1. Veri sorumlusu
- Unvan: DRM Yazılım Proje ve Danışmanlık Hizmetleri Ticaret Limited Şirketi (Limited Şirket)
- Adres: Etiler Mah. Evliya Çelebi Cad. No: 23 İç Kapı No: 106 Muratpaşa / Antalya
- Vergi dairesi ve numarası: Antalya Kurumlar V.D., 3131453918
- MERSİS numarası: 0313145391800001
- Ticaret sicili: Antalya Ticaret Sicili Müdürlüğü, 130673
- Telefon: 0543 975 86 01
- E-posta: destek@gaovix.com
KVKK başvuruları için: kvkk@gaovix.com
2. İşlenen kişisel veri kategorileri
- Kimlik: ad soyad; hizmet veren ve satıcılarda ödeme alabilmek için T.C. kimlik veya vergi kimlik numarası.
- İletişim: e-posta adresi, telefon numarası, adres.
- Müşteri işlem: hizmet talepleri, teklifler, rezervasyonlar, siparişler, ilanlar, mesajlar, değerlendirmeler, iade ve uyuşmazlık kayıtları, yasal metin onayları.
- Finans: ödeme ve iade kayıtları (tutar, durum, ödeme kuruluşu referansı); hizmet veren ve satıcılarda IBAN, hesap sahibi adı, vergi durumu ve hakediş kayıtları. Kart numarası GAOVIX tarafından alınmaz ve saklanmaz.
- Konum: hizmet adresi ve ilçe; hizmet veren yoldayken müşteriye gösterilen canlı konum.
- Görsel ve işitsel: profil fotoğrafı, ilan fotoğrafları, iş ve teslim kanıtı fotoğrafları, Kontrollü Alım kontrol fotoğrafları.
- Mesleki: hizmet verenlerin yetkinlik, ustalık ve işletme belgeleri.
- Cihaz bilgisi: Kontrollü Alım'da ürünün IMEI veya seri numarası (şifreli saklanır).
- İşlem güvenliği: IP adresi, cihaz kimliği, oturum ve erişim kayıtları, çok adımlı doğrulama kayıtları.
- Pazarlama: yalnız onay vermen hâlinde kampanya iletişim tercihleri.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Üyelik, giriş ve hesabın yönetimi | Sözleşmenin kurulması ve ifası (c) |
| Hizmet talebi, teklif, rezervasyon, Market ilanı, sipariş ve teslimatın yürütülmesi; taraflar arasında iletişim | Sözleşmenin kurulması ve ifası (c) |
| Ödemenin alınması, bekletilmesi, iadesi ve hakedişin ödenmesi | Sözleşmenin ifası (c); hukuki yükümlülük (ç) |
| Fatura, muhasebe, vergi kesinti ve bildirimleri, e-ticaret mevzuatından doğan yükümlülükler | Kanunlarda açıkça öngörülme (a); hukuki yükümlülük (ç) |
| Hizmet veren ve satıcıların kimlik, IBAN ve belge doğrulaması | Sözleşmenin ifası (c); hukuki yükümlülük (ç); meşru menfaat (f) |
| Bilgi güvenliği, dolandırıcılığın ve kötüye kullanımın önlenmesi, erişim kayıtlarının tutulması | Hukuki yükümlülük (ç); meşru menfaat (f) |
| Uyuşmazlıkların, iade ve itirazların incelenmesi; hukuki taleplerin kullanılması | Bir hakkın tesisi, kullanılması veya korunması (e) |
| Destek taleplerinin yanıtlanması | Sözleşmenin ifası (c); meşru menfaat (f) |
| Değerlendirmeler, güven puanı ve eşleştirme kalitesi | Meşru menfaat (f) |
| Kontrollü Alım: cihaz kontrolü, emanet zinciri, kontrol raporu | Sözleşmenin ifası (c); bir hakkın tesisi (e) |
| Hizmet veren yoldayken canlı konumun müşteriye gösterilmesi | Sözleşmenin ifası (c) |
| Kampanya ve tanıtım iletileri | Açık rıza (m.5/1) ve ticari elektronik ileti onayı |
Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) işlemeyi amaçlamayız. Yüklenen bir belgede bu tür veri bulunursa yalnız doğrulama için gereken kısım kullanılır.
4. Toplama yöntemi
Kişisel veriler; web sitesi ve mobil uygulamalardaki formlar, mesajlaşma ve yüklemeler aracılığıyla senden, işlemin karşı tarafından (ör. hizmet verenin yüklediği iş fotoğrafı), ödeme kuruluşundan gelen ödeme sonucu bildirimlerinden ve sistem kayıtlarından otomatik veya kısmen otomatik yollarla toplanır.
5. Kişisel verilerin aktarılması
Yurt içi
- İşlemin karşı tarafı: hizmet verene, işi yapabilmesi için adın, hizmet adresi ve telefonun; satıcıya, gönderim için teslimat adresin ve adın; alıcıya, hizmet verenin veya satıcının adı ve profil bilgileri.
- Ödeme kuruluşu: PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş., ödemenin alınması, iadesi ve hakedişin aktarılması için (ad, e-posta, telefon, adres, tutar; hizmet veren ve satıcılarda ad ve IBAN).
- Kontrol noktası Partner işletmeleri: Kontrollü Alım'da, GAOVIX adına ve talimatıyla, işin yürütülmesi için gereken ölçüde.
- Yetkili kamu kurum ve kuruluşları (vergi idaresi, Ticaret Bakanlığı, yargı mercileri, kolluk): kanuni yükümlülük ve talep hâlinde.
- Hukuk, mali müşavirlik ve denetim hizmeti aldığımız danışmanlar: gizlilik yükümlülüğü altında ve gerektiği ölçüde.
Yurt dışı
Aşağıdaki hizmet sağlayıcıların sunucuları yurt dışında bulunabilir:
- Google Workspace (e-posta altyapısı): işlemsel e-postalar ve destek yazışmaları.
- Google Firebase Cloud Messaging: mobil uygulamalara bildirim gönderimi (cihaz bildirim kimliği ve bildirim içeriği).
- OpenStreetMap harita altyapısı: adres seçerken haritanın gösterilmesi (tarayıcının IP adresi).
- Barındırma: uygulama ve veritabanı sunucularının bulunduğu bulut altyapı sağlayıcısı.
Yurt dışına aktarım KVKK m.9 uyarınca; Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşmelerin imzalanması ve Kurul'a bildirilmesi suretiyle veya m.9/6'daki hâllerden birine (ör. sözleşmenin ifası için zorunluluk) dayanılarak yapılır. Yurt dışı aktarım için açık rızaya dayanılmaz.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Ödeme, iade, hakediş ve fatura kayıtları | 10 yıl (6102 sayılı TTK m.82; 213 sayılı VUK) |
| Sözleşme, sipariş, rezervasyon, yasal onay ve uyuşmazlık kayıtları | İlişkinin sona ermesinden itibaren 10 yıl (genel zamanaşımı) |
| Hesap bilgileri | Üyelik süresince; hesap kapandıktan sonra yalnız yukarıdaki kayıtlarla ilişkili kısmı |
| Erişim ve trafik kayıtları | 2 yıl (5651 sayılı Kanun ve ikincil düzenlemeler) |
| Hizmet veren canlı konumu | 7 gün (en çok 30 gün), ardından silinir veya anonimleştirilir |
| Kontrollü Alım kontrol fotoğrafları ve cihaz kimliği | İtiraz süresi ve yasal saklama süresi boyunca |
| Ticari elektronik ileti onayı ve ret kayıtları | Onayın sona ermesinden itibaren 3 yıl |
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. Mevzuattan doğan saklama yükümlülüğü bulunan kayıtlar silinmez; bunlara erişim kısıtlanır.
7. Veri güvenliği
- Kart bilgileri yalnız ödeme kuruluşunun sayfasında girilir; GAOVIX kart verisine erişmez.
- T.C. kimlik/vergi numarası, IBAN ve IMEI uygulama düzeyinde şifrelenir ve ekranda maskelenir.
- Oturum belirteçleri tarayıcı JavaScript'ine kapalı (httpOnly) çerezlerde tutulur; parolalar geri döndürülemez biçimde saklanır.
- Finans ve yönetim yetkileri rol, çok adımlı doğrulama ve denetim kaydıyla korunur.
8. KVKK madde 11 kapsamındaki hakların
- Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.
9. Başvuru yolu
Haklarını kullanmak için başvurunu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollardan biriyle iletebilirsin:
- GAOVIX'te kayıtlı e-posta adresinden kvkk@gaovix.com adresine,
- Güvenli elektronik imza veya mobil imza ile imzalanmış olarak kvkk@gaovix.com adresine,
- Islak imzalı dilekçeyle Etiler Mah. Evliya Çelebi Cad. No: 23 İç Kapı No: 106 Muratpaşa / Antalya adresine (DRM Yazılım Proje ve Danışmanlık Hizmetleri Ticaret Limited Şirketi adına).
Başvurunda ad soyadını, T.C. kimlik numaranı (yabancıysan pasaport numaranı), adresini, varsa bildirime esas e-posta veya telefonunu ve talebini açıkça yazmalısın. Başvuruların en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarife uygulanabilir. Cevabı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
Daha sade bir özet için Gizlilik politikası, çerezler için Çerez politikası.
Sorun veya sorunuz için destek@gaovix.com adresine yazabilir, tüm metinlere yasal metinler sayfasından ulaşabilirsiniz.