KVKK Aydınlatma Metni

Veri Sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmıştır. Kişisel verileriniz, veri sorumlusu sıfatıyla İnoslab Ventures Yazılım Hizmetleri Limited Şirketi ("Inoslab") tarafından aşağıda açıklanan kapsamda işlenir. Starland, Inoslab'ın işlettiği bir markadır.

• Adres: Bulgurlu Mah. Bağcılar Cad. E Blok Detay 1 Sitesi No: 18 AD, Üsküdar, İstanbul
• MERSİS No: 0478093704000001
• Telefon: 0216 912 12 24
• E-posta: kvkk@inoslab.com

İşlenen Kişisel Verileriniz

Hizmetten yararlanma biçiminize göre aşağıdaki veriler işlenir:

• Kimlik: ad, soyad
• İletişim: e-posta adresi, cep telefonu numarası, teslimat adresi, il ve posta kodu
• Finans: IBAN ve tercih ettiğiniz ödeme yöntemi
• Ürün: satmak istediğiniz cihazın marka, model, IMEI/seri numarası ve tarafınızca yüklenen fotoğrafları
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz tanımlayıcısı, oturum ve işlem kayıtları
• Form taslağı: teklif formunda girip henüz göndermediğiniz ürün bilgileri ve kaldığınız adım (kaldığınız yerden devam edebilmeniz için; tarayıcınızdaki zorunlu bir çerezle eşleştirilir, IBAN ve adres bu taslakta tutulmaz)
• Onay kayıtları: açık rıza ve sözleşme onaylarınızın zaman damgalı kaydı

İşleme Amaçları

• Satış talebinizin oluşturulması, değerlendirilmesi ve fiyat teklifinin iletilmesi
• Kargo sürecinin yürütülmesi ve gönderinin takibi
• Cihaz incelemesinin yapılması ve sonucunun tarafınıza bildirilmesi
• Onaylanan tutarın banka hesabınıza ödenmesi
• Telefon numaranızın SMS doğrulama kodu ile teyit edilmesi
• Sahtecilik ve kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin, özellikle vergi ve ticaret mevzuatının yerine getirilmesi

Hukuki Sebepler

Verileriniz KVKK'nın 5. maddesi kapsamında şu sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası için gerekli olması (satış talebi, kargo, ödeme)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (vergi ve ticaret mevzuatı)
• Meşru menfaat (sahtecilik önleme, işlem güvenliği)
• Açık rızanız (pazarlama amaçlı iletişim kurulması hâlinde)

Kimlere ve Hangi Amaçla Aktarılıyor

Verileriniz yalnızca aşağıdaki hizmet sağlayıcılara, yalnızca ilgili amaçla sınırlı olarak aktarılır:

• Kargo: gönderinin taşınması amacıyla ad, soyad, telefon ve adres bilgisi kargo firmasına ve kargo entegrasyon sağlayıcısına aktarılır
• Müşteri ilişkileri yönetimi (CRM): satış talebinizin takibi amacıyla ad, soyad, e-posta, telefon ve adres bilgisi Pipedrive'a aktarılır
• Barındırma ve veritabanı: tüm kayıtlar Supabase ve Vercel altyapısında saklanır
• SMS: doğrulama kodunun iletilmesi amacıyla telefon numaranız SMS sağlayıcısına aktarılır
• Hata izleme ve bot koruması: teknik hata kayıtları ve güvenlik doğrulaması için Sentry ve Cloudflare Turnstile kullanılır
• Ölçümleme: site kullanım istatistikleri için Google Tag Manager kullanılır
• Yetkili kamu kurum ve kuruluşlarına, mevzuattan doğan talep hâlinde

Yurt Dışına Aktarım

Yukarıda sayılan sağlayıcılardan Pipedrive, Supabase, Vercel, Sentry, Cloudflare ve Google'ın sunucuları yurt dışında bulunmaktadır. Bu nedenle kimlik, iletişim ve adres bilgileriniz KVKK'nın 9. maddesi kapsamında yurt dışına aktarılmaktadır. Aktarım, Kanun'un aradığı şartlara dayanılarak ve ilgili sağlayıcılarla yapılan veri işleme sözleşmeleri çerçevesinde gerçekleştirilir.

Saklama Süresi

• Satış ve ödeme kayıtları, vergi mevzuatı gereği 10 yıl saklanır
• Cihaz fotoğrafları ve inceleme kayıtları, işlemin tamamlanmasından itibaren 2 yıl saklanır
• Telefon doğrulama kayıtları 1 yıl saklanır
• Saklama süresi dolan veriler silinir veya anonim hâle getirilir

Haklarınız

KVKK'nın 11. maddesi uyarınca kişisel verilerinizle ilgili olarak şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanun'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru

Haklarınızı kullanmak için veri sorumlusuna yazılı olarak veya Kişisel Verileri Koruma Kurulu'nun belirlediği diğer yöntemlerle başvurabilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.