Bu metin İngilizce aslının Türkçe çevirisidir. Çeviri ile İngilizce metin arasında fark olursa, yaşadığınız ülkenin hukukunun izin verdiği ölçüde İngilizce metin esas alınır.
1. Verilerinizden kim sorumlu
Kişisel verilerinizin sorumlusu Netmar LLC, 112 Capitol Trail, Suite A3703, Newark, DE 19711, ABD'dir (“NetmarPlus”, “biz”). Tüm gizlilik konuları için iletişim: [email protected].
Türkiye'deki kullanıcılar için yetkili distribütörümüz Netmar Pazarlama Turizm Ticaret İthalat İhracat Limited Şirketi (vergi numarası 6310784792), yürüttüğü havale/EFT ile NetmarPlus Gift Card satışları ve bunlarla ilgili müşteri kontrolleri bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusudur; Türkiye'deki bayilik başvurularında bizimle birlikte hareket eder. KVKK aydınlatma metni KVKK Aydınlatma Metni sayfasında yayımlanmıştır. İletişim: [email protected].
Bu politika NetmarPlus internet sitesi, Hesabınız ve Cüzdanınız ile sizinle yaptığımız yazışmalar için geçerlidir. AB Genel Veri Koruma Tüzüğü (GDPR), UK GDPR, CPRA ile değişik Kaliforniya Tüketici Gizliliği Yasası (CCPA) ve diğer ABD eyalet gizlilik yasalarına uygun olarak hazırlanmıştır.
2. Özet
- Yalnızca Hesabınızı yürütmek, kodları teslim etmek, dolandırıcılığı önlemek ve yasal yükümlülükleri yerine getirmek için gerekenleri toplarız.
- Banka kartı bilgilerini toplamayız ve saklamayız. Kart ödemeleri (Türkiye dışında) ödeme bilgilerinizi doğrudan alan Stripe tarafından işlenir; biz yalnızca ödeme durumunu, tutarı, yöntem türünü ve bir referansı alırız.
- Kişisel bilgilerinizi satmayız, bağlamlar arası davranışsal reklam için “paylaşmayız” ve reklam çerezi kullanmayız.
- Verilerinizi Hesabım → Gizlilik bölümünden kendiniz indirebilir ve Hesabınızı silebilirsiniz.
3. Hangi verileri topluyoruz
| Kategori | Örnekler | Kaynak |
|---|---|---|
| Hesap verileri | Ad ve soyad, kullanıcı adı (herkese açık, aşağıya bakın), e-posta adresi, seçtiğiniz para birimi, ülke, şifre (yalnızca tuzlanmış PBKDF2 özeti olarak saklanır), biyometrik girişi açtığınız cihazların açık güvenlik anahtarları (parmak iziniz veya yüzünüz cihazınızdan çıkmaz), hesap oluşturma tarihi | Siz |
| Kimlik doğrulama verileri (yalnızca sizden doğrulama istersek; bkz. Hesap Doğrulama Politikası) | Ad soyad, doğum tarihi, adres, kimlik belgenizin türü ve numarası (Türkiye'de yaşayanlar için T.C. Kimlik No), kimlik belgenizin görüntüleri ve belgeyle çekilmiş selfie | Siz |
| Bayilik başvuru verileri (yalnızca Türkiye'deki bayiler) | Şirket unvanı, vergi dairesi ve vergi numarası, adres, telefon, e-posta, vergi levhası, imza sirküleri ve yetkili kişinin kimlik kartı | Siz |
| İnceleme verileri | Kimlik kontrolünün veya bayilik başvurusunun sonucu, gerekçesi, tarihi ve inceleyen personel | Biz |
| Havale bildirimleri (Türkiye) | Distribütörümüzden havale/EFT ile NetmarPlus Gift Card satın alırken bildirdiğiniz tutar, tarih, gönderen adı ve banka | Siz |
| Onay ve uyum kayıtları | Kabul ettiğiniz Koşulların sürümü ve zamanı, yaş beyanınız, her sipariş için anında teslimat onayınız, çerez tercihleriniz | Siz / sistem |
| Cüzdan ve işlem verileri | Yüklediğiniz NetmarPlus Gift Card kodları ve değerleri, Cüzdan Bakiyesi, siparişler, size teslim edilen ürünler ve kodlar, cayma talepleri | Siz / sistem |
| Destek verileri | Bize gönderdiğiniz mesajlar ve yanıtlarımız | Siz |
| Topluluk içeriği | Paylaştığınız sohbet mesajları, gönderiler, fotoğraflar, #etiketler ve yorumlar; takip ettikleriniz, arkadaşlarınız, gizlediğiniz gönderiler, engellediğiniz üyeler ve gönderdiğiniz şikâyetler. Fotoğraflar yüklenmeden önce tarayıcınızda yeniden boyutlandırılır; bu işlem GPS konumu gibi gizli fotoğraf verilerini siler. | Siz |
| Destek talepleri | İletişim formunu kullanırsanız: adınız, e-postanız, konu, isteğe bağlı sipariş referansı, mesajınız, dil ve ülke (bağlantınızdan). Yalnızca talebinizi yanıtlamak için kullanılır (sözleşme / meşru menfaat). Bir kopyası destek ekibimize e-postayla gönderilir. | |
| Satıcı başvuruları | NetmarPlus Gift Card satmak için başvurursanız: işletme adı ve türü, adınız, e-postanız, telefon veya Telegram kullanıcı adınız, ülke, şehir ve mesajınız. Yalnızca başvuruyu değerlendirmek ve sizinle iletişime geçmek için kullanılır (meşru menfaat / sözleşme öncesi adımlar). | |
| Teknik ve güvenlik verileri | IP adresi, tarayıcı ve cihaz bilgileri, isteklerin zamanı, hatalı kod denemeleri, barındırma sağlayıcımızın güvenlik sinyalleri | Otomatik |
| Tercihler | Dil ve gösterim para birimi (yalnızca izninizle tarayıcınızda saklanır) | Siz |
Özel nitelikli kişisel verileri (örneğin sağlık verileri) bilerek toplamayız; bunları bize göndermemenizi rica ederiz.
Topluluk. Topluluk sohbetinde ve topluluk sayfasında paylaştıklarınız, kullanıcı adınızla giriş yapmış tüm üyelere görünür. Orada kişisel veri paylaşmayın. Topluluk içeriğini topluluğu yürütmek, kurallarımızı uygulamak (meşru menfaat) ve yasa dışı içeriği kaldırma yükümlülüklerimizi yerine getirmek için kullanırız.
4. Verilerinizi neden kullanıyoruz ve hukuki dayanaklarımız
| Amaç | Hukuki dayanak (GDPR / UK GDPR) |
|---|---|
| Hesabınızı ve Cüzdanınızı oluşturmak ve yürütmek, NetmarPlus Gift Card yüklemek, Ürünleri satmak ve teslim etmek, müşteri desteği | Sözleşmenin ifası (md. 6(1)(b)) |
| Sipariş, onay ve cayma kayıtlarını tutmak; vergi, muhasebe ve tüketici hukuku yükümlülükleri; resmî makamlara yanıt vermek | Hukuki yükümlülük (md. 6(1)(c)) |
| Yüksek tutarlı veya olağan dışı işlemlerde risk tabanlı kimlik kontrolleri ve Türkiye'deki bayilik başvurularının incelenmesi | Dolandırıcılığı, hesap ele geçirmeyi, çalıntı kartla para aklamayı ve reşit olmayanlara satışı önlemeye yönelik meşru menfaat (md. 6(1)(f)); ülkenizin bir yasası gerektiriyorsa hukuki yükümlülük (md. 6(1)(c)); sözleşmenin ifası (md. 6(1)(b)) |
| Dolandırıcılığın önlenmesi, kod denemelerinin sınırlandırılması, Hizmetin güvenliği, Koşullarımızın uygulanması, hukuki taleplere karşı savunma | Güvenli ve hukuka uygun bir hizmete yönelik meşru menfaat (md. 6(1)(f)) |
| Sipariş onayları ve önemli değişiklikler gibi hizmet mesajları | Sözleşme (md. 6(1)(b)) ve hukuki yükümlülük (md. 6(1)(c)) |
| Dil ve para birimi tercihinizin hatırlanması | Açık rıza (md. 6(1)(a)); Çerez ayarlarından istediğiniz zaman geri alabilirsiniz |
| Pazarlama e-postaları (yalnızca ileride başlatırsak) | Açık rıza (md. 6(1)(a)); şu anda pazarlama iletisi göndermiyoruz |
Hesap açmak için adınızı, bir kullanıcı adını, e-posta adresinizi ve bir şifreyi vermeniz gerekir. Kimliğinizi doğrulamanızı istersek (bkz. Hesap Doğrulama Politikası), bekletilen sipariş veya yükleme için istenen bilgileri vermeniz gerekir; aksi halde işlemi tamamlayamayız.
Selfie'niz ve belge görüntüleriniz personelimiz tarafından birbiriyle karşılaştırılır. Otomatik yüz tanıma kullanmayız ve biyometrik şablon oluşturmayız.
Sizin hakkınızda hukuki veya benzer ölçüde önemli sonuç doğuran, yalnızca otomatik işlemeye dayalı kararlar vermeyiz. Tekrarlanan hatalı denemelerden sonra kod girişinin geçici olarak engellenmesi gibi otomatik güvenlik önlemleri, talebiniz üzerine bir kişi tarafından incelenebilir.
6. Yurt dışına aktarımlar
Şirketimiz Amerika Birleşik Devletleri'ndedir ve hizmet sağlayıcılarımız verileri ABD'de ve diğer ülkelerde işleyebilir. Kişisel verileri AB, AEA, Birleşik Krallık veya İsviçre'den yeterlilik kararı bulunmayan bir ülkeye aktardığımızda, alıcı sertifikalıysa AB–ABD Veri Gizliliği Çerçevesine (ve Birleşik Krallık ile İsviçre uzantılarına), aksi halde Avrupa Komisyonu'nun Standart Sözleşme Maddelerine ve Birleşik Krallık Uluslararası Veri Aktarımı Ek Protokolüne, uygun ek önlemlerle birlikte dayanırız. İlgili güvencelerin bir kopyasını bizden isteyebilirsiniz.
7. Verileri ne kadar süre saklıyoruz
| Veri | Saklama süresi |
|---|---|
| Hesap verileri | Hesabınızı silene kadar; sonra aşağıdaki istisnalar dışında silinir veya anonim hale getirilir |
| Herkese açık kullanıcı adı ve “son satın alımlar” şeridi | Hesabınız açık olduğu sürece gösterilir. Kullanıcı adınız, ürün adı ve satın alma zamanı sitedeki “son satın alımlar” şeridinde görünebilir; fiyatlar, kodlar ve gerçek adınız veya şirket adınız hiçbir zaman gösterilmez. Bunu Hesap → Ayarlar bölümünden istediğiniz zaman kapatabilirsiniz. |
| Sipariş, işlem ve Cüzdan kayıtları | Vergi ve KDV kurallarının (AB Tek Durak Noktası kayıt yükümlülüğü dahil) gerektirdiği üzere, işlemin yapıldığı yılın sonundan itibaren 10 yıla kadar |
| Onay kayıtları (Koşullar, anında teslimat onayı) ve cayma talepleri | Sözleşme süresi artı geçerli zamanaşımı süresi, genellikle 6 yıla kadar |
| Kimlik doğrulama belgeleri ve selfie'ler; bayilik belgeleri | Tekrarlanan dolandırıcılığı önlemek ve hukuki taleplere karşı savunma yapmak için Hesabınız açık olduğu sürece ve kapandıktan sonra 5 yıla kadar. Reddedilen veya yarım bırakılan kontrol ve başvuruların belgeleri, karardan veya son işlemden 6 ay sonra silinir |
| Doğrulama kodları | Yalnızca özet (hash) olarak saklanır ve kullanıldıktan veya süresi dolduktan (10 dakika) sonra silinir |
| Oturumlar | 30 gün veya çıkış yapana kadar |
| Hatalı kod denemeleri | Sürekli olarak silinir; engelleme için yalnızca son bir saat kullanılır |
| Destek mesajları | Talep kapandıktan sonra 3 yıla kadar |
| Destek talepleri | Talep kapandıktan sonra 2 yıla kadar; bir uyuşmazlık veya hukuki talep için gerekirse daha uzun |
| Satıcı başvuruları | Son iletişimden sonra 2 yıla kadar veya satıcı sözleşmesi süresince ve sonrasında yasal saklama süresi boyunca |
| Topluluk sohbet mesajları | 30 gün, sonra otomatik olarak silinir |
| Topluluk gönderileri, fotoğrafları ve yorumları; takipler, arkadaşlıklar ve engellemeler | Siz veya Hesabınız silinene kadar. Moderatörlerimizin kaldırdığı içerik ve ilgili şikâyetler, şikâyetleri ve tekrarlanan kötüye kullanımı ele almak için 1 yıla kadar saklanır. |
| Barındırma sağlayıcımızdaki güvenlik kayıtları | Sağlayıcının belirlediği süre, genellikle birkaç gün ile birkaç hafta |
Hesabınızı sildiğinizde e-posta adresinizi ve şifrenizi sileriz; yalnızca kanunen saklamamız gereken anonimleştirilmiş sipariş kayıtlarını tutarız.
8. Güvenlik
Verilerinizi şifreli bağlantılar (TLS), tuzlanmış şifre özetleri, HttpOnly ve Secure oturum çerezleri, sunucu tarafında fiyat kontrolleri, istek sınırlaması ve kısıtlı yönetici erişimi ile koruruz. Hiçbir sistem tamamen güvenli değildir; bir kişisel veri ihlalinin sizin için risk doğurma ihtimali varsa, kanunun gerektirdiği şekilde sizi ve yetkili makamları bilgilendiririz.
9. Haklarınız (AB, AEA, Birleşik Krallık ve İsviçre)
Şu haklara sahipsiniz:
- kişisel verilerinize erişme ve bir kopyasını alma;
- yanlış verilerin düzeltilmesini isteme;
- yasal saklama yükümlülüklerimiz saklı kalmak kaydıyla verilerinizin silinmesini isteme;
- belirli durumlarda işlemenin kısıtlanmasını isteme;
- veri taşınabilirliği: bize verdiğiniz verileri yapılandırılmış, makinece okunabilir bir biçimde alma;
- meşru menfaate dayalı işlemeye ve her zaman doğrudan pazarlamaya itiraz etme;
- geri almadan önceki işlemenin hukuka uygunluğunu etkilemeden rızanızı istediğiniz zaman geri alma;
- özellikle yaşadığınız veya çalıştığınız ülkedeki bir veri koruma denetim makamına şikâyette bulunma. Birleşik Krallık'ta bu makam Information Commissioner’s Office'tir (ICO).
Cüzdan → Gizlilik ve veriler bölümündeki “Verilerimi indir” ve “Hesabımı sil” seçeneklerini kullanabilir veya [email protected] adresine yazabilirsiniz. Bir ay içinde yanıt veririz; karmaşık taleplerde bu süre iki ay daha uzatılabilir, bu durumda sizi bilgilendiririz. Kimliğinizi doğrulamamız gerekebilir.
10. Haklarınız (Amerika Birleşik Devletleri)
Yaşadığınız eyalete göre (Kaliforniya, Colorado, Connecticut, Virginia, Utah, Teksas, Oregon ve kapsamlı gizlilik yasası olan diğer eyaletler dahil) şu haklara sahip olabilirsiniz:
- hakkınızda tuttuğumuz kişisel bilgilerin kategorilerini ve belirli parçalarını öğrenme / erişme;
- sizden topladığımız kişisel bilgileri sildirme;
- yanlış kişisel bilgileri düzelttirme;
- veri taşınabilirliği;
- kişisel bilgilerin satışını, bağlamlar arası davranışsal reklam için “paylaşılmasını”, hedefli reklamı ve önemli sonuçlar doğuran profillemeyi reddetme. Bunların hiçbirini yapmıyoruz.
- hassas kişisel bilgilerin kullanımını sınırlama. Giriş bilgilerinizi ve kimlik belgenizi yalnızca sizi tanımlamak, doğrulamak ve dolandırıcılığı önlemek için kullanırız; bunlar izin verilen amaçlardır, bu nedenle bu hak için ayrıca bir işlem gerekmez;
- haklarınızı kullandığınız için ayrımcılığa uğramama;
- talebinize ilişkin kararımıza, karar e-postamızı “Privacy appeal” konusuyla yanıtlayarak itiraz etme. İtirazın sonucundan memnun kalmazsanız eyaletinizin Başsavcılığına başvurabilirsiniz.
Taleplerinizi Hesabınızdaki araçlarla veya [email protected] adresine iletebilirsiniz. Yetkili bir temsilci kullanabilirsiniz; yetki belgesi isteyebilir ve kimliğinizi doğrulayabiliriz. 45 gün içinde yanıt veririz; izin verilen hallerde bu süre 45 gün daha uzatılabilir.
Toplama sırasında bildirim (Kaliforniya)
| CCPA kategorisi | Toplanıyor mu | Amaç | Satılıyor / paylaşılıyor mu |
|---|---|---|---|
| Tanımlayıcılar (ad, kullanıcı adı, e-posta, IP adresi, hesap kimliği; bayilerde ayrıca telefon ve posta adresi) | Evet | Hesap, doğrulama, teslimat, güvenlik | Hayır |
| Kişisel kayıtlar (kimlik belgesi bilgileri, doğum tarihi; Türkiye'deki bayiler için bayi kayıtları) | Evet | Kimlik ve işletme doğrulaması, dolandırıcılığın önlenmesi | Hayır |
| Ticari bilgiler (siparişler, Cüzdan kayıtları) | Evet | Sözleşme, yasal kayıtlar | Hayır |
| İnternet veya ağ etkinliği (istek kayıtları, güvenlik sinyalleri) | Evet | Güvenlik, dolandırıcılığın önlenmesi | Hayır |
| Hassas kişisel bilgiler (hesap girişi ve şifre; resmî kimlik belgesi numarası ve görüntüsü) | Evet | Kimlik tanımlama, kimlik doğrulama | Hayır |
| Kesin konum, biyometrik tanımlayıcılar (yüz tanıma kullanmıyoruz), çıkarımlar, korunan özellikler | Hayır | – | – |
Saklama süreleri 7. bölümde listelenmiştir. Son 12 ayda kişisel bilgi satmadık veya paylaşmadık ve 16 yaşından küçük tüketicilerin verilerini sattığımıza veya paylaştığımıza dair fiilî bir bilgimiz yoktur.
11. Gizlilik tercihleriniz
- Çerezler ve depolama: tercihlerinizi istediğiniz zaman alt bilgideki “Çerez ayarları” ile değiştirebilirsiniz.
- Global Privacy Control (GPC): GPC sinyalini, o tarayıcı için satış ve paylaşımı reddetme talebi olarak kabul ederiz. Kişisel bilgi satmadığımız ve paylaşmadığımız için başka bir değişiklik gerekmez.
- Do Not Track: sizi üçüncü taraf sitelerde takip etmeyiz.
- Hesap araçları: Cüzdan → Gizlilik ve veriler bölümünden verilerinizi indirebilir veya Hesabınızı silebilirsiniz.
12. Çocuklar
Hizmet yetişkinlere yöneliktir. 18 yaşından küçük kimseden bilerek kişisel veri toplamayız. Bir çocuktan veri topladığımızı öğrenirsek bu verileri sileriz. Çocuklarının bize kişisel veri verdiğini düşünen ebeveynler veya vasiler bizimle iletişime geçebilir.
13. Bu politikadaki değişiklikler
Bu politikayı güncelleyebiliriz. Yeni sürümü yeni bir yürürlük tarihiyle yayımlarız; önemli değişikliklerde, değişiklik yürürlüğe girmeden önce sizi e-postayla veya Hesabınızda bilgilendiririz.
14. İletişim
Netmar LLC, 112 Capitol Trail, Suite A3703, Newark, DE 19711, ABD
Gizlilik: [email protected]
Şirket bilgileri
Site sahibi ve satıcı
Netmar LLC
ABD Delaware eyaleti yasalarına göre kurulmuş limited şirket (LLC)
Adres: 112 Capitol Trail, Suite A3703, Newark, DE 19711, USA
Türkiye yetkili distribütörü
Netmar Pazarlama Turizm Ticaret İthalat İhracat Limited Şirketi
Vergi dairesi: Marmaris Vergi Dairesi Müdürlüğü
Vergi kimlik no: 6310784792
E-posta: [email protected]
NetmarPlus, Netmar LLC markasıdır. NetmarPlus Gift Card'lar Türkiye'de Netmar Pazarlama Ltd. Şti. tarafından toptan ve perakende olarak satılır.