Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu sıfatıyla SamaTCG tarafından hangi kişisel verilerinin, hangi amaçla ve nasıl işlendiğini açıklar.
1. İşlenen veriler
- Kimlik ve iletişim: ad soyad, e-posta, telefon, teslimat ve fatura adresi.
- Hesap: kullanıcı adı, şifre (yalnızca özetlenmiş/hashed olarak), giriş sağlayıcısı (Google, Facebook, Apple) ve bu sağlayıcıdan gelen temel profil bilgisi.
- İşlem: sipariş, ilan, teklif, satış, ödeme referansı, kargo takip numarası, doğrulama kayıtları. Kart numarası gibi ödeme aracı bilgileri SamaTCG’de tutulmaz; lisanslı ödeme kuruluşu tarafından işlenir.
- İçerik: ilan fotoğrafları, yüklediğin kart görselleri, destek mesajları, yorumlar.
- Teknik: IP adresi, cihaz ve tarayıcı bilgisi, oturum çerezleri, hata kayıtları.
- Satıcı başvurusu ve ödemeler için: ad soyad, TC kimlik numarası, doğum yılı, telefon, adres, IBAN ve hesap sahibi adı; şirketlerde unvan, vergi dairesi ve vergi numarası. Bu bilgiler yalnızca satıcı doğrulaması, ödeme, fatura/gider pusulası ve yasal bildirimler için kullanılır; tam hâline yalnızca yetkili yöneticiler erişebilir.
2. İşleme amaçları ve hukuki sebepler
- Üyelik ve sözleşmenin kurulması/ifası: sipariş, teslimat, ilan yayını, ödeme ve satıcı ödemeleri (KVKK m.5/2-c).
- Hukuki yükümlülük: fatura düzenleme, muhasebe kayıtları, 6563 sayılı Kanun ve tüketici mevzuatından doğan saklama yükümlülükleri (m.5/2-ç).
- Meşru menfaat: dolandırıcılık ve sahte ürün önleme, güvenlik, hata ayıklama, hizmetin iyileştirilmesi (m.5/2-f).
- Açık rıza: isteğe bağlı analitik çerezleri ve ticari elektronik ileti gönderimi. Rızanı dilediğin zaman geri alabilirsin.
3. Yapay zekâ ile görsel işleme
Satış veya doğrulama için yüklediğin kart fotoğrafları, kartın tanınması, kondisyon/orijinallik değerlendirmesi ve fiyat tahmini için yurt dışında bulunan yapay zekâ hizmet sağlayıcısına (OpenAI) iletilir. Bu iletim yalnızca görsel ve kart beyanını içerir; ad, e-posta gibi kimlik bilgilerin gönderilmez. Görsellerinde kişisel veri (yüz, belge) bulunmamasına dikkat et. Yükleme yaparak bu işlemeyi ve yurt dışına aktarımı kabul etmiş olursun.
4. Aktarım
Verilerin; barındırma ve veritabanı sağlayıcısı (Supabase), ödeme kuruluşu, kargo firmaları, e-posta gönderim hizmeti, yapay zekâ sağlayıcısı ve yasal zorunluluk hâlinde yetkili kamu kurumlarıyla, amaçla sınırlı olarak paylaşılır. Bazı sağlayıcıların sunucuları yurt dışındadır; aktarım KVKK m.9 kapsamında açık rızan veya yeterli güvence esasına dayanır.
Alıcı ve satıcı birbirinin kimlik ve adres bilgisini görmez; kargo SamaTCG üzerinden yürütülür. Satıcı profilinde yalnızca kullanıcı adı, seviye ve satış sayısı herkese açıktır.
5. Saklama süresi
- Hesap verileri: üyelik süresince ve kapanıştan sonra 3 yıl (6563 sayılı Kanun).
- Sipariş, fatura ve ödeme kayıtları: 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu).
- Doğrulama kayıtları: doğrulama kimliği herkese açık sorgulanabilir kalır; kişisel veri içermez.
- Log ve teknik kayıtlar: 2 yıl (5651 sayılı Kanun).
- Yapay zekâya gönderilen görseller SamaTCG tarafından yalnızca ilgili ilan/talep süresince saklanır.
6. Hakların
KVKK m.11 uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine çıkan sonuca itiraz etme ve zarara uğraman hâlinde tazminat talep etme hakkına sahipsin.
Başvurularını destek@samatcg.com adresine ya da hesabındaki destek talebi üzerinden iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Sonuçtan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.
7. Güvenlik
Veriler şifreli bağlantı (TLS) üzerinden taşınır, şifreler tek yönlü özetlenir, veritabanı erişimi satır bazlı yetkilendirmeyle sınırlıdır ve ödeme bilgileri hiçbir zaman SamaTCG sunucularında tutulmaz. Bir veri ihlali fark edilirse Kurul’a ve etkilenen kullanıcılara yasal süre içinde bildirim yapılır.