Gizlilik politikası

1. Kapsam ve belgenin amacı

Bu Gizlilik Politikası, enndip markası altında sunulan sıfır kilometre araç tersine açık artırma pazaryerinde kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve aktarıldığını açıklar. Politika; web siteleri, tüketici ve bayi web portalları, iOS/Android uygulamaları, e-posta ve destek kanalları ile bu hizmetlere bağlı teknik altyapıyı kapsar.

enndip bir elektronik ticaret aracı hizmet sağlayıcısıdır. Araç satıcısı enndip değildir. Satış sözleşmesi, kazanan teklif sürecinde alıcı ile ilgili yetkili bayi arasında kurulur. Bu politika, aracılık hizmetinin ifası için gerekli kişisel veri işlemeyi de kapsar.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca hazırlanan ayrıntılı aydınlatma, başvuru usulü ve ilgili kişi hakları KVKK aydınlatma metninde yer alır. Platformu kullanma koşulları Kullanım şartlarında düzenlenir. Bu üç belge birlikte okunmalıdır.

2. Veri sorumlusu

KVKK anlamında veri sorumlusu, enndip markası altında faaliyet gösteren işletmedir. Kimlik ve iletişim:

• Marka / platform: enndip
• E-posta: destek@enndip.com
• Destek saatleri: Hafta içi 09:00–18:00
• Faaliyet ülkesi: Türkiye

Ticari unvan, merkez adresi, ticaret sicil ve MERSİS numarası kamuya açıklandığında bu bölüm ve ortam değişkenleri üzerinden güncellenir. Güncel kimlik bilgisi her zaman destek@enndip.com adresinden talep edilebilir.

3. Kapsanan ürün ve kanallar

Bu politika aşağıdaki yüzeyleri kapsar:

• Tüketici ürünü: enndip.com, musteri.enndip.com, enndip iOS/Android uygulaması.
• Bayi ürünü: enndip.com/bayi, bayi.enndip.com, enndip Bayi iOS/Android uygulaması.
• Destek e-postası, uygulama içi bildirimler, tanıtım ve açılış reklamları, analitik oturumları.

Google, Apple, ödeme kuruluşları, harita veya mesajlaşma uygulamaları gibi üçüncü taraf hizmetlere geçtiğinizde o hizmetin kendi gizlilik metni de uygulanır.

4. İşlenen kişisel veriler

İşlenen veri, ürünü nasıl kullandığınıza göre değişir. Zorunlu alanlar ilgili ekranda belirtilir. Aşağıdaki listeler örnekleyicidir; her kullanıcı için tüm kalemler toplanmaz.

4.1. Tüketici (alıcı) hesap ve işlem verisi

• Kimlik ve iletişim: ad, soyad, e-posta, isteğe bağlı telefon.
• Hesap: şifre özeti (düz metin saklanmaz), oturum, e-posta doğrulama, şifre sıfırlama kayıtları.
• Kimlik sağlayıcıları: Google veya Apple ile girişte iletilen ad, e-posta, sağlayıcı kullanıcı kimliği ve profil görseli (sağlayıcının paylaştığı ölçüde).
• İlan: marka, model, donanım, renk, motor ve diğer araç tercihleri; ilan tarihi ve süresi; müşteri notu.
• Lokasyon: il / bölge tercihi veya cihaz izniyle kaba konum (bayi eşleştirmesi için; kesin GPS izleme yapılmaz).
• Teklif ve eşleşme: görülen teklif tutarları, seçilen teklif, süreç durumu.
• Ödeme: ilan hizmet bedeli ve iade işlemine ilişkin tutar, tarih, işlem referansı. Kart numarası enndip sunucularında tam olarak saklanmaz; ödeme kuruluşunun altyapısında işlenir.
• Enndipten Al: vitrin etkileşimi ve ilgili bayiye iletilen talep.

4.2. Bayi hesap, KYC ve teklif verisi

• Ticari kimlik: unvan, yetkili satıcılık bilgisi, vergi kimliği / TCKN (gerçek kişi işletmelerde), iletişim yetkilisi adı ve e-posta.
• KYC belgeleri: vergi levhası, yetki belgesi ve doğrulama için gerekli diğer belgeler (görüntü veya dosya).
• Teklif geçmişi, revize kayıtları, premium üyelik durumu, bölge ve marka yetkisi.
• Showroom kullanımı: cihaz, uygulama sürümü, teklif zaman damgaları.

4.3. Teknik, analitik ve güvenlik verisi

• Cihaz ve tarayıcı: işletim sistemi, uygulama / site sürümü, dil, ekran, yaklaşık ağ bilgisi.
• Oturum ve olay analitiği: ekran görüntüleme, düğme tıklama, hata ve çökme olayları (ilk taraf analitik; pazarlama profillemesi için satılmaz).
• Güvenlik: IP adresi, erişim zamanı, başarısız giriş denemeleri, kötüye kullanım sinyalleri.
• Destek yazışmaları ve ekleri.

enndip, sağlık, biyometrik, din, sendika, cinsel hayat gibi KVKK m.6 anlamında özel nitelikli kişisel veriyi kural olarak işlemez. KYC belgelerinde tesadüfen yer alan bu tür veriler işleme konusu yapılmaz ve silinmesi talep edilebilir.

5. Toplama yöntemleri

• Doğrudan sizden: kayıt formları, ilan sihirbazı, teklif ekranı, KYC yükleme, destek, açık rıza kutuları.
• Otomatik: çerezler, mobil SDK, günlükler, analitik oturum başlatma ve sonlandırma.
• Üçüncü taraflardan: Google / Apple kimlik doğrulama; ödeme kuruluşunun başarı / iade bildirimi; kamu kaynaklı yetkili satıcı doğrulaması (meşru menfaat ve hukuki yükümlülük çerçevesinde).

6. İşleme amaçları

• Üyelik, kimlik doğrulama, oturum ve hesap güvenliği.
• İlan oluşturma, teklif toplama, tersine açık artırma işleyişi ve kazanan eşleştirme.
• Yetkili bayi KYC’si, sahte hesap ve manipülasyonun önlenmesi.
• Rakip bayilere ticari unvanın gösterilmemesi ilkesinin teknik olarak uygulanması.
• Hizmet bedeli tahsilatı, uygun teklif oluşmazsa iade, fatura ve muhasebe.
• Premium erken erişim (ilk 24 saat) ve üyelik yönetimi.
• Destek, şikâyet, uyuşmazlık ve denetim izi.
• Ürün geliştirme, hata giderme, kapasite ve performans ölçümü.
• Yasal yükümlülükler (vergi, e-ticaret, tüketici, KVKK kayıtları).
• Açık rızanız varsa kampanya, duyuru ve elektronik ticari ileti.
• Platform içi tanıtım ve açılış reklamlarının gösterimi (üçüncü taraf reklamverenin kendi kampanya verisi ayrıca o tarafın politikasına tabidir).

7. Hukuki sebepler

KVKK m.5 ve (varsa) m.6 çerçevesinde başlıca hukuki sebepler:

• m.5/2-c: Sözleşmenin kurulması ve ifası (hesap, ilan, teklif, eşleşme, hizmet bedeli).
• m.5/2-ç: Hukuki yükümlülük (vergi, e-ticaret bilgi saklama, tüketici, KVKK başvuru kayıtları).
• m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması.
• m.5/2-f: Meşru menfaat (güvenlik, dolandırıcılık önleme, anonim rekabet tasarımı, ürün istatistiği) — temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
• m.5/1: Açık rıza (pazarlama iletisi, zorunlu olmayan çerez/analitik, isteğe bağlı konum).

Ayrıntılı eşleştirme tablosu KVKK aydınlatma metnindedir.

8. Paylaşım ve aktarım

Kişisel verileriniz, aşağıdakiler dışında satılmaz ve pazarlama listesi olarak üçüncü kişilere verilmez.

8.1. Eşleşme (alıcı ↔ yetkili bayi)

Kazanan teklif veya Enndipten Al sürecinde işlemi tamamlamak için gerekli kimlik, iletişim, araç tercihi ve müşteri notu ilgili yetkili bayiye; bayiye ait teslimat ve iletişim bilgisi alıcıya gösterilir. Rakip bayiler birbirinin ticari unvanını görmez; yalnızca o andaki en düşük teklif tutarı paylaşılır.

8.2. Hizmet sağlayıcılar (veri işleyenler)

Barındırma, veri tabanı, kimlik doğrulama, dosya saklama, e-posta, hata izleme, analitik ve ödeme altyapısı sağlayıcıları, yazılı talimatımız ve gizlilik taahhütleri doğrultusunda işler. Bunlar arasında bulut altyapı, kimlik (ör. Google / Apple Sign-In) ve yetkili ödeme kuruluşları bulunur.

8.3. Hukuki zorunluluk

Yetkili kamu kurumları, mahkemeler ve yasal süreçler çerçevesinde zorunlu olduğu ölçüde paylaşım yapılabilir.

8.4. Yurt dışı aktarım

Altyapının bir kısmı yurt dışında konumlanabilir (örneğin kimlik sağlayıcıları). Bu durumda KVKK’nın yurt dışı aktarıma ilişkin hükümleri, yeterli koruma, açık rıza veya Kurul’un öngördüğü diğer güvenceler aranır. Güncel aktarım envanteri talep üzerine paylaşılabilir.

9. Çerezler ve benzeri teknolojiler

Web sitelerinde çerez, yerel depolama ve benzeri teknolojiler; mobil uygulamada cihaz kimliği, oturum ve analitik SDK’ları kullanılır.

Tarayıcı ayarlarından çerezleri silebilirsiniz; zorunlu çerezler olmadan oturum açma çalışmayabilir. Mobil cihaz ayarlarından konum, bildirim ve takip izinlerini kapatabilirsiniz.

10. Saklama süreleri

Veriler, işleme amacının gerektirdiği süre ve yasal zamanaşımı / saklama yükümlülükleri ile sınırlı tutulur. Süre sonunda silinir, yok edilir veya anonim hale getirilir.

Hesap silme talebinde, hukuken saklanması zorunlu kayıtlar (örneğin fatura) ilgili süre boyunca ayrı bir arşivde tutulabilir.

11. Güvenlik

Yetkisiz erişim, kayıp, değişiklik ve ifşaya karşı teknik ve idari tedbirler uygulanır. Bunlar arasında erişim kontrolü, şifreleme (iletimde TLS), şifrelerin özetlenmesi, ayrıcalıkların sınırlanması, günlükleme ve tedarikçi sözleşmeleri yer alır. İnternet üzerinden iletimin mutlak güvenliği taahhüt edilemez; şüpheli hesabı derhal destek@enndip.com adresine bildirmenizi isteriz.

Bayi belgelerine ve teklif verisine erişim, görevle sınırlı personel ve sistemlerle tutulur. Rakip unvanların gizliliği ürün mimarisinin parçasıdır.

12. Çocuklar ve yaş sınırı

Platform 18 yaşını doldurmuş kullanıcılar içindir. 18 yaşından küçük kişilere ait olduğunu öğrendiğimiz hesaplar kapatılır ve ilgili veriler yasal istisnalar saklı kalmak kaydıyla silinir.

13. Haklarınız

KVKK m.11 kapsamındaki haklarınız (öğrenme, düzeltme, silme, aktarım yapılanları bilme, itiraz, zararın giderilmesini talep) ve başvuru usulü KVKK aydınlatma metninde açıklanır. Başvurular destek@enndip.com üzerinden, kimliğinizi doğrulayabileceğimiz bir kanalla iletilir.

Avrupa Birliği GDPR’si Türkiye’de yerleşik işlemler için doğrudan uygulanmaz. AB’de bulunan bir kullanıcıysanız ve ilgili mevzuat uygulanırsa, aynı kanal üzerinden hak talebinde bulunabilirsiniz; uygun düştüğü ölçüde değerlendirilir.

14. Politika değişiklikleri

Hizmet, mevzuat veya işleme envanteri değiştiğinde bu metin güncellenir. Yürürlük tarihi sayfa başında yer alır. Esaslı değişikliklerde (yeni bir amaç, yeni bir alıcı kategorisi gibi) uygulamada bildirim, e-posta veya yeniden onay gibi uygun bir yöntem kullanılır. Metnin güncel hali her zaman enndip.com/gizlilik adresindedir.

15. İletişim

Gizlilik ve KVKK talepleri: destek@enndip.com. Genel destek için iletişim sayfası.