Gizlilik Politikası
MOTOMARKET – Kişisel Verilerin Korunması ve İşlenmesi & Gizlilik Politikası
6698 Sayılı Kişisel Verilerin Korunması Kanunu ("Kanun"), 7 Nisan 2016 tarihinde yürürlüğe girmiştir. Kanun ile kişisel verinin tanımı yapılmış; kişisel verilerin korunmasına ilişkin temel ilkeler ile bu verilerin işlenmesi sırasında veri sorumlularının uyması gereken yükümlülükler düzenlenmiştir.
Kanun'a göre kişisel veri, "kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi"dir. Kişisel verilerin işlenmesi ise; kişisel verilerin tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, açıklanması, aktarılması, devralınması, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
İşbu Kişisel Verilerin Korunması ve İşlenmesi ile Gizlilik Politikası ("Politika"); Milarya Kurye Hizmetleri A.Ş. ("Şirket") tarafından geliştirilen ve işletilen "Motomarket" adlı çevrimiçi motosiklet, yedek parça ve aksesuar satış platformu ("Motomarket Platformu") kapsamında, kullanıcılar başta olmak üzere ilgili tüm kişilerin kişisel verilerinin Kanun'a uygun şekilde işlenmesi ve korunmasına ilişkin esasları belirlemek amacıyla hazırlanmıştır.
Motomarket Platformu'nun kurulumu 15 Aralık 2025 tarihinde gerçekleştirilmiştir. Şirket, kişisel verilerin hukuka uygun olarak işlenmesini ve korunmasını sağlamak amacıyla Kanun ve ilgili mevzuat çerçevesinde gerekli tüm idari ve teknik tedbirleri almaktadır.
Yürürlükte bulunan mevzuat hükümleri ile işbu Politika hükümleri arasında bir uyuşmazlık bulunması halinde, yürürlükteki mevzuat hükümleri uygulanacaktır. Politika, Motomarket Platformu üzerinden yayımlanmak suretiyle ilgili kişilerin erişimine sunulmakta olup; mevzuat ve operasyonel süreçlerde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir.
Şirket, kişisel verileri Kanun'un 4. maddesinde düzenlenen aşağıdaki temel ilkelere uygun olarak işlemektedir:
- Hukuka ve dürüstlük kurallarına uygun olma.
- Doğru ve gerektiğinde güncel olma.
- Belirli, açık ve meşru amaçlarla işlenme.
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
Kişisel veriler, kural olarak ilgili kişinin açık rızası alınmak suretiyle işlenmektedir. Bununla birlikte Kanun'un 5. ve 6. maddelerinde belirtilen hallerin varlığı halinde açık rıza aranmaksızın da kişisel veri işlenmesi mümkündür. Motomarket Platformu kapsamında, kullanıcıların özel nitelikli kişisel verileri (ırk, etnik köken, siyasi düşünce, dini inanç, sağlık bilgileri vb.) işlenmemektedir.
Genel nitelikli kişisel veriler aşağıdaki hukuki sebeplere dayanılarak işlenebilmektedir:
- Kanunlarda açıkça öngörülmesi.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
- Şirket'in hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması.
- Veri sahibinin kişisel verisini alenileştirmiş olması.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket'in meşru menfaatleri için veri işlemenin zorunlu olması.
Bu kapsamda kişisel veriler aşağıdaki amaçlarla işlenmektedir:
- Kullanıcı kayıt ve hesap oluşturma süreçlerinin yürütülmesi.
- Ürün siparişi, ödeme ve kargo/teslimat süreçlerinin planlanması ve icrası.
- Konum verileri aracılığıyla siparişlerin teslimat adresine doğru şekilde ulaştırılması ve lojistik verimliliğin sağlanması.
- Tedarikçiler, bayiler ve iş ortakları ile operasyonel süreçlerin yürütülmesi.
- Müşteri/kullanıcı ilişkileri yönetimi.
- Talep, öneri ve şikâyetlerin değerlendirilmesi.
- Finans ve muhasebe süreçlerinin yürütülmesi.
- Hukuki süreçlerin ve yasal yükümlülüklerin takibi.
- Bilgi güvenliği ve sistem güvenliğinin sağlanması.
- Satış, pazarlama ve kampanya faaliyetlerinin planlanması.
- İş sürekliliğinin ve operasyonel faaliyetlerin sağlanması.
Kişisel veriler, Kanun'un 8. maddesine uygun olarak ve gerekli güvenlik önlemleri alınmak suretiyle üçüncü kişilere aktarılabilir. Bu kapsamda kişisel veriler;
- Ürün temini ve sipariş süreçlerinin yerine getirilmesi amacıyla tedarikçilere,
- Teslimat hizmetlerinin sağlanması amacıyla kargo firmalarına ve kuryelere,
- Ödeme işlemlerinin gerçekleştirilmesi amacıyla ödeme ve finans kuruluşlarına,
- Bilgi teknolojileri, altyapı ve destek hizmeti sağlayan tedarikçilere,
- Yetkili kamu kurum ve kuruluşlarına aktarılabilir.
Kişisel veriler, Kanun'un 9. maddesinde belirtilen şartların sağlanması ve yeterli güvencelerin bulunması halinde yurt dışına aktarılabilir.
Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve yetkisiz erişimi önlemek amacıyla gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda:
- Erişim yetkileri sınırlandırılmakta ve kayıt altına alınmaktadır.
- Güvenlik duvarları ve antivirüs sistemleri kullanılmaktadır.
- Veri işleyenlerle gizlilik ve veri güvenliği hükümleri içeren sözleşmeler imzalanmaktadır.
- Çalışanlara KVKK farkındalık eğitimleri verilmektedir.
- Kişisel verilerin hukuka aykırı olarak üçüncü kişiler tarafından elde edilmesi halinde, durum en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildirilmektedir.
Şirket, Kanun'un 10. maddesi uyarınca kişisel verilerin elde edilmesi sırasında veri sahiplerini; veri sorumlusunun kimliği, kişisel verilerin işlenme amaçları, aktarım yapılan kişiler, toplama yöntemi ve hukuki sebep ile veri sahibinin hakları konusunda bilgilendirmektedir.
Kanun'un 11. maddesi uyarınca veri sahipleri:
- Kişisel verilerinin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışındaki üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Silinmesini, yok edilmesini veya anonim hale getirilmesini talep etme.
- Otomatik sistemler aracılığıyla aleyhine bir sonuç ortaya çıkmasına itiraz etme.
- Zarara uğraması halinde tazminat talep etme haklarına sahiptir.
Veri sahipleri taleplerini; E-posta (bilgi@motomarket.org) veya Çağrı Merkezi (0 (850) 304 33 49) aracılığıyla iletebilir. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.
- Kullanıcı / Müşteri, Potansiyel Kullanıcı.
- Tedarikçi / Bayi Yetkilileri ve Çalışanları.
- Kargo / Kurye Yetkilileri ve Çalışanları.
- Tedarikçi Yetkilileri ve Çalışanları.
- Ziyaretçiler.
Kimlik Bilgileri, İletişim Bilgileri.
Konum Bilgileri (Kullanıcının teslimat için tanımlı adres verileri).
Müşteri İşlem Bilgileri, Finansal Bilgiler.
İşlem Güvenliği Bilgileri, Pazarlama Bilgileri.
Hukuki İşlem Bilgileri.
Kişisel veriler, mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar saklanır; sürenin sona ermesi halinde silinir, yok edilir veya anonim hale getirilir. Kanun'un 7. maddesi uyarınca, sebepler ortadan kalktığında imha işlemleri gerçekleştirilir.
Milarya Kurye Hizmetleri A.Ş. bünyesinde, Kanun'a uyum ve süreç yönetimi için bir yönetim yapısı oluşturulmuştur. Bu yapı; politikaların güncellenmesi, başvuruların sonuçlandırılması ve veri ihlallerinin yönetilmesi gibi hususları yerine getirir. İşbu Politika, Motomarket Platformu üzerinde yayımlandığı tarihte yürürlüğe girer.