucu kaydedilir.
Mağaza başvurusu: Profesyonel mağaza olarak başvurduğunuzda mağaza adı, ticari unvan, vergi bilgisi, iletişim e-postası ve adres bilgileriniz kaydedilir. Bu bilgileri yalnızca başvuruyu inceleyen yönetici görür; başvurunuz onaylanırsa yalnızca mağaza adınız ilanlarınızda herkese açık olarak görünür.
Bildirim verileri: Size gönderilen bildirimlerin kayıtları, tarayıcı bildirimlerine izin verdiyseniz tarayıcınıza özgü bildirim aboneliği (web push aboneliği) ve hangi bildirim türlerini hangi kanaldan (Site içi, tarayıcı, e-posta) almak istediğinize ilişkin tercihleriniz saklanır.
Erişim kayıtları: Siteye eriştiğinizde IP adresiniz, erişim zamanı, ziyaret ettiğiniz sayfa ve tarayıcı bilgileriniz, güvenliğin sağlanması ve kötüye kullanımın önlenmesi amacıyla barındırma ve altyapı sağlayıcılarımızın (Cloudflare, Supabase) sistemlerinde kayıt altına alınır.
Denetim kayıtları: Yönetici tarafından hesabınız veya içerikleriniz üzerinde yapılan işlemler, hesap veya güvenlik ile ilgili işlemler kapsamında denetim amacıyla kayıt altına alınır.
Yalnızca tarayıcınızda tutulan, sunucuya gönderilmeyen veriler: Son bakılan ilanların listesi, yarım kalmış ilan taslağınız ve sistem toplama özelliğinde oluşturduğunuz sistemler yalnızca tarayıcınızın yerel deposunda (localStorage) tutulur; bu veriler tarafımıza aktarılmaz.
4. VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEPLERİ
Kişisel verileriniz, Siteye üye olmanız, ilan yayınlamanız, mesajlaşmanız ve Siteyi kullanırken gerçekleştirdiğiniz diğer işlemler sırasında elektronik ortamda otomatik yollarla toplanır.
Hesap verileriniz (ad, soyad, e-posta, telefon, il, ilçe, kullanıcı adı), aramızda kurulacak kullanım sözleşmesinin kurulması ve ifası için gereklidir; KVKK m.5/2-c bendine ("bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması") dayanılarak işlenir.
İlan verileriniz, Sitenin temel işlevi olan ilan yayınlama hizmetinin sunulabilmesi için KVKK m.5/2-c bendine dayanılarak işlenir.
Mesajlaşma verileriniz, kullanıcılar arasında iletişimin sağlanabilmesi amacıyla KVKK m.5/2-c bendine; mesajların dolandırıcılığa karşı taranması ise aşağıda 6. başlıkta açıklandığı üzere KVKK m.5/2-f bendindeki meşru menfaate dayanılarak işlenir.
Şikâyet (kanıt görselleri dâhil), engelleme ve denetim kayıtları, platformun güvenliğinin sağlanması ve kötüye kullanımın önlenmesindeki meşru menfaatimize dayanılarak (KVKK m.5/2-f) işlenir.
Destek talepleriniz, size destek verilebilmesi amacıyla aramızdaki sözleşmenin ifası için KVKK m.5/2-c bendine dayanılarak işlenir.
Mağaza başvurusu verileriniz, mağaza hesabı talebinizin değerlendirilmesi ve buna ilişkin sözleşmenin kurulması amacıyla KVKK m.5/2-c bendine dayanılarak işlenir.
Tarayıcı bildirim aboneliğiniz ve bildirim kayıtlarınız, tarayıcınızda bildirimlere izin vermeniz suretiyle açık rızanız alınarak (KVKK m.5/1) ve/veya Sitenin işleyişi için gerekli işlemsel bildirimler bakımından meşru menfaatimize dayanılarak (KVKK m.5/2-f) işlenir. Pazarlama amaçlı bildirimler yalnızca açık rızanıza dayanılarak gönderilir ve bu rızayı istediğiniz zaman geri alabilirsiniz.
Erişim kayıtları, Sitenin güvenli ve kesintisiz çalışmasının sağlanmasındaki meşru menfaatimize (KVKK m.5/2-f) ve 5651 sayılı Kanun'dan doğan hukuki yükümlülüklerimize (KVKK m.5/2-ç) dayanılarak işlenir.
Google ile giriş yapmanız hâlinde Google'dan alınan ad ve e-posta bilgisi, hesabınızın oluşturulması amacıyla sözleşmenin kurulmasına ilişkin KVKK m.5/2-c bendine dayanılarak işlenir.
5. İŞLEME AMAÇLARI
Kişisel verileriniz; hesabınızın oluşturulması ve yönetilmesi, kimlik doğrulamanın sağlanması, ilanlarınızın yayınlanması ve görüntülenmesi, kullanıcılar arasında mesajlaşmanın sağlanması, favoriler, takip, teklif ve değerlendirme özelliklerinin sunulması, şikâyetlerin değerlendirilmesi ve kullanıcı güvenliğinin sağlanması, bildirim gönderilmesi, dolandırıcılık ve kötüye kullanımın önlenmesi, yasal yükümlülüklerimizin yerine getirilmesi, Sitedeki hataların tespit edilip giderilmesi ve Sitenin teknik olarak işletilmesi amaçlarıyla işlenmektedir.
6. MESAJLARIN SAKLANMASI VE MODERASYONU
Kullanıcılar arasındaki mesajlar sunucularımızda saklanır. Bir mesaj gönderildiğinde, dolandırıcılığın önlenmesi amacıyla otomatik bir desen taraması yapılır. Bu tarama; IBAN görünümlü karakter dizileri, 16 haneli kart numarası görünümlü diziler, "kapora", "havale", "EFT", "Papara", "Western Union" gibi site dışı ödeme talebine işaret eden ifadeler ve harici bağlantılar gibi belirli örüntüleri arar.
Bu tarama sonucunda bir eşleşme bulunursa mesaj sansürlenmez veya engellenmez; olduğu gibi karşı tarafa iletilir, yalnızca sistem tarafından işaretlenir.
Önemle belirtmek isteriz ki bu süreç, yöneticilerimize kullanıcılar arasındaki tüm sohbetleri serbestçe okuma yetkisi vermez. Yöneticilerimiz sohbetler arasında gezinemez. Bir sohbet, yalnızca (a) taraflardan biri hakkında şikâyette bulunulmuşsa veya (b) yukarıda açıklanan otomatik tarama tarafından işaretlenmişse inceleme kuyruğuna düşer. Bu durumda dahi yönetici, işaretlenen mesajın çevresindeki dar bir zaman penceresini görebilir; sohbetin tamamına erişemez.
Yapılan her inceleme, kim tarafından, ne zaman ve hangi gerekçeyle yapıldığı bilgisiyle birlikte bir denetim kaydına yazılır. Bu denetim kayıtları 6 ay sonunda silinir.
Bu işleme faaliyeti, dolandırıcılığın önlenmesindeki meşru menfaatimize (KVKK m.5/2-f) dayanmaktadır. Haberleşmenin gizliliğine ilişkin 5237 sayılı Türk Ceza Kanunu m.132 hükmü gözetilerek, inceleme kapsamı yalnızca şikâyet edilmiş veya işaretlenmiş mesajlarla ve dar bir zaman penceresiyle sınırlı tutulmakta, ölçülülük ilkesine uyulmaktadır.
7. VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI
Kişisel verileriniz, Sitenin işletilebilmesi için aşağıdaki hizmet sağlayıcılarla, belirtilen amaçlarla paylaşılmaktadır.
Supabase: Kimlik doğrulama, veritabanı (PostgreSQL) ve dosya depolama hizmeti almak amacıyla hesap, ilan, mesaj ve diğer site verileriniz Supabase altyapısında barındırılır.
Tarayıcı bildirim servisleri: Tarayıcınızda bildirimlere izin verdiyseniz, size anlık bildirim ulaştırabilmek amacıyla bildirim aboneliğiniz ve bildirim içeriği kullandığınız tarayıcının bildirim servisi üzerinden iletilir (Chrome için Google, Edge için Microsoft, Firefox için Mozilla, Safari için Apple).
Google ile Giriş: Google hesabınızla giriş yapmayı tercih etmeniz hâlinde kimlik doğrulama amacıyla bu servis kullanılır.
Resend: Hesap doğrulama ve şifre sıfırlama e-postalarının ve bildirim tercihlerinizde kapatmadığınız sürece bildirim e-postalarının (ör. yeni teklif, mesaj, ilan durumu) gönderilebilmesi amacıyla e-posta adresiniz ve bildirimin içeriği bu servis ile paylaşılır.
Cloudflare: Sitenin barındırılması, saldırılara karşı korunması, pcwayapp.com alan adının DNS yönetimi ve e-posta yönlendirmesi amacıyla kullanılır. Siteye eriştiğinizde bağlantınız ve erişim kayıtlarınız bu servis üzerinden geçer; bize bu alan adı üzerinden gönderdiğiniz e-postalar (KVKK başvuruları dâhil) da bu servis üzerinden iletilir.
Ayrıca, yetkili kamu kurum ve kuruluşları tarafından hukuka uygun şekilde talep edilmesi hâlinde, yasal yükümlülüklerimiz gereği kişisel verileriniz ilgili mercilerle paylaşılabilir.
8. YURT DIŞINA AKTARIM
Yukarıda sayılan hizmet sağlayıcıların tamamı yurt dışında yerleşiktir; verileriniz Türkiye dışında işlenmektedir. Supabase altyapısındaki veriler Almanya'da (Frankfurt) saklanır. Google (Google ile Giriş), Resend ve Cloudflare Amerika Birleşik Devletleri merkezlidir ve verileri birden çok ülkedeki sunucularında işleyebilir; tarayıcı bildirim servisleri tarayıcınızın üreticisine (Google, Microsoft, Mozilla, Apple) aittir ve bu şirketlerin sunucularında işlenir. Kişisel verilerinizin yurt dışına aktarılması hâlinde, KVKK m.9 hükmü ve 2024 yılında yürürlüğe giren düzenlemeler çerçevesinde; açık rızanızın alınması, Kişisel Verileri Koruma Kurulunca ilan edilen yeterli korumaya sahip ülkelere aktarım, ya da Kurul tarafından öngörülen standart sözleşme veya taahhütname mekanizmalarından uygun olanı esas alınarak aktarım gerçekleştirilir.
Supabase sunucu bölgesi: Orta Avrupa - Frankfurt, Almanya (eu-central-1). Hesap, ilan, mesaj ve fotoğraf verileriniz bu bölgede saklanmaktadır.
9. SAKLAMA SÜRELERİ
Kişisel verileriniz, ilgili mevzuatta öngörülen sürelerle ve/veya işlendikleri amaç için gerekli olan süre kadar saklanır. Bu süreler aşağıdaki gibidir:
Hesap verileri: Hesabınız aktif olduğu sürece; hesabınızı sildiğinizde 30 gün içinde silinir veya anonimleştirilir, mevzuat gereği saklanması gereken veriler ilgili mevzuatta öngörülen süre kadar saklanır.
İlan verileri: İlanın yayından kalkmasından itibaren 1 yıl süreyle saklanır.
Mesajlaşma verileri (sohbet görselleri dâhil): 2 yıl süreyle saklanır.
Şikâyet kayıtları ve kanıt görselleri: 2 yıl süreyle saklanır.
Destek talepleri ve görselleri: Talebin sonuçlanmasından itibaren 2 yıl süreyle saklanır.
Mağaza başvurusu: Onaylanan başvuru hesabınız aktif olduğu sürece, reddedilen başvuru değerlendirmeden itibaren 1 yıl süreyle saklanır.
Denetim kayıtları (mesaj moderasyonu incelemeleri): 6 ay süreyle saklanır.
Bildirim kayıtları ve tarayıcı bildirim abonelikleri: 1 yıl süreyle ya da abonelik geçerliliğini yitirene veya bildirim iznini geri alana kadar saklanır.
Erişim kayıtları: İlgili altyapı sağlayıcısının (Cloudflare, Supabase) kayıt süresi boyunca saklanır.
Saklama süresinin sona ermesi hâlinde kişisel verileriniz KVKK'ya uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
10. VERİ GÜVENLİĞİ TEDBİRLERİ
Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilerinize hukuka aykırı erişilmesini önlemek, verilerinizin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler alınmaktadır. Şifreniz Supabase Auth tarafından özetlenerek (hash) saklanır; açık hâliyle hiçbir aşamada tarafımızca görülmez. Site ile aranızdaki bağlantı HTTPS ile şifrelenir. Sunuculara erişim yetkilendirme ile sınırlandırılmıştır ve mesaj moderasyonuna ilişkin incelemeler denetim kaydına bağlanmıştır.
11. ÇEREZLER VE BENZERİ TEKNOLOJİLER
Site yalnızca çalışması için zorunlu olan çerezleri ve tarayıcı depolamasını kullanır. Oturum açtığınızda, oturumunuzun sürdürülebilmesi için Supabase oturum çerezleri ("sb-" ile başlayan) tarayıcınıza yazılır; bu çerezler çıkış yaptığınızda silinir. Son bakılan ilanlar, ilan taslağı ve sistem toplama verileri tarayıcınızın yerel deposunda (localStorage) tutulur.
Sitede reklam, analiz, takip veya pazarlama amaçlı çerez kullanılmaz; bu nedenle çerezler için ayrıca açık rızanız istenmez. Zorunlu çerezler, Sitenin size sunulabilmesi için kullanım sözleşmesinin ifası (KVKK m.5/2-c) hukuki sebebine dayanır. Çerezleri tarayıcınızın ayarlarından silebilir veya engelleyebilirsiniz; bu durumda oturum açamayabilirsiniz. İleride analiz veya benzeri amaçlarla çerez kullanılırsa, kullanılmadan önce açık rızanız istenir ve bu politika güncellenir.
12. REKLAMLAR
Sitede reklam gösterilmez ve reklam ağlarıyla veri paylaşılmaz. Bu durum değişirse bu politika, değişiklik uygulanmadan önce güncellenir.
13. ÜCRETLİ HİZMETLER
Sitenin kullanımı ücretsizdir; Sitede ücretli hizmet veya ödeme işlemi bulunmamaktadır. İleride ilan öne çıkarma gibi ücretli dijital hizmetler sunulursa, ödeme yöntemi ve bu kapsamda işlenecek veriler önceden açıklanır ve bu politika güncellenir.
14. ÇOCUKLARIN VERİLERİ
Site, 18 yaşından küçük kişiler tarafından kullanılamaz. Bilerek 18 yaşından küçük kişilere ait kişisel veri toplamayız. 18 yaşından küçük bir kişinin Siteye kaydolduğunu öğrenmemiz hâlinde, ilgili hesabı ve verilerini mevzuata uygun şekilde siliriz.
15. İLGİLİ KİŞİNİN KVKK M.11 HAKLARI VE BAŞVURU YOLU
KVKK'nın 11. maddesi uyarınca bize başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, işlenme şartlarının ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Bu haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen şekilde, kimliğinizi tespit edici bilgilerle birlikte yukarıda 2. başlıkta yer alan adresimize yazılı olarak veya varsa kayıtlı elektronik posta (KEP) adresimize güvenli elektronik imza ya da mobil imza ile ya da bize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle başvurabilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız bulunmaktadır.
16. HESAP VE VERİ SİLME
Hesabınızı hesap ayarlarınızdan herhangi bir zamanda silebilirsiniz. Hesap silme talebiniz üzerine hesabınız ve hesabınızla ilişkili veriler (ilanlar, mesajlar, favoriler, teklifler, destek talepleri, mağaza başvurusu ve yüklediğiniz tüm görseller dâhil) sistemden kaldırılır. Ancak mevzuat gereği belirli bir süre saklanması zorunlu olan veriler (örneğin denetim kayıtları) yukarıda 9. başlıkta belirtilen süreler boyunca, yalnızca ilgili hukuki yükümlülüğün gerektirdiği amaçla saklanmaya devam eder.
17. POLİTİKADA DEĞİŞİKLİK
Bu Gizlilik Politikası, mevzuatta veya Sitenin işleyişinde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman Site üzerinden erişilebilir olacaktır. Önemli değişiklikler hakkında sizi Site üzerinden veya e-posta ile bilgilendirebiliriz.
18. YÜRÜRLÜK TARİHİ
Bu Gizlilik Politikası [DOLDURULACAK: yayın tarihi] tarihinde yürürlüğe girer.