KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak Deristok tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. İşlenen Kişisel Veriler

Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (kurumsal üyeliklerde)
İletişim Bilgileri: E-posta adresi, telefon numarası, adres
Finansal Bilgiler: Sipariş ve ödeme bilgileri, fatura bilgileri
İşlem Güvenliği: IP adresi, oturum bilgileri, tarayıcı bilgisi
Pazarlama: Çerez verileri, site kullanım istatistikleri (onayınızla)

3. Kişisel Verilerin İşlenme Amaçları

Üyelik ve hesap yönetimi
Sipariş ve ödeme işlemlerinin gerçekleştirilmesi
Müşteri hizmetleri ve destek sağlanması
Yasal yükümlülüklerin yerine getirilmesi
Pazarlama ve kampanya bildirimleri (açık rızanız doğrultusunda)
Anonim fiyat endeksi oluşturulması (kişisel veri içermez, istatistiksel amaçlı)
Site güvenliğinin sağlanması ve dolandırıcılık önleme

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz; ödeme kuruluşları (PayTR), kargo şirketleri ve yasal zorunluluklar kapsamında yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir. Verileriniz yurt dışına aktarılmamaktadır.

5. Veri Saklama ve Güvenlik

Verileriniz Türkiye'de bulunan sunucularda (VPS) saklanmaktadır
Supabase Row Level Security (RLS) ile veritabanı düzeyinde erişim kontrolü uygulanmaktadır
SSL/TLS şifreleme ile veri iletimi güvence altına alınmaktadır
Cloudflare DDoS koruması ile hizmet sürekliliği sağlanmaktadır
Düzenli güvenlik denetimleri yapılmaktadır

6. Haklarınız (KVKK m.11)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme
Verilerinizin taşınabilirliğini talep etme (JSON formatında dışa aktarım)
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

7. Haklarınızı Nasıl Kullanabilirsiniz?

Veri Dışa Aktarma: Hesabım -> Gizlilik Ayarları sayfasından verilerinizi JSON formatında indirebilirsiniz
Hesap Silme Talebi: Hesabım -> Gizlilik Ayarları sayfasından veri silme talebi oluşturabilirsiniz
Onay Yönetimi: Pazarlama ve çerez tercihlerinizi istediğiniz zaman güncelleyebilirsiniz
İletişim: kvkk@deristok.com adresine başvurabilirsiniz

8. Çerez Politikası

Web sitemizde kullanılan çerezler ve tercihlerinizi yönetme seçenekleri hakkında detaylı bilgi için Çerez Politikası sayfamızı ziyaret edebilirsiniz.

9. Anonim Fiyat Verisi Kullanımı

Platformdaki ürün fiyatları, kategorilere göre anonim ve toplu (aggregate) olarak işlenerek Deri Fiyat Endeksi oluşturulmaktadır. Bu süreçte:

Hiçbir satıcı veya alıcı bilgisi fiyat endeksi verisine dahil edilmez
En az 3 ürün olan kategorilerde istatistik hesaplanır (k-anonimite)
Veriler sadece ortalama, minimum, maksimum ve medyan olarak saklanır
Bu veriler B2B pazar analizi amacıyla kamuya açık şekilde sunulabilir