KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

PallasMark, Amerika Birleşik Devletleri'nin Delaware eyaletinde kurulu RecRam Inc. ("Şirket") tarafından işletilen bir yazılım hizmetidir. RecRam Inc.'in tamamı, merkezi Kocaeli, Türkiye'de bulunan RecRam Yazılım Anonim Şirketi'ye aittir; RecRam Yazılım Anonim Şirketi grubun merkez ofisi ve operasyon üssüdür.

• RecRam Inc. (ABD) — 112 Capitol Trail Suite A1127, Newark, Delaware 19711, United States · EIN: 38-4300256 · Registered Agent: Social Enterprise LLC
• RecRam Yazılım Anonim Şirketi (Türkiye, merkez ve grup sahibi) — Muallimköy Mah. Deniz Cad. Muallimköy T.G.B. 1.Etap 1.1.C1 Blok No:143/8 İç Kapı No:1, Gebze/Kocaeli · Vergi Dairesi: Uluçınar Vergi Dairesi · Vergi No: 7342530245 · Ticaret Sicil No: 40113 · MERSİS No: 0734253024500001
• İletişim (tüm hukuki, gizlilik ve KVKK başvuruları için tek adres): hello@pallasmark.com

RecRam Yazılım Anonim Şirketi, 6698 sayılı KVKK ve Veri Sorumluları Sicili Hakkında Yönetmelik m.11 uyarınca RecRam Inc.'in Türkiye'deki veri sorumlusu temsilcisi sıfatıyla hareket eder.

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, Kişisel Verileri Koruma Kurulu'nun Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ'i esas alınarak hazırlanmıştır.

2. İşlenen Kişisel Veriler

Satıcı (Platform Kullanıcısı) olarak:

• Kimlik: ad, soyad, e-posta, şirket unvanı
• İşlem güvenliği: giriş oturumu kayıtları, IP adresi, cihaz parmak izi
• Finans: fatura bilgileri (kart verisi Şirket'te tutulmaz)

Alıcı (Satıcı'nın müşterisi) olarak — bu veriler Satıcı'nın talimatıyla, Satıcı adına işlenir:

• Kimlik/iletişim: e-posta veya telefon numarası
• Görsel/işitsel: sevkiyat öncesi çekilen teslimat kanıtı video/fotoğrafı
• İşlem güvenliği: onay anındaki IP adresi, cihaz/tarayıcı bilgisi, zaman damgası
• Konum: yalnızca açık rızanız varsa GPS koordinatları
• Diğer: onay sayfasındaki etkileşim kaydı (kaydırma/tıklama — form alanları maskelenir)

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Verileriniz; Platform'a kayıt formu, onay bağlantısına tıklama, video/fotoğraf yükleme ve tarayıcınızla otomatik iletişim (IP, çerez, cihaz bilgisi) yoluyla, elektronik ortamda toplanır.

Hukuki sebepler (KVKK m.5): sözleşmenin kurulması/ifası (m.5/2-c), Şirket'in ve Satıcı'nın meşru menfaati (m.5/2-f), hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) ve — konum verisi gibi opsiyonel veriler için — açık rızanız (m.5/1).

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz aşağıdaki alıcı gruplarına aktarılabilir:

• Cloudflare, Inc. — video/fotoğraf kanıt dosyalarının depolanması (nesne depolama, küresel içerik dağıtım ağı)
• Resend ve EmailIt — e-posta bildirimlerinin gönderimi
• Twilio Inc. — SMS bildirimlerinin gönderimi
• Meta Platforms, Inc. (WhatsApp Business Platform) — WhatsApp bildirimlerinin gönderimi
• Paddle.com Market Ltd. ve/veya Stripe, Inc. — ödeme işleme (Satıcı'nın seçtiği sağlayıcı; kart bilgileri bu sağlayıcılarda saklanır, bize iletilmez)
• netcup GmbH (Almanya) — uygulama sunucusu ve veritabanının barındırıldığı altyapı sağlayıcısı

Uygulama sunucumuz ve veritabanımız Almanya'da barındırıldığından verileriniz KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Ayrıca Cloudflare, Twilio ve Meta gibi ABD merkezli hizmet sağlayıcılara aktarım yapılmaktadır. Yurt dışı aktarımlarda KVKK m.9 ve ilgili Kurul kararları kapsamında gerekli güvenceler sağlanmaktadır.

5. Kişisel Veri Sahibinin Hakları (KVKK m.11)

6698 sayılı Kanun kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• Kanun ve ilgili mevzuat çerçevesinde silinmesini/yok edilmesini isteme
• Yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zararın giderilmesini talep etme

6. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için taleplerinizi hello@pallasmark.com adresine yazılı olarak iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmesi halinde Kurul'un belirlediği tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz.