Gizlilik Politikası

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Sarrafpiyasa uygulaması ve sarrafpiyasa.com web sitesi üzerinden işlenen kişisel veriler bakımından veri sorumlusu:

• Ad-Soyad: Muharrem Öz
• Adres: Molla Fenari Mahallesi, Türk Ocağı Caddesi, No:3, Asma Kat, Cağaloğlu — Fatih / İstanbul
• E-posta: info@sarrafpiyasa.com

Sarrafpiyasa, kuyumculuk sektörüne yönelik B2B (firmalar arası) bir ilan ve eşleştirme platformudur. Hizmetin sunulması için aşağıdaki veri kategorileri işlenir:

• Kimlik bilgileri: Ad, soyad.
• İletişim bilgileri: E-posta adresi, telefon numarası.
• Firma bilgileri: Firma unvanı, vergi numarası, vergi dairesi, ticaret sicil numarası, faaliyet alanı, adres, çalışma saatleri, web sitesi, irtibat kişisi.
• Belge bilgileri: Vergi levhası ve firma kimliğini doğrulayan diğer belgelerin görselleri.
• İşlem geçmişi: Oluşturulan ilanlar, alım-satım hareketleri, eşleşme kayıtları.
• Cihaz ve uygulama bilgileri: Anlık bildirim (push) cihaz tokenı, cihaz adı, platform (Android/iOS), uygulama içi olay kayıtları.

Banka bilgisi, kart numarası, biyometrik veri ve sağlık verisi toplanmaz.

Veriler aşağıdaki amaçlarla işlenir:

• Üyelik ve kullanıcı hesabının oluşturulması, kimlik doğrulaması.
• Firmaların ilan yayımlaması, alıcı ve satıcının eşleştirilmesi, işlem akışının yürütülmesi.
• Anlık bildirimlerin (yeni ilan, eşleşme, işlem onayı) gönderilmesi.
• Hizmetin güvenliğinin sağlanması, kötüye kullanım ve sahte hesap önleme.
• Yasal yükümlülüklerin yerine getirilmesi.

Bu işlemenin hukuki sebepleri:

• Sözleşmenin kurulması veya ifası için işlemenin gerekli olması (KVKK m.5/2-c).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için işlenmesinin zorunlu olması (KVKK m.5/2-f).
• Anlık bildirim gönderimi gibi rıza temelli işlemelerde açık rıza (KVKK m.5/1).

Kişisel veriler, hizmetin sürdürülebilmesi için aşağıdaki hizmet sağlayıcılar üzerinden işlenir ve yurt dışında bulunan sunucularda saklanabilir:

• Supabase (veritabanı, kimlik doğrulama, dosya depolama) — sunucu bölgesi: eu-central-1 (Frankfurt, Almanya).
• Google Firebase Cloud Messaging (anlık bildirim dağıtımı) — Google LLC altyapısı.
• Vercel (web sitesi yayını) — küresel CDN.

Veriler bu sağlayıcıların standart sözleşmesel taahhütleri ve KVKK m.9 kapsamında aktarılır. Üçüncü taraflarla pazarlama amaçlı veri paylaşımı yapılmaz.

• Hesap ve profil verileri: Hesap aktif olduğu süre boyunca; hesap silme talebinden itibaren 30 gün içinde silinir veya anonimleştirilir.
• İşlem ve fatura kayıtları: Türk Ticaret Kanunu ve vergi mevzuatı gereği 10 yıl süreyle saklanır.
• Anlık bildirim cihaz tokenları: Cihaz uygulamayı kaldırdığında veya kullanıcı bildirimleri kapattığında silinir.
• Sistem log kayıtları: En fazla 12 ay süreyle tutulur.

KVKK madde 11 uyarınca her kullanıcının şu hakları vardır:

• Kişisel verisinin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri öğrenme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme (yasal saklama yükümlülüğümüz olmayan veriler için).
• Otomatik analiz sonucu aleyhine bir sonuç doğmasına itiraz etme.
• Hukuka aykırı işleme nedeniyle zarara uğranılmışsa tazminat talep etme.

Talepler info@sarrafpiyasa.com adresine iletilebilir; en geç 30 gün içinde ücretsiz olarak yanıtlanır.

Hesabınızı ve hesabınıza bağlı kişisel verileri silmek için uygulama içinden veya info@sarrafpiyasa.com adresine talep gönderebilirsiniz. Yasal saklama yükümlülüğü kapsamındaki işlem kayıtları (örn. fatura, ticari işlem geçmişi), ilgili mevzuatın öngördüğü süre dolduktan sonra silinir; bu süre boyunca yalnızca yasal yükümlülüğün ifası amacıyla saklanır.

Web sitesi yalnızca oturum yönetimi ve temel işlevsellik için zorunlu çerezleri kullanır. Pazarlama veya üçüncü taraf izleme çerezi yerleştirilmez.

Bu politikada yapılacak güncellemeler bu sayfada yayımlanır. Önemli değişikliklerde uygulama ve e-posta üzerinden ayrıca bildirim yapılır. “Son güncelleme” tarihi her revizyonda yenilenir.

Bu politika veya kişisel verileriniz hakkında her türlü soru ve talep için: info@sarrafpiyasa.com.