Kişisel Verilerin İşlenmesi Aydınlatma Metni

1. Veri Sorumlusu

Söğütlüçeşme Terminal AVM yönetim şirketi (bundan sonra "AVM"), bu platform üzerinden toplanan kişisel verilerin veri sorumlusudur. Platform teknik altyapısı Elveris tarafından veri işleyen sıfatıyla AVM adına işletilmektedir.

İletişim: Söğütlüçeşme, Kadıköy / İstanbul · kvkk@terminalkadikoy.com

2. İşlenen Kişisel Veriler

Platform üzerinde aşağıdaki kişisel veriler işlenmektedir:

• Kimlik bilgisi: Ad-soyad (mağaza yöneticisi, teknisyen, yorum bırakan ziyaretçi)
• İletişim bilgisi: E-posta adresi, mağaza adı
• İşlem bilgisi: Talep konusu, açıklama, talep zamanı, durum geçmişi
• Görsel veri: Talep ekine yüklenen fotoğraf veya video
• Konum verisi: Talep oluşturulduğunda cihazınız izin verdiyse GPS konumu
• İşlem güvenliği: IP adresi, tarayıcı bilgisi, oturum kayıtları
• Cihaz bildirim verisi: Push bildirim için cihaz uç noktası ve şifreleme anahtarları

3. İşleme Amaçları

• AVM içindeki teknik arıza, talep ve acil durum bildirimlerinin alınması
• Bildirimlerin ilgili teknik ekibe yönlendirilmesi ve takibi
• Mağaza yöneticileri ve teknik personel arasında iş akışı koordinasyonu
• Hizmet kalitesi ölçümü ve operasyonel raporlama
• Bagaj saklama hizmeti rezervasyon süreci
• Mağazalar hakkında kullanıcı yorumlarının yayınlanması
• Sistemin güvenliğinin sağlanması (rate limiting, anomali tespiti)
• Yasal yükümlülüklerin yerine getirilmesi

4. Hukuki Sebepler (KVKK m.5)

• Sözleşmenin kurulması/ifası (m.5/2-c): Talep oluşturma, bagaj rezervasyonu
• Meşru menfaat (m.5/2-f): Sistem güvenliği, kötüye kullanım önleme
• Açık rıza (m.5/1): Yorum bırakma, push bildirim, konum paylaşımı
• Yasal yükümlülük (m.5/2-a): Vergi/ticaret mevzuatı gereği

5. Verilerin Aktarımı

Kişisel verileriniz aşağıdaki üçüncü taraflarla paylaşılabilir:

• Elveris — veri işleyen, platform işletimi
• Cloudflare Inc. — barındırma altyapısı (D1, R2, Pages). Veriler Avrupa Birliği bölgesinde tutulur.
• WSO2 Asgardeo — kimlik doğrulama (e-posta + rol bilgisi)
• MailChannels — e-posta gönderim hizmeti
• AVM içi teknik personel (yalnızca işle ilgili veri kapsamında)
• Yasal merciler — talep halinde mevzuat çerçevesinde

Yurt dışına aktarım gerektiren işlemler KVKK m.9 kapsamında yapılır. Cloudflare ve MailChannels için Avrupa bölgesi tercih edilmiştir.

6. Saklama Süreleri

• Talep ve olay kayıtları: 2 yıl (operasyonel ihtiyaç + denetim)
• Bagaj rezervasyon: 1 yıl (vergi mevzuatı)
• Yorumlar: Yayında kaldığı süre + silme talebine kadar
• Push aboneliği: 1 yıl (aktif olmadığında otomatik silinir)
• Görsel medya (fotoğraf/video): Talep ile aynı süre (2 yıl)
• Güvenlik logları (IP, rate limit): 6 ay
• Asgardeo kullanıcı hesabı: İş ilişkisi süresi + 3 yıl

7. Veri Sahibi Hakları (KVKK m.11)

Aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarılan üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 koşulları çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler analizi sonucu aleyhinize çıkan sonuca itiraz etme
• KVKK'ya aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme

8. Başvuru Yöntemi

Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollarla başvurabilirsiniz:

• E-posta: kvkk@terminalkadikoy.com
• Yazılı: Söğütlüçeşme Terminal AVM Yönetim Ofisi, Kadıköy / İstanbul
• KEP: (AVM tarafından sağlanacak)

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlem gerektiren taleplerde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifede ücret talep edilebilir.

9. Çerez Politikası

Platform yalnızca teknik gerekli çerezler kullanır (oturum, dil tercihi, tema). Analitik veya reklam çerezi kullanılmaz. Tarayıcı ayarlarınızdan çerezleri istediğiniz zaman silebilirsiniz.

10. Değişiklikler

Bu metin gerektiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır. Son güncelleme tarihi metnin başında belirtilmiştir.