Gizlilik Politikası

1Bu politika neyi anlatır?

Bu Gizlilik Politikası; BIDPAYS mobil uygulamasını ve internet sitesini kullanırken hangi bilgilerinizi topladığımızı, bunları neden ve nasıl kullandığımızı, kimlerle paylaştığımızı, ne kadar sakladığımızı ve bu konuda hangi haklara sahip olduğunuzu sade bir dille anlatır. Kişisel verilerin işlenmesine ilişkin yasal bilgilendirme KVKK Aydınlatma Metninde, çerez ve SDK kullanımı Çerez Politikasında ayrıntılı olarak yer alır. Bu politika o metinlerle birlikte uygulanır; aralarında fark olursa KVKK Aydınlatma Metni esas alınır.

2Kısaca

• Kişisel verilerinizi satmayız ve kiralamayız.
• Kart bilgilerinizi görmeyiz; Pays satın almaları Apple App Store veya Google Play üzerinden yapılır.
• Kimlik belgelerinizdeki din, kan grubu ve fotoğraf gibi alanları kaydetmeden önce kalıcı olarak kapatırız.
• Yüz doğrulamasını yalnızca siz seçerseniz ve ayrıca izin verirseniz yaparız; doğrulama biter bitmez biyometrik veriyi sileriz.
• Eşleştiğiniz alıcı veya satıcı yalnızca adınızı, soyadınızı ve telefon numaranızı görür.
• Pazarlama iletileri, grup şirketleriyle paylaşım, analitik ve reklam teknolojileri yalnızca izin verirseniz çalışır; izninizi istediğiniz zaman geri alabilirsiniz.
• Hesabınızı uygulama içinden silebilirsiniz; kanunen saklamamız gereken kayıtlar dışındaki verileriniz silinir.

3Topladığımız bilgiler

Toplamadıklarımız: Kart numaranız ve banka şifreleriniz (ödemeyi Apple veya Google işler); hassas konum (GPS) bilginiz; telefon rehberiniz; sağlık, din, kan grubu gibi özel nitelikli verileriniz (belgelerden maskelenir); gelir bilginiz ve kredi kaydınız (kredi teklifi isterseniz bu bilgileri ilgili kuruluş kendi kanalında alır).

4Uygulama izinleri

İzinleri cihazınızın ayarlarından istediğiniz zaman değiştirebilirsiniz.

5Bilgilerinizi neden kullanırız?

• Hesabınızı açmak, kimliğinizi ve ilan yetkinizi doğrulamak (Ticaret Bakanlığı EİDS ve yetki belgesi kontrolü).
• İlanları yayımlamak, ihaleleri yürütmek, teklifleri kaydetmek, alıcı ile satıcıyı eşleştirmek.
• Pays satın alımlarını, blokeleri, tahsilat ve geri yüklemeleri yönetmek; fatura ve vergi yükümlülüklerini yerine getirmek.
• Size işlem bildirimleri göndermek (teklifiniz geçildi, ihale kesinleşti, süreniz doluyor gibi).
• Dolandırıcılığı, sahte hesapları ve ihale manipülasyonunu önlemek; hesabınızın ve platformun güvenliğini sağlamak.
• Kanunların zorunlu tuttuğu kayıtları tutmak ve yetkili makamların taleplerini karşılamak.
• Şikayet, itiraz ve uyuşmazlıkları çözmek; sizin ve BIDPAYS’in haklarını korumak.
• İzin verdiyseniz kampanya iletileri göndermek, grup şirketlerinin size teklif sunmasını sağlamak ve uygulamayı analitik verilerle geliştirmek.

Her işleme için dayandığımız hukuki sebep KVKK Aydınlatma Metninin 3. maddesinde gösterilir. Şüpheli işlem sinyalleri yalnızca inceleme sebebidir: hesabınıza yönelik hiçbir yaptırım yalnızca otomatik sistemlerle verilmez, kararı yetkili personel verir ve itiraz edebilirsiniz.

6Bilgilerinizi kimlerle paylaşırız?

• Eşleştiğiniz alıcı veya satıcı: Satış kesinleştiğinde yalnızca adınız, soyadınız ve telefon numaranız. Mesajlaşmada başka bilgi paylaşmak sizin kararınızdır.
• Diğer üyeler: Satıcıysanız ilanda aracın bilgileri, ekspertiz raporu (kimlik bilgileriniz maskelenmiş olarak) ve adınız ad ve soyadınızın baş harfi şeklinde gösterilir. Teklif verirken diğer katılımcılar sizi yalnızca ihaleye özel katılımcı numarasıyla görür.
• Kamu kurumları: Ticaret Bakanlığı elektronik sistemleri; kanunen yetkili kurumlar ve yargı mercileri talep ettiğinde.
• Hizmet sağlayıcılarımız: Barındırma, yazılım, güvenlik, kimlik doğrulama, SMS ve e-posta gönderimi, e-fatura ve muhasebe hizmetleri; yalnızca hizmet için gereken ölçüde ve sözleşmeyle bağlı olarak.
• Apple ve Google: Pays satın alımlarının işlenmesi için.
• İleti Yönetim Sistemi (İYS): Ticari ileti izinlerinizin kaydı için.
• Hukuk danışmanları ve arabulucular: Bir uyuşmazlık olduğunda.
• Sigorta acentesi veya kredi kuruluşu: Yalnızca kazandığınız araç için siz teklif talep ederseniz.
• Grup şirketlerimiz Stark Sigorta, Quickfinans ve Qpay: Yalnızca sizin talebinizle veya “İzin Tercihlerim” ekranında şirket bazında izin verirseniz. Özel nitelikli veriler, kimlik belgeleri ve satıcıya ait veriler hiçbir grup şirketiyle paylaşılmaz.

Noter devri ve Güvenli Ödeme Sistemi işlemlerini taraflar doğrudan yürütür; BIDPAYS bu kurumlara veri aktarmaz.

7Reklam, analitik ve izleme

Zorunlu olmayan analitik ve reklam teknolojileri yalnızca izninizle çalışır. Sizi başka şirketlere ait uygulama ve internet sitelerinde izlemek için verilerinizi izniniz olmadan kullanmayız; iOS’ta bu izin Apple’ın uygulama izleme izni ekranıyla istenir. Kullanılan teknolojilerin güncel listesi uygulamadaki “Çerez Ayarları” sayfasında, ayrıntılar Çerez Politikasında yer alır.

8Üçüncü taraf ihale hizmetleri

Uygulama içinden başka kuruluşların ihale sitelerine geçebilirsiniz. Bu sayfalarda girdiğiniz bilgileri toplamayız ve izlemeyiz; o sayfalar ilgili kuruluşun gizlilik politikasına tabidir. Geçişten önce sizi uyarırız.

9Yurt dışına aktarım

Pays satın alımları Apple ve Google üzerinden yapıldığından, satın alma işlem bilgileri ve anonim hesap tanımlayıcınız yurt dışındaki bu şirketlerle paylaşılır. Yurt dışında bulunan başka bir hizmet sağlayıcı kullanırsak aktarım yalnızca KVKK m.9’daki güvencelerden biriyle yapılır ve sağlayıcı “Çerez Ayarları” envanterinde gösterilir. İşlemsel bildirimler için yurt dışı merkezli anlık mesajlaşma uygulamaları kullanılmaz.

10Ne kadar saklarız?

Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir. Somut bir dava veya inceleme varsa ilgili kayıtlar erişimi kısıtlanarak sonuçlanıncaya kadar saklanabilir.

11Bilgilerinizi nasıl koruruz?

• Veriler aktarım sırasında şifrelenir ve sunucularda şifreli olarak saklanır; T.C. kimlik numarası, telefon, adres ve IBAN gibi alanlar ayrıca şifrelenir.
• Belgelerdeki özel nitelikli alanlar kaydedilmeden önce maskelenir.
• Personel erişimi göreve göre sınırlandırılır, çok faktörlü doğrulamayla korunur ve kayıt altına alınır.
• Mesajlarınız rutin olarak okunmaz; yalnızca şikayet, uyuşmazlık, dolandırıcılık şüphesi, haklı hal veya vazgeçme incelemesi ve yetkili makam talebi hallerinde yetkili personel tarafından incelenir.
• Bir veri ihlali olursa Kişisel Verileri Koruma Kuruluna en geç 72 saat içinde bildirilir ve etkilenen kullanıcılar bilgilendirilir.

12Haklarınız ve tercihleriniz

KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacını ve aktarıldığı kişileri öğrenme, düzeltilmesini veya şartları varsa silinmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini isteme haklarına sahipsiniz.

• Tercihleriniz: Pazarlama ve grup şirketi izinlerini “Ayarlar > İzin Tercihlerim”, çerez ve SDK izinlerini “Çerez Ayarları”, bildirim izinlerini cihaz ayarları üzerinden istediğiniz zaman değiştirebilirsiniz.
• Başvuru: Kayıtlı e-posta adresinizden info@bidpays.com adresine, shira@hs01.kep.tr KEP adresine veya merkez adresimize yazılı olarak başvurabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.
• Şikayet: Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kuruluna şikayette bulunabilirsiniz.

13Hesabınızı silme

• Uygulamada Ayarlar > Hesabım > Hesabımı Sil adımlarıyla veya kayıtlı e-posta adresinizden info@bidpays.com adresine yazarak hesabınızın silinmesini isteyebilirsiniz.
• Devam eden bir ihaleniz veya kesinleşmiş bir satışınız varsa silme, bu süreç tamamlandığında yapılır.
• Hesabınız silindiğinde verileriniz silinir veya anonim hale getirilir. Kanunen saklamamız gereken kayıtlar (10. madde) bu süreler boyunca erişimi kısıtlanarak saklanır ve süre sonunda imha edilir.
• Hesabınızı kendi isteğinizle sildiğinizde kalan Pays bakiyesi iade edilmez; Mesafeli Hizmet Satış Sözleşmesi m.5.5’teki kanuni iade halleri saklıdır.

14Çocuklar

BIDPAYS’e yalnızca 18 yaşını doldurmuş kişiler üye olabilir. 18 yaşından küçük birinin bilgilerinin toplandığını fark edersek bu bilgileri sileriz.

15Değişiklikler

Bu politikayı güncelleyebiliriz. Esaslı değişiklikler yürürlük tarihinden en az 15 gün önce uygulama bildirimi ve e-posta ile duyurulur. Güncel sürüm her zaman uygulamada ve www.bidpays.com adresinde yayımlanır.

16İletişim

Gizlilikle ilgili sorularınız için: info@bidpays.com · shira@hs01.kep.tr · 0538 788 48 02 · Girne Mahallesi Mustafa Kemal Caddesi No: 101B, Kahta / Adıyaman.